思科 6000系列交换机配置维护手册
1. 连接设备
　　 1.1. 从console连接
　　第一次对 6000交换机进行配置，必须从console进入。
　　首先先将机器上架，按要求接好电源，然后用随机附带的 Console线和转接头将交换机的console口与PC的串口相联，如下：
　　 Com口设置如下：
　　· 9600 baud
　　· 8 data bits
　　· No parity
　　· 2 stop bits
　　检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答 :
　　 System Bootstrap, Version 6.1(2)
　　 Copyright (c) 1994-2000 by ciscoSystems, Inc.
　　 c6k_sup2 processor with 131072 Kbytesof main memory
　　 rommon 1 > bootslot0:c6sup22-jsv-mz.121-5c.EX.bin
　　 Self decompressing the p_w_picpath :#################################################
　　 ###############################################################################
　　 ###############################################################################
　　 ###############################################################################
　　 ###############################################################################
　　 [OK]
　　 Restricted Rights Legend
　　 Use, duplication, or disclosure bythe Government is
　　 subject to restrictions as set forthin subparagraph
　　 (c) of the Commercial ComputerSoftware - Restricted
　　 Rights clause at FAR sec. 52.227-19and subparagraph
　　 (c) (1) (ii) of the Rights inTechnical Data and Computer
　　 Software clause at DFARS sec.252.227-7013.
　　 cisco Systems, Inc.
　　 170 West Tasman Drive
　　 San Jose, California 95134-1706
　　 Cisco Internetwork Operating SystemSoftware
　　 IOS (tm) MSFC2 Software(C6MSFC2-BOOT-M), Version 12.1(3a)E4,EARLY DEPLOYMENT R
　　 ELEASE SOFTWARE (fc1)
　　 Copyright (c) 1986-2000 by ciscoSystems, Inc.
　　 Compiled Sat 14-Oct-00 05:33 byeaarmas
　　 Image text-base: 0x30008980,data-base: 0x303B6000
　　 cisco Cat6k-MSFC2 (R7000) processorwith 114688K/16384K bytes of memory.
Processor board ID SAD04430J9K
　　 R7000 CPU at 300Mhz, Implementation39, Rev 2.1, 256KB L2, 1024KB L3 Cache
　　 Last reset from power-on
　　 X.25 software, Version 3.0.0.
　　 509K bytes of non-volatileconfiguration memory.
　　 16384K bytes of Flash internal SIMM(Sector size 512K).
　　 Press RETURN to get started!
　　 --- System Configuration Dialog ---
　　 Would you like to enter the initialdialog? [yes]: no
　　回答： NO，进入手工配置，在router>下，输入enable
　　回车，进入全局模式
　　 1.2. 远程telnet连接
　　当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程 telnet登陆进入交换机了，但是必须先配置line vty的密码和enable密码才能允许远程登陆。
　　 2. 基本信息配置
　　 2.1. 配置机器名、telnet、密码
　　 1． 在全局模式下，用conft，进入配置模式，进行以下的配置：
　　管理方面的配置：
　　 service timestamps debug datetimelocaltime
　　 service timestamps log datetimelocaltime
　　 service password-encryption
　　 hostname xxxx
　　 enable secret　0 xxxxx
　　 line vty 0 4
　　 exec-timeout 30 0
　　 password 0　xxxx
　　 login
　　 2.2. 配置snmp网管串
　　 conf t
　　 snmp-server community xxxxxx ro（只读）
　　或
　　 snmp-server community xxxxxx rw（读写）
　　 3. 冗余及系统高可用性配置
　　 6000系列支持双supervisorengines或加强的高可用系统（EHSA），允许第二块supervisorengines处于standby模式或EHSA状态，在主用supervisor engines有问题时进行切换（切换过程中会照成网络的暂时中断），
　　当交换机加电后， EHSA会缺省地在二supervisor engine上运行（slot 1 or 2）, 其中之一会成为活动的。
　　注意：二块 supervisor engine必须有一致的IOS，内存等。
　　 3.1. 同步SupervisorEngine配置
　　在正常的操作过程中，初始配置（ startup-config）及config-registers配置缺省会在二supervisor engines之间同步. 发生切换后，新的活动supervisor engine会运行当前的配置。
　　可按以下的步骤手工同步二块 supervisor engines:
　　命令 目的
　　 Step 1　Router(config)# redundancy 进入冗余配置模式
　　 Step 2　Router(config-r)# main-cpu 进入main-cpu配置模式
　　 Step 3　Router(config-r-mc)# auto-sync {startup-config | config-register | bootvar |standard} 同步配置参数，有startup-config, config-register,bootvar,standard
　　 Step 4　Router(config-r-mc)# end 退回全局模式
　　 Step 5　Router# copy running-config startup-config 保存配置
　　注意　 auto-sync standard命令不同步boot variables
配置如下：
　　 Router(config)# redundancy
　　 Router(config-r)# main-cpu
　　 Router(config-r-mc)# auto-sync standard
　　 Router(config-r-mc)# auto-syncbootvar
　　 Router(config-r-mc)# end
　　 Router# copy running-configstartup-config
　　注意　手工同步某参数后，会使原缺省的同步特征
　　 3.2. 查看SupervisorEngine冗余
　　 Command　Purpose
　　 Router# show module all　Display the redundancy configuration.
