ZXR10-路由器系列产品-操作维护篇

ZXR10路由器系列产品

操作维护篇V1.1数据用服部学习目标通过本课程的学习，您将：掌握ZXR10路由器的根本配置和管理操作掌握ZXR10路由器的升级操作和密码恢复熟悉ZXR10路由器的日常维护具备ZXR10路由器的一般故障处理能力课程内容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升级管理操作第三章ZXR10路由器根本维护操作第四章ZXR10路由器日常维护操作课程内容第一章ZXR10路由器根本配置操作系统管理方式系统命令模式系统命令使用系统根本配置系统信息查看根本配置操作之一系统管理方式ConsoleTelnetSSH根本配置操作之一系统管理方式

Console登录配置通过Console口或使用Telnet可进入CLI界面超级终端设置波特率使用9600或115200〔其中GAR/GER/ZSR使用115200，T64E/T128使用9600〕根本配置操作之一系统管理方式

telnet登录配置〔1〕系统缺省没有用户名密码，但是登录时候会提示需要用户名密码配置username和password最多允许4个telnet用户根本配置操作之一系统管理方式

telnet登录配置〔2〕交换机默认为本地认证ZXR10(config)#user-authentication-typelocal

//配置telnet认证方式为本地认证//ZXR10(config)#usernameztepasswordzte

//配置本地认证的用户名和密码//根本配置操作之一系统管理方式

telnet登录配置〔3〕配置Radius认证ZXR10(config)#radiusserver1authenmaster51812demoradius//配置主用radius认证效劳器//ZXR10(config)#radiusserver1authenslave61812demoradius2//配置备用radius认证效劳器//ZXR10(config)#radiusservertimeout13ZXR10(config)#radiusserverretry-time13ZXR10(config)#user-authentication-typeradius1//配置认证方式为radius认证//根本配置操作之一系统管理方式

telnet登录配置〔4〕配置Tacacs+认证ZXR10(config)#user-authentication-typetacacs//配置认证方式为tacacs+//ZXR10(config)#tacacsenable//翻开tacacs+效劳//ZXR10(config)#tacacs-serverkeyzxr//配置全局TACACS+密钥//ZXR10(config)#tacacs-serverhost0keyzxr//NAS和TACACS+效劳器之间的加密密钥//ZXR10(config)#aaagroup-servertacacs+zte//配置tacacs+效劳器组名称//ZXR10(config-sg)#server0//配置tacacs+效劳器地址//ZXR10(config-sg)#exitZXR10(config)#tacacs-client0//配置tacacs+客户端地址//ZXR10(config)#aaaauthenticationlogindefaultgroupzte根本配置操作之一系统管理方式

telnet登录配置〔5〕ZXR10(config)#aaaauthenticationenabledefaultgroupzte//配置login、enable身份鉴别方法//注：host下的key要和Tacacs+效劳器上设置的key一致，全局key可以不用设置。配置tacacs+认证时，系统默认tacacs-servertimeout时间为5秒，而一般tacacs+客户端对每个效劳器重试建链的时间需要15秒左右，为了防止在效劳器认证不成功的情况下，telnet也无法切换到本地认证的情况，建议把设备上acacs-servertimeout的时间配置，修改此时间为20秒为宜tacacs-servertimeout20根本配置操作之一系统管理方式

SSH登录配置〔1〕SSH:SecureShell可以以平安的方式代替telnet登录到远程路由器上进行配置SSH共需要配置3个局部：RadiusServer远程路由器SSH客户端。根本配置操作之一系统管理方式

SSH登录配置〔2〕Radius认证方式配置举例：ZXR10(config)#sshserverenableZXR10(config)#sshserverauthenticationmoderadiusZXR10(config)#sshserverauthenticationtypechapZXR10(config)#sshserverversion2ZXR10(config)#sshserverauthenticationispgroup1ZXR10(config)#radiusserver1authenmaster1812zxr10

根本配置操作之一系统管理方式

SSH登录配置〔3〕设置SSH效劳器的IP地址和端口号设置SSH的版本号如果选择的认证方式为Local，在如下图认证界面中直接输入telnet的用户名和密码就可以成功登录了。根本配置操作之一系统管理方式

SSH登录配置〔4〕根本配置操作之二系统命令模式CLI系统命令模式根本配置操作之二系统命令模式

CLI系统命令模式系统上电后通过终端连接启动命令行界面〔CLI〕，CLI有多种命令模式，根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行1．用户模式ZXR10>2．特权模式ZXR10#3．全局配置模式ZXR10(config)#4．接口配置模式ZXR10(config-if)#5．通道化配置模式ZXR10(config-control)#6．路由配置模式ZXR10(config-router)#7．诊断模式ZXR10(diag)#8.BOOT模式[ZXR10Boot]:根本配置操作之二系统命令模式

