《交换板培训课件-交换板开局培训胶.ppt》由会员分享，可在线阅读，更多相关《交换板培训课件-交换板开局培训胶.ppt（36页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、06.April 2006HUAWEI TECHNOLOGIES Co.,LHUAWEI Confidential Security Level:服务器对外测试、开局培训胶片 交换部分HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 路由器上G3/0/1：主接口配置G3/0/0：子接口起VRRPVlan102：Vlan110：平台管理
2、客户端应用分发前端应用2负载均衡板前端应用1平台管理存储存储分发分发GE3/0/1GE3/0/0VLAN102VLAN110GE3/0/0VLAN102VLAN110GE3/0/1GE0/19TRUNKGE0/18VLAN101GE0/15GE0/15GE1/0/0GE1/0/0GE2/0/0GE2/0/0GE0/18VLAN101GE0/19TRUNKGE0/11GE0/9Slot8-FabricSlot7-FabricFW-2FW-1GE0/7GE0/10GE0/2GE0/1GE0/3GE0/15GE0/8GE0/16GE0/10GE0/4VLAN102VLAN110VLAN101HUAW
3、EI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 绘制组网图绘制组网图l首先要明确客户需求，根据客户需求进行组网，画组网图。l明确每个单板的用途，根据需求，划分VLANHUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 绘制组网图绘制组网图 l根据端口对照表，标出交换板与其他设备链接的端口号及所属VLANl确定每个设备的IP地址，便于系统的调试和维护HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 绘制组网图绘制组网图根据组网图，制作一张资源表，方便系统调试及维护 供
4、参考：HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential HDS存储Base1平面Base2平面机框内部交换通道FC通道Base1/FC1交换板Base2/FC2交换板DB服场景服备用服Base1交换板Base2交换板区DB服更新服假面板W项目深圳组网图USM 服务器S5024G-1S5024G-2TATBTCTDTETFTATBCis
5、co 4506 域控制器InternetHUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 单框平面图单框平面图HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换机配置举例项目交换机配置举例1.S5024的配置情况的配置情况n默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan；n上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过；n下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口
6、不同）nSTP功能开启，STP优先级设置为57344。n使用SAVE命令保存配置。HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置举例项目交换板配置举例2.交换单板配置情况交换单板配置情况n默认Vlan 1（所有端口默认在Vlan 1），不设置其他Vlan；n交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过；n链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；n为了便于定位交换板问题，VLAN 1设置私网IP地址；（如果启动SNMP，则USM需要
7、在交换单板上配置私网IP）nSMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP；HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置举例项目交换板配置举例nSTP功能开启，STP优先级设置为61440。n所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要 设置：g0/1g0/3、g0/5g0/12、g0/14g0/16、g0/20。n所有SAVE命令保存配置。备注：交换板后出网口LAN0LAN3对应于命令行下的g0/17g0/20端口。HUAWEI TECHNOLOGI
8、ES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置配置实例l端口设置trunk属性，以g0/13为例sysEnter system view,return to user view with Ctrl+Z.Baseint g0/13Base-GigabitEthernet0/13port link-type trunkBase-GigabitEthernet0/13port trunk permit vlan all Please wait.Done.HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目
9、交换板配置项目交换板配置l端口汇聚，以g0/17和g0/18为例Baselink-aggregation g0/17 to g0/18 bothl开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开）Basestp enable%Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP now.Basestp bridge-priority 61440HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置
10、l配置vlan 1的IP地址；（IP地址由组网环境统一规划）Baseint vlan 1%Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface1 turns into UP statel设置边缘端口，以g0/1为例Baseint g0/1Base-GigabitEthernet0/1stp edged-port enableHUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l端口设置报文过滤，以g0/
11、8为例首先配置ACL访问控制列表：（IP地址由组网环境统一规划）Baseacl num 1Base-acl-basic-1rule 0 deny在端口上激活ACL：Baseint g0/8Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 1HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l保存配置：保存配置：注意：保存前请确
12、认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入format flash:命令之后再保存。saveThis will save the configuration to the flash memory.Are you sure?Y/NyNow saving current configuration to flash memory.Please wait for a while.Current configuration saved to flash memory successfully.如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步
13、，成功后在串口有如下提示信息：（表示进行配置恢复同步过程）Now begin to synchronize file,please wait.File synchronization succeedHUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置lSNMP配置举例 组网如图：HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置l配置步骤#进入系统视图system-view#设置团体、群组和用户：Basesnmp-agent sys-info v
