思科6000系列交换机配置维护手册

最新推荐文章于 2022-03-01 02:09:07 发布

weixin_33812433

最新推荐文章于 2022-03-01 02:09:07 发布

阅读量448

点赞数

文章标签：网络数据库

原文链接：http://blog.51cto.com/605882219/1047826

版权

思科 6000系列交换机配置维护手册

1. 连接设备

　　 1.1. 从console连接

　　第一次对 6000交换机进行配置，必须从console进入。

　　首先先将机器上架，按要求接好电源，然后用随机附带的 Console线和转接头将交换机的console口与PC的串口相联，如下：

　　 Com口设置如下：

　　· 9600 baud

　　· 8 data bits

　　· No parity

　　· 2 stop bits

　　检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答 :

　　 System Bootstrap, Version 6.1(2)

　　 c6k_sup2 processor with 131072 Kbytesof main memory

　　 rommon 1 > bootslot0:c6sup22-jsv-mz.121-5c.EX.bin

　　 Self decompressing the p_w_picpath :#################################################

　　 ###############################################################################

　　 [OK]

　　 Restricted Rights Legend

　　 Use, duplication, or disclosure bythe Government is

　　 subject to restrictions as set forthin subparagraph

　　 Rights clause at FAR sec. 52.227-19and subparagraph

　　 Software clause at DFARS sec.252.227-7013.

　　 cisco Systems, Inc.

　　 170 West Tasman Drive

　　 San Jose, California 95134-1706

　　 Cisco Internetwork Operating SystemSoftware

　　 IOS (tm) MSFC2 Software(C6MSFC2-BOOT-M), Version 12.1(3a)E4,EARLY DEPLOYMENT R

　　 ELEASE SOFTWARE (fc1)

　　 Compiled Sat 14-Oct-00 05:33 byeaarmas

　　 Image text-base: 0x30008980,data-base: 0x303B6000

　　 cisco Cat6k-MSFC2 (R7000) processorwith 114688K/16384K bytes of memory.

Processor board ID SAD04430J9K

　　 R7000 CPU at 300Mhz, Implementation39, Rev 2.1, 256KB L2, 1024KB L3 Cache

　　 Last reset from power-on

　　 X.25 software, Version 3.0.0.

　　 509K bytes of non-volatileconfiguration memory.

　　 16384K bytes of Flash internal SIMM(Sector size 512K).

　　 Press RETURN to get started!

　　 --- System Configuration Dialog ---

　　 Would you like to enter the initialdialog? [yes]: no

　　回答： NO，进入手工配置，在router>下，输入enable

　　回车，进入全局模式

　　 1.2. 远程telnet连接

　　当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程 telnet登陆进入交换机了，但是必须先配置line vty的密码和enable密码才能允许远程登陆。

　　 2. 基本信息配置

　　 2.1. 配置机器名、telnet、密码

　　 1．在全局模式下，用conft，进入配置模式，进行以下的配置：

　　管理方面的配置：

　　 service timestamps debug datetimelocaltime

　　 service timestamps log datetimelocaltime

　　 service password-encryption

　　 hostname xxxx

　　 enable secret　0 xxxxx

　　 line vty 0 4

　　 exec-timeout 30 0

　　 password 0　xxxx

　　 2.2. 配置snmp网管串

　　 conf t

　　 snmp-server community xxxxxx ro（只读）

　　或

　　 snmp-server community xxxxxx rw（读写）

　　 3. 冗余及系统高可用性配置

　　 6000系列支持双supervisorengines或加强的高可用系统（EHSA），允许第二块supervisorengines处于standby模式或EHSA状态，在主用supervisor engines有问题时进行切换（切换过程中会照成网络的暂时中断），

　　当交换机加电后， EHSA会缺省地在二supervisor engine上运行（slot 1 or 2）, 其中之一会成为活动的。

　　注意：二块 supervisor engine必须有一致的IOS，内存等。

　　 3.1. 同步SupervisorEngine配置

　　在正常的操作过程中，初始配置（ startup-config）及config-registers配置缺省会在二supervisor engines之间同步. 发生切换后，新的活动supervisor engine会运行当前的配置。

