OT交换机防环配置方法（Hirschmann、Siemens、Phenix）.pdfVIP

OT交换机防环配置⽅法（Hirschmann、

Siemens、Phenix）

1.电脑联⽹前准备

1.1配置电脑IP地址

打开计算机，关闭杀毒及防护软件（例如
360
等），关闭电脑⾃带防⽕墙，关闭计算机的⽆线⽹络

功能，给有线⽹卡设置
IP
地址和⼦⽹掩码；保证计算机与交换机在同⼀个⽹段。

1.2测试⽹络是否畅通

获取交换机IP地址表、登录⽤⼾名、密码等信息（⼤部分为默认⽤⼾名和密码）

Ping
交换机IP地址，确认交换机在线。如⽆法ping
通，检查计算机IP地址设置、交换机IP地址是否

错误、⽹线抓状态等。在任意浏览器中输⼊交换机IP地址回⻋，出现交换机登录界⾯。

同样也可以在Portal
TIA软件中对交换机配置进⾏查看或配置，前提是项⽬之初采⽤此⽅式对交换

机进⾏了组⽹。

1.3各品牌交换机环路测试结果对⽐表：

结论：

建议交换机端⼝全局开启RSTP;具体视不同品牌交换机是否可以同时开启多种协议。

交换机都不建议开启环路检测Loop
Detection，⾮常耗费资源，影响性能。

交换机均建议开启组播、⼴播抑制。

2.赫兹曼RSTP配置⽅法

登录：打开登录⻚⾯，输⼊默认⽤⼾名admin和默认密码private，点击

ok。

•点击左侧菜单”Redundancy””Spanning
Tree“--“
Gloal”
（设置全局STP--快速树功能默

认打开，且任意两个⼝环后会默认down掉⼀个⼝，其它正常，并且会有响应报警）
；确认开启了

on。

•检查端⼝开启STP状态--”Spanning
Tree“--“
Port

1，MRP功能默认关闭

•.诊断⽇志检查

如上⽹络结构，就需要将连接IT交换机的⽹⼝
STP功能关闭，环⽹的所有端⼝MRP功能打开，其它⼝

STP功能打开

3.西⻔⼦交换机RSTP配置⽅法

•登录界⾯输⼊⽤⼾名admin


密码admin（默认）;

•西⻔⼦⾸次登陆要求更改密码，否则⽆法继续操作，⼯⼚建议设置统⼀密码：Pass123456@

点击左侧菜单-“Layer2“SpanningTree。

说明：

•西⻔⼦交换机端⼝MRP功能默认打开

•西⻔⼦交换机端⼝想要同时开启MRP、STP，需先打开STP，再开MRP。先开MRP，再开STP会导

致系统报错，但西⻔⼦不建议同时开启STP和MRP功能，可能会导致⽹络协议冲突；

•根据现场⽹络情况分别建议：

•如果需设置交换机下挂⾃成环⽹（类似下图），建议开启MRP功能；

•MRP功能⼀台交换机只能开两个端⼝，默认开启的为P1
P2端⼝，要与现场环⽹MPR使⽤端⼝⼀

致；

•设置⽅法：

选择⾃动AUTO-Manager模式即可，这时所有环⽹交换机都需要设置此模式，环⽹交换机会⾃动协商

主站；

•如果所需交换机下挂设备为星型或树形结构（如下图），则开启RSTP功能；

•开启RSTP功能，同时需要关闭P1⼝（与上层IT/OT环⽹交换机相连端⼝）的STP功能，否则会造成

此设备断⽹；

勾选-SpanningTree-

确保与上层环⽹相连⼝的RSTP功能处于关闭状态！！

从⽰例上可以看到：

打开⽣成树后，任意两个接⼝短接，仅down掉其中⼀个,P15

P16⼝关掉⽣成树后，P15
P16短接或其

中⼀个⼝与任意其它⼝短接，都会产⽣环⽹⻛暴；

4.菲尼克斯RSTP配置⽅法

交换机登录

4.1STP配置

•Phenix交换机⽣成树默认开启的。

•在“Configuration”的“Network
Redundancy”中，在“RSTP
Mode”选项中选择802.1D，打

开“Large
Tree
Support”和“Fast
Ring
Detection”。点击右下⻆“ApplySave”。

•点击”（？）RSTP
Port
Configuration“，可在选项中对任意端⼝的⽣成树RSTP功能进⾏调整，

如果交换机未启⽤其他冗余协议情况下，建议全局开启“RSTPmode；正常情况如交换机其中2个

端⼝启⽤了MRP协议，建议关闭这两个端⼝的STP
模式。

如下图：除端⼝1/2外，其他端⼝全部打开RSTP，⼈⼯模拟做环，P4阻塞，其它端⼝正常。

菲尼克斯的MRP和STP可以同时打开，针对不同的⽹络架构有不同的使⽤⽅法：

如上⽹络结构，就需要将连接IT交换机的P
⼝