027-zxr10m6000v2.00.20电信级路由器例行维护

1、ZXR10 电信级路由器例产品版本：ZXR10 电信级路由器例产品版本：传真电子邮件：法律著作权式摘录、或翻译。和的商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在中兴通讯或第商标或商名所有者事先同意的情况下，本手册不以任何方式授法律著作权式摘录、或翻译。和的商标。中兴通讯产品的名称和标志是中兴通讯的专有标志或商标。在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。在中兴通讯或第商标或商名所有者事先同意的情况下，本手册不以任何方式授予阅读者任何使本手册上出现的任何标记或权利。本产品符合关于环境保护

2、和人身安全方面的设计要求，产品的存放、使用和弃置应关合同或相关国的要求进行。如果本产品进行改进或技术变更，恕不另行专门通知。信息修订历资料：SJ-20130729100710-发布日期：2013-07-更新说2013-07-手册第一次2013-04-手册第一次前本手册介绍和年本手册适用于下阅读：调测工程师工程师ll本手册的主要内容如下所示。安全符号约定在本手册中可能出现下列安全符号，它们所代表的含义如下。I意表示前本手册介绍和年本手册适用于下阅读：调测工程师工程师ll本手册的主要内容如下所示。安全符号约定在本手册中可能出现下列安全符号，它们所代表的含义如下。I意表示若忽视安全告诫，就有可能发生

3、损坏设备或导致人身本书约章概第1章 例本章介绍了例第2章 例本章介绍了例行操作过程中的操作，用户应特别注意的操作第3章 项本章介绍了的具体检查项第4章 项本章介绍了的具体检查项第5章 季本章介绍了季第6章 年本章介绍了年第7章 常本章介绍了例本章提供了不表，共用户参内容简读者对手册说命令格式约在本手册中可能出现下列命令符号，它们所代表的含义如下。意/* 粗体表示命令或关键斜体字命令格式约在本手册中可能出现下列命令符号，它们所代表的含义如下。意/* 粗体表示命令或关键斜体字表示需设置的参|用于分隔若干选项，表示二方括号中的关键字或参数为可选大括号中的关键字或参数为必选x|y|xy| 方括号中的内

4、容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y，z中的一个 x, y, 表示多选多参数，x、y、z三个参数可以选择一个，也可以选择多个，选择顺序任意意警表示若忽视安全告诫，就有可能发生损坏设备或导致人身注表示若忽视安全告诫，就有可能导致设备损坏、数据丢失、设备性能降低以及其它不可预知的说表示该内容是正文的附加信例1.1例简1目11的原则和规11.2例1.3例项目简323例操例1.1例简1目11的原则和规11.2例1.3例项目简323例操1项13.1 检查机房环13.2 检查机房电23.3 检查机柜环23.4 检查设备基本信33.5 检查设备运行状53.6 检查业务运行状134项1

5、4.1 检查电源备1检查设备基本信1检查设备系统时2检查用户安全管3检查设备接口配4检查业务运行状5检查设备基本配65季项15.1 检查机柜环15.2 检查用户安全管25.3 检查接口配35.4 检查设备基本配46年项16.1 检查机房环1I6.2 检查机柜环2常命176.2 检查机柜环2常命17A-A日表月表A-A.4 年度表. 1例行简本章包含如下：例例目1-的原则和规1-例项目简1-例行例行目属于预防性、周期性的，是设备在正常运行的过程中，通过对设备及机房环境进行周期性的检查与保养，及时发现并消除各种缺陷或隐患，维持设备和网络的健康水平，从而使整个系统能够长期稳定、安全可靠地运行。例行的

6、目的包括维持设备的健康水平，降低设备的故障率。行恢复和处理，确保业务运行正常。发事件的处理效率。对通过定期全、稳定、可靠运行。通过定期检查、备份、测试、清洁等，及时发现设备在运行过程中所出现的自1例行简本章包含如下：例例目1-的原则和规1-例项目简1-例行例行目属于预防性、周期性的，是设备在正常运行的过程中，通过对设备及机房环境进行周期性的检查与保养，及时发现并消除各种缺陷或隐患，维持设备和网络的健康水平，从而使整个系统能够长期稳定、安全可靠地运行。例行的目的包括维持设备的健康水平，降低设备的故障率。行恢复和处理，确保业务运行正常。发事件的处理效率。对通过定期全、稳定、可靠运行。通过定期检查、

