[精选]网络设备运维培训--交换机系列课程32882.pptx

《[精选]网络设备运维培训--交换机系列课程32882.pptx》由会员分享，可在线阅读，更多相关《[精选]网络设备运维培训--交换机系列课程32882.pptx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1思科网络设备运维培训交换机系列培训讲师：杨世军2培 训 内 容 Cisco Catalyst 交换机的基本操作 Cisco Catalyst 交换机的硬件状态观察和故障判断 Cisco Catalyst 交换机远程管理和维护 Cisco Catalyst 交换机配置维护3Cisco Catalyst 交换机的基本操作4Cisco Catalyst 固化系列交换机的安装 以2960、3560、3750等1-2U 交换机在19 英寸机柜中的安装为例 首先将交换机包装箱内的交换机固定托板和螺丝钉取出。使用平头的螺丝钉将托板如图固定在交换机的侧面。依据不同的需要，我们可以选择将托板固定在交换机的前端

2、或后端。5 安装好交换机的托板后，使用机柜螺钉将交换机固定在机柜的立柱上。Cisco Catalyst 固化系列交换机的安装 如果没有为交换机单独配备理线器，也可使用随Cisco 交换机附送的理线夹，使用配套的螺丝钉如图固定在交换机的托板上即可。6Cisco Catalyst 固化系列交换机的模块 GBIC/SFP 槽中可以依据不同需要插入不同的GBIC/SFP 模块，并连接线缆7Cisco Catalyst 固化交换机背面板状态8Cisco Catalyst 模块化交换机安装 以4500、6500 等模块化交换机在19 英寸机柜中的安装为例 首先将交换机包装箱内的交换机固定托板和螺丝钉取出。

3、使用平头的螺丝钉将托板如图固定在交换机的侧面。依据不同的需要，我们可以选择将托板固定在交换机的前端或后端。9Cisco Catalyst 模块化交换机安装10Cisco Catalyst 模块化交换机安装11Cisco Catalyst 交换机的维护Cisco Catalyst 交换机的硬件状态观察和故障判断12如何及时发现交换机硬件故障？首先是观察LED，所有硬件故障都会从交换机的LED 反映出来，所有LED 都应当是绿色，只要LED 不是绿色就一定是有故障发生（STP Blocking 除外）；要进一步定位故障点，必须通过Console，仅有Telnet 是不够的，因为发生硬件故障的交换机

4、，很可能无法正常通过上电自检（POST），而停止在boot 或ROM monitor（ROMmon）状态；show version,show log,show module,show system,show test,reset,show logging buffer 1023,重启并跟踪交换机上电自检的过程；13Cisco Catalyst 固化系列交换机状态灯 如图分别是Cisco 2960 和Cisco 3560 的指示灯14Cisco Catalyst 固化系列交换机状态灯15Cisco Catalyst 固化系列交换机状态灯System LED交换机未接电交换机已接电，工作不正常交换

5、机正常工作-RPS LED 冗余电源未通电或未安装冗余电源已接通，但处于Stanby状态或者风扇故障冗余电源已连接，并且工作正常交换机内置电源失败，目前交换机正由冗余电源供电冗余电源正在为堆叠中的其他交换机供电16Cisco Catalyst 固化系列交换机状态灯STAT UTIL DUPLX SPEED端口模式 端口状态 交换机带宽利用率端口双工模式端口速率说明 缺省模式显示端口的连接状态显示目前交换机使用的带宽显示端口目前使用的是全双工还是半双工模式显示端口使用的速率，10、100、1000bps17Cisco Catalyst 固化系列交换机状态灯端口状态STAT端口未连线 端口已连线

6、该端口正在传输数据端口被阻塞，或刚刚连接连接故障双工状态DUPLX半双工模式 全双工模式-端口速率SPEED10Mbps 100Mbps 1000Mbps-利用率UTIL-目前交换机的带宽利用率-最大的带宽利用率-18Cisco Catalyst 固化系列交换机状态灯19Cisco Catalyst 固化系列交换机状态灯20Cisco Catalyst 模块化系列交换机状态灯4500/6500 Supervisor Engine 的LED指示灯“红灯”表示超级引擎自检失败，“黄灯”表示启动过程中以Cisco Catalyst 4500 系列为例21Cisco Catalyst 模块化系列交换机

7、状态灯4500/6500Supervisor Engine 的LED指示灯汇总22Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch Modules 的LED指示灯STATUS 自检状态指示灯：“红灯”表示超级自检失败；“黄灯”表示自检过程中，或模块已被禁用；23端口状态指示灯：“黄灯长亮”表示端口被管理员disable；“黄灯闪烁”由于硬件故障而被disable；Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch Port的LED指示灯24Cisco Catalyst 模块化系列交换机状态灯4500/6500 Switch

