思科网络设备运维培训_交换机系列.ppt

1、思科网络设备运维培训交换机系列,培训讲师：XXX,培 训 内 容,Cisco Catalyst交换机的基本操作 Cisco Catalyst交换机的硬件状态观察和故障判断 Cisco Catalyst交换机远程管理和维护 Cisco Catalyst交换机配置维护,Cisco Catalyst交换机的基本操作,Cisco Catalyst 固化系列交换机的安装,以2960、3560、3750等1-2U交换机在19英寸机柜中的安装为例 首先将交换机包装箱内的交换机固定托板和螺丝钉取出。使用平头的螺丝钉将托板如图固定在交换机的侧面。依据不同的需要，我们可以选择将托板固定在交换机的前端或后端。,安装

2、好交换机的托板后，使用机柜螺钉将交换机固定在机柜的立柱上。,Cisco Catalyst 固化系列交换机的安装,如果没有为交换机单独配备理线器，也可使用随Cisco交换机附送的理线夹，使用配套的螺丝钉如图固定在交换机的托板上即可。,Cisco Catalyst 固化系列交换机的模块,GBIC/SFP槽中可以依据不同需要插入不同的GBIC/SFP模块，并连接线缆,Cisco Catalyst 固化交换机背面板状态,Cisco Catalyst 模块化交换机安装,以4500、6500等模块化交换机在19英寸机柜中的安装为例 首先将交换机包装箱内的交换机固定托板和螺丝钉取出。使用平头的螺丝钉将托板如

3、图固定在交换机的侧面。依据不同的需要，我们可以选择将托板固定在交换机的前端或后端。,Cisco Catalyst 模块化交换机安装,Cisco Catalyst 模块化交换机安装,Cisco Catalyst 交换机的维护,Cisco Catalyst交换机的硬件状态观察和故障判断,如何及时发现交换机硬件故障？,首先是观察LED，所有硬件故障都会从交换机的LED反映出来，所有LED都应当是绿色，只要LED不是绿色就一定是有故障发生（STP Blocking除外）； 要进一步定位故障点，必须通过Console，仅有Telnet是不够的，因为发生硬件故障的交换机，很可能无法正常通过上电自检（POS

4、T），而停止在boot或ROM monitor （ROMmon）状态； show version, show log, show module, show system, show test , reset , show logging buffer 1023, 重启并跟踪交换机上电自检的过程；,Cisco Catalyst 固化系列交换机状态灯,如图分别是Cisco 2960和Cisco 3560的指示灯,Cisco Catalyst 固化系列交换机状态灯,Cisco Catalyst 固化系列交换机状态灯,Cisco Catalyst 固化系列交换机状态灯,Cisco Catalyst 固

5、化系列交换机状态灯,Cisco Catalyst 固化系列交换机状态灯,Cisco Catalyst 固化系列交换机状态灯,Cisco Catalyst 模块化系列交换机状态灯4500/6500 Supervisor Engine的LED指示灯,“红灯”表示超级引擎自检失败，“黄灯”表示启动过程中,以Cisco Catalyst 4500系列为例,Cisco Catalyst 模块化系列交换机状态灯4500 /6500Supervisor Engine的LED指示灯汇总,Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch Modules的LED指示灯,STAT

6、US自检状态指示灯： “红灯”表示超级自检失败； “黄灯”表示自检过程中，或模块已被禁用；,端口状态指示灯： “黄灯长亮”表示端口被管理员disable； “黄灯闪烁”由于硬件故障而被disable；,Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch Port的LED指示灯,Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch Power的LED指示灯,Cisco Catalyst交换机远程管理和维护,Cisco Catalyst交换机远程管理和维护,方式一：通过交换机的Console端口配置设备 方式二：通过Telnet的方

7、式配置设备 方式三：通过远程modem拨号的方式配置设备,一、交换机的访问,TFTP 的使用,二、交换机的软件升级和配置存取,Cisco Catalyst 交换机的管理配置方法一,使用随交换机附带的配置线（Console线缆）连接工作站的COM端口和交换机的Console端口,Cisco Catalyst 交换机的管理配置方法一,固化系列交换机Console端口,模块化系列交换机Console端口,Cisco Catalyst 交换机的管理配置方法一,Cisco Catalyst 交换机的管理配置方法二,Cisco CatOS命令集设备(例如4500/6500) 1.交换机Telnet配置 在

