博科VDX數據中心交換機常用配置手冊范本

1、 / 46BROCADE3BROCADE3BROCADE3博科VDX數據中心交換機產品常用配置手冊Brocade Communications Systems2016年8月8日星期一文檔信息標題博科VDX數據中心交換機產品常用配置手冊創(chuàng)建日期2016年8月8日星期一打印日期所有者級別作者Xiaofang Wang xiaofangbrocade. 9修訂記錄日期描述版本作者文檔審核/審批記錄日期審核人簽名簽名日期第一章博科VDX數據中心交換機介紹 5 TOC o 1-5 h z HYPERLINK l bookmark10 o Current Document VDX 系列數據中心交換機定位與

2、簡介5 HYPERLINK l bookmark20 o Current Document VDX8770系列交換機介紹5 HYPERLINK l bookmark22 o Current Document VDX6940系列交換機介紹7 HYPERLINK l bookmark24 o Current Document VDX6740系列交換機介紹8操作手冊拓撲圖介紹 9 HYPERLINK l bookmark30 o Current Document 第二章博科VDX系列交換機基本操作配置11 HYPERLINK l bookmark32 o Current Document CLI 命

3、令行層次介紹和缺省用戶名密碼11軟件版本升級單臺-USB方式12申請與添加和刪除許可-License 14用戶模式和配置模式show 的區(qū)別 18 HYPERLINK l bookmark58 o Current Document 設置用戶名和密碼18設置DNS服務器18設置日期時間和 NTP服務器18遠程管理服務配置19配置帶外管理接口19配置 SNMP20第三章博科VDX系列交換機VC頜!群矩B$配置21VCS 矩陣部署模式介紹 21VCS 矩陣配置步驟 21VCS 矩陣管理 24第四章博科VDX系列交換機二層配置 25二層 VLAN創(chuàng)建 25物理接口二層 ACCESS1關配置25物理接口

4、二層TRUNK1關配置25物理接口 -VLAG端口捆綁聚合 27SPAN 流量鏡像 30SFLOW 配置 30STP 生成樹相關配置 30第五章博科VDX系列交換機三層配置 33三層VLAN子接口配置 33冗余網關VRRP-E配置33 TOC o 1-5 h z 靜態(tài)路由配置34 HYPERLINK l bookmark124 o Current Document OSPF 路由配置35VRF 虛擬路由器配置 37 HYPERLINK l bookmark76 o Current Document 第六章博科VDX系列交換機融合網配置39FC-Fibre Channel 配置 39FCOE 配

5、置 41AG-Access Gateway 和 FC ZONE配置 42第七章博科VDX系歹U交換機 VXLAM已置447.1. 數據中心二層透傳配置444 / 46 / 46第一章 博科VDX數據中心交換機介紹VDX系列數據中心交換機定位與簡介博科VDX系列交換機是定位于企業(yè)數據中心網絡，VDX支持集群化的部署和IP矩陣模式部署，VDX系列數據中心交換機包括三個系列，分別是：VDX6740主要用于接入-TOR VDX6940用于矩陣核心 SPINE、VDX8770用于矩陣核心SPIN巳VD6940和VDX8770也可以作為高密度的萬兆接入，只有VDX877渥機箱式，VDX8770有兩款，分布

6、式 VDX8770-4槽位、VDX8770-8槽位，具備 10G40G100G接口板卡。VDX Product PositioningCOMPLETE BREADTH OF PORTFOUOujnd:sVDX 6740 Familymow收眸VDX 8770 Family1W-WG Optirmral w/ LOOG winksiayiOGftase-T/41XrlcmGopttwed moiMsi 邸惠時 n|備=MH ,iSSVIK eJ4OT-lGQI皿 10G8aMT OpbrnmjW MG u*i 居SCAUBILIFYVDX8770系列交換機介紹VDX877蝎目前VDX系列交換機里

7、面最高端的交換機，采用模塊化設計、具備獨立的引擎、交換矩陣、接口板卡、電源、風扇模塊，提供并支持1G 10G、40G 100G板卡，如下圖：LfiBi / Spi muihjm mwi1OG下圖是VDX8770-4的前面板圖，清晰的標記了每一個槽位的用途。L,rtr-*genert -nocxle sd 2歲3 個臚）J.知陽6 TaoncI4.Lhe ca-akrtl占Lkw hlWNbLine =skK 3工 Lot EF13Ot4 XlcF，蜂工 rrulute da 2U.hrfiEfEduM. dot W1CL Bhrk si, - jfiuHd11 ESDpck U k-QAw/T

