网络设备运维培训--交换机系列课程

Slide Title,Body Text,Second Level,Third Level,Fourth Level,Fifth Level,61,思科,网,网络,设,设备,运,运维,培,培训,交,交换,机,机系,列,列,培训,讲,讲师,：,：杨,世,世军,培,训,训,内,内,容,容,CiscoCatalyst,交换,机,机的,基,基本,操,操作,CiscoCatalyst,交换,机,机的,硬,硬件,状,状态,观,观察,和,和故,障,障判,断,断,CiscoCatalyst,交换,机,机远,程,程管,理,理和,维,维护,CiscoCatalyst,交换,机,机配,置,置维,护,护,CiscoCatalyst,交换,机,机的,基,基本,操,操作,CiscoCatalyst,固化,系,系列,交,交换,机,机的,安,安装,以29,60,、35,60,、,3750,等,1-2U,交换,机,机在19,英,英寸,机,机柜,中,中的,安,安装,为,为例,首先,将,将交,换,换机,包,包装,箱,箱内,的,的交,换,换机,固,固定,托,托板,和,和螺,丝,丝钉,取,取出,。,。使,用,用平,头,头的,螺,螺丝,钉,钉将,托,托板,如,如图,固,固定,在,在交,换,换机,的,的侧,面,面。,依,依据,不,不同,的,的需,要,要，,我,我们,可,可以,选,选择,将,将托,板,板固,定,定在,交,交换,机,机的,前,前端,或,或后,端,端。,安装,好,好交,换,换机,的,的托,板,板后,，,，使,用,用机,柜,柜螺,钉,钉将,交,交换,机,机固,定,定在,机,机柜,的,的立,柱,柱上,。,。,CiscoCatalyst,固化,系,系列,交,交换,机,机的,安,安装,如果,没,没有,为,为交,换,换机,单,单独,配,配备,理,理线,器,器，,也,也可,使,使用,随,随,Cisco,交换,机,机附,送,送的,理,理线,夹,夹，,使,使用,配,配套,的,的螺,丝,丝钉,如,如图,固,固定,在,在交,换,换机,的,的托,板,板上,即,即可,。,。,CiscoCatalyst,固化,系,系列,交,交换,机,机的,模,模块,GBIC/SFP,槽中,可,可以,依,依据,不,不同,需,需要,插,插入,不,不同,的,的,GBIC/SFP,模块,，,，并,连,连接,线,线缆,CiscoCatalyst,固化,交,交换,机,机背,面,面板,状,状态,CiscoCatalyst,模块,化,化交,换,换机,安,安装,以,4500,、,6500,等模,块,块化,交,交换,机,机在19,英,英寸,机,机柜,中,中的,安,安装,为,为例,首先,将,将交,换,换机,包,包装,箱,箱内,的,的交,换,换机,固,固定,托,托板,和,和螺,丝,丝钉,取,取出,。,。使,用,用平,头,头的,螺,螺丝,钉,钉将,托,托板,如,如图,固,固定,在,在交,换,换机,的,的侧,面,面。,依,依据,不,不同,的,的需,要,要，,我,我们,可,可以,选,选择,将,将托,板,板固,定,定在,交,交换,机,机的,前,前端,或,或后,端,端。,CiscoCatalyst,模块,化,化交,换,换机,安,安装,CiscoCatalyst,模块,化,化交,换,换机,安,安装,CiscoCatalyst,交换,机,机的,维,维护,CiscoCatalyst,交换,机,机的,硬,硬件,状,状态,观,观察,和,和故,障,障判,断,断,如何,及,及时,发,发现,交,交换,机,机硬,件,件故,障,障？,首先,是,是观,察,察,LED,，所,有,有硬,件,件故,障,障都,会,会从,交,交换,机,机的,LED,反映,出,出来,，,，所,有,有,LED,都应,当,当是,绿,绿色,，,，只,要,要,LED,不是,绿,绿色,就,就一,定,定是,有,有故,障,障发,生,生（,STPBlocking,除外,）,）；,要进,一,一步,定,定位,故,故障,点,点，,必,必须,通,通过,Console,，仅,有,有,Telnet,是不,够,够的,，,，因,为,为发,生,生硬,件,件故,障,障的,交,交换,机,机，,很,很可,能,能无,法,法正,常,常通,过,过上,电,电自,检,检（,POST,），而停,止,止在,boot,或,ROMmonitor,（,ROMmon,）状态；,showversion, show log,showmodule,show