S9300IP預(yù)配置遠(yuǎn)程調(diào)測(cè)指導(dǎo)V1.0

1、S9300IP預(yù)配置遠(yuǎn)程調(diào)測(cè)指導(dǎo)S9300IP預(yù)配置遠(yuǎn)程調(diào)測(cè)指導(dǎo)1 S9300IP預(yù)配置遠(yuǎn)程調(diào)測(cè)流程：設(shè)備之間物理接口的連接規(guī)劃，設(shè)備之間互聯(lián)用的Vlan及IP地址規(guī)劃需要預(yù)先完成。：設(shè)備加電前或者硬件安裝前通知軟調(diào)人員，設(shè)備將加電，需要等待軟調(diào)人員的確認(rèn)。：軟調(diào)工程師和客戶確認(rèn)設(shè)備對(duì)端的所有接口應(yīng)該關(guān)閉，避免環(huán)路對(duì)現(xiàn)網(wǎng)運(yùn)行的影響，確認(rèn)關(guān)閉后通知硬件工程師可以對(duì)設(shè)備加電。：設(shè)備加電后，硬件工程師通知軟調(diào)工程師開始檢查鏈路。：軟調(diào)工程師協(xié)調(diào)客戶逐一打開（檢查后關(guān)閉，保證只有一個(gè)端口是打開狀態(tài)）對(duì)端設(shè)備上行接口，檢查S9300和對(duì)端設(shè)備互聯(lián)接口的物理狀態(tài)：UP，Link燈點(diǎn)亮為正常。:關(guān)注兩端設(shè)備

2、連接的收發(fā)方向是否匹配，連接端口是否正確。：如果經(jīng)過傳輸設(shè)備，在兩端設(shè)備確保連接正確的情況下，檢查客戶光路是否導(dǎo)通。：參考本指導(dǎo)書由指導(dǎo)客戶完成遠(yuǎn)程調(diào)測(cè)的配置，如果完成配置后網(wǎng)絡(luò)層不通、學(xué)習(xí)不到S9300的MAC、接口收方向報(bào)文異常，仍需要檢查線纜連接及客戶光路。：S9300具備遠(yuǎn)程登錄的條件，軟調(diào)工程師可以遠(yuǎn)程軟調(diào)。先根據(jù)網(wǎng)絡(luò)規(guī)劃在現(xiàn)網(wǎng)和S9300上增加相關(guān)配置，確?？梢允褂镁W(wǎng)絡(luò)規(guī)劃的IP地址進(jìn)行登錄，然后刪除所有冗余配置。注意：在割接之前在S9300上行口謹(jǐn)慎配置設(shè)備互聯(lián)以外可能影響現(xiàn)網(wǎng)運(yùn)行的配置（如STP、路由協(xié)議、VRRP、MPLS、允許設(shè)備互聯(lián)以外的vlan通過等）。硬件工程師需要掌

3、握：1、端口序號(hào)規(guī)則；2、光接口的收發(fā)方向；3、接口的Link/Act燈狀態(tài)。建議設(shè)備加電前關(guān)閉上行設(shè)備接口，可以批量操作也可以逐個(gè)局點(diǎn)操作，現(xiàn)場(chǎng)視情況確定，建議批量操作。設(shè)備加電后檢查、調(diào)測(cè)物理鏈路，可以所有硬件安裝完成后批量操作也可以逐個(gè)局點(diǎn)操作，現(xiàn)場(chǎng)視情況確定，建議逐個(gè)局點(diǎn)操作，盡量避免硬件工程師再次進(jìn)站。2 S9300遠(yuǎn)程調(diào)測(cè)介紹遠(yuǎn)程調(diào)測(cè)對(duì)應(yīng)及之后環(huán)節(jié)，主要使用IP預(yù)配置和NAP兩種方案。NAP方案作為IP預(yù)配置的補(bǔ)充。方案一：IP預(yù)配置發(fā)貨默認(rèn)將所有接口配置為negotiation auto；port hybrid tagged vlan 1023，pvid為1；vlanif1023

