🏻 🙋 😛 एक्सट्रीमएक्सओएस स्विच कॉन्फ़िगरेशन सुविधाएँ 🤹🏿 😃 📁

यह लेख ExtremeXOS (XOS) के साथ काम करने के सिद्धांतों की समझ के लिए आवश्यक समय की मात्रा को कम करने का इरादा है। जब मैंने एक्सओएस के साथ परिचित होना शुरू किया, तो मुझे वास्तव में हैबे पर इस तरह के लेख का अभाव था।

नीचे मैं एक्स्ट्रीम के विन्यास और मेरे द्वारा सामना की गई समस्याओं के बारे में बात करूंगा। मुझे आशा है कि यह नेटवर्क इंजीनियरों की मदद करता है जो अभी XOS के साथ काम करना शुरू कर रहे हैं। स्विच मॉडल के बावजूद, सीएलआई सिंटैक्स बिल्कुल समान है।

KDPV
चरम स्विच स्टैंड

व्यापार करने के लिए

हार्डवेयर वर्चुअलाइजेशन के लिए, मैं ईव-एनजी और एक वर्चुअल एक्सट्रीम (एक्सओएस) छवि का उपयोग करता हूं। आप GNS3 का उपयोग भी कर सकते हैं।

स्विच कॉन्फ़िगरेशन क्या दिखता है ? XOS में ऑपरेटिंग मोड को स्विच करने की कोई आवश्यकता नहीं है, सभी कमांड सामान्य मोड से दर्ज किए जाते हैं, व्यवस्थापक खाते के मामले में # के साथ चिह्नित; और > उपयोगकर्ता के मामले में।
के साथ शुरू करने के लिए, मैं ईओएस में टीमों के "मूल" सिद्धांतों को रेखांकित करना चाहूंगा। सब कुछ तीन आदेशों और उनके विलोमों पर बनाया गया है: बनाएँ , कॉन्फ़िगर करें , सक्षम करें ( हटाएं , बिना कॉन्फ़िगर करें , अक्षम करें, क्रमशः)। वह है: हम बनाते हैं, कॉन्फ़िगर करते हैं, सक्रिय करते हैं। यह तार्किक लगता है।

create vlan 10 configure vlan 10 ipaddress 192.168.1.1/24

यह भी समझा जाना चाहिए कि अधिकांश कॉन्फ़िगरेशन एक वीएलएएन पर कॉन्फ़िगर किए गए हैं। यही है, एक्सओएस में, लगभग सब कुछ वीएलएएन से बंधा हुआ है। यहां तक कि एक बंदरगाह के लिए वीएलएएन का असाइनमेंट वीएलएएन कॉन्फ़िगरेशन में होता है, अर्थात, पोर्ट को वलान पर लटका दिया जाता है।
मैं आभासी राउटर ( वीआर ) पर विशेष ध्यान देना चाहूंगा, जो स्विच में डिफ़ॉल्ट रूप से हैं। VR-Default है, जो सभी बंदरगाहों का मालिक है, और VR-mgmt, जो mgmt का मालिक है। बंदरगाह। XOS में, ट्रैफ़िक भेजने वाले सभी आदेशों के लिए (पिंग, ssh, टेलनेट, डाउनलोड, आदि), आपको वीआर निर्दिष्ट करना होगा।

 ping vr "VR-Default" 192.168.1.1

XOS स्विच अपडेट

एक्सओएस में ओएस के तहत दो विभाजन हैं: प्राथमिक और माध्यमिक। कार्यात्मक रूप से, वे किसी भी चीज़ में भिन्न नहीं होते हैं, केवल नामों में। आप वर्तमान में निष्क्रिय अनुभाग में ही अपडेट इंस्टॉल कर सकते हैं। आप इसके लिए निष्क्रिय तर्क का उपयोग कर सकते हैं। अद्यतन के बाद, एक रिबूट की आवश्यकता होती है और दूसरे (बस अद्यतन) विभाजन से बूट बूट होता है। यह समस्याओं के मामले में जल्दी से वापस रोल करने के लिए संभव है, बस बूट पर एक अलग विभाजन का चयन करके (पुराने ओएस को छोड़ दिया गया था)। मैं यह भी ध्यान देता हूं कि पैच वाली सभी छवियां एक पूर्ण छवि का प्रतिनिधित्व करती हैं, अर्थात, आपको प्रमुख संस्करण डालने की आवश्यकता नहीं है, और फिर कुछ मामूली। डाउनलोड करते समय, tftp का उपयोग किया जाता है:

 download image 192.168.1.1 summitX-21.1.4.4-patch1-3.xos vr "VR-Default" inactive