　　如下
　　 Router# show module all
　　 Mod Ports Card Type　　　　　　　　　　　　　　　Model　　　　　　　Serial No.
　　 --- ------------------------------------------- ------------------ -----------
　　 1　　2　Catalyst 6000 supervisor 2 (Standby)　WS-X6K-SUP2-2GE　　SAD04450LEU
　　 2　　2　Catalyst 6000 supervisor 2 (Active)　　WS-X6K-SUP2-2GE　　SAD04160FSR
　　 3　 48　SFM-capable 48-port 10/100 Mbps RJ45　WS-X6548-RJ-45　　 SAD050105Y0
　　 4　 48　SFM-capable 48-port 10/100 Mbps RJ45　WS-X6548-RJ-45　　 SAD0440799G
　　 5　 16　SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX　　 SAD05030P0W
　　 7　　0　Switching Fabric Module-136 (Active)　WS-X6500-SFM2　　　SAD04440663
　　 8　　0　Switching Fabric Module-136 (Standby)　WS-X6500-SFM2　　　SAD04510at4
　　 9　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD044904N7
　　 11　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04390CCJ
　　 12　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04260E24
　　 13　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04260E1J
　　 Mod MAC addresses　　　　　　　　　　　 Hw　　Fw　　　　　 Sw　　　　　 Status
　　 1　0001.6461.38a8 to 0001.6461.38a9　 1.1　 Unknown　　　6.2(0.106)　 Ok
　　 2　0040.0b14.03e2to 0040.0b14.03e3　 0.220 6.1(2)　　　 6.2(0.106)　 Ok
　　 3　0001.6441.47f0 to 0001.6441.481f　 0.3036.1(3)　　　 6.2(0.106)　 Ok
　　 4　0002.b9ff.e8d0to 0002.b9ff.e8ff　 0.204 6.1(3)　　　 6.2(0.106)　 Ok
　　 5　0001.64f8.3330to 0001.64f8.333f　 0.2016.1(2)　　　 6.2(0.106)　 Ok
　　 7　0040.0bff.0000to 0040.0bff.0000　 0.107 6.1(3)　　　 6.2(0.106)　 Ok
　　 8　0040.0bff.0000to 0040.0bff.0000　 0.203 6.1(3)　　　 6.2(0.106)　 Ok
　　 9　0002.fc90.0888to 0002.fc90.0897　 0.302 12.1(4r)　　 12.1(nightly Ok
　　 11　0001.64f8.37f0 to 0001.64f8.37ff　0.204 12.1(5r)　　 12.1(nightly Ok
　　 12　0001.64f8.3180to 0001.64f8.318f　 0.10512.1(5r)　　 12.1(nightly Ok
　　 13　0001.64f8.3190to 0001.64f8.319f　 0.10512.1(5r)　　 12.1(nightly Ok
Mod Sub-Module　　　　　　　　　 Model　　　　　 Serial　　　　　 Hw　　Status
　　 --- ------------------------------------------ --------------- ------- -------
　　 1 Cat6k MSFC 2 daughterboard　WS-F6K-MSFC2　　SAD044509Y3　　　1.1　　Ok
　　 2 Policy Feature Card 2　　　 WS-F6K-PFC2　　 SAD04130A17　　　0.305　Ok
　　 2 Cat6k MSFC 2 daughterboard　WS-F6K-MSFC2　　SAD04160DBN　　　0.306　Ok
　　 4 Distributed Forwarding CardWS-F6K-DFC　　　SAD04460KEJ　　　0.205　Ok
　　 5 Distributed Forwarding CardWS-F6K-DFC　　　SAD04460KEL　　　0.205　Ok
