Web-Based Interface - Schneider Electric

ConneXium
TCSESM, TCSESM-E Managed Switch
Exemplo de configuração de VLAN’s com
portas compartilhadas e bloqueio das
portas por endereçamento IP utilizando as
ferramentas Ethernet Switch Configurator e
Web-Based Interface do switch.
Versão: 1.0
Suporte Técnico Brasil
Introdução
•Switch e suas características
● Sucessor melhorado do Hub ethernet, com ele informações podem
trafegar simultaneamente sem ocorrer colisões melhorando o
desempenho, pois não há divisão da banda de rede;
● É um comutador que tem a capacidade de receber informações e as
encaminhar para os destinatários corretos, conhecendo origem e
destino evita-se disponibilizar informações para todas as portas;
● Armazena em sua memória uma tabela atualizada contendo o MAC
Address (endereço físico) dos dispositivos conectados em suas portas
(CAM table – Content Addressable Memory);
● Pode ser gerenciável ou não gerenciável;
● Trabalha na camada 2 (enlace de dados) do modelo OSI.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
2
Objetivo
•Situação problema
● Será proposto como exemplo de aplicação a configuração de duas
VLAN’s utilizando somente um switch (TCSESM083F2CU0);
● Cada VLAN será composta por um computador e três CLP’s;
● A VLAN 1 terá privilégios para configurar o switch;
● Uma das portas do switch pertencente à VLAN 1 (porta 1.1,
Computador 1) será capaz de ler os CLP’s da VLAN 2, porém, as
demais portas do switch poderão ler apenas os CLP’s pertencentes às
suas respectivas VLAN’s;
● Todas as portas do switch terão bloqueio por endereçamento IP.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
3
Índice
● 1 – Arquitetura de rede
● 1.1 – Exemplo de aplicação.......................................................................5
● 2 – Configuração através da ferramenta Ethernet Switch Configurator
(v2.2.07)
● 2.1 - Identificação dos switches da rede e atribuição de IP.......................6
● 2.2 - Definição de endereço IP e mascara de rede....................................7
● 3 – Configuração através da ferramenta Web-Based Interface
(v06.0.13)
● 3.1 - Acesso à interface de configuração...................................................8
● 3.2 - Criando VLAN’s..................................................................................9
● 3.3 - VLAN’s com portas compartilhadas..................................................15
● 3.4 - Bloqueando portas por endereçamento IP.......................................24
● 3.5 - Salvando configurações...................................................................27
● 4 – Problemas que podem ocorrer durante a configuração do switch
● 4.1 - Mapeando os switches da rede........................................................29
● 4.2 - Configuração do JAVA.....................................................................30
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
4
1 - Arquitetura de rede
1.1 - Exemplo de aplicação
VLAN 1
VLAN 2
Porta 1
Porta 5
Computador 1
Computador 2
Porta 2
Porta 6
CLP 4
CLP 1
Porta 3
Porta 7
Switch Gerenciável
CLP 2
Porta 4
CLP 3
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
Porta 8
CLP 5
CLP 6
5
2 - Configuração através da ferramenta
Ethernet Switch Configurator (v2.2.07)
2.1 - Identificação dos switches da rede e atribuição de IP.
4º Acessar a interface
1º Selecionar a placa de rede
Web de configuração.
do computador na qual o
switch está conectado.
2º Identificar os switches
conectados à rede.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
3º Definir o IP e a máscara de rede.
(Detalhes no próximo slide).
6
2 - Configuração através da ferramenta
Ethernet Switch Configurator (v2.2.07)
2.2 - Definição de endereço IP e mascara de rede.
1º Definir o endereço IP e
a máscara de rede. O
endereço IP do switch
deve estar na faixa de
endereços da placa de
rede do computador.
2º Clicar
em “OK”
para confirmar a
alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
7
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.1 - Acesso à interface de configuração.
Clicar em “OK”
para obter acesso.
Digitar usuário e senha padrão
com privilégios de administrador.
•Usuário: admin
•Senha: private
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
8
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
Entre em:
Switching > VLAN > Static.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
9
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
2º Cada
linha
da
tabela
representa uma VLAN.
(Detalhes nos próximos dois
slides).
3º Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
1º Clique em “Create Entry”
para criar
VLAN.
uma
nova
10
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
A primeira coluna
representa o ID da
VLAN. Este número
é
definido
na
configuração.
A segunda coluna
representa o nome
da VLAN. Este nome
pode ser alterado na
configuração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
As demais colunas
representam
as
portas do switch.
11
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
Para a porta fazer parte da VLAN deve-se selecionar a
opção “U” (Untagged) na caixa de seleção. Para a porta
não fazer parte da VLAN deve-se selecionar a opção “-” na
caixa de seleção. No exemplo temos:
- VLAN 1 – Portas 1.1, 1.2, 1.3 e 1.4.
- VLAN 2 – Portas 1.5, 1.6, 1.7 e 1.8.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
12
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
Entre em:
Switching > VLAN > Port.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
13
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.2 - Criando VLAN’s.