system, show test, reset, show logging buffer 1023,重启并跟,踪,踪交换机,上,上电自检,的,的过程；,Cisco Catalyst,固化系列,交,交换机状,态,态灯,如图分别,是,是,Cisco 2960,和,Cisco 3560,的指示灯,Cisco Catalyst,固化系列,交,交换机状,态,态灯,Cisco Catalyst,固化系列,交,交换机状,态,态灯,System LED,交换机未接电,交换机已接电，工作不正常,交换机正常工作,-,-,RPS LED,冗余电源未通电或未安装,冗余电源已接通，但处于,Stanby,状态或者风扇故障,冗余电源已连接，并且工作正常,交换机内置电源失败，目前交换机正由冗余电源供电,冗余电源正在为堆叠中的其他交换机供电,Cisco Catalyst,固化系列,交,交换机状,态,态灯,STAT,UTIL,DUPLX,SPEED,端口模式,端口状态,交换机带宽利用率,端口双工模式,端口速率,说明,缺省模式,显示端口的连接状态,显示目前交换机使用的带宽,显示端口目前使用的是全双工还是半双工模式,显示端口使用的速率，10、100、1000,bps,Cisco Catalyst,固化系列,交,交换机状,态,态灯,端口状态,STAT,端口未连线,端口已连线,该端口正在传输数据,端口被阻塞，或刚刚连接,连接故障,双工状态,DUPLX,半双工模式,全双工模式,-,-,-,端口速率,SPEED,10,Mbps,100,Mbps,1000,Mbps,-,-,利用率,UTIL,-,目前交换机的带宽利用率,-,最大的带宽利用率,-,Cisco Catalyst,固化系列,交,交换机状,态,态灯,Cisco Catalyst,固化系列,交,交换机状,态,态灯,Cisco Catalyst,模块化系,列,列交换机,状,状态灯,4500/6500Supervisor Engine,的,LED,指示灯,“红灯”,表,表示超级,引,引擎自检,失,失败，“,黄,黄灯”表,示,示启动过,程,程中,以,Cisco Catalyst 4500,系列为例,Cisco Catalyst,模块化系,列,列交换机,状,状态灯,4500/6500SupervisorEngine,的,LED,指示灯汇,总,总,Cisco Catalyst,模块化系,列,列交换机,状,状态灯,4500/6500,Switch Modules,的,LED,指示灯,STATUS,自检状态,指,指示灯：,“红灯,”,”表示超,级,级自检失,败,败；,“黄灯,”,”表示自,检,检过程中,，,，或模块,已,已被禁用,；,；,端口状态,指,指示灯：,“黄灯,长,长亮”表,示,示端口被,管,管理员,disable,；,“黄灯,闪,闪烁”由,于,于硬件故,障,障而被,disable,；,Cisco Catalyst,模块化系,列,列交换机,状,状态灯,4500/6500,Switch,Port,的,LED,指示灯,CiscoCatalyst,模块化,系,系列交,换,换机状,态,态灯,4500/6500,Switch,Power,的,LED,指示灯,CiscoCatalyst,交换机,远,远程管,理,理和维,护,护,CiscoCatalyst,交换机,远,远程管,理,理和维,护,护,方式一,：,：通过,交,交换机,的,的,Console,端口配,置,置设备,方式二,：,：通过,Telnet,的方式,配,配置设,备,备,方式三,：,：通过,远,远程,modem,拨号的,方,方式配,置,置设备,一、交,换,换机的,访,访问,TFTP,的使用,二、交,换,换机的,软,软件升,级,级和配,置,置存取,CiscoCatalyst,交换机,的,的管理,配,配置方,法,法一,使用随,交,交换机,附,附带的,配,配置线,（,（,Console,线缆）,连,连接工,作,作站的,COM,端口和,交,交换机,的,的,Console,端口,CiscoCatalyst,交换机,的,的管理,配,配置方,法,法一,固化系,列,列交换,机,机,Console,端口,模块化,系,系列交,换,换机,Console,端口,CiscoCatalyst,交换机,的,的管理,配,配置方,法,法一,CiscoCatalyst,交换机,的,的管理,配,配置方,法,法二,CiscoCatOS,命令集,设,设备,(,例如,4500/6500),1.,交换机,Telnet,配置,在,CatOS,的交换,机,机上无,需,需特殊,设,设置，,只,只需设,置,置,password,即可从,远,远端,Telnet,连接,;,CiscoIOS,命令集,设,设备,(,例如,2900/3500/4500/6500),1.,交换机,Telnet,配置,SwitchA(config)#,line