北电8600配置文档.docx
《北电8600配置文档.docx》由会员分享，可在线阅读，更多相关《北电8600配置文档.docx（66页珍藏版）》请在冰豆网上搜索。
北电8600配置文档
8600管理员手册
第一章PassPort8600设备介绍
Passport8600系列千兆三层交换机是为满足当前信息社会对高密度和高带宽的核心交换机需求开发的产品。
该系列交换机不仅能提供高密度的千兆和百兆带宽的接口板，而且还能提供ATM和POS板，使该系列交换机具备了提供电信级骨干交换机的能力。
在下面将对该设备的软件和硬件功能进行说明。
1．1Passport8600设备特性说明：
Passport8600是北电网络公司的第二代千兆三层交换机，它具有128Gbps背板交换能力，如此高的背板容量使其能提供千兆线速的路由交换功能。
它具有以下特性：
Passport8600特点
Passport8600的优越性
高效性
全冗余机箱—N+1个电源模块,两个电扇trays
当遇到不可预测的电源模块故障或电扇故障时，可保证网络通信的可靠性，使最终用户不会受到影响。
可以任意选择交/直流供电模式
使交换机可在各种网络环境下进行工作
机箱模块（电源模块和电扇）和电源模块均支持热插拔功能
可以确保网络的有效性
支持MLT（MultiLinkTrunking）,路由备份,diverseroutingpaths,和高性能的扩展树协议汇聚
可消除单点故障（多链路中继的中继口可交叉分布于多个模块上）;可提供毫秒级的线路故障恢复,可确保uptimeofcriticalapplications
提供基于用户，用户组和应用的网络安全性
可以限制对特定用户的网络访问，也可控制对用户组，特定服务器和特定应用的访问
可支持2014个基于端口和策略的VLAN
可满足用户对用户组的划分要求。
支持QOS和端到端的策略管理。
提供8级通信流量优先级划分功能。
以确保网络资源利用的有效性
可支持端口间，VLAN间的IP和IPX路由功能
提供了灵活的路由配置功能
操作的简便性
所有的机箱模块，系统模块，接口模块均有机箱的前方插入
在插拔模块时不会造成网络的中断
通过建立MLT链路可提供32Gbps高带宽接口
通过带宽汇聚可获得高性能的，可扩展的，高稳定性的链路带宽
支持Optivity图形化的设备管理和网络管理和命令行管理
提供基于国际标准的网络管理能力，同时可通过北电网络公司提供的具有领先性的网管平台Optivit来实现设备的一些增值特性。
支持端到端的策略管理
可以对不同的网络流量设置不同的优先级
为满足不同种类用户的需求，Passport8600有多种的机箱。
常见的是Passport8006和Passport8010两种机箱。
对于电信客户采用较多的是Passport8010，如图所示该机箱共有10插槽，可提供很高的端口密度，以满足用户的需要。
对于企业用户，需要较少的端口密度，但希望得到较高的交换和路由性能，可采用具有6个插槽的8006。
关于Passport8600系列交换机的更详细的硬件特性在下一部分介绍。
图1-1Passport8010和Passport8006机箱
1.2Passport8600模块：
Passport8600所支持模块分为两类：
一类是系统模块，另一类为接口模块。
1．2．1系统模块
8690SFCPU/交换矩阵模块是Passport8600系列交换机的系统模块。
8690SFCPU/交换矩阵模块采用基于PowerPC的CPU处理模块，使该模块具有了快速的二层和三层的数据包的处理能力。
同时该模块还采用了共享内存式交换矩阵模式，使该模块能够提供宽带线速的交换能力。
同时，Passport8010和Passport8006两种机箱均可同时插入两块8690SFCPU/交换矩阵模块。
当插入两块系统模块后。
两块系统模块不仅能够提供提供热备份功能，而且还能互相提供交换的负载均衡，使用户可以得到256Gbps背板交换能力。
图1-28690SFCPU/交换矩阵模块
