ZXR10培训 - 路由器基本操作篇.ppt

ZXR10系列培训路由器基本操作篇 本篇适用于T128 T64E GER GARv2 6 中兴通讯数据事业部2020年3月 内容提要 基本配置接口配置DHCP配置VRRP配置路由配置文件系统 基本配置 基本配置方式 串口连接配置通过串口线连接T128 T64EBIC板上的COM口超级终端参数是9600 8 n 1 nTelnet配置预先配置设备的IP地址预先配置usernamexxxpasswordxxxSSH配置支持SSH1 0和SSH2 0支持Radius认证SNMP配置支持SNMPv1 v2 v3拥有统一网管平台NM01 CLI使用和操作 命令模式用户模式ZXR10 特权模式ZXR10 全局配置模式ZXR10 config 接口配置模式ZXR10 config if 通道化配置模式ZXR10 config control 路由配置模式ZXR10 config router 诊断模式ZXR10 diag 在线帮助 命令缩写和命令补齐 Tab键 命令历史功能 Ctrl P或 Ctrl N或 配置模式 使用configureterminal或缩写conft从特权模式进入全局配置模式ZXR10 configureterminalEnterconfigurationcommands oneperline EndwithCTRL Z ZXR10 config 相关命令end或 ctrl Z 在任何模式下 返回特权模式exit退出登录的路由器或返回上一模式 设置系统主机名 系统缺省的主机名为ZXR10 在全局配置模式下使用hostname命令可以改变主机名 ZXR10 config hostname网络名 长度为1 16个字符修改hostname是立刻生效的相关命令nohostname 设置系统问候语 用banner命令可设置问候语 问候语以自定义的字符开始和结束ZXR10 config bannerincoming举例如下 ZXR10 config bannerincoming EnterTEXTmessage Endwiththecharacter WelcometoZXR10RouterWorld ZXR10 config 配置Enable密码 使用enablesecret命令设置特权模式密码 ZXR10 config enablesecretenablesecret命令还有另外两种格式enablesecret 0 5 其中enablesecret0等同于enablesecret用于设置enable密码enablesecret5后的密码是经md5加密后的密码 一般用于显示 除非知道密码对应md5值 否则不应使用这种命令格式设置密码running config中显示的是enablesecret5格式相关命令enable从用户模式进入特权模式disable从特权模式退到用户模式 使用username命令设置telnet帐户 包括用户名和口令ZXR10 config usernamepassword用户名 长度为1 16个字符 可以是字母 数字和下划线 不允许包含空格密码 长度为3 16个字符 可以是字母 数字 标点符号和下划线 不允许包含空格可以设置多个不同用户名的telnet帐户相关命令nousername删除某个用户linetelnetidle timeout配置Telnet用户的闲置时间multi userconfigure允许多个用户进入配置模式 缺省时只允许一个用户进入配置模式showusers who显示当前通过Console口和Telnet登陆的用户信息cleartcpvty清除Telnet连接 配置Telnet帐户 设置系统时间 使用clockset命令设置系统时间ZXR10 config clockset当前时间的时分秒形式 hh mm ss月份的英文缩写 jan dec日 1 31年份 2001 2098相关命令showclock系统还支持网络时间协议NTPntpenable启动NTP功能 使用no命令关闭NTP功能ntpserver version 配置需要同步时间的时间服务器的IP地址 以及的NTP协议的版本号showntpstatus显示NTP的运行状态 系统信息查看 在ZXR10 一般使用show命令来查看信息showversion显示系统软件及硬件版本信息showrunning config显示当前运行的配置信息showstartrunning config显示保存后的系统配置信息showenvironment显示环境信息showprocessor显示系统资源统计信息 如CPU占用率 内存使用率等showloggingalarm显示告警日志缓冲区中的告警信息记录 接口配置 以太网接口基本配置 以太网接口的配置主要包括如下内容ZXR10 config interface 进入接口配置模式ZXR10 config if ipaddress 设置IP地址ZXR10 config if speed 10 100 配置百兆接口的工作速率ZXR10 config if duplex full half 配置百兆接口的双工模式ZXR10 config if no negotiationauto 