　　 9 Distributed Forwarding CardWS-F6K-DFC　　　SAD04440952　　　0.215　Ok
　　 11 Distributed Forwarding CardWS-F6K-DFC　　　SAD04390CCJ　　　0.215　Ok
　　 12 Distributed Forwarding CardWS-F6K-DFC　　　SAD04340BK2　　　0.118　Ok
　　 13 Distributed Forwarding CardWS-F6K-DFC　　　SAD04340BK0　　　0.118　Ok
　　 Router#
　　 3.3. 向冗余SupervisorEngine拷贝IOS文件
　　如果二块 supervisor Engine与第一块的IOS相同，就不需要做此步
　　使用以下命令将文件拷贝到冗余 supervisor engine的slot0:
　　 Router# copysource_device:source_filename slaveslot0:target_filename
　　使用以下命令将文件拷贝到冗余 supervisor engine的bootflash:
　　 Router# copysource_device:source_filename slavesup-bootflash:target_filename
　　使用以下命令将文件拷贝到冗余 MSFC的bootflash:
　　 Router# copysource_device:source_filename slavebootflash:target_filename
　　 4. 端口设置
　　 4.1. 基本设置
　　进入端口配置模式：
　　对于单一端口，在配置模式下输入： interfaceEthernet,Fast Ethernet,Gigabit Ethernet x/y, x为槽位号，y为端口号。
　　对于一组端口，可以使用以下的命令进入，例如：
　　 Router(config)# interface rangefastethernet 5/1-5
　　或：
　　 Router(config-if)# interface rangefastethernet 5/1-5, gigabitethernet 1/1-2
　　进行端口配置模式后，可以 shutdown,或no shutdown端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。
　　快速以太端口的速率可以设置为 100M，也可以设置为10M和自动协商。缺省是自动协商方式。
　　如：
　　 Router(config-if)#speed [10 | 100 |auto]（速度）
　　 Router(config-if)# duplex [auto |full | half]（双工）
　　或添加注释，如： Router(config-if)#description Channel-group to "Marketing"
　　 4.2. 配置三层端口
　　 6506的端口可以配置成三层端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配IP地址了。
　　 Router(config)# interfacefastethernet x/y
　　 Router(config)# ip add x.x.x.xx.x.x.x
5. 配置二层端口
　　 5.1. 配置Trunk:
　　 Router(config)# interfacefastethernet x/y （以fastethernet为例，gigabitethernet一样）
　　 Router(config-if)# shutdown
　　 Router(config-if)# switchport
　　 Router(config-if)# switchport modedynamic desirable
　　 Router(config-if)# switchport trunkencapsulation dot1q
　　 Router(config-if)# no shutdown
　　 Router(config-if)# end
　　 Router# exit
　　如果要配置二台 6509之间的Trunk联接，首先将二6509用千兆光纤相联好，然后分别配置二相联端口的trunk，可以是只用一双光纤，或用二对光纤做port channel，配置如下：
　　一双光纤相联时，分别在二台 65上进行以下的配置：
　　 interface GigabitEthernet1/1
　　 no ip address
　　 switchport
　　 switchport trunk encapsulation dot1q
　　 switchport trunk native vlan 1
　　二对光纤做 port channel，分别在二台65上进行以下的配置：：
　　 interface port-channe1
　　 no ip address
　　 switchport
　　 switchport trunk encapsulation dot1q
　　 switchport trunk native vlan 1
　　 !
