DNA初始化

clw璇

已于 2022-07-23 14:23:58 修改

阅读量1.1k

点赞数

分类专栏：思科DNA 文章标签：网络

于 2022-07-19 14:31:27 首次发布

本文链接：https://blog.csdn.net/m0_51588743/article/details/125868972

版权

思科DNA 专栏收录该内容

1 篇文章

订阅专栏

1.设计

1.1 确定您使用的是第一代设备还是第二代设备：

第一代 44 核设备：DN1-HW-APL
第二代：
- 44 核设备：DN2-HW-APL
- 44 核促销设备：DN2-HW-APL-U
- 56 核设备：DN2-HW-APL-L
- 56 核促销设备：DN2-HW-APL-L-U
- 112 核设备：DN2-HW-APL-XL
- 112 核促销设备：DN2-HW-APL-XL-U

1.2 接口

1.2.1（必需）10 Gbps Enterprise Port（企业端口）（网络适配器 3）：此端口的目的是使 Cisco DNA 中心能够与您的网络进行通信并对其进行管理。将此端口连接到连接到企业网络的交换机，并为该端口配置一个具有子网掩码的 IP 地址。

1.2.2 （必需）10 Gbps Intracluster Port（群集端口）（网络适配器 4）：此端口的目的是启用群集中主节点和辅助节点之间的通信。将此端口连接到具有与群集中其他节点连接的交换机，并为该端口配置一个具有子网掩码的 IP 地址。

1.2.3 （可选）1-Gbps/10-Gbps Management Port（管理端口）（网络适配器 1）：此端口提供对 Cisco DNA Center GUI 的访问，允许用户在设备上使用该软件。将此端口连接到连接到企业管理网络的交换机，并为该端口配置一个具有子网掩码的 IP 地址。

1.2.4 （可选）1 Gbps/10 Gbps Internet Port（互联网端口）（网络适配器 2）：此端口（在后面板上标记为 2）是可选的。仅当您无法使用 10 Gbps 企业端口（网络适配器 1）将设备连接到互联网（包括您的互联网代理服务器）时，才使用它。如果需要使用此端口，请将其连接到连接到 Internet 代理服务器的交换机，并为该端口配置一个具有子网掩码的 IP 地址。

1.2.5 （可选，但强烈建议）1 Gbps CIMC Port：此端口提供对思科集成管理控制器（CIMC）带外设备管理界面及其 GUI 的浏览器访问。其目的是允许您管理设备及其硬件。将此端口连接到连接到企业管理网络的交换机，并为该端口配置具有子网掩码的 IP 地址。

1.3 所需的IP地址

1.3.1 企业端口地址（必需）：一个具有子网掩码的 IP 地址。

1.3.2 群集端口地址（必需）：一个具有子网掩码的 IP 地址。

1.3.3 管理端口地址（可选）：一个具有子网掩码的 IP 地址。

1.3.4 互联网端口地址（可选）：一个具有子网掩码的 IP 地址。这是一个可选端口，仅当无法使用企业端口连接到云时使用。您不需要互联网端口的 IP 地址，除非您必须将其用于此目的。

1.3.5 CIMC 端口地址（可选，但强烈建议使用）：一个具有子网掩码的 IP 地址。

1.4 其他地址

1.4.1 群集虚拟 IP 地址：每个群集的每个配置的网络接口一个虚拟 IP （VIP）地址。此要求适用于将来可能转换为三节点群集的三节点群集和单节点群集。必须为配置的每个网络接口提供 VIP。每个 VIP 应与相应已配置接口的 IP 地址来自同一子网。

1.4.2 默认网关 IP 地址：网络首选默认网关的 IP 地址。如果没有其他路由与流量匹配，则流量将通过此 IP 地址路由。通常，应将默认网关分配给网络配置中访问互联网的接口。

1.4.3 DNS 服务器 IP 地址：一个或多个网络首选域名系统（DNS）服务器的 IP 地址。在配置过程中，可以通过以空格分隔的列表形式输入多个 DNS 服务器 IP 地址来指定这些地址。

1.4.4（可选）静态路由地址：一个或多个静态路由的 IP 地址、子网掩码和网关。在配置过程中，您可以通过以空格分隔列表的形式输入多个静态路由 IP 地址、网络掩码和网关来指定它们。

