Inhaltszusammenfassung für Hirschmann HiOS-2S RSPS
Seite 1
Anwender-Handbuch Grundkonfiguration HiOS-2S RSPS (Rail Switch Power Smart) UM BasicConfig HiOS-2S RSPS Technische Unterstützung Release 5.0 05/2015 https://hirschmann-support.belden.eu.com...
Seite 2
Die beschriebenen Leistungsmerkmale sind nur dann verbindlich, wenn sie bei Vertragsschluss ausdrücklich vereinbart wurden. Diese Druckschrift wurde von Hirschmann Automation and Control GmbH nach bestem Wissen erstellt. Hirschmann behält sich das Recht vor, den Inhalt dieser Druckschrift ohne Ankündigung zu ändern. Hirschmann gibt keine Garantie oder Gewähr- leistung hinsichtlich der Richtigkeit oder Genauigkeit der Angaben in dieser Druckschrift.
IP-Parameter per HiDiscovery eingeben IP-Parameter über das Graphical User Interface eingeben IP-Parameter über BOOTP eingeben IP-Parameter über DHCP eingeben Erkennung von Adresskonflikten verwalten 2.7.1 Aktive und passive Erkennung Zugriff auf das Gerät Authentifizierungslisten UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 4
4.4.2 Im System-Monitor Neueste Software laden Software-Update vom PC Software-Update von einem Server Software-Update vom externen Speicher 5.3.1 Manuell – durch den Administrator initiiert 5.3.2 Automatisch – durch das Gerät initiiert Ältere Software laden UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 5
8.3.2 Best-Master-Clock-Algorithmus 8.3.3 Laufzeitmessung 8.3.4 PTP-Domänen 8.3.5 PTP verwenden Netzlaststeuerung Gezielte Paketvermittlung 9.1.1 Lernen der MAC-Adressen 9.1.2 Aging gelernter MAC-Adressen 9.1.3 Statische Adresseinträge Multicasts 9.2.1 Beispiel für eine Multicast-Anwendung 9.2.2 IGMP-Snooping Lastbegrenzung QoS/Priorität UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 6
11.2.3 Gerätestatus anzeigen 11.3 Sicherheitsstatus 11.3.1 Ereignisse, die überwacht werden können 11.3.2 Konfigurieren des Sicherheitsstatus 11.3.3 Anzeigen des Sicherheitsstatus 11.4 Out-of-band-Signalisierung 11.4.1 Meldekontakt steuern 11.4.2 Gerätestatus und Sicherheitsstatus überwachen 11.5 Port-Zustandsanzeige 11.6 Portereignis-Zähler UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Nehmen Sie eine Maschine, die mittels Datenübertragung gesteuert wird, erst in Betrieb, wenn Sie alle Geräte zur Datenübertragung vollständig kon- figuriert haben. Das Nicht-Beachten dieser Anweisung kann zu Tod, schwerer Körperverletzung oder Materialschäden führen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 10
Sicherheitshinweise UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das Dokument „Anwender-Handbuch HiView“ enthält Informationen zur GUI-Applikation HiView. Diese Applikation bietet Ihnen die Möglichkeit, frei von weiteren Anwendungen wie einem Web-Browser oder einer installierten Java-Laufzeitumgebung (JRE), die grafische Benutzeroberfläche zu bedie- nen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 12
Die Netzmanagement-Software Industrial HiVision bietet Ihnen weitere Mög- lichkeiten zur komfortablen Konfiguration und Überwachung: ActiveX-Control für SCADA-Integration Autotopologie-Erkennung Browser-Interface Client/Server-Struktur Ereignisbehandlung Ereignislogbuch Gleichzeitige Konfiguration mehrerer Geräte Grafische Benutzeroberfläche mit Netz-Layout SNMP/OPC-Gateway UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Anmerkung: Eine Anmerkung betont eine wichtige Tatsache oder lenkt Ihre Aufmerksamkeit auf eine Abhängigkeit. ASCII-Darstellung in der grafischen Benutzeroberfläche Courier Ausführung in der grafischen Benutzeroberfläche Ausführung im Command Line Interface Verwendete Symbole: WLAN-Access-Point Router mit Firewall Switch mit Firewall Router UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 14
Legende Switch Bridge Beliebiger Computer Konfigurations-Computer Server SPS - Speicherprogrammier- bare Steuerung I/O - Roboter UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Einleitung Einleitung Das Gerät ist für die Praxis in der rauen Industrieumgebung entwickelt. Dementsprechend einfach ist die Installation. Mit wenigen Einstellungen können Sie dank der gewählten Voreinstellungen das Gerät sofort in Betrieb nehmen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 16
Einleitung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Grafische Benutzeroberfläche Ethernet (in-band) HiView oder (GUI) Web-Browser und Java Command Line Interface (CLI) Ethernet (in-band) Terminalemulations-Software V.24 (out-of-band) System-Monitor V.24 (out-of-band) Terminalemulations-Software Tab. 1: Benutzeroberflächen für Zugriff auf das Management des Gerätes UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Grafische Benutzeroberfläche in HiView starten: Starten Sie HiView. Geben Sie in das URL-Feld des Startfensters die IP-Adresse Ihres Gerätes ein. Klicken Sie „Öffnen“. HiView stellt die Verbindung zum Gerät her und zeigt das Login-Fenster. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 19
Wählen Sie den Benutzernamen und geben Sie das Passwort ein. Wählen Sie die Sprache, in der Sie die grafische Benutzeroberfläche verwenden möchten. Klicken Sie „Ok“. Der Web-Browser zeigt die grafische Benutzeroberfläche. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 20
Benutzeroberflächen 1.1 Grafische Benutzeroberfläche Abb. 2: Grafische Benutzeroberfläche des Gerätes UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Schritt Informationen zum Verwenden des Command Line Interface (CLI) und dessen Befehlen. 1.2.1 Datenverbindung vorbereiten Informationen zur Montage und Inbetriebnahme Ihres HiOS-2S RSPS-Gerä- tes finden Sie im Anwender-Handbuch „Installation“. Informationen zum Konfigurieren Ihres HiOS-2S RSPS-Gerätes finden Sie im Anwender-Handbuch „Konfiguration“.
Öffnen Sie das Windows-Startfenster auf Ihrem Rechner mit Start>Ausführen.. Schreiben Sie in das Feld „Öffnen:“ den Befehl telnet <IP-Adresse des Gerätes> Abb. 3: Telnet-Verbindung zum HiOS-2S RSPS über Windows-Eingabefenster herstellen Eingabeaufforderung Starten Sie mit Start>Programme>Zubehör>Eingabeaufforderung den DOS-Kommandozeileninterpreter auf Ihrem Rechner.
Benutzeroberflächen 1.2 Command Line Interface Abb. 4: Telnet-Verbindung zum HiOS-2S RSPS über DOS-Kommandozeile her- stellen Telnet-Verbindung über PuTTY Starten Sie das Programm PuTTY auf Ihrem Rechner. PuTTY meldet sich mit dem Anmeldebildschirm. Stellen Sie die seriellen Konfigurationsparameter des Terminal-Emulati-...
Seite 24
Benutzeroberflächen 1.2 Command Line Interface Abb. 5: Konfigurieren der seriellen Datenverbindung über PuTTY UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 25
Das CLI meldet sich auf dem Bildschirm mit einem Fenster für die Ein- gabe des Benutzernamens. Das Gerät bietet bis zu 5 Benutzern gleichzeitig die Möglichkeit, auf das Command Line Interface zuzugreifen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 26
Passwort später im Command Line Interface zu ändern. Beachten Sie die Schreibweise in Groß-/Kleinbuchstaben. Das Gerät zeigt den Start-Bildschirm des CLI an. Abb. 8: Start-Bildschirm des CLI Ihr HiOS-2S RSPS meldet sich mit dem Eingabeprompt RSPS > UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Benutzeroberflächen 1.2 Command Line Interface 1.2.3 CLI über SSH (Secure Shell) Starten Sie das Programm PuTTY auf Ihrem Rechner. PuTTY meldet sich mit dem Anmeldebildschirm. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 28
Gerät Ihnen die Möglichkeit, die Datenverbindung über SSH herzustellen. Klicken Sie auf „Open“, um die Datenverbindung zu Ihrem Gerät aufzu- bauen. Abhängig vom Gerät und vom Zeitpunkt des Konfigurierens von SSH dauert der Verbindungsaufbau bis zu eine Minute. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 29
Das Gerät bietet Ihnen die Möglichkeit, die Fingerabdrücke der Geräte- schlüssel mit dem CLI-Kommando oder in der grafischen Benutzer- show ssh oberfläche im Dialog Gerätesicherheit > Management-Zugriff > Server Registerkarte „SSH“ auszulesen. Hinweis: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 30
Passwort später im Command Line Interface zu ändern. Beachten Sie die Schreibweise in Groß-/Kleinbuchstaben. Das Gerät zeigt den Start-Bildschirm des CLI an. Anmerkung: Dieses Gerät ist ein sicherheitsrelevantes Produkt. Ändern Sie das Passwort gleich bei der ersten Inbetriebnahme. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Emulation). Die Schnittstelle bietet Ihnen die Möglichkeit, eine Datenverbin- dung zum Command Line Interface (CLI) und zum Systemmonitor herzustel- len. Einstellungen VT 100 Terminal Speed 9.600 Baud Data 8 bit Stopbit 1 bit Handshake Parity none UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 32
VT100 und drücken Sie eine Taste. Alternativ erstellen Sie die serielle Datenverbindung zum Gerät über V.24 mit PuTTY (siehe Abbildung 14). Drücken Sie die Eingabetaste. Abb. 14: Serielle Datenverbindung über V.24 mit PuTTY UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 33
Drücken Sie die Eingabetaste. Das Gerät bietet Ihnen die Möglichkeit, den Benutzernamen und das Passwort später im Command Line Interface zu ändern. Beachten Sie die Schreibweise in Groß-/Kleinbuchstaben. Das Gerät zeigt den Start-Bildschirm des CLI an. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 34
Abb. 16: CLI-Bildschirm nach dem Einloggen Anmerkung: Sie haben die Möglichkeit, die V.24-Schnittstelle als Terminal- /CLI-Schnittstelle zu konfigurieren. Drücken Sie mehrfach eine beliebige Taste Ihrer Terminal-Tastatur, bis Ihnen der Login-Bildschirm den CLI-Modus signalisiert. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Verbinden Sie mit Hilfe des Terminal-Kabels den V.24-Anschluss des Gerätes mit dem „COM“-Port des PCs. Starten Sie die VT100-Terminalemulation auf dem PC. Legen Sie folgende Übertragungsparameter fest: – Geschwindigkeit: 9.600 Baud – Daten: 8 bit UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 36
Abb. 17: Bildschirmansicht System-Monitor 1 Wählen Sie durch Eingabe der Zahl den gewünschten Menüpunkt aus. Um ein Untermenü zu verlassen und zum Hauptmenü des System-Moni- tor 1 zurückzukehren, drücken Sie <ESC>. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Konfiguration über die grafische Benutzeroberfläche. Verfügt das Gerät bereits über eine IP-Adresse und ist über das Netz erreichbar, dann bietet Ihnen die grafische Benutzeroberfläche eine wei- tere Möglichkeit, die IP-Parameter zu konfigurieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
ARIN (American Registry for Internet Numbers) – Amerika und Sub- sahara-Afrika LACNIC (Regional Latin-American and Caribbean IP Address Registry) – Lateinamerika und weitere Karibik-Inseln RIPE NCC (Réseaux IP Européens) – Europa und umliegende Regionen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Netzadresse (net id) in die Klassen A bis C. Setzen Sie die Bits der Hostadresse (host id), die die Maske darstellen, auf Eins. Setzen Sie die restlichen Bits der Hostadresse auf Null (vgl. folgende Beispiele). UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 40
