77范文网 - 专业文章范例文档资料分享平台

huawei 01-24 SVF典型配置(6)

来源:网络收集 时间:2019-02-16 下载这篇文档 手机版
说明:文章内容仅供预览,部分内容可能不全,需要完整文档或者需要复制内容,请下载word后使用。下载word有问题请添加微信号:或QQ: 处理(尽可能给您提供完整文档),感谢您的支持与谅解。点击这里给我发消息

Parent上使能SVF功能需通过License控制。License仅用于控制SVF功能使能,不控制SVF的业务规格。仅需在Parent上加载License。

在使能SVF功能后,系统将不支持ISSU功能(仅框式设备支持)。

SVF功能与WEB初始化模式(仅部分盒式设备支持)、EasyDeploy、U盘开局、云管理(仅部分盒式设备支持)功能互斥。

如果AS与Parent的V、R或C版本不一致,则Parent不可以将业务配置下发至AS。

一级AS与Parent之间、二级AS与一级AS之间使用GE光口与XGE光口对接时,需要使用GE光模块,不可以使用XGE光模块。

当某AS连接AP时,要求在Parent上,与该AS相连的Fabric-port绑定的Eth-Trunk的成员端口,要么均为X系列单板的端口,要么均为非X系列单板的端口,否则AP无法上线。

如果AS是业务口堆叠系统,则需要在AS本地配置堆叠后再加入SVF系统,使用堆叠卡堆叠时无此限制。

组网需求

在新建的园区网中既存在有线接入设备也存在无线接入设备,由于有线、无线接入设备较多且分布较广,使得接入设备的管理、配置较为复杂。用户希望可以对有线、无线接入设备做统一的管理与配置,以减少管理成本。 本举例中接入设备有如下业务需求: 需要为接入设备配置管理员用户名及密码 为接入设备的端口划分所属的VLAN 配置用户接入认证方式为dot1x认证

如图24-10所示,为提高系统可靠性,汇聚层由两台交换机组成集群系统,作为Parent连接多台AS及AP。Parent上配置直连方式多主检测,以避免集群分类时产生系统冲突。 Parent以S7700为例,一级AS以S5700-28P-LI为例,二级AS以S2750-28TP-EI为例,AP以AP5010DN-AGN为例。 图24-10 SVF组网图

数据规划

准备项 Parent 数据 说明 由SwitchA和SwitchB两台集群方式为集群卡集群 S7700设备组建的集群 GE1/2/0/1、GE2/2/0/1 – Parent直连多主检测接口 Parent连接AS的单板 1/1和2/1单板均为X1E单– 板,并且单板类型相同 – Parent、as1~as5以及apParent:0500-0000-1100 的MAC地址 as1:0200-0000-0011 as2:0200-0000-0022 as3:0200-0000-0033 as4:0200-0000-0044 as5:0200-0000-0055 ap:ac85-3da6-a420 SVF管理VLAN 管理VLANIF的IP Parent上连接as1的端口 VLAN 11 192.168.11.1 GE1/1/0/1、GE2/1/0/1 – – 端口加入Eth-Trunk 1并绑定至Fabric-port 1 端口加入Eth-Trunk 2并绑定至Fabric-port 2 端口加入Eth-Trunk 3并绑Parent上连接as2的端口 GE1/1/0/2、GE2/1/0/2 Parent上连接as3的端口 GE1/1/0/3、GE2/1/0/3 准备项 数据 说明 定至Fabric-port 3 as1连接as4的端口 GE0/0/23、GE0/0/24 端口加入Eth-Trunk 4并绑定至Fabric-port 4 端口加入Eth-Trunk 5并绑定至Fabric-port 5 端口加入AP Port Group中 – as3连接as5的端口 GE0/0/23、GE0/0/24 as2连接ap的端口 AS认证方式 AS管理员模板业务配置 GE0/0/24 白名单认证 管理员模板admin_profile,将admin_profile绑定至配置管理员用户名和密码 admin_group AS Group:admin_group,包含所有as设备 AS网络基础模板业务配置 网络基础模板将basic_profile_1绑定至basic_profile_1,配置默认port_group_1 VLAN 10 将basic_profile_2绑定至网络基础模板port_group_2 basic_profile_2,配置默认VLAN 20 端口组port_group_1,包含as1、as4的所有端口,as2(除GigabitEthernet 0/0/24端口,该端口用于连接AP)的所有端口 端口组port_group_2,包含as3,as5的所有端口 AS用户接入模板业务配置 用户接入模板将access_profile绑定至access_profile,配置用户接port_group_1和port_group_2 入认证方式为dot1x 配置思路

