企业官网建设流程全解析

简介：本资源是一份面向网络工程师与SAN存储运维人员的Cisco MDS9148交换机实操配置指南，聚焦数据中心级光纤通道交换机的首次初始化与基础服务部署，解决新手在无GUI前提下完成CLI引导配置、管理接口启用、远程访问控制（SSH/Telnet/HTTP）、时区/NTP同步、FC Zone安全分区等关键任务的实操盲区。资源为单文件PDF文档（39KB），内容结构清晰，完整覆盖11个核心配置阶段，含真实命令行交互截图、参数选项说明及典型配置输出示例，如mgmt0地址分配、zone policy策略选择、全zoneset分发设置等，并附带图形化界面（CDM）登录与Quick Config向导操作指引。目前已有1817人学习下载，适合刚接触MDS系列设备的中级网络技术人员快速掌握标准化开局流程，规避初始化遗漏导致的远程管理失效或安全策略缺失风险。

1. Cisco MDS9148 配置不是“填完IP就能用”的黑匣子：它是一套必须闭环验证的 SAN 基石操作，专为存储网络工程师、数据中心运维和FCoE迁移项目负责人设计

你手上的 Cisco MDS9148 不是普通以太网交换机——它是专为 Fibre Channel 协议深度优化的 8Gbps 光纤通道交换机，出厂默认处于“裸机待命”状态：没有 IP、没有 zone、没有激活的 VSAN，连 telnet 都没开。我见过太多人卡在第 2 步：浏览器输进http://10.77.77.77后页面空白，反复刷新、换浏览器、重插线缆，最后才发现根本没启用http-server，或者mgmt0接口被shutdown了却没注意到初始化脚本里那行no shutdown是写在interface mgmt0下面的。这不是配置失误，是 SAN 环境特有的“协议层信任链断裂”：FC 端口不亮、zone 不生效、主机 LUN 看不见，90% 的问题根源不在 zone 名拼错，而在初始化阶段的system default switchport shutdown和feature http-server这两条命令是否真正生效。本文不讲理论堆砌，只拆解真实机房里能复现、能验证、能 rollback 的每一步：从串口线接哪、密码强度怎么绕过、为什么show zone active返回空、zoneset activate后设备仍不通——全部落到 CLI 输出、GUI 按钮位置、配置保存路径这三级实操颗粒度。如果你正面对一台刚上架的 MDS9148，准备接入 EMC VMAX 或 NetApp FAS，这篇就是你打开机柜后第一份该打印出来贴在显示器边的 checklist。

2. 初始化配置：串口连接 + Basic System Configuration Dialog 的完整闭环执行流程

2.1 物理连接与终端参数设置：别让波特率成为第一个拦路虎

MDS9148 的 Console 口是标准 RJ-45，需使用 Cisco 原厂 DB9-RJ45 调试线（型号 CAB-CONSOLE-5）或兼容线缆。关键细节：Windows 上用 PuTTY 连接时，串口参数必须设为：

• Serial line: COMx（设备管理器中确认实际端口号）
• Speed (baud):9600
• Data bits: 8
• Stop bits: 1
• Parity: None
• Flow control: None

提示：若输入无响应，先检查线缆是否插在交换机正面标有 “CONSOLE” 的端口（非 “MGMT”），并确认 Windows 设备管理器中 COM 口驱动已正确识别（常见于 Win10/11 自动安装失败，需手动更新为 “USB Serial Port” 驱动）。

连接成功后加电，交换机启动完成会输出Press RETURN to get started!，敲回车进入初始化流程。

2.2 Basic System Configuration Dialog 逐项解析与安全取舍

系统启动后自动进入交互式配置向导。以下为必须严格按顺序执行且不可跳过的 7 个核心项，其余可回车跳过（但需理解其影响）：

其余选项如 SNMP、NTP、timezone 等，可在初始化后通过 CLI 补配（snmp-server community public ro），但mgmt0IP 和http-server必须在此步确定。

2.3 配置确认与保存：看清生成的 config 再按 y

当向导输出The following configuration will be applied:并列出所有命令时，务必逐行核对，尤其注意：

• interface mgmt0 ip address 10.77.77.77 255.255.255.0 no shutdown——no shutdown是否存在？缺失则 mgmt0 处于 administratively down 状态
• feature http-server和feature ssh是否在列表中？
• system default switchport shutdown是默认行为，意味着所有 FC 端口初始为 shutdown，需后续手动no shutdown

确认无误后输入y，系统显示[########################################] 100%即完成。此时执行copy running-config startup-config保存（向导未自动保存！）。

admin# copy running-config startup-config [OK]

