简介面向工业网络运维与自动化控制工程师这份文档系统归纳了赫斯曼RS20管理型交换机的常用配置与维护方法重点解决现场人员在IP地址规划、端口参数调整、环网冗余管理等方面的常见问题。内容基于实际工程项目整理步骤与界面截图一一对应可直接作为现场配置手册参考。资源为单个PDF文件压缩包约712KB内容精炼易用便于打印携带。目前已有497人学习下载适合DCS系统网络维护人员及需要快速上手该设备的技术工程师使用。核心内容包括三大模块第一HiDiscovery与Java环境的安装方法以及通过软件完成交换机IP地址分配的具体流程第二基于浏览器管理界面的内部参数设置涵盖端口启停、连接故障传递、自动协商、流量控制、速率限制等并给出光口与网口的具体限速参考值第三交换机自诊断日志的导出操作以及电源指示灯、RM环网管理、Fault综合故障灯等外部诊断信息的识别方法同时说明环网断线时RM切换和恢复的完整处理步骤。1. Hirschmann RS20 设置说明一台工业交换机为什么值得花一晚上读手册机柜里那台 Hirschmann RS20 交换机上电了指示灯全绿但电脑就是找不到它的管理页面。手边只有一份整理过的《Hirschmann RS20 交换机相关设置说明》上面写着登录入口、IP 分配、VLAN 和环网参数——这正是现场最需要的。RS20 是工业以太网里常见的网管型交换机产线改造、PLC 联网、环网冗余都要靠它撑住。这份指南把这类设备的设置路径从头拆到尾适合工控、自动化、产线 IT 和刚接手工业网络的运维工程师看完能自己登录能改端口和 VLAN也知道恢复出厂时哪些操作不能乱动。先说明一点RS20 的配置入口不止一个选错入口会让开局多花半小时所以第二件事就是理清入口。2. RS20 的配置入口与复位逻辑从 HiVision 到网页后台怎么选2.1 RS20 的管理面为什么入口不同看到的设置范围也不一样RS20 作为网管型交换机配置入口至少有三个Web 后台、命令行接口、HiVision 网管软件另外机身还保留了串口/Console 口用于底层维护。很多人第一次拿到设备习惯性地用网线连上去找 Web 页面但 RS20 的出厂状态往往不是“插上就有 IP”而是等待 BootP/DHCP 分配地址或者处于一个不在当前网段的静态地址。这个时候正确的开局动作不是改电脑 IP而是先用发现工具把设备找出来。三个入口的分工很明确Web 后台适合单台设备做参数调整页面里每个参数都带解释新手不容易点错命令行适合批量修改通过 telnet/SSH 进去以后可以逐条执行命令也能写脚本做自动化巡检HiVision 是 Hirschmann 配套的网管工具主要用来做设备发现、批量开局和拓扑监控。选入口的标准很简单只动一台设备就开 Web超过五台设备就优先用 HiVision 下发需要重复执行的操作用命令行。配置入口适用场景上手难度依赖条件Web 后台单台参数调整、查看状态低已知管理地址或网络可达命令行批量修改、脚本自动化中开启 telnet/SSH 服务HiVision开局发现、批量配置、拓扑监控中软件需与设备同网段Console 口恢复出厂、救砖、底层调试高串口线、终端软件、正确线序这里多说一句 Console 口。有些笔记本没有串口需要 USB 转串口线而 RS20 的 Console 口线序和消费级设备不一定一致。连接前先看随机附带的线缆型号网上很多“console口线序”的讨论都发生在这一步——插上没反应多半不是设备坏了而是线序不匹配。我的习惯是原装串口线永远放在工具包里不拿普通网线替代。2.2 用 HiVision 找回设备的 IP开局第一件事RS20 的 IP 分配方式接近传统工业设备的逻辑出厂后若没有配置静态地址默认会通过 BootP/DHCP 请求地址。现场没有 DHCP 服务器时设备就停在“请求中”的状态表现为交换机所有端口都在工作但管理 IP 怎么 ping 都不通。常见做法是先装 HiVision 或者 Industrial HiVision把电脑网卡设为自动获取 IP然后用网线直连 RS20 的任意普通电口打开 HiVision 执行 Network Discovery。