用户模式当使用超级终端方式登录系统时，缺省将自动进入用户模式；当使用Telnet方式登录时，用户输入登录的用户名和密码后进入用户模式。用户模式的提示符是路由器的主机名后跟一个“>”号：ZXR10>〔缺省的主机名是ZXR10〕用户模式下可以执行ping，telnet等命令，还可以查看一些系统信息。根本配置操作之二系统命令模式

特权模式用户模式下输入enable命令和相应口令后，进入特权〔允许〕模式ZXR10>enablePassword:(输入的密码不在屏幕上显示)ZXR10#在特权模式下可以查看到更详细的配置信息，还可以进入配置模式对整个路由器进行配置，因此必须用口令加以保护，以防止未授权的用户使用。要从特权模式返回到指定级别模式，那么使用disable命令。根本配置操作之二系统命令模式

全局配置模式在特权模式下输入configterminal命令进入全局配置模式ZXR10#configureterminalEnterconfigurationcommands,oneparline,EndwithCtrl-Z。ZXR10(config)#全局配置模式下的命令作用于整个系统，而不仅仅是一个协议或接口。要退出全局命令模式并返回到特权模式，输入exit或end命令，或按CTRL＋Z。

根本配置操作之二系统命令模式

接口配置模式在全局配置模式下使用interface命令进入接口配置模式ZXR10(config)#interfacefei_2/1*/fei_2/1是接口名称，表示槽位2的以太网接口模块的第一个接口/*ZXR10(config-if)#在接口配置模式下可以修改各种接口的参数要退出接口配置模式并返回到全局配置模式，输入exit命令；要退出接口配置模式直接返回到特权模式，那么输入end命令或按CTRL＋Z根本配置操作之二系统命令模式

通道化配置模式在全局配置模式下使用control命令进入通道化配置模式需要通道化配置的接口板有cp3,ce1等ZXR10(config)#controlCp3_1/1ZXR10(config-control)#要退出通道化配置模式并返回到全局配置模式，输入exit命令；要退出通道化配置模式并返回到特权模式，那么输入end命令或按<CTRL＋Z>根本配置操作之二系统命令模式

路由配置模式在全局配置模式下使用router命令进入路由配置模式ZXR10(config)#routerospf1ZXR10(config-router)#路由协议包括RIP，OSPF，IS-IS，BGP要退出路由配置模式并返回到全局配置模式，输入exit命令；要退出路由配置模式并返回到特权模式，那么输入end命令或按<CTRL＋Z>根本配置操作之二系统命令模式

诊断模式在特权模式下使用命令diagnose进入诊断模式ZXR10#diagnoseTestcommands:ZXR10(diag)#在诊断模式下提供了诊断测试命令，使用这些命令可以对路由器各单板进行各种测试。在诊断测试时，最好不要对路由器进行配置要退出诊断模式并返回到特权模式，输入exit或end命令，或按CTRL＋Z。根本配置操作之二系统命令模式

BOOT模式BOOT模式下CLI命令行不可用，可以使用一套特定的命令完成有限的系统维护功能修改系统设置，如选择映像文件设置密码提示符为[ZXR10Boot]:根本配置操作之三系统命令使用CLI系统命令使用根本配置操作之三系统命令使用

CLI命令帮助界面上下文相关帮助信息Console错误信息指出命令中出错的位置与错误原因允许用户方便地调用曾经输入的命令，以便修改、重新执行或观察曾经输入的命令命令历史记录提供命令及与此命令相关的上下文敏感的可用参数列表及简短说明根本配置操作之三系统命令使用

CLI在线帮助和命令缩写ZXR10>?Execcommands:enableTurnonprivilegedcommandsexitExitfromtheEXECloginLoginasaparticularuserlogoutExitfromtheEXECpingSendechomessagesquitQuitfromtheEXEC

ZXR10#co?configurecopyZXR10#vonter^%Invalidinputdetectedat'^'marker.

ZXR10#con<Tab>ZXR10#configureZXR10#configure?terminalEnterconfigurationmodeZXR10#conft根本配置操作之三系统命令使用

CLI调用与显示历史命令按Ctrl-P或向上箭头键

重新调用记录缓冲区中的最新命令，重复这些按键向前调用旧命令按Ctrl-N或向下箭头键

向后滚，到达最后一条命令行时再滚动则从缓冲区的头部开始循环滚动特权模式下执行showhistory命令

列出该模式下最新的输入的几条命令根本配置操作之四系统根本配置

主机名配置

Enable密码配置

telnet用户名和密码配置

CLI权限分级系统时间配置

NTP配置接口配置及查看根本配置操作之四系统根本配置

设置系统主机名系统缺省的主机名为ZXR10，在全局配置模式下使用hostname命令可以改变主机名。

ZXR10(config)#hostname<network-name><network-name>网络名，长度为1~16个字符修改hostname是立刻生效的相关命令nohostname

