交换机常用维护手册.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,软件升级,维护方法,配置保存,收集信息,常用命令,软件升级,-CMW,升级,CMW,软件是与,bootroom,相配套的，所以在升级,CMW,软件的时候，首先要查看当前的交换机的类型，根据交换机类型选择好升级的,CMW,软件，并选择好对应的,bootroom,版本。,通过相应的命令来查看当前交换机所使用的,CMW,软件和,bootroom,版本：,新命令行的,CMW,软件在进行升级的时候，一般都可以不用升级,bootroom,版本；老命令行的,CMW,软件在进行升级的时候，都需要升级,bootroom,版本。,新命令行：使用诸如,display cur,等命令的,老命令行：使用诸如,show run,等命令的,软件升级,-CMW,升级,进入交换机后：,PA_SC_CD_F4_H3628_11dis ver,H3C Comware Platform Software.,Comware Software,Version 3.10,Release 1510P12,Copyright(c)2004-2007 Hangzhou Huawei-3Com Tech.Co.,Ltd.All rights reserved.,H3C S3600-28P-PWR-EI uptime is 0 week,0 day,14 hours,26 minutes,H3C S3600-28P-PWR-EI with 1 MIPS Processor,64M bytes DRAM,16384K bytes Flash Memory,Config Register points to FLASH,Hardware Version is REV.B,CPLD Version is CPLD 002,Bootrom Version is 319,Subslot 0 24 FE Hardware Version is REV.B,Subslot 1 4 GE Hardware Version is REV.B,交换机的,CMW,版本为,3.10-1510P12,该交换机为,s3600-28P-PWR-EI,Bootroom,的版本为,319,软件升级,-CMW,升级,使用,dir,来查看,flash,的空间是否足够，即：,dir,如果交换机的,flash,有足够容纳新版本的,CMW,软件，就可以将新版本的,CMW,软件上传到交换机的,flash,中。如果交换机的,flash,没有足够的空间，请先删除旧的,CMW,软件，即：,del/u xxxxxxx.bin,（,/u,这个参数是彻底删除）,在确定了交换机的,flash,有足够的空间后，使用,ftp,方式来上传新版本的,CMW,软件。,软件升级,-CMW,升级,通过,ftp,方式上传,CMW,软件：,以下面这个例子来讲解，交换机做为,ftp server,，并进行如下的配置：,system-view,H3Cint vlan 1,H3C-vlan-interface1ip address 1.1.1.1 255.0.0.0,H3C-vlan-interface1quit,H3Cftp server enable,H3Clocal-user h3c service-type ftp password simple 111111,(,创建一个用户名为,h3c,，密码为,111111,的,ftp,用户,),利用一根网线连接电脑,A,和交换机（确保连接交换机的端口是在默认的,VLAN 1,中），并且配置电脑,A,的,ip,地址为：,1.1.1.2,，子网掩码为：,255.0.0.0,，并且假定新版本的,CMW,软件放在电脑,A,的,D:/,根目录下。,软件升级,-CMW,升级,在电脑,A,上，点击,“,开始运行,”,，并输入,cmd,后，,使用,ftp,连接交换机,使用定义好的用户名,输入密码,使用二进制传输,将新版本,CMW,软件上传,软件升级,-CMW,升级,上传完毕后，在交换机上查看一下上传的,CMW,软件的字节数,dir,然后比较上传的新版本,CMW,与电脑,A,上的软件的字节数是否一样，如果不一样就需要重新上传，如果一样的话，就使用下面的命令来设置下次交换机启动时使用的,CMW,软件。,boot boot-loader XXXX.bin,重启交换机后，则交换机使用的版本为新版本的软件，可以通过,dis ver,或者,dis boot,来查看当前使用的,CMW,版本,软件升级,-bootroom,升级,1,、重启交换机，首先运行,BOOTROM,程序，终端屏幕上显示如下信息：,*,*,*,H3C 3628 BOOTROM,Version 130 *,*,*,Copyright(C)2003-2007 by HUAWEI TECHNOLOGIES CO.,LTD.,Creation Date :Sep 19 2007,18:35:37,CPU Type :MIPS,CPU Clock Speed:150Mhz,Memory Size :64MB,Press Ctrl-B to enter Boot Menu.,5,此时，键入,，,系统将进入,BOOT,菜单,说明：,必须在出现,“,Press Ctrl-B to enter Boot Menu.,”,的,5,秒钟之内，键入,，系统方能进入,BOOT,菜单，否则系统将进入程序解压过程；若程序进入解压过程后再希望进入,BOOT,菜单，则需要重新启动交换机。