Cisco Catalyst交换机的基本操作与维护(ppt 61页).ppt

思科网络设备运维培训 交换机系列 培训讲师 杨世军 培训内容 CiscoCatalyst交换机的基本操作CiscoCatalyst交换机的硬件状态观察和故障判断CiscoCatalyst交换机远程管理和维护CiscoCatalyst交换机配置维护 CiscoCatalyst交换机的基本操作 CiscoCatalyst固化系列交换机的安装 以2960 3560 3750等1 2U交换机在19英寸机柜中的安装为例首先将交换机包装箱内的交换机固定托板和螺丝钉取出 使用平头的螺丝钉将托板如图固定在交换机的侧面 依据不同的需要 我们可以选择将托板固定在交换机的前端或后端 安装好交换机的托板后 使用机柜螺钉将交换机固定在机柜的立柱上 CiscoCatalyst固化系列交换机的安装 如果没有为交换机单独配备理线器 也可使用随Cisco交换机附送的理线夹 使用配套的螺丝钉如图固定在交换机的托板上即可 CiscoCatalyst固化系列交换机的模块 GBIC SFP槽中可以依据不同需要插入不同的GBIC SFP模块 并连接线缆 CiscoCatalyst固化交换机背面板状态 CiscoCatalyst模块化交换机安装 以4500 6500等模块化交换机在19英寸机柜中的安装为例首先将交换机包装箱内的交换机固定托板和螺丝钉取出 使用平头的螺丝钉将托板如图固定在交换机的侧面 依据不同的需要 我们可以选择将托板固定在交换机的前端或后端 CiscoCatalyst模块化交换机安装 CiscoCatalyst模块化交换机安装 CiscoCatalyst交换机的维护 CiscoCatalyst交换机的硬件状态观察和故障判断 如何及时发现交换机硬件故障 首先是观察LED 所有硬件故障都会从交换机的LED反映出来 所有LED都应当是绿色 只要LED不是绿色就一定是有故障发生 STPBlocking除外 要进一步定位故障点 必须通过Console 仅有Telnet是不够的 因为发生硬件故障的交换机 很可能无法正常通过上电自检 POST 而停止在boot或ROMmonitor ROMmon 状态 showversion showlog showmodule showsystem showtest reset showloggingbuffer1023 重启并跟踪交换机上电自检的过程 CiscoCatalyst固化系列交换机状态灯 如图分别是Cisco2960和Cisco3560的指示灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst固化系列交换机状态灯 CiscoCatalyst模块化系列交换机状态灯4500 6500SupervisorEngine的LED指示灯 红灯 表示超级引擎自检失败 黄灯 表示启动过程中 以CiscoCatalyst4500系列为例 CiscoCatalyst模块化系列交换机状态灯4500 6500SupervisorEngine的LED指示灯汇总 CiscoCatalyst模块化系列交换机状态灯4500 6500SwitchModules的LED指示灯 STATUS自检状态指示灯 红灯 表示超级自检失败 黄灯 表示自检过程中 或模块已被禁用 端口状态指示灯 黄灯长亮 表示端口被管理员disable 黄灯闪烁 由于硬件故障而被disable CiscoCatalyst模块化系列交换机状态灯4500 6500SwitchPort的LED指示灯 CiscoCatalyst模块化系列交换机状态灯4500 6500SwitchPower的LED指示灯 CiscoCatalyst交换机远程管理和维护 CiscoCatalyst交换机远程管理和维护 方式一 通过交换机的Console端口配置设备方式二 通过Telnet的方式配置设备方式三 通过远程modem拨号的方式配置设备 一 交换机的访问 TFTP的使用 二 交换机的软件升级和配置存取 CiscoCatalyst交换机的管理配置方法一 使用随交换机附带的配置线 Console线缆 连接工作站的COM端口和交换机的Console端口 CiscoCatalyst交换机的管理配置方法一 固化系列交换机Console端口 模块化系列交换机Console端口 CiscoCatalyst交换机的管理配置方法一 CiscoCatalyst交换机的管理配置方法二 CiscoCatOS命令集设备 例如4500 6500 1 交换机Telnet配置在CatOS的交换机上无需特殊设置 只需设置password即可从远端Telnet连接 CiscoIOS命令集设备 例如2900 3500 4500 6500 1 交换机Telnet配置SwitchA config linevty04SwitchA config line password123 Telnet访问需要首先配置交换机的管理IP和Telnet的访问口令后 可通过计算机Telnet交换机的管理IP访问 CiscoCatalyst交换机的管理配置方法三 一般只有中 高端交换机如Catalyst4500 6500才具有通过远程modem拨号的方式配置访问功能1 