《Neus简明配置指南》由会员分享，可在线阅读，更多相关《Neus简明配置指南（12页珍藏版）》请在金锄头文库上搜索。
1、Nexus Configuration Simple Guide初始化 Nexus 2000 Fabric ModuleNexus 2000 缺省不带任何的 NX-OS 以及配置，每次启动的时候，都会与上层交换机 (Nexus5000或者Nexus7000)比对NX-OS版本和配置。如果版本和配置有变化，则强制与 上级交换机同步。与Nexus2000连接的交换机使用10GE接口相连，交换机接口需要进行如下配置，以便 上层交换机可以识别：interface Ethernet1/17fex associate 100指定关联的Fabric Module成为第100个关联的模块switchport
2、mode fex-fabric 指定接口的功能用于驳接 Fabric Module通过一段时间的监测，上层交换机就可以发现并且配置Fabric Module。由于在上层交 换机上看到的端口都是本地端口，所以这个具有fex-fabric角色的端口算是一个功能很特殊 的 Trunk。同步完成之后，将可看到如下信息：N5Kup(config-if)# show fexFEXFEXFEXFEXNumberDescriptionStateModel:Serial100FEX0100OnlineN2K-C2248TP-1GEJAF1438DRAG101FEX0101OnlineN2K-C2248TP-1G
3、EJAF1438BGBF一个Fabric Module可以被出于vPC形态的多个上层交换机所识别，可以被两侧同时配 置和管理。但是为了保证Fabric Module在系统切换时保持正确的形态，我们需要在两侧的 上层交换机上同步配置。划分 Nexus 7010 VDCVDC是Nexus7000系列的特色功能。通过将物理机箱划分为多个逻辑交换机，核心交换 机区域将可以获得多台物理隔离的高性能交换机oVDC具有完全隔离的路由表,VRF和接口， 因此可以获得真实交换机属性的配置。VDC 的资源是占用全局机箱的，因此在必要的时候，需要通过调整 VDC 资源配置来进 行VDC功能和性能的调整。所有进入VD
4、C的接口和资源都不能被其他VDC或者缺省VDC使 用。VDC资源清单： vdc vdc2_1 id 2 allocate interface Ethernet1/13-24 allocate interface Ethernet2/1-3boot-order 1limit-resource vlan minimum 16 maximum 4094limit-resource monitor-session minimum 0 maximum 2limit-resource monitor-session-erspan-dst minimum 0 maximum 23 limit-resourc
5、e vrf minimum 2 maximum 1000limit-resource port-channel minimum 0 maximum 768 limit-resource u4route-mem minimum 8 maximum 8 limit-resource u6route-mem minimum 4 maximum 4 limit-resource m4route-mem minimum 8 maximum 8 limit-resource m6route-mem minimum 2 maximum 2通过命令可以查看挡墙VDC的数量和状态。系统机箱本身默认为VDC1，最
6、多可以建立 3个另外的VDC。登录到系统默认的VDC1下，可以通过switchto vdc命令在不同的VDC之 间跳转，并可以通过重启VDC1来重启其他所有的VDC。switch# switchto vdc vdc2_1Last login: Thu Nov 25 16:40:19 UTC 2010 on ttyS0Last login: Thu Nov 25 17:06:47 on ttyS0Cisco Nexus Operating System (NX-OS) SoftwareTAC support: http:/ Copyright (c) 2002-2010, Cisco Syste
7、ms, Inc. All rights reserved.The copyrights to certain works contained in this software are owned by other third parties and used and distributed under license. Certain components of this software are licensed under the GNU General Public License (GPL) version 2.0 or the GNU Lesser General Public Li
8、cense (LGPL) Version 2.1. A copy of each such license is available at http:/www.opensource.org/licenses/gpl-2Ophp and http:/www.opensource.Org/licenses/lgpl-2.1.php switch-vdc2_1#位于其他VDC当中，无法通过switchto vdc的方式进行VDC的跳转。系统保存配置和 reload都有针对单独VDC的配置。不同VDC的名称，除了在vpc命令中直接指定，还可以进入到VDC配置界面后，直接 用 hostname 命令进行
