《交换板培训课件2-交换板开局培训胶.ppt》由会员分享，可在线阅读，更多相关《交换板培训课件2-交换板开局培训胶.ppt（36页珍藏版）》请在金锄头文库上搜索。
1、06.April 2006HUAWEI TECHNOLOGIES Co., LHUAWEI Confidential Security Level: 服务器对外测试、开局培训胶片 交换部分HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 路由器上G3/0/1：主接口配置221.231.148.65G3/0/0：子接口起V
2、RRPVlan102：221.231.148.81Vlan110：221.231.148.97ETH3: 221.231.148.69ETH2: 221.231.148.100ETH3: 221.231.148.71VIP: 221.231.148.106ETH2: 221.231.148.101GE1/0/1: 221.231.148.72GE1/0/0: 221.231.148.102平台管理客户端应用分发前端应用2负载均衡板前端应用1平台管理ETH3: 221.231.148.70存储存储分发分发ETH2: 221.231.148.84ETH2: 221.231.148.85ETH2:
3、221.231.148.86ETH2: 221.231.148.87ETH2: 221.231.148.88GE3/0/1GE3/0/0VLAN102VLAN110GE3/0/0VLAN102VLAN110GE3/0/1GE0/19TRUNKGE0/18VLAN101GE0/15GE0/15GE1/0/0GE1/0/0GE2/0/0GE2/0/0GE0/18VLAN101GE0/19TRUNKGE0/11GE0/9Slot8-FabricSlot7-FabricFW-2FW -1GE0/7GE0/10GE0/2GE0/1GE0/3GE0/15GE0/8GE0/16GE0/10GE0/4VLAN
4、102VLAN110VLAN101Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 绘制组网图绘制组网图l首先要明确客户需求，根据客户需求进行组网，画组网图。l明确每个单板的用途，根据需求，划分VLANPage HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 绘制组网图绘制组网图 l根据端口对照表，标出交换板与其他设备链接的端口号及所属VLANl确定每个设备的IP地址，便于系统的调试和维护Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confident
5、ial 绘制组网图绘制组网图根据组网图，制作一张资源表，方便系统调试及维护 供参考： Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential HDS存储Base1平面Base2平面机框内部交换通道FC通道Base1/FC1交换板Base2/FC2交换板DB服场景服备用服Base1交换板Base2交换板区DB服更新服假
6、面板W项目深圳组网图USM 服务器S5024G-1S5024G-2TATBTCTDTETFTATBCisco 4506 域控制器InternetPage HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 单框平面图单框平面图Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换机配置举例项目交换机配置举例1.S5024的配置情况的配置情况n默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan；n上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过；n下行与
7、交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同） nSTP功能开启，STP优先级设置为57344。n使用SAVE命令保存配置。Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置举例项目交换板配置举例2.交换单板配置情况交换单板配置情况n默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan； n交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过； n链接5024的g0/17和g0/18端口设置为
8、trunk属性，并允许所有Vlan通过，然后设置端口汇聚；n为了便于定位交换板问题，VLAN 1设置私网IP地址；（如果启动SNMP，则USM需要在交换单板上配置私网IP）nSMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP；Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置举例项目交换板配置举例nSTP功能开启，STP优先级设置为61440。n所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要 设置：g0/1g0/3、g0/5g0/12、g0/14g0/
9、16、g0/20。n所有SAVE命令保存配置。 备注：交换板后出网口LAN0LAN3对应于命令行下的g0/17g0/20端口。Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置配置实例l端口设置trunk属性，以g0/13为例sysEnter system view, return to user view with Ctrl+Z.Baseint g0/13Base-GigabitEthernet0/13port link-type trunkBase-GigabitEthernet0/13port tru
10、nk permit vlan all Please wait. Done.Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l端口汇聚，以g0/17和g0/18为例Baselink-aggregation g0/17 to g0/18 bothl开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开）Basestp enable%Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP no
11、w.Basestp bridge-priority 61440Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l配置vlan 1的IP地址；（IP地址由组网环境统一规划）Baseint vlan 1Base-Vlan-interface1ip address 192.168.1.11 255.255.255.0%Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface1 turns into
12、 UP statel设置边缘端口，以g0/1为例Baseint g0/1Base-GigabitEthernet0/1stp edged-port enablePage HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l端口设置报文过滤，以g0/8为例首先配置ACL访问控制列表：（IP地址由组网环境统一规划）Baseacl num 1Base-acl-basic-1rule 0 denyBase-acl-basic-1rule 1 permit source 192.168.1.0 0.0.0.255在端口上激活A
13、CL：Baseint g0/8Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 1Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l保存配置：保存配置：注意：保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入format flash:命令之后再保存。saveThis
14、 will save the configuration to the flash memory.Are you sure?Y/NyNow saving current configuration to flash memory.Please wait for a while.Current configuration saved to flash memory successfully.如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在串口有如下提示信息：（表示进行配置恢复同步过程）Now begin to synchronize file,please wait.Fi
