VSS生产环境的应该

XX医院核心设备（cisco的65系列）的VSS配置

cisco交换机默认的工作模式是单机模式而非VSS模式，可以使用命令show switch virtual 查看，需要改成VSS模式。

1，在核心交换机上配置Etherchannel（使用tenGigabitEthernet 5/4 - 5
这两端口）

 switch-1(config)#interface range tenGigabitEthernet 5/4 - 5
 switch-1(config-if-range)#channel-group 10 mode on
 switch-1(config-if-range)#no shutdown
注： 在双核心相连的交换上做etherchannel为vsl做准备

2，配置VSS域名与VSS主机号：

switch-1(config)#switch virtual domain 100
 Domain ID 100 config will take effect only
 after the exec command 'switch convert mode virtual' is issued
 ?
 switch-1(config-vs-domain)#switch 1
 switch-1(config-vs-domain)#switch 1 priority 200
 switch-1(config-vs-domain)#switch 1 preempt
 Please note that Preempt configuration will make the ACTIVE switch with
 lower priority to reload forcefully when preempt timer expires
 ?
 switch-1(config-vs-domain)#exit
注：：配置VSS的域名为100，范围为1-255，两台交换机必须相同；配置VSS的主机号码为1，必须一台为1，另一台为2；并配置VSS优先级为200，默认为100，数字越大，优先级越高，便能成为主VSS交换机。
3，配置VSL链路：
switch-1(config)#interface port-channel 10
 switch-1(config-if)#switch virtual link 1
 switch-1(config-if)#no shutdown
 switch-1(config-if)#exit

注：将两台交换机互连的EtherChannel配置为VSL。

配置完后查看交换机的VSS角色：switch-1#show switch virtual role，此地交换机的角色为active状态，即既有控制权限的主交换机
查看当前交换机的VSL链路状态：switch-1#show switch virtual link ，因为还没有配置第二台交换机，所以本地交换机当前的VSL链路状态为DOWN。

查看交换机当前的SSO状态：switch-1#show redundancy states
注：本地交换机的SSO状态为Active，由于对端交换机并未配置，所以不能看到对端peer状态。
 

4，下面配置第二个核心交换机：

switch-2(config)#int range tenGigabitEthernet 5/4 - 5
 switch-2(config-if-range)#channel-group 20 mode on
 switch-2(config-if-range)#no shutdown

switch-2(config-if-range)#exit

注：将核心交换机65-2上与65-1相连的接口TenGigabitEthernet5/4和TenGigabitEthernet5/5配置为EtherChannel，为配置VSL作准备，请注意双方的EtherChannel号码不要配置相同。
switch-2(config)#switch virtual domain 100
 Domain ID 100 config will take effect only
 after the exec command 'switch convert mode virtual' is issued
 ?
 switch-2(config-vs-domain)#switch 2
 switch-2(config-vs-domain)#switch 2 preempt
 Please note that Preempt configuration will make the ACTIVE switch with lower priority to reload forcefully when preempt timer expires
 ?
 switch-2(config-vs-domain)#exit
 注：配置VSS的域名为100，范围为1-255，两台交换机必须相同；配置VSS的主机号码为2，必须一台为1，另一台为2。

switch-2(config)#int port-channel 20
 switch-2(config-if)#switch virtual link 2
 switch-2(config-if)#no shutdown
 switch-2(config-if)#exi
 switch-2(config)#exi
注：将两台交换机互连的EtherChannel配置为VSL。

注：由于两台核心交换机之间配置了VSS，所以两台交换机的配置信息将合并为一台，65-1之前的接口GigabitEthernet1/2现在变为GigabitEthernet1/1/2，之前的接口GigabitEthernet2/3现在变为GigabitEthernet1/2/3，之前的接口TenGigabitEthernet5/4现在变为TenGigabitEthernet1/5/4，而65-2之前的接口GigabitEthernet1/2现在变为GigabitEthernet2/1/2，之前的接口GigabitEthernet2/3现在变为GigabitEthernet2/2/3，之前的接口TenGigabitEthernet5/4现在变为TenGigabitEthernet2/5/4；除此之外，最重要的就是之前双方都配置好的EtherChannel，现在只剩Active交换机65-1的TenGigabitEthernet1/5/4和TenGigabitEthernet1/5/5还正常存在，而Standby交换机65-2的EtherChannel配置在经过VSS合并之后被清空，所以必须手工添加交换机65-2上应有的EtherChannel配置和VSL配置，否则双方的VSL将不能正常工作，那么VSS也就不能正常工作。
5，手工添加交换机65-2上应有的EtherChannel配置和VSL配置：
switch-1(config)#int range tenGigabitEthernet 2/5/4 - 5
 switch-1(config-if-range)#channel-group 20 mode on
 switch-1(config-if-range)#no shutdown
 % Range command terminated because it failed on TenGigabitEthernet2/5/4
 switch-1(config-if-range)#exit
 00:10:36: %EC-5-STAYDOWN: Te2/5/4 will remain down as its port-channel Po20 is admin-down
 switch-1(config)#
 switch-1(config)#int port-channel 20?
 switch-1(config-if)#switch virtual link 2
 switch-1(config-if)#no shutdown