交换机预先作关于Modem访问的配置 2 连接Modem 电话线到交换机特定的端口 3 远程计算机通过拨号方式访问交换机 CiscoCatalyst交换机的软件升级和配置存取 通过TFTPServer完成 存取交换机配置升级交换机的IOS软件 CiscoCatalyst交换机的软件升级和配置存取 首先 在工作站上安装TFTPServer软件 在此以Cisco的TFTP软件为例介绍 CiscoCatalyst交换机的软件升级和配置存取 运行TFTPServer程序 在Options选项中设置TFTPServer的Root目录 也就是TFTP文件传输的目录 所有从交换机上传输过来或者需要传送到交换机的数据文件都存放在该目录 CiscoCatalyst交换机的软件升级和配置存取 连接交换机配置线 为交换机配置一个管理IP 如 192 168 80 1为工作站网卡配置一个IP地址 与交换机管理IP在同一网段 如 192 168 80 2用网线将工作站与交换机连接在交换机上ping工作站的IP地址 确保交换机和工作站能够正常通信 CiscoCatalyst交换机的配置存取 在IOS交换机的特权模式下 从交换机导出配置文件 SwitchA copystartuptftpSwitchA tftpIPaddress 192 168 80 2SwitchA destination tftp startup startup cfg 拷贝完毕后 可以在TftpServerRoot目录下找到startup cfg文件 该文件即是交换机192 168 80 1的配置文件 CiscoCatalyst交换机的配置存取 在IOS交换机的特权模式下 将已导出的配置文件恢复到交换机中 SwitchA copytftpstartupSwitchA tftpIPaddress 192 168 80 2SwitchA source tftp startup cfg 拷贝完毕后 关闭交换机电源 重新开机后 交换机会自动恢复到原配置 CiscoCatalyst交换机的软件升级 在IOS交换机的特权模式下 SwitchA copytftp flash SwitchA tftpIPaddress 192 168 80 2SwitchA source tftp c3550 i5q3l2 tar 121 9 EA1c tarEraseflash Confirm yeeeeeeeeeeeee 拷贝完毕后 系统会自动要求重启 重启后交换机使用的就是升级后的IOS软件 CiscoCatalyst交换机软件升级 存取配置注意事项 在导入配置时 可以选择导入到交换机的NVRAM中或者导入到交换机的内存中 Startup config文件是交换机存在NVRAM中的配置 而Running config文件是交换机内存中的配置 如需使内存中的配置在交换机下一次启动时生效 需要先保存配置然后再重启交换机 在升级交换机IOS软件时需要极为慎重 选择正确的IOS软件 以及确认IOS软件放在TFTP的Root目录中 因为在更新IOS软件时 交换机会将交换机中原有的IOS软件删除 因此在升级IOS之前 先将交换机中IOS软件备份出来是很有必要的 可以通过dirflash 的命令查看交换机Flash内的文件 CiscoCatalyst交换机配置和维护 CiscoCatalyst交换机的基本配置 CiscoCatOS命令集设备 例如4500 6500 1 配置交换机名称SwitchA enableSwitchA enable setsystemnameCisco4506Cisco4506 enable 2 配置交换机口令设置登录密码SwitchA enable setpasswordcisco设置enable密码SwitchA enable setenablepasscisco CiscoCatalyst交换机的基本配置 CiscoIOS命令集设备 例如2900 3500 4500 6500 1 交换机名称SwitchA configterminalSwitchA config hostnameCisco3550Cisco3550 config 2 配置交换机口令设置登录密码SwitchA config passwordcisco设置enable密码SwitchA config enablepasscisco CiscoCatalyst交换机的基本配置 CiscoCatOS命令集设备3 查看交换机当前配置内容SwitchA enable showconfig4 保持配置文件到交换机中无需单独的命令保存配置 配置的更改当时生效 CiscoIOS命令集设备3 查看交换机当前配置内容SwitchA showrunning config或者SwitchA writeterminal4 保持配置文件到交换机中SwitchA writememory或者SwitchA write Cat4500 6500交换机故障定位 showenvironment Cat4500 6500交换机故障定位 showlogging 这个日志存放在Buffer 内存 中 掉电会丢失 应注意及时保存 通过 CommonCatOSErrorMessagesonCatalyst4500 