思科
6000系列交换机配置维护手册
1.
连接设备
1.1. 从console连接
第一次对
6000交换机进行配置，必须从console进入。
首先先将机器上架，按要求接好电源，然后用随机附带的
Console线和转接头将交换机的console口与PC的串口相联，如下：
Com口设置如下：
·
9600 baud
·
8 data bits
·
No parity
·
2 stop bits
检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答
:
System Bootstrap, Version 6.1(2)
Copyright (c) 1994-2000 by ciscoSystems, Inc.
c6k_sup2 processor with 131072 Kbytesof main memory
rommon 1 > bootslot0:c6sup22-jsv-mz.121-5c.EX.bin
Self decompressing the p_w_picpath :#################################################
###############################################################################
###############################################################################
###############################################################################
###############################################################################
[OK]
Restricted Rights Legend
Use, duplication, or disclosure bythe Government is
subject to restrictions as set forthin subparagraph
(c) of the Commercial ComputerSoftware - Restricted
Rights clause at FAR sec. 52.227-19and subparagraph
(c) (1) (ii) of the Rights inTechnical Data and Computer
Software clause at DFARS sec.252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating SystemSoftware
IOS (tm) MSFC2 Software(C6MSFC2-BOOT-M), Version 12.1(3a)E4,EARLY DEPLOYMENT R
ELEASE SOFTWARE (fc1)
Copyright (c) 1986-2000 by ciscoSystems, Inc.
Compiled Sat 14-Oct-00 05:33 byeaarmas
Image text-base: 0x30008980,data-base: 0x303B6000
cisco Cat6k-MSFC2 (R7000) processorwith 114688K/16384K bytes of memory.
Processor board ID SAD04430J9K
R7000 CPU at 300Mhz, Implementation39, Rev 2.1, 256KB L2, 1024KB L3 Cache
Last reset from power-on
X.25 software, Version 3.0.0.
509K bytes of non-volatileconfiguration memory.
16384K bytes of Flash internal SIMM(Sector size 512K).
Press RETURN to get started!
--- System Configuration Dialog ---
Would you like to enter the initialdialog? [yes]: no
回答：
NO，进入手工配置，在router>下，输入enable
回车，进入全局模式
1.2. 远程telnet连接
当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程
telnet登陆进入交换机了，但是必须先配置line vty的密码和enable密码才能允许远程登陆。
2. 基本信息配置
2.1. 配置机器名、telnet、密码
1． 在全局模式下，用conft，进入配置模式，进行以下的配置：
管理方面的配置：
service timestamps debug datetimelocaltime
service timestamps log datetimelocaltime
service password-encryption
hostname xxxx
enable secret 0 xxxxx
line vty 0 4
exec-timeout 30 0
password 0 xxxx
login
2.2. 配置snmp网管串
conf t
snmp-server community xxxxxx ro（只读）
或
snmp-server community xxxxxx rw（读写）
3. 冗余及系统高可用性配置
6000系列支持双supervisorengines或加强的高可用系统（EHSA），允许第二块supervisorengines处于standby模式或EHSA状态，在主用supervisor engines有问题时进行切换（切换过程中会照成网络的暂时中断），
当交换机加电后，
EHSA会缺省地在二supervisor engine上运行（slot 1 or 2）, 其中之一会成为活动的。
注意：二块
supervisor engine必须有一致的IOS，内存等。
3.1. 同步SupervisorEngine配置
在正常的操作过程中，初始配置（
startup-config）及config-registers配置缺省会在二supervisor engines之间同步. 发生切换后，新的活动supervisor engine会运行当前的配置。
可按以下的步骤手工同步二块
supervisor engines:
命令 目的
Step 1 Router(config)# redundancy 进入冗余配置模式
Step 2 Router(config-r)# main-cpu 进入main-cpu配置模式
Step 3 Router(config-r-mc)# auto-sync {startup-config | config-register | bootvar |standard} 同步配置参数，有startup-config, config-register,bootvar,standard
Step 4 Router(config-r-mc)# end 退回全局模式
Step 5 Router# copy running-config startup-config 保存配置
注意
auto-sync standard命令不同步boot variables
配置如下：
Router(config)# redundancy
Router(config-r)# main-cpu
Router(config-r-mc)# auto-sync standard
Router(config-r-mc)# auto-syncbootvar
Router(config-r-mc)# end
Router# copy running-configstartup-config
注意 手工同步某参数后，会使原缺省的同步特征
3.2. 查看SupervisorEngine冗余
Command Purpose
Router# show module all Display the redundancy configuration.
