ConneXium TCSESM, TCSESM-E Managed Switch Exemplo de configuração de VLAN s com portas compartilhadas e bloqueio das portas por endereçamento IP utilizando as ferramentas Ethernet Switch Configurator e Web-Based Interface do switch. Versão: 1.0 Suporte Técnico Brasil
Introdução Switch e suas características Sucessor melhorado do Hub ethernet, com ele informações podem trafegar simultaneamente sem ocorrer colisões melhorando o desempenho, pois não há divisão da banda de rede; É um comutador que tem a capacidade de receber informações e as encaminhar para os destinatários corretos, conhecendo origem e destino evita-se disponibilizar informações para todas as portas; Armazena em sua memória uma tabela atualizada contendo o MAC Address (endereço físico) dos dispositivos conectados em suas portas (CAM table Content Addressable Memory); Pode ser gerenciável ou não gerenciável; Trabalha na camada 2 (enlace de dados) do modelo OSI. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 2
Objetivo Situação problema Será proposto como exemplo de aplicação a configuração de duas VLAN s utilizando somente um switch (TCSESM083F2CU0); Cada VLAN será composta por um computador e três CLP s; A VLAN 1 terá privilégios para configurar o switch; Uma das portas do switch pertencente à VLAN 1 (porta 1.1, Computador 1) será capaz de ler os CLP s da VLAN 2, porém, as demais portas do switch poderão ler apenas os CLP s pertencentes às suas respectivas VLAN s; Todas as portas do switch terão bloqueio por endereçamento IP. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 3
Índice 1 Arquitetura de rede 1.1 Exemplo de aplicação...5 2 Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07) 2.1 - Identificação dos switches da rede e atribuição de IP...6 2.2 - Definição de endereço IP e mascara de rede...7 3 Configuração através da ferramenta Web-Based Interface (v06.0.13) 3.1 - Acesso à interface de configuração...8 3.2 - Criando VLAN s...9 3.3 - VLAN s com portas compartilhadas...15 3.4 - Bloqueando portas por endereçamento IP...24 3.5 - Salvando configurações...27 4 Problemas que podem ocorrer durante a configuração do switch 4.1 - Mapeando os switches da rede...29 4.2 - Configuração do JAVA...30 Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 4
1 - Arquitetura de rede 1.1 - Exemplo de aplicação VLAN 1 VLAN 2 Porta 1 Porta 5 Computador 1 Computador 2 Porta 2 Porta 6 CLP 1 CLP 4 Porta 3 Porta 7 Switch Gerenciável CLP 2 Porta 4 Porta 8 CLP 5 CLP 3 CLP 6 Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 5
2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07) 2.1 - Identificação dos switches da rede e atribuição de IP. 4º Acessar a interface Web de configuração. 1º Selecionar a placa de rede do computador na qual o switch está conectado. 2º Identificar os switches conectados à rede. 3º Definir o IP e a máscara de rede. (Detalhes no próximo slide). Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 6
2 - Configuração através da ferramenta Ethernet Switch Configurator (v2.2.07) 2.2 - Definição de endereço IP e mascara de rede. 1º Definir o endereço IP e a máscara de rede. O endereço IP do switch deve estar na faixa de endereços da placa de rede do computador. 2º Clicar em OK para confirmar a alteração. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 7
3.1 - Acesso à interface de configuração. Clicar em OK para obter acesso. Digitar usuário e senha padrão com privilégios de administrador. Usuário: admin Senha: private Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 8
3.2 - Criando VLAN s. Entre em: Switching > VLAN > Static. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 9
3.2 - Criando VLAN s. 2º Cada linha da tabela representa uma VLAN. (Detalhes nos próximos dois slides). 3º Clique em Set para confirmar a alteração. 1º Clique em Create Entry para criar uma nova VLAN. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 10
3.2 - Criando VLAN s. A primeira coluna representa o ID da VLAN. Este número é definido na configuração. A segunda coluna representa o nome da VLAN. Este nome pode ser alterado na configuração. As demais colunas representam as portas do switch. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 11
3.2 - Criando VLAN s. Para a porta fazer parte da VLAN deve-se selecionar a opção U (Untagged) na caixa de seleção. Para a porta não fazer parte da VLAN deve-se selecionar a opção - na caixa de seleção. No exemplo temos: - VLAN 1 Portas 1.1, 1.2, 1.3 e 1.4. - VLAN 2 Portas 1.5, 1.6, 1.7 e 1.8. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 12
3.2 - Criando VLAN s. Entre em: Switching > VLAN > Port. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 13
3.2 - Criando VLAN s. 1º Cada linha da tabela representa uma porta do switch. Na segunda coluna deve-se indicar a qual VLAN cada porta pertence, através do ID da VLAN (Mencionado anteriormente). 2º Clique em Set para confirmar a alteração. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 14
3.3 - VLAN s com portas compartilhadas. Entre em: Switching > VLAN > Global. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 15
3.3 - VLAN s com portas compartilhadas. 1º Marque a opção Shared VLAN para habilitar o compartilhamento de portas entre VLAN's. 2º Clique em Set para confirmar a alteração. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 16
