Cisco6500交换机配置维护手册

6500交换机配置维护手册(NativeIOS)中盟ChinaWeal目录TOC\o"1-5"\h\z\o"CurrentDocument".连接设备3\o"CurrentDocument"从CONSOLE连接3\o"CurrentDocument"远程TELNET连接5\o"CurrentDocument".基本信息配置5\o"CurrentDocument"配置机器名、TELNET＞密码5\o"CurrentDocument"酉己置SNMP网管用5\o"CurrentDocument".冗余及系统高可用性配置6\o"CurrentDocument"同步SupervisorEngine酉己置6\o"CurrentDocument"查看SupervisorEngine冗余7\o"CurrentDocument"向冗余SupervisorEngine拷贝IOS文件8\o"CurrentDocument".端口设置9\o"CurrentDocument"基本设置9\o"CurrentDocument"配置三层端口10\o"CurrentDocument".配置二层端口10\o"CurrentDocument"酉己置Trunk:10.配置HSRP11\o"CurrentDocument"配置二层普通交换接口12\o"CurrentDocument"清除二层接口配置12.配置VLAN12\o"CurrentDocument".动态路由协议--OSPF配置13\o"CurrentDocument"启用OSPF动态路由协议14\o"CurrentDocument"定义参与OSPF的子网14\o"CurrentDocument"OSPF区域间的路由信息汇总14\o"CurrentDocument"配置密码验证15\o"CurrentDocument"设置产生缺省路由15\o"CurrentDocument".交换机维护16\o"CurrentDocument"交换机IOS保存和升级16\o"CurrentDocument"交换机密码恢复16.连接设备从console连接第一次对6000交换机进行配置，必须从console进入首先先将机器上架，按要求接好电源，然后用随机附带的Console线和转接头将交换机的console口与PC的串口相联，如下:WEW*dPtWEW*dPtCom口设置如下：•9600baud8databitsNoparity2stopbits检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答SystemBootstrap,Version6.1(2)Copyright(c)1994-2000byciscoSystems,Inc.c6k_sup2processorwith131072Kbytesofmainmemoryrommon1>bootslot0:c6sup22-jsv-mz.121-5c.EX.binSelfdecompressingtheimage:#############################################################################################################################################################################################################################################################################################################################################################################[OK]RestrictedRightsLegendUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)⑴(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDriveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)MSFC2Software(C6MSFC2-BOOT-M),Version12.1(3a)E4,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)Copyright(c)1986-2000byciscoSystems,Inc.CompiledSat14-Oct-0005:33byeaarmasImagetext-base:0x30008980,data-base:0x303B6000ciscoCat6k-MSFC2(R7000)processorwith114688K/16384Kbytesofmemory.ProcessorboardIDSAD04430J9KR7000CPUat300Mhz,Implementation39,Rev2.1,256KBL2,1024KBL3CacheLastresetfrompower-onX.25software,Version09Kbytesofnon-volatileconfigurationmemory.16384KbytesofFlashinternalSIMM(Sectorsize512K).PressRETURNtogetstarted!---SystemConfigurationDialog--Wouldyouliketoentertheinitialdialog?[yes]:no回答：NO,进入手工配置，在router＞下，输入enable回车，进入全局模式1.2.远程telnet连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置linevty的密码和enable密码才能允许远程登陆。2.基本信息配置配置机器名、telnet、密码.