思科Nexus_7000产品手册.ppt

Nexus7000NX OS 用于数据中心的操作系统 目录 基本概述初步启动系统验证命令行界面 CLI 概述接口配置2层交换和生成树配置路由协议配置FHRP配置验证IP转发安全协议配置系统管理协议配置疑难解答工具 Nexus产品线概述 数据中心方面 Nexus5000 Nexus2000 Nexus1000v NX OS Nexus7000 高可用性高性能 10GE 40 100GEReady统一的IO DCB Future 高性能小体形统一的IO DCB FCoE 虚拟交换机 FEX IBM刀片交换机10GE连通性统一的IO DCB FCoE 远程连接卡 FEX 连接到Nexus50001GEto10GE过渡简化的Mgmt 虚拟交换机VMWare综合应用NX OS奇偶特征简化Mgmt Nexus4000 TypicalNexus7000部署 L3核心 L2汇聚 序列中 万兆以太网 Nexus7000端到端 基本概述 Nexus7010 10 槽 概述Nexus7018 18 槽 概述管理引擎以太网模块交换矩阵电源 Nexus7010 10槽概述 Nexus系列之一针对数据中心做优化高密度多达256个万兆接口 3841G的接口高性能高达1 4Tbps的系统总带宽高达80Gbps的每插槽带宽每插槽高达60Mpps的吞吐量高达480Mpps的系统总吞吐量未来可实现高达4 1Tbps的系统带宽 每槽230G 的初始功能模块可扩展到8 Tbps的系统带宽 500 G每槽 由前至后气流所有组件冗余并支持热插拔用于综合布线的专用组建21U Nexus7010 正面和背面视图 线卡插槽 8 风扇过滤器 可选 模块顶掣 系统状态LEDs 线缆盖 交换矩阵 最多5 电源 最多3 矩阵风扇 模块顶掣 系统风扇 Nexus7018 18槽概述 Nexus系列二针对数据中心环境做优化最高密度多达512个万兆接口 7681G的接口高性能高达2 8Tbps的系统总带宽高达80Gbps的每插槽带宽每插槽高达60Mpps的吞吐量高达960Mpps的系统总吞吐量未来可支持的高达8 2Tbps的系统带宽 每槽230克 的功能模块可扩展到16 Tbps的系统带宽侧侧气流所有组件冗余并支持热插拔25U Nexus7018 正面和背面视图 线卡插槽 1 8 线卡插槽 11 18 管理引擎 9 10 系统状态LEDs 交换矩阵 最多5 电源 最多4个 系统风扇托盘 电源进气 线卡散热孔 电源排气 设备尺寸和重量 17 3in Nexus7018 Nexus7010 17 3in 21RU 25RU 36 5in 33 1in 43 5in 33 1in 模块顶杠杆 管理引擎交换矩阵以太网 模块包含驱动杠杆 不仅帮助协调和安装模块 而且具有开关模块的功能 如果两个模块同时按下 自动关闭模块的供电 支持杠杆的模块 验证 n7000 showmodule1ModPortsModule TypeModelStatus 13210GbpsEthernetModuleN7K M132XP 12okChassisEjectorSupport EnabledEjectorStatus TopejectorCLOSE BottomejectorCLOSE ModuleHWdoessupportejectorbasedshutdown 管理模块 双核心IntelXeon处理器4GB的内存2GB的闪存 8GB的日志和2GB的扩展 2MBNVRAM110 100 1000自适应以太网口1控制端口和辅助端口1CMP10 100 1000以太网口3USB口 2host 1device 管理引擎I 前面板 控制口 辅助口 以太口 CMP口 USBdevice口 USBhost口 Reset按钮 状态灯 Log Exp Flash 管理引擎连接方式 Sup1 Sup2 IPAddressA SharedIP IPAddressB IPAddressC IPNetwork IPNetwork Console IPMgmt CMP RS 232TerminalServer Active 状态内带外以太网端口 内带外管理选项 Note Thechassiscanbemanagedin bandusingIPv4orIPv6 Loopback s SVI s PhysicalInterfaces mgmt0 端口在自己的VRF中 管理 以太网模块 32个万兆以太网端口 SFP Optics 80个千兆光纤连接60Mpps的IPv4转发128KMAC 128KFIB 512KNetFlowQoSQueues RX 8q2t TX 1p7q4t 巨型帧 9216 48个10 100 1000M端口 双绞线 40个千兆光纤连接60Mpps的IPv4转发128KMAC 128KFIB 512KNetFlowQoSQueues RX 2q4t TX 1p3q4t 巨型帧 9216 48端口10 100 1000 双绞线 模块 32端口万兆以太网模块 48个G口 光口 40个千兆光纤连接60Mpps的IPv4转发128KMAC 128KFIB 512KNetFlowQoSQueues RX 2q4t TX 1p3q4t 巨型帧 9216 48口千兆光模块 交换矩阵 每机箱最多5个模块5模块提供230Gbps的I O插槽46Gbps的I O插槽每模块全矩阵模块均分负载热插拔 非破坏性的 交换矩阵I 每个功能模块都带来带宽的增加1G模块需要2块交换矩阵做N 1冗余10G模块需要3块交换矩阵做N 1冗余第四五块provideadditionallevelofredundancy未来将利用额外的模块结构带宽Fabricfailureresultsinreductionofoverallsystembandwidth 交换矩阵能力和冗余 Nexus7010Fabricmodule 用于光纤连接的2个I O模块 46Gbps 138Gbps 184Gbps 230Gbps 92Gbps 230 230 46 46 