交换板培训课件2-交换板开局培训胶.ppt

服务器对外测试、开局培训胶片 交换部分,Page 2,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Page 3,路由器上 G3/0/1：主接口配置5 G3/0/0：子接口起VRRP Vlan102：1 Vlan110：7,ETH3: 9,ETH2: 00,ETH3: 1,VIP: 06,ETH2: 01,GE1/0/1: 221231.148.72,GE1/0/0: 02,平 台 管 理,客 户 端 应 用,分 发,前 端 应 用 2,负 载 均 衡 板,前 端 应 用 1,平 台 管 理,ETH3: 0,存 储,存 储,分 发,分 发,ETH2: 4,ETH2: 5,ETH2: 6,ETH2: 7,ETH2: 8,GE3/0/1,GE3/0/0 VLAN102 VLAN110,GE3/0/0 VLAN102 VLAN110,GE3/0/1,GE0/19 TRUNK,GE0/18 VLAN101,GE0/15,GE0/15,GE1/0/0,GE1/0/0,GE2/0/0,GE2/0/0,GE0/18 VLAN101,GE0/19 TRUNK,GE0/11,GE0/9,Slot8-Fabric,Slot7-Fabric,FW-2,FW -1,GE0/7,GE0/10,GE0/2,GE0/1,GE0/3,GE0/15,GE0/8,GE0/16,GE0/10,GE0/4,VLAN102,VLAN110,VLAN101,Page 4,绘制组网图,首先要明确客户需求，根据客户需求进行组网，画组网图。 明确每个单板的用途，根据需求，划分VLAN,Page 5,绘制组网图,根据端口对照表，标出交换板与其他设备链接的端口号及所属VLAN 确定每个设备的IP地址，便于系统的调试和维护,Page 6,绘制组网图,根据组网图，制作一张资源表，方便系统调试及维护 供参考：,Page 7,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Page 8,区DB服,更新服,假面板,W项目深圳组网图,USM 服务器,S5024G-1,S5024G-2,TA,TB,TC,TD,TE,TF,TA,TB,Cisco 4506,域控制器,Internet,Page 9,单框平面图,Page 10,W项目交换机配置举例,1.S5024的配置情况 默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan； 上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过； 下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同） STP功能开启，STP优先级设置为57344。 使用SAVE命令保存配置。,Page 11,W项目交换板配置举例,2.交换单板配置情况 默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan； 交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过； 链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚； 为了便于定位交换板问题，VLAN 1设置私网IP地址；（如果启动SNMP，则USM需要在交换单板上配置私网IP） SMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP；,Page 12,W项目交换板配置举例,STP功能开启，STP优先级设置为61440。 所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要 设置：g0/1g0/3、g0/5g0/12、g0/14g0/16、g0/20。 所有SAVE命令保存配置。 备注：交换板后出网口LAN0LAN3对应于命令行下的g0/17g0/20端口。,Page 13,W项目交换板配置,配置实例 端口设置trunk属性，以g0/13为例 sys Enter system view, return to user view with Ctrl+Z. Baseint g0/13 Base-GigabitEthernet0/13port link-type trunk Base-GigabitEthernet0/13port trunk permit vlan all Please wait. Done.,Page 14,W项目交换板配置,端口汇聚，以g0/17和g0/18为例 Baselink-aggregation g0/17 to g0/18 both 开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开） Basestp enable %Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP now. Basestp bridge-priority 61440,Page 15,W项目交换板配置,配置vlan 1的IP地址；（IP地址由组网环境统一规划） Baseint vlan 1 Base-Vlan-interface1ip address 1 %Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-in terface1 turns into UP state 设置边缘端口，以g0/1为例 Baseint g0/1 Base-GigabitEthernet0/1stp edged-port enable,Page 16,W项目交换板配置,端口设置报文过滤，以g0/8为例 首先配置ACL访问控制列表：（IP地址由组网环境统一规划） Baseacl num 1 Base-acl-basic-1rule 0 deny Base-acl-basic-1rule 1 permit source 55 在端口上激活ACL： Baseint g0/8 Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0 Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 1,Page 17,W项目交换板配置,保存配置： 注意：保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入format flash:命令之后再保存。 