在图1-2上可看到，8690SFCPU/交换矩阵模块中有一个PCMCIA卡插槽。
该槽可以插入一块PCMCIA卡，可将设备的配置文件和操作文件系统保存起来，以防在不可知的情况出现时，仍能保持网络系统的稳定运行。
LED指示灯显示及相应的状态对应关系：
1．2．2接口模块
Passport8600系列交换机共用以下几种模块：
1．Passport8648TX10/100BASE-TX以太网接口板：
该模块提供48个10/100M自识别以太端口，每一个端口均可工作在全双工和半双工模式。
端口的连接线采用5类UTP线缆，同时采用RJ-45接口。
图1-3Passport8648TX10/100BASE-TX以太网接口板
48个端口的序列号是1-48，端口排列顺序是从上到下，从左到右排列方式。
每一个端口上有两个lED状态指示灯。
左边的指示灯用来标示端口的速度，右边的指示灯用来指示链路和通信状态。
另外在模块上有一个模块状态灯显示模块当前的工作状态。
LED指示灯显示及相应的状态对应关系:
LED
颜色
相应状态
网速状态灯
熄灭
接口运行带宽为10Mbps
绿色
接口运行带宽为100Mbps
链路状态灯
熄灭
端口被关闭,被隔离或没有连接网线
绿色
链路连接正常，但链路上没有数据流量
绿色不停闪灭
端口正在发送或接收数据
模块状态灯
熄灭
模块未进入工作状态
棕色不停闪灭
初始化
绿色
初始化完成
棕色
模块加电自检错
2．Passport8624FX100BASE-FX以太网接口板：
该模块提供了24口的100兆光纤接口。
24个端口的序列号是1-24，端口排列顺序是从左到右的排列方式（当你面对模块前面板时）。
每个端口都采用MT-RJ连接器。
端口的缺省配置为全双工。
图1-4Passport8624FX100BASE-FX以太网接口板
在每个端口的左上部都有一个LED链路状态灯。
每个LED灯不同的显示状态表示了端口的各种链路状态和通信状态。
模块的LED状态灯位于模块前面板的最右边。
LED指示灯显示及相应的状态对应关系:
LED
颜色
相应状态
链路状态灯
熄灭
端口被关闭,被隔离或没有连接网线
绿色
链路连接正常，但链路上没有数据流量
绿色不停闪灭
端口正在发送或接收数据
模块状态灯
熄灭
模块未进入工作状态
棕色不停闪灭
初始化
绿色
加电自检完成，模块处于准备就绪状态
棕色
模块加电自检错
Passport8624FX光连接要求：
连接用光纤标准
光纤类型
62．5µm多模光纤
传输距离
半双工链路传输距离为412米；全双工链路传输距离为2公里
传输用光标准
光波长
1300nm
接收光的光功率范围
接收光功率从-14dbm到-20dbm
发射光的光功率范围
最大发射光功率：
-4dbm
最小发射光功率：
-10dbm
3．Passport8608千兆以太网接口板：
该模块有8个小插槽，可以插入8个GBIC接口卡。
8个插槽的序列号是1-8，端口排列顺序是从左到右的排列方式（当你面对模块前面板时）。
图1-5Passport8608千兆以太网接口板
在模块前面板的右方有8个Tx（发送）和8Rx（接收）LED灯。
这些LED灯标示了各接口卡的状态。
在表示接口卡状态的Tx和RxLED灯的右侧是模块的状态灯。
LED指示灯显示及相应的状态对应关系：
LED
颜色
相应状态
Rx
熄灭
接口卡没有被激活
棕黄色
链路没有同步
恒定的绿色
接口卡链路连接正常，
灯呈绿色并不停闪灭
接口卡正在接收数据
Tx
熄灭
接口卡没有被判断出有故障
棕黄色
线路故障或远端设备故障
灯呈绿色并不停闪灭
接口卡正在传输数据
模块状态灯
熄灭
模块未进入工作状态
棕色不停闪灭
初始化
绿色
加电自检完成，模块处于准备就绪状态
棕色
模块加电自检错
4．Passport8608GBIC（千兆接口卡）：
该系列模块包含1000BASE-SX/LX/XD/ZXGBICs（千兆接口卡）。
千兆接口卡有两种不同的外形：
一种在模块的前面有两个弹片。
另一种在卡上有可抽拉的柄。
具体的模块外形可参见下图：