9、更改。基于 EthernetChannel 的 vPCvPC是Cisco NX-OS由于解决STP Block端口而使用的技术。通过将两台设备虚拟成一台 设备，使得系统可以使用两套冗余链路转发数据。vPC 完全基于 EthernetChannel 技术，所有成员组都必须在 EthernetChannel 当中，除了 peer-link keepalive0 vPC仅仅能作用在二层Trunk结构下，完全不兼容任何L3环境。vPC使 用连接设备的peer-link必须使用10G以太网接口，而peer-link keepalive必须是路由接口。 配置手册推荐使用单独的VRF来隔离，以便于减小地址管
10、理压力。首先，配置 L3 端口，保证双方可以 ping 通：vrf context vpcinterface Ethernet1/25vrf member vpcip address 172.16.0.1/24no shutdownvPC结构当中，应当尽可能保证所有peer-link链路的可靠性，不可靠的keepalive链路 将会导致一些 vPC Domain 重新收敛。具体情况请见后面描述。其次，进行完L3配置后，配置vPC Domain。一台设备属于且只能属于一个vPC Domain, 一个vPC Domain有且只能拥有两个成员。Domain的配置当中，需要指定vPC对端设备的IP 地
11、址，如果这个设备的地址不在default VRF当中的时候，需要指定源地址：vpc domain 1000peer-keepalive destination 172.16.0.2 source 172.16.0.1 vrf vpc完成这一步配置，将可以保证vPC组可以通过peer-link keepalive来检测和通告对端状 态。再次，配置peer-link。Peer-link是vPC转发机箱间流量的链路，因此链路只能使用10G 以太网，配置手册推荐使用至少2条10G以太网电缆进行捆绑：interface Ethernet2/5switchportswitchport mode trunk
12、channel-group 56no shutdowninterface Ethernet2/6switchportswitchport mode trunkchannel-group 56no shutdowninterface port-channel56switchportswitchport mode trunkspanning-tree port type network/ 自动生成的配置vpc peer-link最后，将一段设备连接到两侧设备链路推入各自的 EthernetChannel 的组，并且将参加 配置的 EthernetChannel 加入 vPC 组，保证对应的 Eth
13、ernetChannel 在相同的转发 vPC 当中， 便完成该配置：interface Ethernet1/17fex associate 100switchport mode fex-fabricchannel-group 17inte rface Ethernet1/18fex associate 101switchport mode fex-fabricchannel-group 18interface port-channel17switchport mode fex-fabricvpc 17fex associate 100interface port-channel18switc
14、hport mode fex-fabricvpc 18fex associate 101CAUTION在配置当中,pc的数字和port-channel的数字必须相同，并且这两个数字必须和Domain 的数字不同。否则，将会导致vpc无法启动的问题。vPC配置的两端都必须是相容的Trunk配置，例如LACP或者no protocol。LACP System priority的一致，有利于vPC状态下LARP的收敛，手册推荐配置为vPC成员设备拥有相同的值。配置需要再全局和vPC配置模式下使用。如果在配置中发现如下现象，则应当首先检查vPC中，成员EthernetChannel配置是否正常：RTS
15、35_7010_VDC1_1-RTS35_7010_VDC3_1# show port-chann summFlags: D - DownP - Up in port-channel (members)I - Individual H - Hot-standby (LACP only)s - Suspended r - Module-removedS - Switched R - RoutedU - Up (port-channel)M - Not in use. Min-links not metGroup Port-Type Protocol Member PortsChannel7Po7(SU)EthLACPEth2/7(P)Eth2/8(P)200Po200(SU)EthLACPEth2/5(P)Eth2/6(s)RTS35 7010 VDC1 1-RTS35 7010 VDC3 1#注记：对于不同的设备和不同的拓扑形态，vPC的具体配置也会有所不同。1 对于简单的 downstream 设备如图所示：对于简单的 downstream 设备，两台 Nexus 设备使用标准的 vPC 配置方法。两