7、备份、测试、清洁等，及时发现设备在运行过程中所出现的自患、预防事故的发生。例行的原则和规范技术支持.cn/）上的ZXR10 M6000产品随机资料进行处理。为了使设备能够长期安全可靠地运行，减少各种意外情况的发生，降在使用 1-ZXR10 M6000 电信级路由器例机房管理主要内容如下：机房的运行环境应达到相关度适宜、防尘防潮、防止鼠虫进入。保证系统电源的稳定可靠，定期检查系统接地和防雷情况，尤其是在雷雨季节来临前和雷雨后，应检查防雷系统，确保设施完好。来不便。带详细，便于出现问题后进行分析和处理。应有，做到责任分明。操作规范主要内容如下：系统管理员应妥善保管好设备的用户名和，设置相应用户的操

8、作权限和工期进行更新。的管理还应该严格按照权限级别划分，作站的所有的权限合理区分，确保设备的安全运行。或类操作（如主备倒换、重启设备或单板等），择恰当的时间、方案和操作设备配置的修改必须严格受控，改动前需要对原有配置进行备份， 改动完成后应当场确认设备运行正常，并对修改的内容进行。插拔设备硬件时，应按要求带上防静电手腕。ZXR10 M6000 电信级路由器例机房管理主要内容如下：机房的运行环境应达到相关度适宜、防尘防潮、防止鼠虫进入。保证系统电源的稳定可靠，定期检查系统接地和防雷情况，尤其是在雷雨季节来临前和雷雨后，应检查防雷系统，确保设施完好。来不便。带详细，便于出现问题后进行分析和处理。应

9、有，做到责任分明。操作规范主要内容如下：系统管理员应妥善保管好设备的用户名和，设置相应用户的操作权限和工期进行更新。的管理还应该严格按照权限级别划分，作站的所有的权限合理区分，确保设备的安全运行。或类操作（如主备倒换、重启设备或单板等），择恰当的时间、方案和操作设备配置的修改必须严格受控，改动前需要对原有配置进行备份， 改动完成后应当场确认设备运行正常，并对修改的内容进行。插拔设备硬件时，应按要求带上防静电手腕。已坏损的器件不能放在机柜内，更能虚插在机框上， 应妥善保管并及时送修规范主要内容如下：设的重要性，通过建立严格的设备管理和设备制度，确保设备的有序、规范进行。应该接受并通过上岗前的培训

10、，掌握一定的设备和网络知识， 拥有严谨的工作态度和较高的相关规范和手册说明。水平，并通过不断学习提高技能，操作时严格遵守各种原始信息，然后及时。在过程中若遇有疑难问题，请先详系中兴通讯客户服务中心或中兴通讯在当地的1- 规操作规机房管1 例简严在终端上安装、运行、拷贝非标准（无关的、，否则将可、盗版等），或者其它任何与能导致不可预料。除了以上规范其他还需注意的内容如下：经常检查备品备件，保证常用备品备件的库存和完，防止受潮霉变等情况的发生。备品备件与过程中更换下来的坏品坏件分开存放，并做好标记进行区别。常用的备品备件在用完时要及时补充。应具备常用的工具和仪表，如螺丝刀（过程中可能用到的资料应该

11、指定位置就近存放，在需要使用时获得，按照流程进行处理，并立即联系中兴通讯客户服务中心或中兴通讯在当地的办事处。例项目简介按分为以下四种：日月季年：每天都要进行：每个月一次进行的：每个季度一次进行的：每年一次进行1 例简严在终端上安装、运行、拷贝非标准（无关的、，否则将可、盗版等），或者其它任何与能导致不可预料。除了以上规范其他还需注意的内容如下：经常检查备品备件，保证常用备品备件的库存和完，防止受潮霉变等情况的发生。备品备件与过程中更换下来的坏品坏件分开存放，并做好标记进行区别。常用的备品备件在用完时要及时补充。应具备常用的工具和仪表，如螺丝刀（过程中可能用到的资料应该指定位置就近存放，在需要

