T8000交换板培训课件2-交换板开局培训胶片.pptx

1、服务器对外测试、开局培训胶片 交换部分,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,路由器上G3/0/1：主接口配置221.231.148.65G3/0/0：子接口起VRRPVlan102：221.231.148.81Vlan110：221.231.148.97,ETH3:221.231.148.69,ETH2:221.231.148.100,ETH3:221.231.148.71,VIP:221.231.148.106,ETH2:221.231.148.101,GE1/0/1:221.231.148.72,GE1/0/0:221.231.148.102,平台管理,客户

2、端应用,分发,前端应用2,负载均衡板,前端应用1,平台管理,ETH3:221.231.148.70,存储,存储,分发,分发,ETH2:221.231.148.84,ETH2:221.231.148.85,ETH2:221.231.148.86,ETH2:221.231.148.87,ETH2:221.231.148.88,GE3/0/1,GE3/0/0VLAN102VLAN110,GE3/0/0VLAN102VLAN110,GE3/0/1,GE0/19TRUNK,GE0/18VLAN101,GE0/15,GE0/15,GE1/0/0,GE1/0/0,GE2/0/0,GE2/0/0,GE0/18

3、VLAN101,GE0/19TRUNK,GE0/11,GE0/9,Slot8-Fabric,Slot7-Fabric,FW-2,FW-1,GE0/7,GE0/10,GE0/2,GE0/1,GE0/3,GE0/15,GE0/8,GE0/16,GE0/10,GE0/4,VLAN102,VLAN110,VLAN101,绘制组网图,首先要明确客户需求，根据客户需求进行组网，画组网图。明确每个单板的用途，根据需求，划分VLAN,绘制组网图,根据端口对照表，标出交换板与其他设备链接的端口号及所属VLAN确定每个设备的IP地址，便于系统的调试和维护,绘制组网图,根据组网图，制作一张资源表，方便系统调试及维护

4、 供参考：,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,Base1平面,Base2平面,机框内部交换通道,FC通道,区DB服,更新服,假面板,W项目深圳组网图,USM 服务器,S5024G-1,S5024G-2,TA,TB,TC,TD,TE,TF,TA,TB,Cisco 4506,域控制器,Internet,单框平面图,W项目交换机配置举例,1.S5024的配置情况默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan；上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过；下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，

5、然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同）STP功能开启，STP优先级设置为57344。使用SAVE命令保存配置。,W项目交换板配置举例,2.交换单板配置情况默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan；交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过；链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；为了便于定位交换板问题，VLAN 1设置私网IP地址；（如果启动SNMP，则USM需要在交换单板上配置私网IP）SMM板和Storage的g0/8、g0/9、g0

6、/20端口设置报文过滤，仅允许私网IP；,W项目交换板配置举例,STP功能开启，STP优先级设置为61440。所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要 设置：g0/1g0/3、g0/5g0/12、g0/14g0/16、g0/20。所有SAVE命令保存配置。备注：交换板后出网口LAN0LAN3对应于命令行下的g0/17g0/20端口。,W项目交换板配置,配置实例端口设置trunk属性，以g0/13为例sysEnter system view,return to user view with Ctrl+Z.Baseint g0/13Base-GigabitEt

7、hernet0/13port link-type trunkBase-GigabitEthernet0/13port trunk permit vlan all Please wait.Done.,W项目交换板配置,端口汇聚，以g0/17和g0/18为例Baselink-aggregation g0/17 to g0/18 both开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开）Basestp enable%Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP no

8、w.Basestp bridge-priority 61440,W项目交换板配置,配置vlan 1的IP地址；（IP地址由组网环境统一规划）Baseint vlan 1Base-Vlan-interface1ip address 192.168.1.11 255.255.255.0%Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface1 turns into UP state设置边缘端口，以g0/1为例Baseint g0/1Base-GigabitEthernet0/1st

9、p edged-port enable,W项目交换板配置,端口设置报文过滤，以g0/8为例首先配置ACL访问控制列表：（IP地址由组网环境统一规划）Baseacl num 1Base-acl-basic-1rule 0 denyBase-acl-basic-1rule 1 permit source 192.168.1.0 0.0.0.255在端口上激活ACL：Baseint g0/8Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0Base-GigabitEthernet0/8packet-filter inbound

10、 ip-group 1 rule 1,W项目交换板配置,保存配置：注意：保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入format flash:命令之后再保存。saveThis will save the configuration to the flash memory.Are you sure?Y/NyNow saving current configuration to flash memory.Please wait for a while.Current configuration saved to flash memory suc

11、cessfully.如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在串口有如下提示信息：（表示进行配置恢复同步过程）Now begin to synchronize file,please wait.File synchronization succeed,W项目交换板配置,SNMP配置举例 组网如图：,W项目交换板配置,配置步骤,#进入系统视图system-view#设置团体、群组和用户：Basesnmp-agent sys-info version allBasesnmp-agent community write publicBasesnmp-agent grou

12、p v3 managev3group write internetBasesnmp-agent usm v3 managev3user managev3group,W项目交换板配置,#设置网管使用的VLAN接口为VLAN 2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址129.102.0.1。Basevlan 2Base-vlan2port gigabitethernet 0/19Base-vlan2interface vlan 2Base-Vlan-interface2ip address 129.102.0.1 255.255.

