Cisco6000交换机简要配置手册（中文）

dn001 2011-10-25 14:15:40

Cisco 6000交换机简要配置手册（中文）
;

下载地址：http://down.51cto.com/data/236981

6000 交换机简要配置手册

1. 连接设备
......................................................................................................
4 1.1. 从 CONSOLE 连接
....................................................................................
4 1.2. 远程 TELNET 连接
...................................................................................
6 2. 基本信息配置
..............................................................................................
6 2.1. 配置机器名、TELNET、密码
................................................................... 6 2.2. 配置
SNMP
网管串...................................................................................
6 3. 冗余及系统高可用性配置
冗余及系统高可用性配置.............................................................................
7 3.1. 同步 SUPERVISOR ENGINE 配置
............................................................... 7 3.2. 查看
SUPERVISOR ENGINE 冗余
............................................................... 8 3.3. 向冗余
SUPERVISOR ENGINE 拷贝 IOS 文件............................................. 9 4.
端口设置
....................................................................................................
10 4.1. 基本设置
..............................................................................................
10 4.2. 配置三层端口
.......................................................................................
11 5. 配置二层端口
............................................................................................
11 5.1. 配置 TRUNK:
.........................................................................................
11 6. 配置 HSRP
................................................................................................
12 6.1.
配置二层普通交换接口.........................................................................
13 6.2. 清除二层接口配置
................................................................................
13 7. 配置 VLAN
................................................................................................
13 8. 动态路由协议--OSPF 配置
........................................................................ 14
动态路由协议 8.1. 启用 OSPF 动态路由协议
.................................................................... 15 8.2.
定义参与 OSPF 的子网
.......................................................................... 15
8.3. OSPF
区域间的路由信息汇总............................................................... 15
sobey 数码科技股份有限公司目部网络系统项 6000 交换机简要配置手册 8.4. 配置密码验证
.......................................................................................
16 8.5. 设置产生缺省路由
................................................................................
16 9. 交换机维护
................................................................................................
17 9.1. 交换机 IOS 保存和升级
........................................................................ 17 9.2.
交换机密码恢复
...................................................................................
17 sobey 数码科技股份有限公司目部网络系统项 6000 交换机简要配置手册

1. 连接设备 1.1. 从 console 连接第一次对 6000
交换机进行配置，必须从 console 进入。首先先将机器上架，按要求接好电源，然后用随机附带的 Console 线和转接头将交换机的 console 口与
PC 的串口相联，如下： Com 口设置如下： ? 9600 baud ? ? ? 8 data bits No parity 2 stop bits
检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答: System Bootstrap, Version 6.1(2) Copyright (c)
1994-2000 by cisco Systems, Inc. c6k_sup2 processor with 131072 Kbytes of main
memory rommon 1 > boot slot0:c6sup22-jsv-mz.121-5c.EX.bin Self decompressing the
image : #################################################
