1、 6500交換機配置維護手冊(Native IOS)目 錄 TOC o 1-3 h z HYPERLINK l _Toc290557337 1. 設備硬件和連接設備 PAGEREF _Toc290557337 h 3 HYPERLINK l _Toc290557338 1.1. 機箱組件和進風試圖 PAGEREF _Toc290557338 h 3 HYPERLINK l _Toc290557339 1.2. 3000W 電源規(guī)格 PAGEREF _Toc290557339 h 6 HYPERLINK l _Toc290557340 1.3. WS-SUP270-3B PAGEREF _Toc

2、290557340 h 8 HYPERLINK l _Toc290557341 1.4. WS-X6408-GBIC PAGEREF _Toc290557341 h 9 HYPERLINK l _Toc290557342 1.5. 從console連接 PAGEREF _Toc290557342 h 9 HYPERLINK l _Toc290557343 1.6. 遠程telnet連接 PAGEREF _Toc290557343 h 12 HYPERLINK l _Toc290557344 2. 基本信息配置 PAGEREF _Toc290557344 h 13 HYPERLINK l _To

3、c290557345 2.1. 配置機器名、telnet、密碼 PAGEREF _Toc290557345 h 13 HYPERLINK l _Toc290557346 2.2. 配置snmp網管串 PAGEREF _Toc290557346 h 13 HYPERLINK l _Toc290557347 3. 冗余及系統高可用性配置 PAGEREF _Toc290557347 h 14 HYPERLINK l _Toc290557348 3.1. 同步Supervisor Engine配置 PAGEREF _Toc290557348 h 14 HYPERLINK l _Toc290557349

4、 3.2. 查看Supervisor Engine冗余 PAGEREF _Toc290557349 h 15 HYPERLINK l _Toc290557350 3.3. 向冗余Supervisor Engine拷貝IOS文件 PAGEREF _Toc290557350 h 16 HYPERLINK l _Toc290557351 4. 端口設置 PAGEREF _Toc290557351 h 18 HYPERLINK l _Toc290557352 4.1. 基本設置 PAGEREF _Toc290557352 h 18 HYPERLINK l _Toc290557353 4.2. 配置三層

5、端口 PAGEREF _Toc290557353 h 19 HYPERLINK l _Toc290557354 5. 配置二層端口 PAGEREF _Toc290557354 h 20 HYPERLINK l _Toc290557355 5.1. 配置Trunk: PAGEREF _Toc290557355 h 20 HYPERLINK l _Toc290557356 6. 配置HSRP PAGEREF _Toc290557356 h 22 HYPERLINK l _Toc290557357 6.1. 配置二層普通交換接口 PAGEREF _Toc290557357 h 22 HYPERLIN

6、K l _Toc290557358 6.2. 清除二層接口配置 PAGEREF _Toc290557358 h 22 HYPERLINK l _Toc290557359 7. 配置Vlan PAGEREF _Toc290557359 h 24 HYPERLINK l _Toc290557360 8. 動態(tài)路由協議-OSPF配置 PAGEREF _Toc290557360 h 26 HYPERLINK l _Toc290557361 8.1. 啟用OSPF動態(tài)路由協議 PAGEREF _Toc290557361 h 26 HYPERLINK l _Toc290557362 8.2. 定義參與os

7、pf的子網 PAGEREF _Toc290557362 h 26 HYPERLINK l _Toc290557363 8.3. OSPF區(qū)域間的路由信息匯總 PAGEREF _Toc290557363 h 26 HYPERLINK l _Toc290557364 8.4. 配置密碼驗證 PAGEREF _Toc290557364 h 27 HYPERLINK l _Toc290557365 8.5. 設置產生缺省路由 PAGEREF _Toc290557365 h 27 HYPERLINK l _Toc290557366 9. 交換機維護 PAGEREF _Toc290557366 h 29

8、HYPERLINK l _Toc290557367 9.1. 交換機IOS保存和升級 PAGEREF _Toc290557367 h 29 HYPERLINK l _Toc290557368 9.2. 交換機密碼恢復 PAGEREF _Toc290557368 h 29 HYPERLINK l _Toc290557369 9.3. 設備IOS版本檢查 PAGEREF _Toc290557369 h 31 HYPERLINK l _Toc290557370 9.4. 設備CPU利用狀況檢查 PAGEREF _Toc290557370 h 32 HYPERLINK l _Toc290557371