根本配置操作之四系统根本配置

设置enable密码使用enablesecret命令设置特权模式密码。

ZXR10(config)#enablesecret<password>相关命令enable

从用户模式进入特权模式disable

从特权模式退到用户模式根本配置操作之四系统根本配置

设置telnet用户和密码使用username命令设置telnet帐户，包括用户名和口令 ZXR10(config)#username<username>password<password><username>用户名，长度为1~16个字符，可以是字母、数字和下划线，不允许包含空格<password>密码，长度为3~16个字符，可以是字母、数字、标点符号和下划线，不允许包含空格可以设置多个不同用户名的telnet帐户相关命令nousername<username>删除某个用户linetelnetidle-timeout<minute>配置Telnet用户的闲置时间multi-userconfigure允许多个用户进入配置模式，缺省时只允许一个用户进入配置模式showusers/who显示当前通过Console口和Telnet登陆的用户信息cleartcpvty<0-3>去除Telnet连接根本配置操作之四系统根本配置

CLI权限分级介绍针对不同的登录用户，绑定不同的权限级别，级别越低，可用命令越少；级别越高，可用命令越多。同时最高等级用户〔即管理员〕能给不同的命令设置不同的权限级别，从而完全实现了对命令权限的自定义配置。两局部权限级别：命令节点权限级别维护和用户绑定权限级别维护根本配置操作之四系统根本配置

CLI命令节点的权限级别维护〔1〕机架启动后，每个命令节点都有一个缺省的权限等级，管理员通过配置命令可以修改权限等级。如：命令节点----------权限等级命令1----------6命令2----------1命令3----------12命令4----------3命令n----------15隐含命令----------15〔系统默认，不显示，不允许修改权限别〕根本配置操作之四系统根本配置

CLI用户绑定的权限级别维护〔2〕命令显示和执行的条件是：当用户〔终端〕的权限等级大于等于命令节点的权限等级时，在该终端上就可以显示并执行此命令。用户可通过enable和disable命令直接进入不同的权限等级，实时改变当前操作终端的权限等级；如：用户名------------权限等级用户1-------------7用户2-------------1用户3-------------2用户4-------------3用户m------------14管理员1-------------15管理员2-------------15根本配置操作之四系统根本配置

CLI权限配置命令简介〔1〕降低当前的权限等级：缺省值1disable[<0-15>]

如：ZXR10#disable1提高当前的权限等级：缺省值为15

需要输入各个权限等级的口令。如果还没有配置口令，不允许进入该权限等级。

enable[<0-15>]

如：ZXR10>enable2查看当前权限等级：ZXR10>showprivilege根本配置操作之四系统根本配置

CLI权限配置命令简介〔2〕设置登录各级权限的密码，Level缺省是15、在配置模式下，enablesecret[level<1-15>]{0<password>|5<password>|<password>}例如，设置权限等级15的密码为ZXR10：ZXR10(config)#enablesecretZXR10ZXR10#showrun…〔略〕enablesecretlevel1555dIA7ewWEm1NmInH+QGVFA==…〔略〕根本配置操作之四系统根本配置

CLI权限配置命令简介〔3〕配置Telnet登录用户的用户名、密码和权限级别。使用no命令删除该用户，配置模式下，Level缺省是1username<username>password

<password>[privilege<0-15>]

例如：设置用户tom的登录密码为pass，权限等级为6：ZXR10(config)#usernametompasswordpassprivilege6查看用户、密码、对应等级

showusername

根本配置操作之四系统根本配置

CLI权限配置命令简介〔4〕配置命令的权限级别，使用no命令恢复默认的权限级别，配置模式下privilege<logic-mode>[all]level<0-15><command-keywords>例：将EXEC模式下〔即用户模式和特权模式〕所有以write打头的命令的权限等级置为7：ZXR10(config)#privilegeexecalllevel7write根据参数显示权限级别及命令的权限配置信息showprivilege例：显示特权模式下权限级别为2的所有命令：ZXR10(config)#showprivilegecur-modelevel2LevelCommand-node2acl......根本配置操作之四系统根本配置

CLI权限配置命令简介〔5〕创立telnet用户，并设置用户权限ZXR10(config)#usernameztepasswordzteprivilege12查看用户配置信息ZXR10(config)#showusernameUsernamePasswordPrivilegeztezte12设置各权限等级对应的密码ZXR10(config)#enablesecretlevel12zxr10查看用户当前权限等级ZXR10#showprivilegeCurrentprivilegelevelis15根本配置操作之四系统根本配置

