企业培训_中兴t64g汇聚交换机培训

中兴T64G汇聚交换机培训 网络部2008年8月 Overviews 设备概述一些概念基本操作业务配置日常维护系统操作 中兴ZXR10总体介绍 ZXR10T64G交换机硬件介绍 ZXR10T64G交换机功能体系介绍 T160G T64G T40G支持以下功能 支持端口镜像 广播抑制 VCT 断线检测 支持IEEE802 1Q VLAN数最多为4094个 支持PVLAN QinQ SVLAN SuperVLAN 支持STP RSTP和MSTP 支持静态和LACP协议的链路聚合 支持IGMPSnooping PIM SM 支持静态路由 RIP OSPF IS IS BGP 支持基本ACL 扩展ACL 二层ACL 支持QoS 802 1pVLAN优先级 支持流量监管和流量整形 支持802 1x 支持Radius认证 支持DHCPRelay Server和DHCPSnooping 支持VRRP 支持路由负荷分担 支持SSH 支持SNMP和RMON 支持L3MPLSVPN RFC2547bis 支持L2MPLSVPN VPLS 一些须知的概念 中兴交换机按下列方式对端口进行命名 包括以下几种 fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口例如 fei 1 8表示1号槽位快速以太网接口板上的第8个端口gei 2 1表示2号槽位千兆以太网接口板上的第1个端口xgei 3 2表示3号槽位万兆以太网接口板上的第2个端口 槽位编号须知 中兴T64G大二层汇聚交换机共有5个业务板槽位 2个处理板槽位 处理板的编号不占用业务板的槽位编号 基本操作 概要 中兴的CLI总体来说风格和Cisco相同 熟悉Cisco交换机的很快便可适应 普通配置线即可连接设备的Console口 设置如图 默认的二级密码为zxr10 端口基本操作 interfacegei 2 1 进入GE口2 1descriptionto 22JU ERX1440 1 GE11 0 添加端口的描述nonegotiationauto 关闭自动协商switchportmodetrunk 设置端口VLAN的交换模式为TRUNK 还可以配置成access和hybird方式switchporttrunkvlan1001 以trunk的方式透传vlan1001switchportaccessvlan1001 以trunk的方式透传vlan1001 常规配置项目 必须进入configureterminal模式 主机名 hostname主机名telnet登录相关 usernamesjjfpasswordsjjflinetelnetidle timeout分钟 设置telnet空闲退出时间 linetelnetabsolute timeout分钟 设置无条件强制退出时间 允许多用户同时配置 multi userconfigure 二级密码配置enablesecret密码网管配置 同华为交换机S3552F的方式 首先启用interfacevlan加入IP地址 在全局配置模式加入指向该IP地址网关的路由的配置 SNMP配置相关 snmp serverlocationNo 68ZijinghuaRd YuhuataiDistrict Nanjing Chinasnmp servercontact 86 25 52870000snmp serverpacketsize1400snmp serverengine id830900020300010289d64401snmp servercommunityNCzc viewAllViewrosnmp serverviewAllViewinternetincludedsnmp serverviewDefaultViewsystemincluded 业务配置 QinQ业务 QinQ实现机制中兴公司的汇聚交换机T64G 包括T40G 在QinQ的处理方式上 特指配置了NP处理子卡的机框 与华为的S6506R有所不同 主要区别在于MAC地址的学习方式和QinQ实现机制上 首先让我们来回顾下S6506R的配置情况 S6506R的QinQ端口典型配置 interfaceGigabitEthernet2 0 18descriptionHuoCheZhan 7302 1duplexfullspeed1000portlink typehybridporthybridvlan250181810043701untaggedundoporthybridvlan1porthybridpvidvlan818vlan vpnvid2uplinkGigabitEthernet2 0 1raw vlan idinbound2to5vlan vpnvid501uplinkGigabitEthernet2 0 1raw vlan idinbound951to974vlan vpnvid1004uplinkGigabitEthernet2 0 2raw vlan idinbound101to868vlan vpnvid3701uplinkGigabitEthernet2 0 2undontdpenablevlan vpnenable porthybridpvidvlan818 这条命令体现了华为S6506R在处理QinQ的时候该端口MAC地址的学习都是通过这个pvidvlan进行学习的 然后再根据外层标签进行细分 细分是为了在数据包向下传的时候区分标签 而在交换机内部传送的时候是以pvidvlan为单位进行传送的 上行口同理 所以在业务的上行口和下行口都必须同时透传外层标签和pvidvlan vlan vpnvid2uplinkGigabitEthernet2 0 1raw vlan idinbound2to5 这2条命令表示生成一个上行口为2的VLAN上行口为GE2 0 1 内层VLAN为2到5 做了这2个命令以后 交换机内部会生成对应的ACL 可以看出S6506R的QinQ实现是利用Acl实现的 另外特别值得注意的是 S6506R是8个端口共用一个ACL资源组 交换机上可以用dispaclremainingentryslot槽位号查看ACL使用情况 这也就是为什么一个新的端口有可能不能配置QinQ的原因 因为其它端口已将ACL资源耗尽 让我们来看一个ACL的使用情况的输出显示 中兴的QinQ实现机制 不带NP处理子卡的机框在MAC学习方式上和S6506R一样 带NP处理子卡的机框MAC的学习是直接根据标签进行学习 所有QinQ的实现均不占用ACL 而用QinQSession实现 理论上无数量限制 只是有MAC地址和VLAN数量的限制 中兴交换机根据硬件配置的不同 QinQ的配置方式有所不同 主要是看是否带有NP处理子卡 