中兴数通培训资料-03-RGUB-202-C1-G系列路由交换机基本操作-22P

1、RGUB_202_C1 G系列路由交换机基本操作课程目标：l 了解ZXR10 G系列路由交换机的系统管理方式l 熟悉设备的文件系统l 熟悉常用的设备维护操作参考资料：l ZXR10 T160G/T64G（V2.6）万兆路由交换机用户手册目 录第1章 使用和操作11.1 配置方式11.2 命令模式21.3 命令行使用41.3.1 在线帮助41.3.2 命令缩写6第2章 系统管理72.1 文件系统管理72.2 系统的维护管理82.2.1 密码的设定与恢复82.2.2 软件版本升级92.3 系统信息查看12第3章 端口接口配置133.1 端口基本配置133.1.1 端口命名规则133.1.2 配置端

2、口基本参数143.1.3 端口信息显示163.2 接口配置17第1章 使用和操作& 知识点l 熟悉G系列设备的配置方式。l 了解命令行操作的使用。1.1 配置方式ZXR10 T160G/T64G提供了多种配置方式，如Error! Reference source not found.所示，用户可以根据所连接的网络选用适当的配置方式。1串口连接配置。2Telnet连接配置。3SSH（Secure Shell）连接配置。4FTP/TFTP连接配置。5SNMP连接配置。 图 1.11 ZXR10 T160G/T64G配置方式在使用telnet远程访问时，必须先通过串口配置好IP地址，子网掩码等参数；

3、为了防止非法用户使用Telnet访问交换机，还必须在交换机上设置Telnet访问的用户名和密码，只有使用正确的用户名和密码才能登录到交换机。在全局配置模式下输入命令username password ，可以配置用户名和密码。在进行串口连接配置时，将交换机正面的Console口通过配置线连接到PC的串口上（仅以COM1为例），打开“超级终端”程序，创建新的连接并作如下配置。波特率：数据位：8奇偶校验： 无停止位：1流控制：无连接后，即进入G系列路由交换机的普通用户模式。1.2 命令模式G系列路由交换机使用命令行模式进行配置和维护，为了安全和配置方便，它有如下两种用户模式和一些配置模式，根据功能和

4、权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。在任何命令模式下输入问号（?）都可以查看该模式下允许使用的命令。ZXR10 T160G/T64G的主要命令模式如Error! Reference source not found.所示。表1.21 命令模式模式提示符进入命令功能用户模式ZXR10登录系统后直接进入查看简单信息特权模式ZXR10#enable（用户模式）配置系统参数全局配置模式ZXR10(config)#configure terminal（特权模式）配置全局业务参数端口配置模式ZXR10(config-if)#interface |byname （全局配置模式）

5、配置端口参数VLAN数据库配置模式ZXR10(vlan-db)#vlan database（特权模式）批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#vlan |（全局配置模式）配置VLAN参数VLAN接口配置模式ZXR10(config-if)#interface vlan |（全局配置模式）配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#spanning-tree mst configuration（全局配置模式）配置MSTP参数基本ACL配置模式ZXR10(config-basic-acl)#acl basic number |

6、name （全局配置模式）定义基本ACL规则扩展ACL配置模式ZXR10(config-ext-acl)#acl extend number | name （全局配置模式）定义扩展ACL规则二层ACL配置模式ZXR10(config-link-acl)#acl link number | name （全局配置模式）定义二层ACL规则混合ACL配置模式ZXR10(config-hybd-acl)#acl hybrid number | name （全局配置模式）定义混合ACL规则VRF配置模式ZXR10(config-vrf)#ip vrf （全局配置模式）配置VRF协议参数路由RIP配置模式Z