图1-6Passport8608GBIC（千兆接口卡）
•1000BASE-SX—为多模光纤连接器，其最大的传输距离为550米
光连接标准：
连接用光纤标准
光纤类型
62．5µm/50µm多模光纤
最大传输距离
500米
传输用光标准
光波长
850nm
接收光的光功率范围
〉-17dbm
发射光的光功率范围
最大发射光功率：
-7dbm
最小发射光功率：
-9.5dbm
•1000BASE-LX—如果采用单模光纤进行连接，其最大的传输距离为10公里；如果采用多模光纤进行连接，其最大的传输距离为550米
光连接标准：
连接用光纤标准
光纤类型
62．5µm多模光纤
9µm单模光纤
最大传输距离
550米/多模
10公里/单模
传输用光标准
光波长
1300nm
接收光的光功率范围
〉-22dbm
发射光的光功率范围
最大发射光功率：
-0dbm
最小发射光功率：
-5.2dbm
•1000BASE-XD—为单模光纤连接器，其最大的传输距离为50公里
光连接标准：
连接用光纤标准
光纤类型
9µm单模光纤
最大传输距离
50公里
传输用光标准
光波长
1550nm
接收光的光功率范围
〉-24dbm
发射光的光功率范围
最大发射光功率：
-0dbm
最小发射光功率：
-5.2dbm
•1000BASE-ZX—为单模光纤连接器，其最大的传输距离为70公里
光连接标准：
连接用光纤标准
光纤类型
9µm单模光纤
最大传输距离
70公里
传输用光标准
光波长
1550nm
接收光的光功率范围
〉-22dbm
发射光的光功率范围
最大发射光功率：
5.2dbm
最小发射光功率：
0dbm
注意：
对于不同类别模块，在机箱上的插槽也有不同的规定。
系统模块只能插入机箱的第五、第六插槽上。
Passport8010和Passport8006机箱内插槽序号均是从上向下递增排列的。
除第五和第六以外的插槽均用于接口模块的安装用途。
1．3Passport8600的网管软件说明:
Passport8600共有四种网管方式：
命令行管理方式
DeviceManager（图形化的设备网管软件之一）
VLANManager（图形化的设备网管软件之二）
基于Web的网管方式
1．3．1命令行管理方式：
命令行管理模式共分为Monitor和Runtime两种网管模式：
Monitor模式可进行的设置有：
1．配置和显示设备启动选项；
2．管理系统文件系统；
3．配置以太网管接口的网管IP地址；
4．按不同的启动方式重置和重启动设备；
5．TFTP文件到系统中或从系统中下载文件。
Runtime模式可进行的设置有：
1．配置和显示系统参数；
2．配置和显示机箱参数
3．配置设备启动参数；
4．配置和显示路由参数；
5．配置和显示VLAN参数；
6．执行TFTP功能；
7．配置和显示扩展树参数。
1．3．2图形化的设备网管方式：
图形化的网管软件共有两种：
DeviceManager和VlanManager
DeviceManager作为网管软件，它仅能管理一台设备。
它具有以下的网管功能：
1．配置和监测系统参数；
2．配置和监测机箱和模块参数
3．配置设备启动参数；
4．配置路由参数和监测路由信息；
5．配置VLAN参数和监测Vlan状态；
6．执行TFTP功能；
7．配置SNMP通讯参数；
8．配置基于WEB的网管参数；
9．监测设备的性能统计参数；
10．配置和显示扩展树参数。
VlanManager作为网管软件，可同时管理多台Passport8600，并可在多台设备间进行Vlan的管理。
它具有的以下功能：
1．产生一个新的Vlan；
2．删除一个现有的VLAN；
3．对一个现有的VLAN重命名；
4．显示VLAN的属性；
5．可以在多个基于端口的VLAN间，对VLAN的端口重新分配；
6．产生一个Trunk端口。
1.3.3基于WEB的网管方式：
激活在Passport内HTTP服务器，用户可以通过IE浏览器和Netscape浏览器进行远程访问。
