ZXR10电信级路由交换机培训教材（操作篇）上.doc

-1- ZXR10 电信级路由交换机培训教材 （操作篇） 第一章 ZXR10 C 系列产品综述及组网应用 -2- 目 录 第一章第一章ZXR10 C 系列产品综述及组网应用系列产品综述及组网应用1 1.2 规范1 1.2.1 性能指标和技术规范1 1.2.2 TCP/UDP 业务3 1.3 特征3 1.3.1 桥接3 1.3.2 基于端口和协议的VLAN.4 1.3.3 路由4 1.3.4 层4交换5 1.3.5 安全性5 1.3.6 服务质量6 1.3.7 统计6 1.3.8 管理平台6 1.4 ZXR10 C 系列设备原理6 1.5 T16C 硬件概述.7 1.5.1 机箱7 1.5.2 主板8 1.5.3 风扇8 1.5.4 外部控制和连接8 1.5.5 电源模块9 1.5.6 线卡9 1.6 T32C/T64C 硬件概述.14 1.6.1 机箱14 1.6.2 后背板16 1.6.3 风扇模块16 1.6.4 控制模块16 1.6.5 交流电源模块17 1.6.6 直流电源模块18 1.6.7 交换结构模块（仅对T64C）19 1.6.8 线卡19 1.7 组网方式30 1.7.1 骨干IP网络31 1.7.2 IP城域网31 1.7.3 企业/校园等园区网络.32 1.7.4 政府信息网/数据通信网（DCN）等专用网络33 ZXR10 电信级路由交换机培训教材（操作篇） -3- 第二章第二章ZXR10 C 系列基本操作系列基本操作35 2.1 系统命令模式35 2.1.1 用户模式35 2.1.2 允许模式35 2.1.3 配置模式35 2.1.4 BootPROM模式.35 2.2 基本行编辑命令36 2.3 建立远程会话36 2.4 设置 CLI 参数.37 2.5 获得 CLI 命令帮助37 2.6 系统配置文件39 2.6.1 改变配置信息39 2.6.2 显示配置信息40 2.6.3 激活暂存器中的配置命令40 2.6.4 保存当前配置到启动配置文件40 2.6.5 查看当前配置40 2.6.6 备份和恢复启动配置文件41 2.7 设置基本系统信息41 2.8 设置 SNMP 43 2.9 设置密码44 2.10 设置 DNS 域名和地址45 2.11 设置 SYSLOG 参数.46 2.12 装载系统IMAGE软件48 2.13 装载 BOOT PROM 软件.49 2.14 升级 VFS49 2.15 系统软件升级50 2.15.1 升级系统image软件50 2.15.2 升级Boot PROM 软件.51 2.15.3 网络启动：从TFTP服务器上装载Image软件52 2.15.4 网络启动：从BootP/TFTP服务器上装载Image软件.53 2.16 端口命名规则55 第三章第三章桥接配置指南桥接配置指南.57 3.2 生成树（IEEE 802.1D） .57 3.3 桥接模式（基于流和地址）57 3.4 VLAN 概述.57 3.4.1 基于端口的VLAN.58 第一章 ZXR10 C 系列产品综述及组网应用 -4- 3.4.2 基于MAC地址的VLAN 58 3.4.3 基于协议的VLAN.58 3.4.4 基于子网的VLAN.58 3.4.5 基于组播的VLAN.58 3.4.6 基于策略的VLAN.58 3.4.7 ZXR10路由器支持的VLAN59 3.4.8 VLAN和本路由器产品系列59 3.4.9 端口VLAN和L3接口59 3.5 接入端口和中继端口（802.1P AND 802.1Q 支持）60 3.6 配置桥接功能60 3.7 配置生成树61 3.7.1 使用快速STP61 3.7.2 调整生成树参数61 3.8 配置基于端口或协议的 VLAN63 3.8.1 创建基于端口或协议的VLAN.63 3.8.2 增加VLAN端口63 3.8.3 配置VLAN中继端口63 3.9 配置桥接 VLAN63 3.10 配置第二层过滤63 3.11 桥接监视64 3.12 配置范例64 3.12.1 创建IP或IPX VLAN64 3.12.2 创建非IP/非IPX VLAN64 第四章第四章SMARTTRUNK 配置指南配置指南.65 4.1 概述65 4.2 配置 SMARTTRUNKS65 4.2.1 创建SmartTRUNK65 4.2.2 增加到SmartTRUNK的物理端口.65 4.2.3 设置流量分配策略（可选）66 4.3 监控 SMARTTRUNKS66 4.4 配置示例66 第五章第五章ATM 配置指南配置指南.68 5.1 ATM 简介.68 5.2 配置 ATM 端口 .69 5.2.1 设置多速率线路卡参数69 5.2.2 显示端口信息70 ZXR10 电信级路由交换机培训教材（操作篇） -5- 5.3 配置虚信道70 5.4 流量整形71 5.5 流量管理72 5.5.1 配置QoS（在多速率线路卡上）72 5.5.2 配置虚信道组（在OC-12上）.73 5.5.3 流量管理配置举例74 5.6 桥接 ATM 业务 .76 5.6.1 在虚信道上进行强制桥接77 5.6.2 配置交叉连接78 