###############################################################################
###############################################################################
###############################################################################
###############################################################################
[OK] sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 Restricted Rights Legend Use,
duplication, or disclosure by the Government is subject to restrictions as set
forth in subparagraph (c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights
in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco
Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco
Internetwork Operating System Software IOS (tm) MSFC2 Software (C6MSFC2-BOOT-M),
Version 12.1(3a)E4, EARLY DEPLOYMENT R ELEASE SOFTWARE (fc1) Copyright (c)
1986-2000 by cisco Systems, Inc. Compiled Sat 14-Oct-00 05:33 by eaarmas Image
text-base: 0x30008980, data-base: 0x303B6000 cisco Cat6k-MSFC2 (R7000) processor
with 114688K/16384K bytes of memory. Processor board ID SAD04430J9K R7000 CPU at
300Mhz, Implementation 39, Rev 2.1, 256KB L2, 1024KB L3 Cache Last reset from
power-on X.25 software, Version 3.0.0. 509K bytes of non-volatile configuration
memory. 16384K bytes of Flash internal SIMM (Sector size 512K). Press RETURN to
get started! --- System Configuration Dialog --Would you like to enter the
initial dialog? [yes]: no 回答：NO，进入手工配置，在 router>下，输入 enable 回车，进入全局模式 sobey
数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 1.2. 远程 telnet
连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程 telnet 登陆进入交换机了，但是必须先配置 line vty 的密码和 enable
密码才能允许远程登陆。 2. 基本信息配置 2.1. 配置机器名、telnet、密码 1．在全局模式下，用 conf t，进入配置模式，进行以下的配置：
管理方面的配置： service timestamps debug datetime localtime service timestamps log
datetime localtime service password-encryption hostname xxxx enable secret line
vty 0 4 exec-timeout 30 0 password 0 xxxx 0 xxxxx login 2.2. 配置 snmp 网管串 conf t
snmp-server community xxxxxx ro（只读）或 snmp-server community xxxxxx rw（读写） sobey
数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 3. 冗余及系统高可用性配置 6000 系列支持双 supervisor engines
或加强的高可用系统（EHSA），允许第二块 supervisor engines 处于 standby 模式或 EHSA 状态，在主用
supervisor engines 有问题时进行切换（切换过程中会照成网络的暂时中断），当交换机加电后，EHSA 会缺省地在二 supervisor
engine 上运行（slot 1 or 2） , 其中之一会成为活动的。注意：二块 supervisor engine 必须有一致的 IOS，内存等。
3.1. 同步 Supervisor Engine 配置在正常的操作过程中，初始配置（startup-config）及 config-registers
配置缺省会在二 supervisor engines 之间同步. 发生切换后，新的活动 supervisor engine 会运行当前的配置。
可按以下的步骤手工同步二块 supervisor engines: 命令 Step 1 Router(config)# redundancy 目的
进入冗余配置模式 Step 2 Router(config-r)# main-cpu 进入 main-cpu 配置模式 Step 3
Router(config-r-mc)# auto-sync {startup-config | config-register | bootvar |
standard} 同步配置参数，有 startup-config, config-register,bootvar,standard Step 4
Router(config-r-mc)# end 退回全局模式 sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 Step 5
Router# copy running-config startup-config 保存配置注意 auto-sync standard 命令不同步
boot variables. 配置如下： Router(config)# redundancy Router(config-r)# main-cpu
Router(config-r-mc)# auto-sync standard Router(config-r-mc)# auto-sync bootvar
Router(config-r-mc)# end Router# copy running-config startup-config 注意
手工同步某参数后，会使原缺省的同步特征 3.2. 查看 Supervisor Engine 冗余 Command Router# show module
all Purpose Display the redundancy configuration. 如下 Router# show module all Mod
Ports Card Type 1 2 3 4 5 2 2 48 48 16 Catalyst 6000 supervisor 2 (Standby)
Catalyst 6000 supervisor 2 (Active) Model WS-X6K-SUP2-2GE WS-X6K-SUP2-2GE
