CiscoACE升级及冗余配置

    ACE升级：

    1、在交换机上配置

    Router# config

    Router（config）# svclc vlan-group 3 3

    /*将VLAN3分配给VLAN-GROUP 3

    Router（config）# svc module 1 vlan-group 3

    /*将交换机的模块1（ACE板）分配置VLAN-GROUP 3

    Router（config）#int gi 9/48

    Router（config-if）switchport

    Router（config-if）swi acc vlan 3

    Router（config-if）no shut

    /*将9/48口也划入VLAN3 ，并在此接口上接PC，为PC配置地址30.30.30.3/24.

    ACE板可以和VLAN3 中机器通信。

    Router（config）#svclc vlan-group 3 ？

    WORD

    vlan range （2-1001，1006-4094） ex： 1-65，72，300-320

    Router（config）#svclc vlan-group 3 3

    Router（config）#svc module 1 vlan-group 3

    Router（config）#do show svc vlan

    Display vlan-groups created by both ACE module and FWSM commands

    Group

    Created by

    vlans

    -----

    ----------

    -----

    3

    ACE

    3

    Router（config）#do show svc mo

    Module Vlan-groups

    ------ -----------

    01

    3

    Router（config）#

    2、在ACE板上配置：

    switch/Admin（config）# do show vlan

    Vlans configured on SUP for this module

    vlan3

    switch /Admin（config）# interface vlan 3

    switch /Admin（config-if）# ip address 30.30.30.2 255.255.255.0

    switch /admin（config-if）# no shutdown

    switch /Admin（config）# class-map type management match-any remote

    switch/Admin（config-cmap-mgmt）# match protocol telnet any

    switch/Admin（config-cmap-mgmt）# match protocol ssh any

    switch/Admin（config-cmap-mgmt）# match protocol icmp any

    switch/Admin（config-cmap-mgmt）# exit

    switch/Admin（config）#

    switch/Admin（config）# policy-map type management first-match remote

    switch/Admin（config-pmap-mgmt）#

    switch/Admin（config-pmap-mgmt）# class remote

    switch/Admin（config-pmap-mgmt-c）#

    switch/Admin（config-pmap-mgmt-c）# permit

    switch/Admin（config-pmap-mgmt-c）# exit

    switch/Admin（config-pmap-mgmt）# exit

    switch/Admin（config）#

    switch/Admin（config）# interface vlan 3

    switch/Admin（config-if）#

    switch/Admin（config-if）# service-policy input remote

    查看配置信息：

    switch/Admin（config-if）# do show run

    Generating configuration…

    login timeout 0

    boot system image:c6ace-t1k9-mz.3.0.0_A1_6_3a.bin

    class-map type management match-any remote

    2 match protocol telnet any

    3 match protocol ssh any

    4 match protocol icmp any

    5 match protocol http any

    policy-map type management first-match remote

    class remote

    permit

    interface vlan 3

    ip address 30.30.30.2 255.255.255.0

[1] [2] 下一页