3. 网络设备配置入门：交换机VLAN划分、IP地址规划原则、子网掩码与网关设置
各位好，我是老张。今天咱们聊聊风场通讯网络里最基础、也最容易被忽视的一块——网络设备配置。说实话，很多刚入行的兄弟觉得配交换机就是敲几条命令，没什么技术含量。但我在风场跑过上百个机位后，可以负责任地告诉你：VLAN划不好，IP地址乱分，后面排查故障能让你怀疑人生。
好，咱们直接进入正题。
3.1 交换机VLAN划分：把风场“隔”出安全区
VLAN，全称是虚拟局域网。说白了，就是把一台物理交换机，逻辑上切成几台独立的交换机。为什么要这么干？
你想想看，一个风场里，有风机监控数据、有视频安防、有办公网络、还有SCADA系统。如果所有设备都在一个广播域里，一台风机网卡坏了疯狂发广播包，整个风场网络都可能瘫痪。我在河北一个风场就遇到过这种事——一台风机交换机端口环路，结果全场风机通讯中断了半小时。
VLAN划分的核心原则：
- 按业务隔离：监控数据一个VLAN，视频一个VLAN，办公一个VLAN。
- 按区域隔离：升压站一个VLAN，风机区一个VLAN，生活区一个VLAN。
- 按安全等级隔离：核心SCADA系统单独一个VLAN，不允许其他设备访问。
我个人习惯，在风场里至少划分4个VLAN：
| VLAN ID | 用途 | IP网段 | 说明 |
|---|---|---|---|
| 10 | SCADA/监控数据 | 192.168.10.0/24 | 核心业务，最高优先级 |
| 20 | 视频监控 | 192.168.20.0/24 | 带宽占用大，单独隔离 |
| 30 | 办公网络 | 192.168.30.0/24 | 员工上网、邮件等 |
| 99 | 管理VLAN | 192.168.99.0/24 | 交换机远程管理专用 |
交换机配置示例（华为/华三风格）：
system-view
vlan batch 10 20 30 99
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30 99嗯，这里要注意：连接风机的端口，我建议用access模式，直接划入对应VLAN。而连接上级交换机或核心交换机的端口，必须用trunk模式，允许所有需要的VLAN通过。
display vlan 检查一遍。
3.2 IP地址规划原则：别让地址“打架”
IP地址规划，说白了就是给风场里每台设备发一个唯一的“门牌号”。规划不好，后面加设备、做扩容，全是坑。
我总结的几条铁律：
- 连续性：同一个VLAN内的IP地址尽量连续，方便汇总路由。比如VLAN 10用192.168.10.1~192.168.10.254，别跳来跳去。
- 预留扩展：每个网段至少预留20%的地址。风场后期可能加风机、加摄像头，别把地址用满。
- 固定分配：核心设备（交换机、服务器、PLC）用静态IP，普通终端用DHCP。我习惯把静态IP集中在网段的前半段，比如.1~.50留给服务器和网络设备。
- 避免冲突：不同风场之间，IP地址段绝对不能重复。否则远程监控时，路由就乱了。
举个例子，一个典型风场的IP规划：
VLAN 10 (SCADA): 192.168.10.1/24 (网关: 192.168.10.254)
- 192.168.10.1~10: 核心交换机、路由器
- 192.168.10.11~50: 风机PLC、测风塔
- 192.168.10.51~200: 预留扩展
- 192.168.10.201~253: DHCP池（临时设备）
VLAN 20 (视频): 192.168.20.0/24
- 192.168.20.1: 网关
- 192.168.20.2~50: NVR、摄像头固定IP
- 其余: DHCP3.3 子网掩码与网关设置：别让数据“迷路”
子网掩码，很多人觉得就是255.255.255.0，没什么好讲的。但实际在风场里，子网掩码选错了，设备之间可能就“看不见”了。
子网掩码的作用： 告诉设备，哪些IP是同一个网段的（可以直接通信），哪些IP是不同网段的（需要经过网关转发）。
举个例子：
- 设备A: 192.168.10.5/24 (掩码255.255.255.0)
- 设备B: 192.168.10.200/24
- 设备C: 192.168.20.5/24
A和B在同一个网段，可以直接通信。A和C在不同网段，必须通过网关（路由器或三层交换机）转发。
风场里常见的子网掩码选择：
| 掩码 | 可用IP数 | 适用场景 |
|---|---|---|
| 255.255.255.0 (/24) | 254 | 标准VLAN，最常用 |
| 255.255.255.128 (/25) | 126 | 小规模子网，比如管理VLAN |
| 255.255.254.0 (/23) | 510 | 大型风场，一个VLAN需要超过254个IP |
网关设置： 网关就是设备离开本地网段时，第一个要访问的“大门”。在风场里，网关通常是三层交换机或路由器的接口IP。
配置要点：
- 每个VLAN必须配置一个网关IP，且这个IP必须在VLAN的网段内。
- 网关IP一般用网段的第一个或最后一个可用IP，比如.1或.254。我个人习惯用.254，因为.1有时候留给交换机管理。
- 所有终端设备的默认网关，必须指向这个网关IP。
在设备上执行
ipconfig (Windows) 或 ifconfig (Linux)，查看IP、掩码、网关是否配置正确。用
ping 网关IP 测试能否到达网关。用
tracert 目标IP 查看数据包路径，确认是否经过正确的网关。
3.4 知识体系总览
下面这张图，是我自己画的风场网络设备配置核心逻辑。你看一眼，基本就明白今天讲的内容是怎么串起来的。
你看，VLAN划分是基础，决定了哪些设备能“见面”；IP规划是骨架，决定了设备怎么“编号”；子网掩码和网关是交通规则，决定了数据怎么“走”。三者缺一不可。
save，华三用 save force。我见过太多人配完不保存，一断电全白干了。
公众号:蓝海资料掘金营，微信deep3321