中兴TG会聚交换机的培训

1、中兴TG会聚交换机的培训Overviews设备概述一些概念基本操作业务配置日常维护系统操作中兴ZXR10总体介绍MPLS路由交换机路由器三层交换机二层交换机ZXR10 T1200ZXR10 T128ZXR10 T64EZXR10 GERZXR10 GAR/GCRZXR10 T160GZXR10 T64G/T40GZXR10 T64C/T32CZXR10 T16CZXR10 3906/3952ZXR10 3928ZXR10 6510ZXR10 3904/3904FZXR10 3206/3206SZXR10 3252/3228ZXR10 2826S/2826/2826EZXR10 2818SZZR

2、10 2626/2618/2609ZXR10 1816ZXR10 T64G交换机硬件介绍背板带宽背板容量：900Gbps ，交换容量：480Gbps包转发速率：357Mpps端口7个插槽（可插5个业务单板） ，可配置： 丰富的协议支持OSPF、IS-IS、BGP4、QOS、组播协议、MPLS及三层MPLS VPN、VPWS、VPLS产品尺寸442（宽）443（高）450（深）1OC-192 POS1/210G以太网接口WAN/LAN4OC48 POS端口81000BASE-FX+4OC-12 POS81000BASE-FX+4OC-3 POS24/481000BASE-FX，GBIC接口24/

3、481000BASE-TX44100MFX41000BASE-FX44100MTX41000BASE-TX201000BASE-FX41000BASE-FX/TX201000BASE-TX41000BASE-FX/TXZXR10 T64G交换机功能体系介绍T160G/T64G/T40G支持以下功能支持端口镜像、广播抑制、VCT(断线检测)支持IEEE 802.1Q，VLAN数最多为4094个支持PVLAN、QinQ(SVLAN)、SuperVLAN支持STP、RSTP和MSTP支持静态和LACP协议的链路聚合支持IGMP Snooping、 PIM-SM支持静态路由、RIP、OSPF、IS-I

4、S、BGP支持基本ACL、扩展ACL、二层ACL支持QoS、802.1p VLAN优先级支持流量监管和流量整形支持802.1x支持Radius认证支持DHCP Relay/Server和DHCP Snooping支持VRRP支持路由负荷分担支持SSH 支持SNMP和RMON支持L3 MPLS VPN(RFC2547bis)支持L2 MPLS VPN(VPLS)一些须知的概念：中兴交换机按下列方式对端口进行命名： _/ 包括以下几种： fei快速以太网端口 gei 千兆以太网端口 xgei 万兆以太网端口 例如： fei_1/8 表示1号槽位快速以太网接口板上的第8个端口 gei_2/1 表示2

5、号槽位千兆以太网接口板上的第1个端口 xgei_3/2 表示3号槽位万兆以太网接口板上的第2个端口槽位编号须知: 中兴T64G大二层汇聚交换机共有5个业务板槽位，2个处理板槽位。 处理板的编号不占用业务板的槽位编号。基本操作：概要：中兴的CLI总体来说风格和Cisco相同。熟悉Cisco交换机的很快便可适应。普通配置线即可连接设备的Console口，设置如图：默认的二级密码为zxr10端口基本操作： interface gei_2/1 ；进入GE口2/1 description to-22JU-ERX1440-1-GE11/0 ；添加端口的描述 no negotiation auto ；关闭自

6、动协商 switchport mode trunk ；设置端口VLAN的交换模式为TRUNK，还可以配置成access和hybird方式 switchport trunk vlan 1001 ；以trunk的方式透传vlan1001 switchport access vlan 1001 ；以trunk的方式透传vlan1001 常规配置项目：（必须进入configure terminal 模式）主机名： hostname 主机名telnet登录相关： username sjjf password sjjf line telnet idle-timeout 分钟（设置telnet空闲退出时间）

7、 line telnet absolute-timeout 分钟（设置无条件强制退出时间）允许多用户同时配置： multi-user configure二级密码配置 enable secret 密码网管配置： 同华为交换机S3552F的方式，首先启用interface vlan加入IP地址，在全局配置模式加入指向该IP地址网关的路由的配置。SNMP配置相关： snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China snmp-server contact +86-25-52870000 snmp-ser

8、ver packetsize 1400 snmp-server engine-id 830900020300010289d64401 snmp-server community NCzc)%* view AllView ro snmp-server view AllView internet included snmp-server view DefaultView system included 业务配置（QinQ业务）：QinQ实现机制 中兴公司的汇聚交换机T64G（包括T40G）在QinQ的处理方式上（特指配置了NP处理子卡的机框）与华为的S6506R有所不同，主要区别在于MAC地址的学

9、习方式和QinQ实现机制上。 首先让我们来回顾下S6506R的配置情况！ S6506R的QinQ端口典型配置interface GigabitEthernet2/0/18 description HuoCheZhan-7302-1 duplex full speed 1000 port link-type hybrid port hybrid vlan 2 501 818 1004 3701 untagged undo port hybrid vlan 1 port hybrid pvid vlan 818vlan-vpn vid 2 uplink GigabitEthernet2/0/1 r

10、aw-vlan-id inbound 2 to 5vlan-vpn vid 501 uplink GigabitEthernet2/0/1raw-vlan-id inbound 951 to 974vlan-vpn vid 1004 uplink GigabitEthernet2/0/2raw-vlan-id inbound 101 to 868vlan-vpn vid 3701 uplink GigabitEthernet2/0/2undo ntdp enablevlan-vpn enableport hybrid pvid vlan 818 这条命令体现了华为S6506R在处理QinQ 的

