上傳人：燈***

認(rèn)證信息

認(rèn)證類型：個(gè)人認(rèn)證

認(rèn)證主體：方**（實(shí)名認(rèn)證）

IP屬地：河北

IP屬地：河北 上傳時(shí)間：2024-01-29 格式：PDF 頁(yè)數(shù)：75 大?。?0.75MB 積分：12 舉報(bào) 版權(quán)申訴

NexusConfigurationSimpleGuide

目錄

Nexu7000缺省端口配置...........................................................2

CMP連接管理處理器配置..........................................................3

帶外管理VRF..........................................................................................................................................4

劃分Nexus7010VDC.............................................................................................................................5

基于EthernetChannel的vPC................................................................................................................7

割裂的vPC：HSRP和STP...................................................................................................................11

vPC的細(xì)部配置..................................................................12

Nexus的SPAN.......................................................................................................................................13

VDC的MGMT接口..............................................................13

DOWN的VLAN端口..............................................................13

Nexus的路由....................................................................14

Nexus上的NLB.....................................................................................................................................15

標(biāo)識(shí)一個(gè)部件....................................................................15

Nexus7000基本配置匯總..........................................................16

CiscoNX-OS/IOSConfigurationFundamentalsComparison...................................................16

CiscoNX-OS/IOSInterfaceComparison......................................................................................24

CiscoNX-OS/IOSPort-ChannelComparison..............................................................................30

CiscoNX-OS/IOSHSRPComparison..........................................................................................35

CiscoNX-OS/IOSSTPComparison.............................................................................................40

CiscoNX-OS/IOSSPANComparison..........................................................................................44

CiscoNX-OS/IOSOSPFComparison..........................................................................................49

CiscoNX-OS/IOSLayer-3VirtualizationComparison...............................................................54

vPCRoleandPriority............................................................................................................61

vPCDomainID.......................................................................................................................62

vPCPeerLink.................................................................................................................................62

Configurationforsingle10GigECard.................................................................................62

CFSoE......................................................................................................................................64

vPCPeerKeepaliveorFTLink......................................................................................................64

vPCPorts........................................................................................................................................64

OrphanPortswithnon-vPCVLANs.....................................................................................65

HSRP...............................................................................................................................................66

HSRPConfigurationandBestPracticesforvPC..................................................................66

AdvertisingtheSubnet.........................................................................................................67

L3LinkBetweenvPCPeers...................................................................................................67

CiscoNX-OS/IOSTACACS+,RADIUS,andAAAComparison..............................................68

Nexus5000的配置同步............................................................73

初始化Nexus2000FabricModule......................................................................................................75

Nexu7000缺省端口配置

缺省時(shí)所有端口是關(guān)閉的

nosystemdefaultswitchportshutdown

copyrunning-configstartup-configvdc-all存配置

dirbootflash:

dirbootflash://sup-standby/

dirbootflash://sup-remote

showrole

showinvent?？娠@示系統(tǒng)詳細(xì)目錄，或稱為存貨清單，可以看到各組件產(chǎn)品編

號(hào)以及序列號(hào)

showhardware顯示系統(tǒng)硬件詳細(xì)信息

showsprombackplane1顯示交換機(jī)序列號(hào)

showenvironmentpower顯示電源信息

powerredundancy-modeps-redundant如果沒(méi)有雙電網(wǎng)供電則使用此模式

powerredundancy-modeinsrc-redundant如果有雙電網(wǎng)供電則使用此模式

showmodule檢驗(yàn)各模塊狀態(tài)

attachmoduleslot_number

dirbootflashdirslot。:查看ACTIVE引擎的FLASH空間

如果查看備份引擎的FLASH空間呢?首先attachmodulecommandtoattachto

themodulenumber,andthenusethedirbootflash:ordirslotO:

out-of-servicemoduleslotShuttingDownaSupervisororI/OModule

out-of-servicexbarslotShuttingDownaFabricModule

showenvironment

showenvironmenttemperature

showenvironmentfan

bannermotd#Welcometotheswitch#

clocktimezone

clockset

reload重啟交換機(jī)

reloadmodulenumber

switchtoVDC切換至某VDC管理界而

switchback

poweroffmoduleslot_number

nopoweroffmoduleslot_number

poweroffxbarslot_number

CMP連接管理處理器配置

CMP配置：

YoushouldalsoconfigurethreeIPaddresses—oneforeachcmp-mgmtinterfaceandonethatis

sharedbetweentheactiveandstandbysupervisormgmt0interfaces.

