2024 年 9 月 – 第 43 页 – 学海无涯走一路学一路

海康威视H系列网管交换机配置案例

例如有组网需求
网络架构图

需求描述
1) 现场网络如上图所示，现场规划了 5 个网段：192.168.1.1/24~192.168.5.1，为了降低广播报文对现场设备的影响，防止广播风暴，要求现场设备二层隔离，且所有网段互通。
2) SWA 是现场网络的核心，其中 1~8 口接 192.168.1.1/24 网段的设备，其中 9~16 口接192.168.2.1/24 网段的设备，17~24 口接 SWB、SWD 这种类型的傻瓜交换机，万兆25 口接可网管交换机
3) SWB 和 SWD 是傻瓜交换机，其中 SWB 上接了 192.168.3.1~192.168.5.1 三个网段的设备，SWD 只接了 192.168.3.1 一个网段的设备
4) SWC 是可网管交换机，上接有前端和服务器，接入了 192.168.4.1~192.168.5.1 两个网段的设备

现场规划

详细配置

1、 SWA 交换机配置
1) 进入交换机系统视图
system-view
2) 创建 VLAN
vlan 1001
vlan 1002
vlan 1003 to 1005 //批量建立连续的 vlan 号
quit
3) 配置 1~16 口加入对应 vlan
int range g1/0/1 to g1/0/8
port link-type access
port access vlan 1001
quit
#
int range g1/0/9 to g1/0/16
port link-type access
port access vlan 1002
quit
4) 配置 17 口，对接只接一个网段的傻瓜交换机，配置 access
int g1/0/17
port link-type access
port access vlan 1003
quit
5) 配置 18~24 口，做 hybrid 基于子网划分 vlan
vlan 1003
ip-subnet-vlan ip 192.168.3.0 255.255.255.0
quit
#
vlan 1004
ip-subnet-vlan ip 192.168.4.0 255.255.255.0
quit
#
vlan 1005
ip-subnet-vlan ip 192.168.5.0 255.255.255.0
quit
#
int range g1/0/18 to g1/0/24
port link-type hybrid
port hybrid vlan 1003 1004 1005 untagged
port hybrid ip-subnet-vlan vlan 1003
port hybrid ip-subnet-vlan vlan 1004
port hybrid ip-subnet-vlan vlan 1005
quit
6) 配置万兆口 25 口，对接可网管交换机做 trunk
int te1/0/25
port link-type trunk
port trunk permit vlan 1004 1005
quit
7) 配置 vlan 的网关地址
int vlan 1001
ip address 192.168.1.1 255.255.255.0
quit
#
int vlan 1002
ip address 192.168.2.1 255.255.255.0
quit
#
int vlan 1003
ip address 192.168.3.1 255.255.255.0
quit
#
int vlan 1004
ip address 192.168.4.1 255.255.255.0
quit
#
int vlan 1005
ip address 192.168.5.1 255.255.255.0
quit
8) 保存配置
save for

2、SWC 交换机配置
注：VLAN 的网关地址只需要在核心配置，SWC 不需要配置 vlan 虚接口，不需要在
vlan 虚接口地址下配置 IP 地址。
1) 进入交换机系统视图
system-view
2) 创建 VLAN
vlan 1004 to 1005 //批量建立连续的 vlan 号
quit
3) 配置 1~2 口加入对应 vlan
int g1/0/1
port link-type access
port access vlan 1004
quit
#
int g1/0/2
port link-type access
port access vlan 1005
quit
4) 配置万兆口 25 口，对接核心交换机做 trunk
int te1/0/25
port link-type trunk
port trunk permit vlan 1004 1005
quit
5) 保存配置
save fore

3、查看配置
dis cu \\ 查看全部配置
dis vlan brief \\ 查看 vlan 对应的接口
dis int brief \\ 查看接口的总览信息