8、 W rnjil下圖是VDX8770-8的前面板圖，清晰的標記了每一個槽位的用途。1.3.VDX6940系列交換機介紹VDX6940系列交換機具備兩款交換機，分別是：6940-36Q（支持36個固化的40G QSF嘲口），還有一款是 VDX6940-144S（支持 144 個 10G SFP端 口）。下圖為VDX6940-36Q交換機。FIGURE 1 P&rt-sd? vkw of the Brocade VOXSwlfcih ID pul tab a uss M3RJ-d-5 EtbsiTiQl fYwugifimanl port4RJ-45port5Q6FP pem 1*6B40 Gto

9、E iflSf P pertiZ 4D GbE 密。aerts 13-1B&QSFPew? 19-249 JOGbE QSFPpcib 25-30104事EgP pts升弱下圖為VDX6940-144S交換機。FIGURE 2 L-sds MS* Qf QrW4dV|?X Q-1443t USB |X*1三mF 3Q* StMd& LEDsRJ-45 詢 consol pcrrRJ4S EthemM minagemenl podFixed 10 GDE f=P* ports l-l號 Ft，mW IQ DE ：FP* ports 17-3E7 口的 I。&FP* porte 33 *458 4

10、C GbE OSFP ports 97-102 J$ 40 $ STP 即31MRhu代 Ga* 2 -1/10 Gb STP wtfi m 32Ikui*. Or up 3 1= 1/10 GbC SFP nortsOiOTrixnk group 4 - V1O Gc GFP porta 什擔livrfc O3Mlp 3A -y GfeE OSFP pcrta 知50Em* 4鳥祀 國虎 口SFP 寓r . ShThjpnk 3岬 1- VO GfeF ftiwiT pm 1-16Tnjrrtr GhSjO 2 - VlO GbE 能蠟F |M煙仇35Thj Graw 3 - VK GbE

11、RseT ports 33JCThurk G011P 4-1/10 hF FkawT pnrtc 4k4fimG3 - o 的F 口阪刖根 4S0Truric Grag U -40 SbFOSFP ptfta 丸招，下圖標記藍色框的32個物理端口可以支持 FC互聯(lián)主機或者存儲，整機任意一個接口都支持FCOEB議操作手冊拓撲圖介紹下圖將作為整個操作手冊的配置依據，下面配置的所有示例都是按照這個拓撲圖完成的，該拓撲圖采用兩臺VDX674皎換機作為匯聚層，通過萬兆鏈路互聯(lián)形成一個矩陣，上行通過萬兆連接到ICX7750交換機運行三層、下行通過千兆鏈路與ICX6430-C12互聯(lián)運行二層并實施端口聚合。

12、同時還需要在ICX7750與VDX之間運行OSPF ICX6430-C12與VDX間運行VRRP-EB議。所有的設備均配置獨立的帶外管理接口。測也，舟寓10J.11/30ICX7750IPHOUILIFHWinTVDX674C-2VDX6740-1VUW 200F-ANIE-VfiRP-bIFMWlt 1/1/27DX674C 2： 172 24.250/171ICX643M12： 172 24. 250. 109IP WVTEVLAS F?UM( 2/0/48Tnrfc VIAN 1h3C0 、/IKUW： 集立核 1/0/1 2/ftZ1 1/0/2-20/2VLABTRLMC1/D/4S

13、VLAC 號機漏口弄隹他二層父摸機ICX6430-C12一月：1號工1?8 130. 1備同上 192 J 68 12L2168 100.254VLAN200-VRRP-EIP: 192.I6B. 100, 100724制：m. 1100.254則d4或IP： 1P2. lift. 200.100/34ttt： 54三月：北工168 230.1 備月:1911穿m a 丹關；野2.1因一四0.=54說各蚩理IP他址*T ICX77S0: 17Z24.26C.106 VDX6740-1172 24. 250. 170第二章博科VDX系列交換機基本操作配置CLI命令行層次介紹和缺省用戶名密碼VDX

14、系列交換機系統(tǒng)默認出廠缺省用戶密碼是：admin/passwordVDX系列交換機運行 NOS(Network OS),NOS主要常用的包括三個層次，如下：sw0#亥層次主要提供給用戶 show查看各種狀態(tài)信息以與設備的配置；sw0# configure terminalsw0(config)#該層次提供基礎性的配置，并且進入其他任何一個配置層次都需要先進入到config# 。在config#模式我們可以配置包括二層VLAN用戶名密碼、OPENFLQ根備管理等常用服務。sw0(config)# rbridge-id X該層次提供三層配置 (三層VLAN子接口、路由協(xié)議、 VRR喈)。swO(c

15、onfig)# rbridge-id 1sw0(config-rbridge-id-1)#該層次可以配置三層相關的配置。注意事項：Rbridge-id代表的是每一臺VDX交換機在一個集群中的編號，如果是獨立運行的單機也會有一個編號，這個編號可以修改，任何一臺獨立的交換機自身也是可以作為一臺矩陣運行，有自己的VCSID集群號，也有在集群部的Rbridge-id 編號，總之無論交換機處于是單機運行還是多臺互聯(lián)運行或者單機集群或者多機集群，必須為每一臺交換機分配一個Rbridge-id ,這個其實也是用于端口編號的，如下圖所示，在一個集群里面的端口編號(類似傳統(tǒng)堆疊模式)：Onaans , jj.