Beispiel für IP-Adressen mit Subnetzzuordnung gemäß der Netzmaske: Dezimale Darstellung 129.218.65.17 128 < 129 191 › Klasse B Binäre Darstellung 10000001.11011010.01000001.00010001 Subnetz 1 Netzadresse Dezimale Darstellung 129.218.129.17 128 < 129 191 › Klasse B Binäre Darstellung 10000001.11011010.10000001.00010001 Subnetz 2 UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Übergang von der Ebene 3 zur Ebene 2 des ISO/OSI-Basis-Referenz- modells. Nun steckt Romeo das gesamte Datenpaket in den Briefkasten, ver- gleichbar mit dem Übergang von der Ebene 2 zur Ebene 1, dem Senden des Datenpaketes in das Ethernet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Die Klasse C mit maximal 254 Adressen war zu klein, und die Klasse B mit maximal 65.534 Adressen war für die meisten Anwender zu groß. Hieraus resultierte eine nicht effektive Nutzung der zur Verfügung stehenden Klasse- B-Adressen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 43
10010101 11011010 01110000 00000001 149.218.112.127 10010101 11011010 01110000 01111111 25 Maskenbits CIDR-Schreibweise: 149.218.112.0/25 Maskenbits Die Zusammenfassung mehrerer Adressbereiche der Klasse C wird als „Supernetting“ bezeichnet. Mit Supernetting lassen sich Adressbereiche der Klasse B sehr fein untergliedern. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
PC mit gestartetem Terminalprogramm an die RJ11-Buchse anschliessen Command Line Interface startet nach Tastendruck Einloggen und in den Privileged EXEC Modus wechseln IP-Parameter eintragen und speichern Ende Eintragen der IP-Adressen Abb. 20: Ablaufdiagramm Eintragen der IP-Adressen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 45
PC mit Terminalemulation zur Verfügung haben, können Sie das Gerät an ihrem Arbeitsplatz konfigurieren und danach an seinen endgültigen Installationsort bringen. Stellen Sie eine Verbindung zu dem Gerät her. Der Startbildschirm erscheint. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 46
Gerät vom Pfad zur Managementstation trennt. Im Lieferzustand ist die IP-Adresse 0.0.0.0 eingetragen. Speichern Sie die eingegebene Konfiguration durch Verwendung von copy config running-config nvm. Wechsel in den Privileged-EXEC-Modus. enable DHCP ausschalten. network protocol none UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 47
Sie zusätzlich eine Gateway-Adresse zuweisen. Sichern der aktuellen Konfiguration in den nicht- copy config running-config flüchtigen Speicher. Nach Eingabe der IP-Parameter können Sie das Gerät über die grafische Benutzeroberfläche (siehe Referenz-Handbuch „GUI“) komfortabel konfigu- rieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Installieren Sie die HiDiscovery-Software auf Ihrem PC. Sie finden die Soft- ware auf der Produkt-DVD, die Sie mit dem Gerät erhalten haben. Zur Installation starten Sie das Installationsprogramm auf der DVD. Starten Sie das Programm HiDiscovery. Abb. 21: HiDiscovery UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 49
Anmerkung: Schalten Sie aus Sicherheitsgründen im Graphical User Inter- face die HiDiscovery-Funktion des Gerätes aus, nachdem Sie dem Gerät die IP-Parameter zugewiesen haben. Anmerkung: Speichern Sie die Einstellungen, sodass die Eingaben nach einem Neustart wieder zur Verfügung stehen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie das VLAN, in dem das Geräte-Management erreichbar ist, konfigurieren den HiDiscovery-Zugriff und weisen manuelle IP-Parame- ter zu. Abb. 23: Dialog Grundeinstellungen > Netzwerk Legen Sie im Rahmen „Management-Schnittstelle“ zunächst fest, woher das Gerät seine IP-Parameter bezieht: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 51
Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Anmerkung: Um die Konfiguration auch nach einem Neustart noch verfügbar zu haben, speichern Sie die Einstellungen permanent über den Dialog Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Dialog konfigurierte Client-ID. Grundeinstellungen > Netzwerk Der BOOTP-Server gibt die Client-ID in eine Datenbank ein und weist eine IP-Adresse zu. Der Server antwortet mit einer Boot-Antwort-Nachricht. Die Boot-Antwort-Nachricht enthält die zugewiesene IP-Adresse. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wenn der DHCP-Server die IP-Adresse zuweist, speichert das Gerät die Konfigurationsdaten permanent im nichtflüchtigen Speicher. Optio- Bedeutung Subnet Mask Time Offset Router Time server Host Name NTP server Tab. 3: DHCP-Optionen, die das Gerät anfordert UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 54
Siehe „IP-Parameter über das Graphical User Interface eingeben” auf Seite 50. Anmerkung: Achten Sie bei der Anwendung des Netzmanagements Indus- trial HiVision darauf, dass DHCP jedem Gerät die original IP-Adresse zuweist. Der Anhang enthält eine Beispielkonfiguration des BOOTP/DHCP-Servers. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Die Zeilen vor den einzeln aufgeführten Geräten bezeichnen Einstellungen, die auf das folgende Gerät angewendet werden. Die Zeile für die feste Adresse ordnet dem Gerät eine feste IP-Adresse zu. Weitere Informationen entnehmen Sie Ihrem DHCP-Server-Handbuch. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Ordnet der DHCP-Server dem Gerät eine IP-Adresse zu, gibt das Gerät eine DHCP-Decline-Nachricht zurück, wenn ein Adresskonflikt auftritt. Das Gerät verwendet die ARP-Probe-Methode. Diese hat die folgenden Vor- teile: ARP-Cache-Speicher auf anderen Geräten bleiben unverändert. Die Methode bleibt über mehrere ARP-Probe-Übertragungen stabil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 58
IP-Parameter eingeben 2.7 Erkennung von Adresskonflikten verwalten UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Management des Gerätes möglich sind: Zugriff mit dem CLI über eine serielle Verbindung Zugriff mit dem CLI über SSH Zugriff mit dem CLI über Telnet Zugriff mit der grafischen Benutzeroberfläche (GUI) UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
– Wenn die erste Richtlinie in der Authentifizierungsliste radius oder ldap ist und das Gerät eine Anmeldung verweigert, dann verweigert das Gerät die Anmeldung sofort, ohne die Anmeldung über andere Richtlinien zu versuchen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Telnet und WebInterface zugeordnet defaultV24AuthList Diese Liste legt die Methoden für die Authentifizierung für Benutzer fest, die sich über das CLI per serieller Verbindung anmelden. Der Liste ist die Anwendung Console(V.24) zugeordnet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
(GUI) oder im CLI. Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Öffnen Sie den Dialog Gerätesicherheit > Authentifizierungs- Liste Der Dialog zeigt die eingerichteten Listen. Abb. 24: Dialog Gerätesicherheit > Authentifizierungs-Liste Zeigt die eingerichteten Listen. show authlists UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Legen Sie neue Listen an. Öffnen Sie den Dialog Gerätesicherheit > Authentifizierungs- Liste Klicken Sie „Erzeugen“. Der Dialog zeigt den Rahmen „Neuer Eintrag“. Abb. 25: Rahmen „Neuer Eintrag“ im Dialog Gerätesicherheit > Authenti- fizierungs-Liste UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 65
radius im Feld „Richtlinie 1“ local im Feld „Richtlinie 2“ reject in den Feldern „Richtlinie 3“ bis „Richtlinie 5“ Abb. 26: Rahmen „Neuer Eintrag“ im Dialog Gerätesicherheit > Authenti- fizierungs-Liste UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 66
Aktiviert die Liste loginGUI. authlists enable loginGUI Weist die Methoden gemäß Beispiel der Liste authlists set-policy loginGUI zu. loginGUI radius local reject reject reject Zeigt die eingerichteten Listen. show authlists UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 67
Für Zugriffe über das CLI per SSH markieren Sie SSH. Für Zugriffe über das CLI per Telnet markieren Sie Telnet. Klicken Sie „ > “. Die Spalte „Zugeordnete Anwendungen“ zeigt jetzt die Anwendung. Klicken Sie „Ok“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 68
Anwendung zuzuweisen. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Zeigt die Anwendungen und die zugewiesenen show appllists Listen. Weist der Anwendung WebInterface die Liste appllists set-authlist loginGUI zu. WebInterface loginGUI UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 69
Abb. 30: Dialog Gerätesicherheit > Authentifizierungs-Liste Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 70
Zugriff auf das Gerät 3.1 Authentifizierungslisten Deaktiviert die Liste loginTelnet. authlists disable loginTelnet Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Benutzer, denen ein bestimmtes Berechtigungsprofil zugeordnet ist, sind befugt, Befehle und Funktionen aus demselben oder einem niedrigeren Berechtigungsprofil anzuwenden. Das Gerät wendet die Berechtigungsprofile auf sämtliche Anwendungen an, mit denen Zugriffe auf die Management-Funktionen möglich sind. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 72
Sämtliche Tätigkeiten mit Lese-/Schreib- das Gerät zu überwachen zugriff mit Ausnahme der o.g. Tätigkeiten, und zu konfigurieren – mit die ausschließlich einem Administrator vor- Ausnahme sicherheitsbezo- behalten sind. gener Einstellungen. Tab. 4: Berechtigungen für Benutzerkonten UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Tab. 4: Berechtigungen für Benutzerkonten (Forts.) 3.2.2 Benutzerkonten verwalten Die Benutzerkonten verwalten Sie in der grafischen Benutzeroberfläche (GUI) oder im CLI. Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Öffnen Sie den Dialog Gerätesicherheit > Benutzerverwaltung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 74
Zugriff auf das Gerät 3.2 Benutzerverwaltung Der Dialog zeigt die eingerichteten Benutzerkonten. Abb. 31: Dialog Gerätesicherheit > Benutzerverwaltung Zeigt die eingerichteten Benutzerkonten. show users UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um ungewünschten Eingriffen vorzubeugen, ändern Sie das Passwort der im Lieferzustand eingerichteten Benutzerkonten. Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Führen Sie die folgenden Arbeitsschritte aus: Ändern Sie das Passwort für die Benutzerkonten admin und user. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 76
Mindestlänge des Passwortes prüft das Gerät immer. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Gerät zu überwachen und zu konfigurieren – mit Ausnahme sicherheitsbezo- gener Einstellungen. Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Führen Sie die folgenden Arbeitsschritte aus: Legen Sie ein neues Benutzerkonto an. Öffnen Sie den Dialog Gerätesicherheit > Benutzerverwaltung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 78
Mindestlänge des Passwortes prüft das Gerät immer. Wählen Sie im Feld „Berechtigung“ das Berechtigungsprofil aus. In diesem Beispiel wählen wir das Berechtigungsprofil operator. Um das Benutzerkonto zu aktivieren, markieren Sie das Kontroll- kästchen „Aktiv“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 79