在全局模式下，用conft,进入配置模式，进行以下的配置:管理方面的配置：servicetimestampsdebugdatetimelocaltimeservicetimestampslogdatetimelocaltimeservicepassword-encryptionhostnamexxxxenablesecret0xxxxxlinevty04exec-timeout300password0xxxxlogin配置snmp网管串conftsnmp-servercommunityxxxxxxro（只读）或snmp-servercommunityxxxxxxrw（读写）3,冗余及系统高可用性配置6000系列支持双supervisorengines或加强的高可用系统（EHSA）,允许第二块supervisorengines处于standby模式或EHSA状态，在主用supervisorengines有问题时进行切换（切换过程中会照成网络的暂时中断），当交换机加电后，EHSA会缺省地在二supervisorengine上运行（slot1or2）,其中之一会成为活动的。注意：二块supervisorengine必须有一致的IOS,内存等。同步SupervisorEngine酉己置在正常的操作过程中，初始配置（startup-con巾g）Sconfig-registers配置缺省会在二supervisorengines之间同步.发生切换后，新的活动supervisorengine会运行当前的配置。可按以下的步骤手工同步二块supervisorengines:命令目的Step1Router(config)#redundancy进入冗余配置模式Step2Router(config-r)#main-cpu进入main-cpu酉己置粳式Step3Router(config-r-mc)#auto-sync{startup-config|config-register|bootvar|standard}同步配置参数,有startup-config,config-register,bootvar,standardStep4Router(config-r-mc)#end退回全局模式

注意auto-syncstandard命令不同步bootvariables.配置如下：Router(config)#redundancyRouter(config-r)#main-cpuRouter(config-r-mc)#auto-syncstandardRouter(config-r-mc)#auto-syncbootvarRouter(config-r-mc)#endRouter#copyrunning-configstartup-config注意手工同步某参数后，会使原缺省的同步特征查看SupervisorEngine冗余CommandPurposeRouter#showmoduleallDisplaytheredundancyconfiguration.如下Router#showmoduleallModPortsCardTypeModelSerialNo.12Catalyst6000supervisor2(Standby)WS-X6K-SUP2-2GE22ModPortsCardTypeModelSerialNo.12Catalyst6000supervisor2(Standby)WS-X6K-SUP2-2GE22Catalyst6000supervisor2(Active)348SFM-capable48-port10/100MbpsRJ45448SFM-capable48-port10/100MbpsRJ45WS-X6K-SUP2-2GEWS-X6548-RJ-45WS-X6548-RJ-45SAD04450LEUSAD04160FSRSAD050105Y0SAD0440799G516SFM-capable16port10/100/1000mbRJ45WS-X6516-GE-TXSAD05030P0W516SFM-capable16port10/100/1000mbRJ45WS-X6516-GE-TXSAD05030P0W70SwitchingFabricModule-136(Active)WS-X6500-SFM2SAD0444066380SwitchingFabricModule-136(Standby)WS-X6500-SFM2916PureSFM-mode16port1000mbGBICWS-X6816-GBICSAD04510at4SAD044904N71116PureSFM-mode16port1000mbGBIC1216PureSFM-mode16port1000mbGBICWS-X6816-GBIC70SwitchingFabricModule-136(Active)WS-X6500-SFM2SAD0444066380SwitchingFabricModule-136(Standby)WS-X6500-SFM2916PureSFM-mode16port1000mbGBICWS-X6816-GBICSAD04510at4SAD044904N71116PureSFM-mode16port1000mbGBIC1216PureSFM-mode16port1000mbGBICWS-X6816-GBICWS-X6816-GBICSAD04390CCJSAD04260E241316PureSFM-mode16port1000mbGBICWS-X6816-GBICSAD04260E1JModMACaddressesHwFwSwStatus10001.6461.38a8to0001.6461.38a91.1Unknown6.2(0.106)Ok0.2206.1(2)0.3036.1(3)0.2046.1(3)0.2206.1(2)0.3036.1(3)0.2046.1(3)0.2016.1(2)0.1076.1(3)0.2036.1(3)0.30212.1(4r)0.20412.1(5r)0.10512.1(5r)0.10512.1(5r)6.2(0.106)Ok6.2(0.106)Ok6.2(0.106)Ok6.2(0.106)Ok6.2(0.106)Ok6.2(0.106)Ok12.1(nightlyOk12.1(nightlyOk12.1(nightlyOk12.1(nightlyOk30001.6441.47f0to0001.6441.481f40002.b9ff.e8d0to0002.b9ff.e8ff50001.64f8.3330to0001.64f8.333f70040.0bff.0000to0040.0bff.000080040