M10i路由器配置手册.doc

M10i 路由器配置操作手册路由器配置操作手册 V1.0 JuniperJuniper Networks.Networks. 2007/42007/4 目录目录 1.总体概述总体概述.4 1.1.文档术语.4 2.软件操作软件操作.5 2.1.通过 Console 线缆连接路由器.5 2.2.设备关闭.6 2.3.设备重启.6 2.4.JUNOS 升级 .7 2.5.密码恢复.8 3.M10I .11 3.1.M10i 结构.11 3.1.1.设备描述.11 3.1.2.M10i 路由器主要组件.11 3.1.3.M10i 路由器技术规格.12 3.1.4.可更换部件（FRU）.错误！未定义书签。错误！未定义书签。 3.1.5.硬件组件结构.13 3.2.硬件组件故障检查.21 3.2.1.使用故障检查资源.21 3.2.2.冷却系统故障检查.24 3.2.3.数据包转发引擎故障检查.24 3.2.4.电源系统故障检查.25 3.3.设备日常维护.26 3.3.1.日常维护步骤.26 3.3.2.风扇盘的维护.26 3.3.3.路由引擎的维护.27 3.3.4.数据包转发引擎的维护.27 3.3.5.电源模块的维护.28 3.4.硬件组件更换.29 3.4.1.各组件需要的工具.29 3.4.2.更换风扇盘.30 3.4.3.更换包转发引擎部件.31 3.4.4.更换电源系统部件.36 3.4.5.更换路由引擎部件.38 3.4.6.更换路由引擎端口电缆.41 附录附录.44 联系硬件返修.44 Juniper 路由器命令配置指导.45 4.路由器路由器 CLI.45 5.路由器基本配置路由器基本配置.47 6.端口配置端口配置.50 7.协议独立路由属性的配置协议独立路由属性的配置.55 8.配置配置 OSPF 路由及承载网配置路由及承载网配置.57 9.配置配置 BGP 路由路由.69 10. 配置配置 LDP 协议协议.73 11. 配置流量工程（配置流量工程（TE） 、快速重路由（、快速重路由（FRR）.76 12. 配置配置 CLASS-OF-SERVICE.81 13. 配置配置 POLICY.97 1. 总体概述总体概述 本文档为中兴通讯公司编写。用于说明Juniper设备基本命令配置和硬件操作指导。 更多的信息请参考下面的网站： Juniper： 1.1.文档术语文档术语 Air Filter空气过滤器 CB控制板 CIP端口连接板 Craft Interface控制面板 ESD Point静电释放点 Fan Tray风扇盘 FEBForwarding Engine Board，转发引擎板 FRU：Field-replaceable unit可更换部件 FPCFlexible PIC Concentrator PICPhysical Interface Card Power Supply电源模块 RE路由引擎 SPFSmall Factor Pluggable 2.软件操作软件操作 JUNOS 软件是专门为互联网设计的第一种路由操作系统。它运行在 Juniper 网络公司的所 有 T-系列、M-系列和 J-系列路由器上，而且目前正被部署在全球最大、增长最迅速的网络中。 它提供的全套具有工业强度的路由协议、灵活的策略语言和领先的 MPLS 实施，可以高效地扩 展以支持很大数量的网络接口和路由。 基于标准的 JUNOS 软件可以支持互联网路由协议，同 时控制路由器及其接口并实现对各种规模的网络的系统管理。简便易用的界面使您可以配置路 由协议和接口属性、监控路由、检测并排除协议和网络连接故障。 本节将描述路由节点的一些应急操作，这些操作都会影响路由节点的正常功能，操作时请 谨慎使用： 通过 Console 线缆连接路由器 设备关闭 设备重启 JUNOS 升级 密码恢复 2.1.通过通过 Console 线缆连接路由器线缆连接路由器 使用下面的步骤连接路由器的 Console 接口： 1.准备好 Juniper 路由设备自带的 Console 线缆（如果没有的话，请准备两个 DB9-RJ45 转接头和一条 RJ45-RJ45 反转线） 2.将 Console 线缆的 DB9 插头一头插到 PC 或者笔记本电脑的 COM 口上，另外一端插 到路由器的 CONSOLE 口上。注意，插入前请观察那一个 HOST 或者 RE 是主用的， 那么就将 DB9 插头插入相应得 HOST 或者 RE 上。对于不同的设备请参阅相应的接 口示意图：T640、T320、M320、M10i。 3.打开计算机中的终端软件工具。例如：CRT 或者 Windows 自带的超级终端。设置如 下： 端口：选择第二步中 Console 线缆插入到 PC 上的端口，通常为 COM 1 或者 COM 2 波特率：9600 数据位：8 位 停止位：1 位 流控：无 4.打开配置到的 CRT 或者超级终端，按“Enter”键，屏幕出现登陆的提示符，即连接 成功。如果没有显示，请检查线缆或者终端的配置是否正确。 如果出现任何现场无法解决的问题，请寻求 Juniper TAC 的帮助，参阅寻求 JTAC 帮助。 