Passwortes. Legt für das Benutzerkonto <operator> das users password <operator> Passwort „SECRET“ fest. Geben Sie mindestens SECRET 6 Zeichen ein. Weist dem Benutzerkonto <operator> das users access-role <operator> Berechtigungsprofil operator zu. operator UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Führen Sie die folgenden Arbeitsschritte aus: Um die Einstellungen des Benutzerkontos für eine künftige Wiederver- wendung beizubehalten, deaktivieren Sie das Benutzerkonto temporär. Öffnen Sie den Dialog Gerätesicherheit > Benutzerverwaltung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 81
<user> Zeigt die eingerichteten Benutzerkonten. show users Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. Um die Einstellungen des Benutzerkontos dauerhaft zu deaktivieren, löschen Sie das Benutzerkonto. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie haben die Möglichkeit, die Richtlinien an Ihre Erfordernisse anzupassen. Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Führen Sie die folgenden Arbeitsschritte aus: Passen Sie die Richtlinien für Passwörter an Ihre Erfordernisse an. Öffnen Sie den Dialog Gerätesicherheit > Benutzerverwaltung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 83
„Richtlinien überprüfen“ für einen bestimmten Benutzer. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 84
Legt die Richtlinie für die Mindestanzahl von passwords Großbuchstaben im Passwort fest. min-uppercase-chars 1 Zeigt die eingerichteten Richtlinien. show passwords Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Verwenden Sie SNMPv1 oder SNMPv2 ausschließlich in abhörsicheren Umgebungen. Die Protokolle verwenden keine Verschlüsselung. Wir empfehlen, SNMPv3 zu nutzen und im Gerät den Zugriff über SNMPv1 und SNMPv2 auszuschalten. Siehe „SNMPv1/v2 ausschalten” auf Seite 128. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die SNMPv3-Parameter des Benutzerkontos an die Einstellungen in Ihrem Netzmanagementsystem anzupassen, führen Sie die folgenden Arbeitsschritte aus: Öffnen Sie den Dialog Gerätesicherheit > Benutzerverwaltung Der Dialog zeigt die eingerichteten Benutzerkonten. Abb. 37: Dialog Gerätesicherheit > Benutzerverwaltung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 87
| aescfb128 | verschlüsselt das Gerät Authentifizierungsanfra- none gen. Der Wert none hebt die Verschlüsselung auf. Zeigt die eingerichteten Benutzerkonten. show users Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Anmerkung: Wenn Sie die Shell-Funktion deaktivieren, haben Sie weiterhin die Möglichkeit das Gerät zu konfigurieren, beschränken jedoch die Möglich- keiten des Service-Personals auf System-Diagnosen. Um die Service- Shell-Funktion zu reaktivieren ist das Öffnen des Gerätes seitens des Herstellers erforderlich. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Einstellungen umzuschalten, bietet der permanente Speicher Platz für mehrere Konfigurationsprofile. Wenn ein externer Speicher angeschlossen ist, erzeugt das Gerät automa- tisch eine Kopie des Konfigurationsprofils auf dem externen Speicher. Diese Funktion lässt sich deaktivieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
, Rahmen „Infor- Grundeinstellungen > Laden/Speichern mation“ ist das Kontrollkästchen unmarkiert. Stimmen dagegen die Konfigurationsprofile überein, ist das Kontrollkästchen markiert. show config status Configuration Storage sync State -------------------------------- running-config to NV......out of sync UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 91
, Rahmen „Infor- Grundeinstellungen > Laden/Speichern mation“ ist das Kontrollkästchen unmarkiert. Stimmen dagegen die Konfigurationsprofile überein, ist das Kontrollkästchen markiert. show config status Configuration Storage sync State -------------------------------- NV to ACA........out of sync UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Änderungen einen Neustart überdauern, speichern Sie das Konfigurations- profil im permanenten Speicher (NVM). Konfigurationsprofil speichern Das Gerät speichert die Einstellungen immer im „ausgewählten“ Konfigu- rationsprofil im permanenten Speicher (NVM). Führen Sie die folgenden Arbeitsschritte aus: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Klicken Sie die Schaltfläche „Schreiben“. Zeigt die im permanenten Speicher (NVM) enthal- show config profiles nvm tenen Konfigurationsprofile. Wechsel in den Privileged-EXEC-Modus. enable Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Grundeinstellungen > Laden/Speichern Abb. 39: Dialog Grundeinstellungen > Laden/Speichern Klicken Sie die Schaltfläche , anschließend „Speichern unter…“. Der Dialog zeigt das Fenster „Speichern unter…“. Abb. 40: Fenster „Speichern unter...“ im Dialog Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 95
Speichern der aktuellen Einstellungen im Konfi- copy config running-config gurationsprofil mit der Bezeichnung <string> im nvm profile <string> permanenten Speicher (NVM). Wenn vorhanden, überschreibt das Gerät ein namensgleiches Kon- figurationsprofil. Das neue Konfigurationsprofil ist als „ausgewählt“ gekennzeichnet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
„ausgewählte“ Konfigurationsprofil erkennen Sie daran, dass in der Spalte „Ausgewählt“ das Kontrollkästchen markiert ist. Markieren Sie die Zeile des gewünschten Konfigurationsprofils, das im permanenten Speicher (NVM) gespeichert ist. Klicken Sie die Schaltfläche „Auswählen“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 97
Wechsel in den Konfigurationsmodus. configure 1 Kennzeichnen des Konfigurationsprofils. config profile select nvm Orientieren Sie sich am nebenstehenden Namen des Konfigurationsprofils. Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Markierung des Kontrollkäst- chens auf. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 99
Ausschalten der Funktion. Das Gerät erzeugt keine Kopie im externen Speicher. sd = Externer SD-Speicher Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Öffnen Sie den Dialog Grundeinstellungen > Laden/Speichern Abb. 44: Dialog Grundeinstellungen > Laden/Speichern Markieren Sie die Zeile des gewünschten Konfigurationsprofils. Klicken Sie die Schaltfläche , anschließend „Exportieren...“. Der Dialog zeigt das Fenster „Exportieren...“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 101
Speicher (NVM) auf einem sftp://<user name>:<passwor SFTP-Server. d>@<IP address>/<path>/ <file name> Speichern des Konfigurationsprofils config3 im copy config nvm permanenten Speicher (NVM) auf einem TFTP- profile config3 Server. remote tftp://<IP Address>/ <path>/<file name> UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Der permanente Speicher des Gerätes bietet Platz für mehrere Konfigurati- onsprofile. Wenn Sie ein dort gespeichertes Konfigurationsprofil aktivieren, ändern Sie damit die Einstellungen des Gerätes im laufenden Betrieb ohne Neustart. Führen Sie die folgenden Arbeitsschritte aus: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 103
Gerät verwendet die Einstellungen des Konfigurationsprofils ab sofort im laufenden Betrieb. Laden Sie die grafische Benutzeroberfläche neu. Melden Sie sich erneut an. In der Spalte „Ausgewählt“ ist das Kontrollkästchen des soeben akti- vierten Konfigurationsprofils markiert. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 104
Speicher (NVM). config3 running-config Das Gerät kopiert die Einstellungen in den flüch- tigen Speicher (RAM) und trennt die CLI-Verbin- dung. Das Gerät verwendet die Einstellungen des Konfigurationsprofils config3 ab sofort im laufenden Betrieb. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Vergewissern Sie sich, dass das Gerät beim Neustart ein Konfigurations- profil aus dem externen Speicher lädt. Im Lieferzustand des Gerätes ist die Funktion eingeschaltet. Wenn die Funktion ausgeschaltet ist, schalten Sie sie wie folgt wieder ein: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Speicher. sd = Externer SD-Speicher Zeigt die Einstellungen des externen Speichers show config envm settings (ENVM). Type Status Auto Update Save Config Config Load Prio ------ ----------- ----------- ----------- ---------------- first UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 107
Zeigt die im permanenten Speicher (NVM) enthal- show config profiles nvm tenen Konfigurationsprofile. Wechsel in den Privileged-EXEC-Modus. enable Kopieren des Konfigurationsprofils config3 aus copy config envm profile dem externen Speicher (ENVM) in den permanen- config3 nvm ten Speicher (NVM). UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Führen Sie die folgenden Arbeitsschritte aus: Öffnen Sie den Dialog Grundeinstellungen > Laden/Speichern Abb. 49: Dialog Grundeinstellungen > Laden/Speichern Klicken Sie die Schaltfläche , anschließend „Importieren…“. Der Dialog zeigt das Fenster „Importieren…“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 109
TFTP-Server in den flüchtigen Speicher remote tftp://<IP address>/ (RAM). <path>/<file name> Das Gerät kopiert die Einstellungen in den flüch- running-config tigen Speicher (RAM) und trennt die CLI-Verbin- dung. Das Gerät verwendet die Einstellungen sofort im laufenden Betrieb UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 110
Das Gerät verwendet die Einstellungen sofort im laufenden Betrieb Importieren eines Konfigurationsprofils von copy config einem TFTP-Server, Speichern als Konfigurati- remote tftp://<IP address>/ onsprofil config3 im permanenten Speicher <path>/<file name> (NVM). nvm profile config3 UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Ist ein externer Speicher angeschlossen, löscht das Gerät auch die auf dem externen Speicher gespeicherten Konfigurationsprofile. Anschließend startet das Gerät neu und lädt die Werkseinstellungen. 4.4.1 Mit grafischer Benutzeroberfläche oder CLI Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator. Führen Sie die folgenden Arbeitsschritte aus: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 112
Speicher (RAM) und im permanenten Speicher (NVM). Ist ein externer Speicher angeschlossen, löscht das Gerät auch die auf dem externen Speicher gespeicherten Konfigurationsprofile. Nach kurzer Zeit startet das Gerät neu und lädt die Werkseinstellungen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Ist ein externer Speicher angeschlossen, löscht das Gerät auch die auf dem externen Speicher gespeicherten Konfigurationsprofile. Um in das Hauptmenü zu wechseln, drücken Sie q. Um das Gerät mit Werkseinstellungen neuzustarten, drücken Sie q. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 114
Konfigurationsprofile verwalten 4.4 Gerät auf Lieferzustand zurück- setzen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Neueste Software laden 5 Neueste Software laden Hirschmann arbeitet ständig an der Verbesserung und Weiterentwicklung der Software. Prüfen Sie regelmäßig, ob ein neuerer Stand der Software Ihnen weitere Vorteile bietet. Informationen und Software-Downloads finden Sie auf den Hirschmann-Produktseiten im Internet (http://www.hirschmann.com).