5.6.3 限制在VC上学习到的MAC地址78 5.7 路由 ATM 业务 .78 5.8 配置 PPP（在 OC-12 上）82 第六章第六章IP 路由配置指南路由配置指南84 6.1 IP 路由协议.84 6.1.1 单播路由协议84 6.1.2 组播路由协议84 6.2 配置 IP 接口和参数.84 6.2.1 在端口上配置IP接口85 6.2.2 在VLAN上配置IP接口85 6.2.3 定义以太网封装方式85 6.3 配置 JUMBO帧 .85 6.4 配置地址解析协议（ARP） 86 6.4.1 配置ARP 缓存器表项.86 6.4.2 未解析的MAC 地址86 6.4.3 配置代理ARP .87 6.5 配置反向地址解析协议（RARP）87 6.5.1 定义RARP的IP接口87 6.5.2 MACIP地址映射.87 6.5.3 监视RARP.88 6.6 配置 DNS 参数88 6.7 配置 IP 流量（ICMP）.88 6.8 配置 IP 帮助.88 6.9 配置定向广播88 6.10 配置拒绝服务攻击（DOS）89 6.11 监视 IP 参数.89 6.12 配置 IP 转发.90 第一章 ZXR10 C 系列产品综述及组网应用 -6- 6.13 硬件路由表90 6.14 配置 ICMP 重定向 91 6.15 转发模式91 6.15.1 配置基于目的和基于主机流的转发91 6.15.2 配置用户转发特性（Profile）.91 6.15.3 监视用户转发特性（Profiles）.92 6.15.4 用户转发特性与其它系统功能的配合使用92 6.16 配置路由器搜索93 6.17 配置范例94 第七章第七章DHCP 配置指南配置指南.95 7.1 配置 DHCP.95 7.2 更新租用数据库96 7.3 监视 DHCP 服务器96 7.4 DHCP 配置举例 .96 7.5 配置二级子网97 7.6 二级子网和直联客户机98 7.7 与中继代理的相互作用98 第八章第八章VRRP 配置指南配置指南.101 8.1 配置 VRRP.101 8.1.1 基本VRRP配置101 8.1.2 对称配置102 8.1.3 多备份配置104 8.2 附加配置107 8.2.1 设置备用优先级107 8.2.2 设置等待时长108 8.2.3 设置广告间隔108 8.2.4 设置优先取代模式108 8.2.5 设置认证密码108 8.3 VRRP 监视108 8.3.1 ip-redundancy trace命令.108 8.3.2 ip- redundancy show命令109 8.4 VRRP 配置的注意事项110 第九章第九章网络地址转换配置指南网络地址转换配置指南.111 9.1 配置 NAT.111 9.1.1 设置内部和外部接口111 ZXR10 电信级路由交换机培训教材（操作篇） -7- 9.1.2 设置NAT规则112 9.2 通过 NAT 强制转换流量112 9.3 管理动态绑定112 9.4 NAT 和 DNS.113 9.5 NAT 和 ICMP 分组113 9.6 NAT 和 FTP113 9.7 监视 NAT.113 9.8 配置举例114 9.8.1 静态配置114 9.8.2 动态配置114 9.8.3 允许IP超载（PAT）的动态NAT配置.115 9.8.4 DNS动态NAT116 9.8.5 采用外部接口冗余的动态NAT .117 第十章第十章配置访问控制列表配置访问控制列表.119 10.1 ACL 基础119 10.1.1 定义ACL规则中的选择标准119 10.1.2 如何评估ACL规则120 10.1.3 隐式拒绝规则120 10.1.4 允许外部响应已建立的TCP连接121 10.2 创建并修改 ACL.122 10.2.1 脱机编辑ACL .122 10.2.2 使用ACL编辑器维护ACL123 10.3 使用 ACL.123 10.3.1 把ACL应用于接口123 10.3.2 把ACL应用于服务124 10.3.3 把ACL应用于第4层桥接端口124 10.3.4 把ACL用作策略124 10.4 启用 ACL 日志126 10.5 监视 ACL.127 第十一章第十一章RIP 配置指南配置指南.129 11.1 配置 RIP.129 11.1.1 启动和禁止RIP 129 11.1.2 配置RIP接口.129 11.2 配置 RIP 参数129 11.2.1 配置RIP路由优先级.130 11.2.2 配置RIP路由度量缺省值.130 第一章 ZXR10 C 系列产品综述及组网应用 -8- 11.3 监视 IP130 11.4 配置举例131 第十二章第十二章OSPF 配置指南配置指南133 12.1 OSPF 多路径 133 12.2 配置 OSPF134 12.3 设置路由器 ID.134 12.4 启用 OSPF134 12.5 配置 OSPF 区域.134 12.5.1 配置Stub 区域135 12.5.2 配置NSSA 区域135 12.6 配置总结范围135 12.7 为不同种类的接口配置 OSPF.135 12.7.1 配置NBMA网络接口.136 