如下
Router# show module all
Mod Ports Card Type Model Serial No.
--- ------------------------------------------- ------------------ -----------
1 2 Catalyst 6000 supervisor 2 (Standby) WS-X6K-SUP2-2GE SAD04450LEU
2 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD04160FSR
3 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD050105Y0
4 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD0440799G
5 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAD05030P0W
7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAD04440663
8 0 Switching Fabric Module-136 (Standby) WS-X6500-SFM2 SAD04510at4
9 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD044904N7
11 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04390CCJ
12 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E24
13 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E1J
Mod MAC addresses Hw Fw Sw Status
1 0001.6461.38a8 to 0001.6461.38a9 1.1 Unknown 6.2(0.106) Ok
2 0040.0b14.03e2to 0040.0b14.03e3 0.220 6.1(2) 6.2(0.106) Ok
3 0001.6441.47f0 to 0001.6441.481f 0.3036.1(3) 6.2(0.106) Ok
4 0002.b9ff.e8d0to 0002.b9ff.e8ff 0.204 6.1(3) 6.2(0.106) Ok
5 0001.64f8.3330to 0001.64f8.333f 0.2016.1(2) 6.2(0.106) Ok
7 0040.0bff.0000to 0040.0bff.0000 0.107 6.1(3) 6.2(0.106) Ok
8 0040.0bff.0000to 0040.0bff.0000 0.203 6.1(3) 6.2(0.106) Ok
9 0002.fc90.0888to 0002.fc90.0897 0.302 12.1(4r) 12.1(nightly Ok
11 0001.64f8.37f0 to 0001.64f8.37ff 0.204 12.1(5r) 12.1(nightly Ok
12 0001.64f8.3180to 0001.64f8.318f 0.10512.1(5r) 12.1(nightly Ok
13 0001.64f8.3190to 0001.64f8.319f 0.10512.1(5r) 12.1(nightly Ok
Mod Sub-Module
Model Serial Hw Status
--- ------------------------------------------ --------------- ------- -------
1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD044509Y3 1.1 Ok
2 Policy Feature Card 2 WS-F6K-PFC2 SAD04130A17 0.305 Ok
2 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD04160DBN 0.306 Ok
4 Distributed Forwarding CardWS-F6K-DFC SAD04460KEJ 0.205 Ok
5 Distributed Forwarding CardWS-F6K-DFC SAD04460KEL 0.205 Ok
9 Distributed Forwarding CardWS-F6K-DFC SAD04440952 0.215 Ok
11 Distributed Forwarding CardWS-F6K-DFC SAD04390CCJ 0.215 Ok
12 Distributed Forwarding CardWS-F6K-DFC SAD04340BK2 0.118 Ok
13 Distributed Forwarding CardWS-F6K-DFC SAD04340BK0 0.118 Ok
Router#
3.3. 向冗余SupervisorEngine拷贝IOS文件
如果二块
supervisor Engine与第一块的IOS相同，就不需要做此步
使用以下命令将文件拷贝到冗余
supervisor engine的slot0:
Router# copysource_device:source_filename slaveslot0:target_filename
使用以下命令将文件拷贝到冗余
supervisor engine的bootflash:
Router# copysource_device:source_filename slavesup-bootflash:target_filename
使用以下命令将文件拷贝到冗余
MSFC的bootflash:
Router# copysource_device:source_filename slavebootflash:target_filename
4. 端口设置
4.1. 基本设置
进入端口配置模式：
对于单一端口，在配置模式下输入：
interfaceEthernet,Fast Ethernet,Gigabit Ethernet x/y, x为槽位号，y为端口号。
对于一组端口，可以使用以下的命令进入，例如：
Router(config)# interface rangefastethernet 5/1-5
或：
Router(config-if)# interface rangefastethernet 5/1-5, gigabitethernet 1/1-2
进行端口配置模式后，可以
shutdown,或no shutdown端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。
快速以太端口的速率可以设置为
100M，也可以设置为10M和自动协商。缺省是自动协商方式。
如：
Router(config-if)#speed [10 | 100 |auto]（速度）
Router(config-if)# duplex [auto |full | half]（双工）
或添加注释，如：
Router(config-if)#description Channel-group to "Marketing"
4.2. 配置三层端口
6506的端口可以配置成三层端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配IP地址了。
Router(config)# interfacefastethernet x/y
Router(config)# ip add x.x.x.xx.x.x.x
5.
