ZXR10培训 - 路由器基本操作篇.ppt

1、ZXR10系列培训 路由器基本操作篇 (本篇适用于T128/T64E/GER/GAR v2.6) 中兴通讯 数据事业部 2020年8月,内容提要,基本配置 接口配置 DHCP配置 VRRP配置 路由配置 文件系统,基本配置,基本配置方式,串口连接配置 通过串口线连接T128/T64E BIC板上的COM口 超级终端参数是9600-8-n-1-n Telnet配置 预先配置设备的IP地址 预先配置username xxx password xxx SSH配置 支持SSH 1.0和SSH 2.0 支持Radius认证 SNMP配置 支持SNMP v1/v2/v3 拥有统一网管平台NM01,CLI使

2、用和操作,命令模式 用户模式ZXR10 特权模式ZXR10# 全局配置模式ZXR10(config)# 接口配置模式ZXR10(config-if)# 通道化配置模式 ZXR10(config-control)# 路由配置模式ZXR10(config-router)# 诊断模式ZXR10(diag)# 在线帮助 ? 命令缩写和命令补齐(Tab键) 命令历史功能(Ctrl-P或，Ctrl-N或),配置模式,使用configure terminal或缩写conf t从特权模式进入全局配置模式 ZXR10#configure terminal Enter configuration commands

3、, one per line. End with CTRL/Z. ZXR10(config)# 相关命令 end或ctrl+Z 在任何模式下，返回特权模式 exit 退出登录的路由器或返回上一模式,设置系统主机名,系统缺省的主机名为ZXR10，在全局配置模式下使用hostname命令可以改变主机名。 ZXR10(config)#hostname 网络名，长度为116个字符 修改hostname是立刻生效的 相关命令 no hostname,设置系统问候语,用banner命令可设置问候语，问候语以自定义的字符开始和结束 ZXR10(config)#banner incoming 举例如下： ZX

4、R10(config)#banner incoming # Enter TEXT message. End with the character #. * Welcome to ZXR10 Router World * # ZXR10(config)#,配置Enable密码,使用enable secret命令设置特权模式密码。 ZXR10(config)#enable secret enable secret命令还有另外两种格式 enable secret 0 |5 其中 enable secret 0 等同于enable secret 用于设置enable密码 enable secret 5

5、 后的密码是经md5加密后的密码，一般用于显示，除非知道密码对应md5值，否则不应使用这种命令格式设置密码 running-config中显示的是enable secret 5 格式 相关命令 enable 从用户模式进入特权模式 disable 从特权模式退到用户模式,使用username命令设置telnet帐户，包括用户名和口令 ZXR10(config)#username password 用户名，长度为116个字符，可以是字母、数字和下划线，不允许包含空格 密码，长度为316个字符，可以是字母、数字、标点符号和下划线，不允许包含空格 可以设置多个不同用户名的telnet帐户 相关命令

6、no username 删除某个用户 line telnet idle-timeout 配置Telnet用户的闲置时间 multi-user configure 允许多个用户进入配置模式，缺省时只允许一个用户进入配置模式 show users/who 显示当前通过Console口和Telnet登陆的用户信息 clear tcp vty 清除Telnet连接,配置Telnet帐户,设置系统时间,使用clock set命令设置系统时间 ZXR10(config)#clock set 当前时间的时分秒形式，hh:mm:ss 月份的英文缩写，jandec 日，131 年份，20012098 相关命令

7、show clock 系统还支持网络时间协议NTP ntp enable 启动NTP功能，使用no命令关闭NTP功能 ntp server version 配置需要同步时间的时间服务器的IP地址，以及的NTP协议的版本号 show ntp status 显示NTP的运行状态,系统信息查看,在ZXR10，一般使用show命令来查看信息 show version 显示系统软件及硬件版本信息 show running-config 显示当前运行的配置信息 show start running-config 显示保存后的系统配置信息 show environment 显示环境信息 show proce

8、ssor 显示系统资源统计信息，如CPU占用率、内存使用率等 show logging alarm 显示告警日志缓冲区中的告警信息记录,接口配置,以太网接口基本配置,以太网接口的配置主要包括如下内容 ZXR10(config)#interface /进入接口配置模式 ZXR10(config-if)#ip address /设置IP地址 ZXR10(config-if)#speed 10|100 /配置百兆接口的工作速率 ZXR10(config-if)#duplex full|half /配置百兆接口的双工模式 ZXR10(config-if)#no negotiation auto /配置