一个机框只要配置一块带有NP处理子卡的板卡就可以使用新的QinQ处理方式 可以咨询中兴商务或者通过命令行的方式进行查看 注意 本期新购中兴T64G交换机均配置有带NP处理子卡的单板 即12端口增强型1000M光接口板 另外由于配置有1000M 100M自适应光接口卡 交换机的软件版本必须为2 8及以上 第一个2 8版本有软件BUG 目前稳定版本为 V2 8 01 C 21 P03 请各位一定要根据硬件确认软件版本类型 如不符合将导致业务不能正常运行 命令行确认是否带有NP处理子卡的方法 命令 showversion 注意 只看业务板的部分 带有NP处理子卡的输出 NPCI panel2 MainProcessor PowerPCMPC8270ProcessorSystemMemory 256Mbytes SystemFlash 16MbytesBoardType TGFI NetworkProcessor YESPortNumber 12 CPLDVersion V1 4Temperature 37 BoardName RS XG M 12GE SFP4RJ45NetworkProcessorStatus ENABLECPLD2Version V1 4 不带有NP处理子卡的输出 NPCI panel3 MainProcessor PowerPCMPC8347EATProcessorSystemMemory 256Mbytes SystemFlash 16MbytesBoardType UGSF NetworkProcessor NOPortNumber 48 CPLDVersion V1 2Temperature 30 BoardName RS XGS1 S2 48GE SFPNetworkProcessorStatus DISABLE 再次强调 一个机框只要配置一块带有NP处理子卡的板卡就可以使用新的QinQ处理方式 介绍2种QinQ处理方式的目的在于T40G和T64G的QinQ配置方式和处理方式相同 检查是否带有NP处理子卡和软件版本主要是在T40G上进行检查 以决定采用何种QinQ处理方式 新设备默认是采用老的处理方式 如果须采用新的QinQ处理方式 必须在全局配置以下命令并重启交换机 maclearning strategymicode 微码学习MAC 采用NP卡处理QINQ时需要进行设置 maclearnspecial 在全局配置模式下关闭higig口学习功能 采用NP卡处理QINQ时需要进行设置 传统QinQ处理方式配置方法 第一步 在下行端口配置标签 nativevlan号 并明确端口为QinQ下行口interfacefei 4 1descriptionto 22JUMA5300 0001 ZhongXinJiFang 7nonegotiationautoswitchportmodehybridswitchporthybridnativevlan1001switchporthybridvlan1001untagswitchportqinqcustomer 第二步 在上行口透传外层标签及Nativevlaninterfacegei 2 1descriptionto 22JU ERX1440 1 GE11 0hybrid attributefibernonegotiationautoswitchportmodetrunkswitchporttrunknativevlan4000switchporttrunkvlan1001switchporttrunkvlan4000switchportqinqnormal 第三步 在全局配置QinQSessionvlanqinqsession no1001customer portfei 4 1uplink portgei 2 1in vlan1001 1672ovlan1001在此我们规定qinqsession no的值必须和外层标签一致 如还需要加入内层标签1673 只需要如下配置 vlanqinqsession no1001customer portfei 4 1uplink portgei 2 1in vlan1673ovlan10011673这个VLAN会加入到1001的标签下 并不会影响原有的1001 1672的内层标签 删除不能单个删除 必须删除整个session重新配置 所以所有的标签按需分配 第4步 绑定每个标签的上行口对端MAC地址macaddpermanentMac地址interfacegei 2 1all owner vlans永久绑定GE2 1下所有VLAN的MAC到XXXX XXXX XXXX 带NP处理子卡QinQ处理方式配置方法 必须查看是否在全局下配置了 maclearning strategymicode 微码学习MAC 采用NP卡处理QINQ时需要进行设置 maclearnspecial 在全局配置模式下关闭higig口学习功能 采用NP卡处理QINQ时需要进行设置 对比学习配置 第一步 带NP子卡的QinQ的MAC地址学习方式是根据标签进行学习MAC地址 所以nativevlan在这种处理方式下没有意义 可以不指定 也可以指定 它的存在只是为了对命令风格的一种延续 不需明确指定端口为Customer口 使用默认的QinQswitchnormal即可 第二步相同第三步在配置的末尾加入advanced即可 传统方式 vlanqinqsession no1001customer portfei 4 1uplink portgei 2 1in vlan1001 1672ovlan1001带NP子卡的QinQ处理方式 vlanqinqsession no1001customer portfei 4 1uplink portgei 2 1in vlan1001 1672ovlan1001advanced第四步相同 日常维护 硬件日常维护命令查看设备状态 showversion 可查看到设备运行时间 版本 各个板卡温度 showprocessor 各板卡CPU 内存利用率概要 处理板主从状态 showtemperatureenvironment 机框温度及告警值 showtemperaturemecmaster 主处理板温度及告警值 showtemperaturemecslave 从处理板温度及告警值 故障处理 查看QinQ的配置状态 showvlanqinq 查看MAC地址学习相关命令 查看历史命令 showlogfile 查看告警信息 showloggingalarm 系统操作 中兴T64G的文件系统 文件系统操作命令 dir 显示目录cd目录名 进入某目录cd 回到上级目录copy 复制文件delete 删除某文件mkdir 创建目录 Flas