46 46 46 46 46 46 46 46 48Port1GESFP 32Port10GESFP Requires43Gbps Requires80Gbps Fabric1 Fabric2 Fabric3 Fabric4 Fabric5 电源 通用的普通电源 双20安培电路 110伏及220伏 IECC19电缆 16A 10电缆可用 见数据表 双30安培电路 110伏及220伏 综合12 电缆 24A IEC60309orNEDAL6 30Plug 7010所需的最大功率 9Kw 7018 15Kw 6Kw AC 7 5Kw AC 电源输入 输出功率 7 500瓦电源 6000瓦电源 每个组件需要的功率 7010需要2400w启动7018需要2193w启动 电源需求 下表列出了一般情况下的最大功率和每个组件需要的功率 在一般的情况下 组件用不到最大功率 电源冗余模式综述 全冗余 N 1冗余 GRID冗余 组合型 没有冗余 CanLose1PS CanLose1PSor1GRID CanLose1GRID X X X X 可用功率 9Kw 可用功率 12Kw 备用功率 6Kw 可用功率 18Kw 备用功率 0Kw 可用功率 9Kw 备用功率 9Kw 备用功率 9Kw 6x220v 18Kw 6x220v 18Kw 用于Nexus7010的6Kw电源 默认状态 6x220v 18Kw 6x220v 18Kw 通用的7010 7018基本零件 管理引擎I O模块 以太网 电源 两种模式 系统验证配置 NX OS版本综述I O模块 功能模块和风扇状态可编程逻辑器件和BIOS版本功率预算和环境温度监测管理冗余和替换 验证软件版本 n7000 showversionCiscoNexusOperatingSystem NX OS SoftwareTACsupport 文件位置 系统版本 Bootflash Size 扩展flash 不存在 系统内存 KB NX OSsoftware 使用showversion命令以获取软件 硬件的信息 系统正常运行时间 验证模块状态 n7000 showmoduleModPortsModule TypeModelStatus 14810 100 1000MbpsEthernetModuleN7K M148GT 11ok24810 100 1000MbpsEthernetModuleN7K M148GT 11ok33210GbpsEthernetModuleN7K M132XP 12ok43210GbpsEthernetModuleN7K M132XP 12ok50Supervisormodule 1XN7K SUP1active 60Supervisormodule 1XN7K SUP1ha standbyModSwHwWorld Wide Name s WWN 14 0 1 0 902 24 0 1 0 902 34 0 1 0 504 44 0 1 0 504 54 0 1 0 801 64 0 1 0 801 ModMAC Address es Serial Num 100 1b 54 c1 00 38to00 1b 54 c1 00 6cJAB114100WE200 1b 54 c0 fe ccto00 1b 54 c0 ff 00JAB114100WK300 1b 54 c1 0b ccto00 1b 54 c1 0b f0JAB114602F7400 1b 54 c1 0a 64to00 1b 54 c1 0a 88JAB114602FD500 1b 54 c0 fe b8to00 1b 54 c0 fe c0JAB114000CC600 1b 54 c0 ff 18to00 1b 54 c0 ff 20JAB114000R1 thisterminalsession 模块状态其他状态 powered dnpowered uppwr cycldpwr deniedtestinginitializing 模块类型和模式 模块 每个模块的端口 使用showmodule的命令 以确定每个模块状态 在Sup 1上的当前用户终端会话 n7000 reloadmodule1n7000 config poweroffmodule1 重启 或 关闭 模块 PoweringdownModules 验证模块 正常运行时间 n7000 showmoduleuptime Module1 ModuleStartTime FriDec1207 05 332008UpTime 6days 17hours 31minutes 8seconds Module2 ModuleStartTime SunNov900 58 282008UpTime 39days 23hours 38minutes 13seconds Module3 ModuleStartTime FriDec1206 21 382008UpTime 6days 18hours 15minutes 3seconds Module5 ModuleStartTime TueNov1101 04 462008UpTime 37days 23hours 31minutes 55seconds Module6 ModuleStartTime TueNov1101 34 102008UpTime 37days 23hours 2minutes 31seconds Xbar1 XbarStartTime SunNov900 55 572008UpTime 39days 23hours 40minutes 44seconds Xbar2 XbarStartTime SunNov900 56 002008UpTime 39days 23hours 40minutes 41seconds Xbar3 XbarStartTime SunNov900 56 022008UpTime 39days 23hours 40minutes 39seconds 使用showmoduleuptime命令 以确定每个模块已开始运作多久 