中兴数通培训资料 03 RGUB

1、RGUB_2O2_C1 G系列路由交换机基本操作课程目标： 了解ZXR10G系列路由交换机的系统管理方式熟悉设备的文件系统熟悉常用的设备维护操作参考资料:ZXR10T160G/T64G (V2.6)万兆路由交换机用户手册 TOC o 1-5 h z HYPERLINK l bookmark6 o Current Document 第1章使用和操作1 HYPERLINK l bookmark8 o Current Document 1.1配置方式1 HYPERLINK l bookmark10 o Current Document 1.2命令模式2 HYPERLINK l bookmark12

2、o Current Document 1.3命令行使用4 HYPERLINK l bookmark14 o Current Document 1.3.1在线帮助4 HYPERLINK l bookmark16 o Current Document 1.3.2命令缩写6 HYPERLINK l bookmark18 o Current Document 第2章系统管理7 HYPERLINK l bookmark20 o Current Document 2.1文件系统管理7 HYPERLINK l bookmark22 o Current Document 2.2系统的维护管理8 HYPERLI

3、NK l bookmark24 o Current Document 2.2.1密码的设定与恢复8 HYPERLINK l bookmark26 o Current Document 2.2.2软件版本升级9 HYPERLINK l bookmark28 o Current Document 2.3系统信息查看12 HYPERLINK l bookmark30 o Current Document 第3章端口接口配置13 HYPERLINK l bookmark32 o Current Document 3.1端口基本配置13 HYPERLINK l bookmark34 o Current

4、Document 3.1.1端门命名规则13 HYPERLINK l bookmark36 o Current Document 3.1.2配置端口基本参数14 HYPERLINK l bookmark38 o Current Document 3.1.3 端门信息、显示16 HYPERLINK l bookmark40 o Current Document 3.2接口配置17第1章使用和操作知识点熟悉G系列设备的配置方式。了解命令行操作的使用。1.1配置方式ZXR10 T160G/T64G提供了多种配置方式，如错误味找到引用源。所示，用户 可以根据所连接的网络选用适当的配置方式。1.串1 1

5、连接配置。2.Telnet连接配置。3SSH (Secure Shell)连接配置。4.FTP/TFTP连接配置。5.SNMP连接配置。图 1.1-1ZXR10图 1.1-1ZXR10T160G/T64G配垃方式在使用tdnet远程访问时，必须先通过串II配置好IP地址，子网掩码等参数：为 了防止非法用户使用Telnet访问交换机，还必须在交换机上设置Telnet访问的用 户名和密码，只有使用正确的用户名和密码才能登录到交换机。在全局配置模式 卜输入命令username password , of以配置用户名和密码。在进行串I I连接配置时，将交换机正面的Console丨I通过配置线连接到PC

6、的串丨I 上（仅以COM1为例），打开“超级终端”程序，创建新的连接并作如下配置。波特率：115200 TOC o 1-5 h z 数据位：8奇偶校验：无停止位：1流控制：无连接后，即进入G系列路由交换机的普通用户模式。1.2命令模式G系列路由交换机使用命令行模式进行配置和维护，为了安全和配置方便，它有 如下两种用户模式和一些配置模式，根据功能和权限将命令分配到不同的模式2一条命令只有在特定的模式下才能执行。在任何命令模式下输入问号（?）都可以 查看该模式下允许使用的命令。ZXR10 T160G/T64G的主要命令模式如表1.2-1 所示。表1.2-1命令模式模式提示符进入命令功能用户模式ZX

7、R10登录系统后直接进入查看简单信息特权模式ZXR10#enable （用户模式）配垃系统参数全局配置模式ZXRlO(config)#configure terminal (特权模式)配垃全局业务参数端口配置模式ZXRlO(config-if)#interface yname (全局配置模式配垃端口参数VLAN数据库 配垃模式ZXRlO(vlan-db) #vlan database (特权模式)批蛰创建或删除VLANVLAN配置模 式ZXRlO(config-vlan)#vlan (全局 配置模式)配置VLAN参数VLAN接口配豐模式ZXRlO(config-if)#interface vl