软件会在二层广播域内扫描 Hirschmann 设备几秒钟后就能看到设备的 MAC、IP 和固件版本。这个过程依赖“电脑和交换机在同一广播域”这个前提直连是最稳妥的方式。如果设备曾经被配置过静态 IP而且这个 IP 和当前网卡不在同一网段HiVision 不一定能发现它。这时不要急着把设备恢复出厂先用串口登录看一眼启动信息或者抓包确认设备到底在请求什么地址。Wireshark 里抓 BootP/DHCP 报文过滤器写bootp能看到设备 MAC 发出的 DHCP Discover。这个报文是你判断设备“是否在动态获取 IP”的直接证据。HiVision 发现设备以后可以先给设备临时分配一个和电脑同网段的 IP再打开浏览器进 Web 后台做正式配置。注意这里“临时分配”和“写入启动配置”是两回事临时分配只对当前运行生效重启后可能回到原来的请求状态。很多首次接触 RS20 的人在这里翻车HiVision 里能看到设备也进了 Web改完参数点了保存结果重启后 IP 又变回去了——因为修改管理 IP 之后没有同步保存到启动配置。关于保存的细节放到第 3 章讲这里先记住一条HiVision 只是帮你找到设备不是帮你完成配置。2.3 复位、断电与拨码理解“恢复出厂”的触发条件RS20 的恢复出厂不是只有一种触发方式。常见的方式有前面板复位键、机身拨码开关、以及 CLI 里的清除命令不同固件版本对复位键的处理并不完全一致。最稳妥的做法是看机身铭牌旁的贴纸说明或者翻随机文档在没有把握的时候先把配置备份出来再动复位键否则可能把所有配置清干净。复位最玄学的地方在于按钮行为和固件版本绑定。同一个复位键有的版本是短按重启、长按恢复出厂有的版本是上电时按住才进入恢复模式。再加上部分 RS20 前面板有拨码拨码可能用于选择启动配置来源比如从 Flash 启动还是从网络加载配置。我遇到过把拨码当成“IP 地址段开关”的情况拨完之后设备直接进入 BootP 请求状态整个产线网段瞬间多了几十个 DHCP Discover 报文。所以恢复出厂前先做三件事第一确认当前配置已经备份第二把 Console 线接好确保能在屏幕上看到启动日志第三记录当前拨码位置。恢复出厂后最常见的现象是设备又开始向网络请求 IP如果现场没有 DHCP 服务器设备就会一直停在“找不到 IP”的状态。这时可以用第 2.2 节的办法在电脑上临时搭一个 DHCP/BootP 服务或者用 Console 口直接进入命令行手动指定 IP。断电顺序同样不能随意。RS20 如果已经在环网拓扑里运行直接拔电会触发环网冗余切换业务中断时间取决于环网收敛参数。生产环境里做这种操作前要先通知窗口或者提前把该设备的两个环端口都断开让环网先闭合再断电。这个习惯和操作华为、锐捷交换机时的“先看配置再动手”是一样的思路只是 RS20 的环网协议是私有协议收敛行为和细节更依赖具体配置。3. 用 Web 给 RS20 开局从登录到端口参数落位3.1 登录 Web 前的时间窗口先改 PC 网卡还是先改交换机 IP等 HiVision 帮你确认了设备当前 IP接下来就进入 Web 开局阶段。这时要做的第一步不是打开浏览器而是把电脑网卡地址临时调到和交换机管理地址同一个网段。很多人直接双击浏览器输入 IP 打不开第一反应是设备坏了其实是电脑和交换机不在同一网络。# Linux 下临时添加一个管理网段地址不影响网卡原有配置 sudo ip addr add 192.168.0.10/24 dev eth0 ping -c 3 192.168.0.2这里的参数说明192.168.0.10/24是临时管理地址eth0是实际连接 RS20 的物理网卡请按现场实际名称替换。ping -c 3用来确认三层连通性如果不通先检查网线是否插到了正常电口再确认交换机端口是否是 up 状态。