中兴数通培训资料03RGUB_202_C1G系列路由交换机基本操作22P

1、RGUB_202_C1 G 系列路由交换机基本操作课程目标：了解 ZXR10 G 系列路由交换机的系统管理方式熟悉设备的文件系统熟悉常用的设备维护操作参考资料：ZXR10 T160G/T64G (V2.6)万兆路由交换机用户手册目录第 1 章 使用和操作 11.1 配置方式 11.2 命令模式 21.3 命令行使用 41.3.1 在线帮助 41.3.2 命令缩写 6第 2章 系统管理 72.1 文件系统管理 72.2 系统的维护管理 82.2.1 密码的设定与恢复 82.2.2 软件版本升级 92.3 系统信息查看 12第 3 章 端口接口配置 133.1 端口基本配置 133.1.1 端口命

2、名规则 133.1.2 配置端口基本参数 143.1.3 端口信息显示 163.2 接口配置 17第1章使用和操作知识点 熟悉G系列设备的配置方式。了解命令行操作的使用。1.1配置方式ZXR1I0T160G/T64G提供了多种配置方式，如所示,用户可以根据所连接的网络选用适当的配置方式。1 .串口连接配置。2.Tel net连接配置。3.SSH (Secure Shell)连接配置。4.FTP/TFTP连接配置。5.SNMP连接配置。图 1.1-1 ZXR10 T160G/T64G 配置方式在使用telnet远程访问时，必须先通过串口配置好IP地址，子网掩码等参数；为了防止非法用户使用 Tel

3、net访问交换机，还必须在交换机上设置Tel net访问的用户名和密码，只有使用正确的用户名和密码才能登录到交换机。在全局配置模式 下输入命令 user name user namepassword ，可以配置用户名和密码。在进行串口连接配置时，将交换机正面的 Con sole 口通过配置线连接到PC的串口上（仅以COM1为例），打开“超级终端”程序，创建新的连接并作如下配置。波特率：115200数据位：8奇偶校验：无停止位：1流控制：无连接后，即进入 G系列路由交换机的普通用户模式。1.2命令模式G系列路由交换机使用命令行模式进行配置和维护，为了安全和配置方便，它有 如下两种用户模式和一些配

4、置模式，根据功能和权限将命令分配到不同的模式下,一条命令只有在特定的模式下才能执行。在任何命令模式下输入问号 （?）都可以查看该模式下允许使用的命令。 ZXR10 T160G/T64G的主要命令模式如表 1.2-1 所示。表1.2-1 命令模式模式提示符进入命令功能用户模式ZXR10登录系统后直接进入查看简单信息特权模式ZXR10#enable （用户模式）配置系统参数全局配置模式ZXR10(config)#configure terminal (特权模式)配置全局业务参数端口配置模式ZXR10(config-if)#interface |byname(全局配置模式)配置端口参数VLAN数据库

5、 配置模式ZXR10(vlan-db)#vlan database (特权模式)批量创建或删除VLANVLAN 配置模式ZXR10(config-vlan)#vlan |(全局 配置模式)配置VLAN参数VLAN 接口配置模式ZXR10(config-if)#interface vlan |(全局配置模式)配置VLAN接口 IP参数MSTP配置模式ZXR10(config-mstp)#spanning-tree mst configuration (全 局配置模式)配置MSTP参数基本ACL配置模式ZXR10(config-basic-acl)#acl basic number | name

6、(全局配置模式)定义基本ACL规则扩展ACL配置模式ZXR10(config-ext-acl)#acl extend number | name (全局配置模式)定义扩展ACL规则二层ACL配置模式ZXR10(config-link-acl)#acl link number | name (全局配置模式)定义二层ACL规则混合ACL配置模式ZXR10(config-hybd-acl)#acl hybrid number | name (全局配置模式)定义混合ACL规则VRF配置模式ZXR10(config-vrf)#ip vrf （全局配置模式）配置VRF协议参数路由RIP配置 模式ZXR10