7、XR10(config-router)#router rip（全局配置模式）配置RIP协议参数路由OSPF配置模式ZXR10(config-router)#router ospf vrf （全局配置模式）配置OSPF协议参数路由IS-IS配置模式ZXR10(config-router)#router isis vrf （全局配置模式）配置IS-IS协议参数路由BGP配置模式ZXR10(config-router)#router bgp （全局配置模式）配置BGP协议参数退出各种命令模式的方法如下：1在特权模式下，使用disable命令返回用户模式。2在用户模式和特权模式下，使用exit命令退出

8、交换机；在其他命令模式下，使用exit命令返回上一模式。3在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。除了以上介绍的各种配置模式外，还有一个BOOTP模式，用于修改启动参数，后面会有详细介绍。1.3 命令行使用1.3.1 在线帮助在任意命令模式下，只要在系统提示符后面输入一个问号（?），就会显示该命令模式下可用命令的列表。利用在线帮助功能，还可以得到任何命令的关键字和参数列表。1在任意命令模式的提示符下输入问号（?），可显示该模式下的所有命令和命令的简要说明。举例如下：ZXR10?Exec commands: enable Turn on privileged

9、commands exit Exit from the EXEC login Login as a particular user logout Exit from the EXEC ping Send echo messages quit Quit from the EXEC show Show running system information telnet Open a telnet connection trace Trace route to destination who List users who is logining onZXR102在字符或字符串后面输入问号，可显示以该

10、字符或字符串开头的命令或关键字列表。注意在字符（字符串）与问号之间没有空格。举例如下：ZXR10#co?configure copyZXR10#co3在字符串后面按键，如果以该字符串开头的命令或关键字是唯一的，则将其补齐，并在后面加上一个空格。注意在字符串与键之间没有空格。举例如下：ZXR10#conZXR10#configure (configure和光标之间有一个空格)4在命令、关键字、参数后输入问号（?），可以列出下一个要输入的关键字或参数，并给出简要解释。注意问号之前需要输入空格。举例如下：ZXR10#configure ? terminal Enter configuration m

11、odeZXR10#configure 5如果输入不正确的命令、关键字或参数，回车后用户界面会用“”符号提供错误隔离。“”号出现在所输入的不正确的命令、关键字或参数的第一个字符的下方。举例如下：ZXR10#von ter % Invalid input detected at marker.ZXR10#在下列实例中，利用在线帮助功能设置系统时钟。ZXR10#cl?clear clock ZXR10#clock ? set Set the time and dateZXR10#clock set ? hh:mm:ss Current TimeZXR10#clock set 13:32:00% In

12、complete command.ZXR10#在上述例子的最后，系统提示命令不完整，说明需要输入其他的关键字或参数。U 说明命令行操作中的所有命令不区分大小写。1.3.2 命令缩写ZXR10 T160G/T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字的字符或字符串，例如，可以把show命令缩写成sh或sho。第2章 系统管理& 知识点l 了解G系列路由交换机的文件系统。l 熟悉常用的设备维护操作。2.1 文件系统管理在ZXR10 T160G/T64G中，通常我们接触到的主要存储设备是主控板上的FLASH，ZXR10 T160G/T64G的软件版本文件和配置文件都存储在FLASH中。

13、软件版本升级、配置保存都需要对FLASH进行操作。FLASH中缺省包含三个目录，分别是IMG、CFG、DATA。1IMG：该目录用于存放软件版本文件。ZXR10 T160G/T64G的软件版本文件以 .zar为扩展名，是专用的压缩文件。版本升级就是更改该目录下的软件版本文件。U 说明ZXR10 T160G/T64G软件版本文件的名称默认为zxr10.zar，如果是其他名称，则必须在Boot状态下修改“Boot Path”，否则系统启动时版本无法加载。建议使用默认的文件名。2CFG：该目录用于存放配置文件，配置文件的名称为startrun.dat。当使用命令修改交换机的配置时，这些信息存放在内存

