网络工程师成长日记413-长安大学交换机项目

网络工程师成长日记413-长安大学交换机项目


这是我的第413篇原创文章，记录网络工程师行业的点点滴滴，结交IT行业有缘之人
 



长安大学
这周我们主要做长安大学渭水校区的学生公寓交换机的堆叠拆分和重新堆叠（堆叠交换机为S2126、S2150）。
每栋楼的交换机有不等台S2126、S2150组成，其中堆叠时最好相同型号的交换机进行堆叠。
渭水校区学生公寓拓扑图：


拆分堆叠和重新堆叠主要步骤：
说明：在做网路之前，首先熟悉网路设备的拓扑及其他相关信息。
学校的李老师说他们学校有个vlan 13是用来接专网所用，可以用此vlan 来对学生公寓进行检测。
所以每此重新堆叠时需要查看vlan 13 在主交换机上还是副交换机上。


第一步：
删除交换机上原有的配置，删除配置后重新启动交换机，注意不要重新启动不要保存。具体配置命令：
#delete flash：config.text 。
#reload


第二步：
然后就关闭电源，进行重新堆叠。
注意堆叠的线序，接成菊花形状，up接口接down。
然后加电启动，查看堆叠，如果堆叠成功就在主机上开始配置。
把编辑好的文档复制到全局模式下。




#show member
#config
# hostname 7#73       //主机名有学生公寓和主辅交换机而定。
vlan 1
exit
vlan 13              // 用来专用网接入，管理和查看学生公寓网络状况
exit
vlan 3370
exit
ip access-list extended 100
  deny tcp any  any eq 445
  deny udp any  any eq 445
  permit ip any  any 
exit
radius-server host 172.19.104.3 
aaa authentication dot1x  
aaa accounting server 172.19.104.3  
aaa accounting 
aaa accounting update 
enable secret level 1 0 密码不能公开
enable secret level 15 0 密码不能公开
port-security arp-check cpu
service dhcp  
ip helper-address 10.1.1.2            //配置DHCP Server 的IP地址
ip dhcp relay information option dot1x//设置DHCP option 82信息是基于802.1x的信息
spanning-tree mode rstp    //设置生成树协议为快速生成树Rstp
spanning-tree  
interface vlan 1
 no shutdown  
 ip address 172.19.104.73 255.255.255.0  // 新换的管理ip地址与公寓号对应
exit
dot1x client-probe enable
dot1x probe-timer alive 250
aaa authorization ip-auth-mode dhcp-server
dot1x accout-update-interval 3600  
radius-server key 密码不能公开
dot1x authentication ipv6 enable
ip default-gateway 172.19.104.254      // 配置的默认网关
snmp-server community 密码不能公开 rw 
cpu topology-limit 75
  errdisable recovery interval 1800


第三步：
配置各端口并划分到vlan 3370，根据交换机的具体情况而定。


#interface range fastEthernet 1/0/1-23,2/0/1-24,3/0/1-24,4/0/1-24,5/0/1-24
 switchport access vlan 3370
 spanning-tree bpduguard enabled
 dot1x port-control auto  
 ip access-group 100 in
exit




第四步：
在接口上配置trunk，在此之前show vlan信息，配置好后测试网络状况
ping172.19.104.254等。然后保存配置。


#interface f 1/0/24
switchport mode trunk
如果把接口换分到vlan中
#config
#interface f1/0/24
#switchport access vlan 13
#exit
#ping 172.19.104.254
#write


项目总结：
通过此次的项目使我对交换机的堆叠更加清楚和明白，巩固了堆叠方面的知识，熟悉了交换机的堆叠过程。
我发现看再多遍的书，还不如自己亲手动手实验一边，宁可在实验过程中出错，也比再工程项目上出错要好的多。
发现错误，及时去分析查找情况，然后再排除错误。
这样知识才会积累，经验才会增长。
在周一到周四早上的实施过程中基本上没什么问题。
但是在下午即将对十二号楼做堆叠时，发现交换机堆叠不起来，然后我们用命令进行检测（show logg）发现堆叠丢失。
我们对问题进行了详细分析，有几种可能性：
第一，堆叠模块损坏；
第二，堆叠线有问题；
第三，堆叠交换机之间版本不一致；
第四，交换机出现问题。


我们换了堆叠模块和堆叠线，发现依然不能堆叠，可以排除模块和线的损坏，接着对版本不一致的交换机进行了版本升级
发现依然不能堆叠，则说明不是版本问题，就有可能是交换机问题。
也因为设备还不够等原因，我们只能等到下周再去处理堆叠问题。