Cisco Nexus 数据中心交换机配置介绍

Journey

2011.11

一、 Nexus 5000基础配基础配置

Ø 为N5K交换机配管理接口及

口及IP地址。

Ø 激活Layer 3 License

Ø 软件升级

1.1 初始化配置

系统加电自检通过后，进入系统初始统初始化界面，如下操作：

---- System stem Admin Account Setup ----

Do you want to enforce see secure password standard (yes/no): ):

no

Enter the password for "ar "admin": P@ssw0rd

Confirm the password for for "admin": P@ssw0rd

Would you like to enter ther the basic configuration dialog (yes/yes/no):

no

输入管理账号和密码进入配置模式配模式配置管理IP：

switch login: admin

Password: P@ssw0rd

switch # configure terminalnal

switch #(config)# interface mgce mgmt0

switch (config-if)# ip address dress 192.168.2.82 255.255.255.0

switch (config-if)#no shut dowut down

switch (config-if)#exit

switch (config)# copy run starn start

1.2 用购买的License激活

Layer 3 License：

首先需要查看hostid，，用来绑定License，命令如下

switch# show license host-id id

License hostid: VDH=FOX17731KTV5

“FOX1731KTV5”即为该设备该设备的hostid，复制出来备用。

浏览器输入：

/go/license，输入CCO账号、

、密码

（license文件将发到此账号此账号对应的email地址，如无账号可在思科在思科官

网上注册一个）

下图红色框内输入购买入购买的Layer 3 license PAK码 ，点击submitsubm，

根据提示next……

激活完成后可到CCO

CO注册的邮箱下载license文件到电脑硬盘

脑硬盘中，

也可以直接在该页面提示链提示链接处下载。

配置交换机的电脑网脑网线线连接Nexus交换机的管理口，设设置IP地

址与Nexus交换机管理口同理口同网段（例如192.168.2.192） 使用

TFTP软

件把license文件导入Nexus

Nexus 交换机的flash中 指定TFTP目录（licenselice

文件存放在本地PC的路径）。

在NEXUS交换机命令行行窗口输入以下命令：

switch#copy tftp://192.1192.168.2.192/

boothflash:

然后系统会提示输入VRFRF名称，默认为management

导入后输入以下命令命令安安装license，激活许可：

switch#install license bootflasotflash:/

MDS22425

.lic

输入以下命令查看licen

license使用情况：

switch # show license usageusage

最后保存配置

switch#copy run start

至此，初始化及3层许可激活完成。

1.3 软件升级

软件升级需要上传并安传并安装2个文件，一个为kickstart文件，文件一

个为system文件（如如 ；

），上传过程同上传License文件，，此处

省略一万字。

然后就是安装。有些文档里采用的是传统IOS引导方式（boot

system bootflash:）,此处处介绍另一种推荐安装方式。

switch#install all kickstart t bootbootflash: system

bootflash:

接着就会看到安装过程画程画面面，等待安装完成。

二、 N5K与N2K的VP

VPC部署（双宿主环境）

2.1 配置VPC

switch(config)# feature VPure VPC //启用 VPC feature

switch(config)# feature lacure lacp //启用 lacp feature

switch(config)# vpc domadomain 1 //建立域，两个N5K

的域需相

同

switch(config-vpc-domainomain)# role priority 1 //定义 vPC

优先级，

使其成为

primary

primar

，

第二台优先级设置

为2

switch(config-vpc-domainomain)#peer-keepalive destination X.X.X.X .X

//相互指向对端N5K mgmmgmt0 IP address ，两台N5K的管理端口

理端口需

通过交换机互联。

switch(config)#int ethernthernet 1/31-32 //建立两台N5K间

的peer-link

link

switch(config-if)#channelannel-group 10 mode active

switch(config-if)#int portport-channel 10

switch(config-if)#switchpotchport mode trunk

switch(config-if)#vpc peerc peer-link

//在两台N5K上配置TruTrunk模式的的Port-channel，用交换机互

换机互

联，用于走VPC信令及data，也可以另外单独接一条Trunk

unk链路

跑data，但是需要严重注意的是，这个单独跑data的Link

nk与

peer-link上的allowed ed VLAN需要手动划分开，不能有相同

相同。

2.2 配置Nexus 5K对于

N2K管理

switch#configure terminalminal

switch(config)# feature ure fefex //需要先启用 FEX featureeature(即

Fabric Extender

特性，将

N2K挂上N5K)

switch(config)#fex 100100 //根据实际情况建立

建立多个

FEX名

switch (config-fex)# pinninpinning max-links 1

switch (config-fex)#descripdescription "fex 100 n5k-1"

switch(config)# fex 200

switch (config-fex)# pinninpinning max-links 1

switch (config-fex)#descripdescription "fex 200 n5k-1"

…. …. ….

…. …. ….

switch(config)# int e 1/151/15-16 //建立 Port-Channel

，与相

应FEX关联

switch(config- if-range)#chge)#channel-group 100

switch(config- if-range)#ge)#

interface port-channel 100

switch(config- if-range)# sge)# switchport mode fex-fabric

switch(config- if-range)# fege)# fex associate 100

switch(config- if-range)# ge)# vpc 100 // 将该FEX

号与VPC

号100关联

//在第二台N5K上做同样

配置，将e1/15-16配置为Port-Chann

Channel，

关联到同一FEX 号100并关联到同一VPC号100上，即两台

N5K上

4个物理端口，2个Port-ChaChannel，1个FEX号，属于同一VPC

。

N2K端口不要配Port-Channehannel，随便接4个端口即可。

2.3

查看FEX状态：

switch(config)#sh fex

FEX状态刚开始为

Image Download，表示在于N5K同步软件，件

然后会处于Offline状态，表示在重启，最后为Online，此此时N2

K进入正常状态。

三、 N5K与N2K的VP

VPC部署（单宿主环境）

这种情况下VPC不是在N5K端口上定义，而是在N2K的

端口上定义，N5K与N2K

之间不做VPC，用单个Port-Channelannel关

联。

//启用VPC配置同上，

，此处省略一万字。

switch(config)#int ethernthernet 100/1/38 //编辑FEX 100上的

N2K端口

switch(config-if)#channelannel-group 30 mode active

switch(config-if)#int portport-channel 30

switch(config-if)#switchpotchport access vlan XX //根据实际

际情况定

义该端口

VLAN

VLAN

switch(config)#vpc 30

switch(config)#exit

switch(config)#int ethernthernet 200/1/38 //编辑FEX 200上的

N2K端口

switch(config-if)#channelannel-group 30 mode active

switch(config-if)#int portport-channel 30

switch(config-if)#switchpotchport access vlan XX //根据实际

际情况定

义该端口

VLAN

VLAN

switch(config)#vpc 30

switch(config)#exit

四、 与以太网交换机换机VPC互联部署

，此处省略一万字。

//启用VPC配置同上，

switch(config)#int ethernehernet 100/1/47-48 //编辑FEX 100 100上的

N2K端口

switch(config-if)#channelannel-group 40 mode active

switch(config-if)#int portport-channel 40

switch(config-if)#

switchpoitchport mode trunk

switch(config-if)#vpc 400

switch(config-if)# spanninanning-tree bpdufilter enable

//默认情况下N2K全局启

用BPDU Guard的，所以不能直接接连交换连交

机，否则该端口会Error-Dis

Disable掉，需要在该端口上启用bpdufilterbpduf

（也可以全局禁用BPDU Gu

DU Guard）。

switch(config-if)#exit

switch(config)#int ethernehernet 200/1/47-48 //编辑FEX 200EX 200上

的N2K端口

switch(config-if)#channelannel-group 40 mode active

switch(config-if)#int portport-channel 40

switch(config-if)# switchpoitchport mode trunk

switch(config-if)#vpc 400

switch(config-if)# spanninanning-tree bpdufilter enable

switch(config-if)#exit

配置

为

Trunk模式的情况，有时候与以太网交换交

//这是将互联端口配置

机互联需要用到三层接口，目前VPC尚不支持开启三层，未来有可能

会支持，所以此时只能将该端端口划入VLAN内，用SVI做三层互联互联（注

意，两头都需要switch acce

access vlan xx，不能在N2K这头划入VLANVLA，

而在以太网交换机那头开开启物理口三层，这样的话VPC起不不来）来。

五、 VDC配置介绍

思科NX-OS软件支持VD

VDC技术，VDC可以实现把一台独

立的硬件

的硬

设备划分为多个逻辑设备设备，并且提供独立容错和管理、独立地址分配、

独立资源管理，因此你可以把一个VDC设备看作为一台物理独立设

备。每台VDC可以作为一个独立的物理设备运行，为不同的用户和户

业务服务，保管自己的配臵文文件，并且可以被不同的管理员管理维护维。

每台设备初始有一个个VDC，目前通过软件授权激活最大每台硬件硬

设备可以支持到四个VDC

DC。

Ø 基本配置命令

Ø 分配物理接口

Ø VDC基本命令

5.1 基本配置命令

N7010-1#conf t

VDC001 N7010-1(config)#vdc VDC0

N7010-1(config-vdc)#exitexit

N7010-1(config)#vdc VDC0 VDC002

N7010-1(config-vdc)#exitexit

… …

N7010-1(config)#sh vdc vdc //查看VDC状态

5.2 分配物理接口

N7010-1(config)#vdc VDC0 VDC001

N7010-1(config-vdc)#allocallocate interface e1/1 -8

N7010-1(config-vdc)#allocallocate interface e2/1 -8

N7010-1(config-vdc)#exitexit

N7010-1(config)#vdc VDC0 VDC002

N7010-1(config-vdc)#allocallocate interface e1/9 -20

N7010-1(config-vdc)#allocallocate interface e2/9 -20

N7010-1(config-vdc)#exitexit

… …

N7010-1(config)#sh vdc mvdc membership //查看VDC

所属接口

5.3 VDC基本命令

N7010-1(config)#switchto tchto vdc VDC001

//切换到VDC001虚拟

拟

交换

交换机中，接着就与进入一台新的N7K

设备一样进行初始化配置化配置，设置登录账号和管理IP地址

N7010-VDC001# switchbatchback //切换回主交换模式

#feature interface-vlan N7010-VDC001(config)#

N7010-VDC001(config)##feature hsrp

N7010-VDC001(config)##feature telnet

//与N5K一样，配置VLAN的SVI地址以及启用HSRP、TELNETTELN

等功能需要激活相应特性

配置VDC管理地址

N7010-VDC001(config)## vrf context management

N7010-VDC001(config)## interface mgmt0

N7010-VDC001(config-if)if)# no snmp trap link-status

N7010-VDC001(config-if)if)# vrf member management

N7010-VDC001(config-if)if)# ip address 10.75.58.170/24

N7010-VDC001(config-if)if)#exit

六、 VPC与VSS对比

6.1 VPC 特点：

•

•

•

•

•

•

跨机箱多链路捆绑；

避免以太网环路；

增加链路带宽；

双活的工作机制，支持双机箱双引擎；

故障时可以实现快速收快速收敛；

网络架构简单、更可靠。

6.2 MCE(Multi-Chassis Etsis Etherchannel)共性

•

VSS－MEC和VPCPC都是将Port-channel的概念扩展到两个独立

的物理交换机；

•

在接入到分布层均不依依赖于STP技术；

•

•

有效使用2层带宽；

简化网络设计。

6.3 详细比对

Availability

Software

VSS on Catalyst 6500 vPC

N7K - 4.1 (Q4CQ4CY08)

12.2(33)SXH1

N5k - 4.1 (Q3CYQ3CY09)

General

Multi-chassis Etherchaerchannel

(Active-active)ve)

Load-Balancing at L2at L2/L3

Control Planeane

Configuration Files Files

Supervisor Redundanundancy

Link Agg Protocoltocol

STP Requiredred

Single Logical GatewGateway

Routing Instanceance

Routing Peersers

Multicast multi-pathinpathing

PIM Designated Roud Router

Yes

Yes

Unified

Unified

Single sup (redundancy

across chassis)

LACP, PaGP(+)

No

Yes (No Need for FHRP)

Single

Reduced

Yes

Single

Yes

Yes

Independenndent

Independenndent

Redundant supersupervisors

per chassisassis

LACP

No

Yes, active-activective HSRP

Independenndent

Same as befos before

Yes

Independent (DR&(DR&N-DR)

Control Plane/

HA

L2

L3

Multicast