14、中，为防止配置信息在交换机关电重启时丢失，需要用write命令将内存中的信息写入FLASH，保存在startrun.dat文件中。当需要清除交换机中的原有配置，重新配置数据时，可以使用delete命令将startrun.dat文件删除，然后重新启动交换机。3DATA：该目录用于存放记录告警信息的log.dat文件。2.2 系统的维护管理2.2.1 密码的设定与恢复在特权模式下可以设置操作参数，还可以进入配置模式。为防止未经授权的用户随意修改配置，必须设置进入特权模式的密码。设备缺省密码为zxr10，区分大小写。在全局配置模式下输入命令enable secret 0 ，可以修改特权模式密码。如果

15、不幸遗失密码无法进入特权模式，可通过以下方式进行修改。1启动ZXR10 T160G/T64G，在超级终端下根据提示按任意键进入BOOTP模式。显示如下：ZXR10 System Boot Version: 1.0Creation date: Dec 31 2002, 14:01:52(省略)Press any key to stop for change parameters. 2ZXR10 Boot:2在Boot状态下输入“c”，回车后进入参数修改状态。不需修改的参数按回车，当出现Enable Password的提示时输入新密码。参数修改完毕后，出现ZXR10 Boot:提示。ZXR10 B

16、oot:c. = clear field; - = go to previous field; D = quitBoot Location 0:Net,1:Flash : 0(0为从后台FTP启动，1表示从FLASH启动)Client IP 0:bootp: 68(对应为管理以太口地址)Netmask: Server IP 0:bootp: 9(对应为后台FTP服务器地址)Gateway IP: 68(对应为管理以太口地址)FTP User: target(对应为FTP用户名target)FTP Pass

17、word:(对应为target用户密码)FTP Password Confirm: Boot Path: zxr10.zar (使用缺省)Enable Password:(修改enable密码)Enable Password Confirm:(确认enable密码)ZXR10 Boot:3输入“”，回车后系统自动启动。ZXR10 Boot:Loading. get file zxr10.zar successfully!file size . (省略) * Welcome to ZXR10 10G Routing switch of ZTE Corporation *ZXR104正常启动后的e

18、nable密码即为新修改的密码了。2.2.2 软件版本升级通常只有在某些功能原有版本不支持或者某些特殊原因导致设备无法正常运行时，才需要进行软件版本升级。如果版本升级操作不当，可能会导致升级失败，系统无法启动。因此，在进行软件版本升级之前，维护人员必须熟悉ZXR10 T160G/T64G的原理及操作，认真学习升级步骤。 系统异常时的版本升级下面描述当ZXR10 T160G/T64G无法正常启动时软件版本升级的具体步骤：1用随机附带的配置线将ZXR10 T160G/T64G的配置口（主控板的Console口）与后台主机串口相连，用直通以太网线将交换机的管理以太口（主控板的10/10

19、0M以太网口）与后台主机网口相连，确保连接正确。2将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段。3启动后台FTP服务器。4启动ZXR10 T160G/T64G，在超级终端下根据提示按任意键进入Boot状态。显示如下：ZXR10 System Boot Version: 1.0Creation date: Dec 31 2002, 14:01:52(省略)Press any key to stop for change parameters. 2ZXR10 Boot:在Boot状态下输入“c”，回车后进入参数修改状态。将启动方式改为从后台FTP启动，将FTP服务器地址改为相应

20、的后台主机地址，将客户端地址及网关地址均改为交换机管理以太口地址，设置相应子网掩码及FTP用户名和密码。参数修改完毕后，出现ZXR10 Boot:提示。ZXR10 Boot:c. = clear field; - = go to previous field; D = quitBoot Location 0:Net,1:Flash : 0(0为从后台FTP启动，1表示从FLASH启动)Client IP 0:bootp: 68(对应为管理以太口地址)Netmask: Server IP 0:bootp: 9(对应为后台FTP服

21、务器地址)Gateway IP: 68(对应为管理以太口地址)FTP User: target(对应为FTP用户名target)FTP Password:(对应为target用户密码)FTP Password Confirm: Boot Path: zxr10.zar (使用缺省)Enable Password:(使用缺省)Enable Password Confirm:(使用缺省)ZXR10 Boot:5输入“”，回车后系统自动从后台FTP服务器启动版本。ZXR10 Boot:Loading. get file zxr10.zar successfully!file s

