20-SmartMC配置
本章节下载: 20-SmartMC配置 (283.23 KB)
SmartMC(Smart Management Center,智能管理中心)功能用于集中管理和维护网络边缘大量分散的网络设备。SmartMC网络中有且只有一台设备为管理设备,其他设备均为成员设备。通过在管理设备上进行简单的配置,即可实现对整个网络中的所有成员设备进行批量管理,例如对成员设备进行备份和下载配置文件、软件版本升级、批量下发配置和故障设备替换等功能。
SmartMC网络的基本框架如图1-1所示。
图1-1 SmartMC网络基本框架示意图
SmartMC网络元素主要有:
· 管理设备:管理SmartMC网络中所有设备,也可称之为Topology master。
· 成员设备:SmartMC网络中被管理的设备,也可称之为Topology client。
· FTP服务器:用来保存设备的启动软件和配置文件等。
SmartMC网络可以自动建立,也可以手动建立。如果是自动建立,管理设备会使用NETCONF会话获取成员设备的信息(例如端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等)以形成SmartMC网络拓扑;如果是手动建立,管理设备会使用NETCONF会话获取各成员设备的LLDP邻居信息、使用SNMP get请求获取成员设备的硬件信息以形成SmartMC网络拓扑。
自动建立SmartMC网络的过程如下:
(1) 管理设备和成员设备开启SmartMC功能后,管理设备每隔15秒发送一次SmartMC广播报文(广播报文中携带自己的桥MAC、Vlan-interface1的IP地址等信息),询问网络中是否存在成员设备。
(2) 成员设备收到广播报文后,记录管理设备的设备信息,并向管理设备发送SmartMC单播应答报文(应答报文中封装自己的桥MAC、Vlan-interface1的IP地址等信息)。
(3) 管理设备收到成员设备的应答报文后,使用缺省用户名(admin)和密码(admin)与成员设备建立NETCONF会话,并通过该会话获取成员设备的详细信息(例如成员设备的端口信息、LLDP邻居信息、STP信息、设备类型、软件版本等)。
(4) 管理设备与成员设备建立保活连接,并将成员设备加入到SmartMC网络。
(5) 管理设备通过使用NETCONF会话获取到的各成员设备的LLDP邻居信息形成SmartMC网络拓扑。
SmartMC网络建立成功后,管理设备和成员设备通过SmartMC广播报文和应答报文感知对方的存在:
· 成员设备收到管理设备的SmartMC广播报文时,将会检查广播报文中的桥MAC与本地记录的桥MAC是否一致。如果一致,则向管理设备回应SmartMC应答报文。如果45秒内没有收到管理设备的广播报文,则认为管理设备不存在,成员设备将清除该管理设备的信息。
· 管理设备收到成员设备的应答报文时,将会检查应答报文中的桥MAC与本地记录的桥MAC是否一致。如果一致,则说明该成员设备存在。如果150秒内没有收到成员设备的应答报文,则认为该成员设备离线,管理设备将成员设备置为离线状态。
通过手动建立SmartMC网络时,管理设备与成员设备不进行SmartMC报文交互,用户登录管理设备的Web页面,在可视化页面中点击“添加设备”,然后在添加设备对话框中输入成员设备的IP地址、用户名和密码,手动将成员设备加入到SmartMC网络。
成员设备加入到SmartMC网络后,管理设备获取成员设备的如下信息形成SmartMC网络拓扑:
· 使用NETCONF获取各成员设备的LLDP邻居信息。
· 使用SNMP get请求获取成员设备的硬件信息。
(1) 用户在管理设备上创建命令行批处理文件,并编辑成员设备需要批量执行的命令行。
(2) 管理设备作为Telnet客户端与成员设备建立Telnet连接,将批量命令下发给成员设备。
(3) 成员设备批量执行管理设备下发的命令行。
用户在管理设备上配置AP和IP电话接入SmartMC网络时,端口使用的命令行批处理文件。
管理设备将接入SmartMC网络的设备分为三类:AP、IP电话以及其它类型的设备。
配置完成后,当管理设备通过LLDP感知到有AP或者IP电话接入SmartMC网络时,会先将端口下的配置恢复到缺省情况,再自动向端口下发指定的命令行批处理文件中的配置,同时会记录接入设备类型。当AP或者IP电话和SmartMC网络断开连接后,对应端口的配置不会改变,当有设备再次通过该端口接入SmartMC网络时:
· 如果本次接入的也是AP或者IP电话,且和上次接入的设备类型相同,管理设备不会再向此端口下发配置。
· 如果本次接入的也是AP或者IP电话,但是和上次接入的设备类型不同,管理设备会先将端口下的配置恢复到缺省情况,再向此端口下发指定的命令行批处理文件中的配置。
· 如果本次接入的是其它类型的设备,管理设备会将端口下的配置恢复到缺省情况。
(1) 管理设备通过SmartMC单播报文通知成员设备备份配置文件。
(2) 成员设备执行保存配置文件操作,将当前运行配置保存到下次主用配置文件中,并将该配置文件备份到FTP服务器上。
备份配置文件分为自动备份配置文件和手动备份配置文件:
· 自动备份配置文件:配置该功能后,SmartMC网络中的所有设备会立即备份一次自己的配置文件,以后则按照指定的时间间隔进行配置文件备份操作。
· 手动备份配置文件:用户可以手动指定成员设备或SmartMC组进行配置文件备份操作。
(1) 用户将成员设备的启动软件和配置文件保存在FTP服务器上,在管理设备上指定成员设备或SmartMC组需要下载的升级文件,再执行升级操作。
(2) 成员设备收到管理设备的下载指令后,自动到FTP服务器下载待升级的文件。
(3) 成员设备对启动软件和配置文件进行升级。
¡ 成员设备作为NETCONF客户端与自己建立NETCONF会话,使用ISSU机制完成启动软件的升级操作。
¡ 成员设备作为Telnet客户端与自己建立Telnet连接,将待升级配置文件中的配置替换当前运行配置。
(1) 用户将与故障成员设备型号完全相同的新成员设备安装到原故障成员设备的位置。
(2) 管理设备通过SmartMC单播报文通知新成员设备进行替换故障成员设备操作。
(3) 新成员设备从FTP服务器下载原故障成员设备的配置文件,并执行该文件中的配置,完成故障成员设备替换。
替换故障成员设备分为自动替换和手动替换:
· 自动替换:配置该功能后,管理设备会记录所有成员设备的位置信息。用户将新成员设备安装到原来故障成员设备的位置,管理设备发现新成员设备后,先判断新成员设备与故障成员设备的型号和拓扑位置是否一致,如果一致,则进行故障替换操作,并通知新成员设备到FTP服务器下载原故障成员设备的配置文件。新成员设备下载配置文件并运行配置文件中的配置。
· 手动替换:用户在命令行中手动输入新成员设备的ID和故障成员设备的ID进行替换操作。此时,新成员设备到FTP服务器下载原故障成员设备的配置文件并运行配置文件中的配置。
两台成员设备间存在多条物理链路时,自动形成一条以太网逻辑链路,实现增加链路带宽的目的,同时这些捆绑在一起的链路通过相互动态备份,可以有效地提高链路的可靠性。有关以太网链路全自动聚合的详细介绍,请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。
· 管理设备和成员设备之间不会进行链路聚合。
· 开启/关闭以太网链路全自动聚合功能后,会导致网络震荡,成员设备会短时间离线。
为便于对端口进行批量配置,以简化设备管理,可以为成员设备创建VLAN,将成员设备中所有未连接成员设备和管理设备的Access类型的端口加入到VLAN中。
对于连接离线设备的Access类型端口,需要手动清除离线设备后再执行本操作。
如果成员设备创建VLAN成功,但是没有成功的向VLAN中添加所有满足条件的端口,则所有满足条件的端口的配置将恢复到创建VLAN前的状态。
一台成员设备创建VLAN失败不会影响其他成员设备的VLAN创建。
在管理设备上开启对管理设备或成员设备的资源监控后,可以在管理设备上查看各设备的资源监控信息,如CPU利用率、内存利用率以及温度监控信息。
仅缺省MDC支持SmartMC功能。
设备在VLAN1内建立SmartMC网络,为保证SmartMC功能正常运行,请不要对VLAN1进行安全性相关配置。
如果设备运行于PEX模式,且进行了空配置重启,则设备上除了连接其父设备的上行口,其他端口都会处于shutdown状态,此设备无法和管理设备通信,所以此时设备无法加入到SmartMC网络中。有关PEX的详细介绍请参见“虚拟化技术配置指导”中的“IRF”。
SmartMC配置任务如下:
(1) 开启SmartMC功能
管理设备和成员设备上都需要开启SmartMC功能,其他功能只需要在管理设备上配置。
(2) 配置FTP服务器信息
仅在备份配置文件、升级成员设备的启动软件和配置文件、替换故障成员设备时必选。
(3) (可选)配置SmartMC网络的出接口
(4) (可选)开启以太网链路全自动聚合功能
(5) (可选)修改成员设备缺省用户的密码
(6) 配置SmartMC组
通过SmartMC组升级成员设备的启动软件、配置文件和通过SmartMC组批量下发配置时为必选。
(7) (可选)配置下发和管理
¡ 批量下发配置
¡ 配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件
(8) (可选)监控和维护
¡ 开启资源监控功能
¡ 网络拓扑管理
¡ 替换故障
配置SmartMC功能前,用户需要在管理设备和成员设备上配置如下功能:
· 开启Telnet服务,配置VTY用户线的认证方式为scheme。关于Telnet及VTY用户线的详细介绍,请参见“基础配置指导”中的“登录设备”。
· 配置本地用户及密码,并配置该用户的服务类型为Telnet、HTTP和HTTPS,RBAC角色为network-admin。关于本地用户的详细介绍,请参见“安全配置指导”中的“AAA”。关于用户角色的详细介绍,具体请参见“基础配置指导”中的“RBAC”。