attachcmp進(jìn)入CMP

命令輸入后自動(dòng)存盤(pán)，不需要copyrunstart

通過(guò)NX-OSCLI來(lái)配置CMP

1.configureterminal

2.interfacecmp-mgmtmoduleslot通過(guò)module槽號(hào)分別為5/6來(lái)實(shí)現(xiàn)主備引擎上的CMP配置

3.ipaddressipv4-address/length

4.ipdefault-gateway\pv4-address

5.showrunning-configcmp

通過(guò)CMPCLI來(lái)配置CMP

1.attachcmp

2.configureterminal

3.ipdefault-gateway\pv4-address

4.interfacecmp-mgmt

5.ipaddressipv4-address/length

6.showrunning-config

在CMP上可執(zhí)行的動(dòng)作:

showcpstate

reloadcp

attachcp

monitorcp

pingortraceroute5

reloadsystemToreloadthecompletesystem,includingtheCMPs

帶外管理VRF

ManagementVRFandBasicConnectivity

Themanagementinterfaceis,bydefault,partofthemanagementVRF.Themanagement

interfaceumgmtO,istheonlyinterfaceallowedtobepartofthisVRF.

ThephilosophybeyondManagementVRFistoprovidetotalisolationforthemanagement

traffic

fromtherestofthetrafficflowingthroughtheboxbyconfiningtheformertoitsownforwarding

table.

Inthisstepwewill:

-VerifythatonlythemgmtOinterfaceispartofthemanagementVRF

-VerifythatnootherinterfacecanbepartofthemanagementVRF

-VerifythatthedefaultgatewayisreachableonlyusingthemanagementVRF

exus7000lab爆作指H.pdf-AdobeReadera?：匚忌又

Fil?EditVi?wT??l>VittdovK*l*

辱心，等???1/46與J1G?馬島

VR

de'

de

de&'

.

如果想Ping帶外網(wǎng)管的網(wǎng)關(guān)等地址必須在Ping命令后面加上vrfmanagement

pingvrfmanagement

劃分Nexus7010VDC

VDC是Nexus7000系列的特色功能。通過(guò)將物理機(jī)箱劃分為多個(gè)邏輯交換機(jī)，核心交換

機(jī)區(qū)域?qū)⒖梢垣@得多臺(tái)物理隔離的高性能交換機(jī)。VDC具有完全隔離的路由表,VRF和接口，

因此可以獲得真實(shí)交換機(jī)屬性的配置。

VDC的資源是占用全局機(jī)箱的，因此在必要的時(shí)候，需要通過(guò)調(diào)整VDC資源配置來(lái)進(jìn)

行VDC功能和性能的調(diào)整。所有進(jìn)入VDC的接口和資源都不能被其他VDC或者缺省VDC使

用。

VDC配置

http:〃www-cisco-Com/en/US/docs/switches/datacenter7sw/5x/nx-os/virtual—devicecontext/quick/g

uide/CiscoNexus7000SeriesNX-OSVirtualDeviceContextQuickStartRelease5.xcha

Dteri.html

vdcMyVDC創(chuàng)建VDC

allocateinterfaceethernet2/11-1分配接口

switchtovdcMyVDCSwitchtothenewVDCandentertheVDCadminuser

accountpassword切換至一個(gè)VDC

switchback

setup根據(jù)安裝向?qū)渲肰DC

showvdcmembership

showvdccurrent-vdc

WheninterfacesindifferentVDCssharethesameportASIC,reloadingthe

VDC(withthereloadvdccommand)orprovisioninginterfacestotheVDC(with

theallocateinterfacecommand)mightcauseshorttrafficdisruptions(of1to2

seconds)fortheseinterfaces.Ifsuchbehaviorisundesirable,makesureto

allocateallinterfacesonthesameportASICtothesameVDC.