Um den Update-Vorgang zu starten, klicken Sie die Schaltfläche „Update“. Sobald der Update-Vorgang erfolgreich beendet ist, zeigt das Gerät die Meldung „Firmware wurde erfolgreich auf das Gerät geladen“. Beim nächsten Neustart lädt das Gerät die installierte Geräte-Soft- ware. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Beim nächsten Neustart lädt das Gerät die installierte Geräte-Soft- ware. Wechsel in den Privileged-EXEC-Modus. enable Übertragen der Datei „product.bin” vom TFTP-Ser- copy firmware remote ver mit der IP-Adresse 10.0.1.159 auf das Gerät. tftp://10.0.1.159/product.b in system UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um den Update-Vorgang zu starten, klicken Sie im Kontextmenü den Eintrag „Update“. Sobald der Update-Vorgang erfolgreich beendet ist, zeigt das Gerät die Meldung „Firmware wurde erfolgreich auf das Gerät geladen“. Beim nächsten Neustart lädt das Gerät die installierte Geräte-Soft- ware. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Software-Version. Kontrollieren Sie das Ergebnis des Update-Vorgangs. Die Log-Datei im Dia- enthält eine der folgenden Meldun- Diagnose > Bericht > System Log gen: S_watson_AUTOMATIC_SWUPDATE_SUCCESS Software-Update erfolgreich beendet S_watson_AUTOMATIC_SWUPDATE_ABORTED Software-Update abgebrochen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 120
Neueste Software laden 5.3 Software-Update vom externen Speicher S_watson_AUTOMATIC_SWUPDATE_ABORTED_WRONG_FILE Software-Update aufgrund falscher Image-Datei abgebrochen S_watson_AUTOMATIC_SWUPDATE_ABORTED_SAVING_FILE Software-Update abgebrochen, weil das Speichern der Image-Datei im Gerät missglückt ist. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
„Exportieren...“, um das Konfigurationsprofil als unkomprimierte XML-Datei zu exportieren. Nach dem Downgrade Öffnen Sie den Dialog Grundeinstellungen > Laden/Speichern Klicken Sie die Schaltflächen und „Importieren...“, um das Konfigurationsprofil zu importieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 122
Neueste Software laden 5.4 Ältere Software laden UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. Aktivieren der Schnittstelle no shutdown UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wechsel in den Konfigurationsmodus. configure Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. Ausschalten des Modus für die automatische Kon- no auto-negotiate figuration Setzen der Portgeschwindigkeit auf 10 MBit/s und speed 10 full Duplex. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Führen Sie die folgenden Arbeitsschritte aus: Öffnen Sie den Dialog Gerätesicherheit > Management-Zugriff > SNMPv1/v2 Community. Der Dialog zeigt die eingerichteten Communitys. Abb. 52: Dialog Gerätesicherheit > Management-Zugriff > SNMPv1/v2 Community UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 127
Wechsel in den Konfigurationsmodus. configure Community für Lese-/Schreibzugriffe festlegen. snmp community rw <community name> Eingerichtete Communitys anzeigen. show snmp community Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Kontrollkästchens „SNMPv1 ein“ auf. Um das Protokoll SNMPv2 zu deaktivieren, heben Sie die Markie- rung des Kontrollkästchens „SNMPv2 ein“ auf. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 129
Deaktivieren des Protokolls SNMPv2. no snmp access version v2 Einstellungen des SNMP-Servers anzeigen. show snmp access Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Benutzeroberfläche zu arbeiten, schalten Sie HTTPS über das Command Line Interface ein. Führen Sie die folgenden Arbeitsschritte aus: Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Einschalten des Protokolls HTTPS. https server UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 131
Unterstützung beim Schutz vor unbe- 7.3 HTTP ausschalten rechtigtem Zugriff UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um den SSH-Server einzuschalten, wählen Sie im Rahmen „Funk- tion“ das Optionsfeld „An“. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 133
Unterstützung beim Schutz vor unbe- 7.4 Telnet ausschalten rechtigtem Zugriff Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Einschalten des SSH-Servers. ssh server UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern Wechsel in den Privileged-EXEC-Modus. enable Der HiDiscovery-Software die Schreibrechte ent- network hidiscovery mode ziehen. read-only HiDiscovery-Zugriff ausschalten. no network hidiscovery operation UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Heben Sie für den bestehenden Eintrag im Feld „Aktiv“ die Markie- rung des Kontrollkästchens auf. Dieser Eintrag ermöglicht den Zugriff auf das Gerät von jeder belie- bigen IP-Adresse und über sämtliche unterstützten Protokolle. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 136
Wechsel in den Privileged-EXEC-Modus. enable Zeigt, ob die IP-Zugriffsbeschränkung einge- show network management schaltet oder ausgeschaltet ist. access global Eingerichtete Einträge anzeigen. show network management access rules IP-Zugriffsbeschränkung ausschalten. no network management access operation UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 137
2 Eintrag für den Adressbereich des Mobilfunknet- network management access zes aktivieren. status 3 Eingerichtete Einträge anzeigen. show network management access rules IP-Zugriffsbeschränkung einschalten. network management access operation UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Öffnen Sie den Dialog Gerätesicherheit > Management-Zugriff > Server, Registerkarte „Telnet“. Legen Sie im Rahmen „Konfiguration“, Feld „Session-Timeout [min]“ die Timeout-Zeit in Minuten fest. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern Wechsel in den Privileged-EXEC-Modus. enable Timeout-Zeit in Minuten festlegen für Sitzungen network management access web mit der grafischen Benutzeroberfläche. timeout <0..160> UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 140
Unterstützung beim Schutz vor unbe- 7.7 Session-Timeouts anpassen rechtigtem Zugriff UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
PTP ist vergleichsweise einfach. Anmerkung: Laut PTP- und SNTP-Standard funktionieren beide Protokolle parallel in einem Netz. Da beide Protokolle die Systemzeit des Gerätes beeinflussen, sind Situationen denkbar, in denen beide Protokolle konkurrieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Gerät die Einstellungen der Echtzeituhr bis zu 24 Stunden lang. Alternativ legen Sie die Einstellungen im Gerät so fest, dass es die aktuelle Uhrzeit automatisch von einer PTP-Uhr oder von einem SNTP-Server bezieht. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 143
Schaltfläche „Setze Offset vom PC“. Das Gerät berechnet daraus die lokale Zeitdifferenz zur UTC-Zeit und trägt die Differenz in das Feld „Lokaler Offset [min]“ ein. Anmerkung: Das Gerät bietet die Möglichkeit, den lokalen Offset von einem DHCP-Server beziehen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Öffnen Sie den Dialog , Registerkarte Zeit > Grundeinstellungen „Sommerzeit“. Um ein eine vordefiniertes Profil für Beginn und Ende der Sommer- zeit auszuwählen, klicken Sie im Rahmen „Funktion“ die Schaltflä- che „Profil…“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 145
Eingabe des Startzeitpunkts für die Umschaltung. clock summer-time recurring start Eingabe des Endzeitpunkts für die Umschaltung. clock summer-time recurring Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Abständen SNTP-Nachrichten in das Netz aus. SNTP-Clients empfangen diese SNTP-Nachrichten und werten sie aus. IP-Zieladresse SNTP-Pakete versenden an 0.0.0.0 Niemanden 224.0.1.1 Multicast-Adresse für SNTP-Nachrichten 255.255.255.255 Broadcast-Adresse Tab. 7: Zieladressklassen für den Broadcast-Betriebsmodus UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 147
Die Systemzeit im Netz 8.2 SNTP synchronisieren Anmerkung: Ein SNTP-Server im Broadcast-Betriebsmodus beantwortet auch direkte Anfragen per Unicast von SNTP-Clients. SNTP-Clients arbeiten hingegen entweder im Unicast- oder im Broadcast-Betriebsmodus. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
(SNTP-Kaskade). Der oberste SNTP-Server in der SNTP-Kaskade hat möglichst direkten Zugriff auf eine Referenzzeitquelle. SNTP- Client 192.168.1.11 SNTP- SNTP- Server Client 192.168.1.12 192.168.1.1 Switch Switch SNTP- SNTP- SNTP- SNTP- Client Server Client Server 192.168.1.2 192.168.1.3 Abb. 54: Beispiel SNTP-Kaskade UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 149
Anmerkung: Das Gerät bietet die Möglichkeit, eine Liste von SNTP-Ser- ver-IP-Adressen von einem DHCP-Server beziehen. Wenn Sie keine Referenzzeitquelle zur Verfügung haben, bestimmen Sie ein Gerät mit SNTP-Server zur Referenzzeitquelle. Justieren Sie dessen Systemzeit turnusmäßig. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das Gerät wartet auf Broadcast-Nachrichten von SNTP-Servern im Netz. Um die Zeit ausschließlich ein einziges Mal zu synchronisieren, mar- kieren Sie das Kontrollkästchen „Client deaktivieren nach erfolgter Synchronisation“. Nach erfolgreicher Synchronisation schaltet das Gerät die SNTP- Client-Funktion aus. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 151
192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.11 192.168.1.12 SNTP-Client-Funktion Konfiguration: Modus unicast unicast unicast unicast unicast Anforderungsintervall SNTP-Server- – 192.168.1.1 192.168.1.2 192.168.1.2 192.168.1.3 Adresse(n) 192.168.1.1 192.168.1.1 192.168.1.2 192.168.1.1 Tab. 8: Einstellungen der SNTP-Clients für das Beispiel UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Führen Sie die folgenden Arbeitsschritte aus: Öffnen Sie den Dialog Zeit > SNTP > Server Abb. 56: Dialog Zeit > SNTP > Server Um die SNTP-Server-Funktion einzuschalten, wählen Sie im Rah- men „Funktion“ den Wert An. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 153