6500SeriesSwitches 文档可以快速查看关于特定错误信息的描述 Cat4500 6500交换机故障定位 showmodule 4500 6500交换机各模块的状态 okorfaulty 模块端口自检状态 okorfaulty Cat4500 6500交换机故障定位 showdiagnosticspower on 模块端口当前状态 okorfaulty Cat4500 6500交换机故障定位 showdiagnosticsonlinemodule 交换机端口连接是否正常 必须符合以下标准 交换机端口亮绿灯 端口所连接的设备通讯正常 端口没有冲突 没有错包 交换机端口正常的连接应当是什么状态 正常的连接应当是什么状态 CatOS 4006 ROOT showport2 1PortNameStatusVlanLevelDuplexSpeedType 2 1ADL W1slot7connected2normalfull10001000BaseSX 省略 PortStatusChannelAdminChModeGroupId 2 1connectedautosilent33PortAlign ErrFCS ErrXmit ErrRcv ErrUnderSize 2 1 0000PortSingle ColMulti CollLate CollExcess ColCarri SenRuntsGiants 2 10000000Last Time Cleared SatMay82004 07 28 164006 ROOT 错误包情况统计应当为0 SetportnameShowport 端口状态 已连接 Duplexspeed 正常情况下没有冲突 正常的连接应当是什么状态 CatOS 4006 ROOT showportPortNameStatusVlanLevelDuplexSpeedType 1 1notconnect1normalfull1000NoGBIC1 2notconnect1normalfull1000NoGBIC2 1ADL W1slot7connected2normalfull10001000BaseSX2 2ADL W2slot7connected2normalfull10001000BaseSX2 3ADL N1slot2connected3normalfull10001000BaseSX2 4ADL N2slot3notconnect3normalfull10001000BaseSX 6 1connectedtrunknormala fulla 10010 100BaseTX6 2connectedtrunknormala fulla 10010 100BaseTX6 3connectedtrunknormala fulla 10010 100BaseTX6 4connectedtrunknormala fulla 10010 100BaseTX6 5connectedtrunknormala fulla 10010 100BaseTX6 6connectedtrunknormala fulla 10010 100BaseTX6 7notconnect1normalautoauto10 100BaseTX6 8notconnect1normalautoauto10 100BaseTX showport 命令快速查看所有端口状态 status 正常的连接应当是什么状态 CatOS 4006 ROOT shportcountersPortAlign ErrFCS ErrXmit ErrRcv ErrUnderSize 1 1 00001 2 00002 1 7730407754902 2 00002 3 6906902 4 0000 PortSingle ColMulti CollLate CollExcess ColCarri SenRuntsGiants 1 100000001 200000002 10000015402 200000002 300000002 40000000 showportcounters 命令查看所有端口的错包情况 端口有问题 两类常见的 端口故障 网卡 网线 GBIC 交换机端口等处的硬件故障 导致端口出现错包 FCS err Inputerror CRC Frame err Runts 端口配置不当导致通讯故障 Duplex mismatch和auto negotiation配置不当导致collision CRC Runts FEC GEC配置不当导致通讯故障或无法容错 VLAN和Trunk配置不当导致主机无法通讯 连接主机的端口没有优化 导致AFT失败或无盘站长时间找不到服务器 端口故障 的排错思路 简单硬件故障 端口LED不亮 Ping丢包 更换网线 更换交换机端口 更换网卡 GBIC 复杂的硬件 软件故障查看交换机端口状态 CatOS showport showmac showcounters showloggingbuffer1023IOS showinterface showlog showinterfacecounterserrors 查看端口状态的2个show命令 IOS S