22、ize . (省略) * Welcome to ZXR10 10G Routing switch of ZTE Corporation *ZXR106如果正常启动，用show version命令查看新的版本是否已在内存中运行，若仍为旧版本，说明从后台服务器启动失败，须从步骤1开始重新进行操作。7用delete命令将FLASH中IMG目录下旧的版本文件zxr10.zar删除。如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可。8将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。版本文件名为zxr10.zar。ZXR10#copy ftp: mng /9

23、/zxr10.zartarget:target flash: /img/zxr10.zarStarting copying file.file copying successful.ZXR10#U 说明如果从主控板的管理以太口拷贝版本文件，copy命令中ftp:后面必须加上关键字mng。9查看FLASH中是否有新的版本文件。如果不存在，说明拷贝失败，需执行步骤8重新拷贝版本。10重新启动ZXR10 T160G/T64G，按照步骤4中的办法，将启动方式改为从FLASH启动，这时“Boot path”自动变为“/flash/img/zxr10.zar”。U 说明启动方式也可以在全局配置模式下用nv

24、ram imgfile-location local命令改为从FLASH启动。11在ZXR10 Boot:下输入“”，回车后系统将从FLASH中启动新版本。12正常启动后，查看运行的版本，确认升级是否成功。 系统正常时的版本升级如果升级之前交换机运行正常，软件版本升级的方法有多种，如将交换机作为FTP或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。下面是将交换机作为FTP的客户端，在本地进行升级的步骤。1用随机附带的配置线将ZXR10 T160G/T64G的配置口（主控板的Console口）与后台主机串口相连，用直通以太网线将交换机管理以太口（主控板的10/100M以

25、太网口）与后台主机网口相连，确保连接正确。2将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段，保证后台主机能够ping通管理以太口地址。3启动后台FTP服务器。4查看当前运行版本的信息。5用delete命令将FLASH中IMG目录下旧的版本文件删除。如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可。6将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。版本文件名为zxr10.zar。7查看FLASH中IMG目录下是否有新的版本文件。如果不存在，说明拷贝失败，需执行步骤5重新拷贝版本。8重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。2.3 系

26、统信息查看在ZXR10 T160G/T64G上，通常使用show命令来查看信息，这里介绍版本信息和配置信息的查看。1显示系统软硬件版本信息命令格式命令模式命令功能show version用户/特权查看系统软硬件版本信息执行show version命令后显示类似下面的信息：ZXR10#show versionZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6ZXR10 T160G Software, Version V2.6.01, RELEASE SOFTWARECopyright (c)

27、2000-2003 by ZTE CorporationCompiled Dec 2 2004, 14:52:13System image files from net System uptime is 0 days, 0 hours, 19 minutesZXR10#2显示当前运行的配置信息命令格式命令模式命令功能show running-config特权查看当前运行的配置信息第3章 端口接口配置& 知识点l 了解G系列路由交换机的端口接口配置方式。3.1 端口基本配置ZXR10 T160G/T64G提供快速以太网端口、千兆以太网端口和万兆以太网端口。快速以太网电口支持全双工/半双工、10/

28、100M及MDI/MDIX自适应功能，缺省工作在自协商模式，与对端设备协商工作方式和速率。千兆以太网电口支持全双工/半双工、10/100/1000M及MDI/MDIX自适应功能，缺省工作在自协商模式，与对端设备协商工作方式和速率。千兆以太网光口工作在千兆全双工模式，不能配置端口的双工模式和速率，但可以配置为自协商。万兆以太网光口工作在万兆全双工模式，端口的自协商、双工模式和速率都不可配置。系统采用自动添加端口的方式，用户在相应槽位插入接口板，当接口板正常启动后，就可以看到该接口板的端口已经自动添加到系统端口列表中。3.1.1 端口命名规则ZXR10 T160G/T64G按下列方式对端口进行命名