Admin Modus Broadcast-Zieladresse 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0 Broadcast Port Broadcast VLAN-ID Broadcast Sende- Intervall Server deaktivieren bei unmarkiert unmarkiert unmarkiert unmarkiert unmarkiert lokaler Zeitquelle Tab. 9: Einstellungen des SNTP-Servers für das Beispiel UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das PTP definiert für die Uhren im Netz die Rollen „Master“ und „Slave“: Eine Master-Uhr (Referenzzeitquelle) verteilt ihre Zeit. Eine Slave-Uhr synchronisiert sich auf das von der Master-Uhr empfan- gene Zeitsignal. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Transparent-Clock ist eine Slave-Uhr, die beim Weiterleiten empfangener Synchronisationsnachrichten die eigene Durchlaufzeit korrigiert. Ordinary-Clock Die Uhr in einem Endgerät bezeichnet PTP als „Ordinary-Clock“. Eine Ordinary-Clock funktioniert entweder als Master-Uhr oder als Slave-Uhr. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das Gerät bietet Ihnen die Möglichkeit, in den Einstellungen der Boundary- Clock den Wert für „Priorität 1“ und „Priorität 2“ individuell festzulegen. Damit haben Sie selbst Einfluss darauf, welches Gerät die Referenzzeitquelle (Grandmaster) im Netz wird. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wechsel findet ohne Präzisionsverlust statt, weil die Uhren die Laufzeit in die andere Richtung bereits kennen. Anmerkung: Wenn Sie den Wert P2P wählen, haben Sie die Möglichkeit, den Wert IEEE 802.3 ausschließlich im Feld „Netz-Protokoll“ zu wäh- len. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Geräten in derselben PTP-Domäne. Das Gerät bietet Ihnen die Möglichkeit, die Domäne für die Boundary-Clock und für dieTransparent-Clock individuell festzulegen. Ordinary Clock Reference (Grandmaster Clock) Switch PTP Subdomain 1 Boundary Clock PTP Subdomain 2 Abb. 58: Beispiel für PTP-Domänen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Schalten Sie PTP auf den Endgeräten ein. Um Einfluss zu nehmen, welches Gerät im Netz Referenzzeitquelle (Grandmaster) wird, ändern Sie für die Boundary-Clock den voreinge- stellten Wert für „Priorität 1“ und „Priorität 2“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 160
Die Systemzeit im Netz 8.3 PTP synchronisieren UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Netzlaststeuerung 9 Netzlaststeuerung Das Gerät bietet Ihnen eine Reihe von Funktionen, mit denen es die Netzlast reduziert: Gezielte Paketvermittlung Multicasts Lastbegrenzung Priorisierung - QoS Differentiated Services Flusskontrolle UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Gerät in seiner MAC-Adresstabelle (FDB). Durch Anwenden des „Store and Forward“-Verfahrens speichert das Gerät empfangene Daten zwischen und prüft sie vor dem Weiterleiten auf Gültig- keit. Ungültige und fehlerhafte Datenpakete verwirft das Gerät. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Adressen, die das Gerät seit einer einstellbaren Zeitspanne (Aging-Zeit) nicht noch einmal erkannt hat, löscht das Gerät aus der MAC-Adresstabelle (FDB). Ein Neustart oder das Zurücksetzen der MAC-Adresstabelle löscht die Einträge in der MAC-Adresstabelle (FDB). UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Voraussetzung: Benutzerkonto mit Berechtigungsprofil administrator oder operator. Führen Sie die folgenden Arbeitsschritte aus: Statischen Adresseintrag erzeugen. Öffnen Sie den Dialog Switching > Filter für MAC-Adressen Abb. 59: Dialog Switching > Filter für MAC-Adressen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 165
<VLAN ID> Auswahl Port 1/1 interface 1/1 Weist dem Port einen bereits erzeugten mac-filter <MAC address> MAC-Adressfilter zu. <VLAN ID> Speichern der Einstellungen im permanenten save Speicher des Gerätes (NVM) im „ausgewählten” Konfigurationsprofil. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 166
Sie in der Spalte „Status“ den Wert permanent. Um die Änderungen flüchtig zu speichern, klicken Sie „Schreiben“. Um die Änderungen permanent zu speichern, öffnen Sie den Dialog und klicken „Speichern“. Grundeinstellungen > Laden/Speichern UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Auswahl Port 1/1 interface 1/1 Hebt auf dem Port die Zuweisung des no mac-filter <MAC address> MAC-Adressfilters auf. <VLAN ID> Wechsel in den Konfigurationsmodus. exit UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 168
Um die gelernten Adressen aus der MAC-Adresstabelle (FDB) zu löschen, öffnen Sie den Dialog Grundeinstellungen > Neustart und klicken dort „MAC-Adresstabelle zurücksetzen“. Löschen der gelernten MAC-Adressen aus der clear mac-addr-table MAC-Adresstabelle (FDB). UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Switches registrieren Anmeldungen für den Empfang eines Multicast-Stroms (IGMP-Report). Daraufhin erzeugt das Gerät einen Eintrag in der MAC-Adresstabelle (FDB) und leitet Multicast-Pakete ausschließlich an die Ports weiter, an denen es zuvor IGMP-Reports empfangen hat. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
MAC-Adresstabelle (FDB). Außerdem kenzeichnet der Switch die Ports, an denen er Reports für eine bestimmte Multicast-Adresse empfangen hat. Dadurch vermittelt der Switch Multicast-Pakete ausschließlich an Ports, an denen Multicast-Empfänger angeschlossen sind. Die anderen Ports bleiben frei von diesen Paketen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 171
Ports. In der Grundeinstellung überträgt das Gerät die Daten- pakete ausschließlich an Ports mit angeschlossenen Geräten, die ihrerseits Query-Pakete empfangen. Sie haben außerdem die Möglichkeit, bekannte Multicast-Pakete zusätzlich an Query-Ports zu senden. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie individuelle Einstellungen für Ports (Registerkarte „Inter- face“) oder VLANs (Registerkarte „VLAN“). Diese Einstellungen sind aus- schließlich dann wirksam, wenn die IGMP-Snooping-Funktion global für das Gerät aktiviert ist. IGMP-Snooping-Einstellungen für einen Port festlegen: UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 173
Um IGMP-Snooping auf einem bestimmten Port zu aktivieren, mar- kieren Sie das Kontrollkästchen „Aktiv“ in der Zeile des gewünsch- ten Ports. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das Gerät versendet optional selber aktiv Query-Nachrichten, alternativ antwortet es auf Query-Nachrichten oder erkennt andere Multicast- Querier im Netzwerk (IGMP-Querier-Funktion). Voraussetzung: Die IGMP-Snooping-Funktion ist global eingeschaltet. Führen Sie die folgenden Arbeitsschritte aus: Einstellungen der IGMP-Querier-Funktion festlegen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 175
Unter „Adresse“ legen Sie die IP-Multicast-Adresse fest, die das Gerät als Absenderadresse in generierte Query-Abfragen einfügt. Verwenden Sie die Adresse des Multicast-Routers. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 176
Port und konfiguriert die IGMP-Query-Funktion entspre- chend. Der Eintrag ALA zeigt an, dass die Learn-by-LLDP-Funktion aktiviert ist. Wenn das Gerät an diesem Port in diesem VLAN ein ande- res Hirschmann-Gerät gefunden hat, zeigt der Eintrag zusätzlich ein A („Automatic“). ...
Query-Nachrichten empfangen haben (Query-Ports). Anmerkung: Die Vermittlungseinstellungen für unbekannte Multicast- Adressen gilt auch für die reservierten IP-Adressen aus dem „Local Net- work Control Block“ (224.0.0.0–224.0.0.255). Dieses Verhalten beein- flusst ggf. übergeordnete Routing-Protokolle. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 178
In der Spalte „Bekannte Multicasts“ legen Sie fest, wie das Gerät im entsprechenden VLAN Datenpakete an bekannte Multicast-Adres- sen vermittelt. Klicken Sie in das betreffende Feld und wählen Sie die gewünschte Option aus. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
„Grenzwert Einheit“ wählen Sie, ob das Gerät die Grenzwerte als Prozent der Port-Bandbreite oder als Datenpakete pro Sekunde interpretiert. Der Grenzwert 0 deaktiviert den Lastbegrenzer. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 180
Netzlaststeuerung 9.3 Lastbegrenzung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie die Ressourcen im Netz verteilen. QoS gibt Ihnen die Möglichkeit, Daten wichtiger Anwendungen zu priorisieren. Die Priorisierung verhindert insbesondere bei starker Netzlast, dass Daten- verkehr mit geringerer Priorität verzögerungsempfindlichen Datenverkehr stört. Zum verzögerungsempfindlichen Datenverkehr zählen beispielsweise Sprach-, Video- und Echtzeitdaten. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Serv). Wenn die Datenpakete keine IP-Pakete sind, richtet sich das Gerät nach der Priorität des Empfangsports. Wenn der Empfangsport auf untrusted eingestellt ist, richtet sich das Gerät nach der Priorität des Empfangsports. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Für die Funktionen VLAN und Priorisierung sieht die Norm IEEE 802.1Q die Einbindung eines MAC-Datenrahmens in das VLAN-Tag vor. Das VLAN-Tag besteht aus 4 Bytes und steht zwischen dem Quelladressfeld („Source Address Field“) und dem Typfeld („Length/Type Field“). UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 185
64, max. 1522 Octets Abb. 66: Ethernet-Datenpaket mit Tag Das Gerät wertet bei Datenpaketen mit VLAN-Tags folgende Informationen aus: Prioritätsinformation VLAN-Markierung, sofern VLANs eingerichtet sind 4 Octets Abb. 67: Aufbau der VLAN-Markierung UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Dienstgüten in IP-Netzen vorgesehen. Schon damals machte man sich aufgrund der geringen zur Verfügung stehenden Bandbreiten und der unzuverlässigen Verbindungswege Gedanken um eine differenzierte Behandlung von IP-Paketen. Durch die kontinuierliche Steigerung der zur Verfügung stehenden Bandbreiten bestand keine Notwendigkeit, das UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Verkehrsklasse von Weighted-Fair- Queuing niedriger ist als die niedrigste Verkehrsklasse von Strict-Priority. Wenn Sie Weighted-Fair-Queuing mit Strict-Priority kombinieren, kann eine hohe Strict-Priority-Netzlast die für Weighted-Fair-Queuing verfüg- bare Bandbreite deutlich reduzieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um das Weighted-Fair-Queuing für „Traffic-Class“2 zu aktivieren, gehen Sie wie folgt vor: Entfernen Sie die Markierung im Kontrollkästchen „Strict-Priority“ für die Klasse. In der Spalte „Minimale Bandbreite [%]“ geben Sie 30 ein. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 190
Schalten Sie das Weighted-Fair-Queuing für die cos-queue weighted 2 Verkehrsklasse 2 ein. Weisen Sie der Verkehrsklasse 2 die Gewichtung cos-queue min-bandwidth: 2 von 30% zu. show cos-queue Queue-ID Min. Bandbreite Zeitplanungstyp -------- -------------- -------------- weighted weighted weighted strict UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Gerät empfangenen Datenpaketen eine Verkehrsklasse zuord- net. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
2 zu. dot1p-mapping 1 2 Setzt die Port-Priorität auf den Wert 1. vlan priority 1 Wechsel in den Konfigurationsmodus. exit Wechsel in den Privileged-EXEC-Modus. exit Zeigt den Trust-Modus an. show classofservice trust UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
