1、06.April 2006HUAWEI TECHNOLOGIES Co., LHUAWEI Confidential Security Level: 服務器對外測試、開局培訓膠片 交換部分HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 2課程內容課程內容 繪制組網圖繪制組網圖 配置舉例配置舉例 注意事項注意事項 軟件升級軟件升級 常見問題的定位常見問題的定位HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 3路由器上G3/0/1：主接口配置G3/0/0：子接口起VRRPVlan

2、102：Vlan110：平臺管理客戶端應用分發前端應用2負載均衡板前端應用1平臺管理存儲存儲分發分發GE3/0/1GE3/0/0VLAN102VLAN110GE3/0/0VLAN102VLAN110GE3/0/1GE0/19TRUNKGE0/18VLAN101GE0/15GE0/15GE1/0/0GE1/0/0GE2/0/0GE2/0/0GE0/18VLAN101GE0/19TRUNKGE0/11GE0/9Slot8-FabricSlot7-FabricFW-2FW -1GE0/7GE0/10GE0/2GE0/1GE0/3GE0/15GE0/8GE0/16GE0/10GE0/4VLAN102V

3、LAN110VLAN101HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 4繪制組網圖繪制組網圖l首先要明確客戶需求，根據客戶需求進行組網，畫組網圖。l明確每個單板的用途，根據需求，劃分VLANHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 5繪制組網圖繪制組網圖 l根據端口對照表，標出交換板與其他設備鏈接的端口號及所屬VLANl確定每個設備的IP地址，便于系統的調試和維護HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Pag

4、e 6繪制組網圖繪制組網圖根據組網圖，制作一張資源表，方便系統調試及維護 供參考： HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 7課程內容課程內容 繪制組網圖繪制組網圖 配置舉例配置舉例 注意事項注意事項 軟件升級軟件升級 常見問題的定位常見問題的定位HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 8HDS存儲Base1平面Base2平面機框內部交換通道FC通道Base1/FC1交換板Base2/FC2交換板DB服場景服備用服Base1交換板Base2交換板區DB服更新服

5、假面板W項目深圳組網圖USM 服務器S5024G-1S5024G-2TATBTCTDTETFTATBCisco 4506 域控制器InternetHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 9單框平面圖單框平面圖7# SW8# SWserver5024 1#5024 2#SMMSMMstorageInternetUSM配置要求：1，STP打開，不配置instance。2，交換板上藍色線條所連接的端口設置報文過濾。測試要點：1，測試從Inernet下來的報文不能ping通SMM單板；2，測試從Inernet下來的報文可以ping通s

6、erver；3，測試USM可以ping通server和SMM，存儲。虛線：表示機框內部背板走線連接。HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 10W項目交換機配置舉例項目交換機配置舉例1.S5024的配置情況的配置情況n默認Vlan 1（所有端口默認在Vlan 1），不設置其他Vlan；n上行連接局方設備的端口設置為trunk屬性，并允許所有Vlan通過；n下行與交換板連接的2個端口設置為trunk屬性，并允許所有Vlan通過，然后設置端口匯聚；（下行端口為整體組網分配，連接各個機框的端口不同） nSTP功能開啟，STP優先級設

7、置為57344。n使用SAVE命令保存配置。HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 11W項目交換板配置舉例項目交換板配置舉例2.交換單板配置情況交換單板配置情況n 默認Vlan 1（所有端口默認在Vlan 1），不設置其他Vlan； n 交換板之間互連端口為g0/13，將其設置為trunk屬性，并允許所有Vlan通過； n 鏈接5024的g0/17和g0/18端口設置為trunk屬性，并允許所有Vlan通過，然后設置端口匯聚；n 為了便于定位交換板問題，VLAN 1設置私網IP地址；（如果啟動SNMP，則USM需要在交換單板