配置千兆接口的协商模式注 工作速率和双工模式的配置仅适用于百兆以太网接口协商仅适用于千兆以太网接口 例如ZXR10 config interfacefei 1 2ZXR10 config if ipaddress10 1 1 2255 255 255 252ZXR10 config if duplexfullZXR10 config if speed100ZXR10 config interfacegei 3 1ZXR10 config if ipaddress10 1 2 1255 255 255 252ZXR10 config if nonegotiationauto VLAN子接口配置 路由器可以利用VLAN子接口技术 终结交换机上的VLAN 提供VLAN间的路由 VLAN子接口的配置主要包括如下内容ZXR10 config interface 创建vlan子接口ZXR10 config subif encapsulationdot1q 为创建的子接口封装VLAN ID号 此步骤一定要在设置IP地址前配置ZXR10 config subif ipaddress例如ZXR10 config interfacefei 1 3 100ZXR10 config subif encapsulationdot1q100ZXR10 config subif ipaddress10 40 50 1255 255 255 192ZXR10 config interfacefei 1 3 200ZXR10 config subif encapsulationdot1q200ZXR10 config subif ipaddress10 40 50 65255 255 255 192 SMARTGROUP SmartGroup是将多个同种类型的以太网接口捆绑成一个逻辑接口来使用的技术 又称为链路聚合 支持百兆和千兆两种类型以太网接口捆绑支持同一接口板内 同种类型以太网接口捆绑支持静态和LACP协议的捆绑支持per packet per destination两种模式的负荷分担per packet按数据包进行分摊per destination按数据流 源IP 目的IP 进行分摊最多可以配置64个SmartGroup接口每个SmartGroup接口最多可以捆绑8个以太网接口 SMARTGROUP配置步骤 ZXR10 config interfacesmartgroup1 创建smartgroup接口ZXR10 config if ipaddressZXR10 config if smartgroupload balance per packet per destination ZXR10 config if exit 选择负荷分担方式ZXR10 config interfacefei 2 1ZXR10 config if smartgroup1mode passive active on ZXR10 config if exit 绑定到smartgroup接口 并选择捆绑方式ZXR10 config interfacefei 2 2ZXR10 config if smartgroup1mode passive active on ZXR10 config if exitZXR10 config interfacefei 2 3ZXR10 config if smartgroup1mode passive active on ZXR10 config if exit说明 聚合模式设置为on时端口运行静态捆绑 参与聚合的两端都需要设置为on聚合模式设置为active或passive时端口运行LACP协议捆绑 active指端口为主动协商模式 passive指端口为被动协商模式配置动态链路聚合时 应当将一端端口的聚合模式设置为active 另一端设置为passive 或者两端都设置为active DHCP配置 DHCP DHCP 动态主机配置协议 RFC2131 能够让网络上的主机从一个DHCP服务器上获得一个可以让其正常通信的IP地址以及相关的配置信息 DHCP采用UDP协议 主机发送消息到DHCP服务器的67号端口 服务器回消息给主机的68号端口 DHCP的工作主要分为以下4个步 主机发送一个请求IP地址和其他配置参数的广播报文DHCP Discover DHCP服务器回送一个包含有效IP地址及配置的单播报文DHCP Offer 主机选择最先到达的DHCP Offer的那个服务器 并向它发送一个单播报文DHCP Request 表示接受相关配置 选中的DHCP服务器回送一个确认的单播报文DHCP Ack DHCP参数设置 在配置DHCP之前 先准备好DHCP的相关参数 DHCP配置步骤 配置用于分配给用户的地址池和DNSZXR10 config iplocalpool 配置地址池ZXR10 config ipdhcpserverdns 配置用户的DNS接口下DHCP的参数配置ZXR10 config interfaceZXR10 config if user interface 标示为用户接口 即该接口上启用DHCPZXR10 config if