ToseehowtheinterfacesaremappingtotheportASIC,usethiscommand:

slotsfot_numbershowhardwareinternaldev-port-map這個(gè)命令沒(méi)有幫助，需

盲打

slotslot_nurnberhardwareinternaldw-port-mup

+-+FR0NTPANELPORTTOASICINSTANCEMAP+++—

FPport|PHYS|SECUR|MAC_0|RWR_0|L2LKP|L3LKP|QUEUE|￡WICHF

100000000

200000000

300000000

400Q00000

S01000000

601000000

701000000

eo1000000

912000000

1012000000

iii200000Q

1212000000

131?100000

1413100000

1513100000

1613100000

1724100000

TheinterfacenumberislistedintheFPportcolumn,andtheportASICnumberislistedintheMAC_O

column,whichmeansthatintheaboveexample,interfaces1through12sharethesameportASIC(0).

copyrunning-configstartup-configvdc-all

VDC資源清單：

vdcvdc2_lid2

allocateinterfaceEthernetl/13-24

allocateinterfaceEthernet2/l-3

boot-order1

limit-resourcevlanminimum16maximum4094

limit-resourcemonitor-sessionminimum0maximum2

limit-resourcemonitor-session-erspan-dstminimum0maximum23

limit-resourcevrfminimum2maximum1000

limit-resourceport-channelminimum0maximum768

limit-resourceu4route-memminimum8maximum8

limit-resourceu6route-memminimum4maximum4

limit-resourcem4route-memminimum8maximum8

limit-resourcem6route-memminimum2maximum2

通過(guò)命令可以查看當(dāng)前VDC的數(shù)量和狀態(tài)。系統(tǒng)機(jī)箱本身默認(rèn)為VDCD最多可以建立

3個(gè)另外的VDC。登錄到系統(tǒng)默認(rèn)的VDC1下，可以通過(guò)switchtovdc命令在不同的VDC之

間跳轉(zhuǎn)，并可以通過(guò)重啟VDC1來(lái)重啟其他所有的VDC。

switch#switchtovdcvdc2_l

Lastlogin:ThuNov2516:40:19UTC2010onttySO

Lastlogin:ThuNov2517:06:47onttySO

CiscoNexusOperatingSystem(NX-OS)Software

TACsupport：/tac

Copyright(c)2002-2010,CiscoSystems,Inc.Allrightsreserved.

Thecopyrightstocertainworkscontainedinthissoftwareare

ownedbyotherthirdpartiesandusedanddistributedunder

license.Certaincomponentsofthissoftwarearelicensedunder

theGNUGeneralPublicLicense(GPL)version2.0ortheGNU

LesserGeneralPublicLicense(LGPL)Version2.1.Acopyofeach

suchlicenseisavailableat

http://www.opensource.Org/licenses/gpl-2.0.phpand

http://www.opensource.Org/licenses/lgpl-2.l.php

switch-vdc2_l#

位于其他VDC當(dāng)中，無(wú)法通過(guò)switchtovdc的方式進(jìn)行VDC的跳轉(zhuǎn)。系統(tǒng)保存配置和

reload都有針對(duì)單獨(dú)VDC的配置。

不同VDC的名稱，除了在vpc命令中直接指定，還可以進(jìn)入到VDC配置界面后，直接

用hostname命令進(jìn)行更改。

基于EthernetChannel的vPC

vPC是CiscoNX-OS山于解決STPBlock端口而使用的技術(shù)。通過(guò)將兩臺(tái)設(shè)備虛擬成一臺(tái)