29、：_/=包括以下几种：fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口=ZXR10 T160G共有10个插槽，按从上到下依次编号，其中槽位5、6为主控板插槽，其它槽位均为接口板模块插槽。ZXR10 T64G共有6个插槽，按从上到下依次编号，其中槽位3为主控板插槽，槽位1、2、5、6是接口板模块插槽，槽位4既可以插主控板，也可以插接口板模块。=接口板上端口的编号，从1开始。例如：fei_2/8 表示2号槽位快速以太网接口板上的第8个端口。gei_6/1表示6号槽位千兆以太网接口板上的第1个端口。xgei_7/2 表示7号槽位万兆以太网接口板上的第2个端口。3.1.2 配置端口基本参

30、数端口参数的配置在端口配置模式下进行，主要包括以下内容。1进入端口配置模式命令格式命令模式命令功能interface |byname 全局进入端口配置模式2关闭/打开以太网端口命令格式命令模式命令功能shutdown 端口关闭以太网端口no shutdown端口打开以太网端口U 说明shutdown命令使端口的物理链路状态变为down，端口link指示灯熄灭。所有端口缺省是打开的。3使能/关闭以太网端口自动协商命令格式命令模式命令功能negotiation auto 端口使能端口自协商no negotiation auto端口关闭端口自协商U 说明万兆以太网光口不支持自协商，固定工作在万兆全双

31、工模式。4设置以太网端口双工模式命令格式命令模式命令功能duplex half|full端口设置端口双工模式5设置以太网端口速率命令格式命令模式命令功能speed 10|100|1000端口设置端口速率U 说明只有以太网电口可以配置双工模式和速率，配置之前请先禁止端口自协商功能。6设置以太网端口流量控制以太网端口使用流量控制抑制一段时间内发送到端口的数据包。当接收缓冲器满时，端口发送一个“pause”包，通知远程端口在一段时间内暂停发送更多的数据包。以太网端口还能接收来自其他设备的“pause”包，并按照这个数据包的规定执行操作。命令格式命令模式命令功能flowcontrol enable|d

32、isable端口打开/关闭端口流量控制7允许/禁止巨帧通过以太网端口命令格式命令模式命令功能jumbo-frame enable|disable端口允许/禁止巨帧通过以太网端口U 说明缺省情况下，最大允许1560字节长的帧通过以太网端口，JUBMO帧被禁止通过。允许JUBMO帧通过时，最大允许9216字节的帧通过以太网端口。8端口别名设置端口别名的目的是为了区分各个端口，方便记忆。对端口进行操作时可以用别名代替端口名称。命令格式命令模式命令功能byname 端口设置以太网端口别名9设置以太网端口广播风暴抑制可以限制以太网端口允许通过的广播流量的大小。当广播流量超过用户设置的值时，系统对广播流量

33、作丢弃处理，使广播流量所占的比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。广播风暴抑制比以端口最大广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小。当百分比为100%时，表示不对该端口进行广播风暴抑制。命令格式命令模式命令功能broadcast-limit 端口设置端口广播风暴抑制比3.1.3 端口信息显示ZXR10 T160G/T64G提供以下命令用于查看端口信息。1查看以太网端口状态信息命令格式命令模式命令功能show interface 除用户模式外所有模式显示以太网端口状态信息示例：查看端口gei_2/1的状态和统计信息。ZX

34、R10#show interface gei_2/1gei_4/1 is down, line protocol is down Description is none Keepalive set:10 sec The port is electric Duplex halfvlan mode is access, pvid 2 BW Kbits Last clearing of show interface counters never 120 seconds input rate 0 Bps, 0 pps 120 seconds output rate 0 Bps, 0 pps Interface peak rate : input 0 Bps, output 0 Bps Interface utilization: input 0%, output 0% /* 转发报文输入/输出统计，包含错误报文统计 */ Inp