16、Shane 由， He.w fetta:Me wd 砧1Sc5(be第一步：將升級軟件文件夾COPY!j U盤的目錄：D:brocadefirmware對應接口編號:1/0/X對應接口編號:2/0/X對應接口編號:3/0/X對應接口編號;4/0/X軟件版本升級單臺-USB方式VDX軟件版本升級有多種方式，我們常用的有兩種：USB或者FTP, USB是比較方便，因為隨機每臺設備自帶有一個USB盤，不要格式化。首先將軟件COPY目錄如下，NO漱件目前大概在1.5G-1.6G左右，需要將升級軟件文件夾直接 COPYI U盤的某一個目錄，如下圖所示： 口 MiDgmgds二Aeg .必曲一般我們從官網

17、下載的軟件為一個ZIP的壓縮包，首先需要解壓縮然后再將解壓縮的二層目錄COPYIUU盤即可，COPY0去的文件夾打開包括如下容:.MtAle Ldrt 哂占 “皿 HeBGrijurijs- -irilti -MgXane -二arte -nadttedm*J Dceircp,i. 13fmifln31141.4 34: Z1OLS.iE.L-F +ZiFlhkfaA JJbtflnw加由岳14 34:11:ar 11st:4。寓Ehi平加皿濘押Id電人* 4：!FieWyWLC-ALEl”的力H出印一三二曲UiHL, 1+ZLHE-izBB-詞口&L4 1+11AletjlLta出AW. w

18、wamx加時向L* 341*MlU3rMessi-； EK.e翔修幽L4I*M鼻但二二需，算8ruemw4 Nt師X-H# 熊F自l摯用1!0*孑*由用1*啄FF專崢t OSpnl (Cs)3016114 14; ：1Ffc*bri swdcjxhbrociKtaWWBI3A箏zu 舊歷U4 1+ZJE與3曲KflSfl L5.i.* L4 i+El Aw。HTH&U swflrzTii?Jfl ind4 4:.iiPtllArVirrthSi Etafr,i.用岫口皿，OTLAiL+lElFWr-ftfiZ JZfl?國 信生，L+ 14:HeWBH的國 WwVKi. iwactfiiL劉現(xiàn)

19、法u帕miwm;TOjhsme?割胤寶1IW11口 Ed制夠信,1W*/同/朦br制跑MS6力而 jMg,X網空箏65彳自iKB1 1 0uHrr.prr30電*25】附？抄一1期赤 1 ysUE_3r30 向時27 IT JJcz蚯:WHffMC 55 HfftfE.h.D 向E5 ITU五GFI七1KBlaZU b5_S?2F 27.23口即二一蛆 &|匯BSC KBNgruLf 口口. agHL&J.M 1 更 Li立匚凡aikB溫BN小浦固$29 1M?RM 位 MH-e25Cp第二步：將U盤插入到VDX交換機的US眼口第三步：執(zhí)行命令開啟USB并且查看USB&容和目錄sw0# usb

20、 onTrying to enable USB device. Please wait.USB storage enabledsw0# usb dirfirmware1594MB 2009 May 20 13:05nos6.0.2b1594MB 2016 Jun 14 14:21config0B 2009 May 20 13:05support0B 2016 Apr 11 01:34firmwarekey0B 2009 May 20 13:05Available space on usbstorage 14%第四步：執(zhí)行命令開始軟件升級，系統(tǒng)將會自動重啟sw0#Performing syste

21、m sanity check.This command will default the configuration after upgrade.secureThis commandwill cause a cold/disruptive reboot and will require that existing telnet, telnet or SSH sessions be restarted.Do you want to continue? y/n:ySystem settings check passed （0）.第五步：等待大約10分鐘左右升級完畢自動重啟進入到系統(tǒng)，通過命令檢查升