· 开启基于HTTP的NETCONF over SOAP功能。关于NETCONF over SOAP功能的详细介绍,具体请参见“网络管理与监控”中的“NETCONF”。
· 全局开启LLDP功能。关于LLDP功能的详细介绍,具体请参见“二层技术-以太网交换”中的“LLDP”。
· 如果需要使用Web管理管理设备和成员设备,则需要开启HTTP或HTTPS服务,并配置本地用户的服务类型为HTTP或HTTPS。关于Web登录、HTTP和HTTPS的详细介绍,请参见“基础配置指导”中的“登录设备”。
· 如果需要使用手动建立SmartMC网络,则需要在成员设备上配置snmp-agent community read public和snmp-agent sys-info version all命令。关于SNMP的详细介绍,请参见“网络管理与监控”中的“SNMP”。
一个SmartMC网络有且仅有一台管理设备。
管理设备和成员设备都需要配置smartmc enable命令,其他SmartMC命令只能在管理设备上配置。
将管理设备切换为成员设备或关闭SmartMC功能时,会清空当前运行配置中与SmartMC功能相关的配置。
开启SmartMC功能并配置设备的角色为管理设备时,请指定本地用户的用户名和密码。
表1-1 开启SmartMC功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启SmartMC功能并配置设备的角色 |
smartmc { tc | tm username username password { cipher | simple } string } enable |
缺省情况下,SmartMC功能处于关闭状态 |
FTP服务器用于保存成员设备升级使用的启动软件和配置文件,以及管理设备和成员设备正常运行过程中备份的配置文件。
用户可以配备专用的FTP服务器,也可以配置管理设备作为FTP服务器。
管理设备作为FTP服务器时,请保证管理设备有足够的存储资源保存成员设备所需要的文件。关于FTP的详细介绍,请参见“基础配置指导”中的“FTP和TFTP”。
表1-2 FTP服务器信息
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置FTP服务器信息 |
smartmc ftp-server server-address username username password { cipher | simple } string |
缺省情况下,未配置FTP服务器信息 |
SmartMC网络的出接口是SmartMC网络与外部网络互通使用的接口,只能在管理设备上配置SmartMC网络的出接口。可以配置多个SmartMC网络的出接口,以满足SmartMC网络和外部网络互通的需求。
SmartMC网络在VLAN1内建立,不能将Vlan-interface1配置为SmartMC网络的出接口。
当配置三层以太网接口作为SmartMC的出接口时,不允许再将该三层以太网接口配置为三层聚合组的成员端口;反之,当三层以太网接口为三层聚合组的成员端口时,不允许再将该三层以太网接口配置为SmartMC的出接口,否则smartmc outbound命令配置不生效。有关三层聚合组的相关介绍,请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。
表1-3 配置SmartMC网络的出接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入接口视图 |
interface interface-type interface-number |
- |
将接口配置为SmartMC网络的出接口 |
smartmc outbound |
缺省情况下,未将接口配置为SmartMC网络的出接口,SmartMC网络无法和外部网络互通 |
表1-4 开启以太网链路全自动聚合功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
开启以太网链路全自动聚合功能 |
smartmc auto-link-aggregation enable |
缺省情况下,以太网链路全自动聚合功能处于关闭状态 |
管理设备与成员设备建立连接时,使用缺省用户名(admin)和密码(admin)与成员设备建立NETCONF会话,并将成员设备加入到SmartMC网络中。SmartMC网络组建完成后,建议用户修改admin用户的密码,提高SmartMC网络的安全性。
该功能只能修改自动加入SmartMC网络的成员设备。
用户不能修改手动添加到SmartMC网络中的成员设备的密码,否则将导致管理设备无法对成员设备进行管理。
用户可以执行display smartmc tc verbose命令查看成员设备添加到SmartMC网络的方式。
表1-5 修改成员设备缺省用户的密码
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
修改成员设备缺省用户的密码 |