ipaddressZXR10 config if peerdefaultippool 指定用户的地址池ZXR10 config if ipdhcpservergateway 指定用户的网关地址ZXR10 config if ipdhcpuserquota 配置接口的DHCP用户限额 可选 ZXR10 config if exit全局启用DHCPServerZXR10 config ipdhcpserverenable可选参数配置ZXR10 config ipdhcpserverupdatearp 将DHCPServer已分配给DHCP用户的IP地址与其ARP表项绑定 不再进行ARP学习 防止针对DHCP用户的ARP攻击ZXR10 config ipdhcpserverleasetime 设置地址租期ZXR10 config iplocalpoolconflict ip 配置地址冲突的超时时间 DHCPRELAY 由于默认情况下 路由器不会将收到的广播包从一个子网发送到另一个子网 而当DHCP服务器和客户主机不在同一个子网时 充当客户主机默认网关的路由器 作为DHCPAgent 将广播包重新打包 以单播的形式发送到DHCP服务器所在的子网 传递DHCP过程中的数据包 直到完成 这一功能就称为DHCPRelay 中继 ZXR10既可以作为DHCPServer也可以充当DHCPRelay转发DHCP信息 但两种功能不能同时使用 DHCPRELAY参数设置 同样在配置DHCPRelay之前 先准备好DHCP的相关参数 DHCPRELAY配置步骤 接口下DHCPRelay的参数配置ZXR10 config interfaceZXR10 config if user interface 标示为用户接口 即该接口上启用DHCPZXR10 config if ipaddressZXR10 config if ipdhcprelayagent 配置DHCP代理地址ZXR10 config if ipdhcprelayserver 配置外部DHCP服务器的地址ZXR10 config if exit全局启用DHCPRelayZXR10 config ipdhcprelayenable可选参数配置ZXR10 config ipdhcprelayupdatearp 将DHCPServer已分配给DHCP用户的IP地址与其ARP表项绑定 不再进行ARP学习 防止针对DHCP用户的ARP攻击 VRRP配置 VRRP 通常一个广播域中的主机都会设置一个默认网关充当路由数据包的下一跳 当这个默认网关不能正常工作时 这个广播域中的主机就不能与其他网络中的主机进行通信 为了避免由这个默认网关造成的单点故障 可以在一个广播域中配置多个路由器接口 并在这些路由器上运行VRRP VirtualRouterRedundancyProtocol VRRP的参数设置 在配置VRRP之前 先准备好VRRP的相关参数 VRRP需要在2台以上的设备上配置 所以请考虑多台设备的参数配置 VRRP配置步骤 接口下VRRP的参数配置ZXR10 config interface 在接口上设置VRRP的虚拟IP地址 运行VRRP协议ZXR10 config if vrrpip secondary 一个VRRP组中可以配置多个虚拟地址 用secondary参数 下挂的主机可以使用其中任意一个作为网关进行通信 以下参数为可选参数 接口上配置VRRP优先级 范围1 254 值越大 优先级越高 缺省为100ZXR10 config if vrrpprirority 配置虚拟设备在备用状态下是否可以抢先ZXR10 config if vrrppreempt delay 在接口上配置发送VRRP通告的时间间隔 单位为秒或毫秒 缺省为1秒ZXR10 config if vrrpadvertise msec 在接口上配置如何知道VRRP报文发送的时间间隔ZXR10 config if vrrplearn 在接口上配置可用于VRRP认证的字符串ZXR10 config if vrrpauthentication VRRP配置举例 ZXR10 R1 config interfacevlan1ZXR10 R1 config if ipaddress10 0 0 1255 255 0 0ZXR10 R1 config if vrrp1ip10 0 0 1ZXR10 R2 config interfacevlan1ZXR10 R2 config if ipaddress10 0 0 2255 255 0 0ZXR10 R2 config if vrrp1ip10 0 0 1 路由配置 路由的概念 路由就好比是一个指路牌 告诉你去往哪里应该走哪条路 路由器就是在这些交叉路口的指路牌的集合 告诉你每个叉路通往哪里 A B C 去往A走这里 R1 R2 R3 R4 去往A走这里 去往B走这里 去往C 去往C 去往C 把A B C看成网段把方向标看成下一跳就够成了路由的基本要素目的网段 掩码 下一跳 路由的概念 路由表的构成 目的网络地址 Dest 掩码 Mask 下一跳地址 Gw 发送的物理端口 interface 路由信息的来源 Owner 路由优先级 