vty0 4,SwitchA(config-line)#,password123,Telnet,访问需,要,要首先,配,配置交,换,换机的,管,管理,IP,和,Telnet,的访问,口,口令后,，,，可通,过,过计算,机,机,Telnet,交换机,的,的管理,IP,访问；,CiscoCatalyst,交换机,的,的管理,配,配置方,法,法三,一般只,有,有中、,高,高端交,换,换机如,Catalyst4500,、,6500,才具有,通,通过远,程,程,modem,拨号的,方,方式配,置,置访问,功,功能,1.,交换机,预,预先作,关,关于,Modem,访问的,配,配置；,2.,连接,Modem,电话,线,线到交,换,换机特,定,定的端,口,口；,3.,远程计,算,算机通,过,过拨号,方,方式访,问,问交换,机,机；,CiscoCatalyst,交换机,的,的软件,升,升级和,配,配置存,取,取,通过,TFTP Server,完成；,存取交,换,换机配,置,置,升级交,换,换机的,IOS,软件,CiscoCatalyst,交换机,的,的软件,升,升级和,配,配置存,取,取,首先，,在,在工作,站,站上安,装,装,TFTP Server,软件，,在,在此以,Cisco,的,TFTP,软件为,例,例介绍,；,；,CiscoCatalyst,交换机,的,的软件,升,升级和,配,配置存,取,取,运行,TFTP Server,程序。,在,在,Options,选项中,设,设置,TFTP Server,的,Root,目录，,也,也就是,TFTP,文件传,输,输的目,录,录。所,有,有从交,换,换机上,传,传输过,来,来或者,需,需要传,送,送到交,换,换机的,数,数据文,件,件都存,放,放在该,目,目录,CiscoCatalyst,交换机,的,的软件,升,升级和,配,配置存,取,取,连接交,换,换机配,置,置线，,为,为交换,机,机配置,一,一个管,理,理,IP，,如：192.168.80.1,为工作,站,站网卡,配,配置一,个,个,IP,地址，,与,与交换,机,机管理,IP,在同一,网,网段，,如,如：192.168.80.2,用网线,将,将工作,站,站与交,换,换机连,接,接,在交换,机,机上,ping,工作站,的,的,IP,地址，,确,确保交,换,换机和,工,工作站,能,能够正,常,常通信,CiscoCatalyst,交换机,的,的配置,存,存取,在,IOS,交换机,的,的特权,模,模式下,，,，从交,换,换机导,出,出配置,文,文件：,SwitchA#,copy startuptftp,SwitchA#tftp IP address:,192.168.80.2,SwitchA#destination: tftp:startup,startup.cfg,!,拷贝完,毕,毕后，,可,可以在,Tftp ServerRoot,目录下,找,找到,startup.cfg,文件，,该,该文件,即,即是交,换,换机192.168.80.1的,配,配置文,件,件,CiscoCatalyst,交换机,的,的配置,存,存取,在,IOS,交换机,的,的特权,模,模式下,，,，,将已导,出,出的配,置,置文件,恢,恢复到,交,交换机,中,中,：,SwitchA#,copy tftpstartup,SwitchA#tftp IP address:,192.168.80.2,SwitchA#source:tftp:,startup.cfg,!,拷贝完,毕,毕后，,关,关闭交,换,换机电,源,源，重,新,新开机,后,后，交,换,换机会,自,自动恢,复,复到原,配,配置。