12、使用时获得，按照流程进行处理，并立即联系中兴通讯客户服务中心或中兴通讯在当地的办事处。例项目简介按分为以下四种：日月季年：每天都要进行：每个月一次进行的：每个季度一次进行的：每年一次进行、监测，来消除设备运行当中可能存在的各种隐患。例、环月、季度和年度境、设备单板运行状态、端口状态、路由协议等。用户在设备的日常运行中，可以结合项目的操作指导完成设备的管理。同时，项目和指导进行增加或者删除， 以满足实际的需要。 1-例项目简例的分其他注意事ZXR10 M6000 电信级路由器例表1-常用例行项目列表1- 项日机房温度和湿度状况ZXR10 M6000 电信级路由器例表1-常用例行项目列表1- 项日

13、机房温度和湿度状况情况查设备温度状况设备电源和风扇状态单板硬件指示灯观察CPU和内存利用率接口状态查看端口流量情况路由信息查看月电源备份情况配置文件查看主备板同步情况查看版本启动信息文件删系统时间查看用户名安全性检enable 权限级更改用户登录接口状态及描述查看FTP网络服务OSPF中Router-ID一致配置文件备份1 例行 1-项季线缆布放情况机框外1 例行 1-项季线缆布放情况机框外观检查防尘网和风扇机框散热情况用更以太网接口配置查看IP地址配置查看接口时钟配置冗余配置查看年消防状况检查防盗状况检查设备接地情况单板备份情况设备清2例操例过程中，可能导致人身安全或者网络故障的操作。注意操

14、作只能由具有资质，且经过专业培作情况，做好应急预表2-硬件操作一览 2-操作小类电2例操例过程中，可能导致人身安全或者网络故障的操作。注意操作只能由具有资质，且经过专业培作情况，做好应急预表2-硬件操作一览 2-操作小类电源操严禁带电插拔ZXR10M6000的交注意如果ZXR10 M6000的交流电源模块损坏，只有在升级、割接、扩容或发生 故障时，专业 才能按照相关章程操作各类硬件操例操作注意事ZXR10 M6000 电信级路由器例表2-2 命令类2- 命重启reload此命令仅在升级ZXR10 M6000 电信级路由器例表2-2 命令类2- 命重启reload此命令仅在升级或者处故障时，由受

15、过培训的专业人员操作。一旦操作，将导致所有业务中断（除非业务有备用重启reload一旦执行该命令，将导致单板命令操操作小风扇操只有在年度例行巡检或者风扇模块损坏时，才允许专业 按照相关操作规范，可能导致单板温度过高，损坏 器件，进而 故障单板操如果对不支持热插拔的 进行了热插拔操作，将有可能导致整块PFU工作不正常正确的操作方式是先拔出整块PFU，再进行插拔操作当备用主控工作正常时，由于主备板之间的数据同步需要一定周期，拔出主控板将有可能导致数据不能完全同步而丢失线缆操严禁随意插拔主控板上的网当设备使用带 管进行管理时，通常是台 ，拔出网线有可能导致 服务器不能 设备并及时发现异常告警，从而2

16、 例行操作 2-命启动nvramimgfile-location 2 例行操作 2-命启动nvramimgfile-location 如果设置为网络启动，一旦没有设置好网络启动环境，则设load-mode果改成从startrun.dat加载配置，删除delete file-删除硬盘上如果误删除了版本文件和配置文件，将有可能导致系统重启格式化操format执行该操作将导致该分区上的问debug源， debugall可能会导致设备 用户login一旦配置，且设备又没有设置用户名和 ，或是设置为3A认证，但没有配置用户名和密3日项本章包含如下：检查机房环检查机房电检查机柜环检查设备基本信检查设备运行

17、状检查业务运行状3日项本章包含如下：检查机房环检查机房电检查机柜环检查设备基本信检查设备运行状检查业务运行状3-3-3-3-3-3-检查机房环境的设备在适宜的湿度和温度，一旦出现观测机房温度计指示。观测机房湿度计指示。观察机房设备外壳、设、地板、桌面。机房空调设备的运行状态良好。机房温湿度符合要求。 3-参考标步目ZXR10 M6000 电信级路由器例表3-1 ZXR10 M6000为防尘状况差检查机房电源交流和直流电源设备提供正查看机房电源设备及显示的直流工ZXR10 M6000 电信级路由器例表3-1 ZXR10 M6000为防尘状况差检查机房电源交流和直流电源设备提供正查看机房电源设备及