9、9.5. 設備memory利用狀況檢查 PAGEREF _Toc290557371 h 32 HYPERLINK l _Toc290557372 9.6. 設備模塊運行狀況檢查 PAGEREF _Toc290557372 h 33 HYPERLINK l _Toc290557373 9.7. 設備系統電源及風扇檢查 PAGEREF _Toc290557373 h 33 HYPERLINK l _Toc290557374 9.8. 設備運行溫度檢查 PAGEREF _Toc290557374 h 34 HYPERLINK l _Toc290557375 9.9. 設備系統Log檢查 PAGERE

10、F _Toc290557375 h 34設備硬件和連接設備機箱組件和進風試圖機箱組件模塊支持多達八個Catalyst 6500系列模塊。 引擎模塊必須安裝在插槽5或插槽6。有些Catalyst 6500系列模塊需要： 要求您安裝的Supervisor Engine720 具備的機箱插槽限制，需要一個特定的軟件版本級別運行 NoteCheck軟件的特定信息的發(fā)布說背板帶寬32GBps 共享總線. 256GBps 交換矩陣. 720GBps交換矩陣.時鐘和VTT模塊兩個可更換的時鐘模塊（時鐘- 7600=）提供時鐘信號，EOBC通道和交換總線。三個更換終止電壓（VTT）的模塊（的WS- C6K-的

11、VTT- E的=）總線信號提供參考電壓。風扇 WS-C6509-E-FAN846CFM風扇STATUS LED Red一個或多個風扇模塊實效 Green風扇運行正常進風試圖3000W 電源規(guī)格列出了3000 W交流輸入電源規(guī)格TableA-253000W Power Supply SpecificationsSpecificationDescriptionAC-輸入電壓 Low-line (120VAC nominal)85VAC (min) to 132VAC (max) High-line (230VAC nominal)170VAC (min) to 264VAC (max)AC-輸入電

12、流 16A 200 VAC (3000W output) 16A 100 VAC (1400W output)AC-輸出頻率50/60 Hz (nominal) (3% for full range)電源輸出功率 1400W maximum (100120VAC) 3000W maximum (200240VAC)電源輸出100/120VAC operation 25.0A +3.3V 5A +5V 12A +12V 27.89A +42V 200/240VAC operation 25.0A +3.3V 5A +5V 12A +12V 65.98A +42V散熱12,046 BTU/hour

13、 (approx.) 重量15.8lb (7.2kg)列出了電源供應器LED及其含義。3000瓦AC輸入電源LEDs意義INPUT OK Green源AC電壓正常。 （輸入電壓為85伏或更高。） Off源AC電壓低于70伏交流電，不存在，或電源關閉。FAN OK Green電源風扇是否正常運行。Off電源風扇故障檢測。OUTPUT FAIL Red直流輸出異常。Off直流輸出電壓在可接受范圍內。42V OK Green42伏是在風扇電源連接器中。Off42伏是不是在目前的風扇電源連接器。WS-SUP270-3BLED顏色與意義STATUSGreen所有診斷通過。引擎運作主管Orange管理引擎

14、正在啟動或運行診斷或過熱的情況發(fā)生。Red診斷測試失敗。管理引擎無法運作，因為故障發(fā)生在初始化序列或過熱的情況已經發(fā)生了。SYSTEMGreen所有機箱環(huán)境監(jiān)測的報告OK。 Orange一個小的硬件問題已經被發(fā)現。 Red一個主要的硬件出現問題ACTIVEGreen管理引擎可操作性和活躍。Orange管理引擎處于待機模式。 PWR MGMTGreen電源管理運作正常，充足的電力可用于所有模塊。 Orange一個小的電源管理問題已經被發(fā)現。沒有足夠的供電，所有模塊組成供電模式開啟。Red診斷出重大供電問題DISK 0 and DISK1 LEDs這些LED是綠色照明時，安裝的Flash PC卡正

15、在訪問和正在執(zhí)行或讀操作或寫操作。WS-X6408-GBIC特征描述每個模塊的端口8個端口。端口編號為1（左）到8（右）。1個港口群端口范圍，每端口組：1-8接口連接器類型SC或RJ- 45取決于安裝在模塊的GBIC收發(fā)器端口Buffer 容量512 KB 每口支持的引擎 Supervisor Engine 2 Supervisor Engine 32 Supervisor Engine 32 PISA Supervisor Engine 720 Supervisor Engine 720-10GE從console連接第一次對6000交換機進行配置，必須從console進入。首先先將機器上架，

16、按要求接好電源，然后用隨機附帶的Console線和轉接頭將交換機的console口與PC的串口相聯，如下： Com口設置如下：9600 baud 8 data bits No parity 2 stop bits檢查電源無誤后，開電，可能會出現類似下面的顯示，按黑粗體字回答: System Bootstrap, Version 6.1(2)Copyright (c) 1994-2000 by cisco Systems, Inc.c6k_sup2 processor with 131072 Kbytes of main memory Self decompressing the image :