Windows 下用netsh interface ip set address name以太网 sourcestatic addr192.168.0.10 mask255.255.255.0也可以临时固定地址。浏览器访问 RS20 时注意确认 Web 服务走的是 HTTP 还是 HTTPS。部分固件默认开启 HTTPS浏览器会提示“不安全”这是证书问题不是设备问题如果固件里同时支持两种协议通常可以在地址栏手动切换协议再访问。输入设备管理地址后会弹出登录框。首次登录时不同固件的要求差别很大有的要求立即修改默认密码有的使用设备标签上的默认凭据。不要把默认密码写进开局脚本里最好在首次登录时就改掉。登录后先改管理 IP这是最重要的一个动作。改 IP 时页面一般会要求输入新的地址、掩码和网关保存后当前连接会断开因为管理地址已经变了。这里就有一个时间窗口改 IP 之前提前把电脑网卡地址调到新管理网段否则保存完你就再也连不上这台设备。改完管理 IP 之后找到页面上的“Save”或者“Startup Config”选项把配置写入启动配置这个动作对应华为交换机命令大全里的save命令对应锐捷交换机里的write。不保存重启后会回到改动前的状态。3.2 端口参数速率、双工与流控怎么定RS20 的端口参数页面一般叫 Port Configuration 或 Basic Settings里面能控制每个电口的速率、双工模式、流控开关和 MDIX 模式。这些参数看起来和消费级交换机一样但工业场景里“自动协商”并不是万能选项。参数推荐基线适用场景备注Speed/DuplexAuto新设备、PC、PLC 网口老设备协商失败时改强制Speed/Duplex100M Full老旧 PLC、仪表、专用设备强制可能让链路立即恢复Flow ControlOff默认产线环境大流量服务器接入时按需开启Auto MDIXAuto普通双绞线老设备交叉线连接时改手动Broadcast LimitOff/阈值有广播风暴隐患的网段按实际广播量设置阈值最典型的场景是老旧 PLC 网口不自协商链路状态一直 down。把端口从 Auto 改成 100M Full 后物理链路立刻 up设备开始正常通信。这里要提醒一句强制速率和双工必须同时设置不能只改速率不管双工。工业设备很多是 100M 半双工而交换机默认可能协商成了全双工结果就是丢包率很高但链路却是 up 的。流控的问题容易被忽略。RS20 的 Flow Control 默认关闭很多配置人员看到 Web 页面上有这项就顺手打开结果产线出现间歇性停顿。原因是工业网卡对 PAUSE 帧的支持参差不齐开启流控后接收缓冲区满就发送暂停帧对方网卡如果不正确处理反而拖慢整条链路。我的建议是除非接到明确的服务器网卡做大数据传输否则保持关闭。MDIX 模式用于控制网线是直连还是交叉。现代交换机几乎都支持自动识别但工业现场总有一两根老旧网线压错了线序。如果端口协商不起来先不要怀疑设备坏关掉 Auto MDIX手动指定交叉模式试试。这个排查步骤虽然笨却能把“链路层问题”和“业务层问题”分开。3.3 端口镜像抓包前先把两个参数设对排查 RS20 上的业务故障时端口镜像是最常用的手段。设置镜像要先指定源端口和方向再指定目标端口。RS20 Web 页面里一般会区分 RX、TX 和 Both 三个方向选 Both 能看到完整收发流量选 RX 或 TX 则只看到单向报文。抓包调试时目标端口接电脑电脑上开 Wireshark 抓包。常见的翻车点有两个。第一镜像方向选错。只看到交换机发出去的报文看不到设备上来的报文说明方向选成了 TX改成 RX 就能看到上行包。第二目标端口本身在参与环网或 VLAN 中继抓包软件里看不到业务流量。因为环网会把镜像端口临时阻塞或者镜像口在 VLAN 过滤下只放行特定 VLAN 的帧。遇到这种情况先确认目标端口不属于任何 VLAN 中继口也不在环网端口列表里。另一个细节是某些 RS20 固件在开启端口镜像后源端口的数据会额外拷贝一份到镜像口对源端口的转发性能有一定影响。生产环境里做镜像抓包尽量选择空闲时段不要长时间开着镜像否则高流量场景下源端口可能出现转发延迟。