IP DSCP Traffic Class ------------- ------------- (cs1) Empfangenen IP-Datenpaketen die DSCP-Priorität zuweisen Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Management-Priorität Layer 2 konfigurieren Öffnen Sie den Dialog Switching > QoS/Priorität > Global Legen Sie im Feld „VLAN Priorität für Management-Pakete“ die VLAN-Priorität fest, mit der das Gerät Management-Datenpakete sendet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Weist Management-Paketen den DSCP-Wert 56 network management priority zu. Das Gerät sendet Management-Pakete mit ip-dscp 56 höchster Priorität. Zeigt die Management VLAN-Priorität an. show network parms IPv4 Network ------------ Management IP-DSCP value....56 UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite veranschaulicht die Ports 1, 2 und 3, die zwecks Kontrolle der Übertragungsgeschwindigkeit eine Nachricht an die übertra- genden Geräte senden. Als Resultat hiervon wird der Empfangsport nicht länger überfordert und ist in der Lage, den eingehenden Verkehr zu verarbei- ten. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Im Beispiel besteht zwischen der Arbeitsstation 2 und dem Gerät eine Halbduplex-Verbindung. Bevor die Sende-Warteschlange von Port 2 überläuft, sendet das Gerät Daten zurück an Arbeitsstation 2. Arbeitsstation 2 erkennt eine Kollision und unterbricht den Sendevorgang. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Anmerkung: Wenn Sie eine Redundanzfunktion einsetzen, dann deaktivie- ren Sie die Flusskontrolle auf den beteiligten Geräte-Ports. Wenn die Fluss- kontrolle und die Redundanzfunktion gleichzeitig aktiv sind, arbeitet die Redundanzfunktion möglicherweise anders als beabsichtigt. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie haben die Möglichkeit, Anwender-Arbeitsgruppen zu bilden, die – abgesehen vom physikalischen Standort oder Medium der Teilnehmer – auf der Funktion der Teilnehmer basieren. Übersichtlichkeit VLANs strukturieren Netze überschaubarer und vereinfachen die Wartung. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Management-Oberfläche. In diesem Beispiel verwenden Sie für die Konfiguration der VLANs entweder Interface 1/6 oder die serielle V.24- Verbindung. 10.1.1 Beispiel 1 VLAN VLAN Abb. 70: Beispiel für ein einfaches portbasiertes VLAN UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 201
U = ohne Tag-Feld (U = Untagged, nicht markiert) Für obiges Beispiel hat der Status des TAG-Feldes der Datenpakete keine Relevanz, setzen Sie es generell auf „U“. Endgerät Port Port VLAN Identifer (PVID) Tab. 12: Eingangstabelle VLANID Port Tab. 13: Ausgangstabelle UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wiederholen Sie die vorherigen Schritte und legen Sie ein weiteres VLAN mit der VLAN-ID 3 und dem Namen VLAN3 an. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den VLAN-Konfigurationsmodus. vlan database Erzeugt ein neues VLAN mit der VLAN-Kennung vlan add 2 UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
VLAN Type VLAN Creation Time ---- -------------------------------- --------- ------------------ VLAN1 default 0 days, 00:00:05 VLAN2 static 0 days, 02:44:29 VLAN3 static 0 days, 02:52:26 Ports konfigurieren Abb. 72: VLAN-Zugehörigkeit der Ports definieren UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 204
Da Endgeräte Datenpakete in der Regel unmarkiert senden, wählen Sie bei „Akzeptierte Datenpakete“ die Einstellung admitAll. Die Einstellung von „Ingress-Filtering“ hat keinen Einfluss auf die Funktion dieses Beispiels. Um die Konfiguration flüchtig zu speichern, klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 205
3 VLAN ID VLAN Name : VLAN3 VLAN Type : Static Interface Current Configured Tagging ---------- -------- ----------- -------- Autodetect Tagged Include Include Untagged Include Include Untagged Autodetect Tagged Autodetect Tagged UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Übertragungsgeräten (Uplink) transportieren die Ports Pakete für beide VLANs. Um diese Uplinks zu unterscheiden, setzen Sie die „VLAN-Markierung" ein, welche für die entsprechende Behandlung der Pakete sorgt. So bleibt die Zuordnung zu den jeweiligen VLANs erhalten. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 207
Vermittlungsgeräten (Uplink) zum Einsatz, da an diesen Ports Pakete für unterschiedliche VLANs unterschieden werden. Endgerät Port Port VLAN Identifer (PVID) Uplink Tab. 14: Ingress-Tabelle Gerät links Endgerät Port Port VLAN Identifer (PVID) Uplink Tab. 15: Ingress-Tabelle Gerät rechts UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 208
Die Konfiguration des Beispiels erfolgt exemplarisch für das rechte Gerät. Verfahren Sie analog, um das zuvor bereits konfigurierte linke Gerät unter Anwendung der oben erstellten Ingress- und Egress-Tabellen an die neue Umgebung anzupassen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 209
Namen von Default zu VLAN1. Wiederholen Sie die vorherigen Schritte und legen Sie ein weiteres VLAN mit der VLAN-ID 3 und dem Namen VLAN3 an. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den VLAN-Konfigurationsmodus. vlan database UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 210
VLAN Type VLAN Creation Time ---- -------------------------------- --------- ------------------ VLAN1 default 0 days, 00:00:05 VLAN2 static 0 days, 02:44:29 VLAN3 static 0 days, 02:52:26 Ports konfigurieren Abb. 76: VLAN-Zugehörigkeit der Ports definieren UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 211
Da Endgeräte in der Regel keine Datenpakete mit Tag senden, wählen Sie an den Endgeräte-Ports die Einstellung admitAll. Konfigurieren Sie den Uplink-Port mit admit only VLAN tags. Um die VLAN-Markierung an diesem Port auszuwerten, aktivieren Sie „Ingress-Filtering“ am Uplink-Port. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 212
Interface 1/5. vlan participation include 3 Port 1/5 wird member untagged in VLAN 3. Port 1/5 wird die Port-VLAN-ID 3 zugewiesen. vlan pvid 3 Wechsel in den Konfigurationsmodus. exit Wechsel in den Privileged-EXEC-Modus. exit UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 213
Configured Tagging ---------- -------- ----------- -------- Include Include Tagged Autodetect Untagged Include Include Untagged Autodetect Untagged Include Include Untagged Weitere Informationen zu VLAN finden Sie im CLI-Referenz-Handbuch und der integrierten Hilfefunktion im Programm. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Reauthentifizierung herunter. Das nicht authentifizierte VLAN authentisiert sich erneut, wenn die „Reauthentifizierungsperiode“ abläuft und Supplikan- ten am Port vorhanden sind. Falls keine Supplikanten vorhanden sind, ord- net das Gerät den Port dem konfigurierten Gast-VLAN zu. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 215
Öffnen Sie den Dialog Grundeinstellungen > Externer Speicher Um die Konfiguration dauerhaft auf dem externen Speicher zu sichern, markieren Sie das Kontrollkästchen „Konfiguration automa- tisch extern speichern“ und klicken Sie „Schreiben“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 216
Wechsel in den Interface-Konfigurationsmodus interface 1/4 von Interface 1/4. Weist Port 1/4 das Gast-VLAN zu. dot1x guest-vlan 10 Weist Port 1/4 das nicht autorisierte VLAN zu. dot1x unauthenticated- vlan 20 Wechsel in den Konfigurationsmodus. exit UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
VLAN-Attribut sendet, verknüpft das Gerät den Client mit dem vom RADIUS-Server zugewiesenen VLAN. Infolgedessen fügt das Gerät den physikalischen Port dem entsprechenden VLAN als nicht markiertes Mitglied hinzu und setzt die Port-VLAN-ID (PVID) auf den vorgegebenen Wert. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie konfigurieren sowohl die Voice-VLAN-ID wie auch die Priorität auf den Modus vlan/dot1p-priority. In diesem Modus sendet das VoIP-Tele- fon Sprachdaten mit der benutzerdefinierten Voice-VLAN-ID und den benutzerdefinierten Prioritätsinformationen. Das Gerät weist regulären Daten dann die Standard-PVID und die Standardpriorität des Ports zu. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 219
Wenn Sie das Telefon mit dem Wert untagged konfigurieren, sendet die- ses unmarkierte Pakete. Wenn Sie das Telefon mit dem Wert none konfigurieren, verwendet die- ses seine eigene Konfiguration zum Versenden von Sprachverkehr. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Markierung angekommen sind. Unabhängig von den VLAN-Zuwei- sungsmechanismen weist das Gerät Datenpakete der VLAN-ID 1 und einer Multicast-Gruppe zu und signalisiert auf diese Weise, dass die Domäne für die Paketflutung dem VLAN entspricht. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Paket mit Informationen zu einem außergewöhnlichen Ereignis. Das Gerät sendet Traps an jene Hosts, die in der Zieltabelle für Traps einge- tragen sind. Das Gerät bietet Ihnen die Möglichkeit, die Trap-Zieltabelle mit der Verwaltungsstation über SNMP zu konfigurieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Grenzwert über- bzw. unterschreitet. hm2LogAuditStartNext Wird gesendet, wenn der Audittrail einen Sektor vervollständigt Sector hat und einen neuen beginnt. hm2PtpSynchronization Wird gesendet, wenn der Status der PTP-Synchronisation geän- Chance dert wird. Tab. 18: Mögliche Traps UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie eine Konfigurationsdatei in das Gerät kopieren und die aktive gespeicherte Konfiguration ersetzen. Bei jeder Änderung der Konfiguration sendet das Gerät einen hm2Configu- rationChangedTrap, der angibt, dass die aktuelle und die gespeicherte Kon- figuration nicht miteinander übereinstimmen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Das Gerät generiert Traps für Änderungen, die in den Dialogen Diagnose > Statuskonfiguration Statuskonfiguration > Gerätestatus Diagnose > > Sicherheitsstatus ausgewählt wurden. Legen Sie mindestens einen SNMP- Manager an, der Traps empfängt. Anmerkung: Für diesen Dialog benötigen Sie Schreibrechte. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Verwenden Sie das Ping-Netz-Tool, um den Pfad zu einem bestimmten Host über ein IP-Netz hinweg zu testen. Das Diagnosetool Traceroute zeigt Pfade und Durchgangsverzögerungen von Paketen über ein Netz an. Das CLI- Referenz-Handbuch enthält eine Beschreibung zum Ping- und zum Trace- route-Tool. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie, für welche Ports das Gerät eine Link-Unter- brechung anzeigt. Entfernen des externen Speichers Die Konfiguration des externen Speichers stimmt nicht mit der Konfigura- tion des Gerätes überein. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Externer Speicher nicht Das Gerät überwacht die Synchronisation zwischen der Geräte- synchron konfiguration und der auf dem externen Speicher gespeicherten Konfiguration. Netzteil Schalten Sie diese Funktion ein, um die Spannungsversorgung zu überwachen. Tab. 19: „Gerätestatus“-Ereignisse UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um im Gerät die Überwachung von aktiven Links ohne Verbindung einzu- schalten, schalten Sie zuerst die globale Funktion und anschließend die ein- zelnen Ports ein. Öffnen Sie die Registerkarte „Global“ im Dialog Diagnose > Statuskonfiguration > Gerätestatus UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Komponenten ein- bzw. ausschalten möchten, finden Sie die ent- sprechende Syntax im CLI-Referenz-Handbuch oder in der Hilfe der CLI- Konsole. (Geben Sie ein Fragezeichen ? am CLI-Prompt ein.) 11.2.3 Gerätestatus anzeigen Öffnen Sie den Dialog Grundeinstellungen > System UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 231