8、CatOS的交换机上无需特殊设置，只需设置password即可从远端Telnet连接; Cisco IOS命令集设备(例如2900/3500/4500/6500) 1.交换机Telnet配置 SwitchA(config)# line vty 0 4 SwitchA(config-line)# password 123,Telnet访问需要首先配置交换机的管理IP和Telnet的访问口令后，可通过计算机Telnet交换机的管理IP访问；,Cisco Catalyst 交换机的管理配置方法三,一般只有中、高端交换机如Catalyst4500、6500才具有通过远程modem拨号的方式配置访问功能

9、 1.交换机预先作关于Modem访问的配置； 2.连接Modem电话线到交换机特定的端口； 3.远程计算机通过拨号方式访问交换机；,Cisco Catalyst 交换机的软件升级和配置存取,通过TFTP Server完成； 存取交换机配置 升级交换机的IOS软件,Cisco Catalyst 交换机的软件升级和配置存取,首先，在工作站上安装 TFTP Server软件，在此以Cisco的TFTP软件为例介绍；,Cisco Catalyst 交换机的软件升级和配置存取,运行TFTP Server程序。在Options选项中设置TFTP Server的Root目录，也就是TFTP文件传输的目录。所

10、有从交换机上传输过来或者需要传送到交换机的数据文件都存放在该目录,Cisco Catalyst 交换机的软件升级和配置存取,连接交换机配置线，为交换机配置一个管理IP，如： 为工作站网卡配置一个IP地址，与交换机管理IP在同一网段，如： 用网线将工作站与交换机连接 在交换机上ping工作站的IP地址，确保交换机和工作站能够正常通信,Cisco Catalyst 交换机的配置存取,在IOS交换机的特权模式下，从交换机导出配置文件： SwitchA# copy startup tftp SwitchA# tftp IP address: 192.16

11、8.80.2 SwitchA# destination : tftp:startup startup.cfg ! 拷贝完毕后，可以在Tftp Server Root目录下找到startup.cfg文件，该文件即是交换机的配置文件,Cisco Catalyst 交换机的配置存取,在IOS交换机的特权模式下，将已导出的配置文件恢复到交换机中： SwitchA# copy tftp startup SwitchA# tftp IP address: SwitchA# source : tftp: startup.cfg ! 拷贝完毕后，关闭交换机电源

12、，重新开机后，交换机会自动恢复到原配置。,Cisco Catalyst 交换机的软件升级,在IOS交换机的特权模式下： SwitchA# copy tftp: flash: SwitchA# tftp IP address: SwitchA# source : tftp: c3550-i5q3l2-tar.121-9.EA1c.tar Erase flash Confirm y eeeeeeeeeeeee. !. 拷贝完毕后，系统会自动要求重启，重启后交换机使用的就是升级后的IOS软件。,Cisco Catalyst 交换机软件升级、存取配置注意事项,在导入配置时，可

13、以选择导入到交换机的NVRAM中或者导入到交换机的内存中。Startup-config文件是交换机存在NVRAM中的配置，而Running-config 文件是交换机内存中的配置，如需使内存中的配置在交换机下一次启动时生效，需要先保存配置然后再重启交换机。 在升级交换机IOS软件时需要极为慎重，选择正确的IOS软件，以及确认IOS软件放在TFTP 的 Root目录中。因为在更新IOS软件时，交换机会将交换机中原有的IOS软件删除，因此在升级IOS之前，先将交换机中IOS软件备份出来是很有必要的。 可以通过dir flash:的命令查看交换机Flash内的文件。,Cisco Catalyst交换

14、机配置和维护,Cisco Catalyst 交换机的基本配置,Cisco CatOS命令集设备(例如4500/6500) 1.配置交换机名称 SwitchAenable SwitchA(enable) set system name Cisco4506 Cisco4506(enable) 2.配置交换机口令 设置登录密码 SwitchA(enable) set password cisco 设置enable密码 SwitchA(enable) set enablepass cisco,Cisco Catalyst 交换机的基本配置,Cisco IOS命令集设备(例如2900/3500/4500

15、/6500) 1.交换机名称 SwitchA #config terminal SwitchA (config)# hostname Cisco3550 Cisco3550 (config)# 2.配置交换机口令 设置登录密码 SwitchA(config)# password cisco 设置enable密码 SwitchA(config)# enablepass cisco,Cisco Catalyst 交换机的基本配置,Cisco CatOS命令集设备 3.查看交换机当前配置内容 SwitchA(enable) show config 4.保持配置文件到交换机中 无需单独的命令保存配置，

16、配置的更改当时生效,Cisco IOS命令集设备 3.查看交换机当前配置内容 SwitchA# show running-config 或者 SwitchA# write terminal 4.保持配置文件到交换机中 SwitchA# write memory 或者 SwitchA# write,Cat 4500/6500交换机故障定位“show environment”,Cat 4500/6500交换机故障定位“show logging”,这个日志存放在Buffer（内存）中，掉电会丢失，应注意及时保存； 通过Common CatOS Error Messages on Catalyst 4

