交换板培训课件2-交换板开局培训胶.ppt

06.April 2006 HUAWEI TECHNOLOGIES Co., Ltd. www.h uawei.c om HUAWEI Confidential Security Level: 服务器对外测试、开局培训胶片 交换部分 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容 绘制组网图 配置举例 注意事项 软件升级 常见问题的定位 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 路由器上 G3/0/1：主接口配置 5 G3/0/0：子接口起 VRRP Vlan102： 1 Vlan110： 7 ETH3: 9 ETH2: 00 ETH3: 1 VIP: 06 ETH2: 01 GE1/0/1: 221231.148.72 GE1/0/0: 02 平 台 管 理 客 户 端 应 用 分 发 前 端 应 用 2 负 载 均 衡 板 前 端 应 用 1 平 台 管 理 ETH3: 0 存 储 存 储 分 发 分 发 ETH2: 4 ETH2: 5 ETH2: 6 ETH2: 7 ETH2: 8 GE3/0/1 GE3/0/0 VLAN102 VLAN110 GE3/0/0 VLAN102 VLAN110 GE3/0/1 GE0/19 TRUNK GE0/18 VLAN101 GE0/15GE0/15 GE1/0/0GE1/0/0 GE2/0/0GE2/0/0 GE0/18 VLAN101 GE0/19 TRUNK GE0/11 GE0/9 Slot8-FabricSlot7-Fabric FW-2FW -1 GE0/7 GE0/10 GE0/2 GE0/1 GE0/3 GE0/15 GE0/8 GE0/16 GE0/10 GE0/4 VLAN102 VLAN110VLAN101 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 绘制组网图 l首先要明确客户需求，根据客户需求进行组网，画组 网图。 l明确每个单板的用途，根据需求，划分VLAN HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 绘制组网图 l根据端口对照表，标出交换板与其他设备链接的端口 号及所属VLAN l确定每个设备的IP地址，便于系统的调试和维护 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 绘制组网图 根据组网图，制作一张资源表，方便系统调试及维护 供参考： HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容 绘制组网图 配置举例 注意事项 软件升级 常见问题的定位 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential HDS存储 Base1 平面 Base2 平面 机框内部 交换通道 FC 通道 Base1/FC1 交换板 Base2/FC2 交换板 DB服场景服 备用服 Base1交换板 Base2交换板区DB服更新服假面板 W项目深圳组网图 USM 服务器 S5024G-1S5024G-2 TA TB TC TD TE TF TA TB Cisco 4506 域控制器 Internet HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 单框平面图 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换机配置举例 1.S5024的配置情况 n默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan； n上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过； n下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然 后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同 ） nSTP功能开启，STP优先级设置为57344。 n使用SAVE命令保存配置。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置举例 2.交换单板配置情况 n 默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan； n 交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan 通过； n 链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过， 然后设置端口汇聚； n 为了便于定位交换板问题，VLAN 1设置私网IP地址；（如果启动SNMP， 则USM需要在交换单板上配置私网IP） n SMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP ； HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置举例 nSTP功能开启，STP优先级设置为61440。 n所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如 下端口需要 设置：g0/1g0/3、g0/5g0/12、g0/14 g0/16、g0/20。 n所有SAVE命令保存配置。 备注：交换板后出网口LAN0LAN3对应于命令行下的g0/17 g0/20端口。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 配置实例 l 端口设置trunk属性，以g0/13为例 sys Enter system view, return to user view with Ctrl+Z. Baseint g0/13 Base-GigabitEthernet0/13port link-type trunk Base-GigabitEthernet0/13port trunk permit vlan all Please wait. Done. HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l 端口汇聚，以g0/17和g0/18为例 Baselink-aggregation g0/17 to g0/18 both l 开启STP及设置STP优先级；（STP在交换单板上已经默认打开， S5024没有默认打开） Basestp enable %Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP now. Basestp bridge-priority 61440 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l 配置vlan 1的IP地址；（IP地址由组网环境统一规划） Baseint vlan 1 Base-Vlan-interface1ip address 1 %Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-in terface1 turns into UP state l 设置边缘端口，以g0/1为例 Baseint g0/1 Base-GigabitEthernet0/1stp edged-port enable HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l 端口设置报文过滤，以g0/8为例 首先配置ACL访问控制列表：（IP地址由组网环境统一规划） Baseacl num 1 Base-acl-basic-1rule 0 deny Base-acl-basic-1rule 1 permit source 55 在端口上激活ACL： Baseint g0/8 Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0 Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 1 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l 保存配置： 注意：保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看 ，如果提示未格式化，输入format flash:命令之后再保存。 