8、an (全局配世模式)配S VLAN接口 IP参数MSTP配置模 式ZXRlO(config-mstp)#spanning-tree nist configuration (全 局配世模式)配SMSTP参数基木ACL配置 模式ZXRlO(config-basic-acl) #acl basic number name (全局配置模式)定义基本ACL规则扩展ACL配置 模式ZXRlO(config-ext-acl) #acl extend number name (全局配置模式)定义扩展ACL规则二层ACL配置 模式ZXRlO(config-link-acl)#acl link number n

9、ame (全局配置模式)定义二层ACL规则混合ACL配置 模式ZXR10(config-hybd-acl )#acl hybrid number name (全局配置模式)定义混合ACL规则VRF配置模式ZXR10(config-vi f)#ip vrf （全局配置模式）配SVRF协议参数路山RIP配置 模式ZXR10(config-router) #router rip （全局配置模式）配置RIP协议参数路由OSPF配豐模式ZXR10(config-router) #router ospf vrf (全局配置模式)配置OSPF协议参数路llHS-IS配置 模式ZXR10(config-rou

10、ter) #router isis vrf (全局配置 模式)配置IS-IS协议参数路由BGP配置模式ZXR10(config-router) #router bgp (全局配置模 式)配SBGP协议参数退出各种命令模式的方法如下：在特权模式下，使用disable命令返回用户模式。在用户模式和特权模式卞，使用exit命令退出交换机；在其他命令模式下, 使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按 返回到特权模式。除了以上介绍的各种配置模式外，还有一个BOOTP模式，用于修改启动参数， 后面会有详细介绍。1.3命令行使用1.3.1在线帮助在任意命令模

11、式卞，只要在系统提示符后面输入一个问号(?),就会显示该命令 模式卞可用命令的列表。利用在线帮助功能，还可以得到任何命令的关键字和参 数列表。在任意命令模式的提示符下输入问号(?),可显示该模式卞的所有命令和 命令的简要说明。举例如下：ZXR10?Exec commands:enable Turn on privileged commandsexit Exit from the EXEClogin Login as a particular userlogoutExitfrom the EXECpingSendecho messagesquitQuitfrom the EXECshowShow

12、running system informationtelnet Open a telnet connectiontrace Trace route to destinationwho List users who is logining onZXR10在字符或字符串后面输入问号，可显示以该字符或字符串开头的命令或关 键字列表。注意在字符(字符串)与问号之间没有空格。举例如下：ZXR10#co?configure copyZXR10#co在字符串后面按切匕键，如果以该字符串开头的命令或关键字是唯一的, 则将其补齐，并在后面加上一个空格。注意在字符串与键之间没有 空格。举例如下：ZXR10#co

13、nZXR10# con figure(configure和光标之间有一个空格)在命令、关键字、参数后输入问号(?),可以列出卞一个要输入的关键字 或参数，并给出简要解释。注意问号之前需要输入空格。举例如下：ZXR10#configure ?terminal Enter configuration modeZXR10#configure如果输入不正确的命令、关键字或参数，回车后用户界面会用“八”符号提 供错误隔离。“八”号出现在所输入的不正确的命令、关键字或参数的第一 个字符的下方。举例如下：ZXRlOffvon terA% Invalid input detected at 1A marker

14、 ZXR10#在卜列实例中，利用在线帮助功能设置系统时钟。ZXR10clear clockZXRlOftclock ?set Set the time and dare ZXRlOttclock set ?hh:mm:ss Current Time ZXRlOttclock set 13:32:00 % Incomplete command ZXR10#在上述例子的最后，系统提示命令不完整，说明需要输入其他的关键字或参数。命令行操作中的所有命令不区分大小写。1-3.2命令缩写ZXR10 T160G/T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字 的字符或字符串，例如，可以把show

15、命令缩写成sh或sho。第2章系统管理m知识点 了解G系列路由交换机的文件系统。熟悉常用的设备维护操作。2.1文件系统管理在ZXR10 T160G/T64G中，通常我们接触到的主要存储设备是主控板上的 FLASH, ZXR10 T160G/T64G的软件版本文件和配置文件都存储在FLASH中。 软件版本升级、配置保存都需要对FLASH进行操作。FLASH中缺省包含三个目录，分别是IMG、CFG、DATAoIMG：该目录用于存放软件版本文件。ZXR10 T160G/T64G的软件版本 文件以.zar为扩展名，是专用的压缩文件。版本升级就是更改该目录卞的 软件版本文件。e说明ZXR10 T160G