22、級軟件是否成功。sw0# show version申請與添加和刪除許可-LicenseVDX系列交換機常用的許可有以下幾種：?FC/FCO既活許可（VDX6740 和 VDX694cB機激活）；?40G-POM口激活許可（VDX6740上一份許可激活兩個40G端口）；? L3層許可（VDX8770上三層許可）。下面我們列舉一個例子,如何申請一個FC/FCOE測試許可：第一步：登錄到 my.brocade.,沒有可以直接申請用設備序列號或者尋求供貨商支持。第二步：點擊下圖紅色框按鈕進入License申請頁面，點擊Manage Hardware LicensesBROCADEf riMh4 4NI

23、UnriMmAWicoine to MyBr(tadNMb JUCf 上制曲七EEC 2 VXSDEMCm Xium力S3 kMfflMi fcrf vMMA U3U1 咱 AMMimrhSfclre gM or MmMHE 工EdII: ait UBE ttrdldnawm %P 附1 Mi rw 附值 叫沖lu HMuwad|ji.A fTen rumibw- hamecaoe nd 曲口 = kmd 5加值地prtrerees . kQH一-MtMRin (：3CciWS，Y gjffii 1 3守悟:畫號裔uk W imddv M kvradd ccrMarl KiiMi A rn E

24、 皿 謠山For 工cTrfc* ueekmI xzse CLTlai! the 24#.7 l*r,rral 3sbuke Certei 魔 衛(wèi)ej辛ecj由 uan nr at me b n旬 mu*三國Tl： M Ttf國亡17CCM21fiAwir* EwfchTii*r aen aru CV CTfc 皿 1M$ dimiZ-oincl w*i|pm mdirtiuvh第三步：左邊菜單欄選擇BROCADNOS接下來選擇Evaluation license generation ,注意這里,如果是用戶購買了正式的許可， 那么請選擇 Licnese generation with tra

25、nsaction key ”0 Brocade CommunkatMMis Systems, Inc, Internet Explorer provkled by Brocade 叵)”1 nttps：加呻Kjrtal，brocade,oomFile tdt Viewi Favorites Tools H&PBROCADE3License MngementIranMcticbn Key ManagHementReportsAdmimstrErocade FOSBrpcadb DCFMBrocsd* MobiljtyErocade IP/ADPBrocade Nfitiodc AdvisorWe

26、lcome to License ManagemPlease mouse over (hover cuGenerate/TransfenCuery lieensesbrocade NUBUe#ni# cj-eneration wrth Transaction KeyErocade EMSUnit License Queryduct types will enBrocd 1ADCvaluation UcmM Gamerationlease contact BnBrocade SLXEva Iua tian LiEense Querybrocade M-ClassNan-Ngde Lock Uce

27、n&e Queryli cense id|z CctJ T,= u .ich lu iirjui Lni yOU 111 re3rd tofollowing link to provide your Feedback第四步：填寫申請的相關信息，這里最重要的是要獲取到設備的LICENSEID (LID)。需要登錄到設備然后執(zhí)行命令去獲取，無論是正式許可還是測試許可都需要設備自身的LID才可以去申請許可。5W? show Iicense id Rbri dge-id10：0Q： 5O：EB：1A：AE：；7F：D8第五步：當點擊生成之后，系統(tǒng)會生成一個許可同時發(fā)送到你的，如下圖5./Wnft#iM

28、A Ml2 k*r1Mvw 力1，1*比，：1；“：伸HUmnMind4wcditf- H* TechM3 C!Ucr TMt Fhwie K1改)ftumtMir (Wmcr第六步：導入LICENSE到設備，生成好的許可會通過一個給發(fā)送一份帶有X.xml格式的文件，你可以通過文本文檔或者其他默認工具打開文本，COPY里面一段到設備里面即可。COPY的開始與結束必須嚴謹如下圖（從*號開始到#號結束）。類似如下：*B ,hqAjXa0UA,OpqRvV52Rfj6,PdVNuapWhWIzQlpVxIHQFMKn1pBwInO,qKnO2Lwzv1OasVwUIHWKmxrYsHZ31u7EPl

29、DDQsgCUV7QCgaqIf,ET4XJejYzwVLXquv:djqVKdUjjeR5eyVG7cZvgTqZYLXVvx12lCWvZ2krVAX24x9VO#Clie LlieeLseTnfaKnin#: lia=hE5：p5 /Zl.iHnM rturocaa .cn/licfiMarlle dp士口雜-F白匚-Rii-StOS- 2 JlH 口電-0 H/p zduDt國Ltiribir1)s Eipt =31* fORT_ DQ_UFGRUEt * 3e-r_e trritsd216 DB050513口6dat e Geiger nted： .* 3Ca B UA, Op qR