CLI权限配置命令简介〔6〕降低当前用户的权限等级ZXR10#disable2提高当前用户的权限等级ZXR10#enable12配置命令的权限级别ZXR10(config)#privilegeexecalllevel7write查看命令权限等级ZXR10#showprivilegecur-modenodewriteLogicModeLevelCommand-nodeexec7write根本配置操作之四系统根本配置

CLI权限配置命令简介〔7〕设定权限等级为15〔即管理员〕的密码为ZXR10ZXR10(config)#enablesecretlevel150ZXR10设定权限等级为6的密码为ZTE123查看用户配置信息ZXR10(config)#enablesecretlevel60ZTE123设定telnet用户名为zte，密码为zte的用户，权限等级为6。当用户名zte登陆路由器时，进入的权限等级直接为6ZXR10(config)#usernameztepasswordzteprivilege6将EXEC模式下〔即特权模式〕所有以write打头的命令的权限等级置为7ZXR10(config)#privilegeexecalllevel7write根本配置操作之四系统根本配置

CLI权限配置命令简介〔8〕配置实例privilegeexecalllevel3configureprivilegeshowlevel3showiprouteprivilegeshowlevel3showipprivilegeshowlevel3showipinterfaceprivilegeshowlevel3showipinterfacebriefprivilegeshowlevel3showarpprivilegeconfigurelevel3ip

vrfprivilegevrflevel3rdprivilegevrflevel3route-targetprivilegeconfigurelevel3vfiprivilegevfilevel3peer根本配置操作之四系统根本配置

CLI权限配置命令简介〔9〕配置实例〔续〕privilegevfilevel3pwtypeprivilegevfilevel3vcidprivilegeconfigurelevel3interfaceprivilegeinterfacelevel3ipaddressprivilegeinterfacelevel3ipprivilegeinterfacelevel3ipvrfprivilegeinterfacelevel3xconnectprivilegeinterfacelevel3xconnectvfiprivilegeconfigurelevel3resetipbgpprivilegeconfigurelevel3resetprivilegeconfigurelevel3resetip根本配置操作之四系统根本配置

设置系统时间使用clockset命令设置系统时间

ZXR10(config)#clockset<time>

<month>

<day>

<year><time>当前时间的时分秒形式，hh:mm:ss<month>月份的英文缩写，jan~dec<day>日，1~31<year>年份，2001~2098相关命令showclock根本配置操作之四系统根本配置

设置NTP网络时间协议NTPntpenable 启动NTP功能，使用no命令关闭NTP功能ntpserver<ip-address>[version<1-3>] 配置需要同步时间的时间效劳器的IP地址，以及的NTP协议的版本号相关命令showntpstatus 显示NTP的运行状态根本配置操作之四系统根本配置

物理接口命名规那么<接口类型>_<槽位号>/<接口号>.<子接口号或通道号>:<子通道号><接口类型>对应物理接口fei快速以太网接口gei千兆以太网接口pos3155MPOS接口pos482.5GPOS接口atm155155MATM接口cp3CP3接口例如:fei_2/8-表示2号槽位快速以太网接口板上的第8个端口gei_1/1.1-表示1号槽位千兆以太网接口板上的第1个端口的vlan子接口ce3_5/1.1:1-表示5号槽位CE3接口板1号端口第1个通道第1个时隙组 <接口类型><编号>

<接口类型>对应逻辑接口loopback环回接口tunnelTUNNEL接口multilink多链接口smartgroupSMARTGROUP接口vlanVLAN子接口例如：loopback1-表示编号为2的loopback接口null1-表示一个编号为1的空接口multilink2-表示编号为2的由e1ppp捆绑的接口smartgroup3-表示编号为3的由fei/gei捆绑的接口 根本配置操作之四系统根本配置

逻辑接口命名规那么根本配置操作之五系统信息查看系统软件及硬件版本信息配置信息告警信息根本配置操作之五系统信息查看

系统软件及硬件版本信息ZXR10#showversion//查看版本信息ZXR10#showversionZXR10RouterOperatingSystemSoftware,ZTECorporationZXR10ROSVersionV4.6.02aGER,RELEASESOFTWARECopyright(c)2000-2005byZTECorporationCompiledJun182007,16:22:04Systemimagefilesareflash:<//flash/img/zxr10ger.zar>Systemuptimeis69days,7hours,43minutes[SMP](Master,slot10)Mainprocessor:RM7000with512MbytesofmemorySystemwithmultipleprocessors(2Networkprocessors)Everynetworkprocessorwith256Mbytesofmemory64Kbytesofnon-volatileconfigurationmemory64MbytesofprocessorboardSystemflash(Read/Write)ROM:SystemBootstrap,Version:MP:V2.0-05-19,DP:V2.0-05-19,RELEASESOFTWARESystemserial:11139FPGAVersion:V36CPLDVersion:V1……ROS平台版本系统软件版本系统软件版本合成日期系统启动路径系统运行时间BOOT版本信息根本配置操作之五系统信息查看

