GbIP网络中extreme设备操作维护个人经验总结

1、GbIP接入网侧Summit48Si 与 NWI板卡个人经验总结jim.wei2013-05-102交流内容 Summit48/NWI Summit48/NWI硬件介绍硬件介绍 基本操作指令基本操作指令 GbIP GbIP无线接入网络结构无线接入网络结构 Summit48Si Summit48Si局数据局数据 NWI NWI板卡局数据板卡局数据 常见的故障案例常见的故障案例 实践操作实践操作jim.wei2013-05-103Summit48Si硬件 One rack unit (1RU) in height Summit48si DC with 48 10/100BASE-TX Ethern

2、et ports, two unpopulated mini-GBIC 1000BASE-X ports. Basic Layer 3 switching, single hot-swappable DC power supply.jim.wei2013-05-104Summit48Si Console线 采用两头均为母头的DB9针Console线进行连接jim.wei2013-05-105串口登录Summit48Si 建议使用Sercure CRT终端软件，相关设置如上图 初始用户名为admin，密码为空jim.wei2013-05-106Summit48Si端口分配 Ports 3/4/5

3、/6/27/28/29/30用于两台Summit48Si之间互联，8条百兆 Ports 1/49Port 1为百兆，预留Port 49为千兆光口，上联到CE侧 Port 33Port 33用于连接到OSS网管系统，百兆 Port 2/726/31/32/3448/50其余接口用于连接BSC侧RPPPort50为千兆电口，其余均为百兆jim.wei2013-05-107NWI板卡硬件RS232串口，用于串口，用于Console连接连接带外管理以太接口带外管理以太接口Port 1113，外部接口，外部接口Port12&13，使用，使用SFP Module现网中，现网中，Port11用于网管

4、，用于网管，Port12用于上联到用于上联到CEPort 9-10 NWI板卡互联接口板卡互联接口Port 1-8，内部接口，用于连，内部接口，用于连接各子框接各子框SCB-RP4jim.wei2013-05-108NWI板卡说明 NWI-E作为Summit48si的替代产品集成在BSC框内，但逻辑上相对独立，NWI-E内置Extreme XOS系统 BSC只负责对其供电，并不能直接对该板定义数据，网管也是分开的 使用Console方式登录时，终端设置方式与Summit48Si相同 NWI板卡的Port1-13均为千兆速率jim.wei2013-05-109NWI板卡Console线 调测NW

5、I-E的线一侧为2个DB-9母头（经测试只有其中一个可用），一侧为爱立信专有的20针脚母头，线体为黑色（如下图所示），由于该线缆较长并不方便携带，建议将该线缆放在BSC下方空地，供调测时使用。 jim.wei2013-05-1010Summit48Si与NWI的文件系统 在Summit48Si与NWI板卡文件系统中，存在两个分区，分别称为Primary和Secondary。 在这两个分区中，均可用来存贮交换机软件系统和局数据配置文件 两个分区中的软件版本可以不同，局数据配置也不同 要加载那个软件版本或局数据配置，可以通过手工命令进行选择jim.wei2013-05-1011Summit48Si

6、与NWI基本指令 在Summit48Si与NWI板卡文件系统中，存在两个分区，分别称为Primary和Secondary。 每个分区均可单独用来存贮交换机软件系统和局数据配置文件 两个分区中的软件版本可以不同，局数据配置也不同 要加载那个软件版本或局数据配置，可以通过手工命令进行选择 show log 查看系统日志 show cpu-monitoring 查看CPU利用率 show memory 查看内存利用率jim.wei2013-05-1012Show Switch Show Switch指令可以查看交换机当前的主要信息SysName: GYBSC18_NWI02SysLocation:

7、SysContact: Contact Ericsson Support using your ordinary support channelsSystem MAC: 00:04:96:51:7F:7CSystem Type: NWI-E450ASysHealth check: Enabled (Normal)Recovery Mode: AllSystem Watchdog: EnabledCurrent Time: Fri Nov 16 14:43:46 2012Timezone: Auto DST Disabled GMT Offset: 480 minutes, name is no

8、t set.Boot Time: Fri Jan 21 23:57:05 2011Boot Count: 4Next Reboot: None scheduledSystem UpTime: 664 days 14 hours 46 minutes 41 seconds Current State: OPERATIONAL Image Selected: primary Image Booted: primary Primary ver: Secondary ver: Config Selected: primary.cfg Config Booted: F

9、actory Default primary.cfg Created by ExtremeXOS version 117910 bytes saved on Tue Aug 23 19:53:58 2011jim.wei2013-05-1013帐号操作指令 默认配置中Extreme的交换机分别有一个用户帐号user和一个管理员帐号admin，而且这两个帐号在缺省状态都是没有密码的。 更改管理员帐号密码:config account admin 建立新用户：create account admin | user 验证交换机帐号show account 删除帐号delete ac

10、count jim.wei2013-05-1014远程登录操作 开启/关闭交换机telnet服务器功能:enable/disable telnet 查看当前会话，强制某会话下线show sessionclear session 查看交换机管理状态：show management 如果要开启交换机的SSH功能，需要安装扩展组件，因此暂时不建议使用SSH方式登录设备jim.wei2013-05-1015以太端口捆绑 通过将多个以太端口捆绑成一个逻辑端口，来提高端口带宽，最多可以对8个端口进行捆绑. 捆绑要求设定一个主端口，之后的操作只针对主端口:enable sharing grouping al

11、gorithm port-based |address-based L2 | L3 | L3_L4 验证捆绑端口：show port sharing 禁止端口捆绑:disable sharing 举例：enable sharing 3 grouping 3,4,5,6,27,28,29,30 algorithm address-basedjim.wei2013-05-1016镜像操作 将一个端口的数据复制到另一个端口，通过sniffer软件进行抓包，便于后期分析。 建立抓包镜像:enable mirroring to port tagged | untagged configure mirro

12、ring add vlan ports | ports vlan 验证镜像端口:show mirroring 删除镜像:configure mirroring delete vlan ports | ports vlan disable mirroring 举例: （把port11的流量复制到port3上）enable mirroring to port 3configure mirror add port 11jim.wei2013-05-1017VLAN操作一 Vlan类型: 基于协议vlan，把符合某种协议特征的所有数据帧归入到一个vlan中基于端口vlan，把来自指定端口例表的所有数据

13、帧归入到一个vlan中除非特别说明，均理解为基于端口的vlan 建立vlan:create vlan 指定vlan的vlan id，可选操作config vlan tag 指定vlan的端口成员:config vlan add port tagged | untagged 指定vlan的IP地址，启用Layer3识别功能，可选操作config vlan ipaddress /jim.wei2013-05-1018VLAN操作二 启用vlan的三层转发功能: enable ipforwarding vlan 否则当前vlan不能使用路由表进行流量转发 从vlan中删除成员端口:configure

14、 vlan delete port all | 删除vlan的IP地址unconfigure vlan ipaddress 指定vlan的端口成员:config vlan add port tagged | untagged 删除某个vlandelete vlan 默认交换机所有端口属于vlan default，在进行操作前要将所有端口从该vlan中删除：configure vlan default delete ports alljim.wei2013-05-1019VLAN操作三 举例: 2台直联的交换机，采用了port 1/2/3/4四个端口互联，配置三层vlan能够互相联通，vlan

15、id为1000，vlan name为test1。其中一台配置如下: configure vlan default delete port all (可选操作)create vlan test1configure vlan test1 tag 1000configure vlan test1 add port 1-4 taggedconfigure vlan test1 ipaddress /30enable ipforwarding vlan test1 若采用端口捆绑，配置如下:enable sharing 1 grouping 1-4 algorithm addres