.0bff.0000to0040.0bff.000090002.fc90.0888to0002.fc90.0897110001.64f8.37f0to0001.64f8.37ff120001.64f8.3180to0001.64f8.318f130001.64f8.3190to0001.64f8.319fModSub-ModuleModelSerialHwStatus1Cat6kMSFC2daughterboardWS-F6K-MSFC2SAD044509Y31.1Ok2PolicyFeatureCard2WS-F6K-PFC2SAD04130A170.305Ok2Cat6kMSFC2daughterboardWS-F6K-MSFC2SAD04160DBN0.306Ok4DistributedForwardingCardWS-F6K-DFCSAD04460KEJ0.205Ok5DistributedForwardingCardWS-F6K-DFCSAD04460KEL0.205Ok9DistributedForwardingCardWS-F6K-DFCSAD044409520.215Ok11DistributedForwardingCardWS-F6K-DFCSAD04390CCJ0.215Ok12DistributedForwardingCardWS-F6K-DFCSAD04340BK20.118Ok13DistributedForwardingCardWS-F6K-DFCSAD04340BK00.118OkRouter#向冗余SupervisorEngine拷贝IOS文件如果二块supervisorEngine与第一块的IOS相同，就不需要做此步使用以下命令将文件拷贝到冗余supervisorengine的slot0:Router#copysource_device:source_filenameslaveslot0:target_filename使用以下命令将文件拷贝到冗余supervisorengine使用以下命令将文件拷贝到冗余supervisorengine的bootflash:Router#copysource_device:source_filenameslavesup-bootflash:target_filename使用以下命令将文件拷贝到冗余MSFC的bootflash:Router#copysource_device:source_filenameslavebootflash:target_filename.端口设置基本设置进入端口配置模式：对于单一端口，在配置模式下输入：interfaceEthernet,FastEthernet,GigabitEthernetx/y,x为槽位号，y为端口号。对于一组端口，可以使用以下的命令进入，例如:Router(config)#interfacerangefastethernet5/1-5或：Router(config-if)#interfacerangefastethernet5/1-5,gigabitethernet1/1-2进行端口配置模式后，可以shutdown,或noshutdown端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。快速以太端口的速率可以设置为100M,也可以设置为10M和自动协商。缺省是自动协商方式。

如：Router(config-if)#speed[10|100|auto](速度)Router(config-if)#duplex[auto|full|half](双工)或添加注释，如：Router(config-if)#descriptionChannel-groupto"Marketing"配置三层端口6506的端口可以配置成三层端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配IP地址了。Router(config)#interfacefastethernetx/yRouter(config)#ipaddx.x.x.xx.x.x.x.配置二层端口配置Trunk:Router(config)#interfacefastethernetx/y(以Router(config)#interfacefastethernetx/y(以fastethernet为例，gigabitethernet一样)Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#shutdownswitchportswitchportmodedynamicdesirableswitchporttrunkencapsulationdot1qnoshutdownendRouter#exit如果要配置二台6509之间的Trunk联接，首先将二6509用千兆光纤相联好，然后分别配置二相联端口的trunk,可以是只用一双光纤，或用二对光纤做portchannel,配置如下:一双光纤相联时，分别在二台65上进行以下的配置：interfaceGigabitEthernet1/1noipaddressswitchportswitchporttrunkencapsulationdotlqswitchporttrunknativevlan1二对光纤做portchannel,分别在二台65上进行以下的配置：：interfaceport-channe1noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1!interfaceGigabitEthernet1/1noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon!interfaceGigabitEthernet1/2noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon.酉己置HSRP在其中一台65上按下面模版进行配置interfaceVlanxipaddressx.x.x.xx.x.x.xnoipredirectsnoipdirected-broadcaststandby1priority100preemptstandby1ipy.y.y.y!