यह जानने के लिए कि वर्तमान में कौन सा अनुभाग उपयोग में है, उपयोग करें:

 show system … Image Selected: primary Image Booted: secondary Primary ver: 22.3.1.4 Secondary ver: 21.1.1.4

स्टैकिंग स्विच करें

XOS स्विच को स्टैक करने के लिए, आपको स्टैकिंग समर्थन को सक्षम करने और स्विच को रिबूट करने की आवश्यकता है:

 enable stacking-support reboot

यह बहुत सुविधाजनक है कि विभिन्न मॉडलों के स्विच को एक स्टैक में जोड़ा जा सकता है, जबकि उच्चतम प्रदर्शन वाला स्विच मास्टर होगा। उदाहरण के लिए, सर्वरों के लिए 16 पोर्ट के साथ 10G स्विच के ढेर के लिए यह आवश्यक हो सकता है, जिसमें 48-पोर्ट 1G स्विच जोड़ा जाता है, जिसमें mgmt.interfaces शामिल है।
स्टैक करने के लिए, स्विच का ओएस संस्करण समान होना चाहिए। स्टैकिंग कुछ ईथरनेट पोर्ट के माध्यम से किया जाता है, प्रत्येक मॉडल के लिए अलग-अलग होता है, जो प्रलेखन में पाया जा सकता है। यदि आप स्विच इन 1, 2, 2 इन 1 पोर्ट स्कीम के अनुसार स्विच करते हैं, तो एक्सट्रीम स्विच को सरलीकृत आसान-स्टैक प्रक्रिया के अनुसार स्टैक किया जा सकता है, जो स्वयं स्लॉट नंबर और अन्य सेटिंग्स के मैक पते को बांध देगा। इस स्थिति में, पहला स्विच होगा जिस पर आप स्टैकिंग को सक्षम करते हैं, बाकी को चेन के साथ नंबरों को सौंपा जाएगा। यह बहुत समय बचाने का एक सुविधाजनक तरीका है। स्टैकिंग के बाद, पोर्ट SLOT: PORT (1: 1, 2:35) की तरह दिखाई देंगे।

 X440G2-48p-10G4.1 # show stacking Stack Topology is a Ring This node is not in an Active Topology Node MAC Address Slot Stack State Role Flags ------------------ ---- ----------- ------- --- *00:04:96:xx:xx:xx - Disabled Master --- 00:04:96:xx:xx:xx - Disabled Master --- 00:04:96:xx:xx:xx - Disabled Master --- 00:04:96:xx:xx:xx - Disabled Master --- 00:04:96:xx:xx:xx - Disabled Master --- * - Indicates this node Flags: (C) Candidate for this active topology, (A) Active Node (O) node may be in Other active topology X440G2-48p-10G4.2 # enable stacking You have not yet configured all required stacking parameters. Would you like to perform an easy setup for stacking operation? (y/N) Yes Executing "configure stacking easy-setup" command... For every node in the 5-node stack, this command will: - enable stacking - configure a stack MAC address - choose and configure a slot number (this node will be assigned to slot 1) - configure redundancy to minimal (slot 1 will be the master node) - configure the stacking protocol to enhanced Upon completion, the stack will automatically be rebooted into the new configuration. Warning: If stacking is already configured, this command will alter that configuration. Do you wish to proceed? (y/N) Yes Stacking configuration is complete. Rebooting...