7、(config-router)#router rip （全局配置模式）配置RIP协议参数路由OSPF配置模式ZXR10(config-router)#router ospf vrf(全局配置模式)配置OSPF协议参数路由IS-IS配置模式ZXR10(config-router)#router isis vrf (全局配置 模式)配置IS-IS协议参数路由BGP配置模式ZXR10(config-router)#router bgp (全局配置模 式)配置BGP协议参数退出各种命令模式的方法如下:1. 在特权模式下，使用 disable命令返回用户模式。2. 在用户模式和特权模式下，使用exit命

8、令退出交换机；在其他命令模式下， 使用exit命令返回上一模式。3. 在用户模式和特权模式以外的其他命令模式下，使用end命令或按 返回到特权模式。除了以上介绍的各种配置模式外，还有一个BOOTP模式，用于修改启动参数,后面会有详细介绍。1.3命令行使用1.3.1在线帮助在任意命令模式下，只要在系统提示符后面输入一个问号（?）,就会显示该命令模式下可用命令的列表。利用在线帮助功能，还可以得到任何命令的关键字和参 数列表。1. 在任意命令模式的提示符下输入问号（？），可显示该模式下的所有命令和命令的简要说明。举例如下：ZXR10?Exec commands:enable Turn on priv

9、ileged commandsexit Exit from the EXEClogin Login as a particular userlogout Exit from the EXECping Send echo messagesquit Quit from the EXECshow Show running system informationtelnet Open a telnet connectiontrace Trace route to destinationwho List users who is logining onZXR102. 在字符或字符串后面输入问号，可显示以该

10、字符或字符串开头的命令或关键字列表。注意在字符（字符串）与问号之间没有空格。举例如下：ZXR10#co?configure copyZXR10#co3. 在字符串后面按Tab键，如果以该字符串开头的命令或关键字是唯一的， 则将其补齐，并在后面加上一个空格。注意在字符串与Tab键之间没有空格。举例如下：ZXR10#conZXR10#configure(configure和光标之间有一个空格）4. 在命令、关键字、参数后输入问号（？），可以列出下一个要输入的关键字或参数，并给出简要解释。注意问号之前需要输入空格。举例如下：ZXR10#configure ?terminal Enter config

11、uration modeZXR10#configure5. 如果输入不正确的命令、关键字或参数，回车后用户界面会用“人”符号提供错误隔离。“ A ”号出现在所输入的不正确的命令、关键字或参数的第一 个字符的下方。举例如下：ZXR10#von terA% Invalid input detected at A marker.ZXR10#在下列实例中，利用在线帮助功能设置系统时钟。ZXR10#cl? clear clock ZXR10#clock ?set Set the time and dateZXR10#clock set ?hh:mm:ss Current Time ZXR10#clock

12、 set 13:32:00 % Incomplete command. ZXR10#在上述例子的最后，系统提示命令不完整，说明需要输入其他的关键字或参数。说明命令行操作中的所有命令不区分大小写。1.3.2命令缩写ZXR10 T160G/T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字 的字符或字符串，例如，可以把show命令缩写成sh或sh6第2章系统管理知识点了解G系列路由交换机的文件系统。熟悉常用的设备维护操作。2.1文件系统管理在ZXR10 T160G/T64G 中，通常我们接触到的主要存储设备是主控板上的FLASH，ZXR10 T160G/T64G的软件版本文件和配置文件都存

13、储在FLASH中。软件版本升级、配置保存都需要对FLASH进行操作。FLASH中缺省包含三个目录，分别是IMG、CFG、DATA。1 . IMG :该目录用于存放软件版本文件。ZXR10 T160G/T64G的软件版本文件以.zar为扩展名，是专用的压缩文件。版本升级就是更改该目录下的 软件版本文件。说明ZXR10 T160G/T64G软件版本文件的名称默认为 zxr10.zar，如果是其他名称， 则必须在Boot状态下修改Boot Path”，否则系统启动时版本无法加载。建议使 用默认的文件名。2. CFG :该目录用于存放配置文件，配置文件的名称为startru n. dat。当使用命令修