設(shè)備，使得系統(tǒng)可以使用兩套冗余鏈路轉(zhuǎn)發(fā)數(shù)據(jù)。

vPC完全基于EthernetChannel技術(shù)，所有成員組都必須在EthernetChannel當(dāng)中，除了

僅僅能作用在二層結(jié)構(gòu)下，完全不兼容任何環(huán)境。使

peer-linkkeepaliveovPCTrunkL3vPC

用連接設(shè)備的peer-link必須使用10G以太網(wǎng)接口,而peer-linkkeepalive必須是路由接口。

配置手冊(cè)推薦使用單獨(dú)的VRF來(lái)隔離，以便于減小地址管理壓力。

首先，配置L3端口，保證雙方可以ping通：

vrfcontextvpc

interfaceEthernetl/25

vrfmembervpc

ipaddress/24

noshutdown

vPC結(jié)構(gòu)當(dāng)中，應(yīng)當(dāng)盡可能保證所有peer-link鏈路的可靠性，不可靠的keepalive鏈路

將會(huì)導(dǎo)致一些vPCDomain重新收斂。具體情況請(qǐng)見(jiàn)后面描述。

其次，進(jìn)行完L3配置后,配置vPCDomain。一臺(tái)設(shè)備屬于且只能屬于一個(gè)vPCDomain,

一個(gè)vPCDomain有且只能擁有兩個(gè)成員。Domain的配置當(dāng)中，需要指定vPC對(duì)端設(shè)備的IP

地址，如果這個(gè)設(shè)備的地址不在defaultVRF當(dāng)中的時(shí)候，需要指定源地址：

vpcdomain1000

peer-keepalivedestinationsourcevrfvpc

完成這一步配置，將可以保證vPC組可以通過(guò)peer-linkkeepalive來(lái)檢測(cè)和通告對(duì)端狀

態(tài)。

再次，配置peer-link。Peer-link是vPC轉(zhuǎn)發(fā)機(jī)箱間流量的鏈路，因此鏈路只能使用10G

以太網(wǎng)，配置手冊(cè)推薦使用至少2條10G以太網(wǎng)電纜進(jìn)行捆綁：

interfaceEthernet2/5

switchport

switchportmodetrunk

channel-group56

noshutdown

interfaceEthernet2/6

switchport

switchportmodetrunk

channel-group56

noshutdown

interfaceport-channe!56

switchport

switchportmodetrunk

spanning-treeporttypenetwork〃自動(dòng)生成的配置

vpcpeer-link

最后，將?段設(shè)備連接到兩側(cè)設(shè)備鏈路推入各自的EthernetChannel的組，并且將參加

配置的EthernetChannel加入vPC組，保證對(duì)應(yīng)的EthernetChannel在相同的轉(zhuǎn)發(fā)vPC當(dāng)中，

便完成該配置：

interfaceEthernetl/17

fexassociate100〃這條命令是nexus5000上的配置，N7K不需要

switchportmodefex-fabric〃這條命令是nexus5000上的配置，N7K不需要

channel-group17

interfaceEthernetl/18

fexassociate101

switchportmodefex-fabric

channel-group18

interfaceport-channell7

switchportmodefex-fabric

vpc17

fexassociate100

interfaceport-channell8

switchportmodefex-fabric

vpc18

fexassociate101

CAUTION

在配置當(dāng)中，vpc的數(shù)字和port-channel的數(shù)字必須相同，并且這兩個(gè)數(shù)字必須和

Domain的數(shù)字不同。否則，將會(huì)導(dǎo)致vpc無(wú)法啟動(dòng)的問(wèn)題。

vPC配置的兩端都必須是相容的Trunk配置，例如LACP或者noprotocoL

LACPSystempriority的?致，有利于vPC狀態(tài)下LARP的收斂，手冊(cè)推薦配置為vPC成

員設(shè)備擁有相同的值。配置需要再全局和vPC配置模式下使用。

如果在配置中發(fā)現(xiàn)如下現(xiàn)象，則應(yīng)當(dāng)首先檢查vPC中，成員EthernetChannel配置是否

正常:

RTS35__7010_VDCl_l-RTS35_7010_VDC3_l#showport-channsumm

Flags:D-DownP-Upinport-channel(members)

1-IndividualH-Hot-standby(LACPonly)

s-Suspendedr-Module-removed

S-SwitchedR-Routed

U-Up(port-channel)

M-Notinuse.Min-linksnotmet

GroupPort-TypeProtocolMemberPorts

Channel

7Po7(SU)EthLACPEth2/7(P)Eth2/8(P)

200Po200(SU)EthLACPEth2/5(P)Eth2/6⑸

RTS357010VDCll-RTS357010VDC3l#

注記：

對(duì)于不同的設(shè)備和不同的拓?fù)湫螒B(tài)，vPC的具體配置也會(huì)有所不同。

1.對(duì)于簡(jiǎn)單的downstream設(shè)備

如圖所示:

對(duì)于簡(jiǎn)單的downstream設(shè)備，兩臺(tái)Nexus設(shè)備使用標(biāo)準(zhǔn)的vPC配置方法。兩臺(tái)設(shè)