　　 interface GigabitEthernet1/1
　　 no ip address
　　 switchport
　　 switchport trunk encapsulation dot1q
　　 switchport trunk native vlan 1
　　 channel-group 1 mode on
　　 !
　　 interface GigabitEthernet1/2
　　 no ip address
　　 switchport
　　 switchport trunk encapsulation dot1q
　　 switchport trunk native vlan 1
　　 channel-group 1 mode on
6. 配置HSRP
　　在其中一台 65上按下面模版进行配置
　　 interface Vlan x
　　 ip address x.x.x.x x.x.x.x
　　 no ip redirects
　　 no ip directed-broadcast
　　 standby 1 priority 100 preempt
　　 standby 1 ip y.y.y.y
　　 !
　　在另一台 65上按下面模版进行配置
　　 interface Vlan x
　　 ip address x.x.x.x x.x.x.x
　　 no ip redirects
　　 no ip directed-broadcast
　　 standby 1 priority 110 preempt
　　 standby 1 ip y.y.y.y
　　 !
　　 6.1.　 配置二层普通交换接口
　　（以 fastethernet为例，gigabitethernet一样）
　　 Router(config)# interface fastethernetx/y
　　 Router(config-if)# shutdown
　　 Router(config-if)# switchport
　　 Router(config-if)# switchport modeaccess
　　 Router(config-if)# switchport accessvlan x
　　 Router(config-if)# no shutdown
　　 Router(config-if)# end
　　 6.2.　 清除二层接口配置
　　（以 fastethernet为例，gigabitethernet一样）
　　 Router(config)# interfacefastethernet x/y
　　 Router(config-if)# no switchport
　　 Router(config-if)# end
　　使用 default interface {ethernet |fastethernet | gigabitethernet} slot/port,使端口回到原来的缺省配置。
7. 配置Vlan
　　缺省状态下，所有的二层端口均属于 vlan1，vlan的配置方法如下：
　　命令 目的
　　 Step 1　Router# vlan database 进入vlan配置方式.
　　 Step 2　Router(vlan)# vlan vlan_ID　加入一个VLAN.
　　 Step 3 Router(vlan)# vtp domain　name 设置vtp域名
　　 Step 3　Router(vlan)# exit　更新VLAN数据库，并在管理域内广播，退到全局模式
　　 Step 4　Router# show vlan name vlan_name　验证VLAN配置
　　 l 删除配置好的vlan
　　 Router# vlan database
　　 Router(vlan)# no vlan x
　　 Deleting VLAN 3...
　　 Router(vlan)# exit
　　 l 将端口分配给vlan:
　　 Router(config)# interfacefastethernet x/y
　　 Router(config-if)# shutdown
　　 Router(config-if)# switchport
　　 Router(config-if)# switchport modeaccess
　　 Router(config-if)# switchport accessvlan x
　　 Router(config-if)# no shutdown
　　 Router(config-if)# end
　　 Router# exit
　　 l 配置interfacevlan
　　 Router(config)# interface vlan x
　　 Router(config)# ip add x.x.x.xx.x.x.x
　　 Router(config)# udld enable
　　 8. 动态路由协议--OSPF配置
　　 OSPF（OpenShortest Path First）协议即最短路径优先协议。OSPF是一个内部网关协议，与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换信息，所交换的信息不是路由，而是链路状态。
　　 OSPF协议配置步骤大致如下：
　　 8.1. 启用OSPF动态路由协议
　　 router ospf 进程号
　　进程号可以随意设置，只标识 ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。
　　 8.2. 定义参与ospf的子网
　　 network IP子网号　反掩码　area　 区域号
　　 IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换；
　　 IP子网号也可以用路由器上某个接口的IP地址来表示，此时反掩码为0.0.0.0 ,这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。
　　路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域 0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。
　　 8.3. OSPF区域间的路由信息汇总
　　如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（ ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。
　　设置对某一特定范围的子网进行总结：
　　在 ABR上使用：
　　 area　区域号　range　汇总子网号 子网范围掩码
　　在 ASBR上使用：
　　 summary-address 汇总子网号 子网范围掩码
8.4. 配置密码验证
　　出于安全的考虑，常常要在 OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。
　　 area area_id authenticationmessage-digest
　　通过以上配置，路由器之间就可以完成路由信息交换了。
　　 8.5. 设置产生缺省路由
　　 OSPF可以产生一条缺省路由，在全OSPF范围内使用。
　　配置命令： default-information originatealways metric 10 metric-type 1
　　该命令在 ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数 always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。
　　 metric和metric-type分别设置该缺省路由的cost以及类型。
　　具体示例如下：
　　 router ospf 100
　　 area 0 authentication message-digest
　　 area 1 authentication message-digest
　　 network 192.168.3.0 0.0.0.255area 1
　　 network 202.103.224.23 0.0.0.0area 0
　　 area 1 range 192.168.0.0 255.255.0.0
　　 default-information always metric10metric-type 1
　　 !