,软件升级,-bootroom,升级,2,、系统提示：,Password:,要求输入,BOOTROM,密码，输入正确的密码后（,交换机缺省没有密码，直接键入,键即可进入,），系统进入,BOOT,菜单：,BOOT MENU,1.Download application file to flash,下载应用程序到,Flash,中,2.Select application file to boot,选择启动文件,3.Display all files in flash,显示,Flash,中所有文件,4.Delete file from flash,删除,Flash,中的文件,5.Modify bootrom password,修改,BootROM,密码,6.Enter bootrom upgrade menu,进入,BootROM,升级菜单,7.Skip current configuration file,设置重启不运行当前配置文件,8.Set bootrom password recovery,恢复,BootROM,密码,9.Set switch startup mode,设置交换机启动模式,0.Reboot,重新启动交换机,Enter your choice(0-9):,软件升级,-bootroom,升级,3,、按下,“,Ctrl+U,”,组合键，出现下面的提示：,Please set bootrom download protocol parameter:,1.Set TFTP protocol parameter,2.Set FTP protocol parameter,3.Set XMODEM protocol parameter,0.Return to boot menu,一般都使用,XMODEM,来进行,bootroom,的升级，所以在此选择,3,，回车后，系统界面如下：,Please select your download baudrate:,1.9600,2.19200,3.38400,4.57600,5.115200*/,带*者为缺省下载波特率,/,0.Return /,返回下载程序菜单,/,Enter your choice(0-5):,软件升级,-bootroom,升级,4,、键入,，即选择,115200bps,的下载速率，回车后终端显示如下信息：,Load file name :S3026E.btm /,选择保存的文件名，可以任意选取文件名,/,Are you sure to download file to flash?(Y/N)y,Download baudrate is 115200 bps.,Please change the terminals baudrate to 115200 bps,and select XMODEM protocol.,Press ENTER key when ready./,波特率更改完成后，请键入回车,/,5,、根据上面提示，改变配置终端设置的波特率，使其与所选的软件下载波特率一致，配置终端的波特率设置完成后，做一次终端的断开和连接操作，然后键入回车即可开始程序的下载，终端显示如下信息：,Now please start transfer file with XMODEM protocol.,If you want to exit,Press./,若想退出程序下载，请键入,/,Downloading.CCCCC,软件升级,-bootroom,升级,6,、此时，从终端窗口选择,传送,发送文件,，在弹出对话框（如下图）中点击,浏览,按扭，选择需要下载的软件，并将下载使用的协议改为Xmodem,。,软件升级,-bootroom,升级,7,、点击,发送,按钮，系统弹出如下图所示界面。,软件升级,-bootroom,升级,8,、程序下载完成后，系统界面如下：,Loading.CCCCCCCCCCCCCCCC done!,#Total Size =0 x00000703=1795 Bytes,Your baudrate should be set to 9600 bps again!,Press enter key when ready.,根据上面提示，改变配置终端设置的波特率，连接后，界面如下：,Erase bootrom.+done!,Write+done!,注意：在加载,bootroom,的时候，切记不要停电，只有等到出现上面的这些东西,done,后，才能重启交换机，否则有可能,bootroom,会损坏，一旦,bootroom,损坏，交换机就只能返回原厂维修了。