30、TR1 211.x qflf ji t；.4KHr】F?N工品GFHJLfU貨 1匕口qfud口Ug4邛 f. ET-IXJeTzwVTJC jjiD , d ： 口可 umu id a R gyn二7 三 K uqTqQ YLXVmieI工 1I4/ 1 i qsnaa第六步：導入LICENSE至I設備，通過以下命令，導入完成之后記得用show licnese 命令查看。sw0# license add licStr xxx rbridge-id 1紅色標記就是上文的生成許可KEY1 h s ! I l! Ri au I UB 一 IJ =1 . r.C h i ln.u：4 fa-vi：(

31、 aj. IEuh nil I ?*Lp ! !. jb . CTrL! ir * 9-ifh. -ut i Pr.e J 11 ；.才f t . ： - 11 hkJ “ i iiHvwv * JMppWUwlpilWBIV|iffiifl topIlVMMAtNvriSBfIVtMIIWHmiF IHCmM-WVf ；4|Jn r 1a i用戶模式和配置模式show的區(qū)別在用戶模式下，是無法進行配置操作的，而只能查看系統(tǒng)的一些參數。所以用戶模式下的show命令是查看系統(tǒng)參數。要看系統(tǒng)配置則使用 show running-config 命令。例如用戶模式下 show interface st

32、atus 是查看端口信息。因此說用戶模式和配置模式下的show命令是不同的，如果要在配置模式下運行用戶模式命令，則需要在命令前面加一個do,如下所示：sw0(config)# do show ip interface brief查看三層 IP 接口sw0(config)# do show ip route 查看 IP 路由sw0(config)# do show running-config interface查看接 口 配置sw0(config)# do show running-config interface TenGigabitEthernet 1/0/1查看一個物理接 口配置設置用戶

33、名和密碼VDX系統(tǒng)默認有兩個置賬號，不可以刪除但是可以修改密碼，系統(tǒng)置兩個等級的賬戶，一個管理員role admin 一個只讀role user.當管理員想自己創(chuàng)建的時候可以選擇需要的role進行關聯(lián)。以下示例創(chuàng)建兩個賬號，一個用于管理、一個用于只讀巡檢sw0(config)# username xiaofang password 12345678 role adminsw0(config)# username checklist password checklist role user設置DNS1艮務器DNS配置在全局完成，配置DNS服務器和域名，如果要檢查可以ping外部的域名去，默認情況

34、下ping是走業(yè)務端口出去，如果要通過帶外接口PING；,則需要把VRF加上，因為默認情況下帶外管理接口屬于一個獨立的管理VRE如下所示sw0(config)# do show running-config ip dns ip dns domain-name corp.broacde.sw0(config)# do ping . . vrf mgmt-vrf設置日期時間和NTP服務器VDX單機和VCS集群的時間日期以與 NTP服務器配置，如下：sw0# clock set 2016-08-09T14:38:50設置時間-全局配置sw0#clock timezone Asia/Shanghai/

35、設置時區(qū)-全局配置sw0#定義NTP服務器-可選rbridge-id 1/進入到每一個rbridge 去配置clock timezone Asia/Shanghai/進入到每一個 rbridge 去配置時區(qū)sw0# show clock/顯示時間rbridge-id 1: 2016-08-09 14:38:53 Asia/Shanghai遠程管理服務配置VDX遠程TELNETS SSH服務默認是開啟的，如果你需要關閉可以執(zhí)行命令：sw0(config)# rbridge-id 1進入到 rbridge 去配置sw0(config-rbridge-id-1)# telnet server shu

36、tdown關閉 telent 服務器在這個 rbridge 。配置帶外管理接口VDX系列交換機都具備一個獨立的千兆帶外管理電接口，該接口僅支持對管理流量進行轉發(fā)，例如對設備的遠程管理、軟件升級等，并且獨立帶外管理接口默認會劃分到一個獨立的VRF虛擬路由器，下面是MGM也立帶外管理接口配置：id address 175. U. 350.170/34running-uortflg i nr erf ate Manage im nt 1/0 intsrface management 1/0 ro tcp burstate ip icmp echo-reply no t口 address dncDip

37、v6 icmpvG echo-replyno 1 pvfi addrauioconfig no I pvt mdd，二 dhcp vrf forward!nq mgnit-vrf no hutdchn針對于MGM帶外管理接口配置完接口IP地址以后，如果是跨網段管理交換機那么還需要到rbridge里面的MGMT-VR添力口路由，如下所示：先進入rbridge 執(zhí)行命令 vrf mgmt-vrf進入vrf 之后配置IPV4路由執(zhí)行命令address-familyipv4 unicast 之后可以配置靜態(tài)路由，例如占w0# show running-config rbridge-id 1rbr id