　　可按以下的步骤手工同步二块 supervisor engines:

　　命令目的

　　 Step 1　Router(config)# redundancy 进入冗余配置模式

　　 Step 2　Router(config-r)# main-cpu 进入main-cpu配置模式

　　 Step 3　Router(config-r-mc)# auto-sync {startup-config | config-register | bootvar |standard} 同步配置参数，有startup-config, config-register,bootvar,standard

　　 Step 4　Router(config-r-mc)# end 退回全局模式

　　 Step 5　Router# copy running-config startup-config 保存配置

　　注意　 auto-sync standard命令不同步boot variables

配置如下：

　　 Router(config)# redundancy

　　 Router(config-r)# main-cpu

　　 Router(config-r-mc)# auto-sync standard

　　 Router(config-r-mc)# auto-syncbootvar

　　 Router(config-r-mc)# end

　　 Router# copy running-configstartup-config

　　注意　手工同步某参数后，会使原缺省的同步特征

　　 3.2. 查看SupervisorEngine冗余

　　 Command　Purpose

　　 Router# show module all　Display the redundancy configuration.

　　如下

　　 Router# show module all

　　 Mod Ports Card Type　　　　　　　　　　　　　　　Model　　　　　　　Serial No.

　　 --- ------------------------------------------- ------------------ -----------

　　 1　　2　Catalyst 6000 supervisor 2 (Standby)　WS-X6K-SUP2-2GE　　SAD04450LEU

　　 2　　2　Catalyst 6000 supervisor 2 (Active)　　WS-X6K-SUP2-2GE　　SAD04160FSR

　　 3　 48　SFM-capable 48-port 10/100 Mbps RJ45　WS-X6548-RJ-45　　 SAD050105Y0

　　 4　 48　SFM-capable 48-port 10/100 Mbps RJ45　WS-X6548-RJ-45　　 SAD0440799G

　　 5　 16　SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX　　 SAD05030P0W

　　 7　　0　Switching Fabric Module-136 (Active)　WS-X6500-SFM2　　　SAD04440663

　　 8　　0　Switching Fabric Module-136 (Standby)　WS-X6500-SFM2　　　SAD04510at4

　　 9　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD044904N7

　　 11　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04390CCJ

　　 12　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04260E24

　　 13　 16　Pure SFM-mode 16 port 1000mb GBIC　　　WS-X6816-GBIC　　　SAD04260E1J

　　 Mod MAC addresses　　　　　　　　　　　 Hw　　Fw　　　　　 Sw　　　　　 Status

　　 1　0001.6461.38a8 to 0001.6461.38a9　 1.1　 Unknown　　　6.2(0.106)　 Ok

　　 2　0040.0b14.03e2to 0040.0b14.03e3　 0.220 6.1(2)　　　 6.2(0.106)　 Ok

　　 3　0001.6441.47f0 to 0001.6441.481f　 0.3036.1(3)　　　 6.2(0.106)　 Ok

　　 4　0002.b9ff.e8d0to 0002.b9ff.e8ff　 0.204 6.1(3)　　　 6.2(0.106)　 Ok

　　 5　0001.64f8.3330to 0001.64f8.333f　 0.2016.1(2)　　　 6.2(0.106)　 Ok

　　 7　0040.0bff.0000to 0040.0bff.0000　 0.107 6.1(3)　　　 6.2(0.106)　 Ok

　　 8　0040.0bff.0000to 0040.0bff.0000　 0.203 6.1(3)　　　 6.2(0.106)　 Ok

　　 9　0002.fc90.0888to 0002.fc90.0897　 0.302 12.1(4r)　　 12.1(nightly Ok

　　 11　0001.64f8.37f0 to 0001.64f8.37ff　0.204 12.1(5r)　　 12.1(nightly Ok

　　 12　0001.64f8.3180to 0001.64f8.318f　 0.10512.1(5r)　　 12.1(nightly Ok