3.3 - VLAN s com portas compartilhadas. Entre em: Switching > VLAN > Static. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 17
3.3 - VLAN s com portas compartilhadas. A porta 1.1 onde o Computador 1 está conectado deve ser configurada como T (Tagged) e as portas onde estão conectados os CLP's que serão compartilhados devem ser configuradas como U (Untagged). As demais portas permanecem com as configurações feitas anteriormente. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 18
3.3 - VLAN s com portas compartilhadas. Assim a porta 1.1 poderá acessar os dados das portas 1.5, 1.6, 1.7 e 1.8, ou seja, todas as portas fazem parte da VLAN 1, mas somente as portas mencionadas anteriormente fazem parte da VLAN 1 e VLAN 2. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 19
3.3 - VLAN s com portas compartilhadas. P1.2 P1.3 P1.4 P1.1 P1.5 P1.6 P1.7 P1.8 VLAN 1 VLAN 2 Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 20
VLAN s com portas compartilhadas. Clique em Set para confirmar a alteração. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 21
VLAN s com portas compartilhadas. Entre em: Network. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 22
VLAN s com portas compartilhadas. 1º Preencher com o ID da VLAN que terá privilégios de configuração. Está também será a VLAN que terá acesso as informações das outras VLAN s. Clique em Set para confirmar a alteração. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 23
3.4 - Bloqueando portas por endereçamento IP. Entre em: Security > Port Security. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 24
3.4 - Bloqueando portas por endereçamento IP. 1º Selecione o opção IP-Based Port Security para obter o bloqueio das portas por IP. 2º Cada linha da tabela representa uma porta do switch. Na terceira coluna deve-se colocar o endereço IP das máquinas que serão ligadas à porta. Mais de um endereço pode ser colocado por porta, abrindo uma janela com duplo clique na linha da porta a ser configurada. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 25
3.4 - Bloqueando portas por endereçamento IP. 2º Clique em Set para confirmar a alteração. 1º Na coluna Action há três opções (none, traponly e portdisable). Caso o switch detecte a conexão de equipamento com endereço IP diferente dos configurados para a porta, será realizada a ação escolhida. Para o nosso caso, a opção escolhida deve ser portdisable. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 26
3.5 - Salvando configurações. Entre em: Load/Save. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 27
3.5 - Salvando configurações. 1º Selecione a opção to Device para salvar as configurações no hardware do próprio switch. 3º Clique em Set para confirmar a alteração. 2º Clique em Save. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 28
4 - Problemas que podem ocorrer durante a configuração do switch. 4.1 - Mapeando os switches da rede. Caso o software Ethernet Switch Configurator não consiga encontrar os switches da rede, verifique se existe algum firewall no computador e desabilite-o. Exemplo: 4º 3º 2º 1º Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 29
4 - Problemas que podem ocorrer durante a configuração do switch. 4.2 - Configuração do JAVA. Durante o acesso à Web-Based Interface é possível que o computador peça para instalar/atualizar um plugin do JAVA (jre-7u4- windows-i586.exe). Instale/atualize o plugin depois siga as seguintes instruções: Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 30
4 - Problemas que podem ocorrer durante a configuração do switch. 4.2 - Configuração do JAVA. Entre em: Control Panel > Programs > Java. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 31
4 - Problemas que podem ocorrer durante a configuração do switch. 4.2 - Configuração do JAVA. 1º Clique na aba Security. 2º Clique no botão Edit Site List.... Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 32
4 - Problemas que podem ocorrer durante a configuração do switch. 4.2 - Configuração do JAVA. 1º Clique no botão Add. 2º Digite o endereço IP do switch. O endereço deve estar no seguinte formato: (http://xxx.xxx.xxx.xxx) 3º Clique no botão OK. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 33
4 - Problemas que podem ocorrer durante a configuração do switch. 4.2 - Configuração do JAVA. Clique no botão OK para concluir a configuração do JAVA. Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 34
Avisos Importantes Equipamentos elétricos devem ser instalados, operados e manuseados apenas por pessoas qualificadas. Uma pessoa qualificada é aquela que tem habilidades e conhecimentos relacionados com a construção, instalação e operação de equipamentos elétricos e recebeu treinamento adequado para reconhecer e evitar os perigos envolvidos. Nenhuma responsabilidade é assumida pela Schneider Electric por qualquer consequências decorrentes da utilização deste material. Todas as informações contidas neste documento estão corretas de acordo com o conhecimento do autor. Esta abordagem foi projetada e testada em condições de laboratório. O ambiente pode influenciar o comportamento de dispositivos eletrônicos e, portanto, o usuário assume toda a responsabilidade para aplicar as soluções apresentadas. Este documento está disponível no site http://www.schneider-electric.com Schneider Electric - End User Solutions Ícaro Pontual Santos 19/09/2014 35