T8000交换板培训课件2-交换板开局培训胶片.pptx

T8000交换板培训课件2-交换板开局培训胶片.pptx

《T8000交换板培训课件2-交换板开局培训胶片.pptx》由会员分享，可在线阅读，更多相关《T8000交换板培训课件2-交换板开局培训胶片.pptx（36页珍藏版）》请在冰点文库上搜索。

服务器对外测试、开局培训胶片交换部分,课程内容,绘制组网图配置举例注意事项软件升级常见问题的定位,路由器上G3/0/1：

主接口配置221.231.148.65G3/0/0：

子接口起VRRPVlan102：

221.231.148.81Vlan110：

221.231.148.97,ETH3:

221.231.148.69,ETH2:

221.231.148.100,ETH3:

221.231.148.71,VIP:

221.231.148.106,ETH2:

221.231.148.101,GE1/0/1:

221.231.148.72,GE1/0/0:

221.231.148.102,平台管理,客户端应用,分发,前端应用2,负载均衡板,前端应用1,平台管理,ETH3:

221.231.148.70,存储,存储,分发,分发,ETH2:

221.231.148.84,ETH2:

221.231.148.85,ETH2:

221.231.148.86,ETH2:

221.231.148.87,ETH2:

221.231.148.88,GE3/0/1,GE3/0/0VLAN102VLAN110,GE3/0/0VLAN102VLAN110,GE3/0/1,GE0/19TRUNK,GE0/18VLAN101,GE0/15,GE0/15,GE1/0/0,GE1/0/0,GE2/0/0,GE2/0/0,GE0/18VLAN101,GE0/19TRUNK,GE0/11,GE0/9,Slot8-Fabric,Slot7-Fabric,FW-2,FW-1,GE0/7,GE0/10,GE0/2,GE0/1,GE0/3,GE0/15,GE0/8,GE0/16,GE0/10,GE0/4,VLAN102,VLAN110,VLAN101,绘制组网图,首先要明确客户需求，根据客户需求进行组网，画组网图。

明确每个单板的用途，根据需求，划分VLAN,绘制组网图,根据端口对照表，标出交换板与其他设备链接的端口号及所属VLAN确定每个设备的IP地址，便于系统的调试和维护,绘制组网图,根据组网图，制作一张资源表，方便系统调试及维护供参考：

课程内容,绘制组网图配置举例注意事项软件升级常见问题的定位,Base1平面,Base2平面,机框内部交换通道,FC通道,区DB服,更新服,假面板,W项目深圳组网图,USM服务器,S5024G-1,S5024G-2,TA,TB,TC,TD,TE,TF,TA,TB,Cisco4506,域控制器,Internet,单框平面图,W项目交换机配置举例,1.S5024的配置情况默认Vlan1（所有端口默认在Vlan1），不设置其他Vlan；上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过；下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同）STP功能开启，STP优先级设置为57344。

使用SAVE命令保存配置。

W项目交换板配置举例,2.交换单板配置情况默认Vlan1（所有端口默认在Vlan1），不设置其他Vlan；交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过；链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；为了便于定位交换板问题，VLAN1设置私网IP地址；（如果启动SNMP，则USM需要在交换单板上配置私网IP）SMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP；,W项目交换板配置举例,STP功能开启，STP优先级设置为61440。

所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要设置：

g0/1g0/3、g0/5g0/12、g0/14g0/16、g0/20。

所有SAVE命令保存配置。

备注：

交换板后出网口LAN0LAN3对应于命令行下的g0/17g0/20端口。

W项目交换板配置,配置实例端口设置trunk属性，以g0/13为例sysEntersystemview,returntouserviewwithCtrl+Z.Baseintg0/13Base-GigabitEthernet0/13portlink-typetrunkBase-GigabitEthernet0/13porttrunkpermitvlanallPleasewait.Done.,W项目交换板配置,端口汇聚，以g0/17和g0/18为例Baselink-aggregationg0/17tog0/18both开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开）Basestpenable%Jul2211:

05:

262006BaseMSTP/3/STPSTART:

ThedevicestartsrunningSTPnow.Basestpbridge-priority61440,W项目交换板配置,配置vlan1的IP地址；（IP地址由组网环境统一规划）Baseintvlan1Base-Vlan-interface1ipaddress192.168.1.11255.255.255.0%Jul2211:

07:

242006BaseIFNET/5/UPDOWN:

LineprotocolontheinterfaceVlan-interface1turnsintoUPstate设置边缘端口，以g0/1为例Baseintg0/1Base-GigabitEthernet0/1stpedged-portenable,W项目交换板配置,端口设置报文过滤，以g0/8为例首先配置ACL访问控制列表：

（IP地址由组网环境统一规划）Baseaclnum1Base-acl-basic-1rule0denyBase-acl-basic-1rule1permitsource192.168.1.00.0.0.255在端口上激活ACL：

Baseintg0/8Base-GigabitEthernet0/8packet-filterinboundip-group1rule0Base-GigabitEthernet0/8packet-filterinboundip-group1rule1,W项目交换板配置,保存配置：

注意：

保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入formatflash:

命令之后再保存。

saveThiswillsavetheconfigurationtotheflashmemory.Areyousure?