11、时候该端口MAC地址的学习都是通过这个pvid vlan进行学习的，然后再根据外层标签进行细分。细分是为了在数据包向下传的时候区分标签，而在交换机内部传送的时候是以pvid vlan为单位进行传送的。上行口同理。所以在业务的上行口和下行口都必须同时透传外层标签和pvid vlanvlan-vpn vid 2 uplink GigabitEthernet2/0/1 raw-vlan-id inbound 2 to 5这2条命令表示生成一个上行口为2的VLAN上行口为GE2/0/1，内层VLAN为2到5，做了这2个命令以后，交换机内部会生成对应的ACL，可以看出S6506R的QinQ实现是利用Ac

12、l实现的。另外特别值得注意的是，S6506R是8个端口共用一个ACL资源组（交换机上可以用disp acl remaining entry slot 槽位号查看ACL使用情况）这也就是为什么一个新的端口有可能不能配置QinQ的原因，因为其它端口已将ACL资源耗尽。让我们来看一个ACL的使用情况的输出显示中兴的QinQ实现机制不带NP处理子卡的机框在MAC学习方式上和S6506R一样。带NP处理子卡的机框MAC的学习是直接根据标签进行学习。所有QinQ的实现均不占用ACL，而用QinQ Session实现，理论上无数量限制，只是有MAC地址和VLAN数量的限制。中兴交换机根据硬件配置的不同，Qi

13、nQ的配置方式有所不同，主要是看是否带有NP处理子卡（一个机框只要配置一块带有NP处理子卡的板卡就可以使用新的QinQ处理方式），可以咨询中兴商务或者通过命令行的方式进行查看。注意，本期新购中兴T64G交换机均配置有带NP处理子卡的单板，即12端口增强型1000M光接口板。另外由于配置有1000M/100M自适应光接口卡，交换机的软件版本必须为2.8及以上，第一个2.8版本有软件BUG，目前稳定版本为：V2.8.01.C.21.P03。请各位一定要根据硬件确认软件版本类型，如不符合将导致业务不能正常运行。命令行确认是否带有NP处理子卡的方法：命令：show version（注意：只看业务板的部

14、分）带有NP处理子卡的输出：NPCI, panel 2Main Processor: PowerPC MPC8270 Processor System Memory : 256M bytes , System Flash : 16M bytesBoard Type : TGFI , Network Processor : YESPort Number : 12 , CPLD Version : V1.4Temperature : 37Board Name : RS-XG-M-12GE-SFP4RJ45 Network Processor Status : ENABLECPLD2 Version

15、 : V1.4不带有NP处理子卡的输出：NPCI, panel 3Main Processor: PowerPC MPC8347EAT Processor System Memory : 256M bytes , System Flash : 16M bytesBoard Type : UGSF , Network Processor : NOPort Number : 48 , CPLD Version : V1.2Temperature : 30Board Name : RS-XGS1/S2-48GE-SFP Network Processor Status : DISABLE再次强调：一

16、个机框只要配置一块带有NP处理子卡的板卡就可以使用新的QinQ处理方式。介绍2种QinQ处理方式的目的在于T40G和T64G的QinQ配置方式和处理方式相同，检查是否带有NP处理子卡和软件版本主要是在T40G上进行检查。以决定采用何种QinQ处理方式。新设备默认是采用老的处理方式。如果须采用新的QinQ处理方式，必须在全局配置以下命令并重启交换机： mac learning-strategy micode /微码学习MAC,采用NP卡处理QINQ时需要进行设置。 mac learn special /在全局配置模式下关闭higig口学习功能；采用NP卡处理QINQ时需要进行设置。传统QinQ处

17、理方式配置方法：第一步：在下行端口配置标签，native vlan号，并明确端口为QinQ下行口 interface fei_4/1 description to-22JUMA5300-0001-ZhongXinJiFang-7 no negotiation auto switchport mode hybrid switchport hybrid native vlan 1001 switchport hybrid vlan 1001 untag switchport qinq customer第二步：在上行口透传外层标签及Native vlan interface gei_2/1 desc

18、ription to-22JU-ERX1440-1-GE11/0 hybrid-attribute fiber no negotiation auto switchport mode trunk switchport trunk native vlan 4000 switchport trunk vlan 1001 switchport trunk vlan 4000 switchport qinq normal第三步：在全局配置QinQ Session vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in

19、-vlan 1001-1672 ovlan 1001 在此我们规定qinq session-no的值必须和外层标签一致。如还需要加入内层标签1673，只需要如下配置： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1673 ovlan 1001 1673这个VLAN会加入到1001的标签下，并不会影响原有的1001-1672的内层标签。 删除不能单个删除，必须删除整个session重新配置，所以所有的标签按需分配。 第4步：绑定每个标签的上行口对端MAC地址 mac add permane

20、nt Mac地址 interface gei_2/1 all-owner-vlans 永久绑定GE2/1下所有VLAN的MAC到XXXX.XXXX.XXXX 带NP处理子卡QinQ处理方式配置方法：必须查看是否在全局下配置了： mac learning-strategy micode /微码学习MAC,采用NP卡处理QINQ时需要进行设置。 mac learn special /在全局配置模式下关闭higig口学习功能；采用NP卡处理QINQ时需要进行设置。对比学习配置：第一步： 带NP子卡的QinQ的MAC地址学习方式是根据标签进行学习MAC地址。所以native vlan在这种处理方式下没

21、有意义，可以不指定，也可以指定。它的存在只是为了对命令风格的一种延续。 不需明确指定端口为Customer口。使用默认的QinQ switch normal 即可。 第二步相同第三步在配置的末尾加入advanced即可。 传统方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 带NP子卡的QinQ处理方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 advanced第四步相同 日常维护：硬件日常维