　　 13　0001.64f8.3190to 0001.64f8.319f　 0.10512.1(5r)　　 12.1(nightly Ok

Mod Sub-Module　　　　　　　　　 Model　　　　　 Serial　　　　　 Hw　　Status

　　 --- ------------------------------------------ --------------- ------- -------

　　 1 Cat6k MSFC 2 daughterboard　WS-F6K-MSFC2　　SAD044509Y3　　　1.1　　Ok

　　 2 Policy Feature Card 2　　　 WS-F6K-PFC2　　 SAD04130A17　　　0.305　Ok

　　 2 Cat6k MSFC 2 daughterboard　WS-F6K-MSFC2　　SAD04160DBN　　　0.306　Ok

　　 4 Distributed Forwarding CardWS-F6K-DFC　　　SAD04460KEJ　　　0.205　Ok

　　 5 Distributed Forwarding CardWS-F6K-DFC　　　SAD04460KEL　　　0.205　Ok

　　 9 Distributed Forwarding CardWS-F6K-DFC　　　SAD04440952　　　0.215　Ok

　　 11 Distributed Forwarding CardWS-F6K-DFC　　　SAD04390CCJ　　　0.215　Ok

　　 12 Distributed Forwarding CardWS-F6K-DFC　　　SAD04340BK2　　　0.118　Ok

　　 13 Distributed Forwarding CardWS-F6K-DFC　　　SAD04340BK0　　　0.118　Ok

　　 Router#

　　 3.3. 向冗余SupervisorEngine拷贝IOS文件

　　如果二块 supervisor Engine与第一块的IOS相同，就不需要做此步

　　使用以下命令将文件拷贝到冗余 supervisor engine的slot0:

　　 Router# copysource_device:source_filename slaveslot0:target_filename

　　使用以下命令将文件拷贝到冗余 supervisor engine的bootflash:

　　 Router# copysource_device:source_filename slavesup-bootflash:target_filename

　　使用以下命令将文件拷贝到冗余 MSFC的bootflash:

　　 Router# copysource_device:source_filename slavebootflash:target_filename

　　 4. 端口设置

　　 4.1. 基本设置

　　进入端口配置模式：

　　对于单一端口，在配置模式下输入： interfaceEthernet,Fast Ethernet,Gigabit Ethernet x/y, x为槽位号，y为端口号。

　　对于一组端口，可以使用以下的命令进入，例如：

　　 Router(config)# interface rangefastethernet 5/1-5

　　或：

　　 Router(config-if)# interface rangefastethernet 5/1-5, gigabitethernet 1/1-2

　　进行端口配置模式后，可以 shutdown,或no shutdown端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。

　　快速以太端口的速率可以设置为 100M，也可以设置为10M和自动协商。缺省是自动协商方式。

　　如：

　　 Router(config-if)#speed [10 | 100 |auto]（速度）

　　 Router(config-if)# duplex [auto |full | half]（双工）

　　或添加注释，如： Router(config-if)#description Channel-group to "Marketing"

　　 4.2. 配置三层端口

　　 6506的端口可以配置成三层端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配IP地址了。

　　 Router(config)# interfacefastethernet x/y

　　 Router(config)# ip add x.x.x.xx.x.x.x

5. 配置二层端口

　　 5.1. 配置Trunk:

　　 Router(config)# interfacefastethernet x/y （以fastethernet为例，gigabitethernet一样）

　　 Router(config-if)# shutdown

　　 Router(config-if)# switchport

　　 Router(config-if)# switchport modedynamic desirable

　　 Router(config-if)# switchport trunkencapsulation dot1q

　　 Router(config-if)# no shutdown

　　 Router(config-if)# end

　　 Router# exit

　　如果要配置二台 6509之间的Trunk联接，首先将二6509用千兆光纤相联好，然后分别配置二相联端口的trunk，可以是只用一双光纤，或用二对光纤做port channel，配置如下：