32端口万兆以太网模块 管理引擎 交换矩阵 验证功能模块状态 n7000 showmodulefabricXbarPortsModule TypeModelStatus 10XbarN7K C7010 FAB 1ok20XbarN7K C7010 FAB 1ok30XbarN7K C7010 FAB 1okXbarSwHwWorld Wide Name s WWN 1NA0 404 2NA0 404 3NA0 404 XbarMAC Address es Serial Num 1NAJAB114700X62NAJAB114700WQ3NAJAB114700WZ 模块状态 插槽 使用showmodulefabric命令以确定每个功能模块的状态 Note Only3outof5功能模块arepresent 验证模块的使用情况 Usetheshowhardwarefabric utilization命令来查看当前模块的使用情况 n7000 showhardwarefabric utilization SlotDirectionUtilization 1ingress0 1egress0 2ingress0 2egress0 5ingress0 5egress0 每个模块入口 出口利用的百分比 n7000 showhardwarefabric utilizationdetailmodule1 FabricPlanes A UnicastfabricinterfaceB Multicast Multidestinationfabricinterface I OFabricFabricFabricFabricSlotModInstanceChannelIDPlaneDirectionUtilization 1115Aingress0 1115Aegress0 1115Bingress0 1115Begress0 1113Aingress0 1113Aegress0 1113Bingress0 1113Begress0 非常详细的分类 验证机箱风扇 n7000 showenvironmentfanFan FanModelHwStatus Fan1 sys fan1 N7K C7010 FAN S0 409OkFan2 sys fan2 N7K C7010 FAN S0 409OkFan3 fab fan1 N7K C7010 FAN F0 209OkFan4 fab fan2 N7K C7010 FAN F0 209OkFan in PS1 OkFan in PS2 OkFan in PS3 AbsentFanAirFilter Absent 使用showenvironmentfan命令来验证机箱风扇和电源风扇的状态 风扇状态 可选的空气过滤器未安装 电源风扇状态 Note 4 4个电源板被安装 2 3个电源被安装 可选的空气过滤器没有安装 验证功率的预算及使用 n7000 showenvironmentpowerPowerSupply Voltage 50VoltsPowerActualTotalSupplyModelOutputCapacityStatus Watts Watts 1N7K AC 6 0KW0W0WShutdown2N7K AC 6 0KW712W3000WOk3N7K AC 6 0KW1539W6000WOkActualPowerModuleModelDrawAllocatedStatus Watts Watts 1N7K M132XP 12N A750WPowered Up2N7K M132XP 12N A750WPowered Up3N7K M148GT 11N A400WPowered Up4N7K M148GT 11N A400WPowered Up5N7K SUP1N A210WPowered Up6N7K SUP1N A210WPowered UpXb1N7K C7010 FAB 1N A60WPowered UpXb2N7K C7010 FAB 1N A60WPowered UpXb3N7K C7010 FAB 1N A60WPowered UpXb4xbarN A60WAbsentXb5xbarN A60WAbsentfan1N7K C7010 FAN SN A720WPowered Upfan2N7K C7010 FAN SN A720WPowered Upfan3N7K C7010 FAN FN A120WPowered Upfan4N7K C7010 FAN FN A120WPowered UpN A PermodulepowernotavailablePowerUsageSummary PowerSupplyredundancymode configured PS RedundantPowerSupplyredundancymode operational Non RedundantTotalPowerCapacity basedonconfiguredmode 9000WTotalPowerofallInputs cumulative 9000WTotalPowerOutput actualdraw 2251WTotalPowerAllocated budget 4700WTotalPowerAvailableforadditionalmodules4300W 电力供应 每个组件的电源需求 I O模块 功能模块 风扇 电源冗余状态 每个电源总发电量和实际用电量 总容量及使用情况 未来功能 验证机箱温度 n7000 showenvironmentaltemperatureTemperature ModuleSensorMajorThreshMinorThresCurTempStatus Celsius Celsius Celsius 1Crossbar s5 1059535Ok1CTSdev1 s6 11510567Ok1CTSdev2 s7 11510559Ok1CTSdev3 s8 11510554Ok1CTSdev4 