WS-X6548-RJ-45 WS-X6548-RJ-45 Serial No. SAD04450LEU SAD04160FSR SAD050105Y0
SAD0440799G SAD05030P0W 网络系统项目部 --- ----- --------------------------------------
------------------ ----------- SFM-capable 48-port 10/100 Mbps RJ45 SFM-capable
48-port 10/100 Mbps RJ45 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX
sobey 数码科技股份有限公司 6000 交换机简要配置手册 7 8 9 11 12 13 0 0 16 16 16 16 Switching Fabric
Module-136 (Active) Switching Fabric Module-136 (Standby) Pure SFM-mode 16 port
1000mb GBIC Pure SFM-mode 16 port 1000mb GBIC Pure SFM-mode 16 port 1000mb GBIC
Pure SFM-mode 16 port 1000mb GBIC Hw 1.1 WS-X6500-SFM2 WS-X6500-SFM2
WS-X6816-GBIC WS-X6816-GBIC WS-X6816-GBIC WS-X6816-GBIC Fw Unknown Sw 6.2(0.106)
6.2(0.106) 6.2(0.106) 6.2(0.106) 6.2(0.106) 6.2(0.106) 6.2(0.106) Ok Ok Ok Ok Ok
Ok Ok SAD04440663 SAD04510at4 SAD044904N7 SAD04390CCJ SAD04260E24 SAD04260E1J
Status Mod MAC addresses 1 2 3 4 5 7 8 9 11 12 13 0001.6461.38a8 to
0001.6461.38a9 0040.0b14.03e2 to 0040.0b14.03e3 0001.6441.47f0 to 0001.6441.481f
0002.b9ff.e8d0 to 0002.b9ff.e8ff 0001.64f8.3330 to 0001.64f8.333f 0040.0bff.0000
to 0040.0bff.0000 0040.0bff.0000 to 0040.0bff.0000 0002.fc90.0888 to
0002.fc90.0897 0001.64f8.37f0 to 0001.64f8.37ff 0001.64f8.3180 to 0001.64f8.318f
0001.64f8.3190 to 0001.64f8.319f --- ---------------------------------- ------
------------ ------------ ------0.220 6.1(2) 0.303 6.1(3) 0.204 6.1(3) 0.201
6.1(2) 0.107 6.1(3) 0.203 6.1(3) 0.302 12.1(4r) 0.204 12.1(5r) 0.105 12.1(5r)
0.105 12.1(5r) Serial SAD044509Y3 SAD04130A17 SAD04160DBN SAD04460KEJ
SAD04460KEL SAD04440952 SAD04390CCJ SAD04340BK2 SAD04340BK0 12.1(nightly Ok
12.1(nightly Ok 12.1(nightly Ok 12.1(nightly Ok Hw 1.1 0.305 0.205 0.205 0.215
0.215 0.118 0.118 Ok Ok Ok Ok Ok Ok Ok Ok 0.306 Status Ok Mod Sub-Module Model
--- --------------------------- --------------- --------------- ------- ------1
Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 2 Policy Feature Card 2 WS-F6K-PFC2 2
Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 4 Distributed Forwarding Card WS-F6K-DFC
5 Distributed Forwarding Card WS-F6K-DFC 9 Distributed Forwarding Card
WS-F6K-DFC 11 Distributed Forwarding Card WS-F6K-DFC 12 Distributed Forwarding
Card WS-F6K-DFC 13 Distributed Forwarding Card WS-F6K-DFC Router# 3.3. 向冗余
Supervisor Engine 拷贝 IOS 文件如果二块 supervisor Engine 与第一块的 IOS 相同，就不需要做此步
使用以下命令将文件拷贝到冗余 supervisor engine 的 slot0: Router# copy
source_device:source_filename slaveslot0:target_filename 使用以下命令将文件拷贝到冗余
supervisor engine 的 bootflash: sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 Router#
copy source_device:source_filename slavesup-bootflash:target_filename
使用以下命令将文件拷贝到冗余 MSFC 的 bootflash: Router# copy source_device:source_filename
slavebootflash:target_filename 4. 端口设置 4.1. 基本设置进入端口配置模式：
对于单一端口，在配置模式下输入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x 为槽位号，y
为端口号。对于一组端口，可以使用以下的命令进入，例如： Router(config)# interface range fastethernet 5/1-5
或： Router(config-if)# interface range fastethernet 5/1-5, gigabitethernet 1/1-2
进行端口配置模式后，可以 shutdown,或 no shutdown 端口，并可以对端口进行配置，
快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。
快速以太端口的速率可以设置为 100M，也可以设置为 10M 和自动协商。缺省是自动协商方式。 sobey 数码科技股份有限公司网络系统项目部 6000
交换机简要配置手册如： Router(config-if)#speed [10 | 100 | auto]（速度）（速度）
Router(config-if)# duplex [auto | full | half]（双工）或添加注释，如：Router(config-if)#
description Channel-group to "Marketing" 4.2. 配置三层端口 6506
的端口可以配置成三层端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配 IP 地址了。 Router(config)#
interface fastethernet x/y Router(config)# ip add x.x.x.x x.x.x.x 5. 配置二层端口 5.1.