pri 度量值 metric 路由种类 静态路由静态路由是网络管理员通过配置命令指定到路由表中的路由信息动态路由为每台路由器配置一个动态路由寻径协议 让该路由协议自动形成和刷新路由表 动态路由协议可以分为IGP InteriorGtewayProtocol 和EGP ExteriorGatewayProtocol IGP有 RIP OSPF IS IS等 EGP有BGP等 静态路由 由用户指定的路径当网络较小时易于设置 并且可以完全控制路由选择不适合于大型的和经常变化的网络适合于设置到Stub网络的路由 静态路由的设置 命令格式iproute vrf tag 网络IP前缀 为十进制点分形式网络掩码 为十进制点分形式下一跳的IP地址 为十进制点分形式使用的接口名称管辖距离 范围1 255tag标志值 作为 匹配 值 用来控制路由的再分配 范围150 255 缺省为3说明相当于路由协议的优先级 值越小 优先级越高 缺省情况下静态路由的优先级高于动态路由 但是通过设置可使动态路由优先于静态路由 对应路由协议中IP路由表的tag值 缺省为3 到同一个目的网络的两条静态路由 下一跳不同 不能具有相同的tag值 静态路由举例 iproute175 15 1 0255 255 255 0175 16 2 1 s0 175 16 2 2 Network 10 0 0 0 175 15 1 0 175 16 2 1 s1 缺省路由 也是指 最后一个出去的 路由路由表中不存在目的网络的路由信息时 数据包就被发送到默认路由所指定的网络缺省路由的设置ZXR10 config iproute0 0 0 00 0 0 0 tag 缺省路由举例 iproute0 0 0 00 0 0 0175 16 2 2 s0 175 16 2 2 Internet A 175 15 1 0 175 16 2 1 s1 StubNetwork 负荷分担 负荷分担是在多条链路上进行负载均衡的一种策略 目前ZXR10支持BGP OSPF ISIS RIP以及静态路由的负荷分担 负荷分担的配置步骤 接口配置模式下 配置端口入报文快速转发时采用负荷分担的算法ZXR10 config if ipload sharing per destination per packet per destination基于目的地址进行负荷分担per packet基于报文进行负荷分担配置多条目地网段相同的静态路由 要求目的网段和掩码必须相同下一跳必须不同distance metric值必须相同不能具有相同的tag值 负荷分担的配置举例 ZXR10 config interfacegei 1 1ZXR10 config if ipaddress10 0 0 1255 255 255 252ZXR10 config if ipload sharingper packetZXR10 config if exitZXR10 config interfacegei 1 2ZXR10 config if ipaddress10 0 1 1255 255 255 252ZXR10 config if ipload sharingper packetZXR10 config if exitZXR10 config iproute0 0 0 00 0 0 010 0 0 2tag200ZXR10 config iproute0 0 0 00 0 0 010 0 1 2tag201例子使用2个千兆口缺省路由上行 并作了负荷分担 文件系统 存储系统 ZXR10系列主要存储设备有ROM只读存储器 用于存放系统引导程序NVRAM非易失性存储器 保存启动参数和PasswordRAM DRAM系统内存 用于系统运行FLASH存放系统软件版本及配置 文件系统 作为文件系统的主要存储设备 FLASH中包含三个目录 分别是IMG CFG DATAIMG该目录下存放的是系统版本的映像文件 文件名为zxr10 zar等以 zar为后缀名的文件 版本升级就是替换该目录下相应的版本文件 CFG这是存放配置文件的目录 配置文件的文件名为startrun dat为防止配置信息在路由器关电重启时丢失 需要用write命令将内存信息写入startrun dat 当需要清除路由器中的原有配置 重新配置数据时 可以使用delete命令将startrun dat文件删除 然后重新启动设备 注 早期v1 0 2 2版本的配置文件名为db dat 该文件是非文本文件 v2 6以后的版本使用文本文件startrun dat保存配置信息 DATA该目录主要用于存放记录异常信息的 zte文件 指001 050 文件系统管理的常用命令 dir查看指定设备或目录下的文件和子目录信息cd进入指定文件设备或进入当前设备下的文件目录pwd查看当前目录路径rename修改指定文件或目录的名称copy在FLASH设备和FTP TFTP服务器之间拷贝文件delete删除当前设备指定目录下的文件mkdir在当前目录下创建新的子文件目录rmdir删除指定的文件目录format格式化整个FLASH 文件操作命令的使用举例 ZXR10 dir 显示当前目录信息Directoryofflash Attr