配置Parent组成集群卡集群,并配置直连方式多主检测,以保证SVF系统的高可靠性。

使能Parent的SVF功能。

配置AS的接入参数,包括AS的名称(可选)、Parent连接一级AS的Fabric-port、一级AS连接二级AS的Fabric-port、认证方式。

连接一级AS与Parent、二级AS与一级AS之间的线缆。

配置业务模板并将其绑定至各AS。

配置AS下行连接AP的端口和AP的接入参数,将AP上电并连接AP与AS之间的线缆,使无线接入设备可以成功接入SVF。

登录AS,检查AS的业务配置。

操作步骤

配置Parent中的两台交换机组成集群系统。

# 配置SwitchA的集群连接方式为集群卡集群,集群ID为1,集群优先级为100。

system-view [HUAWEI] sysname SwitchA [SwitchA] set css mode css-card [SwitchA] set css id 1

[SwitchA] set css priority 100

# 配置SwitchB的集群连接方式为集群卡集群,集群ID为2,集群优先级为10。

system-view [HUAWEI] sysname SwitchB [SwitchB] set css mode css-card [SwitchB] set css id 2

[SwitchB] set css priority 10

# 使能SwitchA的集群功能并重新启动SwitchA。

[SwitchA] css enable

# 使能SwitchB的集群功能并重新启动SwitchB。

[SwitchB] css enable

# 登录集群系统,配置直连方式多主检测。

system-view

[SwitchA] interface gigabitethernet 1/2/0/1

[SwitchA-GigabitEthernet1/2/0/1] mad detect mode direct

[SwitchA-GigabitEthernet1/2/0/1] quit [SwitchA] interface gigabitethernet 2/2/0/1

[SwitchA-GigabitEthernet2/2/0/1] mad detect mode direct [SwitchA-GigabitEthernet2/2/0/1] quit

配置SVF的管理VLAN并使能Parent的SVF功能。

[SwitchA] vlan batch 11 [SwitchA] dhcp enable

[SwitchA] interface vlanif 11

[SwitchA-Vlanif11] ip address 192.168.11.1 24 [SwitchA-Vlanif11] dhcp select interface

[SwitchA-Vlanif11] dhcp server option 43 ip-address 192.168.11.1 [SwitchA-Vlanif11] quit

[SwitchA] capwap source interface vlanif 11 [SwitchA] stp mode rstp [SwitchA] uni-mng

配置AS的接入参数。

# (可选)配置各AS的名称。

说明:

此处为可选步骤。如果不执行此步骤,则系统会在AS上线时自动生成AS设备信息的相关配置,其中AS名称为“系统默认名称-系统MAC地址”。如果要执行此步骤,请确保配置的model以及mac-address参数与设备实际信息一致,其中mac-address一定要是AS的系统MAC地址,配置与实际接入的AS信息不符将导致AS无法上线。

[SwitchA-um] as name as1 model S5700-28P-LI-AC mac-address 0200-0000-0011 [SwitchA-um-as-as1] quit

[SwitchA-um] as name as2 model S5700-28P-LI-AC mac-address 0200-0000-0022 [SwitchA-um-as-as2] quit

[SwitchA-um] as name as3 model S5700-28P-LI-AC mac-address 0200-0000-0033 [SwitchA-um-as-as3] quit

[SwitchA-um] as name as4 model S2750-28TP-EI-AC mac-address 0200-0000-0044 [SwitchA-um-as-as4] quit

[SwitchA-um] as name as5 model S2750-28TP-EI-AC mac-address 0200-0000-0055 [SwitchA-um-as-as5] quit

# 配置Parent连接as1的Fabric-port。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说综合文库huawei 01-24 SVF典型配置(6)在线全文阅读。

huawei 01-24 SVF典型配置(6).doc 将本文的Word文档下载到电脑,方便复制、编辑、收藏和打印 下载失败或者文档不完整,请联系客服人员解决!
本文链接:https://www.77cn.com.cn/wenku/zonghe/476233.html(转载请注明文章来源)
Copyright © 2008-2022 免费范文网 版权所有
声明 :本网站尊重并保护知识产权,根据《信息网络传播权保护条例》,如果我们转载的作品侵犯了您的权利,请在一个月内通知我们,我们会及时删除。
客服QQ: 邮箱:tiandhx2@hotmail.com
苏ICP备16052595号-18
× 注册会员免费下载(下载后可以自由复制和排版)
注册会员下载
全站内容免费自由复制
注册会员下载
全站内容免费自由复制
注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信: QQ: