T8000交换板培训课件2-交换板开局培训胶片

06.April2006HUAWEITECHNOLOGIESCo.,Ltd.服务器对外测试、开局培训胶片－－交换部分HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage2课程内容绘制组网图配置举例注意事项软件升级常见问题的定位HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage3路由器上G3/0/1：主接口配置221.231.148.65G3/0/0：子接口起VRRPVlan102：221.231.148.81Vlan110：221.231.148.97ETH3:221.231.148.69ETH2:221.231.148.100ETH3:221.231.148.71VIP:221.231.148.106ETH2:221.231.148.101GE1/0/1:221..231.148.72GE1/0/0:221.231.148.102平台管理客户端应用分发前端应用2负载均衡板前端应用1平台管理ETH3:221.231.148.70存储存储分发分发ETH2:221.231.148.84ETH2:221.231.148.85ETH2:221.231.148.86ETH2:221.231.148.87ETH2:221.231.148.88GE3/0/1GE3/0/0VLAN102VLAN110GE3/0/0VLAN102VLAN110GE3/0/1GE0/19TRUNKGE0/18VLAN101GE0/15GE0/15GE1/0/0GE1/0/0GE2/0/0GE2/0/0GE0/18VLAN101GE0/19TRUNKSlot8-FabricSlot7-FabricFW-2FW-1GE0/3VLAN102VLAN110VLAN101HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage4绘制组网图首先要明确客户需求，根据客户需求进行组网，画组网图。明确每个单板的用途，根据需求，划分VLANHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage5绘制组网图根据端口对照表，标出交换板与其他设备链接的端口号及所属VLAN确定每个设备的IP地址，便于系统的调试和维护HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage6绘制组网图根据组网图，制作一张资源表，方便系统调试及维护供参考：HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage7课程内容绘制组网图配置举例注意事项软件升级常见问题的定位HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage8HDS存储Base1平面Base2平面机框内部交换通道FC通道Base1/FC1交换板Base2/FC2交换板DB服场景服备用服Base1交换板Base2交换板区DB服更新服假面板W项目深圳组网图USM服务器S5024G-1S5024G-2TATBTCTDTETFTATBCisco4506域控制器InternetHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage9单框平面图7#SW8#SWserver50241#50242#SMMSMMstorageInternetUSM配置要求：1，STP打开，不配置instance。2，交换板上蓝色线条所连接的端口设置报文过滤。测试要点：1，测试从Inernet下来的报文不能ping通SMM单板；2，测试从Inernet下来的报文可以ping通server；3，测试USM可以ping通server和SMM，存储。虚线：表示机框内部背板走线连接。HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage10W项目交换机配置举例1.S5024的配置情况默认Vlan1（所有端口默认在Vlan1），不设置其他Vlan；上行连接局方设备的端口设置为trunk属性，并允许所有Vlan通过；下行与交换板连接的2个端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；（下行端口为整体组网分配，连接各个机框的端口不同）STP功能开启，STP优先级设置为57344。使用SAVE命令保存配置。HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage11W项目交换板配置举例2.交换单板配置情况默认Vlan1（所有端口默认在Vlan1），不设置其他Vlan；交换板之间互连端口为g0/13，将其设置为trunk属性，并允许所有Vlan通过；链接5024的g0/17和g0/18端口设置为trunk属性，并允许所有Vlan通过，然后设置端口汇聚；为了便于定位交换板问题，VLAN1设置私网IP地址；（如果启动SNMP，则USM需要在交换单板上配置私网IP）SMM板和Storage的g0/8、g0/9、g0/20端口设置报文过滤，仅允许私网IP；HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage12W项目交换板配置举例STP功能开启，STP优先级设置为61440。所有连接Server板、SMM板和HDS的端口均设置为边缘端口，有如下端口需要设置：g0/1～g0/3、g0/5～g0/12、g0/14～g0/16、g0/20。所有SAVE命令保存配置。备注：交换板后出网口LAN0～LAN3对应于命令行下的g0/17～g0/20端口。HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage13W项目交换板配置配置实例端口设置trunk属性，以g0/13为例BasesysEntersystemview,returntouserviewwithCtrl+Z.[Base]intg0/13[Base-GigabitEthernet0/13]portlink-typetrunk[Base-GigabitEthernet0/13]porttrunkpermitvlanallPleasewait...........................................Done.HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage14W项目交换板配置端口汇聚，以g0/17和g0/18为例[Base]link-aggregationg0/17tog0/18both开启STP及设置STP优先级；（STP在交换单板上已经默认打开，S5024没有默认打开）[Base]stpenable%Jul2211:05:262006BaseMSTP/3/STPSTART:ThedevicestartsrunningSTPnow.[Base]stpbridge-priority61440HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage15W项目交换板配置配置vlan1的IP地址；（IP地址由组网环境统一规划）[Base]intvlan1[Base-Vlan-interface1]ipaddress192.168.1.11255.255.255.0%Jul2211:07:242006BaseIFNET/5/UPDOWN:LineprotocolontheinterfaceVlan-interface1turnsintoUPstate设置边缘端口，以g0/1为例[Base]intg0/1[Base-GigabitEthernet0/1]stpedged-portenableHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage16W项目交换板配置端口设置报文过滤，以g0/8为例首先配置ACL访问控制列表：（IP地址由组网环境统一规划）[Base]aclnum1[Base-acl-basic-1]rule0deny[Base-acl-basic-1]rule1permitsource192.168.1.00.0.0.255在端口上激活ACL：[Base]intg0/8[Base-GigabitEthernet0/8]packet-filterinboundip-group1rule0[Base-GigabitEthernet0/8]packet-filterinboundip-group1rule1HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage17W项目交换板配置保存配置：注意：保存前请确认flash文件系统已格式化过，可在用户试图下输入dir命令查看，如果提示未格式化，输入formatflash:命令之后再保存。BasesaveThiswillsavetheconfigurationtotheflashmemory.Areyousure?[Y/N]yNowsavingcurrentconfigurationtoflashmemory.Pleasewaitforawhile...Currentconfigurationsavedtoflashmemorysuccessfully.如果保存后的配置与同步到SMM板上的配置文件不一致则会启动同步，成功后在串口有如下提示信息：（表示进行配置恢复同步过程）BaseNowbegintosynchronizefile,pleasewait......FilesynchronizationsucceedHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage18W项目交换板配置SNMP配置举例组网如图：EthernetNMS129.102.0.1129.102.149.23HUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage19W项目交换板配置配置步骤#进入系统视图Basesystem-view#设置团体、群组和用户：[Base]snmp-agentsys-infoversionall[Base]snmp-agentcommunitywritepublic[Base]snmp-agentgroupv3managev3groupwriteinternet[Base]snmp-agentusmv3managev3usermanagev3groupHUAWEITECHNOLOGIESCo.,Ltd.HUAWEIConfidentialPage20W项目交换板配置#设置网管使用的VLAN接口为VLAN2接口，将用于网管的端口GigabitEthernet0/19加入到VLAN2中，配置VLAN2的接口IP地址129.102.0.1。[Base]vlan2[Base-vlan2]portgigabitethernet0/19[Base-vlan2]interfacevlan2[Base-Vlan-interface2]ipaddress129.102.0.1255.255.255.0#允许向网管工作站（NMS）129.102.149.23发送Trap报文，使用的团体名为public。[Base]snmp-agenttrapenablestandardauthentication[Base]snmp-agenttrapenablestandardcoldstart[Base]snmp-agenttrapenablestandardlinkup[Base]snmp-agenttrapenablestandardlinkdown[Base]snmp-agentt