,软件升级,-bootroom,升级,Bootroom,升级完后，出现如下的界面：,BOOT MENU,1.Download application file to flash,下载应用程序到,Flash,中,2.Select application file to boot,选择启动文件,3.Display all files in flash,显示,Flash,中所有文件,4.Delete file from flash,删除,Flash,中的文件,5.Modify bootrom password,修改,BootROM,密码,6.Enter bootrom upgrade menu,进入,BootROM,升级菜单,7.Skip current configuration file,设置重启不运行当前配置文件,8.Set bootrom password recovery,恢复,BootROM,密码,9.Set switch startup mode,设置交换机启动模式,0.Reboot,重新启动交换机,Enter your choice(0-9):,选择,2,来选择启动时使用的,CMW,软件，选择好,CMW,软件后，交换机自动重启，至此,bootroom,和,CMW,软件都升级好了。,软件升级,维护方法,配置保存,收集信息,常用命令,维护方法,console,通常的维护方法有四种，即,console,、,telnet,、,SSH,和网管软件进行维护，前提交换机上设置好了管理的,ip,地址，并且维护端能,ping,通交换机的管理,ip,。,1,、,console,方法,下面介绍如何用超级终端登录交换机的,console,口，在登录,console,口的时候，需要准备好交换机设备中一根连接,console,口和,RS232,口的线缆。连接好线缆后，进行如下的操作,超级终端设置,点击,“,开始程序附件通讯超级终端,”,超级终端设置,这个名字随便填写,超级终端设置,点击,“,确定,”,后，在如右图的,“,连接时使用,”,中选择,COM1,或者是,COM3(,一般为,COM1,，除非,COM1,口已经被使用了,),选择,COM1,后，点击确定,超级终端设置,点击,“,还原为默认值,”,超级终端设置,点击,“,确定,”,后，超级终端就设置好了，回车后就可以进入交换机了。,维护方法,telnet,2,、,telnet,方法,通过在交换机中进行相应的配置,system-view,H3Clocal-user huawei service telnet,H3C-userpassword simple 123,H3C-userlevel 3,H3Cuser-interface vty 0 4,H3C-user-interfaceauthentication-mode local,这是采用的用户名,+,密码的方式，用户名为：,huawei,，密码为：,123,，该用户的级别为,3,，即为管理员的身份（最高的身份）,system-view,H3Cuser-interface vty 0 4,H3C-user-interfaceauthentication-mode password,H3C-user-interfaceset authentication password simple 123,H3C-user-interfaceuser privilege level 3,这是采用密码的方式，密码为,123,，并且设置了级别为,3,，如果不设置，默认级别为,1,（只能登录，不能进入到系统视图下）,维护方法,telnet,如果在设置用户的时候，或者是只设置密码的时候没有设置用户的级别，默认级别都是,1,，为了能进行对交换机的管理，需要进行如下的设置后加上最后的那个配置,用户名密码方式：,system-view,H3Clocal-user huawei service telnet,H3C-userpassword simple 123,H3Cuser-interface vty 0 4,H3C-user-interfaceauthentication-mode local,密码方式：,system-view,H3Cuser-interface vty 0 4,H3C-user-interfaceauthentication-mode password,H3C-user-interfaceset authentication password simple 123,H3Csuper password simple huawei,添加一个超级密码，其密码为,huawei,（密码根据自己情况填写）,登录到交换机,super,后，输入上面这个密码后就可以成为管理员的级别,维护方法,SSH,3,、利用,SSH,是因为在登录交换机的时候，密码已经加密了，如果是采用,telnet,方式登录，密码是明文的。但是现在交换机只支持,SSH,服务器端，不支持,SSH,客户端。不能利用,SSH,方式先登录到交换机后，然后在从该交换机,SSH,到其他交换机。,telnet,可以实现这样的方式。