14、改交换机的配置时，这些信息存放在内存中，为防止配置信息在交 换机关电重启时丢失，需要用write命令将内存中的信息写入FLASH，保存在startrun.dat文件中。当需要清除交换机中的原有配置，重新配置数据时，可以使用delete命令将startrun.dat文件删除，然后重新启动交换机。3. DATA :该目录用于存放记录告警信息的log.dat文件。2.2系统的维护管理2.2.1密码的设定与恢复在特权模式下可以设置操作参数，还可以进入配置模式。为防止未经授权 的用户随意修改配置，必须设置进入特权模式的密码。设备缺省密码为 zxr10，区分大小写。在全局配置模式下输入命令en able

15、secret 0 ，可以修改特权模式密码。如果不幸遗失密码无法进入特权模式，可通过以下方式进行修改。1 . 启动ZXR10 T160G/T64G，在超级终端下根据提示按任意键进入BOOTP模式。显示如下：ZXR10 System Boot Version: 1.0Creation date: Dec 31 2002, 14:01:52（省略）Press any key to stop for change parameters.2ZXR10 Boot:2. 在Boot状态下输入“c”回车后进入参数修改状态。不需修改的参数按回车，当出现Enable Password的提示时输入新密码。参数修改完

16、毕后，出现 ZXR10 Boot:提示。ZXR10 Boot:c.=clear field; - = go to previous field; AD = quit Boot Location 0:Net,1:Flash: 0启动）Client IP 0:bootp: 68Netmask: Server IP 0:bootp: 9Gateway IP: 68FTP User: targetFTP Password:FTP Password Confirm:Boot Path: zxr10.zarEnable

17、 Password:Enable Password Confirm:ZXR10 Boot:（0为从后台FTP启动，1表示从FLASH（对应为管理以太口地址）（对应为后台FTP服务器地址）（对应为管理以太口地址）（对应为FTP用户名target）（对应为target用户密码）（使用缺省）（修改enable 密码）（确认enable 密码）3. 输入“ ”回车后系统自动启动。ZXR10 Boot:Loading. get file zxr10.zar15922273 successfully!file size 15922273.（省略）*Welcome to ZXR10 10G Routing

18、switch of ZTE Corporation*ZXR104. 正常启动后的en able密码即为新修改的密码了。2.2.2软件版本升级通常只有在某些功能原有版本不支持或者某些特殊原因导致设备无法正常运行 时，才需要进行软件版本升级。如果版本升级操作不当，可能会导致升级失败， 系统无法启动。因此，在进行软件版本升级之前，维护人员必须熟悉ZXR10T160G/T64G的原理及操作，认真学习升级步骤。系统异常时的版本升级下面描述当ZXR10 T160G/T64G无法正常启动时软件版本升级的具体步骤：1 .用随机附带的配置线将ZXR10 T160G/T64G的配置口（主控板的 Co

19、nsole口）与后台主机串口相连，用直通以太网线将交换机的管理以太口（主控 板的10/100M以太网口）与后台主机网口相连，确保连接正确。2 .将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段。3. 启动后台FTP服务器。4. 启动ZXR10 T160G/T64G，在超级终端下根据提示按任意键进入Boot状态。显示如下：ZXR10 System Boot Version: 1.0Creation date: Dec 31 2002, 14:01:52（省略）Press any key to stop for change parameters.2ZXR10 Boot:在Boot

20、状态下输入“ c”，回车后进入参数修改状态。将启动方式改为从后台FTP启动，将FTP服务器地址改为相应的后台主机地址，将客户端地址及网关地址均改为交换机管理以太口地址，设置相应子网掩码及 FTP用户名和密码。参数修改完毕后，出现ZXR10 Boot:提示。ZXR10 Boot:c.=clear field; - = go to previous field; AD = quitBoot Location 0:Net,1:Flash: 0（0为从后台FTP启动，1表示从FLASH启动）Client IP 0:bootp: 68（对应为管理以太口地址）Netmask: 255

21、.255.0.0Server IP 0:bootp: 9（对应为后台FTP服务器地址）Gateway IP: 68（对应为管理以太口地址）FTP User: target（对应为FTP用户名target）FTP Password:（对应为target 用户密码）FTP Password Confirm:Boot Path: zxr10.zar（使用缺省）Enable Password:（使用缺省）Enable Password Confirm:（使用缺省）ZXR10 Boot:5.输入“ ”回车后系统自动从后台FTP服务器启动版本。ZXR10 Boo