12.7.2 配置point-to-multipoint网络接口.136 12.7.3 配置point-to-point网络接口.136 12.8 配置 OSPF 接口参数.136 12.8.1 设置接口状态137 12.8.2 OSPF接口的缺省代价137 12.9 创建虚拟链路137 12.10 配置 OSPF 参数.137 12.11 监视 OSPF139 12.12 OSPF 配置举例 140 12.12.1 将所有接口和静态路由输出给OSPF.142 12.12.2 将所有RIP，接口和静态路由输出给OSPF142 第十三章第十三章路由策略配置路由策略配置.145 13.1 优先权145 13.1.1 输入策略146 13.1.2 输出策略147 13.1.3 指定路由过滤器147 13.1.4 聚合和生成148 13.1.5 认证149 13.2 配置简单路由策略150 13.2.1 转发静态路由151 13.2.2 转发直连网络151 13.2.3 把RIP转发到RIP151 13.2.4 把RIP转发到OSPF.151 ZXR10 电信级路由交换机培训教材（操作篇） -9- 13.2.5 将OSPF转发到RIP.151 13.2.6 转发聚合路由152 13.2.7 转发到RIP示例.152 13.2.8 转发到OSPF示例154 13.3 配置高级路由策略156 13.3.1 输出策略156 13.3.2 创建输出目的地157 13.3.3 创建输出源157 13.3.4 输入策略157 13.3.5 创建输入源158 13.3.6 创建路由过滤器158 13.3.7 创建聚合路由158 13.3.8 创建聚合目的地159 13.3.9 创建聚合源159 13.3.10 输入策略举例：从RIP输入.159 13.3.11 输入策略举例：从OSPF输入160 13.3.12 输出策略举例：输出到RIP 161 13.3.13 输出策略举例：输出到OSPF.165 -1- 第一章第一章 ZXR10 C 系列系列产品综述及组网应用产品综述及组网应用 ZXR10 C 系列产品提供无阻塞，高速的 2 层（交换）、3 层（路由）和 4 层（应用）交换，位级的 控制和计账能力，灵活的互连接口，强大的安全能力，巨大的扩展性和健壮的路由软件。 本章对 ZXR10 C 系列产品中 T16C、T32C/T64C 的软件和硬件特征作简单介绍。 1.21.2 规范规范 ZXR10 C 系列产品（V1.0） （包含 T16C、T32C、T64C 等）提供完全无阻塞的线速转发。在实现性 能监视、过滤和服务质量（QoS）的同时，系统仍能提供高速转发性能。同时可在不影响性能的基础上执 行 QoS 或访问控制表（ACLs）等策略。 .1 性能指标和技术规范性能指标和技术规范 表 1-1 列举了 ZXR10 T16C 软、硬件性能指标和遵循的技术规范。 表 1-1 T16C 软、硬件性能指标和技术规范 特点性能指标和技术规范 呑吐量 8Gbps 无阻塞交换 最高可达 8106pps 容量 多达 250000 条路由 多达 512000 个 L4 应用流 256000 个 L2 MAC 地址 4096 个 VLAN 20000 个安全和接入控制过滤器 每个千兆位端口有 3 MB 的输入/输出缓存空间 每个 10/ 100 端口有 1 MB 的输入/输出缓存空间 在 WAN 模块上跨 WAN 的所有端口共享 16 MB 的输入/输出缓存空间 路由协议 IP：RIP v1/ v2，OSPF，BGP v2/v3/v4，IS-IS IPX：RIP，SAP 组播：IGMP，DVMRP，GARP/GVRP 桥接和 VLAN 协议 802.1d 802.1Q（VLAN 中继） 快速生成树协议（RSTP） 每个 VLAN 生成树（PVST） 媒介接口 802.3（10Base- T） 802. 3u（100Base- TX, 100Base- FX） 802.3x（1000Base- SX, 1000Base- LX） 802.3z（1000Base- SX, 1000Base- LX） T1/E1（广域网多速率） ATM 多速率 （OC-3c，T1/E1，DS-3） 服务质量 （QoS） L2 优先级(802.p) L3 源-目的流 L4 源-目的流 L4 应用流 RMON可基于每个端口的 RMON v1/ v2 管理 SNMP 类似 Emacs 的命令行接口（CLI） 端口镜像 镜像来自指定端口的业务 镜像到达指定槽位（线卡）的业务 第一章 ZXR10 C 系列产品综述及组网应用 -2- 表 1-2 列举了 ZXR10 T32C，ZXR10 T64C 软、硬件的性能指标和遵循的技术规范。 