Y/NyNowsavingcurrentconfigurationtoflashmemory.Pleasewaitforawhile.Currentconfigurationsavedtoflashmemorysuccessfully.如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在串口有如下提示信息：

（表示进行配置恢复同步过程）Nowbegintosynchronizefile,pleasewait.Filesynchronizationsucceed,W项目交换板配置,SNMP配置举例组网如图：

W项目交换板配置,配置步骤,#进入系统视图system-view#设置团体、群组和用户：

Basesnmp-agentsys-infoversionallBasesnmp-agentcommunitywritepublicBasesnmp-agentgroupv3managev3groupwriteinternetBasesnmp-agentusmv3managev3usermanagev3group,W项目交换板配置,#设置网管使用的VLAN接口为VLAN2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址129.102.0.1。

Basevlan2Base-vlan2portgigabitethernet0/19Base-vlan2interfacevlan2Base-Vlan-interface2ipaddress129.102.0.1255.255.255.0#允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。

Basesnmp-agenttrapenablestandardauthenticationBasesnmp-agenttrapenablestandardcoldstartBasesnmp-agenttrapenablestandardlinkupBasesnmp-agenttrapenablestandardlinkdownBasesnmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic,课程内容,绘制组网图配置举例注意事项软件升级常见问题的定位,注意事项,端口汇聚配置注意事项在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。

同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。

需要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全双工模式，否则无法实现汇聚。

注意：

配置汇聚的两台交换机直接连接必须是主端口对应主端口，从端口对应从端口，顺序保持一致。

注意事项,STP注意事项如果与交换板链接的是一个终端设备，那么与其链接的交换板的端口需要设置为边缘端口，当网络震荡时此端口能快速进入转发状态。

如果网络中有多个VLAN，这时需要配置MSTP，配置生成树实例与VLAN的映射关系，否则网络可能会不可用,注意事项,配置恢复注意事项交换单板目前已经支持配置恢复特性，但首先必须先save配置之后才能进行配置恢复，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。

更换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。

注意：

如果不想使用配置恢复功能：

那么更换单板后，在单板启动时连接串口,在选择从SMM板还是本地加载配置文件时，选择2从本地获取配置：

PressCtrl+Ttostopauto-load.5EnterCN21XGMACfgLoadcommandline:

1-loadfilefromsmm2-loadfilefromlocalflashEntercommandnumber12:

在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。

课程内容,绘制组网图配置举例注意事项软件升级常见问题的定位,软件升级,在线升级1.将目标主机设置为FTP服务器2.在单板上使用FTP客户端程序登录目标主机，将升级的目标文件get下来3.升级升级应用软件bootboot-loadervxWorks.binThiswillsetbootvxWorksfileonboardCN21XCBB.Continue?

Y/NyNowsettingbootvxWorksfile,pleasewait.Thespecifiedfilewillbebootednexttime!

软件升级,升级bootrom：

bootbootromCN21XCBA_e_bootrom.binThiswillupdateExtendBootRomfileonboardCN21XCBB.Continue?

Y/NyUpgradingBOOTROM,pleasewait.UpgradeBOOTROMsucceeded!

4.重启单板，升级完成,软件升级,注意：

使用在线升级升级交换软件时，在重启单板之前业务都不会中断，重启之后软件升级完成，整个升级过程业务中断时间为单板重启时间,软件升级,在启动菜单里面加载如果单板是裸板或者应用软件遭到破坏时，需要在单板的基本bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom里面加载应用软件。

课程内容,绘制组网图配置举例注意事项软件升级常见问题的定位,常见问题的定位,Ping不通问题两块Server板通过交换板无法ping通,SeRVer板1,SeRVer板2,G0/2,G0/1,常见问题的定位,定位思路：

1.在交换板上使用displayinterg0/1,displayinterg0/2命令分别查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态，说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的是自协商模式，说明此链路物理上存在问题。

2.两个端口都处于UP状态，这时便需要检查交换板与Server板之间报文是否可以正常转发，最简单的办法便是使用displaymac命令查看交换板上是否学习到Server板的MAC地址。

常见问题的定位,3.如果在交换板上没有发现Server板的MAC地址，那么有两种可能，要么Server板根本就没有发包，要么Server板发的包无法到达交换板，所以遇到这种情况首先检查一下Server板的网口配置情况，然后确认没有问题后在检查一下物理链路4.如果两块Server板的MAC地址在交换板上都能查询的到，这时需要使用交换板作为中间介质，在交换板上设置与Server板相同网段的IP地址，分别PingServer板，开是否能Ping通,常见问题的定位,5.在pingServer1时发现能ping通，pingServer2时不能ping通，说明问题在Server2上6.仔细检查Server2上的配置，发现Server2上防火墙限制了ICMP报文的转发，将此功能打开，问题得到解决,常见问题的定位,遇到问题时常用的命令1.displayversion命令，查看单板的版本情况2.displaycurrent-configuration命令查看当前配置信息3.diaplaystp命令查看单板stp的状态4.displaylogbuffer命令查看单板的日志5.displaymac查看单板的mac地址学习情况6.diaplaydiagnostic-information命令查看单板的其他状态,ThankYou,