smartmc tc password string |
- |
如果在管理设备上创建了SmartMC组,并将成员设备加入SmartMC组,对设备进行配置或升级时,指定对应的SmartMC组即可完成对组内所有成员设备的操作。
表1-6 配置SmartMC组
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建SmartMC组,并进入SmartMC组视图 |
smartmc group group-name |
- |
(可选)查看预定义的设备类型 |
match device-type ? |
如果预定义的设备类型中无用户所需的设备类型,则用户需要手动添加成员设备类型 |
配置成员设备的匹配规则 |
match { device-type device-type | ip-address ip-address { ip-mask-length | ip-mask } | mac-address mac-address mac-mask-length } |
缺省情况下,未配置成员设备的匹配规则 |
退回系统视图 |
quit |
- |
(可选)手动添加成员设备的设备类型 |
smartmc tc sysoid sysoid device-type device-type |
用户可以执行display smartmc tc verbose命令获取成员设备的SYSOID 需要注意的是,手动添加的设备类型不能与预定义的设备类型相同 |
表1-7 为成员设备创建VLAN
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
为成员设备创建VLAN,并将Access类型端口加入VLAN |
smartmc vlan vlan-id { group group-name-list | tc tc-id-list } |
- |
表1-8 批量下发配置
操作 |
命令 |
说明 |
请在用户视图下执行本命令,创建命令行批处理文件,并编辑成员设备需要批量执行的命令行 |
create batch-file cmd-filename |
编辑命令时,每条命令占一行,编辑完成后输入“%”和回车结束编辑,并退回用户视图 设备不检查命令行的正确性,因此,在编辑命令行时,请保证其正确性 |
进入系统视图 |
system-view |
- |
向成员设备或SmartMC组批量下发配置 |
smartmc batch-file cmd-filename deploy { group group-name-list | tc tc-id-list } |
- |
端口批量配置文件中的配置必须全部为端口视图下的配置,否则可能导致配置错误。
命令行批处理文件的内容不能超过8190字符。
配置命令行批处理文件时,设备不检查命令行批处理文件名称的正确性,因此,配置本功能时,请保证其正确性。配置完成后,请不要删除或重命名此文件。
表1-9 配置AP和IP电话接入SmartMC网络时端口使用的命令行批处理文件
操作 |
命令 |
说明 |
(可选)请在用户视图下执行本命令,创建命令行批处理文件,并编辑AP和IP需要批量执行的命令行 |
create batch-file cmd-filename |
编辑命令时,每条命令占一行,编辑完成后输入“%”和回车结束编辑,并退回用户视图 设备不检查命令行的正确性,因此,在编辑命令行时,请保证其正确性 |
进入系统视图 |
system-view |
- |
配置成员设备连接AP或IP电话时,端口使用的命令行批处理文件 |
smartmc batch-file batch-file-name apply { ap | phone } |
- |
成员设备备份配置文件时,会生成文件名为“设备桥MAC地址_backup.cfg”的配置文件,上传至FTP服务器。
将管理设备切换为成员设备后,请手工删除FTP服务器中原管理设备备份的配置文件。否则,切换后的成员设备可能下载原管理设备的配置文件并运行,导致网络冲突。
配置本功能前,需先配置FTP服务器信息。对FTP服务器的配置可参见1.6 配置FTP服务器信息。
表1-10 配置备份配置文件功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置最多同时备份配置文件的成员设备的数量 |
smartmc backup configuration max-number max-number |
缺省情况下,最多同时备份配置文件的成员设备的数量为5 |
配置备份配置文件功能。请选择一项进行配置 |
· 开启自动备份配置文件功能,并配置自动备份配置文件的时间间隔 · 手动备份设备的配置文件 |
缺省情况下,自动备份配置文件功能处于关闭状态 |
表1-11 开启资源监控功能
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
配置管理设备获取成员设备资源监控数据的时间间隔 |
smartmc resource-monitor interval interval |