2.2.设备关闭设备关闭 Juniper 路由节点关闭必须按照下面的步骤进行操作： 1.用 console 设备连接到 CIP 上的主用路由引擎的 CONSOLE 端口上。 2.使用具有足够权限的用户名和密码登陆 CLI 命令行界面。 3.在提示符下输入下面的命令： userhost request system halt The operating system has halted. Please press any key to reboot 4.等待 console 设备的出现上面的输出，确认路由节点软件已经停止运行。 5.关闭机箱背后电源模块电源。 如果出现任何现场无法解决的问题，请咨询 Juniper TAC 的帮助，参阅寻求 JTAC 帮助。 2.3.设备重启设备重启 Juniper 路由节点重启必须按照下面的步骤进行操作： 1.用 console 设备连接到 CIP 上的主用路由引擎的 CONSOLE 端口上。 2.使用具有足够权限的用户名和密码登陆 CLI 命令行界面。 3.在提示符下输入下面的命令： userhost request system reboot 4.等待 console 设备的输出，确认路由节点软件已经重新启动。 5.关闭机箱背后电源模块电源。 如果要进行电源关闭的重新启动，请参阅“设备关闭” ，然后再执行本节的设备关闭。在 重新开启电源之前必须等待 60 秒。 如果出现任何现场无法解决的问题，请咨询 Juniper TAC 的帮助，参阅寻求 JTAC 帮助。 2.4.JUNOS 升级升级 Juniper 路由节点 JUNOS 软件升级必须按照下面的步骤进行操作： 1.用 console 设备连接到 CIP 上的主用路由引擎的 CONSOLE 端口上。 2.下载新的 JUNOS 软件，放置到 FTP 服务器上。 3.将新的 JUNOS 软件复制到路由节点上，使用下面的命令： 4. userhost file copy ftp:/username:password /var/tmp/filename 5.升级前，执行下面的命令备份旧的软件及设定： userhost request system snapshot 6.安装新的 JUNOS 软件： userhost request system software add validate /var/tmp/jinstall-7.x-package-name-signed.tgz Checking compatibility with configuration Initializing. Using jbase-7.x-package-name Using /var/tmp/jinstall-7.x-package-name.signed.tgz Verified jinstall-7.x-package-name.tgz signed by PackageDevelopment_0 Using /var/validate/tmp/jinstall-signed/jinstall-7.x-package-name.tgz Using /var/validate/tmp/jinstall/jbundle-7.x-package-name.tgz Checking jbundle requirements on / Using /var/validate/tmp/jbundle/jbase-7.x-package-name.tgz Using /var/validate/tmp/jbundle/jkernel-7.x-package-name.tgz Using /var/validate/tmp/jbundle/jcrypto-7.x-package-name.tgz Using /var/validate/tmp/jbundle/jpfe-7.x-package-name.tgz Using /var/validate/tmp/jbundle/jdocs-7.x-package-name.tgz Using /var/validate/tmp/jbundle/jroute-7.x-package-name.tgz Validating against /config/juniper.conf.gz mgd: commit complete Validation succeeded Installing package /var/tmp/jinstall-7.x-package-name-signed.tgz . Verified jinstall-7.x-package-name-signed.tgz signed by PackageDevelopment_0 Pre-checking requirements for jinstall. Auto-deleting old jinstall. Deleting saved config files . Deleting bootstrap installer . Adding jinstall. WARNING: This package will load