8、Power 的LED指示灯25Cisco Catalyst 交换机远程管理和维护26Cisco Catalyst 交换机远程管理和维护 方式一：通过交换机的Console 端口配置设备 方式二：通过Telnet 的方式配置设备 方式三：通过远程modem 拨号的方式配置设备 一、交换机的访问 TFTP 的使用 二、交换机的软件升级和配置存取27Cisco Catalyst 交换机的管理配置方法一 使用随交换机附带的配置线（Console 线缆）连接工作站的COM 端口和交换机的Console 端口28Cisco Catalyst 交换机的管理配置方法一固化系列交换机Console 端口 模块化

9、系列交换机Console 端口29Cisco Catalyst 交换机的管理配置方法一30Cisco Catalyst 交换机的管理配置方法二 Cisco CatOS 命令集设备(例如4500/6500)1.交换机Telnet 配置在CatOS 的交换机上无需特殊设置，只需设置password password 即可从远端Telnet 连接;Cisco IOS 命令集设备(例如2900/3500/4500/6500)1.交换机Telnet 配置SwitchA(config)#SwitchA(config)#line vty 0 4 line vty 0 4SwitchA(config-line

10、)#SwitchA(config-line)#password 123 password 123Telnet 访问需要首先配置交换机的管理IP 和Telnet 的访问口令后，可通过计算机Telnet 交换机的管理IP 访问；31Cisco Catalyst 交换机的管理配置方法三 一般只有中、高端交换机如Catalyst4500、6500才具有通过远程modem 拨号的方式配置访问功能 1.交换机预先作关于Modem 访问的配置；2.连接Modem 电话线到交换机特定的端口；3.远程计算机通过拨号方式访问交换机；32Cisco Catalyst 交换机的软件升级和配置存取 通过TFTP Ser

11、ver 完成；存取交换机配置升级交换机的IOS 软件33Cisco Catalyst 交换机的软件升级和配置存取 首先，在工作站上安装 TFTP Server 软件，在此以Cisco的TFTP 软件为例介绍；34Cisco Catalyst 交换机的软件升级和配置存取 运行TFTP Server 程序。在Options 选项中设置TFTP Server 的Root 目录，也就是TFTP 文件传输的目录。所有从交换机上传输过来或者需要传送到交换机的数据文件都存放在该目录35Cisco Catalyst 交换机的软件升级和配置存取 连接交换机配置线，为交换机配置一个管理IP，如：192.168.8

12、0.1 为工作站网卡配置一个IP 地址，与交换机管理IP 在同一网段，如：192.168.80.2 用网线将工作站与交换机连接 在交换机上ping 工作站的IP 地址，确保交换机和工作站能够正常通信36Cisco Catalyst 交换机的配置存取 在IOS 交换机的特权模式下，从交换机导出配置文件：SwitchA#SwitchA#copy startup tftp copy startup tftp SwitchA#tftp IP address:SwitchA#tftp IP address:192.168.80.2 192.168.80.2 SwitchA#destination:tft

13、p:startup SwitchA#destination:tftp:startup startup.cfg startup.cfg!拷贝完毕后，可以在Tftp Server Root 目录下找到startup.cfg 文件，该文件即是交换机192.168.80.1 的配置文件37Cisco Catalyst 交换机的配置存取 在IOS 交换机的特权模式下，将已导出的配置文件恢复到交换机中：SwitchA#SwitchA#copy tftp startup copy tftp startup SwitchA#tftp IP address:SwitchA#tftp IP address:192

14、.168.80.2 192.168.80.2 SwitchA#source:tftp:SwitchA#source:tftp:startup.cfg startup.cfg!拷贝完毕后，关闭交换机电源，重新开机后，交换机会自动恢复到原配置。38Cisco Catalyst 交换机的软件升级 在IOS 交换机的特权模式下：SwitchA#SwitchA#copy tftp:flash:copy tftp:flash:SwitchA#tftp IP address:SwitchA#tftp IP address:192.168.80.2 192.168.80.2 SwitchA#source:tf

15、tp:SwitchA#source:tftp:c3550-i5q3l2-tar.121-9.EA1c.tar c3550-i5q3l2-tar.121-9.EA1c.tar Erase flash Confirm y Erase flash Confirm y eeeeeeeeeeeee.eeeeeeeeeeeee.!.!.拷贝完毕后，系统会自动要求重启，重启后交换机使用的就是升级后的IOS 软件。39Cisco Catalyst 交换机软件升级、存取配置注意事项 在导入配置时，可以选择导入到交换机的 在导入配置时，可以选择导入到交换机的NVRAM NVRAM 中或 中或者导入到交换机的内存中