,CiscoCatalyst,交换机,的,的软件,升,升级,在,IOS,交换机,的,的特权,模,模式下,：,：,SwitchA#,copytftp:flash:,SwitchA# tftp IP address: ,192.168.80.2,SwitchA# source: tftp:,c3550-i5q3l2-tar.121-9.EA1c.tar,Eraseflash Confirm y,eeeeeeeeeeeee.,!.,拷贝完毕后,，,，系统会自,动,动要求重启,，,，重启后交,换,换机使用的,就,就是升级后,的,的,IOS,软件。,CiscoCatalyst,交换机软件,升,升级、存取,配,配置注意事,项,项,在导入配置,时,时，可以选,择,择导入到交,换,换机的,NVRAM,中或者导入,到,到交换机的,内,内存中。,Startup-config,文件是交换,机,机存在,NVRAM,中的配置，,而,而,Running-config,文件是交换,机,机内存中的,配,配置，如需,使,使内存中的,配,配置在交换,机,机下一次启,动,动时生效，,需,需要先保存,配,配置然后再,重,重启交换机,。,。,在升级交换,机,机,IOS,软件时需要,极,极为慎重，,选,选择正确的,IOS,软件，以及,确,确认,IOS,软件放在,TFTP,的,Root,目录中。因,为,为在更新,IOS,软件时，交,换,换机会将交,换,换机中原有,的,的,IOS,软件删除，,因,因此在升级,IOS,之前，先将,交,交换机中,IOS,软件备份出,来,来是很有必,要,要的。,可以通过,dir flash:,的命令查看,交,交换机,Flash,内的文件。,CiscoCatalyst,交换机配置,和,和维护,CiscoCatalyst,交换机的基,本,本配置,CiscoCatOS,命令集设备,(,例如,4500/6500),1.,配置交换机,名,名称,SwitchA,enable,SwitchA(enable),set systemnameCisco4506,Cisco4506(enable),2.,配置交换机,口,口令,设置登录密,码,码,SwitchA(enable),set password cisco,设置,enable,密码,SwitchA(enable),set enablepasscisco,CiscoCatalyst,交换机的基,本,本配置,CiscoIOS,命令集设备,(,例如,2900/3500/4500/6500),1.,交换机名称,SwitchA #,config terminal,SwitchA (config)#,hostname Cisco3550,Cisco3550(config)#,2.,配置交换机,口,口令,设置登录密,码,码,SwitchA(config)#,password cisco,设置,enable,密码,SwitchA(config)#,enablepasscisco,CiscoCatalyst,交换机的基,本,本配置,CiscoCatOS,命令集设备,3.,查看交换机,当,当前配置内,容,容,SwitchA(enable),showconfig,4.,保持配置文,件,件到交换机,中,中,无需单独的,命,命令保存配,置,置，配置的,更,更改当时生,效,效,CiscoIOS,命令集设备,3.,查看交换机,当,当前配置内,容,容,SwitchA#,showrunning-config,或者,SwitchA#,writeterminal,4.,保持配置文,件,件到交换机,中,中,SwitchA#,writememory,或者,SwitchA#,write,当前状态,Cat 4500/6500,交换机故障,定,定位“,showenvironment”,Cat 4500/6500,交换机故障,定,定位“,showlogging”,这个日志存,放,放在,Buffer,（内存）中,，,，掉电会丢,失,失，应注意,及,及时保存；,通过,Common CatOS ErrorMessages on Catalyst4500/6500Series Switches,文档可以快,速,速查看关于,特,特定错误信,息,息的描述；,Cat4500/6500,交换,机,机故,障,障定,位,位,“,“,showmodule”,4500/6500,交换,机,机各,模,模块,的,的状,态,态（,okorfaulty,）,模块,端,端口,自,自检,状,状态,（,（,okorfaulty,）,Cat4500/6500,交换,机,机故,障,障定,位,位,“,“,showdiagnosticspower-on”,模块,端,端口,当,当前,状,状态,（,（,okorfaulty,）,Cat4500/6500,交换,机,机故,障,障定,位,位,“,showdiagnosticsonlinemodule,”,”,交换,机,机端,口,口连,接,接是,否,否正,常,常，,必,必须,符,符合,以,以下,标,标准,：,：,交换,机,机端,口,口亮,绿,绿灯,；,；,端口,所,所连,接,接的,设,设备,通,通讯,正,正常,；,；,端口,没,没有,冲,冲突,、,、没,有,有错,包,包；,交换,机,机端,口,口正,常,常的,连,连接,应,应当,是,是什,么,么状,态,态？