海康威视H系列网管交换机VLAN划分指导

如当前有如下需求，见下表
网络规则表

接下来开始配置交换机

1、进入系统视图，首先串口连接交换机，然后输入以下命令进入交换机系统视图
system-view

2、建立 VLAN
vlan A \\ A 表示需要建立的 VLAN 编号
quit

3、把端口加入 vlan
注：
int g1/0/Y
\\ Y 表示需要配置的交换机的端口号，g 表示千兆口，
\\如果是万兆口使用 te 简写，百兆口使用ｅ简写int range g1/0/Y to g1/0/Z
\\一次进入一组连续的端口，进入交换机的 Y 到 Z 端口，Y 到 Z 需要为连续的端口
1) 如果该端口接的是摄像头、服务器或者该端口接的是交换机，但是这个交换机上只有一个网段，则按照如下配置

int g1/0/Y \\ Y 表示需要配置的交换机的端口号，
port link-type access \\端口配置成 access
port access vlan A \\ A 表示该端口对应的 vlan
quit

2) 如果该端口接的是可配置的交换机，且这台下联交换机上有多个网段（VLAN），则按照如下配置：

int g1/0/Y \\ Y 表示需要配置的交换机的端口号
port link-type trunk \\端口配置成 trunk
port trunk permit vlan A B C D \\ A B C D 分别对应下联交换机上的 vlan，

或者

port trunk permit vlan all \\ all 表示全部 vlan
quit

3) 如果该端口接的是傻瓜交换机，且这台下联傻瓜交换机上有多个网段（VLAN），或者该端口想要随便接某些网段，则按照如下配置：

vlan A \\ 进入该端口需要接的网段 1 对应 vlan A 中
ip-subnet-vlan ip 网段 1 掩码 \\ 将 VLAN A 和网段 1 进行关联
quit
vlan B \\ 进入该端口需要接的网段 2 对应 vlan B 中
ip-subnet-vlan ip 网段 2 掩码 \\ 将 VLANB 和网段 2 进行关联
quit
………
int g1/0/Y \\ Y 表示需要配置的交换机的端口号
port link-type hybrid \\端口配置成模式 hybrid
port hybrid vlan A B untagged \\ A B 分别对应下联交换机上的 vlan 号
port hybrid ip-subnet-vlan vlan A
port hybrid ip-subnet-vlan vlan B
quit

4. 建立 VLAN 虚接口地址，并给 VLAN 配置 IP，该地址一般是网关，配置完之后同一台交换机所有建立了虚接口，并给虚接口配置了 IP 的 VLAN 间都是三层互通的。

int vlan A \\ 进入 vlan A 的三层虚接口中
ip address 网关地址掩码 \\ 给 VLAN 配置 IP 地址，该 IP 地址一般是网关
quit

5. 保存配置
save force

6. 查看配置(遇到 more 敲空格)
dis cu \\ 查看全部配置
dis vlan brief \\ 查看 vlan 对应的接口
dis int brief \\ 查看接口的总览信

注：
ACCESS 端口如果需要修改端口的 vlan，直接再输入一遍会覆盖
删除 vlan，使用命令 undo vlan A (A 表示 vlan 号)
如果需要修改 vlan 的 IP 地址，直接再输入一遍会覆盖。

海康威视 DS-3E2X系列、DS-3E3X系列网管交换机端口聚合配置指导

本内容适用于以下产品型号：
• DS-3E2XXX-S
• DS-3E2XXXP-S
• DS-3E3XXXF-S
• DS-3E3XXXTF-S
注：第一位X表示产品规格，第二三位X表示设备端口
数量，P表示：设备网口支持POE供电；TF：表示电口
和光口数相同。

当交换机对接服务器、存储等设备需要交换机配合做端口聚合，或者是交换机级联口带宽不足需要扩展带宽的情况。这种时候就需要我们交换机配置端口聚合。

端口聚合：
即以太网链路聚合通过将多条以太网物理链路捆绑在一起形成一条以太网逻辑链路，实现增加链路带宽的目的，同时这些捆绑在一起的链路可以达到冗余的效果，有效地提高链路的可靠性。