16、。者导入到交换机的内存中。Startup-config Startup-config 文件是交换 文件是交换机存在 机存在NVRAM NVRAM 中的配置，而 中的配置，而Running-config Running-config 文件是交 文件是交换机内存中的配置，如需使内存中的配置在交换机下一 换机内存中的配置，如需使内存中的配置在交换机下一次启动时生效，需要先保存配置然后再重启交换机。次启动时生效，需要先保存配置然后再重启交换机。在升级交换机 在升级交换机IOS IOS 软件时需要极为慎重，选择正确的 软件时需要极为慎重，选择正确的IOS IOS 软件，以及确认 软件，以及确认IOS I

17、OS 软件放在 软件放在TFTP TFTP 的 的 Root Root 目录中。目录中。因为在更新 因为在更新IOS IOS 软件时，交换机会将交换机中原有的 软件时，交换机会将交换机中原有的IOS IOS 软件删除，因此在升级 软件删除，因此在升级IOS IOS 之前，先将交换机中 之前，先将交换机中IOS IOS 软件备份出来是很有必要的。软件备份出来是很有必要的。可以通过 可以通过dir flash:dir flash:的命令查看交换机 的命令查看交换机Flash Flash 内的文件。内的文件。40Cisco Catalyst 交换机配置和维护41Cisco Catalyst 交换机的

18、基本配置 Cisco CatOS 命令集设备(例如4500/6500)1.配置交换机名称SwitchA SwitchAenable enableSwitchA(enable)SwitchA(enable)set system name Cisco4506 set system name Cisco4506Cisco4506(enable)Cisco4506(enable)2.配置交换机口令设置登录密码SwitchA(enable)SwitchA(enable)set password cisco set password cisco设置enable 密码SwitchA(enable)Switc

19、hA(enable)set enablepass cisco set enablepass cisco42Cisco Catalyst 交换机的基本配置 Cisco IOS 命令集设备(例如2900/3500/4500/6500)1.交换机名称SwitchA#SwitchA#config terminal config terminalSwitchA(config)#SwitchA(config)#hostname Cisco3550 hostname Cisco3550Cisco3550(config)#Cisco3550(config)#2.配置交换机口令设置登录密码SwitchA(con

20、fig)#SwitchA(config)#password cisco password cisco设置enable 密码SwitchA(config)#SwitchA(config)#enablepass cisco enablepass cisco43Cisco Catalyst 交换机的基本配置 Cisco CatOS 命令集设备3.查看交换机当前配置内容SwitchA(enable)SwitchA(enable)show config show config 4.保持配置文件到交换机中无需单独的命令保存配置，配置的更改当时生效 无需单独的命令保存配置，配置的更改当时生效 Cisco I

21、OS 命令集设备3.查看交换机当前配置内容SwitchA#SwitchA#show running-config show running-config 或者 或者SwitchA#SwitchA#write terminal write terminal4.4.保持配置文件到交换机中SwitchA#SwitchA#write memory write memory 或者 或者SwitchA#SwitchA#write write44当前状态 当前状态Cat 4500/6500 交换机故障定位“show environment”45Cat 4500/6500 交换机故障定位“show loggi

22、ng”这个日志存放在Buffer（内存）中，掉电会丢失，应注意及时保存；通过Common CatOS Error Messages on Catalyst 4500/6500 Series Switches 文档可以快速查看关于特定错误信息的描述；46Cat 4500/6500 交换机故障定位“show module”4500/6500 4500/6500 交换机 交换机各模块的状态 各模块的状态（ok or faulty ok or faulty）47模块端口自检状态 模块端口自检状态（ok or faulty ok or faulty）Cat 4500/6500 交换机故障定位“show

23、diagnostics power-on”48模块端口当前状态 模块端口当前状态（ok or faulty ok or faulty）Cat 4500/6500 交换机故障定位“show diagnostics online module”49交换机端口连接是否正常，必须符合以下标准：交换机端口亮绿灯；交换机端口亮绿灯；端口所连接的设备通讯正常；端口所连接的设备通讯正常；端口没有冲突、没有错包；端口没有冲突、没有错包；交换机端口正常的连接应当是什么状态？50正常的连接应当是什么状态？（CatOS）4006-ROOT show port 2/1Port Name Status Vlan Leve

24、l Duplex Speed Type-2/1 ADL-W1 slot7 connected 2 normal full 1000 1000BaseSX（省略）Port Status Channel Admin ChMode Group Id-2/1 connected auto silent 33Port Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize-2/1-0 0 0 0Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants-2/1 0 0 0 0 0 0 0L

25、ast-Time-Cleared-Sat May 8 2004,07:28:164006-ROOT错误包情况统计应当为 错误包情况统计应当为0 0Set port name Set port nameShow port Show port端口状态 端口状态（已连接）（已连接）Duplexs Duplexspeed peed正常情况下没有冲突 正常情况下没有冲突51正常的连接应当是什么状态？（CatOS）4006-ROOT show portPort Name Status Vlan Level Duplex Speed Type-1/1 notconnect 1 normal full 100