16、/T64G软件版本文件的名称默认为zxilO.zar ,如果是其他名称， 则必须在Boot状态下修改Eoot Path,否则系统启动时版本无法加载。建议使 用默认的文件名。CFG：该目录用于存放配置文件，配置文件的名称为stamniLdato当使用 命令修改交换机的配置时，这些信息存放在内存中，为防止配置信息在交 换机关电重启时丢失，需要用write命令将内存中的信息写入FLASH,保 存在starti-uiLdat文件中。当需要清除交换机中的原有配置，重新配置数据 时，可以使用delete命令将stanmn.dat文件删除，然后重新启动交换机。DATA：该目录用于存放记录告警信息的log.d

17、at文件。2.2系统的维护管理2.2.1密码的设定与恢复在特权模式卞可以设置操作参数，还可以进入配置模式。为防止未经授权 的用户随意修改配置，必须设置进入特权模式的密码。设备缺省密码为 zxilO ,区分大小写。在全局配置模式下输入命令enable secret 0 password,可以修改特权模式密码。如杲不幸遗失密码无法进入特权模式，可通过以下方式进行修改。启动ZXR10 T160G.T64G,在超级终端下根据提示按任意键进入BOOTP 模式。显示如下：ZXR10 System Boot Version: 10Creation date: Dec 31 2002r 14:01:52（省略

18、）Press any key to stop for change parameters ZXR10 Boor:在Eoot状态下输入“c”，回车后进入参数修改状态。不需修改的参数按回 车，当出现Enable Password的提示时输入新密码。参数修改完毕后，出现 ZXR10 Boot:提示。ZXR10 Boot:c = clear field; - * = go to previous field; AD = quitBoot Location 0:Net,1:Flash : 0（0为从后台FTP启动，1表示从FLASH启动）Client IP 0:bootp : 168 4168168（对

19、应为管理以太口地址）Netmask: 255 255 00Server IP 0:bootp : 168 416889（对应为后台FTP服务器地址）Gateway IP: 168 4168.168（对应为管理以太口地址）FTP User: target（对应为FTP用户名target）FTP Password:（对应为target用户密码）FTP Password Confirm:Boot Path: zxrl0zar（使用缺省）Enable Password:（修改enable密码）Enable Password Confirm:（确认enable密码）ZXR10 Boot:3.输入“”，回

20、车后系统自动启动。| ZXR10 Boor:|Loading go匕 file zxrl0zar 15922273 successfully! file size 15922273（省略）4.正常启动后的enable密码即为新修改的密码了。2.2.2软件版本升级通常只有在某些功能原有版本不支持或者某些特殊原因导致设备无法正常运行 时，才需要进行软件版本升级。如果版本升级操作不当，可能会导致升级失败， 系统无法启动。因此，在进行软件版本升级之前，维护人员必须熟悉ZXR10 T160G/T64G的原理及操作，认真学习升级步骤。系统异常时的版本升级卜面描述当ZXR10 T160G/T64G无法正常启

21、动时软件版本升级的具体步骤：用随机附带的配置线将ZXR10 T160G/T64G的配置I 1（主控板的Console ID与后台主机串丨1相连，用直通以太网线将交换机的管理以太II （主控 板的10/100M以太网丨1）与后台主机网丨1相连，确保连接正确。将用于升级的后台主机与交换机的管理以太I I的IP地址设置在同一网段。启动后台FTP服务器。启动ZXR10 T160G/T64G,在超级终端下根据提示按任意键进入Eoot状 态。显示如下：ZXR10 System Boot Version: 10Creation date: Dec 31 2002, 14:01:52（省略）Press any

22、 key to stop for change parameters 2ZXR10 Boot :在Boot状态下输入“c”，回车后进入参数修改状态。将启动方式改为从后 台FTP启动，将FTP服务器地址改为相应的后台主机地址，将客户端地址 及网关地址均改为交换机管理以太I I地址，设置相应子网掩码及FTP用户 名和密码。参数修改完毕后，出现ZXRlOBoot:提示。ZXR10 Boor:c = clear field; - = go to previous field; AD = quitBoor Location 0:Net,1:Flash : 0（0为从后台FTP启动，1表示从FLASH启动

23、）Client IP 0:bootp : 168 4168 168（对应为管理以太口地址）Netmask: 255 255 00Server IP 0:bootp : 168 4168 89（对应为后台FTP服务器地址）Gateway IP: 168 4168.168（对应为管理以太口地址）FTP User: target（对应为FTP用户名target）FTP Password:（对应为target用户密码）FTP Password Confirm:Boor Path: zxrlO zar（使用缺省）Enable Password:（使用缺省）Enable Password Confirm:

24、（使用缺省）ZXR10 Boor:输入回车后系统自动从后台FTP服务器启动版本。ZXR10 BootLoading get file zxr10zar15922273 successfully! file size 15922273.（省略）Welcome to ZXR10 10G Routing switch of ZTE CorporationZXR10如果正常启动，用show version命令查看新的版本是否已在内存中运行， 若仍为旧版本，说明从后台服务器启动失败，须从步骤1开始重新进行操 作。用delete命令将FLASH中IMG目录下旧的版本文件zxilO.zar删除。如果 FLA

25、SH的空间足够，也可以不用删除旧版本，将其改名即可。将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。版本文件 名为 zxi lO.zai cZXR10#copy ftp: mng /168 4168 89/zMrl0zartarger:target flash: /img/zxrlO zarStarting copying filefile copying successfulZXR10#小说明如果从主控板的管理以太口拷贝版本文件，copy命令中ftp:后面必须加上关键字ningo9查看FLASH中是否有新的版本文件。如果不存在，说明拷贝失败，需执 行步骤8重新拷贝版本。10.重

26、新启动ZXR10 T160G/T64G,按照步骤4中的办法，将启动方式改为 从 FLASH 启动，这时Eootpath” 自动变为 u/flaslviing/zxilO.zaiC说明启动方式也可以在全局配置模式卜用nvram imgfile-location local命令改为从FLASH启动。11.在ZXR10 Boot: F输入“”，回车后系统将从FLASH中启动新版本。12.正常启动后，查看运行的版本，确认升级是否成功。2.222系统正常时的版本升级如果升级之前交换机运行正常，软件版本升级的方法有多种，如将交换机作为FTP 或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。下面

27、是将交换机 作为FTP的客户端，在本地进行升级的步骤。1用随机附带的配置线将ZXR10 T160G/T64G的配置1 1（主控板的Console ID与后台主机串丨1相连，用直通以太网线将交换机管理以太II （主控板 的10/100M以太网1 1）与后台主机网II相连，确保连接正确。2将用于升级的后台主机与交换机的管理以太1 1的IP地址设置在同一网段， 保证后台主机能够ping通管理以太口地址。3启动后台FTP服务器。4查看当前运行版本的信息。5用delete命令将FLASH中IMG目录卜旧的版本文件删除。如果FLASH 的空间足够，也可以不用删除旧版本，将其改名即可。将后台FTP服务器中的

28、新版本文件拷入FLASH的IMG目录中。版本文件 名为 zxi lO.zaio查看FLASH中IMG目录下是否有新的版本文件。如果不存在，说明拷贝 失败，需执行步骤5重新拷贝版本。重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。2.3系统信息查看在ZXR10 T160GT64G上，通常使用show命令来查看信息，这里介绍版本信 息和配置信息的查看。显示系统软硬件版本信息命令格式命令模式命令功能show version用户/特权査看系统软硬件版本信息执行show version命令后显示类似卜面的信息:ZXR10#show versionZXR10 Router Operating

29、 System Software, ZTE CorporationZXR10 ROS Version V46ZXR10 T160G Software, Version V2601, RELEASE SOFTWARECopyright (c) 2000-2003 by ZTE CorporationCompiled Dec 2 2004. 14:52:13Sysrem image files from net System uptime is 0 days, 0 hoursr 19 minutesZXR10#显示当前运行的配置信息命令格式命令模式命令功能show running-config特权

30、査看当前运行的配置信息第3章端口接口配置C0知识点 了解G系列路由交换机的端口接口配置方式。3.1端口基本配置ZXR10 T160G/T64G提供快速以太网端II、兆以太网端I I和万兆以太网端I I。快速以太网电I I支持全双工/半双工、10/100M及MDI/MDIX自适应功能，缺省工 作在自协商模式，与对端设备协商工作方式和速率。T兆以太网电I I支持全双工/半双工、10/100,/1000M及MDIMDIX自适应功能， 缺省工作在自协商模式，与对端设备协商工作方式和速率。千兆以太网光I I工作在T兆全双工模式，不能配置端I I的双工模式和速率，但可 以配置为自协商。万兆以太网光I I工