　　一双光纤相联时，分别在二台 65上进行以下的配置：

　　 interface GigabitEthernet1/1

　　 no ip address

　　 switchport

　　 switchport trunk encapsulation dot1q

　　 switchport trunk native vlan 1

　　二对光纤做 port channel，分别在二台65上进行以下的配置：：

　　 interface port-channe1

　　 no ip address

　　 switchport

　　 switchport trunk encapsulation dot1q

　　 switchport trunk native vlan 1

　　 interface GigabitEthernet1/1

　　 no ip address

　　 switchport

　　 switchport trunk encapsulation dot1q

　　 switchport trunk native vlan 1

　　 channel-group 1 mode on

　　 interface GigabitEthernet1/2

　　 no ip address

　　 switchport

　　 switchport trunk encapsulation dot1q

　　 switchport trunk native vlan 1

　　 channel-group 1 mode on

6. 配置HSRP

　　在其中一台 65上按下面模版进行配置

　　 interface Vlan x

　　 ip address x.x.x.x x.x.x.x

　　 no ip redirects

　　 no ip directed-broadcast

　　 standby 1 priority 100 preempt

　　 standby 1 ip y.y.y.y

　　在另一台 65上按下面模版进行配置

　　 interface Vlan x

　　 ip address x.x.x.x x.x.x.x

　　 no ip redirects

　　 no ip directed-broadcast

　　 standby 1 priority 110 preempt

　　 standby 1 ip y.y.y.y

　　 6.1.　配置二层普通交换接口

　　（以 fastethernet为例，gigabitethernet一样）

　　 Router(config)# interface fastethernetx/y

　　 Router(config-if)# shutdown

　　 Router(config-if)# switchport

　　 Router(config-if)# switchport modeaccess

　　 Router(config-if)# switchport accessvlan x

　　 Router(config-if)# no shutdown

　　 Router(config-if)# end

　　 6.2.　清除二层接口配置

　　（以 fastethernet为例，gigabitethernet一样）

　　 Router(config)# interfacefastethernet x/y

　　 Router(config-if)# no switchport

　　 Router(config-if)# end

　　使用 default interface {ethernet |fastethernet | gigabitethernet} slot/port,使端口回到原来的缺省配置。

7. 配置Vlan

　　缺省状态下，所有的二层端口均属于 vlan1，vlan的配置方法如下：

　　命令目的

　　 Step 1　Router# vlan database 进入vlan配置方式.

　　 Step 2　Router(vlan)# vlan vlan_ID　加入一个VLAN.

　　 Step 3 Router(vlan)# vtp domain　name 设置vtp域名

　　 Step 3　Router(vlan)# exit　更新VLAN数据库，并在管理域内广播，退到全局模式

　　 Step 4　Router# show vlan name vlan_name　验证VLAN配置

　　 l 删除配置好的vlan

　　 Router# vlan database

　　 Router(vlan)# no vlan x

　　 Deleting VLAN 3...

　　 Router(vlan)# exit

　　 l 将端口分配给vlan:

　　 Router(config)# interfacefastethernet x/y

　　 Router(config-if)# shutdown

　　 Router(config-if)# switchport

　　 Router(config-if)# switchport modeaccess

　　 Router(config-if)# switchport accessvlan x

　　 Router(config-if)# no shutdown

　　 Router(config-if)# end

　　 Router# exit

　　 l 配置interfacevlan

　　 Router(config)# interface vlan x

　　 Router(config)# ip add x.x.x.xx.x.x.x

　　 Router(config)# udld enable

　　 8. 动态路由协议--OSPF配置

　　 OSPF（OpenShortest Path First）协议即最短路径优先协议。OSPF是一个内部网关协议，与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换信息，所交换的信息不是路由，而是链路状态。

　　 OSPF协议配置步骤大致如下：

　　 8.1. 启用OSPF动态路由协议

　　 router ospf 进程号

　　进程号可以随意设置，只标识 ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。

　　 8.2. 定义参与ospf的子网

　　 network IP子网号　反掩码　area　区域号

　　 IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换；

　　 IP子网号也可以用路由器上某个接口的IP地址来表示，此时反掩码为0.0.0.0 ,这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。

　　路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域 0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。

　　 8.3. OSPF区域间的路由信息汇总

　　如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（ ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。