配置信息Showrunning-config,简写showrun//当前配置信息查看

showstartrunning-config//显示保存后的系统配置信息根本配置操作之五系统信息查看

系统告警信息

showloggingalarm//显示告警日志缓冲区中的告警信息记录，对于故障判断能起到参考作用ZXR10#shloggingalarmAnalarm18439level5occurredat16:19:3610/25/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksumdescription:Analarm18564level6occurredat17:26:4210/25/2003UTCsentbyUPC(MPU)2%UDP:udprcvpackethasainvalidchecksumdescription:Analarm18754level5occurredat15:05:3810/27/2003UTCsentbyNPC4%IP:TimeoutwhilereassembleIPdatagramdescription:Analarm18439level5occurredat15:40:5510/28/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksumdescription:Analarm18439level5occurredat15:40:5810/28/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksum根本配置操作之五系统信息查看

操作日志信息

showlogfile//显示保存于命令日志缓存中的历史配置操作命令记录

ZXR10#showlogfilecon008:38:5708/24/2007UTCcon008:39:0308/24/2007UTCencon008:39:0608/24/2007UTCshowvercon008:39:1508/24/2007UTCshowstartrunning-configcon008:39:2908/24/2007UTCshowprocessorvty0zte08:41:5508/24/2007UTC69/***userlogin***/vty0zte08:41:5708/24/2007UTC69en课程内容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升级管理操作第三章ZXR10路由器根本维护操作第四章ZXR10路由器日常维护操作课程内容第二章ZXR10路由器升级管理操作文件系统介绍正常版本升级异常版本升级密码恢复升级管理操作之一文件系统介绍文件系统介绍文件系统管理升级管理操作之一文件系统介绍

文件系统介绍路由器的版本文件和配置文件都存储在FLASH中。升级版本、保存配置都需要对FLASH进行操作。FLASH中包含三个目录，分别是IMG，CFG，DATA。升级管理操作之一文件系统介绍

FLASH中文件信息FLASH中至少包含三个目录：ZXR10#dirDirectoryofflash:/attributesizedatetimename1drwx512JAN-24-200202:27:54IMG2drwx512JAN-24-200202:40:20CFG3drwx512JAN-24-200202:40:22DATA65007616bytestotal(38129664bytesfree)使用cd命令进入该目录，操作方法和DOS一样使用formatflash格式化FLASH使用mkdir命令创立三个目录升级管理操作之一文件系统介绍

FLASH中IMG目录IMG：版本文件存放在该目录下ZXR10#dirimgDirectoryofflash:/imgattributesizedatetimename1drwx512JAN-24-200202:27:54.2drwx512JAN-24-200202:27:54..3-rwx26680189OCT-24-200608:35:24ZXR10.ZAR版本发布的时候，使用RAR软件进行压缩，是为了保证版本文件的完整性。版本在PC之间互相拷贝、发送的过程中，建议保存原来的RAR格式升级管理操作之一文件系统介绍

FLASH中CFG目录CFG：配置文件存放在该目录下。ZXR10#dircfgDirectoryofflash:/cfgattributesizedatetimename1drwx512JAN-24-200202:40:20.2drwx512JAN-24-200202:40:20..3-rwx3183NOV-21-200610:05:30STARTRUN.DAT65007616bytestotal(38129664bytesfree)升级管理操作之一文件系统介绍

FLASH中DATA目录DATA：该目录用于存放记录告警信息。ZXR10#dirdataDirectoryofflash:/dataattributesizedatetimename1drwx512JAN-24-200202:40:22.2drwx512JAN-24-200202:40:22..3-rwx10563NOV-09-200608:43:20001.ZTE4-rwx10513NOV-09-200608:49:18002.ZTE5-rwx10563NOV-15-200622:18:28003.ZTE6-rwx10513NOV-15-200622:24:26004.ZTE65007616bytestotal(38129664bytesfree)注意比照系统当前的时间升级管理操作之一文件系统介绍

备用UPC文件系统查看查看备用板img目录，其它类似ZXR10#dirsl_imgDirectoryofflash:/sl_imgattributesize date timename1drwx512 JAN-06-2023 04:11:26.2drwx512 OCT-24-2006 08:40:28..3-rwx26415823JAN-06-2023 04:15:46ZXR10OLD.ZAR4-rwx26680189OCT-24-2006 07:58:18ZXR10.ZAR使用cd

sl_img可以进入该目录，删除文件升级管理操作之一文件系统管理

常见文件操作命令copypwddirdeletecd

mkdirrmdirrename升级管理操作之二正常版本升级版本升级准备工作版本升级流程图正常时版本升级具体步骤升级管理操作之二正常版本升级

版本升级准备工作需要准备PC一台网线一根PC上运行FTP效劳器软件〔如ServerU、WFTPD〕，并确保软件可用PC关闭防火墙等平安软件，防止FTPserver访问受阻升级管理操作之二正常版本升级