8、上配置私網IP）n SMM板和Storage的g0/8、g0/9、g0/20端口設置報文過濾，僅允許私網IP；HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 12W項目交換板配置舉例項目交換板配置舉例nSTP功能開啟，STP優先級設置為61440。n所有連接Server板、SMM板和HDS的端口均設置為邊緣端口，有如下端口需要 設置：g0/1g0/3、g0/5g0/12、g0/14g0/16、g0/20。n所有SAVE命令保存配置。 備注：交換板后出網口LAN0LAN3對應于命令行下的g0/17g0/20端口。HUAWEI TECHN

9、OLOGIES Co., Ltd.HUAWEI Confidential Page 13W項目交換板配置項目交換板配置配置實例l 端口設置trunk屬性，以g0/13為例sysEnter system view, return to user view with Ctrl+Z.Baseint g0/13Base-GigabitEthernet0/13port link-type trunkBase-GigabitEthernet0/13port trunk permit vlan all Please wait. Done.HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI

10、 Confidential Page 14W項目交換板配置項目交換板配置l 端口匯聚，以g0/17和g0/18為例Baselink-aggregation g0/17 to g0/18 bothl 開啟STP及設置STP優先級；（STP在交換單板上已經默認打開，S5024沒有默認打開）Basestp enable%Jul 22 11:05:26 2006 Base MSTP/3/STPSTART:The device starts running STP now.Basestp bridge-priority 61440HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI C

11、onfidential Page 15W項目交換板配置項目交換板配置l 配置vlan 1的IP地址；（IP地址由組網環境統一規劃）Baseint vlan 1%Jul 22 11:07:24 2006 Base IFNET/5/UPDOWN:Line protocol on the interface Vlan-interface1 turns into UP statel 設置邊緣端口，以g0/1為例Baseint g0/1Base-GigabitEthernet0/1stp edged-port enableHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confi

12、dential Page 16W項目交換板配置項目交換板配置l 端口設置報文過濾，以g0/8為例首先配置ACL訪問控制列表：（IP地址由組網環境統一規劃）Baseacl num 1Base-acl-basic-1rule 0 deny在端口上激活ACL：Baseint g0/8Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 0Base-GigabitEthernet0/8packet-filter inbound ip-group 1 rule 1HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI C

13、onfidential Page 17W項目交換板配置項目交換板配置l 保存配置：保存配置：注意：保存前請確認flash文件系統已格式化過，可在用戶試圖下輸入dir命令查看，如果提示未格式化，輸入format flash:命令之后再保存。saveThis will save the configuration to the flash memory.Are you sure?Y/NyNow saving current configuration to flash memory.Please wait for a while.Current configuration saved to fla

14、sh memory successfully.如果保存后的配置與同步到SMM板上的配置文件不一致則會啟動同步，成功后在串口有如下提示信息：（表示進行配置恢復同步過程）Now begin to synchronize file,please wait.File synchronization succeedHUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 18W項目交換板配置項目交換板配置l SNMP配置舉例 組網如圖：HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 19W項目交

15、換板配置項目交換板配置l 配置步驟# 進入系統視圖system-view# 設置團體、群組和用戶：Basesnmp-agent sys-info version allBasesnmp-agent community write publicBasesnmp-agent group v3 managev3group write internetBasesnmp-agent usm v3 managev3user managev3group HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 20W項目交換板配置項目交換板配置# 設置網管使

16、用的VLAN接口為VLAN 2接口，將用于網管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址。Basevlan 2Base-vlan2port gigabitethernet 0/19Base-vlan2interface vlan 2# 允許向網管工作站（NMS）發送Trap報文，使用的團體名為public。Basesnmp-agent trap enable standard authenticationBasesnmp-agent trap enable standard coldstartBasesnmp-agent trap enable

17、 standard linkupBasesnmp-agent trap enable standard linkdownBasesnmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 21課程內容課程內容 繪制組網圖繪制組網圖 配置舉例配置舉例 注意事項注意事項 軟件升級軟件升級 常見問題的定位常見問題的定位HUAWEI TECHNOLOG

18、IES Co., Ltd.HUAWEI Confidential Page 22注意事項注意事項l 端口匯聚配置注意事項 在一個端口匯聚組中，端口號最小的作為主端口，其他的作為成員端口。同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變為Access端口。需要注意的是，進行匯聚的以太網端口的速率必須相同，且必須工作在全雙工模式，否則無法實現匯聚。注意：配置匯聚的兩臺交換機直接連接 必須是主端口對應主端口，從端口對應從端口，順序保持一致。HUAWEI TECHNO