38、gt-id 1switch-attributes chassisname VDX674C switGh-attributes hcst-nane swO vrf mgmt-vrfip route m ”0 172.24.250.address-f am 1y ipvi uni cast address-family IpvA unicast配置 SNMPVDX SNMP：持V2/V3版本，以下是現(xiàn)網實際的配置，在VCS集群的全局配置snmp-server contact Field Supportsnmp-server location End User Premise.snmp-server

39、 sys-descr Brocade VDX Switch.snmp-server enable trapsnmp-server community public groupname adminsnmp-server host 2 publicversion 2cudp-port 161 use-vrf mgmt-vrf !snmp-server view All 1 includedsnmp-server group admin v2c read All write All notify All第三章博科VDX系歹U交換機VCSS群矩陣配置VCS矩陣部署模式介紹博科VDX系列交換機支持部署

40、VCS矩陣模式，VCS矩陣是指將多臺 VDX系列任意型號的物理交換機設 備通過萬兆或者 40G接口任意拓撲互聯(lián)形成一個矩陣，進行統(tǒng)一配置、管理、監(jiān)控。該矩陣目前最大可以支持64臺物理交換機，未來可以支持 128臺物理交換機。VCS矩陣采用TRILL技術實現(xiàn)，因此在拓撲上并沒有特定的要求，只要將VDX交換機之間通過10G/40G線纜互聯(lián)即可，那么在一般的企業(yè)數據中心部，根據我們的經驗大多數客戶的部署模式如下圖：根據規(guī)模不同，因此在構建 VCS虛擬化矩陣的方式也有所不同，TO喔入交換機保持不變，VDX6740M備千兆電口、千兆/萬兆自適應光口。稍微大一點規(guī)模我們采用SPINE+LEAF勺架構，清晰

41、同時易于擴展。此時我們推薦VDX694減者VDX8770（乍為VCS矩陣的SPINE節(jié)點，LEAF仍然還是VDX674皎換機。VCS矩陣配置步驟第一步：VCS矩陣的配置步驟，先期我們需要前期檢查和準備工作:? 所有物理交換機的軟件必須一致? 規(guī)劃物理交換機之間的互聯(lián)鏈路 （10G或者40G）?規(guī)劃物理交換機的帶外管理IP地址和管理路由?規(guī)劃VCS集群的ID（集群唯一的編號，從 1-8192;?規(guī)劃VCS集群部物理交換機 Rbidge-ID編號，從1-239,該編號必須在整個集群部唯一；?清空物理交換機部已有的配置（如果該交換機并非出廠新購買的）；第二步：檢查物理交換機之間互聯(lián)端口配置默認情況下

42、是不需要去檢查VCS矩陣部物理交換機互聯(lián)端口的配置，為防止某些交換機的端口被定義過，因此還是需要再次檢查配置，確保如下配置在互聯(lián)接口存在：VDX6940-1# show running-config interface TenGigabitEthernet 6/0/34interface TenGigabitEthernet 6/0/34fabric isl enablefabric trunk enable no shutdown如果你不想此接口成為矩陣互聯(lián)的ISL接口，你需要配置以下命令在接口上：fabric neighbor-discovery disable no fabric isl

43、 enable第三步：檢查完矩陣部互聯(lián)端口之后，可以開始連接設備間互聯(lián)的線纜；第四步：然后CONSOL登錄到VCS集群的每一臺VDX交換機上執(zhí)行命令：vcs vcsid X rbridge-id Y logical-chassis enableX代表VCS集群ID編號，是整個集群部唯一的編號丫代表VCS集群部每一臺 VDX交換機的編號,也就是 rbridge-id ,用于標識集群部每一臺VDX交換機，同時也是作為接口編號的第一位，比如1/0/1代表集群部Rbridge-id 1號交換機上的第一個端口 , 4/0/10代表集群部 Rbridge-id 4 號交換機上第 10個接口。例如本次實驗中

44、兩臺 VDX交換機，我登錄到兩臺交換機分別執(zhí)行命令組建一個矩陣:vcs vcsid 10 rbridge-id1 logical-chassis enablevcs vcsid 10 rbridge-id2 logical-chassis enable重啟完之后，系統(tǒng)開始自動組建 VCS集群，如下：snew vcsconfig 忖We :olsirlbutcdvcs w-ode=1刈5 chassis TOC o 1-5 h z ws id;IQVCE UID:(JUDOWOW(K)(JCilh3C JOOOC jOOOOOOOOTat 11 iHUHbar of ModlD；oa：iO：EB