9、千兆接口的协商模式 注：工作速率和双工模式的配置仅适用于百兆以太网接口 协商仅适用于千兆以太网接口。 例如 ZXR10(config)#interface fei_1/2 ZXR10(config-if)#ip address 52 ZXR10(config-if)#duplex full ZXR10(config-if)#speed 100 ZXR10(config)#interface gei_3/1 ZXR10(config-if)#ip address 52 ZXR10(config-if)#no

10、negotiation auto,VLAN子接口配置,路由器可以利用VLAN子接口技术，终结交换机上的VLAN，提供VLAN间的路由。 VLAN子接口的配置主要包括如下内容 ZXR10(config)#interface . /创建vlan子接口 ZXR10(config-subif)#encapsulation dot1q /为创建的子接口封装VLAN-ID号，此步骤一定要在设置IP地址前配置 ZXR10(config-subif)#ip address 例如 ZXR10(config)#interface fei_1/3.100 ZXR10(config-subif)#encapsulat

11、ion dot1q 100 ZXR10(config-subif)#ip address 92 ZXR10(config)#interface fei_1/3.200 ZXR10(config-subif)#encapsulation dot1q 200 ZXR10(config-subif)#ip address 5 92,SMARTGROUP,SmartGroup是将多个同种类型的以太网接口捆绑成一个 逻辑接口来使用的技术，又称为链路聚合。 支持百兆和千兆两种类型以太网接口捆绑 支持同一接口板内、

12、同种类型以太网接口捆绑 支持静态和LACP协议的捆绑 支持per-packet、per-destination两种模式的负荷分担 per-packet 按数据包进行分摊 per-destination 按数据流(源IP+目的IP)进行分摊 最多可以配置64个SmartGroup接口 每个SmartGroup接口最多可以捆绑8个以太网接口,SMARTGROUP配置步骤,ZXR10(config)#interface smartgroup1 /创建smartgroup接口 ZXR10(config-if)#ip address ZXR10(config-if)#smartgroup load-ba

13、lance per-packet|per-destination ZXR10(config-if)#exit /选择负荷分担方式 ZXR10(config)#interface fei_2/1 ZXR10(config-if)#smartgroup 1 mode passive|active|on ZXR10(config-if)#exit /绑定到smartgroup接口，并选择捆绑方式 ZXR10(config)#interface fei_2/2 ZXR10(config-if)#smartgroup 1 mode passive|active|on ZXR10(config-if)#e

14、xit ZXR10(config)#interface fei_2/3 ZXR10(config-if)#smartgroup 1 mode passive|active|on ZXR10(config-if)#exit 说明： 聚合模式设置为on时端口运行静态捆绑，参与聚合的两端都需要设置为on 聚合模式设置为active或passive时端口运行LACP协议捆绑， active指端口为主动协商模式，passive指端口为被动协商模式 配置动态链路聚合时，应当将一端端口的聚合模式设置为active， 另一端设置为passive，或者两端都设置为active。,DHCP配置,DHCP,DHCP

15、(动态主机配置协议，RFC2131)能够让网络上的主机从一个DHCP服务器上获得一个可以让其正常通信的IP地址以及相关的配置信息。 DHCP采用UDP协议，主机发送消息到DHCP服务器的67号端口，服务器回消息给主机的68号端口。 DHCP的工作主要分为以下4个步： 主机发送一个请求IP地址和其他配置参数的广播报文DHCP_Discover； DHCP服务器回送一个包含有效IP地址及配置的单播报文DHCP_Offer； 主机选择最先到达的DHCP_Offer的那个服务器，并向它发送一个单播报文DHCP_Request，表示接受相关配置； 选中的DHCP服务器回送一个确认的单播报文DHCP_Ac

16、k。,DHCP参数设置,在配置DHCP之前，先准备好DHCP的相关参数,DHCP配置步骤,配置用于分配给用户的地址池和DNS ZXR10(config)#ip local pool /配置地址池 ZXR10(config)#ip dhcp server dns /配置用户的DNS 接口下DHCP的参数配置 ZXR10(config)#interface ZXR10(config-if)#user-interface /标示为用户接口，即该接口上启用DHCP ZXR10(config-if)#ip address ZXR10(config-if)#peer default ip pool /指定