स्टैक को अपडेट करना यह है कि मास्टर अपडेट किया गया है, और फिर वह स्वयं नए संस्करण को शेष स्लॉट्स में डालता है। रिबूट की आवश्यकता है ।

लाइसेंस

प्रत्येक स्विच एक पूर्व-स्थापित लाइसेंस (बढ़त, उन्नत बढ़त, कोर, आदि) के साथ आता है। प्रत्येक लाइसेंस के कार्यों का अपना सेट होता है जिसे स्विच पर सक्रिय किया जा सकता है, उदाहरण के लिए, बंदरगाहों की संख्या जो कि ओएसपीएफ में उपयोग की जा सकती है। व्यक्तिगत सुविधाओं के लिए भी लाइसेंस हैं। अधिक जानकारी पढ़ें यहाँ ।
सबसे आम लाइसेंस में से एक सुविधा है: दोहरी -10 जीबी-अपलिंक लाइसेंस। एज स्विच -1 जी के लिए यह लाइसेंस 2x 10GbE पोर्ट के उपयोग की अनुमति देता है। उदाहरण के लिए, X440-G2-48p पर।
चरम वेबसाइट पर आपके व्यक्तिगत खाते में लाइसेंस उपलब्ध हैं, जिसके बाद वे सक्रिय हो जाते हैं (बिना रिबूट किए) और टीम द्वारा जाँच की जाती है।

 enable license XXXX-XXXX show licenses

यदि स्विच स्टैक में विभिन्न लाइसेंस का उपयोग किया जाता है, तो सबसे छोटा एक का उपयोग किया जाएगा।

समायोजन

एक छोटा विषयांतर: आदेशों के परिणामों को देखने के लिए जो कम होंगे, साथ ही साथ कोई अन्य जानकारी, ज्यादातर मामलों में आप शो का उपयोग कर सकते हैं, बनाने और कॉन्फ़िगर कर सकते हैं। उदाहरण के लिए, vlan दिखाएं।
संकेत: शो पोर्ट का उपयोग करते समय - एक्सओएस हर कुछ सेकंड में अपडेट की गई एक तालिका का निर्माण करेगा, जो इंटरफेस की स्थिति की वास्तविक समय की निगरानी की अनुमति देता है। अपडेट किए बिना आउटपुट प्राप्त करने के लिए, आपको "शो पोर्ट्स नो-रिफ्रेश" का उपयोग करना होगा।
पहली बात जो मन में आती है वह है इस होस्टनाम को कॉन्फ़िगर करना। यह कुछ इस तरह प्रतीत होगा:

~~कॉन्फ़िगर hostname Ex_sw_1~~

लेकिन सब कुछ इतना सरल नहीं है, वास्तव में यह इस तरह से किया जाता है:

 configure snmp sysName Ex-sw-1

एक VLAN बनाएँ:

 create vlan My_Vlan_Five tag 5

या तो, और यह बिल्कुल वैसा ही है जैसा कि इसे विन्यास में दिखाया जाएगा:

 create vlan My_Vlan10 configure vlan My_Vlan10 tag 10

कमांड आउटपुट और एक्सओएस सेटिंग्स के व्यावहारिक अनुभव और वास्तविकताओं को ध्यान में रखते हुए, मैंने खुद के लिए एक नियम बनाया: वलान नाम में, अंत में इसका टैग जोड़ें, जो समझने और कॉन्फ़िगर करने में आसान बनाता है:

 create vlan users-10 tag 10

XOS में प्रति ट्रंक और एक्सेस पोर्ट नहीं है। इसके बजाय, अवधारणाओं का उपयोग किया जाता है: वलान-बाउंड इंटरफ़ेस पर टैग किए गए और असंबद्ध ट्रैफ़िक। एक अनटैग और कई टैग किए हुए वलान हो सकते हैं। पोर्ट संख्या (या स्लॉट: स्टैक पर पोर्ट) में गिने जाते हैं, सब कुछ बहुत सरल है।

 configure vlan My_Vlan-5 add ports 1 tagged configure vlan My_Vlan1 add ports 1 untagged

तदनुसार, इंटरफ़ेस में आने वाले टैग के बिना सभी ट्रैफ़िक को " My_Vlan1 " के रूप में टैग किया जाएगा।
उसी समय, vlan को < Name > और < tag > के माध्यम से और किसी भी संयोजन में ( vlan_list का उपयोग करके निर्दिष्ट किया जा सकता है, अर्थात् टैग द्वारा संख्यात्मक)। बिना किसी विशेषता के, < untagged > का उपयोग किया जाता है:

 onfigure vlan 1,5-10,15-20 add ports 1-8, 48 tagged configure vlan web-110 add ports 5 onfigure vlan 20 add ports 30-40,45 untagged