配置 Trunk: Router(config)# interface fastethernet x/y （以 fastethernet 为例，
为例，gigabitethernet 一样） Router(config-if)# shutdown Router(config-if)# switchport
Router(config-if)# switchport mode dynamic desirable Router(config-if)#
switchport trunk encapsulation dot1q Router(config-if)# no shutdown
Router(config-if)# end Router# exit 如果要配置二台 6509 之间的 Trunk 联接，首先将二 6509
用千兆光纤相联好，然后分别配置二相联端口的 trunk，可以是只用一双光纤，或用二对光纤做 port channel，配置如下：一双光纤相联时，分别在二台
65 上进行以下的配置： interface GigabitEthernet1/1 no ip address sobey 数码科技股份有限公司网络系统项目部
6000 交换机简要配置手册 switchport switchport trunk encapsulation dot1q switchport trunk
native vlan 1 二对光纤做 port channel，分别在二台 65 上进行以下的配置：： interface port-channe1 no
ip address switchport switchport trunk encapsulation dot1q switchport trunk
native vlan 1 ! interface GigabitEthernet1/1 no ip address switchport switchport
trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on
! interface GigabitEthernet1/2 no ip address switchport switchport trunk
encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on 6. 配置
HSRP 在其中一台 65 上按下面模版进行配置 interface Vlan x ip address x.x.x.x x.x.x.x no ip
redirects no ip directed-broadcast standby 1 priority 100 preempt standby 1 ip
y.y.y.y ! 在另一台 65 上按下面模版进行配置 interface Vlan x ip address x.x.x.x x.x.x.x no ip
redirects no ip directed-broadcast sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册
standby 1 priority 110 preempt standby 1 ip y.y.y.y ! 6.1. 配置二层普通交换接口（以
fastethernet 为例，gigabitethernet 一样） Router(config)# interface fastethernet x/y
Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)#
switchport mode access Router(config-if)# switchport access vlan x
Router(config-if)# no shutdown Router(config-if)# end 6.2. 清除二层接口配置（以
fastethernet 为例，gigabitethernet 一样） Router(config)# interface fastethernet x/y
Router(config-if)# no switchport Router(config-if)# end 使用 default interface
{ethernet | fastethernet | gigabitethernet} slot/port,使端口回到原来的缺省配置。 7. 配置 Vlan
缺省状态下，所有的二层端口均属于 vlan1，vlan 的配置方法如下：命令 Step 1 Router# vlan database 目的进入 vlan
配置方式. Step 2 Router(vlan)# vlan vlan_ID 加入一个 VLAN. sobey 数码科技股份有限公司网络系统项目部 6000
交换机简要配置手册 Step 3 Router(vlan)# vtp domain name 设置 vtp 域名 Step 3 Router(vlan)#
exit 更新 VLAN 数据库，并在管理域内广播，退到全局模式 Step 4 Router# show vlan name vlan_name 验证
VLAN 配置删除配置好的 vlan Router# vlan database Router(vlan)# no vlan x Deleting VLAN
3... Router(vlan)# exit 将端口分配给 vlan: Router(config)# interface fastethernet x/y
Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)#
switchport mode access Router(config-if)# switchport access vlan x
Router(config-if)# no shutdown Router(config-if)# end Router# exit 配置 interface
vlan Router(config)# interface vlan x Router(config)# ip add x.x.x.x x.x.x.x
Router(config)# udld enable 8. 动态路由协议动态路由协议--OSPF 配置 OSPF（Open Shortest Path
First）协议即最短路径优先协议。OSPF 是一个内部网关协议，与 RIP 相对，OSPF 是链路状态路由协议，RIP 是距离向量路由协议。OSPF
与其他路由器交换信息，所交换的信息不是路由，而是链路状态。 sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 OSPF
协议配置步骤大致如下： 8.1. 启用 OSPF 动态路由协议 router ospf 进程号
进程号可以随意设置，只标识ospf为本路由器内的一个进程，各路由器上的 OSPF进程号也可以不一样。 8.2. 定义参与 ospf 的子网 network
IP子网号反掩码 area 子网号区域号 IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即
1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换； IP子网号也可以用路由器上某个接口的IP地址来表示，
此时反掩码为0.0.0.0 , 这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。
路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一
般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。 8.3. OSPF
区域间的路由信息汇总如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有
这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。
设置对某一特定范围的子网进行总结：在ABR上使用： area 区域号 range 汇总子网号子网范围掩码 sobey 数码科技股份有限公司网络系统项目部
6000 交换机简要配置手册在ASBR上使用： summary-address 汇总子网号子网范围掩码 8.4.