s9 11510550Ok1CTSdev5 s10 11510547Ok1CTSdev6 s11 11510551Ok1CTSdev7 s12 11510546Ok1CTSdev8 s13 11510548Ok1CTSdev9 s14 11510543Ok1CTSdev10 s15 11510542Ok1CTSdev11 s16 11510539Ok1CTSdev12 s17 11510540Ok1QEng1Sn1 s18 11511044Ok1QEng1Sn2 s19 11511042Ok1QEng1Sn3 s20 11511040Ok1QEng1Sn4 s21 11511042Ok 状态 Note CLIomittedduetothenumberoftemperaturesensorspercomponent 模块 使用showenvtemp命令来验证每个模块温度值 如果minor或者major的数值相同 那么SNMP将会发送报警消息 组件 验证和管理设备冗余情况 n7000 showsystemredundancystatusRedundancymode administrative HAoperational HAThissupervisor sup 1 Redundancystate ActiveSupervisorstate ActiveInternalstate ActivewithHAstandbyOthersupervisor sup 2 Redundancystate StandbySupervisorstate HAstandbyInternalstate HAstandby n7000 showsystemuptimeSystemstarttime TueMay2403 37 312005Systemuptime 0days 15hours 26minutes 10secondsKerneluptime 0days 15hours 28minutes 5secondsActivesupervisoruptime 0days 15hours 26minutes 10seconds 用showsystemredundancystatus命令来查看 Active Standby 和高可用性 HA 管理状态 系统正常运行时间 Sup 1 Slot5 Active Sup 2 Slot6 Standby Active 状态时间 SupervisorSwitchover n7000 showsystemredundancystatusRedundancymode administrative HAoperational HAThissupervisor sup 1 Redundancystate ActiveSupervisorstate ActiveInternalstate ActivewithHAstandbyOthersupervisor sup 2 Redundancystate StandbySupervisorstate HAstandbyInternalstate HAstandby n7000 systemswitchover n7000 showsystemredundancystatusRedundancymode administrative HAoperational HAThissupervisor sup 2 Redundancystate ActiveSupervisorstate ActiveInternalstate ActivewithHAstandbyOthersupervisor sup 1 Redundancystate StandbySupervisorstate HAstandbyInternalstate HAstandby systemswitchover命令强制 Standby 状态转换成 Active 状态 反之依然 交换前 交换后 应用在特权模式下 CLI概述及配置 CLI概述许可NX OSSoftware激活NX OS功能NX OS升级选项 ISSUorColdStart 配置检查点 回滚配置会话管理器 CLI概述 NX OX共享了很多IOS的概念 所以初始配置很简单 命令可以缩写 提供在线帮助 使用键自动补充命令 进入配置模式 用户特权模式 n7000 configureterminaln7000 config n7000 储蓄当前配置到启动配置 n7000 copyrunning configstartup config 删除启动配置 n7000 writeerase 没有 writememory 命令 默认提示 输入 exit 登出 登陆到一个模块 输入 exit 或者 来登出模块 n7000 attachmodule1Attachingtomodule1 module 1 用户被提示是否继续 查看运行和启动配置 n7000 showrunning confign7000 showstartup config 有几个其他选项 用来查看有关特定功能的配置 授权的NX OS功能集 许可 OSPFBGPISIS L3Only EIGRPPolicyBasedRouting PBR PIM SM BiDr SSM GenericRouteEncapsulation GRE 企业服务 高级服务 功能 NX OS使用基于功能的授权 它需要一个基本的授权 但是一旦需要其他附加功能 需要单独购买其他授权并且安装 VirtualDeviceContexts VDC CiscoTrustsec CTS 安装许可证密钥文件 一旦从获得许可证文件 并送到FLASH 它就能安装在设备上 也可以启用一个宽限期测试功能 高达120天 n7000 installlicensebootflash license file licInstallinglicense done n7000 config licensegrace period 启用宽限期许可证 安装许可证 显示host id用于在创建许可文件 安装许可文件 启用120天宽限期 n7000 showlicensehost idLicensehostid VDH TBM12234305 设备编号 验证许可证 n7000 showlicenseusageLAN ENTERPRISE SERVICES PKGApplication bgpospf n7000 showlicenseusageFeatureInsLicStatusExpiryDateCommentsCount LAN ADVANCED SERVICES PKGNo Unused LAN ENTERPRISE SERVICES PKGNo InuseGrace119D23H 验证安装的许可证 目前使用的功能要求 企业服务 类许可 宽限期许可证启用 显示一个许可证文件 如果已经安装 n7000 showlicensefilemds20080623110250757 licSERVERthis hostANYVENDORciscoINCREMENTLAN ENTERPRISE SERVICES PKGcisco1 021 sep 2008uncounted VENDOR STRING MDS SWIFTN7K LAN1K9 HOSTID VDH TBM11420261 NOTICE 200806231102507571 SIGN 02E993382A7A 企业服务许可 被安装 激活NX OS功能 n7000 config feature bgpEnable DisableBorderGatewayProtocol BGP ctsEnable DisableCTSdhcpEnable DisableDHCPSnoopingdot1xEnable Disabledot1xeigrpEnable DisableEnhancedInteriorGatewayRoutingProtocol EIGRP eouEnable Disableeou l2nac glbpEnable DisableGatewayLoadBalancingProtocol GLBP hsrpEnable DisableHotStandbyRouterProtocol HSRP interface vlanEnable DisableinterfacevlanisisEnable DisableIS ISUnicastRoutingProtocol IS IS lacpEnable DisableLACPmsdpEnable DisableMulticastSourceDiscoveryProtocol MSDP netflowEnable DisableNetFlowospfEnable DisableOpenShortestPathFirstProtocol OSPF ospfv3Enable DisableOpenShortestPathFirstVersion3Protocol OSPFv3 pbrEnable DisablePolicyBasedRouting PBR pimEnable DisableProtocolIndependentMulticast PIM pim6Enable DisableProtocolIndependentMulticast PIM forIPv6port securityEnable Disableport securityprivate vlanEnable Disableprivate vlanripEnable DisableRoutingInformationProtocol RIP schedulerEnable DisableschedulersshEnable Disablesshtacacs Enable Disabletacacs telnetEnable DisabletelnettunnelEnable DisableTunnelManagerudldEnable DisableUDLDvpcEnable DisableVPC VirtualPortChannel vrrpEnable DisableVirtualRouterRedundancyProtocol VRRP vtpEnable DisableVTPwccpEnable DisableWebCacheCommunicationProtocol WCCP 针对NX OS提供的功能 通过 feature 启用和禁用功能命令 对于一个功能如果它没有被激活则不提供show命令 验证NX OS功能 n7000 showfeatureFeatureNameInstanceState amt1disabledbgp1disabledcts1disableddhcp snooping1disableddot1x1disabledeigrp1disabledeigrp2disabledeigrp3disabledeigrp4disabledeou1disabledeth port sec1disabledglbp1disabledhsrp engine1disabledinterface vlan1enabledisis1disabledisis2disabledisis3disabledisis4disabledlacp1disabledlisp1disabledlldp1disabledmsdp1disablednetflow1disabledospf1enabledospf2enabled not running ospf3enabled not running ospf4enabled not running EIGRP没有被激活 VLAN接口被启用 IE interfacevlanx OSPF被启用 但是只有1 4的进程在运行 showfeature命令验证那些功能被激活 每个路由协议下有多少进程正在运行 软件升级功能 1 ISSU 服务中软件升级服务 ISSU 提供能力用冗余的管理平台做透明的升级 因此 可在没有任何停机或数据包丢失的情况下完成升级 实现新功能和修复问题 这是生产网络中的首选升级功能 Only1commandrequired n7000 installallkickstartbootflash n7000 s1 kickstart 4 0 3 binsystembootflash n7000 s1 dk9 4 0 3 bin Note TheCLIcommandwrappedduetothelength 拷贝NX OS系统镜象到FLASH验证NX OS系统镜象存在使用installall命令来启动升级 升级过程 软件升级功能 2 冷启动 n7000 showbootsup 1kickstartvariable bootflash n7000 s1 kickstart 4 0 1 binsystemvariable bootflash n7000 s1 dk9 4 0 1 binsup 2kickstartvariable bootflash n7000 s1 kickstart 4 0 1 binsystemvariable bootflash n7000 s1 dk9 4 0 1 binNomodulebootvariableset n7000 dir49152Mar2900 07 422005lost found 80850712May2318 14 462005n7000 s1 dk9 4 0 1 bin9791207May2321 32 522005n7000 s1 epld 4 0 1 img22593024May2318 13 112005n7000 s1 kickstart 4 0 1 bin4096Jan0100 14 522005routing sw Usageforbootflash 553099264bytesused1365549056bytesfree1918648320bytestotal Sup1 Sup2引导变量 验证引导参数 配置引导变量 默认为bootflash 本系统现用镜象及kickstar镜象 验证bootflash 配置Sup1 Sup2 n7000 config bootkickstartbootflash n7000 s1 kickstart 4 0 1 binsup1sup2n7000 config bootsystembootflash n7000 s1 kickstart 4 0 1 binsup1sup2 可用空间 n7000 reload 手动重启 系统会询问你是否继续 模块EPLD版本 验证模块版本 BIOSandEPLD n7000 showversionmodule1ModNoImageTypeSWVersionSWInterimVersionBIOSVersion1SLC4 0 1 4 0 1 1 10 5 n7000 showversionmodule1epldEPLDDeviceVersion PowerManager5 3IO2 10ForwardingEngine1 6 n7000 showversionfan1epldEPLDDeviceVersion FanController BUSA 0 7FanController BUSB 0 7 n7000 showversionxbar1epldEPLDDeviceVersion PowerManager2 8 模块BIOS版本 风扇EPLD版本 交换矩阵EPLD版本 下面显示的命令是很有用的 他们用来验证BIOS和EPLD的版本 通常他们不是日常故障排除所需要用到的 EPLD的升级实例 n7000 installmodule1epldbootflash n7000 s1 epld 4 0 1 imgEPLDimagefile builtonMonMar3110 31 482008EPLDCurrVerNewVer PowerManager4 15 3IO2 62 10ForwardingEngine1 41 6WARNING Upgradeprocesscouldtakeupto30minutes Modulecouldbepowereddownandup Module1willbepowereddownnow Doyouwanttocontinue y n n yModule1EPLDupgradeissuccessful 下面的例子是为模块1升级EPLD镜象 在FLASH里装载EPLD的镜象 在本地升级 install 指令将加亮显示EPLD版本的不同 EPLD升级过程将是不可中断的 并且每个模块将花费30分钟 提示用户继续 此过程通常在系统升级中是不必要的 配置回滚过程 n7000 checkpointProcessingtheRequest PleaseWait Donen7000 showcheckpointsummary NameUserNameCreatedat auto 2adminTueMay2422 24 012005 n7000 configtn7000 config novlan20 30 n7000 rollbackrunning configurationcheckpointauto 2ProcessingtheRequest PleaseWaitGeneratingtheRollbackpatch PleaseWaitExecutingthepatch PleaseWait conft vlan20 30 n7000 clearcheckpointdatabaseProcessingtheRequest PleaseWait Done 注意 此操作将清楚所有检查点配置 清除检查点数据库 自动将VLAN20 30放回runningconfiguration 回滚配置 auto 2 手动删除的VLAN20 30 回滚配置 创建和验证检查点配置 创建检查点配置 默认名称 auto 您可以每个VDC创建多达10个配置 配置会话管理器 n7000 configuresessiontest aclConfigSessionstarted