,正常,的,的连,接,接应,当,当是,什,什么,状,状态,？,？（,CatOS,）,4006-ROOT,showport2/1,PortNameStatusVlanLevelDuplexSpeedType,-,2/1ADL-W1slot7connected2normalfull10001000BaseSX,（省,略,略）,PortStatusChannelAdminCh,ModeGroupId,-,2/1connectedautosilent33,PortAlign-ErrFCS-ErrXmit-ErrRcv-ErrUnderSize,-,2/1-0000,PortSingle-ColMulti-CollLate-CollExcess-ColCarri-SenRuntsGiants,-,2/10000000,Last-Time-Cleared,-,SatMay82004,07:28:16,4006-ROOT,错误,包,包情,况,况统,计,计应,当,当为,0,Setportname,Showport,端口,状,状态,（,（已,连,连接,）,）,Duplexspeed,正常,情,情况,下,下没,有,有冲,突,突,正常,的,的连,接,接应,当,当是,什,什么,状,状态,？,？（,CatOS,）,4006-ROOT,showport,PortNameStatusVlanLevelDuplexSpeedType,-,1/1,notconnect,1normalfull1000,NoGBIC,1/2notconnect1normalfull1000NoGBIC,2/1ADL-W1slot7connected2normalfull1000,1000BaseSX,2/2ADL_W2slot7connected2normalfull10001000BaseSX,2/3ADL_N1slot2connected3normalfull10001000BaseSX,2/4ADL_N2slot3notconnect3normalfull10001000BaseSX,6/1,connectedtrunk,normal,a-fulla-10010/100BaseTX,6/2connectedtrunknormala-fulla-10010/100BaseTX,6/3connectedtrunknormala-fulla-10010/100BaseTX,6/4connectedtrunknormala-fulla-10010/100BaseTX,6/5connectedtrunknormala-fulla-10010/100BaseTX,6/6connectedtrunknormala-fulla-10010/100BaseTX,6/7notconnect1normalautoauto10/100BaseTX,6/8notconnect1normalautoauto10/100BaseTX,“,showport,”,”,命,令,令,快,快,速,速,查,查,看,看,所,所,有,有,端,端,口,口,状,状,态,态,（,（,status,）,正,常,常,的,的,连,连,接,接,应,应,当,当,是,是,什,什,么,么,状,状,态,态,？,？