1.4.5 NTP 服务器 IP 地址：至少一个网络时间协议（NTP）服务器的 DNS 可解析主机名或 IP 地址。

1.4.6 容器子网：用于管理内部服务的专用非路由 IP 子网，默认为169.254.32.0/20。标识一个专用 IP 子网，供设备用于管理和获取 IP 地址，以便在其内部应用程序服务（如保证、清单收集等）之间进行通信。

1.4.7 群集子网：用于管理内部集群服务的专用非路由 IP 子网，默认为169.254.48.0/20。标识一个专用 IP 子网，供设备用于管理和获取 IP，以便在其基础结构服务（如数据库访问、消息总线等）之间进行通信。

1.5 必要的配置信息

1.5.1 Linux 用户名：这是。此用户名在群集中的所有设备上（包括主节点和辅助节点）上都是相同的，并且无法更改。

1.5.2 Linux 密码：标识 Linux 用户名的密码。此密码可确保使用 Linux 命令行安全访问每个设备。

1.5.3 管理员密码：标识用于对群集中的思科 DNA 中心进行 Web 访问的密码。这是超级用户帐户的密码，您用它来首次登录 Cisco DNA 中心（请参见完成快速入门工作流程）。

1.5.4 CIMC 用户密码：标识用于访问CIMC GUI 的密码。出厂默认设置为密码，但在首次设置 CIMC 以使用 Web 浏览器进行访问时，系统会提示您更改密码（请参见启用对 Cisco 集成管理控制器的浏览器访问）。

1.5.5 主节点 IP 地址：仅在群集中安装辅助节点时才需要。这是主节点上群集端口的 IP 地址（请参见接口电缆连接）。

2.配置

2.1 配置初始化

1）访问设备控制台，通过显示屏和键盘直接插在DNA上，并确保设备的电源线已插入且电源已打开

2）按住电源键开机，等待如下图：

3）按 F8 执行 CIMC 配置，如图所示，依次输入设备默认密码和新的CIMC密码——默认密码为password，新密码设置为admin@123，完成后通过Enter键进入下一步：

4）配置网卡属性

NIC mode---Dedicated(专用)

IP---IPV4

CIMC IP/Prefix/Gateway/Pref DNS Server

NIC redundancy(网卡冗余)---None

5) 按F1进入其他设置

配置如下：

Common Properties--Hostname--设备名

Common Properties--Dynamic DNS（动态DNS）--none

FactoryDefaults(出厂默认设置)---none

Default User(默认用户)--留空

Port Properties（端口属性）--自行设置或使用默认设置

port profiles（端口配置文件）--none

6）配置完成后，按F10保存，按 Esc 键退出并重新启动设备

7）保存设置并完成设备重新启动后，在客户端计算机上打开兼容的浏览器，并访问安装设备的子网，然后输入以下 URL：

https://CIMC_ip_address（思科 IMC 端口 IP 地址）。 ----输入用户名和密码

8）通过web界面进入CIMC GUI ，选择如下访问KVM控制台

9）重启系统

在GUI界面，选择 Host Power > Power Cycle，在返回KVM界面

在KVM界面。选择Power > Power Cycle System (cold boot).

10） Start a Cisco DNA Center Cluster

---创建新的DNA集群（本次是新的DNA的配置，故选此）

Join a Cisco DNA Center Cluster---加入DNA集群

11）将按照如下顺序配置接口：

Management------Internet-------Enterprise------Intracluster

PS : 本次设置以如上顺序进行，官方文档的顺序为Enterprise----Intracluster----Management----Internet；且发现在Web配置界面时候查看，显示的Enterprise与Management的IP地址有误，二者相互调换，实际所接入的接口与显示的IP地址不一致。

PS：连接网线，通过输入IP地址+“:9004/webinstall/#home”进入Web界面可进行配置，