17、用户的地址池 ZXR10(config-if)#ip dhcp server gateway /指定用户的网关地址 ZXR10(config-if)#ip dhcp user quota /配置接口的DHCP用户限额(可选) ZXR10(config-if)#exit 全局启用DHCP Server ZXR10(config)#ip dhcp server enable 可选参数配置 ZXR10(config)#ip dhcp server update arp /将DHCP Server已分配给DHCP用户的IP地址与其ARP表项绑定，不再进行ARP学习，防止针对DHCP用户的ARP攻击 Z

18、XR10(config)#ip dhcp server leasetime /设置地址租期 ZXR10(config)#ip local pool conflict-ip /配置地址冲突的超时时间,DHCP RELAY,由于默认情况下，路由器不会将收到的广播包从一个子网发送到另一个子网。而当DHCP服务器和客户主机不在同一个子网时，充当客户主机默认网关的路由器，作为DHCP Agent，将广播包重新打包，以单播的形式发送到DHCP服务器所在的子网，传递DHCP过程中的数据包，直到完成。这一功能就称为DHCP Relay(中继)。 ZXR10既可以作为DHCP Server也可以充当DHCP R

19、elay转发DHCP信息，但两种功能不能同时使用。,DHCP RELAY参数设置,同样在配置DHCP Relay之前，先准备好DHCP的相关参数,DHCP RELAY配置步骤,接口下DHCP Relay的参数配置 ZXR10(config)#interface ZXR10(config-if)#user-interface /标示为用户接口，即该接口上启用DHCP ZXR10(config-if)#ip address ZXR10(config-if)#ip dhcp relay agent /配置DHCP代理地址 ZXR10(config-if)#ip dhcp relay server /

20、配置外部DHCP服务器的地址 ZXR10(config-if)#exit 全局启用DHCP Relay ZXR10(config)#ip dhcp relay enable 可选参数配置 ZXR10(config)#ip dhcp relay update arp /将DHCP Server已分配给DHCP用户的IP地址与其ARP表项绑定，不再进行ARP学习，防止针对DHCP用户的ARP攻击,VRRP配置,VRRP,通常一个广播域中的主机都会设置一个默认网关充当路由数据包的下一跳。当这个默认网关不能正常工作时，这个广播域中的主机就不能与其他网络中的主机进行通信。为了避免由这个默认网关造成的单点

21、故障，可以在一个广播域中配置多个路由器接口，并在这些路由器上运行VRRP(Virtual Router Redundancy Protocol)。,VRRP的参数设置,在配置VRRP之前，先准备好VRRP的相关参数,VRRP需要在2台以上的设备上配置，所以请考虑多台设备的参数配置。,VRRP配置步骤,接口下VRRP的参数配置 ZXR10(config)#interface /在接口上设置VRRP的虚拟IP地址，运行VRRP协议 ZXR10(config-if)#vrrp ip secondary /一个VRRP组中可以配置多个虚拟地址(用secondary参数)，下挂的主机可以使用其中任意一个

22、作为网关进行通信。 以下参数为可选参数 /接口上配置VRRP优先级，范围1-254，值越大，优先级越高，缺省为100 ZXR10(config-if)#vrrp prirority /配置虚拟设备在备用状态下是否可以抢先 ZXR10(config-if)#vrrp preempt delay /在接口上配置发送VRRP通告的时间间隔，单位为秒或毫秒，缺省为1秒 ZXR10(config-if)#vrrp advertise msec /在接口上配置如何知道VRRP报文发送的时间间隔 ZXR10(config-if)#vrrp learn /在接口上配置可用于VRRP认证的字符串 ZXR10(c

23、onfig-if)#vrrp authentication ,VRRP配置举例,ZXR10_R1(config)#interface vlan 1 ZXR10_R1(config-if)#ip address ZXR10_R1(config-if)#vrrp 1 ip ZXR10_R2(config)#interface vlan 1 ZXR10_R2(config-if)#ip address ZXR10_R2(config-if)#vrrp 1 ip ,路由配置,路由的概念

24、,路由就好比是一个指路牌，告诉你去往哪里应该走哪条路，路由器就是在这些交叉路口的指路牌的集合，告诉你每个叉路通往哪里。,A,B,C,去往A走这里,R1,R2,R3,R4,去往A走这里,去往B走这里,去往C,去往C,去往C,把A、B、C看成网段 把方向标看成下一跳 就够成了路由的基本要素 目的网段/掩码、下一跳,路由的概念,路由表的构成,目的网络地址(Dest) 掩码(Mask) 下一跳地址(Gw) 发送的物理端口(interface) 路由信息的来源(Owner) 路由优先级(pri) 度量值(metric),路由种类,静态路由 静态路由是网络管理员通过配置命令指定到路由表中的路由信息 动态路

