Openstack基础环境交换机常用配置(CISCO 3750G为例)

NOTE:

用户模式提示符为：cisco>

特权模式提示符为：cisco#

全局配置模式提示符为：cisco(config)#

端口模式提示符为：cisco(config-if)#

基础操作

 

先用console线连接交换机

初始化配置

 

备份原交换机配置

    cisco#show run

在终端执行完上面配置，可直接用复制下来，作为配置备份

    cisco#copy vlan.dat vlan.bak
    cisco#copy config.text config.bak

将原配置保存到交换机

交换机重置

 

硬重置

 

长按电源按钮或者复位按钮(部分交换机有)

上面两步看情况执行，重置属于极端情况

软重置

    cisco#delete vlan.dat
    cisco#delete config.text
    cisco#reload

　

交换机初始化配置

设置主机名密码

     cisco(config)#hostname cisco
     cisco(config)#enable password test
     cisco(config)#enable secret cisco

三层交换机开启路由功能

   cisco(config)#ip routing  

PXE 配置

 

配置生成树协议

 

启用 Portfast 增强功能,如果不配置的话接口检查时间大约50s大于pxe超时时间会导致接收不打pxe信息

Portfast 是生成树的 Cisco 增强功能，允许端口从已阻塞 (blocked)/已禁用 (disabled)/学习 (learning)/侦听 (listening) 状态转换为转发 (forwarding) 状态。通过启用 portfast，设备可以在端口初始化后立即发送和接收数据。

     cisco(config)#int range gi 2/0/1-48
     cisco(config-if-range)#spanning-tree portfast
     cisco(config-if-range)#exit

配置交换机禁用自身dhcp

     cisco(config)#no service dhcp

VLAN划分

 

新建vlan并设置vlanip(即该段的网关)

     cisco(config)#int vlan 100
     cisco(config-if)#ip addr 192.168.100.1 255.255.255.0
     cisco(config-if)#exit

将一个接口加入vlan

     cisco(config)#int gi 2/0/40
     cisco(config-if)#switchport mode access
     cisco(config-if)#switchport access vlan 100
     cisco(config-if)#exit

将一组接口加进vlan

     cisco(config)#int range gi 2/0/1-24
     cisco(config-if-range)#switchport mode access
     cisco(config-if-range)#switchport access vlan 100
     cisco(config-if-range)#exit

trunk配置

如果一个接口要通过多个vlan或者级联交换机，则使用trunk,openstack里面trunk口多用于透传平台业务网(虚拟机对外网络)

     cisco(config)#int range gi 2/0/25-35
     cisco(config-if-range)#switchport mode trunk
     cisco(config-if-range)#switchport trunk encapsulation dot1q
     cisco(config-if-range)#switchport trunk allowed vlan all
     #允许所有vlan通过，如果允许特定vlan通过，把all改成特定vlanid就可以
     cisco(config-if-range)#exit

交换机远程管理配置

 

如果交换机级联则可使用vlan1的地址作为管理ip，不级联的话使用任意up vlan的地址即可,如果vlan是启用的并且配有ip地址则在特权模式下用show ip route命令可以看到

例如将vty0-5配置ssh 6-10配置telnet

设置用户名密码

cisco(config)#username cisco password cisco

设置交换机全局ssh配置

     cisco(config)#ip ssh time-out 120
     cisco(config)#ip ssh authentication-retries 3
     cisco(config)#ip ssh version 2

配置虚拟终端允许ssh

     cisco(config)#line vty 0 5
     cisco(config-line)#transport input ssh
     cisco(config-line)#exit

配置终端允许telnet

     cisco(config)#line vty 6 10
     cisco(config-line)#transport input telnet
     cisco(config-line)#exit

配置完以上就可以插跟网线到交换机的某个access口 配相应vlan的地址 然后就可以在终端上用ssh/telnet vlanid 以及刚刚设置的用户名密码连接交换机了

进阶操作

 

交换机堆叠操作

 

端口聚合操作(lacp)

     cisco(config)#interface port-channel 3
     # 创建聚合组
     cisco(config-if)#description sw1 to sw2
     # 设置端口描述
     cisco(config-if)#switchport mode access
     # 设置端口模式access 如果是trunk 则为switchport mode trunk    switchport trunk encapsulation dot1q
     cisco(config-if)#switchport access vlan 100
     # 设置vlan
     cisco(config-if)#exit
     cisco(config)#int gi 2/0/39
     cisco(config-if)#channel-group 3 mode active
     # 将端口加入聚合组
     cisco(config-if)#exit

 参考文档

https://docs.oracle.com/cd/E50699_01/html/E50060/glzbk.html