抓包结束后立即关闭镜像配置并保存当前配置避免掉电后又恢复到一个不必要的镜像状态。4. VLAN 与环网设置生产网络里最容易出乱子的两张配置页4.1 VLAN 的三种帧行为untagged、tagged 与 PVID现场常说的“划分vlan配置”在 RS20 上其实要拆成三件事第一创建 VLAN第二把端口以指定帧行为加入 VLAN第三检查 PVID。很多新手在第二件事上栽跟头因为 RS20 的 Web 界面里不叫 access 和 trunk而是用 untagged 和 tagged 描述端口对帧的处理方式。帧行为概念典型连接作用Untagged端口发出的帧不带 802.1Q 标签接 PC、PLC、仪表对端设备不感知 VLANTagged端口发出的帧保留 VLAN 标签交换机互联、上联口跨设备传递 VLAN 信息PVID收到无标签帧时打上的默认 VLAN所有接入端口决定无标签帧归入哪个 VLAN操作顺序建议这样走先在 VLAN 管理页面创建 VLAN ID比如 10、20回到端口配置页面把接 PC 的端口设为 Untagged 成员把上联交换机的端口设为 Tagged 成员然后检查每个端口的 PVID接 PC 的端口必须指向 PC 所属 VLAN ID。这个顺序不能反因为有些固件在端口尚未加入 VLAN 时就不让设置 PVID先建 VLAN 再配端口能少走弯路。PVID 设错的典型症状是电脑能拿到地址但 ping 不通网关。比如电脑接在端口 1VLAN 10 的网关在核心交换机上端口 1 的 PVID 被设成了 VLAN 20那么电脑发出的无标签帧会被交换机归入 VLAN 20永远到不了 VLAN 10 的网关。查这个问题时先看端口 VLAN 成员关系再看 PVID最后看对端交换机的 trunk 口放了哪些 VLAN。用华为交换机配置过 access/trunk 的人会觉得很熟悉只是命令换成了页面选择判断逻辑完全一致。RS20 端口上还有一个容易忽略的选项叫 Ingress Filtering入口过滤。开启后端口只接受属于该端口成员 VLAN 的帧不认识的 VLAN 帧直接丢弃。如果这个开关被打开而 trunk 口没有把对应 VLAN 加进成员列表业务流量就会被静默丢弃现象同样是“端口 up 但业务不同”。排查时把入口过滤关掉做对比能很快定位是不是这里的问题。4.2 HIPER-Ring 环网参数冗余管理器与环端口怎么选RS20 支持多种冗余协议其中 Hirschmann 私有协议 HIPER-Ring 是它在工业环网里的看家本事。HIPER-Ring 的组网逻辑是所有交换机用两个环端口首尾相连组成一个环其中必须有一台设备被指定为冗余管理器其他设备作为普通环网交换机参与。正常状态下冗余管理器会阻塞一个端口来避免环路链路断开后立即切换让环网重新闭合。配置 HIPER-Ring 时关键参数就三个环端口选择、冗余管理器开关、恢复时间。环端口通常要选相邻的两个物理端口不要跨卡选也不要让环端口同时承担大量业务流量。冗余管理器在整个环网里只能有一台如果要上联核心把冗余管理器放在核心侧而不是边缘侧。恢复时间根据现场设备数量和链路距离来定默认值通常可以工作但对收敛时间要求高的场合需要手动调小。参数建议值说明Ring Port 1 / Port 2独立两个非业务口环端口不要复用为接入端口Redundancy Manager仅一台设备开启多台开启会导致环路震荡Recovery Time默认或按拓扑调低设备越多收敛越慢环网 VLAN必须包含管理 VLAN控制帧缺失会导致假收敛环端口加入 VLAN 时要特别小心管理 VLAN 必须允许在环端口上转发。HIPER-Ring 的控制帧依赖管理 VLAN 在环内畅通如果管理 VLAN 没有在环端口上放行冗余管理器会误判链路状态导致环网反复震荡。常见的现象是业务流量偶尔丢包环网日志里频繁出现拓扑变化。查这个问题只要翻一下环网端口页面确认 VLAN 成员列表里包含管理 VLAN 就解决了。另一个容易踩坑的地方是第三方交换机互联。