工业交换机配置：VLAN/环网冗余/网络安全培训课程-曙海培训

工业交换机配置：VLAN/环网冗余/网络安全培训课程

•  

• 培训对象： 工业网络工程师、自动化系统集成商、工厂IT/OT融合工程师、网络管理员。

•  

• 培训目标：

  • 理解工业交换机在工厂网络中的作用和特点。

  • 掌握VLAN划分实现网络隔离和流量优化。

  • 能够配置环网冗余（MRP、RSTP）提高网络可靠性。

  • 具备工业网络安全基础配置能力（端口安全、ACL）。

•  

• 培训内容介绍：

•  

  一、工业以太网基础： 了解工业以太网的协议标准（IEEE 802.3），掌握工业交换机与商用交换机的差异（宽温、冗余、DIN导轨）。

  二、工业交换机管理： 登录交换机Web界面或命令行，配置基本参数（IP地址、用户名、密码），备份配置文件。

  三、VLAN基础： 理解VLAN的作用（隔离广播域、安全隔离、流量优化），掌握802.1Q VLAN Tagging原理。

  四、VLAN划分实战： 根据业务需求划分VLAN（PLC网络、HMI网络、摄像头网络），配置Access端口和Trunk端口。

  五、环网冗余（MRP）： 了解MRP（介质冗余协议）的工作原理，配置MRP环网实现网络冗余，测试断网恢复时间。

  六、环网冗余（RSTP）： 了解RSTP（快速生成树协议）的端口状态和角色，配置RSTP实现冗余，对比与MRP的差异。

  七、端口聚合（LACP）： 配置端口聚合增加带宽和冗余，设置LACP活动/被动模式，测试链路负载分担。

  八、QoS配置： 配置服务质量（QoS）优先处理实时数据（Profinet、EtherCAT），设置优先级队列和DSCP标记。

  九、端口安全： 配置端口MAC地址绑定，限制端口连接设备数量，防止非法设备接入。

  十、访问控制列表（ACL）： 配置ACL限制IP访问（禁止特定IP访问PLC），过滤不必要的网络流量。

  十一、SNMP网络管理： 配置SNMP协议，使用网络管理软件（PRTG、SolarWinds）监控交换机状态。

  十二、实战项目：工厂网络规划与配置： 完成工厂网络的VLAN划分、环网冗余、端口安全配置。