1º Cada
linha
da
tabela
representa uma porta do
switch. Na segunda coluna
deve-se indicar a qual VLAN
cada porta pertence, através
do ID da VLAN (Mencionado
anteriormente).
2º Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
14
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
Entre em:
Switching > VLAN > Global.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
15
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
1º Marque a opção “Shared
VLAN” para habilitar o
compartilhamento
de
portas entre VLAN's.
2º Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
16
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
Entre em:
Switching > VLAN > Static.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
17
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
A porta 1.1 onde o Computador 1 está conectado deve ser
configurada como “T” (Tagged) e as portas onde estão
conectados os CLP's que serão compartilhados devem ser
configuradas como “U” (Untagged). As demais portas
permanecem com as configurações feitas anteriormente.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
18
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
Assim a porta 1.1 poderá acessar os dados das portas 1.5,
1.6, 1.7 e 1.8, ou seja, todas as portas fazem parte da
VLAN 1, mas somente as portas mencionadas
anteriormente fazem parte da VLAN 1 e VLAN 2.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
19
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.3 - VLAN’s com portas compartilhadas.
P1.2
P1.3
P1.4
VLAN 1
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
P1.1
P1.5
P1.6
P1.7
P1.8
VLAN 2
20
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
•VLAN’s com portas compartilhadas.
Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
21
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
•VLAN’s com portas compartilhadas.
Entre em:
Network.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
22
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
•VLAN’s com portas compartilhadas.
1º Preencher com o ID da
VLAN que terá privilégios de
configuração. Está também
será a VLAN que terá acesso
as informações das outras
VLAN’s.
Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
23
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.4 - Bloqueando portas por endereçamento IP.
Entre em:
Security > Port Security.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
24
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.4 - Bloqueando portas por endereçamento IP.
1º Selecione o opção “IP-Based
Port Security” para obter o
bloqueio das portas por IP.
2º Cada linha da tabela representa
uma porta do switch. Na terceira
coluna
deve-se
colocar
o
endereço IP das máquinas que
serão ligadas à porta. Mais de um
endereço pode ser colocado por
porta, abrindo uma janela com
duplo clique na linha da porta a
ser configurada.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
25
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.4 - Bloqueando portas por endereçamento IP.
1º Na coluna “Action” há três
2º Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
opções (none, trapOnly e
portDisable).
Caso
o
switch detecte a conexão
de
equipamento
com
endereço IP diferente dos
configurados para a porta,
será realizada a ação
escolhida. Para o nosso
caso, a opção escolhida
deve ser “portDisable”.
26
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.5 - Salvando configurações.
Entre em:
Load/Save.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
27
3 - Configuração através da ferramenta
Web-Based Interface (v06.0.13)
3.5 - Salvando configurações.
1º Selecione
a opção “to
Device” para salvar as
configurações no hardware
do próprio switch.
2º Clique em “Save”.
3º Clique em “Set” para
confirmar a alteração.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
28
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.1 - Mapeando os switches da rede.
● Caso o software “Ethernet Switch Configurator” não consiga encontrar
os switches da rede, verifique se existe algum firewall no computador e
desabilite-o.
● Exemplo:
3º
4º
2º
1º
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
29
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.2 - Configuração do JAVA.
● Durante o acesso à “Web-Based Interface” é possível que o
computador peça para instalar/atualizar um plugin do JAVA (jre-7u4windows-i586.exe). Instale/atualize o plugin depois siga as seguintes
instruções:
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
30
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.2 - Configuração do JAVA.
Entre em:
Control Panel > Programs > Java.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
31
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.2 - Configuração do JAVA.
2º Clique no botão
1º Clique na aba
“Edit Site List ...”.
“Security”.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
32
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.2 - Configuração do JAVA.
1º Clique
no
botão “Add”.
2º Digite o endereço IP do switch. O
endereço deve estar no seguinte
formato:
(http://xxx.xxx.xxx.xxx)
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
3º Clique
no
botão “OK”.
33
4 - Problemas que podem ocorrer
durante a configuração do switch.
4.2 - Configuração do JAVA.
Clique no botão
“OK” para concluir
a configuração do
JAVA.
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
34
Avisos Importantes
• Equipamentos elétricos devem ser instalados, operados e manuseados apenas por
pessoas qualificadas.
• Uma pessoa qualificada é aquela que tem habilidades e conhecimentos relacionados
com a construção, instalação e operação de equipamentos elétricos e recebeu
treinamento adequado para reconhecer e evitar os perigos envolvidos.
• Nenhuma responsabilidade é assumida pela Schneider Electric por qualquer
consequências decorrentes da utilização deste material.
•Todas as informações contidas neste documento estão corretas de acordo com o
conhecimento do autor. Esta abordagem foi projetada e testada em condições de
laboratório. O ambiente pode influenciar o comportamento de dispositivos eletrônicos e,
portanto, o usuário assume toda a responsabilidade para aplicar as soluções
apresentadas.
• Este documento está disponível no site http://www.schneider-electric.com
Schneider Electric - End User Solutions – Ícaro Pontual Santos – 19/09/2014
35