配置二层端口
5.1. 配置Trunk:
Router(config)# interfacefastethernet x/y （以fastethernet为例，gigabitethernet一样）
Router(config-if)# shutdown
Router(config-if)# switchport
Router(config-if)# switchport modedynamic desirable
Router(config-if)# switchport trunkencapsulation dot1q
Router(config-if)# no shutdown
Router(config-if)# end
Router# exit
如果要配置二台
6509之间的Trunk联接，首先将二6509用千兆光纤相联好，然后分别配置二相联端口的trunk，可以是只用一双光纤，或用二对光纤做port channel，配置如下：
一双光纤相联时，分别在二台
65上进行以下的配置：
interface GigabitEthernet1/1
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
二对光纤做
port channel，分别在二台65上进行以下的配置：：
interface port-channe1
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
!
interface GigabitEthernet1/1
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
channel-group 1 mode on
!
interface GigabitEthernet1/2
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
channel-group 1 mode on
6.
配置HSRP
在其中一台
65上按下面模版进行配置
interface Vlan x
ip address x.x.x.x x.x.x.x
no ip redirects
no ip directed-broadcast
standby 1 priority 100 preempt
standby 1 ip y.y.y.y
!
在另一台
65上按下面模版进行配置
interface Vlan x
ip address x.x.x.x x.x.x.x
no ip redirects
no ip directed-broadcast
standby 1 priority 110 preempt
standby 1 ip y.y.y.y
!
6.1. 配置二层普通交换接口
（以
fastethernet为例，gigabitethernet一样）
Router(config)# interface fastethernetx/y
Router(config-if)# shutdown
Router(config-if)# switchport
Router(config-if)# switchport modeaccess
Router(config-if)# switchport accessvlan x
Router(config-if)# no shutdown
Router(config-if)# end
6.2. 清除二层接口配置
（以
fastethernet为例，gigabitethernet一样）
Router(config)# interfacefastethernet x/y
Router(config-if)# no switchport
Router(config-if)# end
使用
default interface {ethernet |fastethernet | gigabitethernet} slot/port,使端口回到原来的缺省配置。
7.
配置Vlan
缺省状态下，所有的二层端口均属于
vlan1，vlan的配置方法如下：
命令 目的
Step 1 Router# vlan database 进入vlan配置方式.
Step 2 Router(vlan)# vlan vlan_ID 加入一个VLAN.
Step 3 Router(vlan)# vtp domain name 设置vtp域名
Step 3 Router(vlan)# exit 更新VLAN数据库，并在管理域内广播，退到全局模式
Step 4 Router# show vlan name vlan_name 验证VLAN配置
l 删除配置好的vlan
Router# vlan database
Router(vlan)# no vlan x
Deleting VLAN 3...