17、 # OK Restricted Rights Legend Use, duplication, or disclosure by the Government issubject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - RestrictedRights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and ComputerSoft

18、ware clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) MSFC2 Software (C6MSFC2-BOOT-M), Version 12.1(3a)E4, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)Copyright (c) 1986-2000 by cisco Systems

19、, Inc.Compiled Sat 14-Oct-00 05:33 by eaarmasImage text-base: 0 x30008980, data-base: 0 x303B6000 cisco Cat6k-MSFC2 (R7000) processor with 114688K/16384K bytes of memory.Processor board ID SAD04430J9KR7000 CPU at 300Mhz, Implementation 39, Rev 2.1, 256KB L2, 1024KB L3 CacheLast reset from power-onX.

20、25 software, Version 09K bytes of non-volatile configuration memory. 16384K bytes of Flash internal SIMM (Sector size 512K). Press RETURN to get started! System Configuration Dialog Would you like to enter the initial dialog? yes: no回答：NO，進入手工配置，在router下，輸入enable回車，進入全局模式遠程telnet連接當完成交換機配置，并起

21、給交換機配置了管理地址，就可以直接采用遠程telnet登陸進入交換機了，但是必須先配置line vty的密碼和enable密碼才能允許遠程登陸?；拘畔⑴渲门渲脵C器名、telnet、密碼在全局模式下，用conf t，進入配置模式，進行以下的配置：管理方面的配置：service timestamps debug datetime localtimeservice timestamps log datetime localtimeservice password-encryptionhostname xxxxenable secret 0 xxxxxline vty 0 4exec-timeout

22、 30 0password 0 xxxxlogin配置snmp網管串conf tsnmp-server community xxxxxx ro（只讀）或snmp-server community xxxxxx rw（讀寫）冗余及系統高可用性配置6000系列支持雙supervisor engines或加強的高可用系統（EHSA），允許第二塊supervisor engines處于standby模式或EHSA狀態(tài)，在主用supervisor engines有問題時進行切換（切換過程中會照成網絡的暫時中斷），當交換機加電后，EHSA會缺省地在二supervisor engine上運行（slot 1

23、or 2）, 其中之一會成為活動的。注意：二塊supervisor engine必須有一致的IOS，內存等。同步Supervisor Engine配置在正常的操作過程中，初始配置（startup-config）及config-registers配置缺省會在二supervisor engines之間同步. 發(fā)生切換后，新的活動supervisor engine會運行當前的配置?？砂匆韵碌牟襟E手工同步二塊supervisor engines:命令目的Step1 Router(config)# redundancy進入冗余配置模式Step2 Router(config-r)# main-cpu進入m

24、ain-cpu配置模式Step3 Router(config-r-mc)# auto-sync startup-config | config-register | bootvar | standard同步配置參數，有startup-config, config-register,bootvar,standardStep4 Router(config-r-mc)# end退回全局模式Step5 Router# copy running-config startup-config保存配置注意auto-sync standard命令不同步boot variables. 配置如下：Router(co

25、nfig)# redundancyRouter(config-r)# main-cpuRouter(config-r-mc)# auto-sync standardRouter(config-r-mc)# auto-sync bootvarRouter(config-r-mc)# endRouter# copy running-config startup-config注意手工同步某參數后，會使原缺省的同步特征 查看Supervisor Engine冗余Command Purpose Router# show module all Display the redundancy configur

26、ation. 如下Router# show module all Mod Ports Card Type Model Serial No. 1 2 Catalyst 6000 supervisor 2 (Standby) WS-X6K-SUP2-2GE SAD04450LEU 2 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD04160FSR 3 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD050105Y0 4 48 SFM-capable 48-port

27、 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD0440799G 5 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAD05030P0W 7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAD04440663 8 0 Switching Fabric Module-136 (Standby) WS-X6500-SFM2 SAD04510at4 9 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-G

28、BIC SAD044904N7 11 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04390CCJ 12 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E24 13 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E1J Mod MAC addresses Hw Fw Sw Status 1 0001.6461.38a8 to 0001.6461.38a9 1.1 Unknown 6.2(0

29、.106) Ok 2 0040.0b14.03e2 to 0040.0b14.03e3 0.220 6.1(2) 6.2(0.106) Ok 3 0001.6441.47f0 to 0001.6441.481f 0.303 6.1(3) 6.2(0.106) Ok 4 0002.b9ff.e8d0 to 0002.b9ff.e8ff 0.204 6.1(3) 6.2(0.106) Ok 5 0001.64f8.3330 to 0001.64f8.333f 0.201 6.1(2) 6.2(0.106) Ok 7 0040.0bff.0000 to 0040.0bff.0000 0.107 6.