表 1-2 T32C/T64C 软、硬件性能指标和技术规范 特点性能指标和技术规范 吞吐量 16Gbps 无阻塞交换结构（T32C） 32Gbps 无阻塞交换结构（T64C） 每秒 15106包的包转发率（T32C） 每秒 30106包的包转发率（T64C） 容量 约 250000 条路由 约 2000000 个 L4 应用流（T32C） 约 4000000 个 L4 应用流（T64C） 400000 个 L2 MAC 地址（T32C） 800000 个 L2 MAC 地址（T64C） 4096 个 VLAN 20000 个 L2 安全和接入控制过滤器 每个千兆位端口有 3MB 的输入/输出缓存空间 每个 10/100M 端口有 1MB 的输入/输出缓存空间 每个 WAN 模块上的所有端口共享 16MB 的输入/输出缓存空间 每个 SONET/SDH OC-3c 端口有 32MB 的输入/输出缓存空间 每个 SONET/SDH OC-12c 端口有 64MB 的输入/输出缓存空间 路由协议 IP：RIP v1/v2，OSPF，BGP v2/v 3/v 4 IPX：RIP，SAP 组播：IGMP，DVMRP 桥接和 VLAN 协议 802.1d 802.1Q 介质接口 802.3（10Base-T） 802.3u（100Base-TX，100Base-FX） 802.3x（1000Base-SX，1000Base-LX） 802.3z（1000Base-SX，1000Base-LX） DS-3/E-3（ATM 多速率和通道化） OC-3c（ATM 多速率和 POS） OC-12c（POS） T1/E1（WAN 多速率） T3（通道化） 服务质量 （QoS） 层 2 优先级（802.1p） 层 3 源目的流 层 4 源目的流 层 4 应用流 RMON基于每个端口的 RMON v1/v2 管理 SNMP 类似 Emacs 的命令行接口（CLI） 端口镜像 来自特定端口的业务 到达特定槽位（线卡）上所有端口的业务 热插拔 线卡 控制模块（当已经安装了备份控制模块且该模块在线时） 交换结构模块（T64C） 电源模块（当已经安装了备份的电源模块且该模块已经上电工作时） 冗余 备份电源模块 备份的控制模块 备份的交换结构模块（T64C） 虚拟路由冗余协议（VRRP） ZXR10 电信级路由交换机培训教材（操作篇） -3- 表 1-3 为 T16C、T32C、T64C 在 OSI 参考模型各层的应用。（说明：设备工作在无阴影的各层中） 表 1-3 T16C/T32C/T64C 在 OSI 参考模型各层的应用 Layer7应用 Layer6陈述 Layer5对话 Layer4TCP/ UDP应用 Layer3IP/ IPX路由 LLC2 LLCLayer2 MAC桥接 Layer1物理接口 注意：注意： 本文档中所指的层 2（L2）、层 3（L3）、层 4（L4）均与 OSI 7 层参考模型的各层相对应。L2 分成 MAC 层LLC 层和 LLC2 层。T16C、T32C、T64C 产品是在 MAC 层和 LLC 层内运行。 .2 TCP/UDP 业务业务 T16C、T32C、T64C 产品提供的常见 TCP/ UDP 业务见表 1-4。 表 1-4 T16C/T32C/T64C 提供的常见 TCP/IP 业务 TCP 端口UDP 端口描述 23Telnet 161SNMP 67BOOTP/ DHCP 中继代理 1.31.3 特特征征 ZXR10 C 系列产品的特征： 1、基于地址和流的桥接 2、基于端口和基于协议的 VLAN 3、IP 和 IPX 路由 4、层 4 （应用） 交换 5、安全性 6、服务质量 （QoS） 7、统计 8、管理 .1 桥接桥接 ZXR10 C 系列（包括 T16C、T32C、T64C）支持下列各类的高速桥接： 1基于地址的桥接 基于地址的桥接，是在接收到数据包的线卡上，通过在其 L2 地址表中查找与待转发包的目的地址相 同的记录来确定包转发的输出端口。在查找中，ZXR10 若发现包的目的地址是自己内部的 MAC 地址， 第一章 ZXR10 C 系列产品综述及组网应用 -4- 则对该包进行路由处理而不是桥接。 2基于流的桥接 基于流的桥接，是在接收到数据包的线卡上，通过在其 L2 地址表中查找与待转发包的源和目的地址 对相同的记录来确定包转发的输出端口。 选择何种桥接方式不会影响 ZXR10 的性能。基于地址的桥接会更有效，因为基于地址的桥接比基于 流的桥接需要更少的 L2 地址表记录，但是基于流的桥接更能满足控制管理业务的需要。在缺省情况下， ZXR10 是基于地址的桥接方式。不同的端口可以设置不同的桥接方式，但一个端口不能同时以两种桥接 方式进行工作。 .2 基于端口和协议的基于端口和协议的 VLAN ZXR10 C 系列支持下列种类的 VLAN： 1基于端口的 VLAN 基于端口的 VLAN 是一组 L2 广播域的端口。ZXR10 C 将 MAC-层广播包限制在广播包起源的端口 所在的 VLAN 里，只有与广播包起源的端口所在 VLAN 相同的端口接受广播包，VLAN 之外的端口不接 受此广播包。 2基于协议的 VLAN 基于协议的 VLAN 是指一组有相同 IP 或 IPX 广播域的端口。ZXR10 C 将 IP 或 IPX 广播限制在基 于 IP 或 IPX 的 VLAN 内的端口。基于协议的 VLAN 有时也叫做子网 VLAN 或 L3 VLAN。 可把一个端口配置到多个不同的 VLAN 中，甚至一个 VLAN 是基于端口而另一个 VLAN 是基于协议 都可以。