चूंकि ज्यादातर समिटएक्स श्रृंखला स्विच एल 3 स्विच हैं, इसलिए यह एसवीआई कॉन्फ़िगर किया गया है:

 configure vlan 125 ipaddress 192.168.125.1/24

उसके बाद, आपको इस आदेश को लागू करने की आवश्यकता है, अन्यथा vlan नॉन-रूटेबल रहेगा:

 enable ipforwarding vlan 125 enable ipforwarding vlan 10-50,60

यह देखने के लिए कि इंटरफ़ेस पर क्या है, आप कमांड का उपयोग कर सकते हैं:

 show ports 2 vlan

कॉन्फ़िगरेशन को देखने और सहेजने के लिए, निम्न आदेशों का उपयोग किया जाता है और प्राथमिक और माध्यमिक कॉन्फ़िगरेशन फ़ाइलें होती हैं:

 save save secondary show configuration

लिंक एकत्रीकरण

मेरे द्वारा मिले असहज क्षणों में से एक चैनलों का एकत्रीकरण है। (पोर्ट-चैनल)। सामान्य बिंदु यह है: आप एक मास्टर पोर्ट और सात माध्यमिक इंटरफेस तक इसे असाइन करते हैं। इसके अलावा, सभी सेटिंग्स केवल एक विशिष्ट मास्टर पोर्ट पर बनाई जाती हैं, फॉर्म पीओ 1 का कोई तार्किक इंटरफेस नहीं है। कम अच्छी तरह से है कि आप गुरु पोर्ट बदलना चाहते हैं, तो आप हाथ करने की जरूरत है, एक अलग बंदरगाह के लिए सभी सेटिंग्स ले के बाद से उस पर पूरे विन्यास मक्खियों जब आप एकत्र की जाती चैनल निकाल दें। इस लेख में इस असुविधा का समाधान है, लेकिन यह अभी भी पूरी तरह से काम नहीं करता है। XOS में, एकत्रीकरण को साझाकरण कहा जाता है।
ऐसे पोर्ट को सक्षम करने के लिए, आपको फ़ॉर्म की एक कमांड का उपयोग करना होगा:

 enable sharing [MASTER_PORT] grouping [PORT_LIST] [lacp] enable sharing 1 grouping 1-2 lacp

22.X से कम संस्करण पर, "बैलेंसिंग" एल्गोरिथ्म जोड़ना आवश्यक है:

 enable sharing 1 grouping 1-2 algorithm address-based L2 lacp

OSI लेयर 2 लूप सुरक्षा

सी प्रमुख संस्करण 22.2 में समिट-एक्स स्विच पर, दूसरे स्तर के लूप प्रोटेक्शन प्रोटोकॉल को डिफ़ॉल्ट रूप से अक्षम कर दिया गया था। (एसटीपी और अन्य)। लेखन के समय, विक्रेता द्वारा अनुशंसित सॉफ्टवेयर 21.1.5.2 है।

ELRP

मेरी एक परियोजना में, मैंने मालिकाना ELRP प्रोटोकॉल का उपयोग किया, जिसे लूप का पता लगाने और रोकने के लिए डिज़ाइन किया गया है। परीक्षणों के दौरान, उन्होंने अच्छे परिणाम (एक लूप, आदि के साथ पोर्ट शटडाउन गति) दिखाया। यह प्रोटोकॉल एक मल्टीकास्ट PDU भेजता है, और यदि प्रेषक इसे फिर से प्राप्त करता है, तो एक लूप है।
अंतराल PDU वितरण की आवृत्ति के लिए जिम्मेदार है, इस मामले में - 2 सेकंड। लूप के मामले में, पोर्ट 180 सेकंड के लिए अवरुद्ध हो जाएगा, जिसके बाद पीडीयू को फिर से भेजा जाएगा। चेतावनी विकल्प: लॉग, ट्रैप, लॉग-एंड-ट्रैप। जाल के मामले में, तदनुसार जाल जाल भेजा जाता है।
यह प्रति-वलान प्रोटोकॉल कॉन्फ़िगर किया गया है, साथ ही साथ एक्सओएस में अधिकांश कॉन्फ़िगरेशन।

 enable elrp-client configure elrp-client periodic Buh-123 ports all interval 2 log disable-port ingress duration 180