30、1(3) 6.2(0.106) Ok 8 0040.0bff.0000 to 0040.0bff.0000 0.203 6.1(3) 6.2(0.106) Ok 9 0002.fc90.0888 to 0002.fc90.0897 0.302 12.1(4r) 12.1(nightly Ok 11 0001.64f8.37f0 to 0001.64f8.37ff 0.204 12.1(5r) 12.1(nightly Ok 12 0001.64f8.3180 to 0001.64f8.318f 0.105 12.1(5r) 12.1(nightly Ok 13 0001.64f8.3190 t

31、o 0001.64f8.319f 0.105 12.1(5r) 12.1(nightly Ok Mod Sub-Module Model Serial Hw Status 1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD044509Y3 1.1 Ok 2 Policy Feature Card 2 WS-F6K-PFC2 SAD04130A17 0.305 Ok 2 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD04160DBN 0.306 Ok 4 Distributed Forwarding Card WS-

32、F6K-DFC SAD04460KEJ 0.205 Ok 5 Distributed Forwarding Card WS-F6K-DFC SAD04460KEL 0.205 Ok 9 Distributed Forwarding Card WS-F6K-DFC SAD04440952 0.215 Ok 11 Distributed Forwarding Card WS-F6K-DFC SAD04390CCJ 0.215 Ok 12 Distributed Forwarding Card WS-F6K-DFC SAD04340BK2 0.118 Ok 13 Distributed Forwar

33、ding Card WS-F6K-DFC SAD04340BK0 0.118 Ok Router#向冗余Supervisor Engine拷貝IOS文件如果二塊supervisor Engine與第一塊的IOS相同，就不需要做此步使用以下命令將文件拷貝到冗余supervisor engine的slot0: Router# copy source_device:source_filename slaveslot0:target_filename 使用以下命令將文件拷貝到冗余supervisor engine的bootflash: Router# copy source_device:source

34、_filename slavesup-bootflash:target_filename 使用以下命令將文件拷貝到冗余MSFC的bootflash: Router# copy source_device:source_filename slavebootflash:target_filename端口設置基本設置 進入端口配置模式：對于單一端口，在配置模式下輸入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x為槽位號，y為端口號。對于一組端口，可以使用以下的命令進入，例如：Router(config)# interface ran

35、ge fastethernet 5/1-5或：Router(config-if)# interface range fastethernet 5/1-5, gigabitethernet 1/1-2進行端口配置模式后，可以shutdown,或no shutdown端口，并可以對端口進行配置，快速以太端口有全雙工、半雙工和自動協商模式，如果知道對端連接的設備是采用何種方式，最好采用手工設置方式固定端口的模式和速率。缺省是自動協商模式?？焖僖蕴丝诘乃俾士梢栽O置為100M，也可以設置為10M和自動協商。缺省是自動協商方式。如：Router(config-if)#speed 10 | 100 | a

36、uto（速度）Router(config-if)# duplex auto | full | half（雙工）或添加注釋，如：Router(config-if)# description Channel-group to Marketing配置三層端口6506的端口可以配置成三層端口，用來跟其他設備的連接，當將一個端口配置成三層端口之后，就可以在此端口上分配IP地址了。Router(config)# interface fastethernet x/y Router(config)# 配置二層端口配置Trunk:Router(config)# interface fastethernet x/

37、y （以fastethernet為例，gigabitethernet一樣）Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode dynamic desirable Router(config-if)# switchport trunk encapsulation dot1q Router(config-if)# no shutdown Router(config-if)# end Router# exit如果要配置二臺6509之間的Trunk聯接，首先將二6509

38、用千兆光纖相聯好，然后分別配置二相聯端口的trunk，可以是只用一雙光纖，或用二對光纖做port channel，配置如下：一雙光纖相聯時，分別在二臺65上進行以下的配置：interface GigabitEthernet1/1 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 二對光纖做port channel，分別在二臺65上進行以下的配置： interface port-channe1 no ip address switchport switchpor

39、t trunk encapsulation dot1q switchport trunk native vlan 1 ! interface GigabitEthernet1/1 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on ! interface GigabitEthernet1/2 no ip address switchport switchport trunk encapsulation dot1q

40、switchport trunk native vlan 1 channel-group 1 mode on 配置HSRP在其中一臺65上按下面模版進行配置 interface Vlan x no ip redirects no ip directed-broadcast standby 1 priority 100 preempt ! 在另一臺65上按下面模版進行配置 interface Vlan x ip address x.x.x.x x.x.x.x no ip redirects no ip directed-broadcast standby 1 priority 110 preem