此外，还可以定义跨越多个交换机的 VLAN，为了简化 VLAN 管理，ZXR10 C 支持“Trunk” 端口，可以在与任何一个支持 802.1Q 交换机间通过一个端口承载多个 VLAN 的业务。 .3 路由路由 ZXR10 C 为以下协议提供线速路由： 1IP：交换路由设备用来在互联网上和其它团体互联网内部的数据通讯的协议 2IPX：Novell 在 NetWare 产品中使用的协议 注意：注意：其它需要路由的协议必须用 IP 协议建立隧道。 在缺省情况下，一套 ZXR10 的所有接口使用一个 MAC 地址。但是也可以为每一个 IP 接口或 IPX 接口配置独立的 MAC 地址。ZXR10 在处理接收到的数据包过程中，若发现该包的目的 MAC 地址与路 由交换机自身的一个 IP 或 IPX 接口对应的 MAC 地址相同时，接收到该包的线卡将查询 L3 路由表（或 者由控制模块提供的信息）确定该包的转发路径并将该包转发给能到达目的 IP 地址的下一跳。 只能在单个的端口或 VLAN 上创建一个 IP 和 IPX 接口，但可以为一个 IP 接口绑定另一个 （Secondary）IP 地址。当需要将一个接口绑定到一组端口时，可以采用 VALN 的方式。绑定了 IP 或 IPX 接口的端口仍然能执行 L2 桥接功能。 IP 路由路由 ZXR10 支持下列 IP 单播路由协议： 1RIP v1 和 RIP v2 ZXR10 电信级路由交换机培训教材（操作篇） -5- 2OSPF v2 3BGP 2,3, 4 4IS-IS 在缺省情况下，IP 接口没有指定任何路由协议，所以，当在为 ZXR10 C 配置一个接口时，一定要为 新创建的接口指定路由协议。 IP 组播路由组播路由 ZXR10 支持如下 IP 组播路由协议： 1IGMP 2DVMRP 在缺省情况下，IP 接口没有指定任何 IP 组播路由协议，所以，当在为 ZXR10 C 配置一个 IP 组播路 由接口时，一定要为该接口指定 IP 组播路由协议。 IPX 路由路由 ZXR10 支持如下 IPX 路由协议： 1IPX RIP：一个为 IPX 调整过的路由信息协议（RIP） 2IPX SAP：业务广告协议，允许附属于一个 IPX 网络的主服务器到达打印机、文件服务器和其他 业务 在缺省情况下，一旦创建一个 IPX 接口，IPX 就被激活。 .4 层层 4 交换交换 除层 2 桥接和层 3 路由以外，ZXR10 C 还可执行层 4 交换，层 4 交换是基于应用流来实现。 层 4 应用：ZXR10 C 可以通过获取 IP 或 IPX 包中的应用层信息来管理和控制基于应用的业务。就 IP 业务而言，ZXR10 C 通过查看 TCP 或 UDP 端口号决定应用类别；就 IPX 包而言，ZXR10 C 则通过 查看目的 socket 来决定其应用类别。 层 4 应用流信息可存储在每个线卡上，就 IP 业务而言，L4 应用流由源 TCP 或 UDP 端口号、目的 TCP 或 UDP 端口号、源 IP 地址、目的 IP 地址组合而成；就 IPX 业务而言，L4 应用流由源 socket、目的 socket、源 IPX 地址、目的 IPX 地址组合而成。可以基于某种应用类别对主机间的应用流进行管理和控制。 一个主机在 ZXR10 C 中可以有很多条 L 4 记录，例如：一个 IP 主机可以有满足 email、 FTP、 HTTP 等不同应用类别的独立 L4 应用记录，也可以有满足应用类别相同但 email 目的或 FTP 连接或 Web 连接不同的独立 L4 应用流记录。 .5 安全性安全性 为了确保业务的安全，可在 ZXR10 C 上运行下列种类的过滤器： 1层 2 源过滤器（基于源 MAC 地址阻断桥接业务） 2层 2 目的过滤器（基于目的 MAC 地址阻断桥接业务） 3层 2 流过滤器（基于源和目的 MAC 地址对阻断桥接业务） 第一章 ZXR10 C 系列产品综述及组网应用 -6- 4层 3 源过滤器（基于源 IP 或 IPX 地址阻断 IP 或 IPX 业务） 5层 3 目的过滤器（基于目的 IP 或 IPX 地址阻断 IP 或 IPX 业务） 6层 3 流过滤器（基于源和目的 IP 或 IPX 地址对阻断 IP 或 IPX 业务） 7层 4 流过滤器（基于应用流阻断业务） 8层 4 应用过滤器（基于源 UDP 或 TCP 端口号（IP）、目的 UDP 或 TCP 端口号（IP）、源 socket（IPX）或目的 socket（IPX）阻断业务） .6 服务质量服务质量 虽然 ZXR10 C 提供无阻塞线速转发能力，但也可以在 ZXR10 C 上配置使用 QoS 策略来保证业务高 峰期间对特定主机的业务应用流（源-目的对）的服务质量。在业务量超过网络吞吐量时，QoS 非常有用。 在 ZXR10 产品中，QoS 有 4 个级别：控制级、高级、中级和低级。控制级有最高优先级, 低级的优 先级最低。在缺省情况下，所有业务的优先级均为低级。 可以为下列业务种类配置 QoS 策略： 1层 2 优先级（802. 