缺省情况下,管理设备获取成员设备资源监控数据的时间间隔为1分钟 |
配置资源监控数据的老化时间 |
smartmc resource-monitor max-age max-age |
缺省情况下,成员设备资源监控数据的老化时间为24小时 |
开启资源监控功能 |
smartmc resource-monitor [ cpu | memory | temperature ] * [ group group-name-list | tc { tc-id-list | mac-address mac-address } | tm ] |
缺省情况下,资源监控功能处于关闭状态 如果不指定资源类型,则开启成员设备上所有资源的监控功能 如果不指定设备的角色,则开启管理设备和所有成员设备的资源监控功能 |
使用本功能,用户可以选择立即升级或定时升级成员设备的启动软件和配置文件。
定时升级分为指定具体升级时间点升级和指定延迟时间升级两种方式。如果不指定具体升级时间点升级和指定延迟时间,则立即对设备进行升级。
设备同时仅能够进行一个升级操作,请完成一次升级操作后,再进行下一个升级操作。
配置本功能前,需先配置FTP服务器信息。对FTP服务器的配置可参见1.6 配置FTP服务器信息。
表1-12 一步式升级成员设备的启动软件和配置文件
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
升级成员设备的启动软件 |
smartmc upgrade boot-loader tc { tc-id-list { boot boot-filename system system-filename | file ipe-filename } }&<1-40> [ delay delay-time | time in-time ] |
- |
升级成员设备的配置文件 |
smartmc upgrade startup-configuration tc { tc-id-list cfg-filename }&<1-40> [ delay delay-time | time in-time ] |
- |
表1-13 分步式升级成员设备的启动软件和配置文件
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
升级成员设备的启动软件 |
1. 分别配置各成员设备升级使用的启动软件 2. 升级成员设备的启动软件 |
- |
升级成员设备的配置文件 |
3. 分别配置各成员设备升级使用的配置文件 4. 升级成员设备的配置文件 |
- |
表1-14 一步式升级SmartMC组的启动软件和配置文件
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
升级SmartMC组的启动软件 |
smartmc upgrade boot-loader group { group-name-list [ boot boot-filename system system-filename | file ipe-filename ] }&<1-40> [ delay minutes | time in-time ] |
- |
升级SmartMC组的配置文件 |
smartmc upgrade startup-configuration group { group-name-list cfg-filename }&<1-40> [ delay minutes | time in-time ] |
- |
表1-15 分步式升级SmartMC组的启动软件和配置文件
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入SmartMC组视图 |
smartmc group group-name |
- |
配置组内成员设备使用的启动软件 |
boot-loader file { ipe-filename | boot boot-filename system system-filename } |
缺省情况下,未配置组内成员设备使用的启动软件 |
配置组内成员设备使用的配置文件 |
startup-configuration cfgfile |
缺省情况下,未配置组内成员设备使用的配置文件 |
退回系统视图 |
quit |
- |
执行成员设备升级操作。请至少选择其中一项进行配置 |
· 升级SmartMC组的启动软件 · 升级SmartMC组的配置文件 |
- |
设备支持自动和手动两种拓扑刷新方式:
· 自动刷新拓扑:配置拓扑刷新时间间隔后,管理设备按照该时间间隔自动刷新网络拓扑。
· 手动刷新拓扑:用户可以通过手动执行拓扑刷新命令,手动刷新当前网络的拓扑。
网络内成员设备越多,拓扑刷新所用时间越长。
表1-16 刷新网络拓扑
操作 |
命令 |
说明 |
请在任意视图下执行本命令,手动刷新拓扑 |
smartmc topology-refresh |