25、由 为每台路由器配置一个动态路由寻径协议，让该路由协议自动形成和刷新路由表。动态路由协议可以分为IGP(Interior Gteway Protocol)和EGP(Exterior Gateway Protocol)，IGP有：RIP、OSPF、ISIS等，EGP有BGP等。,静态路由,由用户指定的路径 当网络较小时易于设置，并且可以完全控制路由选择 不适合于大型的和经常变化的网络 适合于设置到Stub网络的路由,静态路由的设置,命令格式 ip route vrf | tag 网络IP前缀，为十进制点分形式 网络掩码，为十进制点分形式 下一跳的IP地址，为十进制点分形式 使用的接口名称 管辖距

26、离，范围1255 tag 标志值，作为“匹配”值，用来控制路由的再分配，范围150255，缺省为3 说明 相当于路由协议的优先级，值越小，优先级越高。缺省情况下静态路由的优先级高于动态路由，但是通过设置可使动态路由优先于静态路由。 对应路由协议中IP路由表的tag值，缺省为3。到同一个目的网络的两条静态路由（下一跳不同），不能具有相同的tag值。,静态路由举例,ip route ,s0,,Network,,,,s1,缺省路由,也是指 “最后一个出去的

27、”路由 路由表中不存在目的网络的路由信息时，数据包就被发送到默认路由所指定的网络 缺省路由的设置 ZXR10(config)# ip route | tag ,缺省路由举例,ip route ,s0,,Internet,A,,,s1,Stub Network,负荷分担,负荷分担是在多条链路上进行负载均衡的一种策略。 目前ZXR10支持BGP、OSPF、ISIS、RIP以及静态路由的负荷分担。,负荷分担的配置步骤,接口配置模式下，配置端口入报文快速转发时

28、采用负荷分担的算法 ZXR10(config-if)#ip load-sharing per-destination|per-packet per-destination基于目的地址进行负荷分担 per-packet基于报文进行负荷分担 配置多条目地网段相同的静态路由，要求 目的网段和掩码必须相同 下一跳必须不同 distance-metric值必须相同 不能具有相同的tag值,负荷分担的配置举例,ZXR10(config)#interface gei_1/1 ZXR10(config-if)#ip address 52 ZXR10(config-i

29、f)#ip load-sharing per-packet ZXR10(config-if)#exit ZXR10(config)#interface gei_1/2 ZXR10(config-if)#ip address 52 ZXR10(config-if)#ip load-sharing per-packet ZXR10(config-if)#exit ZXR10(config)#ip route tag 200 ZXR10(config)#ip route 10

30、.0.1.2 tag 201 例子使用2个千兆口缺省路由上行，并作了负荷分担,文件系统,存储系统,ZXR10系列主要存储设备有 ROM 只读存储器，用于存放系统引导程序 NVRAM 非易失性存储器，保存启动参数和Password RAM/DRAM 系统内存，用于系统运行 FLASH 存放系统软件版本及配置,文件系统,作为文件系统的主要存储设备，FLASH中包含三个目录，分别是IMG，CFG，DATA IMG 该目录下存放的是系统版本的映像文件，文件名为zxr10.zar等以.zar为后缀名的文件。版本升级就是替换该目录下相应的版本文件。 CFG 这是存放配置文件的目录，配置文件的文件名为sta

31、rtrun.dat 为防止配置信息在路由器关电重启时丢失，需要用write命令将内存信息写入startrun.dat。 当需要清除路由器中的原有配置，重新配置数据时，可以使用delete命令将startrun.dat文件删除，然后重新启动设备。 注：早期v1.0-2.2版本的配置文件名为db.dat，该文件是非文本文件，v2.6以后的版本使用文本文件startrun.dat保存配置信息。 DATA 该目录主要用于存放记录异常信息的*.zte文件。（*指001050）,文件系统管理的常用命令,dir查看指定设备或目录下的文件和子目录信息 cd进入指定文件设备或进入当前设备下的文件目录 pwd查看当前目录路径 rename修改指定文件或目录的名称 copy在FLASH设备和FTP/TFTP服务器之间拷贝文件 delete删除当前设备指定目录下的文件 mkdir在当前目录下创建新的子文件目录 rmdir删除指定的文件目录 format格式化整个FLASH,文件操作命令的使用举例,ZXR10#dir /显示当前目录信息 Directory of flash:/ Attributesizedate timename 1 dr