　　设置对某一特定范围的子网进行总结：

　　在 ABR上使用：

　　 area　区域号　range　汇总子网号子网范围掩码

　　在 ASBR上使用：

　　 summary-address 汇总子网号子网范围掩码

8.4. 配置密码验证

　　出于安全的考虑，常常要在 OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。

　　 area area_id authenticationmessage-digest

　　通过以上配置，路由器之间就可以完成路由信息交换了。

　　 8.5. 设置产生缺省路由

　　 OSPF可以产生一条缺省路由，在全OSPF范围内使用。

　　配置命令： default-information originatealways metric 10 metric-type 1

　　该命令在 ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数 always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。

　　 metric和metric-type分别设置该缺省路由的cost以及类型。

　　具体示例如下：

　　 router ospf 100

　　 area 0 authentication message-digest

　　 area 1 authentication message-digest

　　 network 192.168.3.0 0.0.0.255area 1

　　 network 202.103.224.23 0.0.0.0area 0

　　 area 1 range 192.168.0.0 255.255.0.0

　　 default-information always metric10metric-type 1

　　 ip route 0.0.0.00.0.0.0 202.103.224.24

9. 交换机维护

　　 9.1. 交换机IOS保存和升级

　　交换机的 IOS保存和升级是采用TFTP协议完成，所以首先你必须要下载一个TFTP软件，然后按照下面的步骤来进行：

　　 1、在你的机器上启动TFTP。

　　 2、登陆到3500交换机，然后在enable状态下输入如下命令来完成IOS的保存：

　　 switch#copy　flashtftp

　　 Source IP address or hostname[171.68.206.171]?

　　 Source filename []? cat6000-sup2k8.7-1-1.bin

　　 Destination filename [cat6000-sup2k8.7-1-1.binn]?

　　 Loading cat6000-sup2k8.7-1-1.binto 171.68.206.171 (via VLAN1):　　!!!!

　　 !!!!!!!!!!!

　　 [OK - 1125001 bytes]

　　 3、如果你要升级IOS文件，那么你首先要检查flash空间是否够，如果空间不够的花，则需要先删除原来的IOS然后在升级。

　　 4、按照如下命令来完成IOS的升级：

　　 switch#copy tftp　flash

　　 Source IP address or hostname []?171.68.206.171

　　 Source filename []? cat6000-sup2k8.7-1-1.bin

　　 Destination filename [cat6000-sup2k8.7-1-1.bin]?　y

　　 Loading cat6000-sup2k8.7-1-1.bin　from 171.68.206.171 (via VLAN1):　　!!!!

　　 !!!!!!!!!!!

　　 [OK - 1125001 bytes]

　　 9.2. 交换机密码恢复

　　运行 Native IOS的Catalyst6000系列交换机的启动顺序跟其它交换机不一样，因为它们的硬件结构不一样。当你打开交换机开关之后，交换机处理器 SP（Switch　Processor）首先启动，然后在很短的时间之内（大概25秒钟）SP会将控制口（console）交给路由处理器 RP/MSFC(Route Processor),路由处理器继续引导系统文件。要进行密码恢复应该在SP将console交给RP之后按 Ctrl-brk，如果你太早中断启动过程，则会进入SP的 ROMMON状态，这不是你要的状态。要确定什么时候中断启动过程，可以在看见下面的信息时候按Ctrl-brk 中断启动过程：

　　 00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor

　　 1. 首先通过console线从console端口进入交换机。

　　 2. 关闭交换机的电源，然后再打开交换机电源。

　　 3. 当SP将控制权交给RP之后，在终端上输入Break。注意，在没有看见下面的信息之前不要中断系统启动：

　　 00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor

　　 4. 在 rommon1>提示符下输入confreg 0x2142

　　 5. 在 rommon2> 提示符下输入 reset

　　 6. 在setup中输入 no或者按Ctrl-C 跳过setup过程。

　　 7. 在Router>提示符下输入enable。

　　 8. 运行copystart　running将旧的配置文件拷贝的内存中。

　　 9. 运行 enablesecret 修改密码。

　　 10.运行config-register0x2102 修改寄存器的值。