逻辑说明：running-config是当前内存中的配置，startup-config是开机加载的配置。若跳过此步，断电重启后所有初始化设置将丢失，回到出厂状态。这是新手最常漏掉的“后悔药”。

3. GUI 部署与 Quick Config 实战：从浏览器登录到 Zone 激活的完整链路

3.1 Cisco Device Manager（CDM）安装与证书信任绕过

初始化完成后，在 PC 浏览器地址栏输入http://10.77.77.77。首次访问会触发 CDM 插件安装（仅 IE/Edge Legacy 支持，Chrome/Edge Chromium 需启用 IE 模式或使用旧版 IE11）。

• 若弹出“不安全网站”警告，点击高级→继续前往（不安全）
• 若提示“需要安装 ActiveX 控件”，点击安装，系统自动下载cdm_setup.exe并静默安装（需管理员权限）
• 安装完成后刷新页面，输入 admin 密码（如YourStrongP@ssw0rd123）登录

注意：CDM 是 Java Web Start 应用，现代浏览器已逐步弃用。生产环境强烈建议改用 CLI 或 Cisco DCNM（Data Center Network Manager）进行长期管理，CDM 仅作快速验证。

3.2 FC Quick Config 向导：三步完成 Zone 创建与激活

登录 CDM 后，路径：FC→Quick Config→Zone Configuration：

1. Step 1: Select VSAN
   选择 VSAN ID（默认为 1），确认VSAN 1 is active状态为 green

   提示：若显示 red，需先执行vsan database→vsan 1→activate

2. Step 2: Define Zones
   点击Add Zone，填写：

   • Zone Name:Z_FC1_5_FC1_1_V1（命名需符合 RFC 标准：字母/数字/下划线，≤64 字符）
   • Members: 点击Add Member→ 选择WWN类型 → 输入20:00:00:05:73:da:b1:50（目标设备 WWN）→OK
     重复添加第二个成员（如20:00:00:05:73:da:b1:51）

   关键：WWN 必须是8-byte 格式（xx:xx:xx:xx:xx:xx:xx:xx），不能是 16 进制无分隔符字符串（如2000000573dab150）

3. Step 3: Activate Zoneset

   • 勾选Create new zoneset，输入名称ZONESET_V1
   • 勾选Activate zoneset immediately
   • 点击Finish

向导自动执行：

• zone name Z_FC1_5_FC1_1_V1 vsan 1
• member pwwn 20:00:00:05:73:da:b1:50
• member pwwn 20:00:00:05:73:da:b1:51
• zoneset name ZONESET_V1 vsan 1
• member Z_FC1_5_FC1_1_V1
• zoneset activate name ZONESET_V1 vsan 1

3.3 CLI 验证：用show命令确认 Zone 真正生效

GUI 操作后，必须通过 CLI 交叉验证，因为 CDM 缓存可能导致界面显示与实际不符：

admin# show zone active vsan 1 # 查看当前激活的 zone 成员（应显示两个 WWN 及对应 FCID） # 若返回 "No active zones found"，说明 zoneset 未激活或 VSAN 未启用 admin# show zoneset active vsan 1 # 查看激活的 zoneset 名称及包含的 zone 列表 # 若返回空，执行：zoneset activate name ZONESET_V1 vsan 1 admin# show fcalias # 检查是否定义了别名（如 fcalias NAME pwwn 20:00:00:05:73:da:b1:50），别名可简化 zone 配置

参数说明：vsan 1是必须指定的参数，MDS9148 支持多 VSAN，但默认所有端口属于 VSAN 1；show zone active显示的是运行态zone，而show zone显示的是配置态zone，二者不一致即配置未生效。

4. Zone 配置避坑指南：5 条血泪经验总结的常见问题与排查路径

4.1 现象：show zone active返回空，但show zone显示配置存在

原因：zoneset未激活，或激活的zoneset名称与配置的不一致（大小写敏感、空格差异）
解决：

admin# show zoneset vsan 1 # 查看所有已配置的 zoneset admin# zoneset activate name ZONESET_V1 vsan 1 # 强制激活（注意名称完全匹配） admin# copy running-config startup-config # 保存激活状态

4.2 现象：Zone 激活后，主机仍看不到存储 LUN

原因：FC 端口未no shutdown，或端口模式不匹配（如一端设为F模式，另一端为FL）
解决：

admin# show interface fc1/1 status # 检查端口状态（应为 "up"） admin# show interface fc1/1 fcot # 查看光模块信息（确认支持 8Gbps） admin# interface fc1/1 admin(config-if)# no shutdown # 若为 "administratively down" 则启用 admin(config-if)# switchport mode f # 强制设为 Fabric 模式（对接存储阵列常用）

4.3 现象：CDM 中 Zone 成员 WWN 输入后无法保存，提示 "Invalid WWN format"