,具体的,SSH,配置如下：,H3Clocal-user huawei,H3C-userservice-type ssh,H3C-userlevel 3,H3C-userpassword simple 123,H3Cssh user huawei authentication-type password,H3Crsa local-key-pair create,H3Cuser-interface vty 0 4,H3C-user-interfaceauthentication-mode scheme,H3C-user-interfaceuser privilege level 3,H3C-user-interfaceprotocol inbound ssh,维护方法,SSH,然后利用,SecureCRT,软件来,SSH,登录，设置好,hostname,，即为交换机的管理,ip,地址，用户名为配置的,huawei,，,protocol,选择,SSH1,，,cipher,选择,3DES,，按,ok,后，就可以了。,维护方法网管软件,4,、网管软件（,Quidview,），在进行拓扑发现或者设备的添加时，都是依靠,SNMP,协议来完成，所以在使用网管软件来管理交换机的时候，首先是要需要管理的交换机上配置,SNMP,协议，具体配置如下：,H3Csnmp-agent community read,public,H3Csnmp-agent community write,private,H3Csnmp-agent sys-info version all,上面的红色部分可根据自己情况修改，就跟改密码一样。,软件升级,维护方法,配置保存,收集信息,常用命令,配置保存,在交换机的,flash,里都保存了该交换机的配置文件，如果是第一次进行配置，但没有保存，这时交换机的,flash,中并没有配置保存文件，只有在进行配置后，使用了：,save,后，在交换机的,flash,中才会有诸如,CMWcfg.txt,或者是,CMWcfg.cfg,的配置文件。,1,、可以通过,ftp,方式将该文件下载到电脑中,交换机中的配置如下：,H3Cint vlan 1,H3C-vlan-interface1ip address 1.1.1.1 255.0.0.0,H3C-vlan-interface1quit,H3Cftp server enable,H3Clocal-user h3c service-type ftp password simple 111111,(,创建一个用户名为,h3c,，密码为,111111,的,ftp,用户,),利用一根网线连接电脑,A,和交换机（确保连接交换机的端口是在默认的,VLAN 1,中），并且配置电脑,A,的,ip,地址为：,1.1.1.2,，子网掩码为：,255.0.0.0,，并且假定将下载的配置文件保存在电脑,A,的,D:/,根目录下。,配置保存,在电脑,A,上，点击,“,开始运行,”,，并输入,cmd,后，,将交换机的,CMWcfg.txt,下载的配置文件更名为,S3026E.txt,配置保存,2,、利用超级终端的捕获文字的方式进行配置文件的保存,利用超级终端登录交换机后，使用,“,传送捕获文字,”,选择好需要存放配置文件的地方，并取一个名字后，点击启动。然后在交换机中，使用,display current-configration,，将所有的配置都显示一遍，这样就可以将配置文件倒出来了，显示完后，点击,“,传送捕获文字停止,”,，这样生成的,S3026E.txt,就是当前交换机的配置文件了。,软件升级,维护方法,配置保存,收集信息,常用命令,收集信息,收集信息主要有日志文件和常用的,debug,信息。,收集日志信息，就是采用前面所说的配置保存中的第二种方法来将日志收集下来，即在交换机中输入下面的命令：,display log,如果交换机出现问题而且又一时不知道是什么原因引起的，最后使用下面这个命令将信息收集起来，以便能及时的判断交换机的故障。,display diagnostic-information,有时可以通过,debug,信息来收集相关信息，以便判断问题的所在，这需要在交换机上进行如下的配置：,terminal debugging,terminal monitor,debug ip packet(,这是举个开启,ip,数据包,debug,信息的例子,),软件升级,维护方法,配置保存,收集信息,常用命令,常用命令,display current-configration /,显示当前的配置信息/,display vlan /,显示交换机中的,VLAN,信息,/,display vlan 2 /,显示哪些端口属于,VLAN 2/,display interface ethernet 0/1 /,显示以太网,e0/1,的信息,/,display this /,显示当前接口的配置,/,display brief interface /,显示当前接口的状况,/,display version /,显示版本信息,/,quit /,退到上一级,/,Ctrl+z /,退到,用户视图下,/,Ctrl+d /,将所有开启的,debug,信息关闭,/,undo debug all /,将所有开启的,debug,信息关闭,/,reset save /,清空配置后，重启后交换机的配置都没了,/,undo vlan 2 /,删除,vlan 2,的信息,/,