備之間配置peer-link和peer-linkkeepalive鏈路,在完成vPC配置之后,將于

downstream連接的接口劃入一個(gè)EthernetChannel,即便是該EthernetChannel也無(wú)

妨,然偶將這個(gè)EthernetChannel接口劃入到對(duì)應(yīng)的vpc中，完成虛擬轉(zhuǎn)發(fā)。

2.對(duì)于Nexus推薦的域環(huán)境

如圖所示：

在Nexus5k和Nexus7k當(dāng)中，使用fullmesh的結(jié)構(gòu)來(lái)連接。通過(guò)vPC技術(shù)，中間這

四條鏈路可以保持全活的狀態(tài)，結(jié)合vPC形成的虛擬拓?fù)?，?shí)際上相當(dāng)于單臺(tái)

Nexus5k和Nexus7k之間連接了一條40G的鏈路，從而極大的提高了轉(zhuǎn)發(fā)能力。

在這種配置實(shí)例當(dāng)中，Nexus5k和Nexus7k需要單獨(dú)配置自己的vPCDomain,在各

自的vPCDomain正常建立后，將交叉的線路綁定成EthernetChannel,綁定協(xié)議不

限于或者

LACPnoprotocolo

下面的配置僅列出了左側(cè)5k和7k的相關(guān)配置。

5kconfiguration//E1/5-6作為與7K互聯(lián)的端口

interfaceEthernetl/15

switchportmodetrunk

channel-group56

interfaceEthernetl/16

switchportmodetrunk

channel-group56

interfaceport-channel56

switchportmodetrunk

vpc56

speed10000

7kconfiguration〃E2/4、8作為與7K互聯(lián)的端口

interfaceEthernet2/4

switchport

switchportmodetrunk

channel-group48

noshutdown

interfaceEthernet2/8

switchport

switchportmodetrunk

channel-group48

noshutdown

interfaceport-channel48

switchport

switchportmodetrunk

vpc48

通過(guò)將同一臺(tái)設(shè)備的兩條鏈路捆綁成EthernetChannel,并將其放入相同的vPC轉(zhuǎn)發(fā)

組，來(lái)完成雙向的配置。

CAUTION

配置當(dāng)中，并需保持VPC兩側(cè)配置的同步，即，兩側(cè)的VLAN,接口，VDC配置應(yīng)

當(dāng)一致，若配置不一致，則會(huì)導(dǎo)致vPC工作不正常。

所仃的EthernetChannel必須工作在Trunk模式下，需要用Switchportmodetrunk方

式和做顯式的指派，否則會(huì)導(dǎo)致vPC匚作不正常。

割裂的vPC：HSRP和STP

vPC處于割裂狀態(tài)時(shí)，vPCDomain成員的狀態(tài)取決于當(dāng)前的系統(tǒng)角色(systemrole)。

當(dāng)vPCPeer-linkKeepalive鏈路中斷時(shí)，所有的數(shù)據(jù)轉(zhuǎn)發(fā)都不會(huì)受到影響;當(dāng)vPCPeer-link鏈

路中斷時(shí)，處于Secondary角色的設(shè)備，所有處于vPC成員組的EthernetChannel都會(huì)被置

為Down狀態(tài),使得該設(shè)備從vPC管理域中離線，從而停止數(shù)據(jù)轉(zhuǎn)發(fā)，直到鏈路被修復(fù)。

當(dāng)vPCDomain成員都處在正常工作狀態(tài)時(shí),對(duì)于vPCPeer-link和vPCPeer-linkKeepalive的

中斷都不會(huì)終止系統(tǒng)的數(shù)據(jù)轉(zhuǎn)發(fā)，只是vPC收斂可能會(huì)導(dǎo)致丟失1-2個(gè)數(shù)據(jù)包。

但是處了下列情況，會(huì)導(dǎo)致vPCDomain出現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)問(wèn)題：