16、s-based L3_L4configure vlan test1 add port 1 tagged 在另一台交换机执行相同的操作，唯一的差别就是IP地址不同。jim.wei2013-05-1020VLAN操作四 查看vlan: show vlan | detail Summit48si:17 # show vlanName VID Protocol Addr Flags Proto PortsDefault 1 /BP - ANY 0/0 MacVlanDiscover 4095 - - ANY 0/0 test1 1000 /30 -f- ANY

17、0/4 Flags: (C) Domain-masterVlan, (c) Domain-memberVlan, (d) DVMRP Enabled (E) ESRP Slave, (f) IP Forwarding Enabled, (G) GVRP Enabled (i) ISIS Enabled, (I) IP Forwarding lpm-routing Enabled (L) Loopback Enabled, (M) ESRP Master, (m) IPmc Forwarding Enabled (N) GNS Reply Enabled, (o) OSPF Enabled, (

18、p) PIM Enabled (R) SubVLAN IP Range Configured, (r) RIP Enabled, (S) SuperVlan (s) SubVlan, (T) Member of STP Domain, (v) VRRP Enabled (V) VPLS/TLS Enabled, (X) IPX RIP Enabled, (Z) Translation-Vlan (z) Member-Vlan, (2) IPX Type 20 Forwarding Enabledjim.wei2013-05-1021VLAN操作五 举例: 建立一个vlan，vlan id为10

19、0，vlan名称为abc，分配两个端口，port 1为untagged，port 2为tagged，暂不指定IP地址: configure vlan default delete port all (可选操作)create vlan abcconfigure vlan abc tag 100configure vlan abc add port 1 untaggedconfigure vlan abc add port 2 taggedjim.wei2013-05-1022VLAN操作六 查看三层vlan arp表项show iparp | vlan 查看vlan: show vlan | d

20、etail Summit48si:7 # show vlan abc Summit48si:7 # show vlan abc VLAN Interface2-202 with name “abc created by user Tagging: 802.1Q Tag 100 Priority: 802.1P Priority 7 STPD: None Protocol: Match all unfiltered protocols. Loopback: Disable RateShape: Disable QosProfile:QP1 QosIngress:None Ports: 2. (N

21、umber of active ports=0) Flags: (*) Active, (!) Disabled (B) BcastDisabled, (R) RateLimited, (L) Loopback (g) Load Share Group Untag: !1 Tagged: *2jim.wei2013-05-1023静态路由操作 添加静态路由或黑洞路由: configure iproute add configure iproute add blackhole 删除静态路由或黑洞路由:configure iproute delete configure iproute delet

22、e blackhole 添加或删除缺省路由:configure iproute default 查看当前路由表:show iproute origin 路由操作举例:configure iproute add default 1configure iproute add 1configure iproute add 10jim.wei2013-05-1024配置操作 保存配置: save configuration 查看

23、配置:Show configuration detail 配置备份到tftp服务器:upload configuration 从tftp服务器恢复配置:download configuration 倒回配置:use configuration primary | secondary 恢复出厂默认配置unconfigure switch all 恢复出厂配置时，不会清除交换机已经开启的license信息jim.wei2013-05-1025升级操作下载交换机软件: download bootrom download image primary | secondary 选择软件版本:use ima

24、ge primary | secondary reboot查看软件版本和交换机信息:show version detailshow switch查看交换机的序例号，用show version命令：dybsc29_NWI02.28 # show version detailSwitch : 800291-00-04 1002G-002401002G-00240 Rev 4.0 BootROM: IMG: Image : ExtremeXOS version v1231b2 by release-manager on Thu Jun 18 21:

25、56:40 PDT 2009BootROM : Switch PCB Info: R1A H07061352 Subsystem PCB Info: EVTNWIE.2A1G H07061352 jim.wei2013-05-1026端口操作 强制端口配置: configure ports auto on speed 10 | 100 | 1000 duplex full | half configure ports auto off speed 10 | 100 | 1000 duplex half | full 关闭或开启端口:enable/disable port | al

26、l 端口检查操作:show port configuration no-refresh show port information detail show port packets no-refresh show port utilization bandwidth | bytes | packets Show port rxerrors no-refresh Show port txerrors no-refresh Show port statistics no-refresh jim.wei2013-05-1027GbIP接入结构一 该结构逐步淘汰BSC LANswitchEPSBRPP

27、RPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRP

28、PRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHBSC LANswitchEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPR

29、PPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRP

30、PETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPR

31、PPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRP

32、PRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHBSC PCU CabinetIP Carrier NetSW01SW02CE01CE02Port Grou

33、p:3,4,5,6,27,28,29,30jim.wei2013-05-1028GbIP接入结构二 为清晰起见，只画单边结构jim.wei2013-05-1029GbIP接入结构三 为清晰起见，只画单边结构jim.wei2013-05-1030GbIP逻辑结构PCU (RPP)SR_GbIPOM_LANOM_BSCLH_BIPSInterconStatic routesSummit 48si (L3 switch) PCU (RPP)SR_GbIPOM_LANLH_BIPSInterconStatic routesSR_GbIPOM_LANGbIPLH_BIPSInterconStatic r

34、outesSummit 48si (L3 switch) Summit 48si (L3 switch) SR_GbIPOM_LANGbIPOM_BSCIPS到到CEOM_LANOM_BSCLH_AIPSInterconSummit 48si (L3 switch) 到到CE经内控网到经内控网到OSS经内控网到经内控网到OSSSummit48Si和NWI逻辑结构一样，在配置上稍有不同Side ASide Bjim.wei2013-05-1031Summit48Si局数据一The following VLANs are created in the BSC LAN switches when c

35、onfiguring GB over IPvlan “SR_Gb” : the Payload VLAN carries the incoming and outgoing GB over IP traffic to the node.vlan “LH_A/B” :for the RPP magazines. The RPP VLAN carries the OSE (operating system for RPP) Ethernet communication. The RPP VLAN does not carry any IP traffic vlan “Intercon” : for

36、 the inter-connection of the two BSC LAN switches. vlan “IPS” :for the RPP supervision traffic. The OM_RPP VLAN carries the supervision traffic (mainly ICMP) that the GPH SW generates in order to check network status. The IP addresses used are not routed outside the BSC node.vlan “GbIP : for the Gb

37、over IP traffic to the RPP magazines. The GbIP VLAN carries the Gb over IP traffic.Vlan “OM_BSC” :for the O&M services in the BSC (mandatory). jim.wei2013-05-1032Summit48Si局数据二 现网Summit48Si由于不能在同一vlan上指定多个IP地址，也就是说一个物理端口不能以untagged方式属于多个vlan，因此需要使用mnet空协议类型：enable multinetcreate protocol mnet 由于

38、BSC的PCU内部各板卡间用私有的以太协议类型进行通讯，因此需要在LanSwitch上将这部分数据据甄别出来并放置到同一vlan中进行交换。create protocol p1configure protocol p1 add etype 4100 etype 88ca etype 8210 etype 807 etype 808 etype 80c4 etype 80c5jim.wei2013-05-1033Summit48Si局数据三# Config information for VLAN IPS.configure vlan IPS tag 20configure vlan IPS p

39、rotocol mnetconfigure vlan IPS ipaddress configure VLAN IPS add port 7 untaggedconfigure VLAN IPS add port 8 untagged# Config information for VLAN GbIP.configure vlan GbIP tag 50configure vlan GbIP protocol mnetconfigure vlan GbIP ipaddress 92 configu

40、re vlan GbIP add port 7 untagged configure vlan GbIP add port 8 untagged # Config information for VLAN OM_BSC.configure vlan GbIP tag 60configure vlan GbIP protocol “IPconfigure vlan GbIP ipaddress configure vlan GbIP add port 7 untagged configure vlan GbIP add port 8 untag