配置密码验证出于安全的考虑，常常要在OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。 area area_id
authentication message-digest 通过以上配置，路由器之间就可以完成路由信息交换了。 8.5. 设置产生缺省路由
OSPF可以产生一条缺省路由，在全OSPF范围内使用。配置命令：default-information originate always metric 10
metric-type 1 该命令在ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是
在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上
always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。
metric和metric-type分别设置该缺省路由的cost以及类型。具体示例如下： router ospf 100 area 0
authentication message-digest area 1 authentication message-digest network
192.168.3.0 0.0.0.255 area 1 network 202.103.224.23 0.0.0.0 area 0 area 1 range
192.168.0.0 255.255.0.0 default-information always metric10 metric-type 1 ! ip
route 0.0.0.0 0.0.0.0 202.103.224.24 sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册 9.
交换机维护 9.1. 交换机 IOS 保存和升级交换机的 IOS 保存和升级是采用 TFTP 协议完成，所以首先你必须要下载一个 TFTP
软件，然后按照下面的步骤来进行： 1、在你的机器上启动 TFTP 。 2、登陆到 3500 交换机，然后在 enable 状态下输入如下命令来完成 IOS
的保存： switch#copy flash tftp Source IP address or hostname [171.68.206.171]?
Source filename []? cat6000-sup2k8.7-1-1.bin Destination filename
[cat6000-sup2k8.7-1-1.binn]? Loading cat6000-sup2k8.7-1-1.bin to 171.68.206.171
(via VLAN1): !!!!!!!!!!! !!!! [OK - 1125001 bytes] 3、如果你要升级 IOS 文件，那么你首先要检查
flash 空间是否够，如果空间不够的花，则需要先删除原来的 IOS 然后在升级。 4、按照如下命令来完成 IOS 的升级： switch#copy
tftp flash Source IP address or hostname []? 171.68.206.171 Source filename []?
cat6000-sup2k8.7-1-1.bin Destination filename [cat6000-sup2k8.7-1-1.bin]? y
Loading cat6000-sup2k8.7-1-1.bin !!!!!!!!!!! from 171.68.206.171 (via VLAN1):
!!!! [OK - 1125001 bytes] 9.2. 交换机密码恢复运行 Native IOS 的 Catalyst6000
系列交换机的启动顺序跟其它交换机不一样，因为它们的硬件结构不一样。当你打开交换机开关之后，交换机处理器 SP （Switch
Processor）首先启动，然后在很短的时间之内（大概 25 秒钟）SP sobey 数码科技股份有限公司网络系统项目部 6000 交换机简要配置手册
会将控制口（console）交给路由处理器 RP/MSFC(Route Processor),路由处理器继续引导系统文件。要进行密码恢复应该在 SP 将
console 交给 RP 之后按 Ctrl-brk，如果你太早中断启动过程，则会进入 SP 的 ROMMON 状态，这不是
你要的状态。要确定什么时候中断启动过程，可以在看见下面的信息时候按 Ctrl-brk 中断启动过程： 00:00:03: %OIR-6-CONSOLE:
Changing console ownership to route processor 1. 首先通过 console 线从 console
端口进入交换机。 2. 关闭交换机的电源，然后再打开交换机电源。 3. 当 SP 将控制权交给 RP 之后，在终端上输入 Break。注意，在没有看见下面
的信息之前不要中断系统启动： 00:00:03: %OIR-6-CONSOLE: Changing console ownership to route
processor 4. 在 rommon 1>提示符下输入 confreg 0x2142 5. 在 rommon 2> 提示符下输入 reset 6. 在
setup 中输入 no 或者按 Ctrl-C 跳过 setup 过程。 7. 在 Router>提示符下输入 enable。 8. 运行 copy start
running 将旧的配置文件拷贝的内存中。 9. 运行 enable secret <password> 修改密码。 10. 、运行
config-register 0x2102 修改寄存器的值。 11. 你还可以修改 vty 的密码： Router(config)#line vty 0 4
Router(config-line)#password cisco Router(config-line)#^Z sobey 数码科技股份有限公司
网络系统项目部 6000 交换机简要配置手册 Router# sobey 数码科技股份有限公司网络系统项目部

标签：交换机