18、显示的直流工作电压。查看机房电源设备及显示的交流工作电压。交流工作电压220V22V，50Hz2.5Hz检查机柜环境检查机柜内是否有防静电手环。检查机柜内是否有串口线。3- 步目参考标步目参考标机房机房环境的湿度要求为：0%90%如果湿度过低，则应考虑安装加湿设备如果湿度过高，则应考虑安装除湿设备3 说明检查设备基本信息检查设备当前的基本信息，查看设备的业务负荷情况和运行指标，发现故障隐患。检版本、单板情况。检查告警信息检查操作日志检查异常文件执行命令情况版本、版本已运行的时间均应3 说明检查设备基本信息检查设备当前的基本信息，查看设备的业务负荷情况和运行指标，发现故障隐患。检版本、单板情况。

19、检查告警信息检查操作日志检查异常文件执行命令情况版本、版本已运行的时间均应的相符，所插单状态。如果有不相符或者异常的地方，则需要立即查明原因。命令的执行结果示例如下：ZXR10#show ZXR10ZTEZXR10Software,: M6000v2.00.20(1.0.48), Release Copyright(c)2012byZTEBuildon2012/06/18Systemimagefileissysdisk0:filesizeis953,328,784Systemimageisloadedfromlocal-Systemuptimeis6day(s),23hour(s),58 3-

20、参考标步目参考标ZXR10 M6000 电信级路由器例执行alarm命令，查看是否有告警信息正常情况下，应该没有告警信息。如果有告警，则需告警， 应该立即进行处理。对于告警级别小于5命令show logging alarm的执行结果示例如下：ZXR10 M6000 电信级路由器例执行alarm命令，查看是否有告警信息正常情况下，应该没有告警信息。如果有告警，则需告警， 应该立即进行处理。对于告警级别小于5命令show logging alarm的执行结果示例如下：arm200501ID72692level4clearedat07:16:0707-03-2012sentbyMPU-0/20/0

21、%ISIS% Neighbor Port gei-0/1/0/10 (L2)Neighbor 0000.0000.0011(lan-id 0000.0000.0010-02 0020.231D.0E0E) change from Init to Anotification200502ID72693level6occurredat07:16:0707-03-2012sentbyMPU-0/20/0 %ISIS% Neighbor ePort gei-0/1/0/10 (L2)Neighbor 0000.0000.0011(lan-id 0000.0000.0010-02 0020.231D.0E

22、0E) change from Init to arm200501ID72692level4occurredat07:16:0707-03-2012sentbyZXR10执行logfile命令，检查操作日志正常情况下，应该没有预期范围外的操作日志。预期范围包括操作的时间、用户账号、登录IP和操作命令。命令logfile的执行结果示例如下ZXR10(config)#show 09:52:5707-03-2012VtyNo:vty2 UserName:who IP:3 ReturnCode:CMDLine: 09:52:5707-03-2012VtyNo:vty2 UserName:who IP:

23、3 ReturnCode:CMDLine: show logging 检查/中的文件下的Exc_Omp.txt、Exc_pp.txt文件，以及EXCINFO文件。如果在上一次检查之后，有新文件，则需要进一步分析。检查结果示例如下ZXR10#cd Directory of MPU-0/20/0: 8254240 KBtotal(2901024KB3- 3 14096 05-30-2012 11:09 2409605-30-201211:093409606-19-201215:134-603006-26-201209:535-3514906-26-201209:56ZXR10#cd Directo

24、ry3 14096 05-30-2012 11:09 2409605-30-201211:093409606-19-201215:134-603006-26-201209:535-3514906-26-201209:56ZXR10#cd Directory of MPU-0/20/0: 8254240 KBtotal(2901024KB14096 06-19-2012 15:13 24096 06-19-2012 15:13 3- 123483 06-28-2012 19:25 4- 13265 06-28-2012 19:16 5- 270222 06-28-2012 17:58 6- 37

25、285 06-28-2012 17:54 7- 11330 06-28-2012 19:37 8- 12042 06-28-2012 19:30 9- 46769 06-28-2012 18:03 10-52490206-19-201215:103.5 检查设备运行状况检查设备运行状况，防止设备出现异常，确保设备的正检查设备温度检查风扇状态检查电源状态检查单板指示灯检查CPU 3-步目ZXR10 M6000 电信级路由器例检查接口状态检查接口流量执行detail命令查看当前系统温度前温度值ZXR10#show temperature detail :Typeof:egrated:Address

