《思科Nexus_7000入门经典》由会员分享，可在线阅读，更多相关《思科Nexus_7000入门经典（161页珍藏版）》请在金锄头文库上搜索。
1、 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID1Nexus 7000 NX-OS:用于数据中心 的操作系统 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID2目录 基本概述初步启动系统验证命令行界面（CLI）概述接口配置 2层交换和生成树配置 路由协议配置 FHRP配置验证IP转发安全协议配置系统管理协议配置疑难解答工具 2007 Cisco Systems, Inc. All
2、 rights reserved.Cisco ConfidentialPresentation_ID3Nexus 产品线概述 数据中心方面 高可用性 高性能(10GE) 40/100 GE Ready 统一的IO/DCB (Future) 高性能 小体形 统一的 IO/DCB (FCoE) 虚拟交换机(FEX) IBM 刀片交换机 10 GE连通性 统一的IO/DCB (FCoE) 远程连接卡(FEX) 连接到Nexus 5000 1GE to 10GE过渡 简化的Mgmt 虚拟交换机 VMWare综合应用 NX-OS奇偶特征 简化Mgmt 2007 Cisco Systems, Inc. A
3、ll rights reserved.Cisco ConfidentialPresentation_ID4Typical Nexus 7000 部署 万兆以太网Nexus 7000 端到端 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID5基本概述 Nexus 7010 (10-槽) 概述 Nexus 7018 (18-槽) 概述 管理引擎 以太网模块 交换矩阵 电源 2007 Cisco Systems, Inc. All rights reserved.Cisco Confident
4、ialPresentation_ID6Nexus 7010 - 10 槽 概述 Nexus系列之一 针对数据中心做优化 高密度 多达256个万兆接口，384 1G的接口 高性能 高达1.4 Tbps的系统总带宽 高达80 Gbps的每插槽带宽 每插槽高达60 Mpps的吞吐量 高达480 Mpps的系统总吞吐量 未来可实现 高达4.1 Tbps的系统带宽（每槽230G）的初始功能 模块 可扩展到8 + Tbps的系统带宽（500 + G每槽） 由前至后气流 所有组件冗余并支持热插拔 用于综合布线的专用组建 21 U 2007 Cisco Systems, Inc. All rights res
5、erved.Cisco ConfidentialPresentation_ID7Nexus 7010 正面和背面视图进气口（前/底）线卡插槽(8)管理引擎(2)风扇过滤器（可选）模块顶掣系统状态LEDs线缆盖出风口（后/顶）交换矩阵（最多5）电源（最多3）矩阵风扇模块顶掣系统风扇 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID8Nexus 7018 - 18 槽 概述 Nexus系列二 针对数据中心环境做优化 最高密度 多达512个万兆接口，768 1G的接口 高性能 高达2.8 Tb
6、ps的系统总带宽 高达80 Gbps的每插槽带宽 每插槽高达60 Mpps的吞吐量 高达960 Mpps的系统总吞吐量 未来可支持的 高达8.2 Tbps的系统带宽（每槽230克）的功能模块 可扩展到16 + Tbps的系统带宽 侧侧气流 所有组件冗余并支持热插拔 25U 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID9Nexus 7018 正面和背面视图线卡插槽 (1-8)线卡插槽 (11-18)管理引擎 (9-10)系统状态LEDs交换矩阵（最多5）电源（最多4个）系统风扇托盘电源
7、进气线卡散热孔电源排气 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID10设备尺寸和重量描述重量Nexus 7010 (空)200 磅Nexus 7010 (满载 )500 磅Nexus 7018 (空)187 磅Nexus 7018 (满载 )684 磅17.3 in17.3 in21 RU25 RU 36.5 in33.1 in43.5 in33.1 in 2007 Cisco Systems, Inc. All rights reserved.Cisco Confidential
8、Presentation_ID11模块顶杠杆 管理引擎 交换矩阵 以太网模块包含驱动杠杆，不仅帮助协调和安装模块，而且具有开关模块的功能 。如果两个模块同时按下，自动关闭模块的供电。支持杠杆的模块:验证:n7000# show module 1 Mod Ports Module-Type Model Status - - - - - 1 32 10 Gbps Ethernet Module N7K-M132XP-12 okChassis Ejector Support: Enabled Ejector Status: Top ejector CLOSE, Bottom ejector CLOS
9、E, Module HW does support ejector based shutdown. 2007 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID12管理模块 双核心Intel Xeon处理器 4 GB的内存 2 GB的闪存（8 GB的日志和2 GB的扩展） 2 MB NVRAM 1 10/100/1000自适应以太网口 1控制端口和辅助端口 1 CMP 10/100/1000 以太网口 3 USB 口 (2 host 1 device)管理引擎 I前面板控制口辅助口以太口CMP 口
10、USB device口USB host口Reset 按钮状态灯Log interface * n7000(config-role)# rule 5 permit command copy running-config startup-config创建角色:创建用户并分派角色:n7000(config)# username ospf-admin password xxxxxxxx role ospf-admin允许一个用户使用 OSPF, 验证配置并保 存配制。如果一个用户的角色被修改, 这个更改不会生效直到用户登出并再次登陆 。 2007 Cisco Systems, Inc. All rig
11、hts reserved.Cisco ConfidentialPresentation_ID111验证RBAC配置n7000# show role name ospf-adminrole: ospf-admindescription: new roleVlan policy: permit (default)Interface policy: permit (default)vrf policy: permit (default)-Rule Perm Type Scope Entity -5 permit command copy running-config startup-config4
12、permit command config t ; interface * 3 permit read-write feature router-ospf 2 permit command show running-config 1 permit command show interface * 规则是降序执行的 (5 1)n7000# show user-account user:adminthis user account has no expiry dateroles:network-admin user:adminbackupthis user account has no expir
13、y dateroles:network-operator user:ospf-adminthis user account has no expiry dateroles:ospf-admin 帐户“ospf-admin” 被定义为 “ospf-admin” 角色验证用户帐户和相关的角色:验证一个特殊的角色:下面的两个快照演示了两个非常有用的验证RBAC的命令。 类似show role feature和show role feature-group在验证RBAC时也非常有价值角色: ospf-admin 2007 Cisco Systems, Inc. All rights reserved.
14、Cisco ConfidentialPresentation_ID112配置和验证RADIUSn7000# show radius retransmission count:1 timeout value:5 deadtime value:0 total number of servers:1following RADIUS servers are configured:15.142.1.10:available for authentication on port:1812available for accounting on port:1813RADIUS shared secret:*n7000(config)# radius host 15.142.1.10 key secretn7000(config)# aaa group server radius AAA-Server n7000(config-radius)# use-vrf management n7