1p） 2层 3 源-目的流 3层 4 源-目的流 4层 4 应用流 .7 统计统计 ZXR10 C 可以提供广泛的统计数据，包括下列种类的统计： 1层 2 RMON 和 MIB II 统计。统计端口正常和错误包（输入包、输出包、CRC 错误包等）的信 息； 2层 3 RMON v2 统计。统计 ICMP，IP，IP 接口，IP 路由，IP 组播，VLAN 等的信息； 3层 4 RMON v2 统计，统计 TCP 和 UDP 的信息； .8 管理平台管理平台 可用下列管理平台管理 ZXR10 C： 1命令行接口（CLI），是一个类似 Emacs 的编辑接口（字符型命令交互界面），可以通过键入 CLI 的行命令为远端管理接入增加 IP 接口、子网掩码和默认网关等； 2SNMP MIBs 和 Traps，ZXR10 C 支持 SNMP v1 和很多标准的网络 MIB。 1.41.4 ZXR10 C 系列设备原理系列设备原理 ZXR10 C 交换式路由器采用将控制盘面与数据转发盘面完全分开的体系结构。数据转发盘面采用完 全基于接口卡的 ASIC 芯片来实现。在每一个接口卡上有分别处理第二层交换、第三层交换、第四层交换 及 MPLS 交换的 ASIC 芯片，还有实现路由表查找的 ASIC 芯片。ZXR10-C 采用自行开发的专用 ASIC 芯片， 具有高度扩展性和性能保证。接口模块之间采用点到多点的交叉矩阵，接口模块与交叉矩阵的连接速度 均超过接口模块的最大转发速度，保证了线速无阻塞的交换。ZXR10-C15000 采用 170G 的交换矩阵，支持 ZXR10 电信级路由交换机培训教材（操作篇） -7- 每接口 10G 的线速转发。 控制盘面负责路由的计算及路由表更新，使用 MIPS 7000 等高端 CPU 进行该部份的处理（CPU 不用作 数据转发） 。软件系统采用最新的分布式模块化方式，每个进程均运行在独自的保护内存中，使得相互之 间的影响为最小。模块化的程序结构防止了一个模块的内存泄露影响到另一个模块，也避免了代码重复， 这种结构也很易于进行升级及添加新模块。这种结构保证了系统具有极高的稳定性和可扩展性，同时也 实现了线速无阻塞。 ZXR10 C 系列基于硬件的转发引擎及模块化的软件设计使 ZXR10-C 成为高可靠性、高性能、多业务、 高扩展性的城域网路由器。 1.51.5 T16C 硬件硬件概述概述 T16C 是光纤城域网接入路由器。它将网络服务的提供扩展到城域网的接入边缘，使服务供应商能够 充分利用城域网带宽经营各种服务，并将这些服务贯穿整个网络。针对城域网而优化的 MPLS，全功能下 的路由和交换，基于硬件的带宽控制和记帐，基于多层网络协议的优先级队列，过滤和服务质量保证 （QoS） ，T16C 能够细致地进行网络流量分类，并针对每个用户或每个应用提供不同的网络服务。 T16C 提供 32 个固定的 10/100M-TX 自适应接口，并提供两个灵活的接口插槽，支持各种传输技术 的接口模块-从千兆以太网到 TDM、再到 WDM。这一灵活性使服务供应商能够使现有的 TDM 网络基 础架构发挥更大作用，并且在不影响网络服务的情况下平滑地迁移到高速的光线网络架构。 .1 机箱机箱 图 1-1 为 T16C 机箱面板，T16C 机箱包括 32 个固定的 10/100M 自适应端口和两个扩展槽。 第一章 ZXR10 C 系列产品综述及组网应用 -8- 图 1-1 T16C 机箱面板 T16C 扩展槽可以任意插接 T16C 系列线卡，同时可以在任意插槽安装线卡，比如，只在一个插槽上 安装线卡，另一个插槽不用。由于不论使用 T16C 系列什么类型的应用软件，T16C 都可提供无阻塞的线 速转发，因此，无需考虑负荷分担。 .2 主板主板 主板是 T16C 路由交换机的中央处理单元，安装有系统级桥接表和路由表。在处理接收到的业务数 据包时，先在接收该业务的线卡上查询是否有与该业务相关的 L2 和 L3/L4 表项存在，若有，线卡将根据 L2 和 L3/4 查询表中相关表项转发该业务，若没有则将该业务发送给控制模块，由控制模块进行处理。在 处理完业务后，控制模块在接收该业务线卡上增加新的 L2 和 L3/L4 查找表表项，从而使线卡下次可以独 立转发该业务。 引导和引导和 image 闪存闪存 T16C 主板上安装有一个引导闪存，系统软件（IOS）的 image 文件和应用配置文件就保存在该存储 器上，可以通过 TFTP 或 BootP/TFTP 服务器对存储器上的系统软件进行升级。 随机存储器随机存储器 T16C 主板上使用 128MB 或 256MB 随机存储器保存路由和其它信息表。该随机存储器为固定结构形 式，不可移动、不可升级。 .3 风扇风扇 T16C 路由交换机安装有风扇模块，为控制模块和线卡散热。风扇模块位于机箱的后面。T16C 路由 交换机安装有 2 个风扇，风扇模块出厂时已安装好，如需要替换，请联系中兴通讯。 注意：注意：为了保证风扇模块提供足够冷空气，机箱与其他设备之间需保持最小 3 英寸的间隙。 .4 外部控制和连接外部控制和连接 Male DB-9 数据通信设备（DCE）端口，通过该串口连接网管终端。此端口可直接连接 CLI 至 T16C 路由交换机。缺省波特率为 9600。 