原因：输入了 16 进制无分隔符 WWN（如2000000573dab150），或混入空格/中文字符
解决：严格按xx:xx:xx:xx:xx:xx:xx:xx格式输入，可用 Linux 命令校验：

# 将原始 WWN 转为标准格式（假设原始值为 2000000573dab150） echo "2000000573dab150" | sed 's/../&:/g' | sed 's/:$//' | sed 's/.\{2\}/&:/4' | sed 's/:$//' # 输出：20:00:00:05:73:da:b1:50

4.4 现象：两台 MDS9148 互联后 Zone 跨交换机不生效

原因：未启用full zoneset distribution，或 ISL（Inter-Switch Link）端口未加入 VSAN
解决：

admin# configure terminal admin(config)# vsan database admin(config-vsan-db)# vsan 1 interface fc1/10 # 将 ISL 端口 fc1/10 加入 VSAN 1 admin(config-vsan-db)# exit admin(config)# zoneset distribute full vsan 1 # 启用全量 zoneset 分发 admin# copy running-config startup-config

4.5 现象：修改 Zone 后zoneset activate报错 "Zone member not found in VSAN"

原因：WWN 所属设备未在 VSAN 中注册（即该 WWN 对应的设备未连接到此 VSAN 的任何端口）
解决：

admin# show flogi database vsan 1 # 查看 VSAN 1 中已登录的设备 WWN # 若目标 WWN 不在列表中，检查物理连接、端口 `no shutdown`、对方设备是否开启 FLOGI # 可强制刷新：clear flogi database vsan 1

5. CLI 进阶技巧：用 3 个脚本级命令实现 Zone 配置批量部署与原子化回滚

5.1 批量 Zone 创建：从 CSV 文件自动生成配置脚本

生产环境中常需为数十台主机批量配置 Zone。手动在 CDM 中点击效率极低，且易出错。推荐用 Python 脚本生成 CLI 配置块：

假设zones.csv内容为：

zone_name,wwn1,wwn2,vsan Z_HostA_StorageX,20:00:00:05:73:da:b1:50,20:00:00:05:73:da:b1:51,1 Z_HostB_StorageY,20:00:00:05:73:da:b1:52,20:00:00:05:73:da:b1:53,1

Python 脚本gen_zone_config.py：

import csv with open('zones.csv', newline='') as f: reader = csv.DictReader(f) for row in reader: print(f"zone name {row['zone_name']} vsan {row['vsan']}") print(f" member pwwn {row['wwn1']}") print(f" member pwwn {row['wwn2']}") print(f"zoneset name ZS_{row['vsan']} vsan {row['vsan']}") print(f" member {row['zone_name']}") print(f"zoneset activate name ZS_{row['vsan']} vsan {row['vsan']}") print("copy running-config startup-config") print()

运行后输出可直接粘贴至 CLI 执行，避免 GUI 操作的不可审计性。

5.2 原子化回滚：用配置归档实现秒级故障恢复

MDS9148 支持配置归档（Configuration Archive），比copy startup-config running-config更安全：

# 启用归档功能（首次需配置） admin# configure terminal admin(config)# archive admin(config-archive)# path bootflash:/config_archive admin(config-archive)# write-memory admin(config-archive)# exit # 每次重大变更前创建快照 admin# archive config description "Pre-zone-batch-deploy-20240520" # 若配置出错，一键回滚 admin# configure replace bootflash:/config_archive/cfg-20240520-123456.cfg

关键优势：configure replace是原子操作，失败时自动回退到原配置，不会出现部分命令生效、部分失败的中间态。

5.3 Zone 合规性检查：用正则提取所有 WWN 并交叉验证

当客户要求提供 Zone 配置审计报告时，需证明所有 WWN 均来自可信设备池。用 CLI 提取并去重：

admin# show zone vsan 1 | grep "pwwn" | awk '{print $3}' | sort | uniq > /bootflash/wwn_list.txt admin# dir bootflash:wwn_list.txt # 将 wwn_list.txt 拷贝至本地，用 Excel 比对设备资产表

同时检查是否存在非法 WWN（如以00:00:00:00开头的虚拟 WWN）：

admin# show zone vsan 1 | grep "pwwn" | grep "00:00:00:00" # 若有输出，立即删除该 zone 并溯源设备

从那以后我每次做 Zone 批量部署，都强制走三遍流程：第一遍用脚本生成配置并show diff预览；第二遍在测试 VSAN 中configure replace验证语法；第三遍才在生产 VSAN 执行，并立即archive config。这多花的 8 分钟，省下了半夜爬起来处理存储中断的 3 小时。希望帮到你。

本文还有配套的精品资源，点击获取