26、0 No GBIC 1/2 notconnect 1 normal full 1000 No GBIC 2/1 ADL-W1 slot7 connected 2 normal full 1000 1000BaseSX 2/2 ADL_W2 slot7 connected 2 normal full 1000 1000BaseSX 2/3 ADL_N1 slot2 connected 3 normal full 1000 1000BaseSX 2/4 ADL_N2 slot3 notconnect 3 normal full 1000 1000BaseSX 6/1 connected trunk

27、 normal a-full a-100 10/100BaseTX 6/2 connected trunk normal a-full a-100 10/100BaseTX 6/3 connected trunk normal a-full a-100 10/100BaseTX 6/4 connected trunk normal a-full a-100 10/100BaseTX 6/5 connected trunk normal a-full a-100 10/100BaseTX 6/6 connected trunk normal a-full a-100 10/100BaseTX 6

28、/7 notconnect 1 normal auto auto 10/100BaseTX 6/8 notconnect 1 normal auto auto 10/100BaseTX“show port”命令快速查看所有端口状态（status）52正常的连接应当是什么状态？（CatOS）4006-ROOT sh port countersPort Align-Err FCS-Err Xmit-Err Rcv-Err UnderSize-1/1-0 0 0 0 1/2-0 0 0 0 2/1-77304 0 77549 0 2/2-0 0 0 0 2/3-69 0 69 0 2/4-0 0 0

29、 0Port Single-Col Multi-Coll Late-Coll Excess-Col Carri-Sen Runts Giants-1/1 0 0 0 0 0 0 0 1/2 0 0 0 0 0 0 0 2/1 0 0 0 0 0 154 0 2/2 0 0 0 0 0 0 0 2/3 0 0 0 0 0 0 0 2/4 0 0 0 0 0 0 0“show port counters”命令查看所有端口的错包情况端口有问题 端口有问题53两类常见的“端口故障”1.网卡、网线、GBIC、交换机端口等处的硬件故障，导致端口出现错包FCS-err、Input error、CRC、Fra

30、me-err、Runts2.端口配置不当导致通讯故障 Duplex-mismatch Duplex-mismatch 和 和auto-negotiation auto-negotiation 配置不当导致 配置不当导致collision collision、CRC CRC、Runts Runts FEC/GEC 配置不当导致通讯故障或无法容错；VLAN 和Trunk 配置不当导致主机无法通讯；连接主机的端口没有优化，导致AFT 失败或无盘站长时间找不到服务器；54“端口故障”的排错思路？简单硬件故障（端口LED 不亮、Ping 丢包）1.更换网线；2.更换交换机端口；3.更换网卡、GBIC；复

31、杂的硬件、软件故障1.1.查看交换机端口状态 查看交换机端口状态 CatOS CatOS：show port show port、show mac show mac、show show counters counters、show logging buffer 1023 show logging buffer 1023 IOS IOS：show interface show interface、show log show log、show show interface counters errors interface counters errors、55查看端口状态的2 个show 命令（I

32、OS）Show interface f6/1Show interface f6/1 counters errors56关于Duplex-Mismatch 和collision Cisco 建议连接“固定”设备（交换机、路由器、服务器）的端口不要使用Auto，最好两端同时强制成100/Full。理由：首先是稳定，更重要的是易于发现问题，因为强制成100/Full 的端口就只能在100/Full 模式下运行，如果线路或对端存在问题，该端口不通，而不会降为10/half。57关于Duplex-Mismatch 和collision 引起网络性能问题的最常见原因duplex mismatch 一端是“

33、half”，另一端是“full”。原因：“full-duplex”端口在transmit frame 时不进行“载波侦听”，这时如果对端（half-duplex）正在发送数据，就会造成对端的collision，导致对端停止发送（col-err、late-col、Excess-Col、deffered），而已经发送出去的frame 就变成bad frame（CRC、Align-err、FCS-err、Runts）。Cisco 建议两端使用Auto-negotiation；58Auto-negotiation 的错误概念2.如果手工将链路的一端强制成100M full-duplex，而另一端配置成auto-negotiate，并认为自动协商的结果应当是100M/full。l 由于当一端试图发起auto-negotiate 的时候，却看不到对方对协商请求的响应，结果导致半双工。1.“半双工”要比“全双工”稳定，或“10M”要比。l 没有任何技术文档或案例支持这种观点，通常情况下“半双工”必然会遇到collision，所以性能肯定不如“全双工”。59提问交流?60谢谢大家！61演讲完毕，谢谢观看！