4、的IP地址配置為/30。通過在現(xiàn)網(wǎng)設(shè)備上配置，配合物理連接，實(shí)現(xiàn)從現(xiàn)網(wǎng)設(shè)備登錄空配置設(shè)備。方案二：NAP（V100R003及以上版本支持，本指導(dǎo)簡(jiǎn)單說明）NAP協(xié)議應(yīng)用于三層網(wǎng)絡(luò)，利用現(xiàn)網(wǎng)設(shè)備與空配置設(shè)備的物理直接連接，在二者之間建立臨時(shí)的鄰居關(guān)系，從現(xiàn)網(wǎng)設(shè)備登錄空配置設(shè)備。 當(dāng)前S9300應(yīng)用的主要場(chǎng)景可以抽象為三類：星形、樹形、環(huán)形。參考下圖：S9300-1現(xiàn)網(wǎng)設(shè)備S9300-2S9300-4S9300-3S9300-1 S9300-2 S9300-3 現(xiàn)網(wǎng)設(shè)備 S9300-1 S9300-2 S9300-3 現(xiàn)網(wǎng)設(shè)備S9300-4S9300-5 S9300-6 綠色范

5、圍內(nèi)的S9300可以使用方案一實(shí)現(xiàn)IP預(yù)配置遠(yuǎn)程調(diào)測(cè)；紅色范圍內(nèi)的S9300 1、按照由近及遠(yuǎn)的順序逐臺(tái)安裝，通過IP預(yù)配置方式遠(yuǎn)程調(diào)測(cè)，避免環(huán)路和沖突；可以通過現(xiàn)網(wǎng)設(shè)備登錄每臺(tái)S9300，也可以依次使用調(diào)測(cè)好的S9300登錄下游設(shè)備；2、現(xiàn)網(wǎng)設(shè)備支持NAP，且S9300為V100R003及以后版本情況下，環(huán)路網(wǎng)絡(luò)中刪除任一臺(tái)設(shè)備的vlan 1023，避免環(huán)路，可使用NAP方法進(jìn)行遠(yuǎn)程調(diào)測(cè)。實(shí)際項(xiàng)目中可以靈活采用IP預(yù)配置遠(yuǎn)程調(diào)測(cè)和NAP遠(yuǎn)程調(diào)測(cè)相結(jié)合的方式。 若不具備遠(yuǎn)程調(diào)測(cè)條件，需要現(xiàn)場(chǎng)調(diào)測(cè)，可以通過兩條命令清除IP預(yù)配置：reset saved-configurationreboot方案

6、一：IP預(yù)配置【典型組網(wǎng)1】用戶規(guī)劃使用Vlan 100用于設(shè)備間互聯(lián)，IP地址段為/30?，F(xiàn)網(wǎng)設(shè)備： RouterS9300GE 1/0/0【配置思路】路由器模式登錄現(xiàn)網(wǎng)設(shè)備，創(chuàng)建GE 1/0/0的子接口：封裝vlan 1023并配置/30。然后遠(yuǎn)程登錄S9300。按照網(wǎng)絡(luò)規(guī)劃新增配置，驗(yàn)證后刪除所有冗余配置，保存配置。交換機(jī)模式登錄現(xiàn)網(wǎng)設(shè)備，配置連接S9300的接口GE 1/0/0：hybrid或者trunk模式，允許攜帶vlan 1023 的tagged報(bào)文通過；增加vlanif 1023并配置/30。然后遠(yuǎn)程登錄S9300。按照

7、網(wǎng)絡(luò)規(guī)劃新增配置，驗(yàn)證后刪除所有冗余配置，保存配置?！臼纠恳月酚善髂Ｊ綖槔?、 檢查ROUTER與S9300相連的端口是否正常協(xié)商成功。ROUTER系統(tǒng)視圖下執(zhí)行” display interface GigabitEthernet 1/0/0” 命令檢查ROUTER的端口狀態(tài)是否正常協(xié)商。ROUTERdisplay interface GigabitEthernet 1/0/0GigabitEthernet1/0/0 current state : UP如果ROUTER接口下默認(rèn)的協(xié)商方式為默認(rèn)非自協(xié)商，需要手工在ROUTER設(shè)備的端口下進(jìn)行“negotiation auto”命令將接口類