10/100Base-TX 数据终端设备（DTE）端口，通过网络（带内）连接网管终端。此端口配置为介质数 据接口（MDI），使用该端口为本地或通过桥接以太网段建立网管终端与 T16C 路由交换机的连接。该端 口的编号为“en0”。 Reset 开关（RST），用于重新启动 T16C 路由交换机。 PC 闪存存储器插槽，用于升级系统 image 软件。 面板指示灯描述见表 1-5。 ZXR10 电信级路由交换机培训教材（操作篇） -9- 表1-5 面板指示灯 指示灯描 述 OK该指示灯亮表明 T16C 及所有插入的线卡功能正常 ERR该指示灯亮表明有重大故障产生，激活 BootPROM 重新启动 T16C HBT激活 BootPROM 时该指示灯闪烁 DIAG该指示灯亮表明 T16C 处于诊断模式，在此模式其它指示灯也亮 .5 电源电源模块模块 T16C 可提供交流或直流电源。电源模块给控制模块、风扇模块和其它部件提供所需电源。T16C 可 以配置两个交流电源模块或两个直流电源模块，一个电源模块能够提供路由交换机满配置时所需的功率。 T16C 直流电源模块在面板上有一个 3 接头的接线板，包含 1 个正极接头，1 个负极接头和一个保护接地 接头。采用 48V 直流电源。使用 12 或 14 号电源线连接电源和接地。 为了避免设备因电源模块故障而中断，建议安装一备用电源模块。当主备电源模块都启动时，它们 进行负荷分担，且各自分担总负荷的 50；如果某一电源模块出现故障，另外一电源模块将承载所有负 荷，避免系统中断。 .6 线卡线卡 下面将介绍 T16C 路由交换机能够提供的线卡，这些线卡分别配置 4M，16M 或 32M RAM。 10/ 100Base- TX 线卡线卡 10/100Base-TX 线卡有 16 个独立的以太网端口。每个端口均有自适应功能，可以根据连接网段的类 型自动将其调整为 10Base-TX 或者是 100Base-TX。线卡面板如图 1-2 所示。 图 1-2 10/ 100Base- TX 线卡面板 1000Base- SX 线卡线卡 1000Base- SX 线卡安装有 2 个 1000Mbps 以太网口，1000Base- SX 线卡面板如图 1-3 所示。 图1-3 1000Base- SX 线卡面板 第一章 ZXR10 C 系列产品综述及组网应用 -10- 1000Base- SX 线卡使用表 1-6 所列指示灯。 表 1-6 1000Base- SX 线卡的指示灯 指示灯描述 Link 绿色表明端口硬件监测到光缆已经插入端口，且已经与其它设备建立连接 红色 （断续的） 表明端口在操作过程接收到误码 红色 （固定的）表明端口硬件监测到光缆已经插入端口，但与其它设备连接失败 关闭 表明该端口无连接 Rx 绿色 表明端口收发器接收数据包 橘红色表明端口收发器接收流控制的数据包 Tx 绿色表明端口收发器发送数据包 橘红色表明端口收发器发送流控制的数据包 AN 绿色 表明线卡已经自动在全双工及半双工之间自动选择连接模式 橘红色 （断续的） 表明正在自动选择连接模式 橘红色 （固定的） 表明自动选择连接模式过程出现故障 红色表明自动选择连接模式失败。如果连接对象不支持全双工，错误出现 关闭表明自动选择连接模式未启动，或者连接中断 1000Base- LX 线卡线卡 1000Base-LX 线卡提供类似 1000Base-SX 线卡的系统性能，但同时支持单模式及多模式光纤。 1000Base-LX 线卡面板如图 1-4 所示。 图1-4 1000Base- LX 线卡面板 1000Base- LX 线卡使用表 1-6 所列指示灯。 表1-6 1000Base- LX 线卡的指示灯 指示灯描述 Link 绿色表明端口硬件监测到光缆已经插入端口，且已经与其它设备建立连接 红色（断续的）表明端口在操作过程接收到误码 红色（固定的）表明端口硬件监测到光缆已经插入端口，但与其它设备连接失败 关闭表明该端口无连接 Rx 绿色表明端口收发器接收数据包 橘红色表明端口收发器接收流控制的数据包 Tx 绿色表明端口收发器发送数据包 橘红色表明端口收发器发送流控制的数据包 AN 绿色表明线卡已经自动在全双工及半双工之间自动选择连接模式 橘红色（断续的）表明正在自动选择连接模式 橘红色（固定的）表明自动选择连接模式过程出现故障 红色表明自动选择连接模式失败。如果连接对象不支持全双工，错误出现 关闭表明自动选择连接模式未启动，或者连接中断 1000Base- LH 线卡线卡 1000Base-LH 线卡与 1000Base-LX 线卡相类似，只是把千兆以太网在单模式光纤上发送的距离延长 ZXR10 电信级路由交换机培训教材（操作篇） -11- 至 70 公里。1000Base-LH 线卡面板如图 1-5 所示。 图 1-5 1000Base- LH 线卡面板 1000Base-LH 线卡使用表 1-7 所列指示灯。 