,（,（,CatOS,）,4006-ROOT,shportcounters,PortAlign-ErrFCS-ErrXmit-ErrRcv-ErrUnderSize,-,1/1-0000,1/2-0000,2/1-773040775490,2/2-0000,2/3-690690,2/4-0000,PortSingle-ColMulti-CollLate-CollExcess-ColCarri-SenRuntsGiants,- - - - -,1/10000000,1/20000000,2/1000001540,2/20000000,2/30000000,2/40000000,“,show portcounters,”,”,命令查,看,看所有,端,端口的,错,错包情,况,况,端口有,问,问题,两类常,见,见的“,端,端口故,障,障”,网卡、,网,网线、,GBIC,、交换,机,机端口,等,等处的,硬,硬件故,障,障，导,致,致端口,出,出现错,包,包,FCS-err,、,Inputerror,、,CRC,、,Frame-err,、,Runts,端口配,置,置不当,导,导致通,讯,讯故障,Duplex-mismatch,和,auto-negotiation,配置不,当,当导致,collision,、,CRC,、,Runts,FEC/GEC,配置不,当,当导致,通,通讯故,障,障或无,法,法容错,；,；,VLAN,和,Trunk,配置不,当,当导致,主,主机无,法,法通讯,；,；,连接主,机,机的端,口,口没有,优,优化，,导,导致,AFT,失败或,无,无盘站,长,长时间,找,找不到,服,服务器,；,；,“端口,故,故障”,的,的排错,思,思路？,简单硬,件,件故障,（,（端口,LED,不亮、,Ping,丢包）,更换网,线,线；,更换交,换,换机端,口,口；,更换网,卡,卡、,GBIC,；,复杂的,硬,硬件、,软,软件故,障,障,查看交,换,换机端,口,口状态,CatOS,：,show port,、,show mac,、,show counters,、,show loggingbuffer 1023,IOS,：,show interface,、,show log,、,show interfacecounterserrors,、,查看端,口,口状态,的,的,2,个,show,命令（,IOS,）,Show interfacef6/1,Show interfacef6/1 counters errors,关于,Duplex-Mismatch,和,collision,Cisco,建议连,接,接“固,定,定”设,备,备（交,换,换机、,路,路由器,、,、服务,器,器）的,端,端口不,要,要使用,Auto,，最好,两,两端同,时,时强制,成,成,100/Full,。,理由：,首,首先是,稳,稳定，,更,更重要,的,的是易,于,于发现,问,问题，,因,因为强,制,制成,100/Full,的端口,就,就只能,在,在,100/Full,模式下,运,运行，,如,如果线,路,路或对,端,端存在,问,问题，,该,该端口,不,不通，,而,而不会,降,降为,10/half,。,关于,Duplex-Mismatch,和,collision,引起网,络,络性能,问,问题的,最,最常见,原,原因,duplexmismatch,一端是,“,“,half”,，另一,端,端是“,full”,。,原因：,“,“,full-duplex”,端口在,transmitframe,时不进,行,行“载,波,波侦听,”,”，这,时,时如果,对,对端（,half-duplex,）正在,发,发送数,据,据，就,会,会造成,对,对端的,collision,，导致对端,停,停止发送（,col-err,、,late-col,、,Excess-Col,、,deffered,），而已经,发,发送出去的,frame,就变成,bad frame,（,CRC,、,Align-err,、,FCS-err,、,Runts,）。,Cisco,建议两端使,用,用,Auto-negotiation,；,Auto-negotiation,的错误概念,如果手工将,链,链路的一端,强,强制成,100Mfull-duplex,，而另一端,配,配置成,auto-negotiate,，并认为自,动,动协商的结,果,果应当是,100M/full,。,由于当一端,试,试图发起,auto-negotiate,的时候，却,看,看不到对方,对,对协商请求,的,的响应，结,果,果导致半双,工,工。,“半双工”,要,要比“全双,工,工”稳定，,或,或“,10M”,要比。,没有任何技,术,术文档或案,例,例支持这种,观,观点，通常,情,情况下“半,双,双工”必然,会,会遇到,collision,，所以性能,肯,肯定不如“,全,全双工”。,提问交流,?,谢谢大家！,演讲完毕，,谢,谢谢观看！,