JUNOS 7.x software. WARNING: It will save JUNOS configuration files, and SSH keys WARNING: (if configured), but erase all other files and information WARNING: stored on this machine. It will attempt to preserve dumps WARNING: and log files, but this can not be guaranteed. This is the WARNING: pre-installation stage and all the software is loaded when WARNING: you reboot the system. Saving the config files . Installing the bootstrap installer . WARNING: A REBOOT IS REQUIRED TO LOAD THIS SOFTWARE CORRECTLY. Use the WARNING: request system reboot command when software installation is WARNING: complete. To abort the installation, do not reboot your system, WARNING: instead use the request system software delete jinstall WARNING: command as soon as this operation completes. Saving package file in /var/sw/pkg/jinstall-7.x-package-name-signed.tgz . Saving state for rollback . 7.重新启动路由节点： userhost request system reboot Reboot the system ? yes,no (no) yes 如果出现任何现场无法解决的问题，请寻求 Juniper TAC 的帮助，参阅寻求 JTAC 帮助。 2.5.密码恢复密码恢复 如果路由节点的 Root 密码丢失，而且没有其他的超级用户权限，那么就需要执行密码恢 复，该操作需要中断路由节点的正常功能。 要进行密码恢复，请按照下面操作进行： 1.重新启动路由节点。 2.在启动过程中，console 上出现下面的提示的时候，按任意键中断正常启动方式，然 后再进入单用户状态： Hit Enter to boot immediately, or any other key for command prompt. Booting kernel in 9 seconds. ok boot s 3.执行密码恢复：在以下提示文字后输入 recovery Enter full pathname of shell or recovery for root password recovery or RETURN for /bin/sh: recovery NOTE: Once in the CLI, you will need to enter configuration mode using NOTE: the configure command to make any required changes. For example, NOTE: to reset the root password, type: NOTE: configure NOTE: set system root-authentication plain-text-password NOTE: (enter the new password when asked) NOTE: commit NOTE: exit NOTE: exit NOTE: When you exit the CLI, you will be asked if you want to reboot NOTE: the system Starting CLI . root 4.进入配置模式，删除 root 密码： root configure Entering configuration mode edit root# delete system root-authentication rootrouter# commit commit complete edit rootrouter# exit Exiting configuration mode rootkenny exit Reboot the system? y/n y Terminated 5.重新启动后，配置新的 root 密码。路由节点恢复正常。 如果出现任何现场无法解决的问题，请咨询 Juniper 驻中国电信的工程师，或者寻求 Juniper TAC 的帮助，参阅寻求 JTAC 帮助。 