31、作在万兆全双工模式，端II的自协商、双工模式和速率都不可 配置。系统采用自动添加端II的方式，用户在相应槽位插入接II板，当接II板正常启动 后，就可以看到该接I I板的端I I已经自动添加到系统端I】列表中。3.1.1端口命名规则ZXR10 T160G/T64G按卜列方式对端I I进行命名：端口类型_槽位号/端门号端口类型包括以下几种：fei快速以太网端1gei千兆以太网端口xgei万兆以太网端1槽位号ZXR10 T160G共有10个插槽，按从上到下依次编号，其中槽位5、6为 主控板插槽，其它槽位均为接口板模块插槽。ZXR10 T64G共有6个插槽，按从上到下依次编号，其中槽位3为主控 板插

32、槽，槽位1、2、5、6是接II板模块插槽，槽位4既可以插主控板，也 可以插接口板模块。端口号接I板上端I的编号，从1开始。例如：fei_2/8 表示2号槽位快速以太网接I I板上的第8个端I Iogei_6/l 表示6号槽位T兆以太网接I I板上的第1个端I Ioxgei_7/2 表示7号槽位万兆以太网接I I板上的第2个端I I。3.1.2配置端口基本參数端11参数的配置在端11配置模式卜进行，主要包括以卜内容。1.进入端II配置模式命令格式命令模式命令功能interface (byname全局进入端口配置模式2.关闭/打开以太网端II命令格式命令模式命令功能shutdown端口关闭以太网端

33、口no shutdown端口打开以太网端口合说明shutdown命令使端口的物理链路状态变为down ,端口 link指示灯熄灭。所有端 口缺省是打开的。3.使能/关闭以太网端I I自动协商命令格式命令模式命令功能negotiation auto端口使能端口自协商no negotiation auto端口关闭端口自协商小说明万兆以太网光口不支持自协商,固定工作在万兆全双工模式。4.设置以太网端II双工模式命令格式命令模式命令功能duplex half|full端口设垃端口双工模式5.设置以太网端II速率命令格式命令模式命令功能speed 10|l(M)1000端口设垃端口速率小说明只有以太网电

34、口可以配置双工模式和速率,配置之前请先禁止端口自协商功能。6.设置以太网端门流量控制以太网端11使用流量控制抑制一段时间内发送到端11的数据包。当接收缓 冲器满时，端II发送一个“pause”包，通知远程端I】在一段时间内暂停发 送更多的数据包。以太网端I I还能接收来自其他设备的“pause”包，并按 照这个数据包的规定执行操作。命令格式命令模式命令功能flowcontrol enable|disable端口打开/关闭端口流虽控制7.允许/禁止巨帧通过以太网端II命令格式命令模式命令功能jumbo-frame enable|disable端口允许/禁止巨帧通过以太网端口小说明缺省情况下，最大

35、允许1560字节长的帧通过以太网端口 ,JUBMO帧被禁止通过。 允许JUBMO帧通过时，最大允许9216字节的帧通过以太网端口。8.端II别名设置端I I别名的目的是为了区分各个端I I,方便记忆。对端II进行操作时 可以用别名代替端I名称。命令格式命令模式命令功能byname 端口设置以太网端口别名设置以太网端II广播风暴抑制可以限制以太网端I I允许通过的广播流量的人小。当广播流屋超过用户设 置的值时，系统对广播流量作丢弃处理，使广播流量所占的比例降低到合 理的范I韦I,从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正 常运行。广播风暴抑制比以端I I最人广播流量的线速度百分比作为

36、参数， 百分比越小，表示允许通过的广播流量越小。当百分比为100%时，表示 不对该端II进行广播风暴抑制。命令格式命令模式命令功能broadcast-limit 端口设置端口广播风暴抑制比3.1.3端口信息显示ZXR10 T160G/T64G提供以卜命令用于查看端I I信息。1.查看以太网端II状态信息命令格式命令模式命令功能show interface 除用户模式 外所有模式显示以太网端口状态信息示例：查看端I I gei_2/l的状态和统计信息。ZXR10#show interface gei_2/l gei_4/l is down line protocol is downDescription is noneKeepalive set:10 secThe port is electricDuplex halfvlan mode is access, pvid 2BW 1000000 KbitsLast clearing of show interface1 counters never120 seconds input rate0 Bps,0 pps120 seconds output ra