ELRP प्रोटोकॉल को एक्सेस स्विच या क्रिटिकल कनेक्शन के अपलिंक को रोकने से रोकने के लिए, पोर्ट को ब्लॉक करने से रोकने के लिए कमांड का उपयोग किया जाता है।

 configure elrp-client disable-port exclude 35 configure elrp-client disable-port exclude 1:1

एसटीपी

एसटीपी थोड़ा पेचीदा कॉन्फ़िगर किया गया है, लेकिन सामान्य तौर पर कोई विशेष समस्या नहीं है। एक्सओएस में, इस प्रोटोकॉल को "एसटीपी" कहा जाता है, एसटीपी को कॉन्फ़िगर करने के लिए सभी आदेशों में, इसका उपयोग किया जाता है। आप इसे विभिन्न एसटीपी डोमेन का उपयोग करके प्रति-वलन कर सकते हैं। "डोमेन-आईडी" और "वेलन-आईडी" मेल खाना चाहिए। एसटीपी में पोर्ट या तो मैन्युअल रूप से या वेलन ऑटो-बाइंड का उपयोग करके जोड़ा जा सकता है। जैसे ही एक पोर्ट को vlan में जोड़ा जाता है, यह पोर्ट स्वतः ही STP में जुड़ जाता है। ऐसा तर्क है। मोड सेटिंग: dot1d STP, dot1w - RSTP:

 configure stpd "s0" priority 4096 configure stpd s0 mode dot1w enable stpd s0 enable stpd "s0" auto-bind "VLAN_0005"

VRRP

वीआरआरपी एक प्रकार का एफएचआरपी है , जो सिस्को में एचएसआरपी का एक एनालॉग है। प्रत्येक नेटवर्क (vlan) के लिए एक vrid का उपयोग करना आवश्यक है, जो 1 से 255 तक हो सकता है। मैं फैब्रिक-रूटिंग विकल्प का उपयोग करके बैकअप-vrrp-L3 स्विच से ट्रैफ़िक को रूट करने की क्षमता से प्रसन्न था। डिफ़ॉल्ट रूप से, प्राथमिकता 100 है। किस स्विच की प्राथमिकता अधिक है, यह "मास्टर" बन जाता है।

 create vrrp vlan test1 vrid 125 configure vrrp vlan test1 vrid 125 priority 50 configure vrrp vlan test1 vrid 125 fabric-routing on enable vrrp vlan test1 vrid 125

MLAG

यह क्या है और क्यों है, इसके बारे में यहाँ बहुत अच्छी तरह से वर्णित है : यह वास्तव में, सिस्को वीपीसी का एक एनालॉग है। आईएससी - एमएलएग-जोड़ी स्विच के बीच संबंध।

मेरे मामले में, आमतौर पर निम्नलिखित योजना का उपयोग किया गया था:

यह एक पड़ोसी (सहकर्मी) बनाने के लिए आवश्यक है ताकि एक विशिष्ट पड़ोसी को एमएलएजी के साथ विशिष्ट पोर्ट आवंटित करने में सक्षम हो, क्योंकि चरम कई पड़ोसियों का उपयोग करने की क्षमता का समर्थन करता है। ISC के लिए, आपको एक vlan की आवश्यकता होती है जो केवल ISC के लिए उपयोग किया जाता है और एक IP पता होता है। तदनुसार, X670-1 के लिए सहकर्मी हमारे पास X670-2 होगा, और mlag पोर्ट x440 होगा। आपरेशन एक चैनल एकत्रीकरण बनाने के लिए आवश्यक हो, के लिए जिसमें x440 की दिशा में x670 पर करने के लिए एक बंदरगाह, और X670-2 की ओर agreggirovanny चैनल है, जो सभी VLANs mlag में शामिल होगा।
X670 पर:

 Enable sharing 1 grouping 1 lacp create mlag peer "mlag1" configure mlag peer "mlag1" ipaddress 10.255.255.2 vr VR-Default enable mlag port 1 peer "mlag1" id 1

