思科nexus虚拟交换之开机初始化配置（Nexus7K、Nexus5K等）
//仅作个人学习交流之用，如有不同意见，请留言，谢谢。
-----------------------------------------------------------------
一、Nexus系列物理硬件
1.1 Nexus 7010
1.2 Nexus 5K/2K
1.3 N7K引擎
1.3.1 Supervisor 1
Supervisor 2
四核CPU，2.12Ghz
NX-OS需要6.1以上的版本支持；
12GB内存
不支持CMP管理；
1.3.2 Supervisor 2/2e
Supervisor 2e
2个四核CPU，2.12GHz
NX-OS需要6.1以上的版本支持；
32GB内存；
不支持CMP管理；
支持最多45个Nexus 2K扩展（具体数量不明确）
二、Nexus NX-OS开机初始化
2.1 系统升级和license安装
2.1.1 NX-OS系统升级
NX-OS升级需要用到两个文件，且必须保证同时升级并安装！这两个文件为：
1、NX-OS system software：用于系统功能实现；
2、NX-OS Kick Start：用于系统的启动和运行；
SRCB现网生产网络
Nexus 7K系统版本为：version 5.2(7)；
Nexus 5K系统版本为：version5.1(3)N2(1b)
以Nexus 7K为例，目前现网N7K引擎均为1代supervisor，而新一批采购的N7K均标配的是2代引擎，且2代引擎必须安装6.X以上的系统文件。
目前在模拟环境的N7K（2代supervisor）安装的是6.2.10，用到的两个安装文件为：
n7000-s2-dk9.6.2.10.bin
n7000-s2-kickstart.6.2.10.bin
将文件拷贝到bootflash中：
1. 将IOS镜像文件导入bootflash： 5、6 引擎都需要导入
2. 使用 umount usb1 退出U盘
升级（2种升级方式）：
##N7K可以使用ISSU不间断业务升级，如下：
installall kickstart bootflash: n7000-s2-kickstart.6.2.10.binsystem bootflash:n7000-s2-dk9.6.2.10.bin
备注：这条命令执行后，主引擎先安装升级程序，然后重启，主切换到备，备引擎再安装升级，待主引擎起来后，备引擎进入重启。
##还有一种是冷启动，强制升级
(config)# boot kickstart bootflash:
n7000-s2-kickstart.6.2.10.bin sup-1 sup-2
(config)# boot system bootflash:
n7000-s2-dk9.6.2.10.bin sup-1 sup-2
#copy run start
#show boot
# reload
备注：Nexus 5K、3K只能使用冷启动方式强制升级！
2.1.2 EPLD升级
1. 将EPLD文件导入bootflash：5、6 引擎都需要导入
2. 使用 umount usb1 退出U盘
3. 升级命令: N7K-VDC1-FOR-MGT # install all epld bootflash:n7000-s1-epld.6.0.1.img(根据具体的EPLD文件版本)
注意：在敲完此命令后，系统会检查EPDL版本情况，如下:
在检测完成后，需要你确认是否升级（显示时间很短，需要关注）：
The above modulesrequire upgrade.
Do you want tocontinue (y/n) ? y-----------------需要敲Y
Compatibilitycheck:
ModuleType Upgradable Impact Reason
---------- ---------- ---------- ------
1 LC Yes disruptiveModule Upgradable
3 LC Yes disruptiveModule Upgradable
5SUP Yes disruptiveModule Upgradable
6SUP Yes disruptiveModule Upgradable
8 LC Yes disruptive Module Upgradable
10 LC Yes disruptiveModule Upgradable
1 Xbar Yes disruptiveModule Upgradable
2 Xbar Yes disruptiveModule Upgradable
3 Xbar Yes disruptiveModule Upgradable
1FAN Yes disruptiveModule Upgradable
2FAN Yes disruptiveModule Upgradable
3FAN Yes disruptiveModule Upgradable
4FAN Yes disruptive Module Upgradable
Copycomplete, now saving to disk (please wait)...
RetrievingEPLD versions... Please wait.
Imageswill be upgraded according to following table:
ModuleType EPLD Running-Version New-Version Upg-Required
---------- ------------- --------------- -----------------------
1 LCPower Manager 4.008 4.008 No
1 LCIO 2.007 2.007 No
1 LCForwarding Engine 1.006 1.006 No
1 LCCDL 2.004 2.004 No
3 LC Power Manager 4.006 4.008 Yes
3 LC IO 1.003 1.006 Yes
3 LCForwarding Engine 1.006 1.006 No
3 LCSFP 1.004 1.004 No
5SUPPower Manager 3.009 3.009 No
5SUPIO 3.028 3.028 No
5SUPInband 1.008 1.008 No
5SUPLocal Bus CPLD 3.000 3.000 No
5SUPCMP CPLD 6.000 6.000 No
6SUPPower Manager 3.009 3.009 No
6SUPIO 3.028 3.028 No
6SUPInband 1.008 1.008 No
6SUPLocal Bus CPLD 3.000 3.000 No
6SUPCMP CPLD 6.000 6.000 No
8 LCPower Manager 4.006 4.008 Yes
8 LC IO 1.003 1.006 Yes
8 LC Forwarding Engine 1.006 1.006 No
8 LCSFP 1.004 1.004 No
10 LCPower Manager 4.008 4.008 No
10 LCIO 2.007 2.007 No
10 LCForwarding Engine 1.006 1.006 No
10 LCCDL 2.004 2.004 No
1Xbar Power Manager 2.009 2.010 Yes
2Xbar Power Manager 2.009 2.010 Yes
3Xbar Power Manager 2.009 2.010 Yes
1FANFan Controller (1) 0.007 0.007 No
1FANFan Controller (2) 0.007 0.007 No
2FANFan Controller (1) 0.007 0.007 No
2FANFan Controller (2) 0.007 0.007 No
3FANFan Controller (1) 0.007 0.007 No
3FANFan Controller (2) 0.007 0.007 No
4FANFan Controller (1) 0.007 0.007 No
4FANFan Controller (2) 0.007 0.007 No
The above modulesrequire upgrade.
