思科網(wǎng)絡設備運維培訓

－交換機系列培訓講師：楊世軍培訓內(nèi)容CiscoCatalyst交換機的基本操作CiscoCatalyst交換機的硬件狀態(tài)觀察和故障判斷CiscoCatalyst交換機遠程管理和維護CiscoCatalyst交換機配置維護CiscoCatalyst交換機的基本操作CiscoCatalyst固化系列交換機的安裝以2960、3560、3750等1-2U交換機在19英寸機柜中的安裝為例首先將交換機包裝箱內(nèi)的交換機固定托板和螺絲釘取出。使用平頭的螺絲釘將托板如圖固定在交換機的側面。依據(jù)不同的需要，我們可以選擇將托板固定在交換機的前端或后端。

安裝好交換機的托板后，使用機柜螺釘將交換機固定在機柜的立柱上。CiscoCatalyst固化系列交換機的安裝

如果沒有為交換機單獨配備理線器，也可使用隨Cisco交換機附送的理線夾，使用配套的螺絲釘如圖固定在交換機的托板上即可。CiscoCatalyst固化系列交換機的模塊

GBIC/SFP槽中可以依據(jù)不同需要插入不同的GBIC/SFP模塊，并連接線纜CiscoCatalyst固化交換機背面板狀態(tài)CiscoCatalyst模塊化交換機安裝以4500、6500等模塊化交換機在19英寸機柜中的安裝為例首先將交換機包裝箱內(nèi)的交換機固定托板和螺絲釘取出。使用平頭的螺絲釘將托板如圖固定在交換機的側面。依據(jù)不同的需要，我們可以選擇將托板固定在交換機的前端或后端。CiscoCatalyst模塊化交換機安裝CiscoCatalyst模塊化交換機安裝CiscoCatalyst交換換機機的的維維護護CiscoCatalyst交換換機機的的硬硬件件狀狀態(tài)態(tài)觀觀察察和和故故障障判判斷斷如何及時發(fā)現(xiàn)現(xiàn)交換機硬件件故障？首先是觀察LED，所有硬件故故障都會從交交換機的LED反映出來，所所有LED都應當是綠色色，只要LED不是綠色就一一定是有故障障發(fā)生（STPBlocking除外）；要進一步定位位故障點，必必須通過Console，僅有Telnet是不夠的，因因為發(fā)生硬件件故障的交換換機，很可能能無法正常通通過上電自檢檢（POST），而停止在在boot或ROMmonitor（ROMmon）狀態(tài)；showversion,showlog,showmodule,showsystem,showtest<module>,reset<module>,showloggingbuffer1023,……重啟并跟蹤交交換機上電自自檢的過程；；CiscoCatalyst固化系列交換換機狀態(tài)燈如圖分別是Cisco2960和Cisco3560的指示燈CiscoCatalyst固化系列交換換機狀態(tài)燈CiscoCatalyst固化系列交換換機狀態(tài)燈SystemLED交換機未接電交換機已接電，工作不正常交換機正常工作--RPSLED

冗余電源未通電或未安裝冗余電源已接通，但處于Stanby狀態(tài)或者風扇故障冗余電源已連接，并且工作正常交換機內(nèi)置電源失敗，目前交換機正由冗余電源供電冗余電源正在為堆疊中的其他交換機供電CiscoCatalyst固化系列交換換機狀態(tài)燈STATUTILDUPLXSPEED端口模式端口狀態(tài)交換機帶寬利用率端口雙工模式端口速率說明缺省模式顯示端口的連接狀態(tài)顯示目前交換機使用的帶寬顯示端口目前使用的是全雙工還是半雙工模式顯示端口使用的速率，10、100、1000bpsCiscoCatalyst固化系列交換換機狀態(tài)燈端口狀態(tài)STAT端口未連線端口已連線該端口正在傳輸數(shù)據(jù)端口被阻塞，或剛剛連接連接故障雙工狀態(tài)DUPLX半雙工模式全雙工模式---端口速率SPEED10Mbps100Mbps1000Mbps--利用率UTIL-目前交換機的帶寬利用率-最大的帶寬利用率-CiscoCatalyst固化系列交換換機狀態(tài)燈CiscoCatalyst固化系列交換換機狀態(tài)燈CiscoCatalyst模塊化系列交交換機狀態(tài)燈燈4500/6500SupervisorEngine的LED指示燈“紅燈”表示示超級引擎自自檢失敗，““黃燈”表示示啟動過程中中以CiscoCatalyst4500系列為例CiscoCatalyst模塊化系列交交換機狀態(tài)燈燈4500/6500SupervisorEngine的LED指示燈匯總CiscoCatalyst模塊化系列交交換機狀態(tài)燈燈4500/6500SwitchModules的LED指示燈STATUS自檢狀態(tài)指示示燈：－“紅燈”表表示超級自檢檢失??；－“黃燈”表表示自檢過程程中，或模塊塊已被禁用；；端口狀態(tài)指示示燈：－“黃燈長亮亮”表示端口口被管理員disable；－“黃燈閃爍爍”由于硬件件故障而被disable；CiscoCatalyst模塊化系列交交換機狀態(tài)燈燈4500/6500SwitchPort的LED指示燈CiscoCatalyst模塊化系列交交換機狀態(tài)燈燈4500/6500SwitchPower的LED指示燈CiscoCatalyst交換機遠程管管理和維護CiscoCatalyst交換機遠程管管理和維護方式一：通過過交換機的Console端口配置設備備方式二：通過過Telnet的方式配置設設備方式三：通過過遠程modem撥號的方式配配置設備一、交換機的的訪問TFTP的使用二、交換機的的軟件升級和和配置存取CiscoCatalyst交換機的管理理配置方法一一使用隨交換機機附帶的配置置線（Console線纜）連接工工作站的COM端口和交換機機的Console端口CiscoCatalyst交換機的管理理配置方法一一固化系列交換換機Console端口模塊化系列交交換機Console端口CiscoCatalyst交換機的管理理配置方法一一CiscoCatalyst交換機的管理理配置方法二二CiscoCatOS命令集設備(例如4500/6500)1.交換機Telnet配置在CatOS的交換機上無無需特殊設置置，只需設置置password即可從遠端Telnet連接;CiscoIOS命令集設備(例如2900/3500/4500/6500)1.交換機Telnet配置SwitchA(config)#linevty04SwitchA(config-line)#password123Telnet訪問需要首先先配置交換機機的管理IP和Telnet的訪問口令后后，可通過計計算機Telnet交換機的管理理IP訪問；CiscoCatalyst交換機的管理理配置方法三三一般只有中、、高端交換機機如Catalyst4500、6500才具有通過遠遠程modem撥號的方式配配置訪問功能能1.交換機預先作作關于Modem訪問的配置；；2.連接Modem＋電話線到交交換機特定的的端口；3.遠程計算機通通過撥號方式式訪問交換機機；CiscoCatalyst交換機的軟件件升級和配置置存取通過TFTPServer完成；存取交換機配配置升級交換機的的IOS軟件CiscoCatalyst交換機的軟件件升級和配置置存取首先，在工作作站上安裝TFTPServer軟件，在此以以Cisco的TFTP軟件為例介紹紹；CiscoCatalyst交換機的軟件件升級和配置置存取運行TFTPServer程序。在Options選項中設置TFTPServer的Root目錄，也就是是TFTP文件傳輸?shù)哪磕夸?。所有從從交換機上傳傳輸過來或者者需要傳送到到交換機的數(shù)數(shù)據(jù)文件都存存放在該目錄錄CiscoCatalyst交換機的軟件件升級和配置置存取連接交換機配配置線，為交交換機配置一一個管理IP，如：

為工作站網(wǎng)卡卡配置一個IP地址，與交換換機管理IP在同一網(wǎng)段，，如：用網(wǎng)線將工作作站與交換機機連接在交換機上ping工作站的IP地址，確保交交換機和工作作站能夠正常常通信CiscoCatalyst交換機的配置置存取在IOS交換機的特權權模式下，從從交換機導出出配置文件：：SwitchA#copystartuptftpSwitchA#tftpIPaddress:[]SwitchA#destination:tftp:[startup]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，，可以在TftpServerRoot目錄下找到startup.cfg文件，該文件件即是交換機機的配置置文件CiscoCatalyst交換機的配置置存取在IOS交換機的特權權模式下，將已導出的配配置文件恢復復到交換機中中：SwitchA#copytftpstartupSwitchA#tftpIPaddress:[]SwitchA#source:tftp:[]startup.cfg!!!!!!!!!!!!!!!!!!!!!!!!拷貝完畢后，，關閉交換機機電源，重新新開機后，交交換機會自動動恢復到原配配置。CiscoCatalyst交換機的軟件件升級在IOS交換機的特權權模式下：SwitchA#copytftp:flash:SwitchA#tftpIPaddress:[]SwitchA#source:tftp:[]c3550-i5q3l2-tar.121-9.EA1c.tarEraseflash[Confirm]yeeeeeeeeeeeee……..!!!!!!!!!!!!!!!!!!!!!!…….拷貝完畢后，，系統(tǒng)會自動動要求重啟，，重啟后交換換機使用的就就是升級后的的IOS軟件。CiscoCatalyst交換機軟件升升級、存取配配置注意事項項在導入配置時時，可以選擇擇導入到交換換機的NVRAM中或者導入到到交換機的內(nèi)內(nèi)存中。