22、t:Loading. get file zxr10.zar15922273 successfully!file size 15922273.（省略）*Welcome to ZXR10 10G Routing switch of ZTE Corporation*ZXR106. 如果正常启动，用 show version命令查看新的版本是否已在内存中运行，若仍为旧版本，说明从后台服务器启动失败，须从步骤1开始重新进行操作。7. 用delete命令将FLASH中IMG目录下旧的版本文件 zxr10.zar删除。如果 FLASH的空间足够，也可以不用删除旧版本，将其改名即可。8. 将后台FTP服务器中

23、的新版本文件拷入FLASH的IMG目录中。版本文件名为 zxr10.zar。ZXR10#copy ftp: mng 9/zxr10.zartarget:target flash:/img/zxr10.zarStarting copying filefile copying successful.ZXR10#说明如果从主控板的管理以太口拷贝版本文件，copy命令中ftp:后面必须加上关键字mng。9. 查看FLASH中是否有新的版本文件。如果不存在，说明拷贝失败，需执 行步骤8重新拷贝版本。10. 重新启动ZXR10 T160G/T64G，按照步骤4中的办法，将启动方式改为

24、 从 FLASH 启动，这时Boot path ”自动变为/flash/img/zxr10.zar ”。说明启动方式也可以在全局配置模式下用nvram imgfile-location local命令改为从FLASH 启动。11. 在ZXR10 Boot:下输入“ ”，回车后系统将从 FLASH中启动新版本。12. 正常启动后，查看运行的版本，确认升级是否成功。2222系统正常时的版本升级如果升级之前交换机运行正常，软件版本升级的方法有多种，如将交换机作为FTP 或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。下面是将交换机作为FTP的客户端，在本地进行升级的步骤。1 . 用随机附

25、带的配置线将 ZXR10 T160G/T64G的配置口（主控板的 Console口）与后台主机串口相连，用直通以太网线将交换机管理以太口（主控板 的10/100M以太网口）与后台主机网口相连，确保连接正确。2 . 将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段，保证后台主机能够 ping通管理以太口地址。3. 启动后台FTP服务器。4. 查看当前运行版本的信息。5. 用delete命令将FLASH中IMG目录下旧的版本文件删除。如果FLASH 的空间足够，也可以不用删除旧版本，将其改名即可。6. 将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。版本文件 名为 z

26、xrlO.zar。7. 查看FLASH中IMG目录下是否有新的版本文件。如果不存在，说明拷贝 失败，需执行步骤5重新拷贝版本。8. 重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。2.3系统信息查看在ZXR10 T160G/T64G上，通常使用 show命令来查看信息，这里介绍版本信 息和配置信息的查看。1 .显示系统软硬件版本信息命令格式命令模式命令功能show version用户/特权查看系统软硬件版本信息执行show version命令后显示类似下面的信息：ZXR10#show versionZXR10 Router Operating System Software, Z

27、TE CorporationZXR10 ROS Version V4.6ZXR10 T160G Software, Version V2.6.01, RELEASE SOFTWARECopyright (c) 2000-2003 by ZTE CorporationCompiled Dec 2 2004, 14:52:13System image files from net System uptime is 0 days, 0 hours, 19 minutesZXR10#2.显示当前运行的配置信息命令格式命令模式命令功能show running-config特权查看当前运行的配置信息第3章

28、端口接口配置知识点了解G系列路由交换机的端口接口配置方式。3.1端口基本配置ZXR10 T160G/T64G提供快速以太网端口、千兆以太网端口和万兆以太网端口。快速以太网电口支持全双工 /半双工、10/100M及MDI/MDIX 自适应功能，缺省工 作在自协商模式，与对端设备协商工作方式和速率。千兆以太网电口支持全双工 /半双工、10/100/1000M及MDI/MDIX 自适应功能， 缺省工作在自协商模式，与对端设备协商工作方式和速率。千兆以太网光口工作在千兆全双工模式，不能配置端口的双工模式和速率，但可 以配置为自协商。万兆以太网光口工作在万兆全双工模式，端口的自协商、双工模式和速率都不可