表 1-7 1000Base- LH 的指示灯 指示灯描述 Link 绿色表明端口硬件监测到光缆已经插入端口，且已经与其它设备建立连接 红色（断续的）表明端口在操作过程接收到误码 红色（固定的）表明端口硬件监测到光缆已经插入端口，但与其它设备连接失败 关闭表明该端口无连接 Rx 绿色表明端口收发器接收数据包 橘红色表明端口收发器接收流控制的数据包 Tx 绿色表明端口收发器发送数据包 橘红色表明端口收发器发送流控制的数据包 AN 绿色表明线卡已经自动在全双工及半双工之间自动选择连接模式 橘红色（断续的）表明正在自动选择连接模式 橘红色（固定的）表明自动选择连接模式过程出现故障 红色表明自动选择连接模式失败。如果连接对象不支持全双工，错误出现 关闭表明自动选择连接模式未启动，或者连接中断 ATM OC-3C 线卡线卡 ATM OC-3c 线卡上有两个用来安装不同物理层（PHY）接口卡的插槽。ATM PHY 卡提供 ATM 接口 连接网络所需要的介质部分，灵活使用不同种类的 PHY 卡可以使路由交换机连接到多个网络平台中。 ATM 线卡不但提供 PHY 卡所需的电源而且控制和初始化 PHY 卡。ATM OC-3c 线卡前面板如图 1- 6。 图 1-6 ATM OC-3c 线卡前面板 PHY 卡PHY 卡 第一章 ZXR10 C 系列产品综述及组网应用 -12- ATM OC-3c 线卡使用表 1-8 所列指示灯。 表 1-8 ATM OC-3c 线卡的指示灯 指示灯描述 Phy（在 PHY 卡中） 绿色表示 PHY 工作正常并建立了链路 黄色表示 PHY 由于媒体故障而处于非激活状态 绿色闪烁表示 PHY 被管理台取消 黄色闪烁表示系统已诊断出故障 关闭表示无连接 Rx 绿色表示 PHY 收发器收到包 黄色表示 PHY 收发器收到流控制包 Tx 绿色表示 PHY 收发器发送数据包 黄色表示 PHY 收发器发送流控制数据包 Dual Serial 和和 Quad Serial-C/CE 线卡线卡 Dual Serial 线卡包括一个双串行 WAN 端口（两个位于高密度连接器上的串行端口） 。图 1-7 为 Dual Serial WAN 线卡的前面板。 图 1-7 Dual Serial WAN 线卡前面板 Quad Serial-C 和 Quad Serial-CE 线卡各包括两个双串行 WAN 端口（两个位于高密度连接器上的串 行端口） 。另外 Quad Serial-C 线卡包括对每个 WAN 端口的压缩，Quad Serial-CE 线卡包括对每个 WAN 端口的压缩和加密。图 1-8 为 Quad Serial-C WAN 线卡的前面板，图 1-9 为 Quad Serial-CE WAN 线卡的 前面板。 图 1-8 Quad Serial-C WAN 线卡前面板 图 1-9 Quad Serial-CE WAN 线卡前面板 Link Rx Tx 1 2 1,2 Link 3,4 Link RxRx TxTx 1 2 1,2 3 4 Tx LinkLink Tx RxRx 1 2 1,2 3 4 3,4 ZXR10 电信级路由交换机培训教材（操作篇） -13- Quad Serial-C/ CE 线卡使用表 1-9 所列指示灯。 表 1-9 Quad Serial-C/ CE 线卡的指示灯 指示灯描述 Link亮表示端口硬件检测到有电缆插入端口并建立了链路 Rx亮表示端口收发器收到包 Tx绿色表示端口收发器发送包 Dual HSSI 线卡线卡 Dual HSSI 线卡包括两个 50 针高速串行（HSSI）端口。Dual HSSI WAN 线卡前面板如图 1-10。 图 1-10 Dual HSSI WAN 线卡前面板 Dual HSSI 线卡使用表 1-10 所列指示灯。 表 1-10 Dual HSSI 线卡的指示灯 指示灯描述 Offline 线卡左侧的黄色指示灯亮表示线卡脱机（不在线状态），可进行热插拔 在重启动或复位时脱机指示灯也会亮起来，但会在控制模块找到线卡后熄灭 Online如果作了适当配置，绿色指示灯亮表示线卡联机并准备接收、处理和发送包 Link亮表示端口硬件检测到有电缆插入端口并建立了链路 Rx亮表示端口收发器收到包 Tx绿色表示端口收发器发送包 多速率多速率 WAN 模块模块 多速率WAN 模块配置有两个WAN 接口卡（WICs）。图1-11介绍配置一个WIC卡的多速率WAN 模 块面板。 图 1-11 配置一个WIC卡的多速率WAN 模块面板 LinkLink RxRx TxTx Offline Online 第一章 ZXR10 C 系列产品综述及组网应用 -14- 每个 WIC 配有两个端口，提供 T1 WAN 接口。如图 1-12 所示。 图 1-12 T1 WIC 多速率 WAN 模块使用表 1-11 所列指示灯。 表 1-11 多速率 WAN 模块的指示灯 指示灯描述 Offline 此指示灯位于模块的左边，当其点亮成黄色，表示模块处于脱机状态 （不在线状态），可进行 热插拔 在系统重新启动时，此灯也会闪亮，但随着控制模块找到并初始化交换结构模块，指示灯熄灭 Online当此指示灯点亮成绿色，表示模块处于联机状态，并随时准备接收、处理、发送数据包 Loop 关闭表明正常运行 闪绿色远程回送；Tx 被回送至 Rx，离开设备 绿色本地回送；离开设备之前，Tx 被回送至 Rx 黄色网络回送端口；Rx 被回送至 T