8 - Ursache und Beginn der vorhandenen Sicherheitsalarme 8 - Ursache und Beginn der vorhandenen Gerätealarme 9 - Symbol zeigt den Gerätestatus Im Privileged-EXEC-Modus: Anzeige des Gerä- show device-status all testatus und der Einstellung zur Ermittlung des Gerätestatus UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sicherheitsstatus im Command Line Interface abzufragen 11.3.1 Ereignisse, die überwacht werden können Wählen Sie die Ereignisse aus, die das Gerät in die Warnung zum Sicher- heitsstatus einbezieht, indem Sie den Parameter in der Spalte „Überwachen“ aktivieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 233
Das Gerät überwacht, wann Sie das Protokoll IEC 61850-MMS einschalten. Modbus TCP aktiv Das Gerät überwacht, wann Sie das Modbus-TCP-Protokoll ein- schalten. Self-signed HTTPS-Zertifi- Das Gerät überwacht, ob der HTTPS-Server ein selbst erzeugtes kat vorhanden digitales Zertifikat verwendet. Tab. 20: „Sicherheitsstatus“-Ereignisse UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
(Beim Aktivieren von SNMPv1/v2 oder Deaktivie- snmp-unsecure ren von v3 Encryption). Überwachen der Aktivierung von System-Monitor security-status monitor 1 auf dem Gerät. sysmon-enabled Überwachen der Aktivierung der Aktualisierung security-status monitor des externen nichtflüchtigen Speichers. extnvm-upd-enabled UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 235
Einstellen der Überwachung, ob der Status security-status monitor „keine Verbindung“ ermittelt wird. no-link-enabled Auswahl Port 1/1 interface 1/1 Einstellen der Überwachung, ob der Status security-status „keine Verbindung“ von Interface 1/Port 1 ermit- no-link telt wird. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
8 - Ursache und Beginn der vorhandenen Sicherheitsalarme 8 - Ursache und Beginn der vorhandenen Gerätealarme 9 - Symbol zeigt den Gerätestatus Zeigt im EXEC-Privilege-Modus Sicherheitssta- show security-status all tus und die Einstellung zur Ermittlung des Gerä- testatus. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Anmerkung: Bei einer nichtredundanten Spannungsversorgung meldet das Gerät das Fehlen der Versorgungsspannung. Um diese Meldung zu deakti- vieren, speisen Sie die Versorgungsspannung über beide Eingänge ein, oder ignorieren Sie die Überwachung, indem Sie die entsprechenden Kontroll- kästchen deaktivieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wechsel in den Konfigurationsmodus. configure signal-contact 1 mode manual Auswählen des manuellen Einstellungsmodus für Signalkontakt 1. Öffnen des Signalkontaktes 1. signal-contact 1 state open signal-contact 1 state closed Schließen des Signalkontaktes 1. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die Konfiguration im permanenten Speicher zu speichern, kli- cken Sie „Schreiben“. Um den aktuellen Status zu zeigen, klicken Sie „Laden“. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 240
Wechsel in den Konfigurationsmodus. configure Schaltet die Überwachung der Netz-Verbindung signal-contact 1 monitor ein. link-failure Auswahl Port 1/1 interface 1/1 Schaltet die Überwachung eines aktiven Links signal-contact 1 ohne Verbindung für den Port ein. link-alarm UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 241
Das Gerät bietet Ihnen weitere Möglichkeiten, den Zustand des Melde- kontaktes darzustellen: Anzeige in der Grafische Benutzeroberfläche, Abfrage im Command Line Interface. Öffnen Sie den Dialog Grundeinstellungen > System UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 242
8 - Ursache und Beginn der vorhandenen Sicherheitsalarme 8 - Ursache und Beginn der vorhandenen Gerätealarme 9 - Symbol zeigt den Gerätestatus Anzeige der Einstellungen für den angegebenen show signal-contact 1 all Meldekontakt UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Port ist deaktiviert, Verbindung in Ordnung Port ist deaktiviert, keine Verbindung aufgebaut Siehe Dialog , Registerkarte „Konfi- Grundeinstellungen > Port guration“, Kontrollkästchen „Port an“ und Feld „Link/ Aktuelle Betriebsart“. Tab. 22: Symbole zur Kennzeichnung des Zustands der Geräte-Ports UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 244
Funktionsdiagnose 11.5 Port-Zustandsanzeige UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um die Zähler zurückzusetzen, klicken Sie im Dialog auf „Portzähler zurücksetzen“. Grundeinstellungen > Neustart Um den aktuellen Status der Ereigniszähler zu überwachen, öffnen Sie den Dialog , Registerkarte „Statisti- Grundeinstellungen > Port ken“ und klicken Sie die Schaltfläche „Laden“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Fehlerereignissen. Die Begriffe in der Tabelle bedeuten: Kollisionen: Diese bedeuten im Halbduplexmodus Normalbetrieb. Duplex-Problem: Nicht übereinstimmende Duplex-Modi. EMI: Elektromagnetische Interferenz. Netzausdehnung: Die Netzausdehnung ist zu groß bzw. sind zu viele Kaskadenhubs vorhanden. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 247
Halbduplex Keine Halbduplex Kollisionen Halbduplex Late Collisions Duplex-Problem Duplex-Problem, EMI, erkannt Netzausdehnung Halbduplex CRC-Fehler Vollduplex Keine Vollduplex Kollisionen Vollduplex Late Collisions Vollduplex CRC-Fehler Duplex-Problem Duplex-Problem, EMI erkannt Tab. 24: Bewertung des nicht übereinstimmenden Duplex-Modus UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Dies verringert die Wahrscheinlichkeit, dass der betreffende Port ein instabiles Netz verursacht. Die Selbstabschaltfunktion steht für folgende Funktionen zur Verfügung: Link-Änderung CRC-Fehler Duplex-Mismatch BPDU-Rate Port MAC Lock Overload-Detection Verbindungsgeschwindigkeit und Duplex-Mismatch UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 249
Um dem Gerät zu ermöglichen, den Port nach einem Ausschalten wegen erkannter Grenzwertüberschreitungen automatisch wieder einzuschalten, markieren Sie das Kontrollkästchen „CRC-/Frag- mentfehler“. Öffnen Sie die Registerkarte Diagnose > Ports > Auto-Disable > Port. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 250
Anmerkung: Wenn das Gerät einen Port wegen Grenzwertüberschreitun- gen ausschaltet, haben Sie die Möglichkeit, den ausgeschalteten Port mit den folgenden CLI-Kommandos manuell zurückzusetzen. Wechsel in den Privileged-EXEC-Modus. enable Wechsel in den Konfigurationsmodus. configure UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 251
Funktionsdiagnose 11.7 Auto-Disable Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. Bietet Ihnen die Möglichkeit, den Port einzuschal- auto-disable reset ten, bevor der „Reset-Timer [s]“ zu zählen beginnt. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Modultyp, Seriennummer des Medien-Moduls Temperatur in º C, Sendeleistung in mW, Empfangsleistung in mW. Öffnen Sie den Dialog Diagnose > Ports > SFP Abb. 82: Dialog SFP-Module UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
VLAN-Namen; unabhängig davon, ob der Port VLAN-Mitglied ist). Diese Informationen kann eine Netzmanagementstation von Geräten mit aktivem LLDP abrufen. Mit diesen Informationen ist die Netzmanagement- station in der Lage, die Topologie des Netzes darzustellen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Tabelle eine Zeile für diesen Port, um die ange- schlossenen Geräte darzustellen. Diese Zeile enthält die Anzahl der ange- schlossenen Geräte. Die FDB-Adresstabelle enthält MAC-Adressen von Geräten, die die Topolo- gie-Tabelle aus Gründen der Übersicht ausblendet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Switch oder Brückenfunktion. Interaktionen auf Anwendungsebene mit LLDP-Protokollelementen für die zeitnahe Inbetriebnahme des LLDP zur Unterstützung der schnellen Verfügbarkeit eines Notdienstes. Anwendbarkeit von LLPD-MED für Wireless-LAN-Umgebungen, Unter- stützung für Voice over Wireless LAN. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Ausmaß der Loop-Effekte das Gerät eine Meldung ver- schickt. BPDU-Rahmen, die vom ausgewählten Port aus gesendet wurden und innerhalb kurzer Zeit entweder an einem anderen Port desselben Gerätes oder an demselben Port empfangen werden, sind ein typischer Effekt einer Schleife. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Bei den Systeminformationen handelt es sich um eine HTML-Datei, die systemrelevante Daten enthält. Download Support Informationen Diese Schaltfläche bietet Ihnen die Möglichkeit, Systeminformationen als Dateien in einem ZIP-Archiv herunterzuladen. Diese Berichte geben im Service-Fall dem Techniker die notwendigen Informationen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie SNMP-Lese-Anfragen für das Gerät als Ereignisse an den Syslog-Server senden möchten. Markieren Sie das Kontrollkästchen „Log SNMP-Set-Request“, wenn Sie SNMP-Schreib-Anfragen für das Gerät als Ereignisse an den Syslog-Server senden möchten. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 259
Mithilfe der Schaltfläche „Download Support Informationen“ können Sie die folgenden Systeminformationen in einer ZIP-Datei auf Ihrem PC speichern: System-Log-Datei (systemlog.html) Systeminformationen (systeminfo.html) Audit Trail (audittrail.html) Hilfsinformationen (supportinfo.html) Aktuelle Konfiguration (runningconfig.xml) Standardkonfiguration (defaultconfig.xml) UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Schwere an, die ein Ereignis aufweisen muss, damit das Gerät einen Protokolleintrag an diesen Syslog-Server sendet. Klicken Sie auf „Aktiv“, um den Syslog-Server-Eintrag, an den das Gerät die Protokolle sendet, zu aktivieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 261
Die „5“ gibt den Schweregrad der Meldung an, logging snmp-requests get die das Gerät Meldungen aus lesenden SNMP- severity 5 Anfragen zuordnet. „5“ bedeutet „Hinweis“. Erzeugt aus schreibenden SNMP-Anfragen Log- logging snmp-requests set Ereignisse. operation UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Um im Protokollinhalt nach einem Schlüsselwort zu suchen, wählen Sie „Search“. Wählen Sie „Speichern“, um den Inhalt des Protokolls als HTML- Datei zu archivieren. Anmerkung: Sie haben die Möglichkeit, auch protokollierte Ereignisse an einen oder mehrere Syslog-Server zu senden. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Konfigurationsänderungen über HiDiscovery automatische Konfiguration oder Firmware-Updates über den externen Speicher gesperrter Management-Zugriff aufgrund von ungültigen Anmeldedaten Neustart Öffnen und Schließen von SNMP über HTTPS-Tunnel ermittelte Stromausfälle UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
TCPDump auf dem Gerät bietet die Möglichkeit, durch die Management- CPU empfangene oder übertragene Pakete zu dekodieren oder zu erfassen. Auf diese Funktion kann über den CLI-Befehl debug zugegriffen werden. Weitere Informationen zur TCPDump-Funktion finden Sie im CLI-Referenz- Handbuch. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie bereits die maximale Anzahl von Ports ausgewählt haben. Wählen Sie die Quellports, deren Datenverkehr sie beobachten möchten, aus der Liste der physikalischen Ports aus, indem Sie die zugehörigen Kontrollkästchen markieren. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 266