　　 ip route 0.0.0.00.0.0.0 202.103.224.24
9. 交换机维护
　　 9.1. 交换机IOS保存和升级
　　交换机的 IOS保存和升级是采用TFTP协议完成，所以首先你必须要下载一个TFTP软件，然后按照下面的步骤来进行：
　　 1、 在你的机器上启动TFTP。
　　 2、 登陆到3500交换机，然后在enable状态下输入如下命令来完成IOS的保存：
　　 switch#copy　flashtftp
　　 Source IP address or hostname[171.68.206.171]?
　　 Source filename []? cat6000-sup2k8.7-1-1.bin
　　 Destination filename [cat6000-sup2k8.7-1-1.binn]?
　　 Loading cat6000-sup2k8.7-1-1.binto 171.68.206.171 (via VLAN1):　　!!!!
　　 !!!!!!!!!!!
　　 [OK - 1125001 bytes]
　　 3、 如果你要升级IOS文件，那么你首先要检查flash空间是否够，如果空间不够的花，则需要先删除原来的IOS然后在升级。
　　 4、 按照如下命令来完成IOS的升级：
　　 switch#copy tftp　flash
　　 Source IP address or hostname []?171.68.206.171
　　 Source filename []? cat6000-sup2k8.7-1-1.bin
　　 Destination filename [cat6000-sup2k8.7-1-1.bin]?　y
　　 Loading cat6000-sup2k8.7-1-1.bin　from 171.68.206.171 (via VLAN1):　　!!!!
　　 !!!!!!!!!!!
　　 [OK - 1125001 bytes]
　　 9.2. 交换机密码恢复
　　运行 Native IOS的Catalyst6000系列交换机的启动顺序跟其它交换机不一样，因为它们的硬件结构不一样。当你打开交换机开关之后，交换机处理器 SP（Switch　Processor）首先启动，然后在很短的时间之内（大概25秒钟）SP会将控制口（console）交给路由处理器 RP/MSFC(Route Processor),路由处理器继续引导系统文件。要进行密码恢复应该在SP将console交给RP之后按 Ctrl-brk，如果你太早中断启动过程，则会进入SP的 ROMMON状态，这不是你要的状态。要确定什么时候中断启动过程，可以在看见下面的信息时候按Ctrl-brk 中断启动过程：
　　 00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor
　　 1. 首先通过console线从console端口进入交换机。
　　 2. 关闭交换机的电源，然后再打开交换机电源。
　　 3. 当SP将控制权交给RP之后，在终端上输入Break。注意，在没有看见下面的信息之前不要中断系统启动：
　　 00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor
　　 4. 在 rommon1>提示符下输入confreg 0x2142
　　 5. 在 rommon2> 提示符下输入 reset
　　 6. 在setup中输入 no或者按Ctrl-C 跳过setup过程。
　　 7. 在Router>提示符下输入enable。
　　 8. 运行copystart　running将旧的配置文件拷贝的内存中。
　　 9. 运行 enablesecret 修改密码。
　　 10.运行config-register0x2102 修改寄存器的值。
　　 11. 你还可以修改vty的密码：
　　 Router(config)#line vty 0 4
　　 Router(config-line)#password cisco
　　 Router(config-line)#^Z