26、ofcheckS:usofcheck:Slightalarmvalue:Seriousalarmvalue:Fatalalarmvalue: Current temperature 0,slotI2CSMinorZXR10 M6000 电信级路由器例检查接口状态检查接口流量执行detail命令查看当前系统温度前温度值ZXR10#show temperature detail :Typeof:egrated:AddressofcheckS:usofcheck:Slightalarmvalue:Seriousalarmvalue:Fatalalarmvalue: Current temperatu

27、re 0,slotI2CSMinorMajorFatal141718111111I2CSMinorMajorFatal3- 参考标3 1417181111111I2CSMinorMajorFatal141718111111I2CSMinorMajorFatal00,slotI2CSMinorMajorFatal141613 1417181111111I2CSMinorMajorFatal141718111111I2CSMinorMajorFatal00,slotI2CSMinorMajorFatal141610执行fan命令查看当前风扇运行状况。 3-ZXR10 M6000 电信级路由器例如果

28、已配置的风扇模块显示有异常，比如“Group”显示“offline行处理命令show fan的执行结果示例如下：ZXR10#show shelf0Group1:Fanspeedmode:S1work22work23work24work15work16work17work18workZXR10 M6000 电信级路由器例如果已配置的风扇模块显示有异常，比如“Group”显示“offline行处理命令show fan的执行结果示例如下：ZXR10#show shelf0Group1:Fanspeedmode:S1work22work23work24work15work16work17work18w

29、ork19work1Group2:Fanspeedmode:S1work22work23work24work15work16work17work18work19work1执行er命令查看当前电源运行状态。如果已配置的电源模块显示有异常，比如“S us”显示“offline处理3- 3 命令er的执行结果示例如下：shelf0:975.50er:ermodulenumbers:ermoduleS:Com:Rune:failto1Output :52.39:18.62:4000.00 :975.50 :3024.50 2Output 3 命令er的执行结果示例如下：shelf0:975.50er:

30、ermodulenumbers:ermoduleS:Com:Rune:failto1Output :52.39:18.62:4000.00 :975.50 :3024.50 2Output :1.61:0.00:4000.00 :0.00:4000.00 ermoduleS:正常情况下， 指示灯应该为：备MPU/SRU：RUN灯同步闪烁，ACTESU：RUN灯同步闪烁，ACTSFU和PFU：RUN灯同步闪烁，ACT直流电源模块：RUN灯常亮，OK交流电源模块：RUN 3-ZXR10 M6000 电信级路由器例风扇模块：RUN执行show 正常情况下，各单板CPU的5秒钟利用率低于70%；各单板

31、的内存利用率（最后一列低于80如果CPU或内存利命令sor的执行结果示例如下：ZXR10#show CPUcurrentcharacterin:Master-SCinCluster:Slave-SCinCluster:None-SCinCluster:CPUusageratiomeasuredin5:CPUusageratiomeasuredZXR10 M6000 电信级路由器例风扇模块：RUN执行show 正常情况下，各单板CPU的5秒钟利用率低于70%；各单板的内存利用率（最后一列低于80如果CPU或内存利命令sor的执行结果示例如下：ZXR10#show CPUcurrentcharac

32、terin:Master-SCinCluster:Slave-SCinCluster:None-SCinCluster:CPUusageratiomeasuredin5:CPUusageratiomeasuredin1:CPUusageratiomeasuredin5:CPUpeakusageratiomeasuredin1:Physical memory :Freememory:MemoryusageCharacter CPU(5s) CPU(1m) CPU(5m) Peak PhyMem FreeMem PFU-PFU-PFU-SFU-MPU-3- 3 ESU-42 执行show erfa

33、ce brief正常情况下，正在使用的接口其管理、物理、协议状态均应为up的。如果有异常，则应立即检查配置和物理连接情况。命令show erface briefZXR10#show erface IP-gei-gei-gei-gei-gei-gei-gei-gei-gei-gei-gei-gei-gei-3 ESU-42 执行show erface brief正常情况下，正在使用的接口其管理、物理、协议状态均应为up的。如果有异常，则应立即检查配置和物理连接情况。命令show erface briefZXR10#show erface IP-gei-gei-gei-gei-gei-gei-ge