13、255.0#允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。Basesnmp-agent trap enable standard authenticationBasesnmp-agent trap enable standard coldstartBasesnmp-agent trap enable standard linkupBasesnmp-agent trap enable standard linkdownBasesnmp-agent target-host trap address udp-domain 129.102.149.

14、23 udp-port 5000 params securityname public,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,注意事项,端口汇聚配置注意事项 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。需要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全双工模式，否则无法实现汇聚。注意：配置汇聚的两台交换机直接连接 必须是主端口对应

15、主端口，从端口对应从端口，顺序保持一致。,注意事项,STP注意事项 如果与交换板链接的是一个终端设备，那么与其链接的交换板的端口需要设置为边缘端口，当网络震荡时此端口能快速进入转发状态。如果网络中有多个VLAN，这时需要配置MSTP，配置生成树实例与VLAN的映射关系，否则网络可能会不可用,注意事项,配置恢复注意事项 交换单板目前已经支持配置恢复特性，但首先必须先save 配置之后才能进行配置恢复，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。更换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。注意：如果不想使用配置恢复功能：那么更换单板后，在单板启动时

16、连接串口,在选择从SMM板还是本地加载配置文件时，选择2从本地获取配置：Press Ctrl+T to stop auto-load.5Enter CN21XGMA CfgLoad command line:1-load file from smm 2-load file from local flashEnter command number 12:在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,软件升级,在线升级 1.将目标主机设置为FTP服务器 2.在单板上使用FTP客户端程序登录目标主机

17、，将升级的目标文件get下来 3.升级升级应用软件boot boot-loader vxWorks.bin This will set boot vxWorks file on board CN21XCBB.Continue?Y/N y Now setting boot vxWorks file,please wait.The specified file will be booted next time!,软件升级,升级bootrom：boot bootrom CN21XCBA_e_bootrom.bin This will update Extend BootRom file on boa

18、rd CN21XCBB.Continue?Y/N y Upgrading BOOTROM,please wait.Upgrade BOOTROM succeeded!4.重启单板，升级完成,软件升级,注意：使用在线升级升级交换软件时，在重启单板之前业务都不会中断，重启之后软件升级完成，整个升级过程业务中断时间为单板重启时间,软件升级,在启动菜单里面加载 如果单板是裸板或者应用软件遭到破坏时，需要在单板的基本bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom里面加载应用软件。,课程内容,绘制组网图 配置举例 注意事项 软件升级 常见问题的定位,常见问题的定位,Ping不

19、通问题 两块Server板通过交换板无法ping通,SeRVer板1,SeRVer板2,G0/2,G0/1,常见问题的定位,定位思路：1.在交换板上使用display inter g0/1,display inter g0/2命令分别查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态，说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的是自协商模式，说明此链路物理上存在问题。2.两个端口都处于UP状态，这时便需要检查交换板与Server板之间报文是否可以正常转发，最简单的办法便是使用display mac命令查看交换板上是否学习到Server板的MAC地址。,常见问

20、题的定位,3.如果在交换板上没有发现Server板的MAC地址，那么有两种可能，要么Server板根本就没有发包，要么Server板发的包无法到达交换板，所以遇到这种情况首先检查一下Server板的网口配置情况，然后确认没有问题后在检查一下物理链路 4.如果两块Server板的MAC地址在交换板上都能查询的到，这时需要使用交换板作为中间介质，在交换板上设置与Server板相同网段的IP地址，分别Ping Server板，开是否能Ping通,常见问题的定位,5.在ping Server 1时发现能ping通，ping Server 2时不能ping通，说明问题在Server 2上 6.仔细检查Server 2上的配置，发现Server 2上防火墙限制了ICMP报文的转发，将此功能打开，问题得到解决,常见问题的定位,遇到问题时常用的命令 1.display version命令，查看单板的版本情况2.display current-configuration命令查看当前配置信息 3.diaplay stp 命令查看单板stp的状态 4.display logbuffer命令查看单板的日志 5.display mac查看单板的mac地址学习情况 6.diaplay diagnostic-information 命令查看单板的其他状态,Thank You,