41、ged jim.wei2013-05-1034Summit48Si局数据四configure vlan LH_A tag 45configure vlan LH_A protocol p1configure vlan LH_A add port 7 untaggedconfigure vlan LH_A add port 8 untaggedconfigure vlan LH_A add port 9 untaggedconfigure vlan LH_A add port 10 untaggedconfigure vlan LH_A add port 11 untaggedconfigure

42、 vlan LH_A add port 12 untaggedLH_A/B :for the RPP magazines. The RPP VLAN carries the OSE (operating system for RPP) Ethernet communication. The RPP VLAN does not carry any IP traffic The RP boards in the GPH, TRH and PGW applications use a proprietary Ethernet protocol to communicate between thems

43、elves. . This traffic must be kept separate from other(IP) traffic, and the two sides of the RP magazines must also be separated.jim.wei2013-05-1035NWI板卡局数据一 NWI板卡使用XOS操作系统，已不再支持也没有必要再支持 enable Multinetting命令，直接用secondary-ipaddress即可在同一vlan上配置其他的IP地址。 NWI板卡中，存在两个虚拟路由器：vr-default，用于业务交换vr-mgmt，用于带外管理

44、 Extreme XOS出厂时即存在Default和Mgmt这两个VLAN，分属于不同的虚拟路由器，其中Mgmt已经默认将NWI-E板上的第二个口归入其中（RS232下面那个标有ETH的那个端口）。 虚拟路由器的存在导致我们在NWI-E板上使用Telnet / TFTP时和Summit48si有一个明显的不同，或者应该说是Extreme XOS和ExtremeWare的一个大区别，即必须指定VR。jim.wei2013-05-1036NWI板卡局数据二 NWI板卡操作举例：DYNWI_LS01.1 # telnet vr VR-Default 30DYNWI_LS01.2

45、 # tftp get vr VR-Default config.cfgDYNWI_LS01.3 # upload configuration secondary.cfg vr VR-DefaultDYNWI_LS01.4 # configure vlan mgmt ipaddress /24DYNWI_LS01.5 # configure iproute add default vr vr-MgmtDYNWI_LS01.6 # telnet vr VR-Mgmt 192.168.25

46、5.2 Extreme XOS中很多show port相关的命令都是实时刷新的，在Log中的体现就是不断的记录这个命令的输出，建议用no-refresh命令使其只显示一次。 在NWI中，不存在vlan OM_BSC，vlan IPS和GbIP已经被合并到了vlan BSC_Inner，该vlan同时被配置了两个IP地址。jim.wei2013-05-1037GbIP流量模型 在右图中，表现了爱立信BSC的GbIP流量模型：上行流量一侧，下行流量走两侧上行流量一侧，下行流量走两侧 NWI板卡和Summit48Si均遵从该模型； BSC到LanSwitch备用Side不收发业务流量，业务流量必须通

47、过主用Side进行与BSC进行交互。jim.wei2013-05-1038故障排除一 检查交换机ARP表项 在两台交换机上用show iparp vlan GbIP来检查交换机是否已经成功解析了RPP的业务IP对应的mac地址，不允许出现incomplete。 若arp表项缺失，则需要进行ping测试，检查LanSwitch之间的端口捆绑是否出现问题。单台交换机若出现arp表项缺失，BSC有可能会出现Gb大面积掉包，业务中断。 解决办法：将故障交接机隔离出来，进行更换。jim.wei2013-05-1039故障排除一EPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPR

48、PPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPE

49、PSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEP

50、SBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPRPPRPPRPPRPPEPSBETHETHEPSBRPPRPPRPPRPPRPPRPPRPPETHEPSBRPPRPPRPPRPPRPPRPPRPPETHRPPRPPRPPR