34、i-gei-gei-gei-gei-gei-gei-gei-gei-gei-执行erface命令查看端口流量。通常情况下，所有端口的流量不超过80%，且相对于上一次检查没有明显变化。如果端口流量超过80%，或者变化较大，则需要立即查清楚原因。同时，还需要关注端口上有无CRC错误或者FcsError双工状态命令erface的执行结果示例如下：erface gei-gei-0/1/1/1isup, lineprotocolisDescription is HardwareisGigabitEthernet,addressis 3-ZXR10 M6000 电信级路由器例ernetaddressisI

35、PMTU1500MTU1600BW1000000MPLSMTU1500Holdtimeis120TheportisTheMDIModeoftheportisnotackDuplex Negotiation ARPARPTimeout LastClearTime2012-06-26 LastRefresh2012-07-03 120sinputrateZXR10 M6000 电信级路由器例ernetaddressisIPMTU1500MTU1600BW1000000MPLSMTU1500Holdtimeis120TheportisTheMDIModeoftheportisnotackDuplex

36、 Negotiation ARPARPTimeout LastClearTime2012-06-26 LastRefresh2012-07-03 120sinputrate120soutputfinputoutput 00000000000000001100000:0000003- 3 000000000检查业务运行状况检查设备上业务运行状况， 确保业务正常运行。检查OSPF邻居状态。检查IS-IS邻居状态。检查BGP邻居状态。检查路由信息执行show pf neighbor命令查看OSPF状态； 否则需要排查原因。命令show pf neighborZXR10#show pfOSPFRout

37、erwithID3 000000000检查业务运行状况检查设备上业务运行状况， 确保业务正常运行。检查OSPF邻居状态。检查IS-IS邻居状态。检查BGP邻居状态。检查路由信息执行show pf neighbor命令查看OSPF状态； 否则需要排查原因。命令show pf neighborZXR10#show pfOSPFRouterwithID()sIDNeighbor Prie1xgei-1FULL/-192-执行show 正常情况下，所有的ISIS邻居都应该处于“UP命令show isis adjacency的执行结果示例如下：ZXR10#show isis ystemSeLev gei

38、-1333.1111.3333 L1L200EE.D1D0.331F 3-参考标步目ZXR10 M6000 电信级路由器例xgei-CRS-7D0D0.FD9F.430F 192-0/10/0/1 31-BL-BR-0gei-39-BL-CR-900D0.D0C0.0020 gei-700D0.D0D0.5880 执行show bgp all summary命令查看BGP正常情况下，所有BGP邻居都应该处于“Establish”的状态；否则需要排查原因。命令show bgp all summaryZXR10#showbgpallSe4774004执行show ip forwarding rou

39、te命ZXR10 M6000 电信级路由器例xgei-CRS-7D0D0.FD9F.430F 192-0/10/0/1 31-BL-BR-0gei-39-BL-CR-900D0.D0C0.0020 gei-700D0.D0D0.5880 执行show bgp all summary命令查看BGP正常情况下，所有BGP邻居都应该处于“Establish”的状态；否则需要排查原因。命令show bgp all summaryZXR10#showbgpallSe4774004执行show ip forwarding route命令查看路由表，执行show ip protocol routing 命令

40、查看路由条目正常情况下，得到的结果和上一次检查的结果相比较，路由条目数量应该没有明显的变化； 否则， 需要查明导致变化的原因命令showip forwardingroute和showip protocolrouting summary别如下ZXR10#show ip forwarding IPv4Routingrigei-115gei-115gei-115ZXR10#show ip protocol Routes21000usr-0usr-003- 3 000000busi-0user-0 3 000000busi-0user-0 3-4月项本章包含如下：检查电源备检查设备基本信检查设备系统时

41、检查用户安全管4月项本章包含如下：检查电源备检查设备基本信检查设备系统时检查用户安全管检查设备接口配检查业务运行状检查设备基本配检查电源备份检查机柜电源模块的备份情况，保证设备正常运行。打开观察电源模块是否有备份。通常情况下，设备的电源应该有备份，且应该都置于开启状态。如果没有，则建议。检查设备基本信息检查设备的基本信息， 保证设备正常运行 4-目参考标步目ZXR10 M6000 电信级路由器例检查配置文件检查主备板同步检查版本启动信息检查硬盘剩余容量执行running-configZXR10 M6000 电信级路由器例检查配置文件检查主备板同步检查版本启动信息检查硬盘剩余容量执行runnin