X440- स्टैक पर:

 enable sharing 1:51 grouping 1:51,2:51 lacp

MLAG + वीआरआरपी

स्टैंड पर स्विचबोर्ड के परीक्षण के दौरान, एक समस्या यह पाई गई कि वीआरआरपी अन्य सभी इंटरफेस बढ़ने (आईएससी पहले ऊपर जाता है) और प्रोटोकॉल से पहले मास्टर की भूमिका लेता है, जिसके कारण एक मिनट के क्रम के दौरान नेटवर्क डाउन हो जाता था।
यह समस्या निम्न आदेशों द्वारा हल की गई थी, हालांकि वे केवल "EXOS 21.1.3.7-पैच 1-4" और "EXOS 22.3" के साथ उपलब्ध हैं:

 configure mlag ports reload-delay 60 enable mlag port reload-delay

मार्ग

स्थैतिक मार्गों को निम्नानुसार परिभाषित किया गया है, कोई समस्या नहीं होनी चाहिए। आप किसी भी संस्करण में मुखौटा सेट कर सकते हैं।

 configure iproute add 10.0.66.0 255.255.255.0 172.16.1.1 configure iproute add 10.0.0.1/32 10.255.255.255 configure iproute add default 172.16.0.1

ओएसपीएफ

रूटिंग के लिए, मेरे अभ्यास में, एक ही क्षेत्र के साथ ओएसपीएफ का उपयोग किया गया था। संचालन सुनिश्चित करने के लिए, राउटर-आईडी सेट करना आवश्यक है, और प्रत्येक वीलन को जोड़ने की भी घोषणा की जानी चाहिए (सिस्को: नेटवर्क के समान)।

 configure ospf routerid 192.168.1.1 enable ospf configure ospf add vlan routing-5 area 0.0.0.0 configure ospf add vlan Voip-32 area 0.0.0.0 passive

अन्य छोटी चीजें

डीएचसीपी रिले

निम्नानुसार कॉन्फ़िगर किया गया:

 configure bootprelay add 192.168.12.5 vr VR-Default enable bootprelay ipv4 vlan servers-500

एक नया वलान बनाते समय, आपको इसे मैन्युअल रूप से डीएचसीएल रिले के साथ वलान सूची में जोड़ना होगा।

SSH के लिए SSH + ACL

Ssh इस प्रकार सक्षम है:

 enable ssh2

Ssh तक पहुंच को सीमित करने के लिए, आपको NAME.pol फ़ॉर्म की एक अलग नीति फ़ाइल बनाने और इसे SSH पर लटकाए जाने की आवश्यकता है।

 vi ssh.pol

नीति:

 Entry AllowTheseSubnets { if match any { source-address 192.168.0.0 /16; source-address 10.255.255.34 /32; } Then { permit; } }

नीति लागू करने की आज्ञा:

 enable ssh2 access-profile ssh.pol

विवरण + प्रदर्शन-स्ट्रिंग

सेटअप में आसानी और बाद के ऑपरेशन के लिए, आप इंटरफ़ेस का "नाम" और "विवरण" सेट कर सकते हैं।

 onfigure port 1 description “this is port number one”

इंटरफ़ेस का विवरण केवल प्रपत्र के आदेशों में प्रदर्शित किया जाएगा:

 show ports description

एक इंटरफ़ेस नाम कमांड के आउटपुट में लगभग हर जगह अपनी संख्या बदल देगा। नाम में स्थान नहीं होना चाहिए और यह 20 वर्णों की लंबाई तक सीमित है।

 onfigure port 1 display-string UserPort EXOS-VM.8 # sh port vlan Untagged Port /Tagged VLAN Name(s) -------- -------- ------------------------------------------------------------ UserPort Untagged Default 2 Untagged Default 3 Untagged Default

निष्कर्ष

XOS आपको कई क्रियाओं को स्वचालित करने और सिस्टम को अपनी आवश्यकताओं के अनुकूल बनाने की भी अनुमति देता है, क्योंकि यह मूल रूप से पायथन और CLI- स्क्रिप्टिंग कमांड का उपयोग करके स्क्रिप्ट बनाने और चलाने के लिए अंतर्निहित तंत्र का समर्थन करता है।

मैं लेख को सुधारने और अशुद्धियों / त्रुटियों को सुधारने के लिए सुझावों के साथ-साथ प्रश्नों के लिए भी खुला हूं।

UPD : IP फोन के लिए LLDP इस टिप्पणी से कमांड का उपयोग करके कॉन्फ़िगर किया गया है।

एक्सट्रीमएक्सओएस स्विच कॉन्फ़िगरेशन सुविधाएँ