Router(vlan)# exit
l 将端口分配给vlan:
Router(config)# interfacefastethernet x/y
Router(config-if)# shutdown
Router(config-if)# switchport
Router(config-if)# switchport modeaccess
Router(config-if)# switchport accessvlan x
Router(config-if)# no shutdown
Router(config-if)# end
Router# exit
l 配置interfacevlan
Router(config)# interface vlan x
Router(config)# ip add x.x.x.xx.x.x.x
Router(config)# udld enable
8. 动态路由协议--OSPF配置
OSPF（OpenShortest Path First）协议即最短路径优先协议。OSPF是一个内部网关协议，与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换信息，所交换的信息不是路由，而是链路状态。
OSPF协议配置步骤大致如下：
8.1. 启用OSPF动态路由协议
router ospf 进程号
进程号可以随意设置，只标识
ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。
8.2. 定义参与ospf的子网
network IP子网号 反掩码 area 区域号
IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换；
IP子网号也可以用路由器上某个接口的IP地址来表示，此时反掩码为0.0.0.0 ,这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。
路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域
0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。
8.3. OSPF区域间的路由信息汇总
如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（
ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。
设置对某一特定范围的子网进行总结：
在
ABR上使用：
area 区域号 range 汇总子网号 子网范围掩码
在
ASBR上使用：
summary-address 汇总子网号 子网范围掩码
8.4. 配置密码验证
出于安全的考虑，常常要在
OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。
area area_id authenticationmessage-digest
通过以上配置，路由器之间就可以完成路由信息交换了。
8.5. 设置产生缺省路由
OSPF可以产生一条缺省路由，在全OSPF范围内使用。
配置命令：
default-information originatealways metric 10 metric-type 1
该命令在
ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数 always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。
metric和metric-type分别设置该缺省路由的cost以及类型。
具体示例如下：
router ospf 100
area 0 authentication message-digest
area 1 authentication message-digest
network 192.168.3.0 0.0.0.255area 1
network 202.103.224.23 0.0.0.0area 0
area 1 range 192.168.0.0 255.255.0.0
default-information always metric10metric-type 1
!
ip route 0.0.0.00.0.0.0 202.103.224.24
9.
交换机维护
9.1. 交换机IOS保存和升级
交换机的
IOS保存和升级是采用TFTP协议完成，所以首先你必须要下载一个TFTP软件，然后按照下面的步骤来进行：
1、 在你的机器上启动TFTP。
2、 登陆到3500交换机，然后在enable状态下输入如下命令来完成IOS的保存：
switch#copy flashtftp
Source IP address or hostname[171.68.206.171]?
Source filename []? cat6000-sup2k8.7-1-1.bin
Destination filename [cat6000-sup2k8.7-1-1.binn]?
Loading cat6000-sup2k8.7-1-1.binto 171.68.206.171 (via VLAN1): !!!!
!!!!!!!!!!!
[OK - 1125001 bytes]
3、 如果你要升级IOS文件，那么你首先要检查flash空间是否够，如果空间不够的花，则需要先删除原来的IOS然后在升级。
4、 按照如下命令来完成IOS的升级：
switch#copy tftp flash
Source IP address or hostname []?171.68.206.171
Source filename []? cat6000-sup2k8.7-1-1.bin
Destination filename [cat6000-sup2k8.7-1-1.bin]? y
Loading cat6000-sup2k8.7-1-1.bin from 171.68.206.171 (via VLAN1): !!!!
!!!!!!!!!!!
[OK - 1125001 bytes]
9.2. 交换机密码恢复
运行
Native IOS的Catalyst6000系列交换机的启动顺序跟其它交换机不一样，因为它们的硬件结构不一样。当你打开交换机开关之后，交换机处理器 SP（Switch Processor）首先启动，然后在很短的时间之内（大概25秒钟）SP会将控制口（console）交给路由处理器 RP/MSFC(Route Processor),路由处理器继续引导系统文件。要进行密码恢复应该在SP将console交给RP之后按 Ctrl-brk，如果你太早中断启动过程，则会进入SP的 ROMMON状态，这不是你要的状态。要确定什么时候中断启动过程，可以在看见下面的信息时候按Ctrl-brk 中断启动过程：
00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor
1. 首先通过console线从console端口进入交换机。
2. 关闭交换机的电源，然后再打开交换机电源。
3. 当SP将控制权交给RP之后，在终端上输入Break。注意，在没有看见下面的信息之前不要中断系统启动：
00:00:03: %OIR-6-CONSOLE: Changingconsole ownership to route processor
4. 在 rommon1>提示符下输入confreg 0x2142
5. 在 rommon2> 提示符下输入 reset
6. 在setup中输入 no或者按Ctrl-C 跳过setup过程。
7. 在Router>提示符下输入enable。
8. 运行copystart running将旧的配置文件拷贝的内存中。
9. 运行 enablesecret 修改密码。
10.运行config-register0x2102 修改寄存器的值。
11. 你还可以修改vty的密码：
Router(config)#line vty 0 4
Router(config-line)#password cisco
Router(config-line)#^Z