19、LOGIES Co., Ltd.HUAWEI Confidential Page 23注意事項注意事項l STP注意事項 如果與交換板鏈接的是一個終端設備，那么與其鏈接的交換板的端口需要設置為邊緣端口，當網絡震蕩時此端口能快速進入轉發狀態。 如果網絡中有多個VLAN，這時需要配置MSTP，配置生成樹實例與VLAN的映射關系，否則網絡可能會不可用HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 24注意事項注意事項l 配置恢復注意事項 交換單板目前已經支持配置恢復特性，但首先必須先save 配置之后才能進行配置恢復，所以在完成配置后，請務

20、必注意配置保存，保存配置后將自動向SMM單板同步數據。更換單板后將單板插入槽位上電后自動進行配置恢復過程，無需干預。注意：如果不想使用配置恢復功能：那么更換單板后，在單板啟動時連接串口, 在選擇從SMM板還是本地加載配置文件時，選擇2從本地獲取配置：Press Ctrl+T to stop auto-load.5Enter CN21XGMA CfgLoad command line: 1 - load file from smm 2 - load file from local flashEnter command number 12:在啟動完成之后，請重新進行配置后，最后在命令行用戶視圖下輸

21、入save保存配置。HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 25課程內容課程內容 繪制組網圖繪制組網圖 配置舉例配置舉例 注意事項注意事項 軟件升級軟件升級 常見問題的定位常見問題的定位HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 26軟件升級軟件升級l 在線升級在線升級 1.將目標主機設置為將目標主機設置為FTP服務器服務器 2.在單板上使用在單板上使用FTP客戶端程序登錄目標主機，將升級的目標文件客戶端程序登錄目標主機，將升級的目標文件get下來下來 3.升級升

22、級升級應用軟件boot boot-loader vxWorks.bin This will set boot vxWorks file on board CN21XCBB. Continue? Y/N y Now setting boot vxWorks file, please wait. The specified file will be booted next time!HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 27軟件升級軟件升級 升級bootrom：boot bootrom CN21XCBA_e_bootrom.bi

23、n This will update Extend BootRom file on board CN21XCBB. Continue? Y/N y Upgrading BOOTROM, please wait. Upgrade BOOTROM succeeded!4.重啟單板，升級完成重啟單板，升級完成HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 28軟件升級軟件升級注意：使用在線升級升級交換軟件時，在重啟單板之前業務都不會中斷，重啟之后軟件升級完成，整個升級過程業務中斷時間為單板重啟時間HUAWEI TECHNOLOGIES Co

24、., Ltd.HUAWEI Confidential Page 29軟件升級軟件升級l 在啟動菜單里面加載 如果單板是裸板或者應用軟件遭到破壞時，需要在單板的基本bootrom啟動菜單里面先加載擴展bootrom然后再從擴展bootrom里面加載應用軟件。 HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 30課程內容課程內容 繪制組網圖繪制組網圖 配置舉例配置舉例 注意事項注意事項 軟件升級軟件升級 常見問題的定位常見問題的定位HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page

25、31常見問題的定位常見問題的定位l Ping不通問題不通問題 兩塊Server板通過交換板無法ping通 SeRVer板1SeRVer板2G0/2G0/1HUAWEI TECHNOLOGIES Co., Ltd.HUAWEI Confidential Page 32常見問題的定位常見問題的定位 定位思路： 1.在交換板上使用display inter g0/1,display inter g0/2命令分別查看兩個端口的狀態是否處于UP狀態，如果有一個處于DOWN狀態，說明那個端口與Server板的鏈路有問題，這種情況下如果雙方都使用的是自協商模式，說明此鏈路物理上存在問題。 2.兩個端口都處于UP狀態，這時便需要檢查交換板與Server板之間報文是否可以正常轉發，最簡單的辦法便是使用display mac命令查看交換板上是否學習到Server板的MAC地址。HUAW