HIPER-Ring 是私有协议不能和通用 RSTP 混合组环。如果现场已经存在华为交换机或锐捷交换机RS20 直接接入环网会导致协议不兼容轻则收敛失效重则广播风暴。这种情况下的常见做法是放弃 HIPER-Ring改用 RS20 固件里的 RSTP 或者 MRP 模式保证和其他品牌设备协议一致。选型时就要定好整个网络的冗余协议方向不能走到一半再换。4.3 VLAN 叠加环网一开环网端口就丢包通常错在这四处单独配 VLAN 没问题单独开环网也没问题两者叠加后就丢包这是 RS20 生产网络里出现频率最高的一类故障。问题通常出在四个地方按优先级排分别是环端口 VLAN 成员缺失、PVID 不一致、冗余管理器重复、组播泛洪。环端口 VLAN 成员缺失是最常见的原因。VLAN 10 只在接入端口添加了 Untagged 成员环端口上却没有加 Tagged 成员导致 VLAN 10 的业务帧到了环网设备就被丢弃。解决办法是把所有业务 VLAN 都加到环端口的 Tagged 成员列表里并且确认两端交换机都做了同样的操作。这个动作对习惯华为交换机配置的人来说不难理解和 trunk 口放行指定 VLAN 一个意思但 RS20 页面上需要逐个 VLAN 点选漏一个后面就出问题。PVID 不一致的情况出现在多厂商对接时。RS20 的环端口 PVID 和对端华为交换机 trunk 口 PVID 不同而两端又没有约定好标签行为无标签帧就会被归入不同 VLAN导致互访失败。遇到跨厂商环网对接先把 PVID 固定成同一个 VLAN再统一 Tagged/Untagged 行为可以避免大部分兼容问题。环网区域内的所有 RS20 设备尽量用同一版本固件不同版本的默认 VLAN 处理行为偶尔有差异这是我自己踩过的坑。组播泛洪和 IGMP Snooping 是隐藏问题。环网里跑工业协议组播时如果 IGMP Snooping 没有开启组播帧会在环网上泛洪交换机 CPU 占用上来了业务帧跟着被延迟。开启 IGMP Snooping 之后注意把核心交换机配置成 IGMP Querier否则组播表无法正常建立丢包现象反而加重。查这类问题时在交换机状态页面看 CPU 利用率和组播表项数量比抓包更快定位原因。5. RS20 设置避坑五个常见故障现象与排查路径5.1 现象一Web 能打开一改管理 IP 就失联现象通过 HiVision 找回设备 IP 后顺利登录 Web 后台修改管理 IP 并保存页面自动跳转后浏览器显示无法访问ping 新地址也不通。原因改 IP 之前没有把电脑网卡地址切换到新管理网段或者网关地址写错导致跨网段访问失败。解决修改管理 IP 前先把电脑网卡配置到目标网段确认能 ping 通设备后再点保存。保存后如果仍不通接 Console 口登录命令行查看当前接口 IP 是否生效。如果现场没有 Console 线至少确认网卡本地连接是 up 状态不要急着恢复出厂。跳过了保存这一步才会真正丢配置修改 IP 只是丢管理连接。出现失联的时候最不需要做的就是断电重启因为只要配置已经写入启动配置重启后设备依然在新 IP 上。5.2 现象二端口是 UP 的但业务报文不通现象物理链路正常交换机端口状态显示 upPC 或 PLC 就是 ping 不通网关。原因多半是端口 PVID 和 VLAN Untagged 成员不一致或者 Ingress Filtering 把非成员 VLAN 帧丢了。解决进入端口 VLAN 页面先确认该端口所在的 Untagged VLAN 是业务 VLAN再核对 PVID 和业务 VLAN 是否一致。RS20 页面上这个信息通常在同一个表格里不需要来回翻。如果端口同时接了两个 VLAN 的终端确认业务终端的网卡是否已经配置了对应的 VLAN ID这属于终端侧配置问题。排查这类问题最忌讳只看物理状态链路 up 只代表物理层通了VLAN 层面上完全可能是不通的。5.3 现象三光纤环网一断开就恢复不过来现象某一段光纤松动后环网没有在预期时间内收敛业务中断时间明显变长甚至需要重启交换机才能恢复。