1、该型号交换机配置聚合之前，需要把需要聚合的端口，端口下的配置保持一致，点击
“高级配置-VLAN配置—VLAN配置”将需要聚合的端口，根据现场需求修改成一致，点击设置保存配置。
• 如果对接存储、傻瓜交换机等设备，就配置成access模式，端口默认VLAN：配置成相同的vlan号
• 如果对接的对端是trunk模式端口，模式配置成trunk，VLAN配置：配置相同的vlan号

需要把需要聚合的端口，端口下的配置保持一致

2、击“端口配置-端口聚合”将需要聚合的端口，选择相同的聚合组ID（最多可以选择8个端口），点击“保存”保存配置

注：配置端口之前要加到聚合组的下端口，配置要保持一致，如果是交换机之间级联先确认对端的聚合模式以及端口类型（trunk还是access），如果是跟服务器或者存储做聚合，类型为access，vlan为设备对应网段所在的vlan。如果要更改端口的配置，要先从聚合组中将端口去除，然后再更改端口下的配置

海康威视 DS-3E2X系列、DS-3E3X系列网管交换机VLAN划分指导

通过web进行VLAN配置

该系列交换机出厂默认开启web功能，初始IP：192.168.1.64，初始用户名：admin
密码：admin。第一次web登录时会提示更改新密码。
注：设备出厂支持SADP搜索，但是不要用，不要用、不要用。使用web直接登录即可。

1、电脑连接交换机的任意网口，配置电脑的ip为192.168.1.X段的任意ip，例如192.168.1.100，掩码为255.255.0.0。

2、打开浏览器，输入设备IP：192.168.1.64，之后会弹出来一个登录界面，设备默认用户名和密码都是admin，输入之后会提示进行密码的修改，请输入一个新密码（密码要求10位，不能包含特殊字符，一定要保存好）修改完密码后，需要使用新密码重新登录

3、登录web之后，点击“系统配置-IP配置”可以对设备的IP地址就行修改，修改完IP之后，请更改电脑IP地址，然后使用修改后的地址，登录交换机。

4、点击“端口配置-端口配置-流控配置”点击最上面的一列，取消勾选，然后拉到最后，点击“设置”保存配置

5、点击“路由配置-接口配置”在接口名称后面输入规划的vlan编号及该网段对应的网关地址，点击 “添加”添加vlan三层虚接口（此操作适用于DS-3E3XXX-S系列），点击设置保存配置

注：接口名称使用“vlanif+vlan号”的形式。例如vlan10，书写形式：vlanif10
IP地址的形式：“网关+掩码长度”，例如现场192.168.10.0网段，网关192.168.10.1，掩码255.255.255.0，书写形式：192.168.10.1/24

6、点击“高级配置-VLAN配置”进行端口vlan的相关操作，点击设置保存配置。Access端口模式配置：模式：选择为“access”，端口默认vlan：填写网段对应vlan的vlan号
注：如果某端口只接一个网段，不管该接口下联接什么设备，例如可网管交换机、傻瓜交换机、光纤收发器、终端设备等，端口配置成Access就行，并将该端口划分到该网段对应的VLAN中。
高级配置-VLAN配置

Trunk端口模式配置：模式：选择为“trunk”，VLAN配置：填写需要放通的vlan号，书写格式:
如果需要放通的vlan是非连续的，vlan之间使用英文“,”进行间隔，例如放通2,4,8：“2,4,8” ；
如果需要放通的vlan是连续的，使用“-”，例如放通10-20：“10-20”，可以组合搭配。
注：如果该端口需要通过多个VLAN，该接口下联只能接可网管交换机，该交换机和下联交换机上的两个互联端口，都配置成trunk模式，允许对应的VLAN通过，下联交换机根据需求进行配置
Trunk端口模式配置