41、pt ! 配置二層普通交換接口（以fastethernet為例，gigabitethernet一樣）Router(config)# interface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan x Router(config-if)# no shutdown Router(config-if)# end 清除二層接口配置（

42、以fastethernet為例，gigabitethernet一樣）Router(config)# interface fastethernet x/y Router(config-if)# no switchport Router(config-if)# end使用default interface ethernet | fastethernet | gigabitethernet slot/port,使端口回到原來的缺省配置。配置Vlan缺省狀態(tài)下，所有的二層端口均屬于vlan1，vlan的配置方法如下：命令目的 Step1 Router# vlan database進入vlan配置方式.

43、Step2 Router(vlan)# vlan vlan_ID 加入一個VLAN.Step 3Router(vlan)# vtp domain name設置vtp域名Step3 Router(vlan)# exit 更新VLAN數據庫，并在管理域內廣播，退到全局模式Step4 Router# show vlan name vlan_name 驗證VLAN配置刪除配置好的vlanRouter# vlan databaseRouter(vlan)# no vlan xDeleting VLAN 3.Router(vlan)# exit將端口分配給vlan:Router(config)# inte

44、rface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan xRouter(config-if)# no shutdown Router(config-if)# end Router# exit配置interface vlanRouter(config)# interface vlan x Router(config)# Rou

45、ter(config)# udld enable動態(tài)路由協議-OSPF配置OSPF（Open Shortest Path First）協議即最短路徑優(yōu)先協議。OSPF是一個內部網關協議，與RIP相對，OSPF是鏈路狀態(tài)路由協議，RIP是距離向量路由協議。OSPF與其他路由器交換信息，所交換的信息不是路由，而是鏈路狀態(tài)。OSPF協議配置步驟大致如下：啟用OSPF動態(tài)路由協議router ospf 進程號進程號可以隨意設置，只標識ospf為本路由器內的一個進程，各路由器上的OSPF進程號也可以不一樣。定義參與ospf的子網network IP子網號 反掩碼 area 區(qū)域號IP子網號可以用一段網絡

46、的網絡號表示，此時反掩碼為該網絡掩碼的反（即1與0互換），這種表示方法下，所有IP地址落在該網段范圍的路由器接口都將參與OSPF信息交換；IP子網號也可以用路由器上某個接口的IP地址來表示，此時反掩碼為 ,這種表示方法下，只有該接口將參與OSPF信息交換。如果有多個接口要參與路由信息交換的話，就要使用多個network命令。路由器將限制只能在相同區(qū)域內交換子網信息，不同區(qū)域間不交換路由信息。另外，區(qū)域0為主干OSPF區(qū)域。不同區(qū)域交換路由信息必須經過區(qū)域0。一般地，某一區(qū)域要接入OSPF路由區(qū)域，該區(qū)域必須至少有一臺路由器為區(qū)域邊緣路由器，即它既參與本區(qū)域路由又參與區(qū)域0路由。OSPF區(qū)域間的

47、路由信息匯總如果區(qū)域中的子網是連續(xù)的，采用路由匯總功能后，區(qū)域邊緣路由器（ABR）或者自治域邊緣路由器（ASBR）在向外傳播路由信息時，會將所有這些連續(xù)的子網總結為一條路由傳播給其它區(qū)域，在其它區(qū)域內的路由器看到這個區(qū)域的路由就只有一條。這樣可以節(jié)省路由時所需網絡帶寬，也可以減少路由表的大小。設置對某一特定范圍的子網進行總結：在ABR上使用： area 區(qū)域號 range 匯總子網號 子網范圍掩碼在ASBR上使用：summary-address 匯總子網號 子網范圍掩碼配置密碼驗證出于安全的考慮，常常要在OSPF接口上配置密碼驗證，只有兩端的接口使用相同的密碼時，才能正確交流路由信息。area

48、 area_id authentication message-digest通過以上配置，路由器之間就可以完成路由信息交換了。設置產生缺省路由OSPF可以產生一條缺省路由，在全OSPF范圍內使用。配置命令：default-information originate always metric 10 metric-type 1該命令在ASBR上使用。用此命令產生缺省路由時，有兩種情況，第一種是在當前的路由器上必須存在一條缺省路由，此時命令中可以不帶參數always；第二種情況是在任何情況下都強制產生一條指向自己的缺省路由，此時要帶上always參數，但這種情況下要注意，如果該路由器中沒有到目的地的路由的話，