8、型修改為自協(xié)商方式，保證鏈路可以正常協(xié)商； 2、 ROUTER創(chuàng)建子接口，并配置VLAN 1023、管理IP 地址。ROUTER-GigabitEthernet1/0/0.1display this#interface GigabitEthernet1/0/0.1 vlan-type dot1q 1023 ip address 52#return3、 檢查ROUTER與S9300的三層連通性。ping PING : 56 data bytes, press CTRL_C to break Reply fr

9、om : bytes=56 Sequence=1 ttl=255 time=1 ms Reply from : bytes=56 Sequence=2 ttl=255 time=1 ms Reply from : bytes=56 Sequence=3 ttl=255 time=1 ms Reply from : bytes=56 Sequence=4 ttl=255 time=1 ms Reply from : bytes=56 Sequence=5 ttl=255 time=1 ms - 1

10、 ping statistics - 5 packet(s) transmitted 5 packet(s) received0.00% packet loss 4、 ROUTER用戶視圖下，通過固定的IP地址登錄待管理的S9300設(shè)備。telnet Trying .Press CTRL+K to abortConnected to .Info: The max number of VTY users is 15, and the number of current VTY users on line is 3.

11、 在進(jìn)行遠(yuǎn)程調(diào)測(cè)配置前，將ROUTER與S9300相連的接口Shutdown 5、 通過遠(yuǎn)程登錄S9300設(shè)備，增加網(wǎng)絡(luò)規(guī)劃中的vlan相關(guān)配置。Quidway-interface GigabitEthernet1/0/0 display this#interface GigabitEthernet1/0/0port hybrid tagged vlan 1023 port hybrid tagged vlan 100#returnQuidway-Vlanif100display this#interface vlanif100ip address 255.255.255.

12、252#return6、 在ROUTER上增加網(wǎng)絡(luò)規(guī)劃中的vlan相關(guān)配置。ROUTER-GigabitEthernet1/0/0.100display this#interface GigabitEthernet1/0/0.100 vlan-type dot1q 100 ip address 52#return7、 檢查ROUTER與S9300的三層連通性。ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=

13、56 Sequence=1 ttl=255 time=1 ms Reply from : bytes=56 Sequence=2 ttl=255 time=1 ms Reply from : bytes=56 Sequence=3 ttl=255 time=1 ms Reply from : bytes=56 Sequence=4 ttl=255 time=1 ms Reply from : bytes=56 Sequence=5 ttl=255 time=1 ms - ping statistics

14、- 5 packet(s) transmitted 5 packet(s) received0.00% packet loss 8、 ROUTER用戶視圖下，通過規(guī)劃的IP地址登錄待管理的S9300設(shè)備。telnet Trying .Press CTRL+K to abortConnected to .Info: The max number of VTY users is 15, and the number of current VTY users on line is 3. 9、 刪除S9300和Router上規(guī)劃以外的所有冗余配

15、置后，保存配置文件。-結(jié)束【典型組網(wǎng)2】用戶規(guī)劃使用兩條鏈路（多條鏈路同理）組成Eth-trunk 1，Vlan 100用于設(shè)備間互聯(lián)，IP地址段為/30?，F(xiàn)網(wǎng)設(shè)備： LSWS9300GE 1/0/1GE 1/0/0Link ALink BEth-trunk 1GE 1/0/0GE 1/0/1【配置思路】登錄現(xiàn)網(wǎng)設(shè)備，保持GE 1/0/1接口shutdown狀態(tài)。配置GE 1/0/0：hybrid或者trunk模式，允許攜帶vlan 1023 的tagged報(bào)文通過；增加vlanif 1023并配置/30。然后遠(yuǎn)程登錄S9300。兩臺(tái)設(shè)備配置Eth-tru