原因光纤两端 RX 和 TX 接反是常见原因环网端口没有配对到同一台设备的两个环网口或者冗余管理器出现两台导致环网协议无法形成唯一阻塞点。解决先核对光纤接法A 端 RX 必须接 B 端 TX不能同端相接然后检查环网配置页确认环网拓扑里只有一台冗余管理器最后看环网状态表里两个环端口的角色是否正常正常状态下冗余管理器有一个端口处于 Blocking。如果环网口接的是多模光纤还要确认收发器波长和线缆类型一致这对链路稳定性的影响比很多人以为的更大。5.4 现象四恢复出厂后设备彻底找不着现象执行恢复出厂后设备所有端口正常亮灯但 Web 页面打不开HiVision 也扫描不到设备。原因设备出厂默认走 BootP/DHCP 获取 IP现场没有 DHCP 服务器设备始终处于请求地址的状态自然没有可访问的管理 IP。解决在电脑上临时搭一个 DHCP 服务或者用 HiVision 自带的 BootP 功能给设备分配一个临时地址。分配成功后才能登录 Web。如果连 HiVision 都发现不了设备接 Console 口看启动日志确认设备是否在重复请求地址。Console 口连接时最容易被忽略的是线序尤其是 USB 转串口线换一根原装线往往就解决了。恢复出厂前先备份配置这个习惯能省掉一整个下午的返工时间。5.5 现象五配置回灌报错设备起不来现象从同型号 RS20 导出的配置回灌到另一台设备提示格式错误或参数非法设备重启后配置没有生效。原因回灌文件包含设备唯一标识、端口映射、固件版本信息等私有字段两个设备固件版本不一致或硬件端口数量不同都会导致回灌失败。解决回灌前核对两台设备的固件版本尽量做到完全一致导出配置文件时把端口数量、光口电口类型也列入核对清单。如果版本一致仍然报错查看配置文件里是否有 IP 地址和 VLAN 冲突项手动修改后再回灌。回灌失败后不要反复尝试先把设备恢复出厂到一个干净状态再逐项手动配置这样反而更快。配置回灌只是后悔药不是免检通道基础参数还是要人工确认一遍。6. 配置导出与回读校验RS20 设置说明的最后一步6.1 先把配置抓到本地TFTP 和网页导出配置做完最后一步是导出备份。RS20 的配置导出有两种常见方式Web 页面自带的导出功能以及 TFTP 拉取。Web 导出最简单找到配置管理或维护菜单点击导出后浏览器会下载一个文本文件。如果固件版本不支持 Web 导出用 TFTP 方式。# 在电脑上开启 TFTP 服务后从 RS20 拉取配置文件 tftp 192.168.0.2 -c get rs20.cfg命令说明192.168.0.2是 RS20 的管理地址rs20.cfg是配置文件名。实际使用前先在设备页面确认允许导出文件名不同固件对配置文件的命名规则不一样。执行拉取时要确保电脑开启 TFTP 服务并且 Windows 防火墙放行了 TFTP 端口。拉取下来的文件用文本编辑器打开里面能看到 VLAN、端口参数和管理 IP 等内容。拿到这份文件后把它和开局前导出的基线配置做对比就知道这次改动动了哪些参数。6.2 回读校验改完配置后按这个顺序过一遍配置导出的意义不只是存档更重要的是回读校验。改完参数后我一般按这个顺序过一遍。检查动作预期结果失败时的线索修改参数并保存到启动配置页面提示保存成功重启后配置丢失重启设备管理地址能 ping 通检查启动配置是否生效查看端口状态业务端口在预期时间内 up环网端口或协商异常环网切换测试冗余收敛时间符合预期检查 RM 设置和环端口回读配置文件与预期修改一致检查导出文件名和版本保存配置这一步很多做过华为交换机开局的人熟悉save命令在 RS20 Web 上则是找到 Save 按钮点一下。注意保存之后还要做一次重启验证因为有些参数只在运行配置里生效。回读校验做得越勤现场翻车概率越低。以前我也只在改完配置后点保存就走直到一次重启后业务没起来才发现启动配置里存的还是旧参数。从那以后我把“保存→重启→验证→备份”当成四步不再跳。希望这份 RS20 设置说明能帮你在现场少走几步弯路。本文还有配套的精品资源点击获取