在另一台65上按下面模版进行配置interfaceVlanxipaddressx.x.x.xx.x.x.xnoipredirectsnoipdirected-broadcaststandby1priority110preemptstandby1ipy.y.y.y6.1.配置二层普通交换接口(以fastethernet为例，gigabitethernetRouter(config)#interfacefastethernetx/yRouter(config-if)#Router(config-if)#shutdownswitchportRouter(config-if)#Router(config-if)#Router(config-if)#switchportmodeaccessswitchportaccessvlanxnoshutdownRouter(config-if)#end6.2.清除二层接口配置6.1.配置二层普通交换接口(以fastethernet为例，gigabitethernetRouter(config)#interfacefastethernetx/yRouter(config-if)#Router(config-if)#shutdownswitchportRouter(config-if)#Router(config-if)#Router(config-if)#switchportmodeaccessswitchportaccessvlanxnoshutdownRouter(config-if)#end6.2.清除二层接口配置(以fastethernet为例，gigabitethernet一样)Router(config)#interfacefastethernetx/yRouter(config-if)#noswitchportRouter(config-if)#end使用defaultinterface{ethernet|fastethernet|gigabitethernet}slot/port,端口回到原来的缺省配置7.酉己置Vlan缺省状态下，所有的二层端口均属于vlan1,vlan的配置方法如下:命令目的Step1Router#vlandatabase进入vlan配置方式.Step2Router(vlan)#vlanvlan_ID加入一个VLAN.

Step3Router(vlan)#vtpdomainname设置vtp域名Step3Router(vlan)#exit更新VLAN数据库，并在管理域内广播，退到全局模式Step4Router#showvlannamevlan_name验证VLAN配置删除配置好的vlanRouter#vlandatabaseRouter(vlan)#novlanxDeletingVLAN3...Router(vlan)#exit将端口分配给vlan:Router(config)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router#exitRouter(config)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router(config-if)#Router#exitshutdownswitchportswitchportmodeaccessnoshutdownendnoshutdownend酉己置interfacevlanRouter(config)#interfacevlanxRouter(config)#ipaddx.x.x.xx.x.x.xRouter(config)#udldenable.动态路由协议--OSPF配置OSPF(OpenShortestPathFirst)协议即最短路径优先协议。OSPF是「个内部网关协议，与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换信息，所交换的信息不是路由，而是链路状态。OSPF协议配置步骤大致如下：启用OSPF动态路由协议routerospf进程号进程号可以随意设置，只标识ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。定义参与ospf的子网networkIP子网号反掩码area区域号IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换；IP子网号也可以用路由器上某个接口的IP地址来表示，此时反掩码为,这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。OSPF区域间的路由信息汇总如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。设置对某一特定范围的子网进行总结：在ABR上使用：area区域号range汇总子网号子网范围掩码在ASBR上使用：summary-address汇总子网号子网范围掩码配置密码验证出于安全的考虑，常常要在OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。areaarea_idauthenticationmessage-digest通过以上配置，路由器之间就可以完成路由信息交换了。设置产生缺省路由OSPF可以产生一条缺省路由，在全OSPF范围内使用。酉已置命令：default-informationoriginatealwaysmetric10metric-type1该命令在ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。metricftmetric-type分别设置该缺省路由的cost以及类型。具体示例如下：routerospf100area0authenticationmessage-digestarea1authenticationmessage-digestnetwork55area1networkarea0area1rangedefault-informationalwaysmetric10metric-type1!iproute4.交换机维护交换机IOS保存和升级交换机的IOS保存和升级是采用TFTP协议完成，所以首先你必须要下载一个TFTP软件，然后按照下面的步骤来进行：在你的机器上启动TFTP。登陆到3500交换机，然后在enable状态下输入如下命令来完成IOS的保存：switch#copyflash