保證vPCDomain正常工作,將兩臺(tái)設(shè)備中間的鏈路全部中斷,然后在兩側(cè)都配置reload

restore命令情況下，重啟兩側(cè)vPCDomain成員，在經(jīng)過(guò)240s后，兩側(cè)設(shè)備都會(huì)處于雙活

狀態(tài)，從而導(dǎo)致數(shù)據(jù)轉(zhuǎn)發(fā)環(huán)路。從得到的消息看,應(yīng)該是STP導(dǎo)致的二層環(huán)路所致。使用

vPC配置命令：peer-switch也許可以解決這個(gè)問(wèn)題。

該問(wèn)題必須經(jīng)由嚴(yán)格的操作時(shí)序才可重現(xiàn)。

VPC上的HSRP進(jìn)行了特殊的修正，HSRP的Active負(fù)責(zé)相應(yīng)ARP請(qǐng)求，但是standby角色也

可以轉(zhuǎn)發(fā)帶有目的地為HSRP組虛擬MAC地址的數(shù)據(jù)包，這樣就實(shí)現(xiàn)了HSRP的Load-Balance.

和HSRP—樣，GLBP也是VPC所支持的熱備份網(wǎng)關(guān)協(xié)議，但是GLBP通過(guò)AVG相應(yīng)不同的

ARP請(qǐng)求，并回應(yīng)給不同AVF的MAC地址的方式來(lái)進(jìn)行負(fù)載均衡。但是HSRP在vPC環(huán)境

中,收斂速度比GLBP更快。

在vPC當(dāng)中，所有HSRP、GLPB或者VRRP的，處于Active角色設(shè)備，都必須配置在vPC的

Primary設(shè)備上;同樣的，STP配置中，關(guān)于VLAN的根橋，也必須和Primary設(shè)備保持?致。

HSRP在兩側(cè)應(yīng)當(dāng)擁有相同的HSRP組號(hào)，并且同一組號(hào)在單一VDC上不能重復(fù)?；趘PC

的HSRP不能使用USE出IA參數(shù)。

vPC的細(xì)部配置

rolepriority

vPC在沒(méi)有rolepriority配置的情況下，由橋MAC來(lái)決定誰(shuí)是primary設(shè)備，MAC絕對(duì)值較

小的會(huì)當(dāng)選，如果配置了rolepriority的，則該項(xiàng)配置值相時(shí)較小的會(huì)當(dāng)選。但是要shut

peer-link一次，才能完成更改°

System-priority

這是vPC當(dāng)中對(duì)于LACP的配置。如果該值不配置，則不影響，但是如果配置了，則vPCDomain

中設(shè)備的system-priority值必須相同，如果不匹配，vPC啟動(dòng)可能會(huì)遇到麻煩。

Reloadrestore

該命令用于幫助Nexus啟動(dòng)后，找不到vPC對(duì)端時(shí)仍能激活vPC的功能。

缺省情況，如果vPC成員設(shè)備啟動(dòng)后無(wú)法找到對(duì)端，會(huì)導(dǎo)致所有vPC功能端口出于down狀

態(tài)，不能轉(zhuǎn)發(fā)數(shù)據(jù)。配置了這個(gè)命令后，該單獨(dú)啟動(dòng)的設(shè)備會(huì)在最少240s后，將vPC成員

端口轉(zhuǎn)變?yōu)閡p狀態(tài),并目一開(kāi)始轉(zhuǎn)發(fā)數(shù)據(jù)。

CAUTION

在vPC成員設(shè)備間所有電纜,包括peer-link和peer-linkkeepalive電纜中斷的情況卜,并且

兩側(cè)vPC全部配置reloadrestore,將會(huì)在兩端設(shè)備重新啟動(dòng)完成后，存在vPC雙活，Nexus

將會(huì)與上層轉(zhuǎn)發(fā)設(shè)備之間形成數(shù)據(jù)環(huán)路。

該情況僅出現(xiàn)在Nexus推薦的域環(huán)境中，并且要嚴(yán)格遵循步驟，才能出現(xiàn)。

Peer-switch

Peer-switch命令用于將vPCDomain成員設(shè)備虛擬成一個(gè)STP的根，從而實(shí)現(xiàn)生成樹(shù)結(jié)構(gòu)的

優(yōu)化，減少Primary設(shè)備失敗后的STP重算時(shí)間。

vPC配置成功后的清單:

NexusSOlOdown#showvpc

Legend:

(*)-localvPCisdown,forwardingviavPCpeer-link

vPCdomainid:500

Peerstatus:peeradjacencyformedok

vPCkeep-alivestatus:peerisalive

Configurationconsistencystatus:success

Type-2consistencystatus:success

vPCrole:secondary

NumberofvPCsconfigured;99

PeerGateway:Disabled

Dual-activeexcludedVLANs:"

vPCPeer-linkstatus

idPortStatusActivevlans

1Po56up1,100-105

vPCstatus

idPortStatusConsistencyReasonActivevlans

17Pol7upsuccesssuccess

18Pol8upsuccesssuccess

200Po200upsuccesssuccess1,100405

101376EthlOO/1/1down*failedConsistencyCheckNot

Performed

101377EthlOO/1/2down*failedConsistencyCheckNot

Performed

Nexus的SPAN

Nexus支持SPAN,ESPAN和ERSPAN。

SPAN方式被稱為本地SPAN,用于本地交換機(jī)接口作為源和目的；ESPAN用于將SPAN流量

的目的設(shè)定為某個(gè)VLAN,并通過(guò)Trunk實(shí)現(xiàn)遠(yuǎn)程的SPAN；ERSPAN用于將SPAN流量封裝在

GRE中，通過(guò)路由方式進(jìn)行遠(yuǎn)端的SPAN。

Nexus7000最大可以存在48個(gè)Session,但是只能有兩個(gè)在工作：Fex端口只能做SPAN的源，

不能做span的目的；EthernetChannel成員不能當(dāng)span的源，nexus5K上連接fex接口不能

當(dāng)span的源；Nexus5K僅支持SPAN,而Nexus7K則支持所有的SPAN類型。

VDC的MGMT接口

MGMT接口在所有VDC當(dāng)中共享。在非VDC1中,showinterfacestatus不顯示，但是使用

命令interfacemgmtO仍然可以將地址進(jìn)行配置。所有VDC的MGMT接口地址應(yīng)當(dāng)在同一個(gè)