15、le synchronization succeedPage HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置lSNMP配置举例 组网如图：Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l配置步骤# 进入系统视图system-view# 设置团体、群组和用户：Basesnmp-agent sys-info version allBasesnmp-agent community write publicBasesnmp-age
16、nt group v3 managev3group write internetBasesnmp-agent usm v3 managev3user managev3group Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置# 设置网管使用的VLAN接口为VLAN 2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址129.102.0.1。Basevlan 2Base-vlan2port gigabitethernet 0/19Base-vlan
17、2interface vlan 2Base-Vlan-interface2ip address 129.102.0.1 255.255.255.0# 允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。Basesnmp-agent trap enable standard authenticationBasesnmp-agent trap enable standard coldstartBasesnmp-agent trap enable standard linkupBasesnmp-agent trap enable standard li
18、nkdownBasesnmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项注意事项l端口汇聚配置注意事
19、项 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。需要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全双工模式，否则无法实现汇聚。注意：配置汇聚的两台交换机直接连接 必须是主端口对应主端口，从端口对应从端口，顺序保持一致。Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项注意事项lSTP注意事项 如
20、果与交换板链接的是一个终端设备，那么与其链接的交换板的端口需要设置为边缘端口，当网络震荡时此端口能快速进入转发状态。 如果网络中有多个VLAN，这时需要配置MSTP，配置生成树实例与VLAN的映射关系，否则网络可能会不可用Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 注意事项注意事项l配置恢复注意事项 交换单板目前已经支持配置恢复特性，但首先必须先save 配置之后才能进行配置恢复，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。更换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。注意：如果不想
21、使用配置恢复功能：那么更换单板后，在单板启动时连接串口, 在选择从SMM板还是本地加载配置文件时，选择2从本地获取配置：Press Ctrl+T to stop auto-load.5Enter CN21XGMA CfgLoad command line: 1 - load file from smm 2 - load file from local flashEnter command number 12:在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课
22、程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级软件升级l在线升级在线升级 1.将目标主机设置为将目标主机设置为FTP服务器服务器 2.在单板上使用在单板上使用FTP客户端程序登录目标主机，将升级的目标文件客户端程序登录目标主机，将升级的目标文件get下来下来 3.升级升级升级应用软件boot boot-loader vxWorks.bin This will set boot vxWorks file on
23、 board CN21XCBB. Continue? Y/N y Now setting boot vxWorks file, please wait. The specified file will be booted next time!Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级软件升级 升级bootrom：boot bootrom CN21XCBA_e_bootrom.bin This will update Extend BootRom file on board CN21XCBB. Continue? Y/N
24、y Upgrading BOOTROM, please wait. Upgrade BOOTROM succeeded!4.重启单板，升级完成重启单板，升级完成Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级软件升级注意：使用在线升级升级交换软件时，在重启单板之前业务都不会中断，重启之后软件升级完成，整个升级过程业务中断时间为单板重启时间Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 软件升级软件升级l在启动菜单里面加载 如果单板是裸板或者应用软件遭到破坏时，需要在单
25、板的基本bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom里面加载应用软件。 Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位lPing不通问题不通问题 两块Server板通过交换板无法ping通 SeRVer板1SeRVer板2G0/2G0/1Page
26、HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 定位思路： 1.在交换板上使用display inter g0/1,display inter g0/2命令分别查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态，说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的是自协商模式，说明此链路物理上存在问题。 2.两个端口都处于UP状态，这时便需要检查交换板与Server板之间报文是否可以正常转发，最简单的办法便是使用display mac命令查看交换板上是否学习到Server板的MAC地址。
27、Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 3.如果在交换板上没有发现Server板的MAC地址，那么有两种可能，要么Server板根本就没有发包，要么Server板发的包无法到达交换板，所以遇到这种情况首先检查一下Server板的网口配置情况，然后确认没有问题后在检查一下物理链路 4.如果两块Server板的MAC地址在交换板上都能查询的到，这时需要使用交换板作为中间介质，在交换板上设置与Server板相同网段的IP地址，分别Ping Server板，开是否能Ping通Page HUAWEI TEC
28、HNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 5.在ping Server 1时发现能ping通，ping Server 2时不能ping通，说明问题在Server 2上 6.仔细检查Server 2上的配置，发现Server 2上防火墙限制了ICMP报文的转发，将此功能打开，问题得到解决Page HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位l遇到问题时常用的命令 1.display version命令，查看单板的版本情况2. display current-configuration命令查看当前配置信息 3.diaplay stp 命令查看单板stp的状态 4.display logbuffer命令查看单板的日志 5.display mac查看单板的mac地址学习情况 6.diaplay diagnostic-information 命令查看单板的其他状态Page 06.April 2006HUAWEI TECHNOLOGIES Co., LHUAWEI Confidential Security Level: Thank Y