Doyou want to continue (y/n) ? y
4. 检查(每块板卡都需要检测)：
Øshow version module 1
Øshow version module 1 epld
Øshow version fan 1 epld
Øshow version xbar 1 epld
2.1.3 License 安装
1. n7000# show license host-id ---------------收集设备host-id
2. 通过key以及host-id在cisco内网上提交license申请
3. n7000# install licensebootflash:license_file.lic --------------安装申请的license
4. show license usage --------------检测license 使用情况
5. N n7000# sh license usage
Feature Ins Lic Status Expiry Date Comments
Count
--------------------------------------------------------------------------
------
ENHANCED_LAYER2_PKG No - Unused -
SCALABLE_SERVICES_PKG No - Unused -
TRANSPORT_SERVICES_PKG No - Unused -
LAN_ADVANCED_SERVICES_PKG Yes - Unused Never -
LAN_ENTERPRISE_SERVICES_PKG Yes - Unused Never
2.2 开机配置
2.2.1 带外管理配置
2.2.1.1 传统mgmt口管理
NX-OS默认采用VRF的管理方式进行配置，其管理口mgmt默认VRF为management. 所以配置带外路由时不能在全局路由表下，而应到VRF context模式下进行配置！
例：
interface mgmt0
description For_management_and_keepalive
nocdp enable
ipaddress 172.20.1.1/24
vrf context management
iproute 10.1.128.0/24 172.20.0.250 name management
2.2.1.2 CMP口管理
CMP（Control and Monitor Processor）口在2代引擎中已经被剔除。
Nexus 7010在引擎上支持独立的CPU、memory、Flash硬件，运行一个基于linux的操作系统，通过CMP口提供“lights-out”熄灯式带外管理功能。
通过CMP口带外管理，可以直接监控引擎，接管引擎，重启引擎。在引擎出现故障，传统带外无法登录管理时，可以直接通过CMP口接管整个Nexus系统。从CMP口能够重启整台机器。
Ø在NX-OS CLI下配置CMP
interface cmp-mgmt module //必须配置CMP口IP和网关
ipaddress X.X.X.X/24
ipdefault-gateway X.X.X.Y
Ø从NX-OS CLI切换到CMP进行配置
N7K-demo#attach cmp
N7K-demo-cmp5#conf t
N7K-demo-cmp5# interface cmp-mgmt
N7K-demo-cmp5(config)# ip addressX.X.X.X/24
N7K-demo-cmp5(config)# ip default-gatewayX.X.X.Y
N7K-demo#attach cp
//连接到管理引擎的console口(cp).一旦你连接到cp，你可以做任何正常连接cp时你能做的事
N7K-demo-cmp5#reload cp //重启引擎5，会引起主备引擎切换
N7K-demo-cmp5#reload system //重启整台Nexus
2.2.2 远程登录配置
2.2.2.1 telnet登录
NX-OS的telnet默认是关闭的，在设备加电初始化时一定不要忘记将telnet的功能打开。且NX-OS不需要到line下配置login local，该feature打开后即可使用本地帐号登陆设备。
(config)# feature telnet //打开telnet功能
2.2.2.2 SSH登录
NX-OS默认开启SSH，推荐使用该方式进行设备管理，因telnet明文传输，缺乏安全性。
(config)#feature ssh //打开SSH功能，默认为开启状态
2.3 密码重置
2.3.1 Nexus 7K密码重置
1、抽离standby引擎，关电重启，ctrl + C，中断系统启动过程；
2、进入loader>
3、引导kickstart镜像
loader> boot n7000-s1-kickstart.5.2.7.bin
4、进入switch(boot)#
5、修改admin密码
switch(boot)# configure terminal
switch(boot-config)# admin-password cisco@123
WARNING! Remote Authentication for login through console has been
disabled
switch(boot-config)# exit
6、加载系统镜像
switch(boot)# dir bootflash:
switch(boot) # load bootflash:n7000-s1-dk9.5.2.7.bin
7、使用admin新密码进入系统
switch login: admin
Password: cisco@123
8、（可选）保险起见，再新建一个本地帐号
switch# configure terminal
switch(config)# username admin password cisco@123 rolenetwork-admin
switch(config)# exit
9、保存系统配置（需等系统稳定下来）
switch# copy running-config startup-config
10、系统reload重启，插入standby同步配置。
2.3.2 Nexus 5K密码重置
1、关机重启
2、当看到“Loadingsystem software”字样时，快速按“Ctrl +]”
3、系统进入boot模式
switch(boot)#configure terminal
switch(boot-config)# admin-password cisco@123
WARNING! Remote Authentication for loginthrough console has been
disabled
switch(boot-config)# exit
switch(boot)# dir bootflash:
switch(boot)# load bootflash:n7000-s1-dk9.5.2.7.bin
4、接下来的操作与N7K类似
版权声明：本文为博主原创文章，未经博主允许不得转载。 您好，我想问一下nexus9k怎么重置密码？？？谢谢谢谢
页:
[1]