17、500/6500 Series Switches文档可以快速查看关于特定错误信息的描述；,Cat 4500/6500交换机故障定位“show module”,4500/6500交换机各模块的状态（ok or faulty）,模块端口自检状态（ok or faulty）,Cat 4500/6500交换机故障定位“show diagnostics power-on”,模块端口当前状态（ok or faulty）,Cat 4500/6500交换机故障定位“show diagnostics online module ”,交换机端口连接是否正常，必须符合以下标准： 交换机端口亮绿灯； 端口所连接的设备

18、通讯正常； 端口没有冲突、没有错包；,交换机端口正常的连接应当是什么状态？,正常的连接应当是什么状态？（CatOS）,4006-ROOT show port 2/1 Port Name Status VlanLevelDuplexSpeedType - - - - - - - - - - - 2/1 ADL-W1 slot7 connected 2normalfull 10001000BaseSX （省略） PortStatusChannel Admin Ch Mode Group Id - - - - - - - 2/1connectedauto silent 33 Port Align-E

19、rrFCS-ErrXmit-ErrRcv-ErrUnderSize - - - - - - - - - - - 2/1 - 0000 PortSingle-ColMulti-CollLate-CollExcess-ColCarri-SenRuntsGiants - - - - - - - - - - - - - 2/10000000 Last-Time-Cleared - Sat May 8 2004, 07:28:16 4006-ROOT,错误包情况统计应当为0,Set port name Show port,端口状态（已连接）,Duplexspeed,正常情况下没有冲突,正常的连接应当是什

20、么状态？（CatOS）,4006-ROOT show port PortNameStatusVlanLevelDuplexSpeedType - - - - - - - - - - - - 1/1 notconnect 1 normal full 1000 No GBIC 1/2 notconnect 1 normal full 1000 No GBIC 2/1ADL-W1 slot7connected 2 normal full 1000 1000BaseSX 2/2ADL_W2 slot7connected 2 normal full 1000 1000BaseSX 2/3ADL_N1 s

21、lot2connected 3 normal full 1000 1000BaseSX 2/4ADL_N2 slot3notconnect 3 normal full 1000 1000BaseSX 6/1 connected trunk normal a-full a-100 10/100BaseTX 6/2 connected trunk normal a-full a-100 10/100BaseTX 6/3 connected trunk normal a-full a-100 10/100BaseTX 6/4 connected trunk normal a-full a-100 1

22、0/100BaseTX 6/5 connected trunk normal a-full a-100 10/100BaseTX 6/6 connected trunk normal a-full a-100 10/100BaseTX 6/7 notconnect 1 normal auto auto 10/100BaseTX 6/8 notconnect 1 normal auto auto 10/100BaseTX ,“show port”命令快速查看所有端口状态（status）,正常的连接应当是什么状态？（CatOS）,4006-ROOT sh port counters Port Al

23、ign-Err FCS-Err Xmit-Err Rcv-Err UnderSize - - - - - - - - - - 1/1 - 0 0 0 0 1/2 - 0 0 0 0 2/1 - 77304 0 77549 0 2/2 - 0 0 0 0 2/3 - 69 0 69 0 2/4 - 0 0 0 0 Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen RuntsGiants - - - - - - - - - - - - 1/1 0 0 0 0 0 0 0 1/2 0 0 0 0 0 0 0 2/1 0 0 0 0 0

24、 154 0 2/2 0 0 0 0 0 0 0 2/3 0 0 0 0 0 0 0 2/4 0 0 0 0 0 0 0 ,“show port counters”命令查看所有端口的错包情况,端口有问题,两类常见的“端口故障”,网卡、网线、GBIC、交换机端口等处的硬件故障，导致端口出现错包FCS-err、Input error、CRC、Frame-err、Runts 端口配置不当导致通讯故障 Duplex-mismatch和auto-negotiation配置不当导致collision、CRC、Runts FEC/GEC配置不当导致通讯故障或无法容错； VLAN和Trunk配置不当导致主机无法通讯； 连接主机的端口没有优化，导致AFT失败或无盘站长时间找不到服务器；,“端口故障”的排错思路？,简单硬件故障（端口LED不亮、Ping丢包） 更换网线； 更换交换机端口； 更换网卡、GBIC； 复杂的硬件、软件故障 查看交换机端口状态 CatOS：show port 、show mac、show counters、show logging buffer 1023 IOS：show interface、show log、sho