《网络交换机日常维护技巧及经验课件》由会员分享，可在线阅读，更多相关《网络交换机日常维护技巧及经验课件（70页珍藏版）》请在金锄头文库上搜索。
1、H3C交换机日常维护内容及技巧,青岛南天技术有限公司 张伯寅 13305327873,项目中所用H3C 交换机产品简介 交换机日常维护工作内容 交换机常见故障及排除方法,交换机日常维护内容,项目中所用的交换机硬件配置,H3C交换机命名命名规则,A (产品品牌) B（产品系列） S 交换机 SR业务路由器 C（子产品系列） 9 核心机箱式交换机 7 高端机箱式交换机 5 全千兆盒式交换机 3 千兆上行百兆下行的盒式交换机,D（是否是路由交换机） =5 路由交换机 5 二层交换机 E（低端用于区别同一类的多个系列，高端是指业务槽位数） F（可用端口数） G（上行接口类型） C 扩展插槽上行 P 千
2、兆SFP光口上行 T 千兆电口上行,H3C,S,5,00-,52,EI,A,B,F,H,D,5,C,C-,G,E,H（业务特性） EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型,H3C S7600产品定位,2业务插槽机箱 适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间 3业务插槽机箱 适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间 6业务插槽水平机箱 适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间,6业务插槽垂直机箱 针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房 10业务插槽机箱 适
3、合高密度配线间和大型网络汇聚,H3C S7600系列主要特色,全业务 高性能 配置灵活 安全可靠,最丰富的业务提供能力 MPLS/VPLS/IPv6/EPON/WLAN/PoE 防火墙/IPS/NETSREAM/OAA 高性能的多业务承载平台 线速IPv6转发 线速MPLS转发 最高性价比的万兆端口 万兆端口价格为早期产品的50以下 灵活的配置选择 多种机箱、引擎与板卡的组合 高安全，高可靠 EAD端点准入防御 内置安全插卡 优雅重启技术 IRF第二代智能弹性架构,以太网模块,功能业务模块,路由交换引擎,S7502E专用引擎,Salience VI,机箱选择,千兆以太网光口,万兆以太网,IPS
4、功能业务模块,无线控制器业务模块,防火墙功能业务模块,H3C S7600灵活的配置选择,Salience VI-Turbo,Salience VI-10G,千兆以太网光口,千兆以太网电口,百兆以太网电口,无源光网络模块,IPS功能业务模块 千兆性能规格 领先推出插卡式IPS架构，安全与网络深度融合,无线控制器业务模块 业界容量最大，同时支持640个AP 实现有线无线一体化网络部署,SSL VPN模块 让用户使用最低成本情况下部署移动、远程接入 满足多种远程方式,ACG应用控制网关模块 首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制,AFC异常流量清洗模块 多核CPU+A
5、SIC硬件架构提供万兆高性能业务处理能力 结合交换机设备实现灵活的网络部署,LB负载均衡模块 支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。,IAG智能应用网关模块 提供用户认证计费功能,无源光网络模块 最大接入10240个FTTH用户 显著降低建网成本和维护成本,防火墙功能业务模块 万兆处理能力 多CPU架构，突破安全处理瓶颈,业务最丰富的交换机S7600,基于统一的Comware V5平台,COMWARE,丰富的互联网协议 多平台多产品支持,多平面模块化设计 特性可裁减可扩展,分布式处理理念 在线补丁与升级,命令行
6、与界面统一 可视化操作与维护,面向服务体系架构 对外开放软件接口,平台自身的安全防范 整网系统的安全策略,S7600的一体化业务接入能力,终端接入 和自动识别,PoE 供电,有线无线 一体化,有源无源 一体化,统一身份认 证和EAD,S7600的业务虚拟化能力,虚拟化安全接入： 基于用户的接入策略部署：动态VLAN、ACL、PBR、QoS,虚拟化传输路径： 隧道技术：MPLS VPN/MCE：,虚拟化数据中心服务： 虚拟防火墙,S7600的高可靠和高安全特性,S7600的精细业务管理能力,注：上述特性均需要和H3C 业务软件产品配合才能实现,H3C 全系列千兆交换机产品线简介,S5100P-S
7、I系列,S5100P-EI系列,S5100C-EI系列,S5500-SI系列,S5510 系列,S5600系列,普及型安全千兆接入产品,智能安全型千兆接入产品,数据中心等高级应用产品,S5500-EI系列,应用场景： 5001000人规模园区网汇聚层 数据中心网络 300500人中型企业核心网,应用场景： 300500人规模园区汇聚层 300人以内小型企业核心网,2007Q3,2007Q1,2007Q1,2006Q4,2006Q4,2006Q4,S5120-EI智能安全交换机,H3C-S5120-48P-EI,产品概述 S5120C-EI:24/48*10/100/1000M Base-T+
8、4个Combo SFP2个10GE扩展槽 S5120P-EI:24/48*10/100/1000M Base-T+ 4个Combo SFP 支持SFP 堆叠，支持万兆堆叠 1K VACL（基于VLAN的ACL）,应用场景 大中型企业网络智能安全千兆接入； S5100C-EI用于高性能数据中心，及生产网千兆接入；,H3C-S5120-28C-EI,H3C-S5120-52C-EI,H3C-S5120-24P-EI,S5500EI系列多协议三层交换机,H3C-S5500-28C-EI/PWR,H3C-S5500-52C-EI/PWR,H3C-S5500-28F-EI,产品概述 24/48*10/1