3.M10i 3.1.M10i 结构结构 设备描述设备描述 M10i 路由器为 ISP 等大中型的网络应用提供较高速端口。特殊设计的 ASIC 芯片提供了高 速转发的能力，路由器最大可以提供全双工 12.8Gbps 的总吞吐量，转发能力达到 16Mpps。路 由器可以混插不同类型的 PIC 卡，支持 8 个 PIC 接口卡。 M10i 最多可以连接 32 个端口。M10i 高只有 5.25 英寸（13.3 厘米） ，一个标准机架可以放 置 9 台 M10i。 路由器设计成为清晰的分离结构：控制部分和包转发布部分。控制操作由路由器的路由引 擎实现，运行经过生产验证的 JUNOS 软件，能够处理路由协议、流量工程、策略、整形、监 控、配置等；包转发布操作由 PFE 执行，由硬件组成，包含 Juniper 自己设计的 ASIC。 M10i 路由器主要组件路由器主要组件 M10i 路由器的关键组件是数据包转发引擎(PFE)和路由引擎。 PFE 是负责数据包转发的逻辑实体, 包括 PIC、FPC、FIC、控制/系统/转发板及先进的 ASIC。 物理接口卡为网络提供全套光传输接口及电传输接口。有关可用 PIC 的详细列表, 请参阅M-系列 PIC 和 FPC 产品规格介绍 。 灵活 PIC 集中器用于装载 PIC，并将它们与 PFE 的其它部分相连接。FPC 在将数据 包通过中间层面转发至适当的目的地接口之前，它会为数据包进行分解、分配优 先级并进行排队。在出口处, FPC 会为数据包分配优先级、进行排队及重组, 然 后通过适当的端口转发数据包。一个 FPC 插槽中最多可以混合匹配 4 个 PIC, 从 而提高配置灵活性和网络可扩展性, 同时最大限度地提高 PoP 的效率。所需的 FPC 取决于平台以及所需的 PIC。有关可用 FPC 的详细列表, 请参阅M- 系列 PIC 和 FPC 产品规格介绍 。 在 M10i 路由器上, 小型转发引擎板执行到目的地 FPC 的路由查询和交换功能。 它负责做出转发决策,在整个内存中分发数据信元, 处理异常情况并控制数据包, 监控系统组件并控制 FPC 重启。 功能丰富的可编程 ASIC 为包处理提供了全面的、基于硬件的系统。为了确保无阻 塞的转发路径, ASIC 间所有的通道都是超容量设计的专用路径。 路由引擎维护路由表并控制路由协议和 JUNOS 软件流程, 该流程用于控制路由器接口、 机箱组件、系统管理以及用户接入路由器。 路由引擎处理所有来自网络的路由协议更新, 因此不会影响转发性能。 路由引擎利用全部互联网特性执行每个路由协议, 并可灵活地进行广告、过滤及 修改路由。路由策略根据前缀、前缀长度及 BGP 属性等路由参数进行设置。 M10i 路由器技术规格路由器技术规格 本部分列出了平台的基本技术规格。如想进一步了解详细信息, 请参见硬件安装手册, 网址： 规格说明 M10iM10i 尺寸(高x 宽x 深)8.75x17.5x 18 英寸 22.2x44.5x45.7 厘米 最大重量79 磅/ 36 公斤 外观尺寸 安装前安装或中心安装 DC 系统输入功率(全负荷)12A, -48 VDC 576 瓦 额定电压 -48, -60 VDC 运行范围-42 -72 VDC 功率576 瓦 额定电流 12 A, -48 VDC DC输入 电源(每个 独立电源) 所需电源数量 (非冗余冗余) 2/4 AC 系统输入功率(全负荷)8 4 A 100 240 VAC 47 63 Hz 800 瓦 额定电压 100, 120, 200, 208,220, 240 VAC 运行范围 90 - 264 VAC 功率800 瓦 额定电流8 4 A 100 240 VAC AC输入 电源(每个 独立电源) 所需电源数量 非冗余冗余) 2/3 * 所有产品的机箱深度是从产品前边缘到后边缘的尺寸, 请预留4-6英寸的空间用于布线和空气流动。 转发和交换接口板 M10iM10i CFEBCFEB 小巧转发引擎板 M10i 路由器 12.8-Gbps 吞吐速率(6.4-Gbps 全双工) 266-MHz CPU和支持逻辑 基于Internet Processor II的ASIC, 可实现16Mpps数据包查找 2个增强I/O管理器ASIC 数据包分解、优先级分配和排队 每I/O管理器ASIC支持4-MB奇偶保护SSRAM 8-MB SSRAM用于支持与ASIC相关的转发表 200 ms 延迟带宽缓存 2个512-KB 引导闪存EPROM (可进行板载编程) 路由引擎 400400 MHzMHz (M10i)(M10i) 400-MHz 赛扬处理器, 默认 256-KB 2 级缓存 256-MB SDRAM DIMM, 可升级到 512-MB 或 768-MB SDRAM(以 256-MB 为单位) 20-GB IDE 硬盘驱动器, 用于备用存储 快速以太网 RJ-45 端口, 用于带外管理 两个 RS-232 (DB-9 连接器) 异步串行端口, 用于控制台和远程管理 备份引导介质 可选 PCMCIA 卡适配器和 256-MB 小型闪存卡 安全性 CAN/CSA-C22.2 No. 