42、g-config命令查如果存在新的配置，则应该执行write命令对配置进行保执行synchronization命令查正常情况下，设备应配有主备主控板，且主备主控板同如果同步未完成，则应检查原因。执行nvram命令查看设备下次启动的版本位置。正常情况下， 应该为local例如ZXR10#show imgfile-location :.执行dir命令查看当前剩余硬盘容量。如果太小，则应该删除一些不需要的版本文件和异常文件。例如Directoryof8254240 KBtotal(4704392KB4.3 检查设备系统时间4- 目参考标步4 检查设备系统时间执行clock命令查看设备系统时间正常情况

43、下，系统时间应和标准时间一致（误差小于5分钟）获取例如ZXR10#show 11:58:18 Tue Oct26 检查用户安全管理4 检查设备系统时间执行clock命令查看设备系统时间正常情况下，系统时间应和标准时间一致（误差小于5分钟）获取例如ZXR10#show 11:58:18 Tue Oct26 检查用户安全管理检查用户安全管理配置，确认系统管理员。检查用户名和。检查enable权限级。执行adm-mgr命令查看用户名。正常情况下，用户应为加密显示， 建议：设置的长度不少于6位，并包括数字、小写字母、大写字母和特殊符号4中的至少2理例如ZXR10#show running-config

44、 adm-enable-authentication-type aaa authentication-template system- 4-参考标步目参考标步ZXR10 M6000 电信级路由器例authentication-template bind-authentication-template $authorization-template bind-authorization-template local-privilege-level $username who password encrypted 7d62fac3390409d8b2 authentication-template

45、 1 authorization-template username zte password encrypted c37ded32f797b1b4f8 authentication-template 1ZXR10 M6000 电信级路由器例authentication-template bind-authentication-template $authorization-template bind-authorization-template local-privilege-level $username who password encrypted 7d62fac3390409d8b2

46、authentication-template 1 authorization-template username zte password encrypted c37ded32f797b1b4f8 authentication-template 1 authorization-template user-duration zte $执行running-oam命令查看各用户管理员权限级别正常情况下，各enable不的。如果enable没有加理例如ZXR10(config)#show running-config !enablesecretlevel155!4.5 检查设备接口配置检查设备的接口

47、配置， 保证设备接口工作正常。检查接口状态检查接口描述执行running-config命令4- 参考标步目4 正常情况下：如果为冗余配置，则可以将配置删除。执行description命令，检查设备接口描述情正常情况下，建议给所有在使用的接口配置接口描述，并按照相关规范进行配置。如果使用中的接口没有配置接口描述，建议尽快进行配置。检查业务运行状况检查业务运行状况， 保证业务正常4 正常情况下：如果为冗余配置，则可以将配置删除。执行description命令，检查设备接口描述情正常情况下，建议给所有在使用的接口配置接口描述，并按照相关规范进行配置。如果使用中的接口没有配置接口描述，建议尽快进行配置

48、。检查业务运行状况检查业务运行状况， 保证业务正常运行。检查FTP检查OSPF Router-ID执行show ftp-server命令，检查FTP如果不需要启用ZXR10 M6000的FTP Server相关功能，则应执行命令enable关闭该功能。例如ZXR10#show ftp-ftp_server run e:ftp_server listen ftp_serverusertopdirectory:ftp_server acl-name ftp_server acl-name userid ip执行show pf命令，检查OSPF 4-参考标步目ZXR10 M6000 电信级路由器例说

49、明防止出现Router-检查设备基本配置检查设备基本配置， 保证设备工ZXR10 M6000 电信级路由器例说明防止出现Router-检查设备基本配置检查设备基本配置， 保证设备工作正常。备份配置文件导书4- 参考标步目5季度项本章包含如下：检查机柜环检查用户安全管检查接口配检查设备基本配检查机柜环境检查机柜环境，保证机柜环境正常。5季度项本章包含如下：检查机柜环检查用户安全管检查接口配检查设备基本配检查机柜环境检查机柜环境，保证机柜环境正常。检查线缆布放情况。检查情况。检查机框外观。检查防尘网和风扇模块除尘。检查机框散热正常情况下，电源线与信号线应该分开布放，电源线和信号线都布放整齐，有序。