请选择其中一项进行配置 缺省情况下,自动拓扑刷新时间间隔为60秒 |
自动刷新网络拓扑 |
5. 进入系统视图 6. 配置自动刷新网络拓扑的时间间隔 |
配置该功能后,当前网络拓扑将保存到Flash中的topology.dba拓扑文件中。当管理设备重启后,管理设备和成员设备根据该拓扑文件恢复原来的网络拓扑。
表1-17 保存网络拓扑
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
保存网络拓扑 |
smartmc topology-save |
- |
新加入的成员设备的邻居关系、产品型号、IRF编号必须与故障成员设备一致。
配置本功能前,需先配置FTP服务器信息。对FTP服务器的配置可参见1.6 配置FTP服务器信息。
配置替换故障成员设备功能前,请先将新成员设备安装到原故障成员设备的位置,并连接好线缆。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
替换故障成员设备。请选择其中一项进行配置 |
· 开启自动替换故障成员设备功能 · 配置手动替换故障成员设备功能 |
缺省情况下,自动替换故障成员设备功能处于关闭状态 |
在完成上述配置后,在管理设备的任意视图下执行display命令可以显示配置后SmartMC的运行情况,通过查看显示信息验证配置的效果。
表1-19 SmartMC显示和维护
操作 |
命令 |
显示成员设备备份配置文件的状态 |
display smartmc backup configuration status |
显示执行命令行批处理文件的结果 |
display smartmc batch-file status [ ap | last number | phone ] |
显示SmartMC功能的配置信息 |
display smartmc configuration |
显示SmartMC网络中设备间的连接信息 |
display smartmc device-link |
显示SmartMC组的信息 |
display smartmc group [ group-name ] [ verbose ] |
显示新成员设备替换故障成员设备的替换状态 |
display smartmc replace status |
显示设备的资源监控信息 |
display smartmc resource-monitor [ cpu | memory | temperature ] * [ tc tc-id | tm ] |
显示资源监控功能的配置信息 |
display smartmc resource-monitor configuration |
显示成员设备的信息 |
display smartmc tc [ tc-id ] [ verbose ] |
显示成员设备的日志缓冲区中的日志信息 |
display smartmc tc tc-id log buffer [ module module-name [ mnemonic mnemonic-value ] ] |
显示成员设备重启的日志信息 |
display smartmc tc tc-id log restart |
显示成员设备创建VLAN的结果 |
display smartmc vlan |
显示成员设备的升级状态 |
display smartmc upgrade status |
SmartMC网络的物理连接如图1-2所示,TM为管理设备,TC 1~TC 3为成员设备。现需要通过自动方式建立SmartMC网络,并通过SmartMC组升级所有成员设备的配置文件。
· 所有成员设备的设备类型都相同,均为S10500系列设备。
· FTP服务器的IP地址为192.168.2.1,用户名为admin,密码为admin。
· 配置文件名称为startup.cfg。
图1-2 SmartMC配置举例
(1) 配置成员设备。
# 配置VLAN1接口。
<TC1> system-view
[TC1] interface vlan-interface 1
[TC1-Vlan-interface1] ip address 192.168.2.3 24
[TC1-Vlan-interface1] quit
# 开启成员设备的Telnet服务。
[TC1] telnet server enable
# 开启基于HTTP的NETCONF over SOAP功能。
[TC1] netconf soap http enable
# 全局开启LLDP功能。
[TC1] lldp global enable
# 配置本地用户admin,密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。
[TC1] local-user admin
[TC1-luser-manage-admin] password simple admin
[TC1-luser-manage-admin] service-type telnet http https