14、ersion allBasesnmp-agent community write publicBasesnmp-agent group v3 managev3group write internetBasesnmp-agent usm v3 managev3user managev3group HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential W项目交换板配置项目交换板配置#设置网管使用的VLAN接口为VLAN 2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址。Basevlan 2Bas
15、e-vlan2port gigabitethernet 0/19Base-vlan2interface vlan 2#允许向网管工作站（NMS）发送Trap报文，使用的团体名为public。Basesnmp-agent trap enable standard authenticationBasesnmp-agent trap enable standard coldstartBasesnmp-agent trap enable standard linkupBasesnmp-agent trap enable standard linkdownBasesnmp-agent target-ho
16、st trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 注意事项注意事项l端口汇聚配置注意事项 在一个端口汇聚组中，端口号最小的作为主端口，其他的作为成员端口。同一个汇聚组中成
17、员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。需要注意的是，进行汇聚的以太网端口的速率必须相同，且必须工作在全双工模式，否则无法实现汇聚。注意：配置汇聚的两台交换机直接连接 必须是主端口对应主端口，从端口对应从端口，顺序保持一致。HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 注意事项注意事项lSTP注意事项 如果与交换板链接的是一个终端设备，那么与其链接的交换板的端口需要设置为边缘端口，当网络震荡时此端口
18、能快速进入转发状态。如果网络中有多个VLAN，这时需要配置MSTP，配置生成树实例与VLAN的映射关系，否则网络可能会不可用HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 注意事项注意事项l配置恢复注意事项 交换单板目前已经支持配置恢复特性，但首先必须先save 配置之后才能进行配置恢复，所以在完成配置后，请务必注意配置保存，保存配置后将自动向SMM单板同步数据。更换单板后将单板插入槽位上电后自动进行配置恢复过程，无需干预。注意：如果不想使用配置恢复功能：那么更换单板后，在单板启动时连接串口,在选择从SMM板还是本地加载配置文件时，选择2从本地获
19、取配置：Press Ctrl+T to stop auto-load.5Enter CN21XGMA CfgLoad command line:1 -load file from smm 2 -load file from local flashEnter command number 12:在启动完成之后，请重新进行配置后，最后在命令行用户视图下输入save保存配置。HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位HUAWE
20、I TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 软件升级软件升级l在线升级在线升级 1.将目标主机设置为将目标主机设置为FTP服务器服务器 2.在单板上使用在单板上使用FTP客户端程序登录目标主机，将升级的目标文件客户端程序登录目标主机，将升级的目标文件get下来下来 3.升级升级升级应用软件boot boot-loader vxWorks.bin This will set boot vxWorks file on board CN21XCBB.Continue?Y/N y Now setting boot vxWorks file,please wai
21、t.The specified file will be booted next time!HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 软件升级软件升级 升级bootrom：boot bootrom CN21XCBA_e_bootrom.bin This will update Extend BootRom file on board CN21XCBB.Continue?Y/N y Upgrading BOOTROM,please wait.Upgrade BOOTROM succeeded!4.重启单板，升级完成重启单板，升级完成HUAWE
22、I TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 软件升级软件升级注意：使用在线升级升级交换软件时，在重启单板之前业务都不会中断，重启之后软件升级完成，整个升级过程业务中断时间为单板重启时间HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 软件升级软件升级l在启动菜单里面加载 如果单板是裸板或者应用软件遭到破坏时，需要在单板的基本bootrom启动菜单里面先加载扩展bootrom然后再从扩展bootrom里面加载应用软件。HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidentia
23、l 课程内容课程内容 绘制组网图绘制组网图 配置举例配置举例 注意事项注意事项 软件升级软件升级 常见问题的定位常见问题的定位HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位lPing不通问题不通问题 两块Server板通过交换板无法ping通 SeRVer板1SeRVer板2G0/2G0/1HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 定位思路：1.在交换板上使用display inter g0/1,display inter g0/2命
24、令分别查看两个端口的状态是否处于UP状态，如果有一个处于DOWN状态，说明那个端口与Server板的链路有问题，这种情况下如果双方都使用的是自协商模式，说明此链路物理上存在问题。2.两个端口都处于UP状态，这时便需要检查交换板与Server板之间报文是否可以正常转发，最简单的办法便是使用display mac命令查看交换板上是否学习到Server板的MAC地址。HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 3.如果在交换板上没有发现Server板的MAC地址，那么有两种可能，要么Server板根本就没有发包，要么S
25、erver板发的包无法到达交换板，所以遇到这种情况首先检查一下Server板的网口配置情况，然后确认没有问题后在检查一下物理链路 4.如果两块Server板的MAC地址在交换板上都能查询的到，这时需要使用交换板作为中间介质，在交换板上设置与Server板相同网段的IP地址，分别Ping Server板，开是否能Ping通HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位 5.在ping Server 1时发现能ping通，ping Server 2时不能ping通，说明问题在Server 2上 6.仔细检查Server
26、2上的配置，发现Server 2上防火墙限制了ICMP报文的转发，将此功能打开，问题得到解决HUAWEI TECHNOLOGIES Co.,Ltd.HUAWEI Confidential 常见问题的定位常见问题的定位l遇到问题时常用的命令 1.display version命令，查看单板的版本情况2.display current-configuration命令查看当前配置信息 3.diaplay stp 命令查看单板stp的状态 4.display logbuffer命令查看单板的日志 5.display mac查看单板的mac地址学习情况 6.diaplay diagnostic-information 命令查看单板的其他状态06.April 2006HUAWEI TECHNOLOGIES Co.,LHUAWEI Confidential Security Level:Thank You