子網(wǎng)內(nèi)。

DOWN的VLAN端口

在基于VPC的配置中，如果vPCDomain成員交換機(jī)關(guān)于VLAN配置不?致，就會(huì)導(dǎo)致VLAN

接U總是處I-DOWN的狀態(tài)，而無(wú)法被激活。

Nexus7K中，VLAN的配置和InterfaceVLAN的配置是相分離的，僅有InterfaceVLAN而沒(méi)有

VLAN,是會(huì)導(dǎo)致VLAN接口在兩側(cè)的配置不同，從而導(dǎo)致L3VLAN接口處于DOWN的狀態(tài)。

缺省情況下，L3VLAN接口被shutdown,需耍使用no命令激活°

可以嘗試使用VTP來(lái)避免配置上的錯(cuò)誤。

RTS36_7010_VDCl_2-RTS36_7010_VDC3_2(config)#showinterstatus

PortNameStatusVianDuplexSpeedType

mgmtO—connectedroutedfull1000—

Ethl/25—disabledtrunkfullauto10/100/1000

Ethl/26disabledtrunkfullauto10/100/1000

Ethl/27—disabledtrunkfullauto10/100/1000

Ethl/28—disabledtrunkfullauto10/100/1000

Ethl/29—disabledtrunkfullauto10/100/1000

Ethl/30一一disabledroutedfullauto10/100/1000

Ethl/31—disabledroutedfullauto10/100/1000

Ethl/32disabledroutedfullauto10/100/1000

Ethl/33—disabledroutedfullauto10/100/1000

Ethl/34—disabledroutedfullauto10/100/1000

Ethl/35—disabledroutedfullauto10/100/1000

Ethl/36VPCkeepaliveconnectedroutedfull100010/100/1000

Eth2/4connecttoRTS367connectedroutedfull10G10GBASE-SR

Eth2/5一connectedtrunkfull10G10GBASE-SR

Eth2/6-connectedtrunkfull10G10GBASE-SR

Eth2/7connecttoRTS35_,7connectedtrunkfull10G10GBASE-SR

Eth2/8connecttoRTS357connectedtrunkfull10G10GBASE-SR

Po7connecttoRTS35_7connectedtrunkfull10G一

Po200—connectedtrunkfull10G--

LoO—connectedroutedautoauto一

Vlanlconnectedroutedautoauto一

Vlanll—connectedroutedautoauto--

Vlanl2一connectedroutedautoauto—

Vlanl5一connectedroutedautoauto一

Vlanl6--connectedroutedautoauto-

Vlanl88一connectedroutedautoauto—

Nexus的路由

Nexus的OSPF

在Nexus當(dāng)中，OSPF的帶寬計(jì)算參考值上經(jīng)從原來(lái)的100Mbps更改為40Gbps,并設(shè)定為默

認(rèn)值。

RTS35_7010_VDCl_l-RTS35_7010_VDC3_l(config-router)#auto-costreference-bandwidth?

<1-4000000>RateinMbps(bandwidth)(Default)

*Defaultvalueis40000

<1-4000>RateinGbps(bandwidth)

*Defaultvalueis40

Nexus的OSPF已經(jīng)不允許在OSPF進(jìn)程下進(jìn)行網(wǎng)絡(luò)的宣告，所有對(duì)于OSPF的網(wǎng)絡(luò)宣告都要

在接口下進(jìn)行。

RTS35_7010_VDCl_l-RTS35_7010_VDC3_l#showrunintvlan11

'Command:showrunning-configinterfaceVtanll

STime:WedDec107:11:422010

version5.1(1)

interfaceVlanll

noshutdown

ipaddress53/24

iprouterospf100area

ipospfpassive-interface

hsrp11

preempt

priority200

timers13

ip10.225.1,254

Nexus上的NLB

基于WindowsServer系列操作系統(tǒng)的NLB,實(shí)驗(yàn)確認(rèn)可以被支持。

標(biāo)識(shí)一個(gè)部件

Nexus常常由很多部件構(gòu)成,例如FabricModule,或者xBAR等等，使用下面的命令可以激

活面板上的Identification燈，從而標(biāo)識(shí)出需要更換或者處理的模塊°

locator-led{chassis|fanf-number\moduleslot|powersupplyps-number\xbarx-number]

nolocator-led{chassis|fanf-number|moduleslot|powersupplyps-number\xbarx-number}

這個(gè)命令模板是基于Nexus7k的，在NexusSk上有些參數(shù)不能用，但是有fex參數(shù)用來(lái)標(biāo)識(shí)

FabricModule

光纖的類型

對(duì)于使用SFP的Nexus501cl而言,需要考慮跨機(jī)房連接時(shí)的光纖類型。系統(tǒng)提示的信息如下:

RTS39_5010#showintel/17transceiver

Ethernetl/17

transceiverispresent

typeislOGbase-SR

nameisCISCO-AVAGO

partnumberisSFBR-7702SDZ

revisionisG2.3

serialnumberisAGA143164B3

nominalbitrateis10300MBit/sec

Linklengthsupportedfor50/125umfiberis80m

Linklengthsupportedfor50/125umfiberis300m

Linklengthsupportedfor62.5/125umfiberis20m

ciscoidis-

ciscoextendedidnumberis4

Nexus7000基本配置匯總

CiscoNX-OS/IOSConfiguration

FundamentalsComparison

Objective

Thistechnoteoutlinesthemaindifferencesfortheconfiguration

fundamentalsbetweentheCiscoNX-OSsoftwareandtheCiscoIOS@

Software,SampleconfigurationsareincludedforCiscoNX-OSandCisco

IOSSoftwaretoillustratesomethedifferencesafterthefirstsystemstartup.

PleaserefertotheNX-OSdocumentationonCforacompletelist

ofsupportedfeatures.

CiscoNX-OSOverview

TheCiscoNX-OSisadatacenterclassoperatingsystemdesignedfor

maximumscalabilityandapplicationavaitability.TheCLIinterfaceforthe

NX-OSisverysimilartoCiscoIOS,soifyouunderstandtheCiscoIOSyou

caneasilyadapttotheCiscoNX-OS.However,afewkeydifferences

shouldbeunderstoodpriortoworkingwiththeCiscoNX-OS.

ImportantCiscoNX-OSandCiscoIOSSoftwareDifferences

InCiscoNX-OS:

WhenyoufirstlogintotheNX-OS,yougo

directlyintoEXECmode.

RoleBasedAccessControl(RBAC)