50、通常情况下，建议尽可能形（便于查看，保存时间较长），需要检查标签粘贴是否牢靠， 上面的描述是否准确。如果不满足以上条件，则应该关粘贴的具体要求，请具体参考“硬件安装指导” 5-参考标步目ZXR10 M6000 电信级路由器例正常情况下，机框外观完好无损，无发霉现象；空闲槽位应该有假面板保护；单板上的松不脱螺钉应该已经拧紧。通常情况下，防尘网、风扇应保持基本清洁，以免影响机柜门及风扇框的通风、散热如果灰尘过多，请选择合适的时间进行清洁，具体参考“通常情况下，机框进风口没有过多灰尘阻塞，不影响设备正常散热。如果灰尘过多，请选择合适的时间进行清洁，具体参考“检查用户安全管理检查用户安全管理， 保证设

51、备ZXR10 M6000 电信级路由器例正常情况下，机框外观完好无损，无发霉现象；空闲槽位应该有假面板保护；单板上的松不脱螺钉应该已经拧紧。通常情况下，防尘网、风扇应保持基本清洁，以免影响机柜门及风扇框的通风、散热如果灰尘过多，请选择合适的时间进行清洁，具体参考“通常情况下，机框进风口没有过多灰尘阻塞，不影响设备正常散热。如果灰尘过多，请选择合适的时间进行清洁，具体参考“检查用户安全管理检查用户安全管理， 保证设备运行环境安全。更改用户。更改。36个月更换一建长度不少于6位，并包括数字、小写字母、大写字母和特殊符号4类中至少类例如ZXR10(config)#system-ZXR10(confi

52、g-system-ZXR10(config-system-user-ZXR10(config-system-user-username)#bind authentication-template ZXR10(config-system-user-username)#bind authorization-template ZXR10(config-system-user)#authentication-template ZXR10(config-system-user-authen-temp)#bind-authentication-ZXR10(config-system-user-authen

53、-ZXR10(config-system-user)#authorization-template ZXR10(config-system-user-author-temp)#bind-authorization-ZXR10(config-system-user-author-temp)#local-privilege-5- 参考标步目5 季度ZXR10(config-system-user-author-在全局配置模式下，执行命令level命令修改各个级别的系。通常情况下，建议应该不同。建长度不少于6位，并包括数字、小写字母、大写字母和特殊符号4类中至少类例如ZXR10(config)#en

54、able secret level 2 ZXR10(config)#enable 5 季度ZXR10(config-system-user-author-在全局配置模式下，执行命令level命令修改各个级别的系。通常情况下，建议应该不同。建长度不少于6位，并包括数字、小写字母、大写字母和特殊符号4类中至少类例如ZXR10(config)#enable secret level 2 ZXR10(config)#enable secret level 3 ZXR10(config)#enable secret level 15 检查接口配置检查接口相关配置， 保证设备正常运行。检查以太网接口配置。

55、检查IP地址配置检查接口时钟配置执行erface命令正常情况下，以太接口的速率、双工模式应该和对端设备保持一致，否则存在隐患。如果不一致， 尽快进行调整。执行erface命令，检查设备IP地址通常情况下，对于网络设备之间互联的、点对点类型的接口地址，掩码建议设置为30执行erface命令，查看需如果两台设备背对背直连，建议一端配置主时钟，另一端配置从时钟；也可以将对接双方的时钟都配置主时钟。 5-参考标步目ZXR10 M6000 电信级路由器例检查设备基本配置检查设备基本配置，保证设备正常ZXR10 M6000 电信级路由器例检查设备基本配置检查设备基本配置，保证设备正常运行。检查设备中的冗余配置。执行running-config命令，查看有无冗余配置。正常情况下，系统配置应正好满足用户需求除和多余配置。如果有，则建议删5- 参考标步目6年度项本章包含如下：检查机房环检查机柜环检查机房环境检查机房环境，保证设备工作环境正常。检查消防状况。检6年度项本章包含如下：检查机房环检查机柜环检查机房环境检查机房环境，保证设备工作环境正常。检查消防状况。检查防盗状况。检查设备接地情况。检查电源备份情况。检查单板备份情况。检查机柜、机框、电缆走线槽