Möglichkeit, die Port-Mirroring-Einstellungen des Gerätes in den Lieferzu- stand zurückzuversetzen. Anmerkung: Ist die Portspiegelung aktiv, verwendet das Gerät den Zielport ausschließlich zum Überprüfen von Daten. In diesem Zustand blockiert der Port den normalen Datenverkehr. Switch Backbone RMON-Probe Abb. 83: Port-Mirroring UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
- Bei Aktivierung führt ein Fehler in dieser Kategorie zu einem Neustart des Gerätes. Öffnen Sie den Dialog Diagnose > System > Selbsttest Wählen Sie in der Spalte „Aktion“ die für eine bestimmte Ursache auszuführende Aktion. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 268
Abschalten der Funktion „SysMon1“ no selftest system-monitor Statusanzeige der durchzuführenden Maßnahmen show selftest action bei einer Beeinträchtigung des Gerätes Anzeige der Einstellungen für „ramtest“ und Sys- show selftest settings Mon“ bei einem Kaltstart UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
– gibt an, dass im Kabel eine Unterbrechung vorliegt Kurzschluss – gibt an, dass das Kabel einen Kurzschluss aufweist ungetestet – gibt an, dass ein ungetestetes Kabel vorhanden ist unbekannt – Kabel abgezogen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 270
Funktionsdiagnose 11.15 Kupferkabeltest UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Port oder ein VLAN anzulegen. Beim Anlegen eines Eintrags für das Zuweisen von IP-Adressen zu einem VLAN wird der Port-Eintrag grau dargestellt. Beim Anlegen eines Eintrags für das Zuweisen von IP- Adressen zu einem Port wird der VLAN-Eintrag grau dargestellt. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wählen Sie im Feld „Port“ den Port 1/1 aus. Geben Sie in das Feld „MAC-Adresse“00:24:E8:D6:50:51 ein. Um dem Client eine IP-Adresse ohne Zeitbegrenzung zuzuordnen, geben Sie in „Lease Time [s]“4294967295 ein. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 274
1 sung der IP-Adresse zum Client. leasetime infinite Globales Aktivieren des DHCP-Servers. dhcp-server operation Wechsel in den Interface-Konfigurationsmodus interface 1/1 von Port 1/1. Aktivieren der DHCP-Server-Funktion für diesen dhcp-server operation Port. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Wählen Sie „Aktiv“, um den Eintrag freizugeben. Öffnen Sie den Dialog Erweitert > DHCP-Server > Global Aktivieren Sie 1/2 in der Spalte „DHCP-Server aktiv“. Um die Funktion einzuschalten, wählen Sie im Rahmen „Funktion“ das Optionsfeld „An“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 276
Aktivieren des Pool-Eintrages in Index 3. dhcp-server pool mode 3 Globales Aktivieren des DHCP-Servers. dhcp-server operation Wechsel in den Interface-Konfigurations-Modus interface 2/1 von Interface 2/1. Aktivieren der DHCP-Server-Funktion für diesen dhcp-server operation Port. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 277
Erweiterte Funktionen des Gerätes 12.1 Gerät als DHCP-Server verwen- UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Deregistrierung. Die MAD-Komponente erzeugt MRP-Nachrichten für die Vermittlung und verarbeitet empfangene Nachrichten anderer Teilnehmer. Die MAD-Komponente kodiert und vermittelt die Attribute an andere Teilneh- mer in MRP-Dateneinheiten (MRPDU). Im Switch verteilt eine MRP-Attri- bute-Propagation(MAP)-Komponente die Attribute an teilnehmende Ports. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 279
Join – Überwacht den Intervall für die nächste Join-Message-Übertra- gung Leave – Überwacht den Zeitraum, den ein Switch vor dem Wechsel in den Rücknahme-Status im Leave-Status bleibt. LeaveAll – Überwacht die Frequenz, mit welcher der Switch LeaveAll- Nachrichten erzeugt. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Gruppe von einem beliebigen Punkt im LAN. Eine Gruppe emp- fängt diese Pakete in den LANs, die an registrierte MMRP-Teilnehmer ange- bunden sind. MMRP und die MAC-Address-Registration-Einträge beschränken so die Pakete auf die erforderlichen Segmente eines Loop- freien LANs. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Sie „Aktiv“ für Port 3 und Port 4 an Switch 2. Um Port 5 und Port 6 als MMRP-Teilnehmer zu aktivieren, markie- ren Sie „Aktiv“ für Port 5 und Port 6 an Switch 3. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Diese Information ermöglicht MVRP-fähigen Geräten, Informationen zu Ihrer VLAN-Mitgliedschaft zu erstellen und zu aktualisieren. Wenn Mitglieder in einem VLAN angemeldet sind, geben diese Informationen Auskunft, über welche Ports der Switch die Daten an diese Mitglieder weiterleitet. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Der Switch verbreitet die Anfrage an die anderen Ports und sendet die Anfrage an die benachbarten LANs und Switches. Dieser Prozess hält an, bis die Switches die VLANs in die Adresstabelle des Empfangs-Ports ein- getragen haben. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 284
MVRP für den Port einschalten. mrp-ieee mvrp operation Wechsel in den Konfigurationsmodus. exit Schaltet die Periodic-State-Machine in diesem mrp-ieee mvrp periodic- Gerät ein. state-machine Schaltet MMRP in diesem Gerät ein. mrp-ieee mvrp operation UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Voraussetzung für die Verwendung des CLI-Clients ist, dass Sie die SSH- Server-Funktion Dialog Gerätesicherheit > Management-Zugriff > Ser- , Registerkarte „SSH“ aktivieren. Detaillierte Informationen zu CLI-Befehlen finden Sie im Referenz-Handbuch „Command Line Interface“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 286
Erweiterte Funktionen des Gerätes 12.3 CLI Client UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
CD in das CD-Laufwerk Ihres PCs und wählen Sie unter Zusatzsoftware "haneWIN DHCP-Server". Führen Sie die Installation gemäß des Instal- lationsassistenten durch. Starten Sie das Programm „DHCP Server“. Abb. 88: Startfenster des DHCP-Servers UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 289
Nehmen Sie die im Bild dargestellten Einstellungen vor und klicken Sie auf OK. Abb. 89: DHCP-Einstellung Zur Eingabe der Konfigurationsprofile wählen Sie in der Menüleiste Optionen:Konfigurationsprofile verwalten. Geben Sie den Namen für das neue Konfigurationsprofil ein und klicken Sie auf Hinzufügen. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 290
Wählen Sie die Karteikarte Boot. Geben Sie die IP-Adresse Ihres tftp-Servers. Geben Sie den Pfad und den Dateinamen für die Konfigurationsdatei ein. Klicken Sie auf Übernehmen und danach auf OK. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 291
Sie für jede Konfiguration ein Profil hinzu. Zum Beenden des Hinzufügens der Konfigurationsprofile klicken Sie auf Abb. 93: Konfigurationsprofile verwalten Zur Eingabe der statischen Adressen klicken Sie im Hauptfenster auf Statisch. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 292
Abb. 95: Statische Adressen hinzufügen Geben Sie die MAC-Adresse des Gerätes ein. Geben Sie die IP-Adresse des Gerätes ein. Wählen Sie das Konfigurationsprofil des Gerätes. Klicken Sie auf Übernehmen und danach auf OK. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 293
Konfigurationsumgebung einrichten DHCP/BOOTP-Server einrichten Abb. 96: Einträge für statische Adressen Fügen Sie für jedes Gerät, das vom DHCP-Server seine Parameter erhalten soll, einen Eintrag hinzu. Abb. 97: DHCP-Server mit Einträgen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 294
Konfigurationsumgebung einrichten DHCP/BOOTP-Server einrichten UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Definition der verwendeten Syntaxbegriffe: Integer Ganze Zahl im Bereich von -2 IP-Adresse xxx.xxx.xxx.xxx (xxx = ganze Zahl im Bereich von 0-255) MAC-Adresse 12-stellige Hexzahl nach ISO/IEC 8802-3 Object Identifier x.x.x.x… (z. B. 1.3.6.1.4.1.248...) Octet String ASCII-Zeichen-Kette UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Zeitwert in hundertstel Sekunden Zeitwert = ganze Zahl im Bereich von 0-2 Typfeld 4-stellige Hexzahl nach ISO/IEC 8802-3 32-1 Zähler Ganze Zahl (0-2 ), deren Wert beim Auftreten bestimmter Ereignisse um 1 erhöht wird. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 298
16 vacm 7 udp 11 snmp 16 rmon 17 dot1dBridge 26 snmpDot3MauMGT Abb. 98: Baumstruktur der Hirschmann-MIB Eine Beschreibung der MIB finden Sie auf der Produkt-CD, die zum Liefer- umfang des Geräts gehört. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Small Form-factor Pluggable SFTP SSH File Transfer Protocol SNMP Simple Network Management Protocol SNTP Simple Network Time Protocol Transmission Control Protocol TFTP Trivial File Transfer Protocol Twisted Pair User Datagram Protocol Uniform Resource Locator UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 300
Allgemeine Informationen Verwendete Abkürzungen Coordinated Universal Time VLAN Virtual Local Area Network UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Allgemeine Informationen Technische Daten B.3 Technische Daten Die technischen Daten finden Sie im Dokument „Referenz-Handbuch GUI“. UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Allgemeine Informationen Wartung B.4 Wartung Hirschmann arbeitet ständig an der Verbesserung und Weiterentwicklung der Software. Prüfen Sie regelmäßig, ob ein neuerer Stand der Software Ihnen weitere Vorteile bietet. Informationen und Software-Downloads finden Sie auf den Hirschmann-Produktseiten im Internet (http://www.hirschmann.com). UM BasicConfig HiOS-2S RSPS...
Ihre Beurteilung für dieses Handbuch: sehr gut befriedigend mäßig schlecht Exakte Beschreibung Lesbarkeit Verständlichkeit Beispiele Aufbau Vollständigkeit Grafiken Zeichnungen Tabellen Haben Sie in diesem Handbuch Fehler entdeckt? Wenn ja, welche auf welcher Seite? UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Seite 304
Bitte schicken Sie dieses Blatt ausgefüllt zurück als Fax an die Nummer +49 (0)7127 14-1600 oder per Post an Hirschmann Automation and Control GmbH Abteilung 01RD-NT Stuttgarter Str. 45-51 72654 Neckartenzlingen UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...
Weitere Unterstützung D Weitere Unterstützung Technische Fragen Bei technischen Fragen wenden Sie sich bitte an den Hirschmann- Vertragspartner in Ihrer Nähe oder direkt an Hirschmann. Die Adressen unserer Vertragspartner finden Sie im Internet unter http://www.hirschmann.com Unser Support steht Ihnen zur Verfügung unter https://hirschmann-support.belden.eu.com...
Seite 308
Weitere Unterstützung Mit dem Hirschmann Competence Center entscheiden Sie sich in jedem Fall gegen jeglichen Kompromiss. Das kundenindividuelle Angebot lässt Ihnen die Wahl, welche Komponenten Sie in Anspruch nehmen. Internet: http://www.hicomcenter.com UM BasicConfig HiOS-2S RSPS Release 5.0 05/2015...