save This will save the configuration to the flash memory. Are you sure?Y/Ny Now saving current configuration to flash memory. Please wait for a while. Current configuration saved to flash memory successfully. 如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在 串口有如下提 示信息：（表示进行配置恢复同步过程） Now begin to synchronize file,please wait File synchronization succeed HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l SNMP配置举例 组网如图： HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 l 配置步骤 # 进入系统视图 system-view # 设置团体、群组和用户： Basesnmp-agent sys-info version all Basesnmp-agent community write public Basesnmp-agent group v3 managev3group write internet Basesnmp-agent usm v3 managev3user managev3group HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置 # 设置网管使用的VLAN接口为VLAN 2接口，将用于网管的端口 GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址。 Basevlan 2 Base-vlan2port gigabitethernet 0/19 Base-vlan2interface vlan 2 Base-Vlan-interface2ip address # 允许向网管工作站（NMS）3发送Trap报文，使用的团体名为 public。 Basesnmp-agent trap enable standard authentication Basesnmp-agent trap enable standard coldstart Basesnmp-agent trap enable standard linkup Basesnmp-agent trap enable standard linkdown Basesnmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容 绘制组网图 配置举例 注意事项 软件升级 常见问题的定位 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项 l 端口汇聚配置注意事项 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口 。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致， 即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链 路类型改为Access端口，则成员端口的链路类型也变为Access端口。需 要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全 双工模式，否则无法实现汇聚。 注意：配置汇聚的两台交换机直接连接 必须是主端口对应主端口，从端口 对应从端口，顺序保持一致。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项 l STP注意事项 如果与交换板链接的是一个终端设备，那么与其链接的交换 板的端口需要设置为边缘端口，当网络震荡时此端口能快速进入 转发状态。 如果网络中有多个VLAN，这时需要配置MSTP，配置生成树 实例与VLAN的映射关系，否则网络可能会不可用 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项 l 配置恢复注意事项 交换单板目前已经支持配置恢复特性，但首先必须先save 配置之后才能进行配置恢复 ，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。更 换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。 注意：如果不想使用配置恢复功能：那么更换单板后，在单板启动时连接串口, 在选择从 SMM板还是本地加载配置文件时，选择2从本地获取配置： Press Ctrl+T to stop auto-load. 5 Enter CN21XGMA CfgLoad command line: 1 - load file from smm 2 - load file from local flash Enter command number 12: 在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容 绘制组网图 配置举例 注意事项 软件升级 常见问题的定位 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级 l 在线升级 1.将目标主机设置为FTP服务器 2.在单板上使用FTP客户端程序登录目标主机，将升级的目标文件get下来 3.升级 升级应用软件 boot boot-loader vxWorks.bin This will set boot vxWorks file on board CN21XCBB. Continue? Y/N y Now setting boot vxWorks file, please wait. The specified file will be booted next time! HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级 升级bootrom： boot bootrom CN21XCBA_e_bootrom.bin This will update Extend BootRom file on board CN21XCBB. Continue? Y/N y Upgrading BOOTROM, please wait. Upgrade BOOTROM succeeded! 4.重启单板，升级完成 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级 注意：使用在线升级升级交换软件时，在重启单板之前业务都不会中 断，重启之后软件升级完成，整个升级过程业务中断时间为单板 重启时间 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级 l 在启动菜单里面加载 如果单板是裸板或者应用软件遭到破坏时，需要在单板的基本 bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom 里面加载应用软件。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容 绘制组网图 配置举例 注意事项 软件升级 常见问题的定位 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位 l Ping不通问题 两块Server板通过交换板无法ping通 S e R V e r 板 1 S e R V e r 板 2 G0/2G0/1 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位 定位思路： 1.在交换板上使用display inter g0/1,display inter g0/2命令分别 查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态， 说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的 是自协商模式，说明此链路物理上存在问题。 2.两个端口都处于UP状态，这时便需要检查交换板与Server板 之间报文是否可以正常转发，最简单的办法便是使用display mac命令查 看交换板上是否学习到Server板的MAC地址。 HUAWEI