Startup-config文件是交換機機存在NVRAM中的配置，而而Running-config文件是交換機機內(nèi)存中的配配置，如需使使內(nèi)存中的配配置在交換機機下一次啟動動時生效，需需要先保存配配置然后再重重啟交換機。。在升級交換機機IOS軟件時需要極極為慎重，選選擇正確的IOS軟件，以及確確認IOS軟件放在TFTP的Root目錄中。因為為在更新IOS軟件時，交換換機會將交換換機中原有的的IOS軟件刪除，因因此在升級IOS之前，先將交交換機中IOS軟件備份出來來是很有必要要的?？梢酝ㄟ^dirflash:的命令查看交交換機Flash內(nèi)的文件。CiscoCatalyst交換機配置和和維護CiscoCatalyst交換機的基本本配置CiscoCatOS命令集集設備備(例如4500/6500)1.配置交交換機機名稱稱SwitchA>enableSwitchA>(enable)setsystemnameCisco4506Cisco4506>(enable)2.配置交交換機機口令令設置登登錄密密碼SwitchA>(enable)setpasswordcisco設置enable密碼SwitchA>(enable)setenablepassciscoCiscoCatalyst交換機機的基基本配配置CiscoIOS命令集集設備備(例如2900/3500/4500/6500)1.交換機機名稱稱SwitchA#configterminalSwitchA(config)#hostnameCisco3550Cisco3550(config)#2.配置交交換機機口令令設置登登錄密密碼SwitchA(config)#passwordcisco設置enable密碼SwitchA(config)#enablepassciscoCiscoCatalyst交換機機的基基本配配置CiscoCatOS命令集集設備備3.查看交交換機機當前前配置置內(nèi)容容SwitchA>(enable)showconfig4.保持配配置文文件到到交換換機中中無需單單獨的的命令令保存存配置置，配配置的的更改改當時時生效效CiscoIOS命令集集設備備3.查看交交換機機當前前配置置內(nèi)容容SwitchA#showrunning-config或者SwitchA#writeterminal4.保持配配置文文件到到交換換機中中SwitchA#writememory或者SwitchA#write當前狀態(tài)Cat4500/6500交換機機故障障定位位－““showenvironment””Cat4500/6500交換機機故障障定位位－““showlogging””這個日日志存存放在在Buffer（內(nèi)存存）中中，掉掉電會會丟失失，應應注意意及時時保存存；通過《CommonCatOSErrorMessagesonCatalyst4500/6500SeriesSwitches》》文檔可可以快快速查查看關關于特特定錯錯誤信信息的的描述述；Cat4500/6500交換機機故障障定位位－““showmodule”4500/6500交換機各模模塊的狀態(tài)態(tài)（okorfaulty）模塊端口自自檢狀態(tài)（（okorfaulty）Cat4500/6500交換機故障障定位－““showdiagnosticspower-on”模塊端口當當前狀態(tài)（（okorfaulty）Cat4500/6500交換機故障障定位－“showdiagnosticsonlinemodule”交換機端口口連接是否否正常，必必須符合以以下標準：：交換機端口口亮綠燈；；端口所連接接的設備通通訊正常；；端口沒有沖沖突、沒有有錯包；交換機端口口正常的連連接應當是是什么狀態(tài)態(tài)？正常的連接接應當是什什么狀態(tài)？？（CatOS）4006-ROOT>showport2/1PortNameStatusVlan LevelDuplexSpeed Type------------------------------------------------------------------------------------------------------------2/1ADL-W1slot7 connected2normalfull10001000BaseSX……（省略）PortStatusChannelAdminChModeGroupId-------------------------------------------------------2/1connected autosilent 33PortAlign-ErrFCS-ErrXmit-Err Rcv-Err UnderSize---------------------------------------------------------------------------------------------------2/1-0 000PortSingle-ColMulti-Coll Late-CollExcess-ColCarri-Sen RuntsGiants----------------------------------------------------------------------------------------------------------------2/10 00 000 0Last-Time-Cleared--------------------------SatMay82004,07:28:164006-ROOT>錯誤包情況況統(tǒng)計應當當為0SetportnameShowport端口狀態(tài)（（已連接））Duplexspeed正常情況下下沒有沖突突正常的連接接應當是什什么狀態(tài)？？（CatOS）4006-ROOT>showportPortName StatusVlan LevelDuplex SpeedType---------------------------------------------------------------------------------------------------------------1/1notconnect1normalfull1000NoGBIC1/2notconnect1normalfull1000 NoGBIC2/1ADL-W1slot7connected2normalfull10001000BaseSX2/2ADL_W2slot7connected2normalfull10001000BaseSX2/3ADL_N1slot2connected3normalfull10001000BaseSX2/4ADL_N2slot3notconnect3normalfull10001000BaseSX……6/1connectedtrunknormala-fulla-10010/100BaseTX6/2connectedtrunknormala-fulla-10010/100BaseTX6/3connectedtrunknormala-fulla-10010/100BaseTX6/4connectedtrunknormala-fulla-100 10/100BaseTX6/5connectedtrunknormala-fulla-100 10/100BaseTX6/6connectedtrunk normal a-full a-10010/100BaseTX6/7notconnect1normalautoauto10/100BaseTX6/8notconnect1normalautoauto 10/100BaseTX……“showport”命令快速查查看所有端端口狀態(tài)（（status）正常的連接接應當是什什么狀態(tài)？？（CatOS）4006-ROOT>shportcountersPortAlign-ErrFCS-ErrXmit-ErrRcv-ErrUnderSize---------------------------------------------------------------------------------------------1/1-00001/2-00002/1-7730407754902/2-00002/3-6906902/4-0000……PortSingle-Col Multi-Coll Late-CollExcess-Col Carri-SenRuntsGiants-------------------------------------------------------------------------------------------------------------1/100000001/200000002/100000154 02/200000002/300000002/40000000……“showportcounters”命令查看所所有端口的的錯包情況況端口有問題題兩類常見的的“端口故故障”網(wǎng)卡、網(wǎng)線線、GBIC、交換機端端口等處的的硬件故障障，導致端端口出現(xiàn)錯錯包——FCS-err、Inputerror、CRC、Frame-err、Runts……端口配置不不當導致通通訊故障——Duplex-mismatch和auto-negotiation配置不當導導致collision、CRC、Runts……FEC/GEC配置不當導導致通訊故故障或無法法容錯；VLAN和Trunk配置不當導導致主機無無法通訊；；連接主機的的端口沒有有優(yōu)化，導導致AFT失敗或無盤盤站長時間間找不到服服務器；“端口故障障”的排錯錯思路？簡單硬件件故障（（端口LED不亮、Ping丟包）更換網(wǎng)線線；更換交換換機端口口；更換網(wǎng)卡卡、GBIC；復雜的硬硬件、軟軟件故障障查看交換換機端口口狀態(tài)——CatOS：showport、showmac、showcounters、showloggingbuffer1023IOS：showinterface、showlog、showinterfacecounterserrors、查看端口口狀態(tài)的的2個show命令（IOS）Showinterfacef6/1Showinterfacef6/1counterserrors關于Duplex-Mismatch和collisionCisco建議連接接“固定定”設備備（交換換機、路路由器、、服務器器）的端端口不要要使用Auto，最好兩兩端同時時強制成成100/Full。理由：首首先是穩(wěn)穩(wěn)定，更更重要的的是易于于發(fā)現(xiàn)問問題，因因為強制制成100/Full的端口就就只能在在100/Full模式下運運行，如如果線路路或對端端存在問問題，該該端口不不通，而而不會降降為10/half。關于Duplex-Mismatch和collision引起網(wǎng)絡絡性能問問題的最最常見原原因duplexmismatch———一端是““half”，另一端端是“full”。原因：““full-duplex”端口在transmitframe時不進行行“載波波偵聽””，這時時如果對對端（half-duplex）正在發(fā)發(fā)送數(shù)據(jù)據(jù)，就會會造成對對端的collision，導致對對端停止止發(fā)送（（col-err、late-col、Excess-Col、deffered），而已已經(jīng)發(fā)送送出去的的frame就變成badframe（CRC、Align-err、FCS-err、Runts）。Cisco建議兩端端使用Auto-negotiation；Auto-negotiation的錯誤概概念如果手工工將鏈路路的一端端強制成成100Mfull-duplex，而另一一端配置置成auto-negotiate，并認為為自動協(xié)協(xié)商的結結果應當當是100M/full。由于當一一端試圖圖發(fā)起auto-negotiate的時候，，卻看不不到對方方對協(xié)商商請求的的響應，，結果導導致半雙雙工?！鞍腚p工工”要比比“全雙雙工”穩(wěn)穩(wěn)定，或或“10M””要比。沒有任何何技術文文檔或案案例支持持這種觀觀點，通通常情況況下“半半雙工””必然會會遇到collision，所以性性能肯定定不如““全雙工工”。提問交流流?謝謝大家家！9、靜靜夜夜四四無無鄰鄰，，荒荒居居舊舊業(yè)業(yè)貧貧。。。。12月月-2212月月-22Wednesday,December7,202210、雨雨中中黃黃葉葉樹樹，，燈燈下下白白頭頭人人。。。。21:51:4721:51:4721:5112/7/20229:51:47PM11、以我獨沈久久，愧君相見見頻。。12月-2221:51:4721:51Dec-2207-Dec-2212、故人人江海海別，，幾度度隔山山川。。。21:51:4721:51:4721:51Wednesday,December7,202213、乍見翻疑疑夢，相悲悲各問年。。。12月-2212月-2221:51:4721:51:47December7,202214、他鄉(xiāng)生白白發(fā)，舊國國見青山。。。07十二二月20229:51:47下下午21:51:4712月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月229:51下下午12月-2221:51December7,202216、行動出成成果，工作作出財富。。。2022/12/721:51:4721:51:4707December202217、做前，能能夠環(huán)視四四周；做時時，你只能能或者最好好沿著以腳腳為起點的的射線向前前。。9:51:47下下午9:51下下午21:51:4712月-229、沒沒有有失失敗敗，，只只有有暫暫時時停停止止成成功功??！。。12月月-2212月月-22Wednesday,December7,202210、很很多多事事情情努努力力了了未未必必有有結結果果，，但但是是不不努努力力卻卻什什么么改改變變也也沒沒有有。。。。21:51:4721:51:4721:5112/7/20229:51:47PM11、成功就是是日復一日日那一點點點小小努力力的積累。。。12月-2221:51:4721:51Dec-2207-Dec-2212、世間成事事，不求其其絕對圓滿滿，留一份份不足，可可得無限完完美。。21:51:4721:51:4721:51Wednesday,December7,202213、不不知知香香積積寺寺，，數(shù)數(shù)里里入入