9、00/1000M Base-T（POE)+ 4个Combo SFP2个扩展槽 24*GE SFP+ 8个Combo 10/100/1000M Base-T 2个扩展槽 扩展卡（1/2端口万兆XFP光接口以太网模块，2端口短距万兆CX4电接口模块） 业务最丰富（IPv6/IP4双栈/大容量ACL/RRPP环网/Multi-VRF，可升级IRF）,应用场景 大型IPv6/IPv4企业网络汇聚层； 300500人中型企业网络核心层；,维护方法 软件升级 配置保存 收集信息 常用命令,交换机日常维护工作内容,维护方法console,通常的维护方法有四种，即console、telnet、SSH和网管软件
10、进行维护，除了CONSOLE 方式外，其它三种维护方式的前提是交换机上设置好了管理的ip地址，并且维护端能ping通交换机的管理ip。,1、console方法 下面介绍如何用超级终端登录交换机的console口，在登录console口的时候，需要准备好交换机设备中一根连接console口和RS232口的线缆。连接好线缆后，进行如下的操作,超级终端设置,点击“开始程序附件通讯超级终端”,超级终端设置,这个名字随便填写,超级终端设置,点击“确定”后，在如右图的“连接时使用”中选择COM1或者是COM3(一般为COM1，除非COM1口已经被使用了) 选择COM1后，点击确定,超级终端设置,点击“还原
11、为默认值”,超级终端设置,点击“确定”后，超级终端就设置好了，回车后就可以进入交换机了。,维护方法telnet,2、telnet方法：通过在交换机中进行相应的配置 system-view H3Clocal-user h3c service telnet H3C-userpassword simple 123 H3C-userlevel 3 H3Cuser-interface vty 0 4 H3C-user-interfaceauthentication-mode local 这是采用的用户名+密码的方式，用户名为：h3c，密码为：123，该用户的级别为3，即为管理员的身份（最高的身份） sy
12、stem-view H3Cuser-interface vty 0 4 H3C-user-interfaceauthentication-mode password H3C-user-interfaceset authentication password simple 123 H3C-user-interfaceuser privilege level 3 这是采用密码的方式，密码为123，并且设置了级别为3，如果不设置，默认级别为1（只能登录，不能进入到系统视图下）,维护方法telnet,如果在设置用户的时候，或者是只设置密码的时候没有设置用户的级别，默认级别都是1，为了能进行对交换机的管
13、理，需要进行如下的设置后加上最后的那个配置: 用户名密码方式： system-view H3Clocal-user h3c service telnet H3C-userpassword simple 123 H3Cuser-interface vty 0 4 H3C-user-interfaceauthentication-mode local 密码方式： system-view H3Cuser-interface vty 0 4 H3C-user-interfaceauthentication-mode password H3C-user-interfaceset authenticati
14、on password simple 123 H3Csuper password simple h3c 添加一个超级密码，其密码为h3c（密码根据自己情况填写） 登录到交换机super 后，输入上面这个密码后就可以成为管理员的级别,维护方法SSH,3、利用SSH是因为在登录交换机的时候，密码已经加密了，如果是采用telnet方式登录，密码是明文的。但是现在交换机只支持SSH服务器端，不支持SSH客户端。不能利用SSH方式先登录到交换机后，在从该交换机SSH到其他交换机。telnet可以实现这样的方式。 具体的SSH配置如下： public-key local create rsa public
15、-key local create dsa user-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound ssh local-user admin password simple admin service-type ssh level 3 ssh user admin service-type stelnet authentication-type password,维护方法SSH,然后利用SecureCRT软件来SSH登录，设置好hostname，即为交换机的管理ip地址，
16、用户名为配置的admin，protocol选择SSH1，按ok后，就可以了。,维护方法网管软件,4、网管软件（IMC），在进行拓扑发现或者设备的添加时，都是依靠SNMP协议来完成，所以在使用网管软件来管理交换机的时候，首先是要需要管理的交换机上配置SNMP协议，具体配置如下： snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version all snmp-agent target-host trap address udp-domain 124.192.1.2 params securityname admin 上面的红色部分可根据自己情况修改，就跟改密码一样。,软件升级-CMW升级,CMW软件是与bootroom相配套的，所以在升级CMW软件的时候，首先要查看当前的交换机的类型，根据交换机类型选择好升级