注：虽然是配置65-2的EtherChannel和VSL，但还是在VSS的Active交换机上配置的，因为65-2工作在Standby状态，是不能进入enable进行配置和管理的。
再次查看交换机65-1的工作模式：
 switch-1#show switch virtual
 Switch mode                  : Virtual Switch
 Virtual switch domain number : 100
 Local switch number          : 1
 Local switch operational role: Virtual Switch Active
 Peer switch number           : 2
 Peer switch operational role : Virtual Switch Standby
 Conversion completed         : No
 Perform exec command 'switch accept mode virtual' to complete the VSS conversion
 switch-1#
 注：交换机65-1当前工作在VSS模式，并显示域名为100，本地交换机号码为1，本地交换机的角色为Active，即具有控制权限的主交换机，而对端交换机号码为2，并且对端交换机角色为Standby。
 

配置Multichassis EtherChannel (MEC)
配置VSS核心交换机与接入交换机2960之间的Multichassis EtherChannel (MEC)。

1．配置Multichassis EtherChannel (MEC)
 （1）在VSS核心交换机上配置Multichassis EtherChannel (MEC)：
 switch-1(config)#interface gigabitEthernet 1/1/1 , g2/1/1
 switch-1(config-if-range)#switchport
 switch-1(config-if-range)#no shutdown
 % Range command terminated because it failed on TenGigabitEthernet5/4
switch-1(config-if-range)#channel-group 100 mode desirable
 switch-1(config-if-range)#exit
 ?
 switch-1(config)#interface port-channel 100
 switch-1(config-if)#switchport mode access
 switch-1(config-if)#switchport access vlan 100
 switch-1(config-if)#no shutdown
 switch-1(config-if)#exit
 注：在VSS核心交换机上将连接接入交换机2960的两个光接口gigabitEthernet 1/1/1和gigabitEthernet 2/1/1配置为Multichassis EtherChannel (MEC)，并且配置为2层access接口，然后划入VLAN 100中。
 （2）在接入交换机2960上配置普通EtherChannel：
 2960(config)#interface gigabitEthernet 0/21 - 22
 2960(config-if-range)#no shutdown
 2960(config-if-range)#channel-group 1 mode desirable
 2960(config-if-range)#exit
 ?
 2960(config)#interface port-channel 1
 2960(config-if)#switchport mode access
 2960(config-if)#switchport access vlan 100
 2960(config-if)#exit
 注：在接入交换机2960上将连接VSS核心交换机两个光接口gigabitEthernet 0/21和gigabitEthernet 0/22配置为普通EtherChannel即可，并且划入VLAN 100中。

2．测试交换机之间的EtherChannel连通性
 （1）在VSS核心交换机上创建SVI接口，并配置IP地址：
 switch-1(config)#int vlan 100
 switch-1(config-if)#ip add 100.1.1.1 255.255.255.0
 switch-1(config-if)#no shutdown
 说明：在VSS核心交换机上创建与2960之间的SVI接口，以作测试。
 ?
 （2）在接入交换机2960上创建SVI接口，并配置IP地址：
 2960(config)#int vlan 100
 2960(config-if)#ip add 100.1.1.2 255.255.255.0
 2960(config-if)#no shutdown
 说明：在接入交换机2960上创建与VSS核心交换机之间的SVI接口，以作测试。
 ?
 （3）测试VSS核心交换机与2960之间的连通性：
 switch-1#ping 100.1.1.2
 ?
 Type escape sequence to abort.
 Sending 5, 100-byte ICMP Echos to 100.1.1.2, timeout is 2 seconds:
 !!!!!
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
 switch-1#
 说明：VSS核心交换机与2960之间的通信正常。
 ?
 （4）测试2960与VSS核心交换机之间的连通性：
 2960#ping 100.1.1.1
 ?
 Type escape sequence to abort.
 Sending 5, 100-byte ICMP Echos to 100.1.1.1, timeout is 2 seconds:
 !!!!!
 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
 2960#
 说明：2960与VSS核心交换机之间的通信正常。
 ?
 注：当VSS中Active交换机出现故障之后，Standby交换机在接替Active工作时，接入交换机与核心交换机之间的通信可能出现毫秒级的中断，如果使用ICMP作ping测试，会出现1个丢包，也有时会不丢包，因为中断是毫秒级的。

在配置完VSS时，只有正常的ACtive的交换机的Etherchannel存在。而合并后的standby交换机的Etherchannel被清空
所以必须手工添加交换机65-2上应有的EtherChannel配置和VSL配置，否则双方的VSL将不能正常工作，那么VSS也就不能正常工作。