60950-00/UL 60950 - 第三版, 信息技术设备安全性 EN 60825-1 激光产品安全性- 第一部分: 设备分类, 要求和用户指南 EN 60825-2 激光产品安全性- 第二部分: 光纤通信系统安全性 EN 60950 信息技术设备安全性 EMC(M10i)EMC(M10i) AS/NZS 3548 Class B (澳大利亚/ 新西兰) BSMI Class B (台湾) EN 55022 Class B Emissions (欧洲) FCC Part 15 Class B (美国) VCCI Class B (日本) 抗干扰性 EN 61000-3-2 电源线谐波 EN 61000-4-2 ESD EN 61000-4-3 辐射抗干扰性 EN 61000-4-4 EFT EN 61000-4-5 电涌 EN 61000-4-6 低频公共抗干扰性 EN 61000-4-11 电压骤升和骤降 ETSIETSI ETS-300386-2 电信网络设备电磁兼容性要求 权威机构认证 NEBSNEBS M7i、M10、M20 、M40e 和 M160: 兼容 M10i 和 M320: 设计用于满足这些标准 GR-63-Core: NEBS, 物理保护 GR-1089-Core: 网络电信设备 EMC 及电气安全性 SR-3580 NEBS 标准级别(符合第 3 级要求) 温度 32 - 104F / 0 - 40C 相对湿度 5-90%, 无冷凝 最高海拔 10,000 英尺/ 3,048 米高度上无性能下降 环境 抗地震 设计满足 Telecordia Technologies Zone 4 地震要求 硬件组件结构硬件组件结构 本节包含以下硬件组件的介绍、描述： 机箱 数据包转发引擎 路由引擎 Craft Interface 电源系统 冷却系统 线缆架 机箱机箱 M10i 机箱是刚性金属结构，用于其他部件的放置。参见：图表 3-1：M10i 机箱示图及 Error! Reference source not found.。 1/ 3210 3210 0/ 1/ 0/ Juniper NETWORKS P/S 3P/S 1 P/S 2P/S 0 C-FEB 1 C-FEB 0 FANTRAY 0FANTRAY 1 NOTE: P/S 0 AND P/S 1 MUST BE PRESENT FOR NORMAL OPERATION OUTPUT OK USE COPPER CONDUCTORS ! CAUTION O I RTN-48 V 10 A OUTPUT OK USE COPPER CONDUCTORS ! CAUTION O I RTN-48 V 10 A C-FEB OK FAIL MASTER ONLINE/OFFLINE C-FEB OK FAIL MASTER ONLINE/OFFLINE MINOR ALARM MAJOR ALARM PICS 3210 PWRMSTR MINOR ALARM MAJOR ALARM PICS 3210 PWRMSTR OUTPUT OK USE COPPER CONDUCTORS ! CAUTION O I RTN-48 V 10 A OUTPUT OK USE COPPER CONDUCTORS ! CAUTION O I RTN-48 V 10 A AUX/MODEM OFFLINE MGMT CONSOLE PC CARD RESET HDDMASTER FAILONLINE RE-400 JUNIPER NETWORKS LABEL THIS SIDE AUX/MODEM OFFLINE MGMT CONSOLE PC CARD RESET HDDMASTER FAILONLINE RE-400 JUNIPER NETWORKS LABEL THIS SIDE Channelized OC-12 STATUS RX TX Ethernet 1000BASE-X SFP STATUS LINK ACTIVITY Ethernet 1000BASE-X SFP STATUS LINK ACTIVITY Ethernet 1000BASE-X SFP STATUS LINK ACTIVITY Ethernet 1000BASE-X SFP STATUS LINK ACTIVITY STM-4/OC-12 SONET SMF-IR TX RX STATUS Channelized E1 4 3 2 1 0 9 8 7 6 5 STM-1/OC3 SONET SMF-IR TX RX STATUS PORT 0 TX RX STATUS PORT 1 图表图表 3-1：M10i 机箱示图机箱示图 数据包转发引擎数据包转发引擎 数据包转发引擎（PFE）由一系列 2/3 层数据包处理 ASIC 组成，执行数据包交换、路由 查找、数据包转发。这些 ASIC 包含分布式缓存管理 ASIC、IP I ASIC 芯片、I/O 管理 ASIC 和 媒体控制 ASIC。 数据包转发引擎包含下面的组件： 背板在机箱内物理区分前后空间的组件。