45、：l4：5tF:cc* 177, M17。 gnUnaswOswO# show ucsClyster Formation is fn- priggre$s+ P】電必電 try after sovietTui5terfDrrnat7DrTsinproqre5TrFeasetryaftersawetT5e751# show uq系統(tǒng)組建VCS集群完畢，如下：5sH第五步：命令執(zhí)行完畢之后系統(tǒng)會自動重啟，等待重啟，等待集群部每一臺VDX交換機重啟并自動的加入到集群，因為沒有設置 principal-priorityVCS優(yōu)先級因此誰先啟動將成為這個集群部的管理員principal ,用戶每一次只能

46、登錄到此交換機才能對整個集群進行配置。第六步：設置VCS優(yōu)先級，如果你規(guī)劃中想讓某一臺成為集群部的管理員principal 另外一臺成為備份管理員，你需要通過命令去設置優(yōu)先級，如下命令：默認情況下principal-priority 是100,這個值是越小越優(yōu)先，但是沒有搶占的能力登錄到交換機，進入到對應的 rbridge-id部去配置。 logical-chassis principal-prioritylogical-chassis principal-priority2執(zhí)彳f VCS集群部的principal切換命令：sw0# logical-chassis principal swit

47、choverQ# 訃 g VC&ConfigiMode :IH stributedvcs 制!Lanital LhassisW 5 ID!10S GUI。:0579d31 -36d0-4452-daea-4b63a06badS2Rbridg-IdManagement I?VCS StatusFabric StatusHgt露承解1Hl! EBCC*172.2S0.17004111 IneOnHw0I210:00 ；50：m：lA： B：7rtDS172.24,250.171oml1neonl1 rw?swOTatal hurnbr cf 1106n: 2：OliTFlhurrli Logica

48、l Chassis下圖是某客戶在線使用的 VCS狀態(tài)截圖:TOtal Numberof Modes: 10Rbridg4-id陋部青g電Mm ipVCS SIRIUSFabric stitus1On 11 ir*eOnlineVl&XfcMS-l2l-jit-O； jO；EB；1a；ad；42j06LOh102Oriliin-cOnlireVDKCWO 2d19;C-9;S0:IEE :1AiCE :4E.:101.CL 1 亂 104CnlineOnlireVDXfi - JiOM1J：LO：SO：EB:1A：CF：E.!J4LJ.SO.li.lOSOfllTIKOnl-irsVDXti 4

49、U-51O；O0；：EB：1A；CE WL0feK.lk10Onl t n-eOnl ire他講4 g 5-10 : CO： 5Q：B：1AICE. ：4CLBlOuBO-16.107Onl t n-eOnl ireVDX6.-4IIJ-7a1O：OO：ED：1A：CFio. w. is. i(Milina01111心;而3日qinsOQa:EBflATCE ：7F:84Gnliredrill irpVDXG -JD-9101G!LD. M.onl ir*eonl Ire：fl -e自。-4957-BS17-47471c D-rfi g VC 時ode vcs in VCS GUIDVCS矩陣

50、管理VCS矩陣集群常用檢查命令：Show vcsshow fabric all show fabric isl show fabric islports rbridge-idXshow fabric trunkreload rbridge-id X 重啟VCS集群部某一個交換機VCS日常管理維護過程中需要檢查VCS犬態(tài)、VCS ISL鏈路狀態(tài)和帶寬，另外還包括新設備加入和替換老設備，如果某一臺新設備加入到集群，需要注意的是不能與已有集群部的Rbridge-ID沖突，同時保證VCSID一致。另外有一種情況是需要更換或者替換Rbridge-ID的時候，可以先replace Rbridge-ID ,

51、如下命令：vcs replace rbridge-id X默認情況下，在 VCS創(chuàng)建之后，用戶管理員操作任何配置都不需要執(zhí)行保存的動作，因為系統(tǒng)會自動 保存！ ！ ！第四章博科VDX系列交換機二層配置二層 VLANIJ建VDX交換機二層VLANJ建命令如下：sw0(config)# interface Vlan 100sw0(config)# interface Vlan 200同時也支持VLAN-RANGE已置，例如創(chuàng)建 VLAN10-15sw0(config)# interface Vlan 10-15二層VLAN是全局配置模式下完成，并且在整個VCS矩陣部會同步,登錄到 principa

52、l交換機創(chuàng)建VLAN之后，不需要到其他的節(jié)點Rbridge-id上去創(chuàng)建。刪除VLAN或者VLAN-RANG參考如下：sw0(config)# no interface vlan 10-15Processing物理接口二層 ACCESS關配置sw0(config)# interface TenGigabitEthernet 1/0/20進入到某一個物理接口sw0(conf-if-te-1/0/20)# switchport轉換為二層接口sw0(conf-if-te-1/0/20)# switchport mode access配置二層接 口 工作模式sw0(conf-if-te-1/0/20)