版本升级流程图注意：升级前务必仔细阅读随版本发布的版本升级指导书，按照指导书要求操作。升级管理操作之二正常版本升级

正常时版本升级具体步骤步骤一：准备FTP效劳器连接到网络上步骤二：更改旧版本文件的名称ZXR10#cdimgZXR10#renamezxr10.zarzxr10old.zar步骤三：从FTP效劳器下载系统映像文件到路由器的flash:/img目录下ZXR10#copyftp://4/zxr10.zar@target:targetflash:/img/zxr10.zar或ZXR10#copyftp:mng//4/zxr10.zar@target:targetflash:/img/zxr10.zar步骤四：重新启动后，验证版本是否升级成功步骤五：使用writeimgfile将版本写入主备板FLASH的IMG目录步骤六：主备倒换测试步骤五、六只在GER04,08,以及T64E,T128,T600,T1200等存在备板的设备上使用步骤一：升级之前确定目标版本对应的BOOT文件步骤二：从FTP效劳器上下载BOOT文件到路由器的flash:/img目录下ZXR10#copyftp://4/xxx,bin@target:targetflash:/img/xxx.bin或ZXR10#copyftp:mng//4/xxx.bin@target:targetflash:/img/xxx.bin〔“xxx.bin”是相应的boot文件，请参考升级指导书拷贝相应boot文件〕步骤三：确认BOOT文件均拷贝到img目录下，在特权模式下输入“olleh”，回车进入隐含模式，输入bootromupdate进行boot升级ZXR10#ollehZXR10(config-increte)#bootromupdate步骤四：检查是否报成功消息。成功那么进行版本升级，不成功参照步骤五继续步骤五：更换BOOT芯片，再次进行升级，如无备用芯片，那么停止升级升级管理操作之二正常版本升级

正常时版本升级具体步骤－BOOT升级升级管理操作之三异常版本升级发生情况异常时版本升级流程图异常时版本升级具体步骤升级管理操作之三异常版本升级

发生情况FLASH意外硬件损坏版本未保存文件系统故障，版本不可读如果FLASH损坏，设备可采用异常版本升级的方法使设备启动并运行，但是应尽快更换该损坏的FLASH以排除隐患。升级管理操作之三异常版本升级

异常版本升级流程图升级管理操作之三异常版本升级

异常时版本升级具体步骤〔1〕步骤一：将路由器的管理以太口与运行FTPserver的PC机连接步骤二：重新启动路由器在显示Pressanykeytostopauto-boot...时按任意键中断路由器的引导过程。步骤三：在[ZXR10Boot]状态下敲击c键回车后进入数据更改状态，修改下面参数，其余一律回车直到出现[ZXR10Boot]:提示。BootLocation[0:Net,1:Flash]:00为从后台FTP启动1表示从FLASH启动步骤四：敲入@回车后系统自动从后台FTP效劳器启动版本升级管理操作之三异常版本升级

异常时版本升级具体步骤〔2〕步骤五：把原有的旧版本〔如存在〕改名，然后手工从FTP中copy新版本到flash的img目录下。zxr10#copyftp:mng//@username:passwordflash:img/zxr10.zar步骤六：验证版本是否升级成功。通过showversion检查升级后版本号，同时进行业务测试步骤七：改变系统启动方式,改变为设备启动从FLASH启动。实际上就是修改NVRAM的参数ZXR10(config)#nvramimgfile-locationlocalZXR10#write步骤八：执行writeimgfile命令或者使用copy命令将版本同步拷贝到备用主控板上，使主备同步并进行主备倒换测试。升级管理操作之四密码恢复密码恢复升级管理操作之四密码恢复

密码恢复〔1〕Enable密码的恢复,需要中断业务，所以平时尽量防止出现密码遗忘的情况初始默认密码:ZXR10步骤1：启动路由器，在超级终端下根据提示敲击任意键进入[ROS]状态ZXR10SystemBootVersion:1.0Creationdate:Mar12002,11:11:58BootLocation[0:Net,1:Flash]:1NetmaskFTPUser:targetFTPPassword:BootPath:/flash/img/zxr10.zarEnablePassword:SerialNumber:15011Pressanykeytostopforchangeparameters...1[ZXR10Boot]:

升级管理操作之四密码恢复

密码恢复〔2〕步骤2：敲c进入配置状态，前面全部回车局部过程略…FTPUser:target FTPPassword: FTPPasswordConfirm:BootPath:zxr10.zar EnablePassword: 设置新密码，不能直接回车EnablePasswordConfirm:重复输入新密码[ZXR10Boot]:步骤3：敲入@，回车后系统自动重新启动。课程内容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升级管理操作第三章ZXR10路由器根本维护操作第四章ZXR10路由器日常维护操作课程内容第三章ZXR10路由器根本维护操作维护流程图硬件状态维护软件模块维护常见故障处理根本维护操作之一维护流程图维护流程图根本维护操作之一维护流程图

维护流程图根本维护操作之二硬件状态维护系统指示灯状态查看设备资源利用率查看设备温度查看风扇及电源状态查看GAR指示灯正常状态ZSR指示灯正常状态ZSR1800〔1842除外〕路由器的面板有10个指示灯，分为5组，显示5种信息，每一组灯都分为红绿两色，其中绿色对应正常，SYSTEM灯为绿灯闪烁。ZSR1842/2800/3800的主控板上共有三组指示灯，PWR灯为两个绿灯，SYSTEM、FAN灯分为红绿两色，其中绿色对应正常，SYSTEM灯正常为绿灯闪烁。根本维护操作之二硬件状态维护

系统指示灯状态查看——GAR/ZSRPWR灯（绿）RUN灯（绿）FAN灯（绿）ALARM灯（红）长亮闪烁长亮灭GER指示灯正常状态——主控板GER指示灯正常状态——接口卡RUN灯亮〔不是所有接口卡都有RUN灯〕根本维护操作之二硬件状态维护

系统指示灯状态查看——GERPWR灯（绿）RUN灯（绿）数码管状态MST灯（绿）对应有NP子卡的指示灯（绿）ALARM灯（红）长亮闪烁（1次/s）――（同RUN灯同一频率闪烁）主用：长亮备用：灭长亮灭T64E/T128指示灯正常状态——UPC/SFC/NPCT64E/T128指示灯正常状态——BICT64E/T128指示灯正常状态——接口卡

根本维护操作之二硬件状态维护

系统指示灯状态查看——T64E/T128RUN（UPC/SFC/NPC）ALM（UPC/SFC/NPC）MST（UPC/SFC）OFF（UPC）TRACK（SFC）同一频率同时慢闪（1次/s）灭主用：长亮备用：灭主用：灭备用：长亮长亮RUN灯（绿）ALARM灯（红）亮灭RUN灯（绿）ALARM灯（红）亮灭返回根本维护操作之二硬件状态维护

设备资源利用率查看以T64E/T128为例：ZXR10#showprocess//查看CPU及内存使用情况

CPU5s30s2m30smaxtotalmemorybufferutilityutilityutilityutilitymemoryutilityutility

RPU20%0%0%23%512M46%0%MPU20%0%0%90%512M30%0%SFC22%2%2%8%64M59%0%NPC10%1%6%50%101M84%0%NPC30%0%0%53%101M84%0%NPC70%0%7%53%101M84%0%NPC80%0%1%60%101M84%0%通常查看前三项，即5秒、30秒及2分钟的CPU利用率的采集数据，CPU利用率一般不应超过50%返回根本维护操作之二硬件状态维护

设备温度查看showtemperature//查看设备温度信息zxr10(config)#showtemperature？environmentShowtheracktemperaturenpShowNPtemperaturesfcShowSFCtemperatureupcShowUPCtemperature除T600/T1200外，其他设备现支持查看环境温度信息，且命令模式为

showenvironmenttemperature返回根本维护操作之二硬件状态维护

风扇及电源状态查看showfan//查看风扇，以T600/T1200为例zxr10#showfanCabinetFan:123456isnormal.TrunkFanTop:12345678isnormal.TrunkFanBottom:12345678isnormalshowpower//查看电源信息，以T600/T1200为例zxr10#showpowerACpoweronlinePowerACVoltage:227VPowerACCurrent:2.00Athecurrentpower:454.0WPowerModule1worknormallyPowerModule23worknormal返回根本维护操作之三软件模块维护链路层协议维护PPPMPPPFRAME-RELAY根本维护操作之三软件模块维护－链路层协议维护

PPP协议〔1〕路由器R1和R2的pos3_3/1接口相连，封装PPP协议，采用CHAP认证方式。接口上配置的用户名和密码，用于本地和验证对端，两端必须保持一致。

R1的配置：R1(config)#interfacepos3_3/1R1(config-if)#ipaddress52R1(config-if)#pppauthenticationchapR1(config-if)#pppchaphostnameZXR10R1(config-if)#pppchappasswordhelloR1(config-if)#pppopenR2的配置：R2(config)#interfacepos3_3/1R2(config-if)#ipaddress52R2(config-if)#pppauthenticationchapR2(config-if)#pppchaphostnameZXR10R2(config-if)#pppchappasswordhelloR2(config-if)#pppopen根本维护操作之三软件模块维护－链路层协议维护