用于分配从电源模块得到的电源，在 组件之间传送数据包和信令。 FPC处理进入和离开的数据包。在 M10i 上面已经集成了 FPC。每个 FPC 上可以 插入 4 个 PIC。 PIC用于路由器连接不同的物理网络。例如：OC12/STM-4、OC48/STM- 16、Ethernet 和信道化的端口。PIC 是插接在 FPC 上的。 FEB（转发引擎板）执行路由查找、过滤和交换。FEB 插接在机箱后面的背板 中。 下面会分章节描述： 背板 FPC PIC FEB 背板背板 背板在机箱的中部，FPC 插接的底部。参见图表 3-2：背板。路由引擎和 PIC 卡架到背板 上。背板还包含 EEPROM，用于存储背板的序列号和版本等信息。 图表图表 3-2：背板：背板 背板主要执行下面三个功能： 数据通道数据包的传送，从 PIC 上来的数据包通过背板发送到 FEB，从 FEB 来 的数据包也通过背板到达 PIC。 电源分配电源系统连接到背板，背板将电源分配到所有的部件上去。 信号通道背板同时提供到系统各个部件的信号通道，用来监控各个部件。 FPC 板板 FPC 用于容纳 PIC 的插接。M10i 已经内置了 FPC，M10i 的 FPC 号从上到下为 0 和 1。 PIC 卡卡 Physical Interface Card（PIC）为多样的网络介质提供物理连接，从网络中接收数据包并且 发送数据包到网络中去。 PIC 是可以热插拔的。根据 FPC 的类型，每个 FPC 最多可以安装 4 个 PIC。FPC 上的 PIC 通过上下对角的两颗螺丝固定。 PIC 组件组件 M10i 上的大多数 PIC 由以下组件构成： 一个或者多个线缆连接头连接各种网络媒体。 LED显示 PIC 和端口的状态。大多数 PIC 面板上有标记为 STATUS 的 LED。 FEB FEB（转发引擎板）执行路由查找、过滤和交换。它能够提供 16Mpps 的处理能力。 FEB 安装在机箱后面的。FEB 大约重 7 磅（3.2 公斤） 。FEB 是可以进行热替换的。FEB 是可以进行更换的组件，但更换的时候需要停机。 FEB 组件组件 每个 FEB 由下面的部件组成（参见：图表 3-3：转发引擎板）： I/O 管理 ASIC（M10i 有两个）分析处理 2/3 层数据包处理 ASIC，并且执行封装 和分段。ASIC 将进入的数据包分解成方便处理的 64-byte 一个的数据信元，在发送 的时候再重组。 两个分布式缓存管理 ASIC处理进出的数据包。 一个 IP I ASIC执行路由查找、决定路由。 奇偶校验同步 SRAM（SSRAM）存储转发表。 处理器子系统管理 FPC 和 SSB 之间的数据包和通讯。 一个 PowerPC 603e 芯片 奇偶校验 2 级高速缓存 奇偶校验 DRAM EEPROM存储序列号和版本信息。 19.44-MHz 三级精度的时钟为 SONET/SDH PIC 产生时钟信令。 I2C 控制器监视路由器组件的状态。 图表图表 3-3：转发引擎板：转发引擎板 路由引擎（路由引擎（Routing Engine） 路由器使用路由引擎维护路由表，并且控制路由协议的运行。每个路由引擎包含一个运行 JUNOS 软件的 Intel 平台。参见图表 3-4：路由引擎。 在路由器上可以安装一个或者两个路由引擎。路由引擎安装在机箱背面的上部，分别为 RE0 和 RE1。如果安装了两个路由引擎，那么其中一个为主用，另外一个将作为备份。在进行 了适当的备份配置的情况下，如果主用的路有引擎发生故障或者被拔走了，那么备份的引擎会 重启成为主用的引擎。 路由引擎是可以进行热替换的部件。 图表图表 3-4：路由引擎：路由引擎 路由引擎（路由引擎（RE）组件）组件 每个路由引擎由下列组件构成： CPUIntel 奔腾级别的处理器，运行 JUNOS 软件、维护路由表和路由协议。 SDRAM提供存储路由表和转发表。 CF（Compact Flash）驱动器为软件文件、配置文件和微码提供主存储空间。这 个驱动器是固定的，并且不能从路由器外部访问。 硬盘驱动器为日志文件、内存 dump 提供第二存储空间，当 Flash 驱动器发生故 障时，作为主存储重启系统。 PC 卡插槽系统升级的时候，可以插接存放软件文件的 PCMCIA 卡。 EEPROM存储路由引擎的序列号（Serial Number） 。 LED显示内部的 IDE 硬盘的活动状态。 Reset 按钮按下将重启路由引擎。 弹出把手用于将路由引擎固定在机箱上，也用于拔出路由引擎。 Craft Interface 可以通过 Craft Interface 查看系统运行状态以及故障诊断的信息，并且执行许多系统控制 功能（参见图表 3-5：Craft Interface） 。Craft Interface 位于路由器正面，它包含下面： 告警 LED 和 Cutoff 按钮 路由引擎端口和状态指示 PIC Offline 按钮 图表图表 3-5：Craft Interface 告警告警 LED 和和 Cutoff 按钮按钮 在紧接着的右边是两个大的告警 LED。圆型的红色 LED 亮灯指示能够致使系统停机的严 重故障。三角型的黄色