53、# switchport access vlan 100加入到某一個二層 VLAN物理接口二層TRUNK關配置交換機的一個物理端口處于二層的時候，可以設置為兩種VLANK式：Trunk和Access模式。Access端口只屬于一個 VLAN并且只允許這個 VLAN的數據通過，當兩臺交換機互聯(lián)的時候，如果連接的端口設 置成access模式，則只能一個VLAN的數據到達另外一臺交換機，而Trunk可以允許多個 Vlan通過該端口。下圖解釋了 Trunk和Access的區(qū)別：不能通過互聯(lián)這條鏈路?；ヂ?lián)端口 Trunk欖式如果將互聯(lián)端口設置為Trunk,那么VDX就可以允許多個 VLAN的流量穿透這個

54、端口，而 Trunk也就是“主干”的意思，可以理解為一條主干管子里面有多條VLAWJ、通道。通過設置，可以控制允許哪些VLAN能通過Trunk鏈路要配置Trunk ,首先要將交換機端口清除三層參數執(zhí)行switchport 命令切換到二層，并且設置為Trunk模式，然后再設置允許通過該 VLAN的Trunk。配置命令如下：sw0(config)# interface TenGigabitEthernet 1/0/30進入到某一個物理接口sw0(conf-if-te-1/0/30)# switchport轉換為二層接口sw0(conf-if-te-1/0/30)# switchport mode

55、trunk設置二層工作模式sw0(conf-if-te-1/0/30)# switchport trunk allowed vlan add 100允許通過的 VLAN# 100sw0(conf-if-te-1/0/30)# switchport trunk allowed vlan add 200允許通過的 VLAN# 200物理接口 -VLAG端口捆綁聚合如果兩臺交換機利用1條鏈路進行二層互聯(lián)，則最大帶寬只有1G,如果采用多條鏈路進行二層互聯(lián),則由于STP的原因，其中一條鏈路會處于block狀態(tài)。為了提高互聯(lián)帶寬，可以將多條鏈路捆綁起來形成一條鏈路，捆綁之后的鏈路就跟普通鏈路一樣，能設置層

56、 Vlan或者Trunk,或者設置為三層模式。交換機交換機VDX交換機與VDX交換機本身的LAG接口算法是基于Frame-base硬件來完成，支持 ECM多路徑。VDX交換機與其他廠商或者虛擬機 EXSI主機之間的LAG接口采用傳統(tǒng)的HASK法，基于IP五元組最多一個VLAG支持16條物理鏈路。VLAG - LAG to different physical VDX Switches I-/下面我們將列舉本次實驗拓撲中的兩臺交換機跨機箱與下聯(lián)接入交換機的VLAG接口編號：1/0/48和2/0/48實現(xiàn)物理機箱端口聚合。第一步：全局創(chuàng)建 VLAG-port-channel 接口sw0# show

57、 running-config interface Port-channel1interface Port-channel 1vlag ignore-splitswitchportswitchport mode trunkswitchport trunk allowed vlan add 100,200switchport trunk tag native-vlanspanning-tree shutdownno shutdown第二步：物理接口加入到 port-channel 接口swOCconf-if -te-1 /0/48X channel -group 1 mode ?Possible

58、 completions:active Enable iniciation of lacf negotiarion on a portonEnable static linkon this partpassiveDisable Tnitiarion ot lacp negotiation on a portswO(conf-if-re-l/0/48X channel-group 1 modeActivce代表開啟發(fā)送和響應 LACP報文，建議開啟On代表靜態(tài)的端口聚合Passive代表不響應不發(fā)送 LACP艮文swO(conf - if-te-l/0/48) channel-group 1 m

59、ode active type ? possible completions:brocade Brocade LAGsTandaretst and ar匕力與巨 d lagswO(conf-if-1e-1/0/48)channel-group 1 mode activq typeBrocade類型只能對端物理交換機也是VD雙換機Standard類型對對端交換機的類型沒有限制，除非對端是博科VD戒換機，否則建議用 standard.多w。* show runnlnq-conrig Intertace Port-channeI 1interface Port-cnannel 1loadswltcn

60、port號因i tchportswi tchportswitch0*rtignore*spl 1 rmode trunktrunk allowed vlan add 100,200 trunk tag native-vlanspanni nq-tree shutdown no shutdown因為這次實驗兩個千兆接口與對方互聯(lián)，因此在這里需要將port-channel接口的速率進行設定成其 / 46成員接口的速率。要不然LAG起不來同時把物理接口也會shutdown.如果是萬兆接口作為聚合接口成員是不需要去強制速率，當然在和一些其他廠商的交換機路由設備對接的時候，可能因為兼容性的問題需要去強制