PPP协议〔2〕维护：ping对端PPP链路的IP地址，观察是否能ping通。如果不能ping通，注意检查PPP两端配置是否正确，特别是配置了认证，确保认证方式密码配置正确。其他相关命令：

pap方式认证用户名密码配置

ppppap

sent-username<username>

password

<password>

根本维护操作之三软件模块维护－链路层协议维护

MPPP协议〔1〕路由器R1和R2采用通道化CE1时隙捆绑对接，配置MPPP协议。

R1的配置：R1(config)#interfacemultilink1R1(config-if)#ipaddress52R1(config-if)#exitR1(config)#controllerce1_7/1R1(config-control)#channel-group1timeslots1-31R1(config-control)#exitR1(config)#interfacece1_7/1.1R1(config-if)#multilink-groupmultilink1

R2的配置：R2(config)#interfacemultilink1R2(config-if)#ipaddress52R2(config-if)#exitR2(config)#controllerce1_7/1R2(config-control)#channel-group1timeslots1-31R2(config-control)#exitR2(config)#interfacece1_7/1.1R2(config-if)#multilink-groupmultilink1

根本维护操作之三软件模块维护－链路层协议维护

MPPP协议〔2〕维护：PING对端MPPP链路的IP地址，观察是否能PING通，使用SHOWINTFACE命令查看各个接口的协议是否UP其他相关命令：查看multilink信息

showpppmultilink根本维护操作之三软件模块维护－链路层协议维护

FRAME-RELAY协议〔1〕路由器使用同步串口相连，封装FR协议，点对点模式，R1设置DTE，R2设置DCE。两端DLCI配置一致。

R1的配置：R1(config)#interfaceserial_2/1R1(config-if)#encapsulationframe-relayR1(config-if)#frame-relayinterface-modepoint-to-pointR1(config-if)#ipaddress52R1(config-subif)#frame-relayinterface-dlci100R1(config-subif)#frame-relayintf-typedteR2的配置：R2(config)#interfaceserial_2/1R2(config-if)#encapsulationframe-relayR2(config-if)#frame-relayinterface-modepoint-to-pointR2(config-if)#ipaddress52R2(config-subif)#frame-relayinterface-dlci100R2(config-subif)#frame-relayintf-typedce根本维护操作之三软件模块维护－链路层协议维护

FRAME-RELAY协议〔2〕维护：

检查两端DLCI值，IP地址映射，DTE,DCE配置是否正确，检查接口协议是否UP，PING对端地址测试是否能通

其他相关命令封装成点对多点模式

frame-relayinterface-modepoint-to-multipoint

返回根本维护操作之三软件模块维护以太网功能维护以太网端口信息查看ARP信息维护SMARTGROUP功能维护VRRP功能维护根本维护操作之三软件模块维护－以太网功能维护

以太网端口信息查看〔1〕showipinterfacebrief//查看接口状态ZXR10#showipinterfacebriefinterfaceIP-AddressMaskAdminStatusPhyStatusProtocolatm155_1/1unassignedunassignedupupupatm155_1/1.18652upupupatm155_1/1.252upupupatm155_1/1.3052upupupatm155_1/1.47852upupupgei_3/1unassignedunassignedupupupgei_3/1.152upupupgei_3/2unassignedunassignedupdowndownloopback13555upupupshowipinterfacexxx//显示某一接口的状态根本维护操作之三软件模块维护－以太网功能维护

以太网端口信息查看〔2〕showinterfacexxx//查看端口详细统计信息，用于分析网络流量ZXR10#showintfei_1/7fei_1/7isup,lineprotocolisupDescriptionisnoneMTU1500bytesBW100000KbitsSyslogsenddisableLastclearingof"showinterface"countersnever300secondsinputrate986433Bps,5984pps300secondsoutputrate1588616Bps,2426ppsInterfacepeakrate:input3336705Bps,output9655627BpsInterfaceutilization:input7%,output12%……

端口的流量占用率，假设到达80-90%，那么应引起注意，可能会有业务受影响。根本维护操作之三软件模块维护－以太网功能维护

以太网端口信息查看〔3〕……Input:Unicasts:4212281941Multicasts:15482672Broadcasts:174420471064B:76562128465-127B:3457875708128-255B:144996806256-511B:168083086512-1023B:5485729941024-1518B:1072082442Undersize:0Oversize:5CRC-ERROR:14Output:Packets:8123619305Bytes:4636044787350Unicasts:3392041984Multicasts:0Broadcasts:43661002564B:45220178965-127B:3840983938128-255B:436380539256-5