save This will save the configuration to the flash memory. Are you sure?Y/Ny Now saving current configuration to flash memory. Please wait for a while. Current configuration saved to flash memory successfully. 如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在串口有如下提 示信息：（表示进行配置恢复同步过程） Now begin to synchronize file,please wait File synchronization succeed,Page 18,W项目交换板配置,SNMP配置举例 组网如图：,Page 19,W项目交换板配置,配置步骤,# 进入系统视图 system-view # 设置团体、群组和用户： Basesnmp-agent sys-info version all Basesnmp-agent community write public Basesnmp-agent group v3 managev3group write internet Basesnmp-agent usm v3 managev3user managev3group,Page 20,W项目交换板配置,# 设置网管使用的VLAN接口为VLAN 2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址。 Basevlan 2 Base-vlan2port gigabitethernet 0/19 Base-vlan2interface vlan 2 Base-Vlan-interface2ip address # 允许向网管工作站（NMS）3发送Trap报文，使用的团体名为public。 Basesnmp-agent trap enable standard authentication Basesnmp-agent trap enable standard coldstart Basesnmp-agent trap enable standard linkup Basesnmp-agent trap enable standard linkdown Basesnmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public,Page 21,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Page 22,注意事项,端口汇聚配置注意事项 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。需要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全双工模式，否则无法实现汇聚。 注意：配置汇聚的两台交换机直接连接 必须是主端口对应主端口，从端口对应从端口，顺序保持一致。,Page 23,注意事项,STP注意事项 如果与交换板链接的是一个终端设备，那么与其链接的交换板的端口需要设置为边缘端口，当网络震荡时此端口能快速进入转发状态。 如果网络中有多个VLAN，这时需要配置MSTP，配置生成树实例与VLAN的映射关系，否则网络可能会不可用,Page 24,注意事项,配置恢复注意事项 交换单板目前已经支持配置恢复特性，但首先必须先save 配置之后才能进行配置恢复，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。更换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。 注意：如果不想使用配置恢复功能：那么更换单板后，在单板启动时连接串口, 在选择从SMM板还是本地加载配置文件时，选择2从本地获取配置： Press Ctrl+T to stop auto-load. 5 Enter CN21XGMA CfgLoad command line: 1 - load file from smm 2 - load file from local flash Enter command number 12: 在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。,Page 25,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Page 26,软件升级,在线升级 1.将目标主机设置为FTP服务器 2.在单板上使用FTP客户端程序登录目标主机，将升级的目标文件get下来 3.升级 升级应用软件 boot boot-loader vxWorks.bin This will set boot vxWorks file on board CN21XCBB. Continue? Y/N y Now setting boot vxWorks file, please wait. The specified file will be booted next time! ,Page 27,软件升级,升级bootrom： boot bootrom CN21XCBA_e_bootrom.bin This will update Extend BootRom file on board CN21XCBB. Continue? Y/N y Upgrading BOOTROM, please wait. Upgrade BOOTROM succeeded! 4.重启单板，升级完成,Page 28,软件升级,注意：使用在线升级升级交换软件时，在重启单板之前业务都不会中断，重启之后软件升级完成，整个升级过程业务中断时间为单板重启时间,Page 29,软件升级,在启动菜单里面加载 如果单板是裸板或者应用软件遭到破坏时，需要在单板的基本bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom里面加载应用软件。,Page 30,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Page 31,常见问题的定位,Ping不通问题 两块Server板通过交换板无法ping通,Se R Ve r板1,Se R Ve r板2,G0/2,G0/1,Page 32,常见问题的定位,定位思路： 1.在交换板上使用display inter g0/1,display inter g0/2命令分别查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态，说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的是自协商模式，说明此链路物理上存在问题。 2.两个端口都处于UP状态，这时便需要检查交换板与Server板之间报文是否可以正常转发，最简单的办法