29、 配置。系统采用自动添加端口的方式，用户在相应槽位插入接口板，当接口板正常启动 后，就可以看到该接口板的端口已经自动添加到系统端口列表中。3.1.1端口命名规则ZXR10 T160G/T64G 按下列方式对端口进行命名：端口类型_槽位号/端口号端口类型 包括以下几种：fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口槽位号ZXR10 T160G共有10个插槽，按从上到下依次编号，其中槽位5、6为主控板插槽，其它槽位均为接口板模块插槽。ZXR10T64G 共冬有6个插槽，按从上到下依次编号,其中槽位3为主控板插槽，槽位1、2、5、6是接口板模块插槽，槽位 可以插接口板模块。端口号接口

30、板上端口的编号，从 1开始。例如：4既可以插主控板，也fei_2/8表示2号槽位快速以太网接口板上的第8个端口。gei_6/1表示6号槽位千兆以太网接口板上的第1个端口。xgei_7/2表示7号槽位万兆以太网接口板上的第2个端口。3.1.2配置端口基本参数端口参数的配置在端口配置模式下进行，主要包括以下内容。1. 进入端口配置模式命令格式命令模式命令功能interface |byname全局进入端口配置模式2 .关闭/打开以太网端口命令格式命令模式命令功能shutdown端口关闭以太网端口no shutdown端口打开以太网端口说明shutdown命令使端口的物理链路状态变为down，端口 l

31、ink指示灯熄灭。所有端口缺省是打开的。3.使能/关闭以太网端口自动协商命令格式命令模式命令功能negotiation auto端口使能端口自协商no negotiation auto端口关闭端口自协商说明万兆以太网光口不支持自协商，固定工作在万兆全双工模式。4 . 设置以太网端口双工模式命令格式命令模式命令功能duplex half|full端口设置端口双工模式5.设置以太网端口速率命令格式命令模式命令功能speed 10110011000端口设置端口速率说明只有以太网电口可以配置双工模式和速率，配置之前请先禁止端口自协商功能。6.设置以太网端口流量控制以太网端口使用流量控制抑制一段时间内发

32、送到端口的数据包。当接收缓冲器满时，端口发送一个“ pause”包，通知远程端口在一段时间内暂停发 送更多的数据包。以太网端口还能接收来自其他设备的“pause”包，并按照这个数据包的规定执行操作。命令格式命令模式命令功能flowcontrol enable|disable端口打开/关闭端口流量控制7.允许/禁止巨帧通过以太网端口命令格式命令模式命令功能jumbo-frame enable|disable端口允许/禁止巨帧通过以太网端口说明缺省情况下，最大允许1560字节长的帧通过以太网端口，JUBMO帧被禁止通过。允许JUBMO 帧通过时，最大允许 9216字节的帧通过以太网端口。8. 端口

33、别名设置端口别名的目的是为了区分各个端口，方便记忆。对端口进行操作时 可以用别名代替端口名称。命令格式命令模式命令功能byname 端口设置以太网端口别名9. 设置以太网端口广播风暴抑制可以限制以太网端口允许通过的广播流量的大小。当广播流量超过用户设 置的值时，系统对广播流量作丢弃处理，使广播流量所占的比例降低到合 理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正 常运行。广播风暴抑制比以端口最大广播流量的线速度百分比作为参数， 百分比越小，表示允许通过的广播流量越小。当百分比为100%时，表示不对该端口进行广播风暴抑制。命令格式命令模式命令功能broadcast-limit

34、端口设置端口广播风暴抑制比3.1.3端口信息显示ZXR10 T160G/T64G提供以下命令用于查看端口信息。1 . 查看以太网端口状态信息命令格式命令模式命令功能show interface 除用户模式外所有模式显示以太网端口状态信息示例：查看端口 gei_2/1的状态和统计信息。ZXR10#show interface gei_2/1 gei_4/1 is down, line protocol is downDescription is noneKeepalive set:10 secThe port is electricDuplex halfvlan mode is access, pvid 2 BW 1000000 KbitsLast clearing of show interface counters never120 seconds input rate 0 Bps, 0 pps120 seconds output rate 0 Bps, 0 ppsInterface peak rate : input 0 Bps, output 0 BpsInterface utilization: input 0%, output 0%/*转发报文输入/输岀统计，包含错误报文统计