SessionIDis1n7000 config s ipaccess listipv4 test acln7000 config s acl denyicmpanyanyn7000 config s acl permitipanyanyn7000 config s acl interfaceeth1 13n7000 config s if ipaccess groupipv4 test aclinn7000 config s if exitn7000 config s verifyVerificationSuccessfuln7000 config s commitCommitSuccessful 会话管理器允许你用 批处理 的模式更改配置 目前只支持ACL应用 一共可以同时配置32个会话 提交会话 n7000 config s savebootflash test acl 创建会话 命名为 test acl 验证CLI 可选的 保存会话 删除一个会话 n7000 config s abort 添加ACL配置 接口配置 接口配置 Routed Switchport Trunk SVI Sub interface InterfacePort Profiles10GE 共享 vs 专用 模式邻居发现协议 CDP 基于链接访问控制协议的端口聚合 接口配置概述 n7000 config featureinterface vlann7000 config interfacevlan10n7000 config if ipaddress192 168 10 1255 255 255 0 n7000 config interfaceethernet1 15n7000 config if switchportn7000 config if switchportmodeaccessn7000 config if switchportaccessvlan10 n7000 config interfaceethernet1 13n7000 config if switchportmodetrunkn7000 config if switchporttrunkallowedvlan20 30n7000 config if switchporttrunknativevlan2 n7000 config interfaceethernet1 14n7000 config if ipaddress159 142 1 1255 255 255 0 Routed接口 SVI接口 Switchport接口 SwitchportTrunk RoutedTrunk 先激活VLAN接口功能 接口模式为 access access VLAN10 默认为VLAN1 默认 无必要 创建一个802 1qtrunk允许VLANs20and30配置VLAN2为NativeVLAN 创建VLAN接口 n7000 config interfaceethernet1 25 50n7000 config if encapsulationdot1q50n7000 config if ipaddress192 168 50 3 24 配置子接口封装dot1q NX的操作系统支持多种类型的L2和L3接口 满足各种要求 所有接口的默认状态为 shutdown 验证接口状态 n7000 showinterfacebrief PortVRFStatusIPAddressSpeedMTU mgmt0 up10 205 225 4310001500 EthernetVLANTypeModeStatusReasonSpeedPortInterfaceCh Eth1 1 ethrouteddownAdministrativelydownauto D Eth1 2 ethrouteddownAdministrativelydownauto D Eth1 3 ethrouteddownAdministrativelydownauto D Eth1 4 ethrouteddownAdministrativelydownauto D Eth1 5 ethrouteddownAdministrativelydownauto D Eth1 6 ethrouteddownAdministrativelydownauto D Eth1 7 ethrouteddownAdministrativelydownauto D Eth1 8 ethrouteddownAdministrativelydownauto D Eth1 9 ethrouteddownAdministrativelydownauto D Eth1 10 ethrouteddownAdministrativelydownauto D Eth1 11 ethrouteddownAdministrativelydownauto D Eth1 12 ethrouteddownAdministrativelydownauto D Eth1 132ethtrunkupnonea 1000 D Eth1 14 ethroutedupnonea 1000 D Eth1 151ethaccessupnonea 1000 D Eth1 16 ethrouteddownAdministrativelydownauto D n7000 showinterfaceswitchportn7000 showinterfacetrunk 显示接口详细信息 其他有用的命令 查看端口的 mode status speed VLAN 管理端口 Note CMP接口没有包含在此输出中 配置Port Profile n7000 config port profiletypeethernetEmail Templaten7000 config ppm switchportn7000 config ppm switchportaccessvlan10n7000 config ppm spanning treeporttypeedge