16、nk 1：hybrid或者trunk模式，允許攜帶vlan 100 的tagged報(bào)文通過；增加vlanif 100并配置/30，清空Link B兩端接口的所有配置，將Link B兩端的接口加入Eth-trunk 1。使用登錄S9300。清空Link A兩端接口的所有配置，將Link A兩端的接口加入Eth-trunk 1。檢查Eth-trunk 1的成員端口狀態(tài)。驗(yàn)證后刪除所有冗余配置，保存配置?！臼纠?、 檢查L(zhǎng)SW與S9300相連的端口是否正常協(xié)商成功。LSW系統(tǒng)視圖下執(zhí)行” display interface GigabitEthernet 1/0

17、/0” 命令檢查L(zhǎng)SW的端口狀態(tài)是否正常協(xié)商。LSWdisplay interface GigabitEthernet 1/0/0GigabitEthernet1/0/0 current state : UP如果LSW接口下默認(rèn)的協(xié)商方式為默認(rèn)非自協(xié)商，需要手工在LSW設(shè)備的端口下進(jìn)行“negotiation auto”命令將接口類型修改為自協(xié)商方式，保證鏈路可以正常協(xié)商； 2、 LSW配置GE1/0/0：hybrid或者trunk模式，允許攜帶vlan 1023 的tagged報(bào)文通過；增加vlanif 1023并配置/30。LSW-interface GigabitEt

18、hernet1/0/0 display this#interface GigabitEthernet1/0/0port hybrid tagged vlan 1023#returnLSW-Vlanif100display this#interface vlanif1023ip address 52#return3、 檢查L(zhǎng)SW與S9300的三層連通性。ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=

19、56 Sequence=1 ttl=255 time=1 ms Reply from : bytes=56 Sequence=2 ttl=255 time=1 ms Reply from : bytes=56 Sequence=3 ttl=255 time=1 ms Reply from : bytes=56 Sequence=4 ttl=255 time=1 ms Reply from : bytes=56 Sequence=5 ttl=255 time=1 ms - ping statis

20、tics - 5 packet(s) transmitted 5 packet(s) received0.00% packet loss 4、 LSW用戶視圖下，通過固定的IP地址登錄待管理的S9300設(shè)備。telnet Trying .Press CTRL+K to abortConnected to .Info: The max number of VTY users is 15, and the number of current VTY users on line is 3. 在進(jìn)行遠(yuǎn)程調(diào)測(cè)配置前，將LSW與S9300相連

21、的接口Shutdown 5、 通過遠(yuǎn)程登錄S9300設(shè)備，增加網(wǎng)絡(luò)規(guī)劃中的Eth-trunk、vlan相關(guān)配置，清空GE1/0/1配置并加入Eth-trunk。#interface Vlanif100ip address 52#interface Eth-Trunk1port link-type trunk port trunk allow-pass vlan 100#interface GigabitEthernet1/0/1 eth-trunk 1#6、 在LSW上增加網(wǎng)絡(luò)規(guī)劃中的Eth-trunk、vlan相關(guān)配置，清空GE1/0/1配置并加

22、入Eth-trunk。#interface Vlanif100ip address 52#interface Eth-Trunk1port link-type trunk port trunk allow-pass vlan 100#interface GigabitEthernet1/0/1 eth-trunk 1#7、 檢查L(zhǎng)SW與S9300的三層連通性。ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=

23、56 Sequence=1 ttl=255 time=1 ms Reply from : bytes=56 Sequence=2 ttl=255 time=1 ms Reply from : bytes=56 Sequence=3 ttl=255 time=1 ms Reply from : bytes=56 Sequence=4 ttl=255 time=1 ms Reply from : bytes=56 Sequence=5 ttl=255 time=1 ms - ping statistics