[TC1-luser-manage-admin] authorization-attribute user-role network-admin
[TC1-luser-manage-admin] quit
# 配置VTY用户线0~63的认证方式为scheme。
[TC1] line vty 0 63
[TC1-line-vty0-63] authentication-mode scheme
[TC1-line-vty0-63] quit
# 开启SmartMC功能,并配置设备角色为成员设备。
[TC1] smartmc tc enable
# 按此方法配置TC 2和TC 3。
(2) 配置管理设备
# 配置VLAN1接口。
<TM> system-view
[TM] interface vlan-interface 1
[TM-Vlan-interface1] ip address 192.168.2.2 24
[TM-Vlan-interface1] quit
# 开启Telnet服务。
[TM] telnet server enable
# 开启基于HTTP的NETCONF over SOAP功能。
[TM] netconf soap http enable
# 全局开启LLDP功能。
[TM] lldp global enable
# 配置本地用户admin,密码为admin、服务类型为Telnet、HTTP和HTTPS、RBAC角色为network-admin。
[TM] local-user admin
[TM-luser-manage-admin] password simple admin
[TM-luser-manage-admin] service-type telnet http https
[TM-luser-manage-admin] authorization-attribute user-role network-admin
[TM-luser-manage-admin] quit
# 配置VTY用户线0~63的认证方式为scheme。
[TM] line vty 0 63
[TM-line-vty0-63] authentication-mode scheme
[TM-line-vty0-63] quit
# 开启SmartMC功能并配置设备的角色为管理设备,用户名为admin,明文密码为admin。
[TM] smartmc tm username admin password simple admin enable
# 配置FTP服务器信息,指定FTP服务器的IP为192.168.2.1,用户名为admin,明文密码为admin。
[TM] smartmc ftp-server 192.168.2.1 username admin password simple admin
# 创建SmartMC组S1,并进入SmartMC组视图。
[TM] smartmc group S1
# 配置SmartMC组的匹配规则为按照设备类型匹配成员设备。
[TM-smartmc-group-S1] match device-type S10504
# 配置SmartMC组使用的配置文件为startup.cfg。
[TM-smartmc-group-S1] startup-configuration startup.cfg
[TM-smartmc-group-S1] quit
# 执行立即升级操作。
[TM] smartmc upgrade startup-configuration group s1 startup.cfg
(3) 验证配置
# SmartMC网络建立完成后,显示所有成员设备的简要信息。
[TM] display smartmc tc
TCID DeviceType Sysname IpAddress MacAddress Status Version
1 S10504 S1 192.168.2.3 201c-e7c3-0300 Normal R7568
2 S10504 S2 192.168.2.4 201c-e7c3-0301 Normal R7568
3 S10504 S3 192.168.2.5 201c-e7c3-0302 Normal R7568
# 显示成员设备 配置文件的升级状态。
<TM> display smartmc upgrade status
ID IpAddress MacAddress Status UpdateTime UpdateFile
1 192.168.2.3 201c-e7c3-0300 Finished Immediately startup.cfg
2 192.168.2.4 201c-e7c3-0301 Finished Immediately startup.cfg
3 192.168.2.5 201c-e7c3-0302 Finished Immediately startup.cfg
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!