24、- 5 packet(s) transmitted 5 packet(s) received0.00% packet loss 8、 LSW用戶視圖下，通過規(guī)劃的IP地址登錄待管理的S9300設(shè)備。telnet Trying .Press CTRL+K to abortConnected to .Info: The max number of VTY users is 15, and the number of current VTY users on line is 3. 9、 清空LSW和S9300的GE1/0/0并加入Eth-Tr

25、unk1，檢查兩端Eth-Trunk1成員端口狀態(tài)均UP。刪除規(guī)劃以外所有冗余配置后，保存配置文件。-結(jié)束方案二：NAP【典型組網(wǎng)】S9300-C、S9300-B、S9300-A依次連接至現(xiàn)網(wǎng)設(shè)備（假設(shè)現(xiàn)網(wǎng)設(shè)備不支持NAP，若支持NAP則操作相同），用戶規(guī)劃使用Vlan 100用于S9300-A和S9300-B之間互聯(lián)，IP地址段為/30。S9300-AS9300-CGE 1/0/1S9300-BGE 1/0/0【配置思路】首先現(xiàn)場(chǎng)配置S9300-A，確?？梢赃h(yuǎn)程登錄。 登錄S9300-A后，配置連接S9300-B的接口GE 1/0/0：始能NAP，允許攜帶vlan 1023

26、 的tagged報(bào)文通過；增加vlanif 1023并配置/30。然后遠(yuǎn)程登錄S9300。按照網(wǎng)絡(luò)規(guī)劃新增配置，驗(yàn)證后刪除所有冗余配置，保存配置?！臼纠楷F(xiàn)場(chǎng)配置S9300-A步驟省略。1、 檢查S9300-A與S9300-B相連的端口GE1/0/0是否正常協(xié)商成功。S9300-A系統(tǒng)視圖下執(zhí)行” display interface GigabitEthernet 1/0/0” 命令檢查ROUTER的端口狀態(tài)是否正常協(xié)商。S9300-Adisplay interface GigabitEthernet 1/0/0GigabitEthernet1/0/0 current st

27、ate : UP2、 S9300-A的GE 1/0/0接口下配置NAP。S9300-A-GigabitEthernet1/0/0nap port master3、 檢查NAP協(xié)議狀態(tài)，查看NAP協(xié)商的下游S9300-B的IP地址S9300-Adisplay nap interface- NAP master port list Port count : 1- Port property : Master Current status : IP-ASSIGNED Local port : GigabitEthernet1/0/0 Peer port : GigabitEthernet1/0/1

28、Local primary ip : Peer primary ip : Local secondary ip : Peer secondary ip : 0 Hello time : 3s Linked time : 00:00:054、 S9300-A的GE1/0/0接口視圖下，通過NAP登錄S9300-B。S9300-A-GigabitEthernet1/0/1 nap login neighborTrying .Press CTRL+K to abortCon

29、nected to .Info: The max number of VTY users is 10, and the number of current VTY users on line is 1.5、 在S9300-A和S9300-B上增加網(wǎng)絡(luò)規(guī)劃中的vlan相關(guān)配置。S9300-A:#vlan 100#interface Vlanif100ip address 52#interface GigabitEthernet1/0/1port link-type trunk port trunk allow-pass vl

30、an 100#S9300-B:#vlan 100#interface Vlanif100ip address 52#interface GigabitEthernet1/0/1port link-type trunk port trunk allow-pass vlan 100#6、 檢查S9300-A和S9300-B的三層連通性。ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1

31、ttl=255 time=1 ms Reply from : bytes=56 Sequence=2 ttl=255 time=1 ms Reply from : bytes=56 Sequence=3 ttl=255 time=1 ms Reply from : bytes=56 Sequence=4 ttl=255 time=1 ms Reply from : bytes=56 Sequence=5 ttl=255 time=1 ms - ping statistics - 5 packet(s) transmitted 5 packet(s) received0.00% packet loss 7、 S9300-A用戶視圖下，通過規(guī)劃的IP地址登錄S9300-B。telnet Trying .Press CTRL+K to abortConnected to .Info: The max number of VTY users is 15, and the number of curr