基于WEB的网管方式可以实现部分其他网管方式可以实现的功能。
由于在实际应用中，基于WEB的网管方式很少使用，在这里就不多作介绍。
第二章、硬件的安装说明
2．1安装前的准备工作：
在安装设备以前，需确认以下事项：
5．需要有一个有足够空间的19英寸机架。
需用固定螺丝将机架固定到地面。
另外机架需接地；
6．相邻机架的间距最小需6英寸，以保证设备的通风和冷却；
7．在机架的前面和侧面需保留足够空间，以方便网络连接线以及理线架的安装；
8．该机架的承重需大于110公斤；
9．确保环境温度在5—40摄氏度之间；
10．环境的相对湿度在5%和85%之间；
11．远离光照和电磁源；
12．每一路电源要求是15安培。
2．2硬件的安装过程：
2．2．1机箱的安装：
1．如图2-1所示，将机箱固定托架安装到Passport8600机箱的两侧。
在安装前需确认固定支架螺空和机箱的螺空一一对应。
并用平头螺丝将固定支架固定到机箱的两侧。
2．如图2-2所示，将Passport8600机箱放进机架。
并且用机架固定螺丝将机箱固定到机加上。
图2-1图2-2
2．2．2电扇模块的更换：
（电扇模块出场时已安装好）
1．如图2-3所示，将风扇模块插槽上的旧电扇模块拆下，并将新电扇模块插入对应的插槽。
2．将模块上的固定螺丝拧紧。
3．当设备加电后，模块上的状态指示灯亮。
图2-3
2．2．3直流电源模块的安装：
1．如图2-4所示,在安装电源模块前，首先，将插草签的遮挡板取下（如果是新机箱需将安装在中间插槽内的干燥剂盒子取出）；将电源模块插入相应的电源模块插槽。
2．确认电源开关处于OFF状态，将电源模块插入相应插槽。
图2-4图2-5电源开关
3．将电缆按图2-6所示安装到电源模块上。
先安装接地电缆，在安装接+48伏和接-48伏电源的电缆。
垫圈和螺母的安装顺序是：
先安装扁平垫圈、然后安装域电源线连接铜鼻子、在安装固定垫圈和六角形螺母。
图2-6
4．将电源模块固定到机箱上，并测量电源空气开关处的电源电压是否符合设计要求。
如果符合设计要求；打开空气开关。
2．2．4安装各种模块：
1．取下模块插槽前的遮挡板，并确保模块的抽出和插入控制杆已经打开。
图2-7
2．如图2-8所示，将模块插入插槽内，并将抽出和插入控制杆合上，将模块固定到机箱上。
图2-8
3．用固定螺丝将模块固定紧。
2．2．5设备加电：
1．打开电源模块的开关。
2．检测每个模块上的状态灯是否正常（模块状态灯的说明参见1.2Passport8600模块说明）。
第三章软件配置说明
3．1启动并进入各种网管界面：
3．1．1启动并进入CLI:
1．将PC的COM口通过CONSOLE线与PP8600的CONSOLE口相连，启动PC上的超级终端（9600bitspersecond（b/s）,8databits,1stopbit,noparity,noflowcontrol）。
2．对PP8600加电后.在超级终端窗口上出现自检信息若干，直至出现Login：
的登陆界面；然后以用户名rwa和，密码rwa登陆。
登陆后，超级终端上出现如下提示：
Passport-8610:
5#
3．查看系统文件：
用dir命令查看FLASH和PCMCIA内的文件，各自应该至少包括3个文件：
p86*.img,boot.cfg,config.cfg。
（此处的*为实际屏幕显示的替代）
4．为设备作初始的配置：
给CPU的以太口配置IP：
Passport-8610:
5#configbootconfignetmgmtenabletrue
Passport-8610:
5#configbootconfignetmgmtbootptrue
Passport-8610:
5#configbootconfignetmgmtip
192.168.1.1/255.255.255.0
打开FTP/TFTP/TELNET等SERVER：
Passport-8610:
5#configbootconfigflagsautoboottrue
Passport-8610:
5#configbootconfigflagsftpdtrue
Passport-8610:
5#configbootconfigflagsrlogindtrue
Passport-8610:
5#configbootconfigflagstelnetdtrue
Passport-8610:
5#configbootconfigflagstftpdtrue
configbootconfigchoiceprimaryinfo
如果终端提示如下，则OK:
确认主启动文件：
Passport-8610:
5#
choiceprimaryconfig-file"/flash/config.cfg"
choiceprimaryimage-file"/flash/p86*.img"
如果不一样，就：
Passport-8610:
5#configbootconfigchoiceprimaryconfig-file"/flash/config.cfg"
Passport-8610:
5#configbootconfigchoiceprimaryimage-file"/flash/p86*.img"
保存配置文件，并重启：
Passport-8610:
5#saveconfigfile/flash/config.cfg
Passport-8610:
5#savebootconfigfile/flash/boot.cfg
Passport-8610:
5#reset
3.1.2安装并启动DeviceManager:
安装DEVICEMANAGER前的准备：
在安装DM_312.EXE以前，需先确认PC上已经装好j2re1_3_0-win.exe。
安装和启动DEVICEMANAGER：
双击DM_312.EXE可执行文件，文件将自动进行安装。
安装完后，按以下路径，在系统开始菜单项中找到启动DeviceManager的程序（当程序运行在笔记本上时较慢，需耐心等待）：
开始程序NortelFrameSwitchManagementsoftware
NortelFrameSwitchDeviceManager
选中下面菜单的Deviceopen
在DeviceName框中添入PP8600的IP地址;
ReadCommunity的缺省值为’public’;
WriteCommunity的缺省值为’private’。
当连通后，出现PP8600的主面板图：
3．2创建和配置VLAN（单端口或多端口）
3.2.1创建VLAN:
在菜单项中选中VLAN->VLANs
单击Insert按钮:
在Id栏中填入被创建VLAN的ID号；
在Name中填入该VLAN的名字，如‘TO6509-A’等；
在PortMembers中指定VLAN的成员端口；
点击Insert按钮；
VLAN添加完毕。
3.2.2为VLAN分配IP地址:
首先确认IP转发功能已经打开。
选IPRouting->IP，Forwarding已被选中。
进入VLAN->VLANs,
选中欲配置的VLAN，点击IP:
点击Insert:
填入IP地址及掩码：
3.2.3为VLAN配置路由协议：
如果需要在PP8600的任何端口或VLAN上绑定OSPF路由协议，首先必须设备的OSPF的属性激活。
IPRouting->OSPF,将AdminStat的属性该为enable,点击Apply。
添加OSPF域
选择Area,并点击Insert:
输入添加的OSPF域ID（如0.0.0.13）
为VLAN配置OSPF协议：
在VLAN->VLANs打开VLAN配置端口，选中要配置的VLAN：
点击IP，
点击OSPF，
Enable栏选true,
AreaId栏内填入该VLAN所属的OSPF区域号。
到此，这个VLAN就可以用于接入PPPoE和以太网专线的用户了。
3.3配置端口
3．3．1为端口上分配IP地址：
选中要作配置的端口，并双击该端口。
弹出端口的配置界面，选中IPAdress配置界面，单击Insert按钮。
弹出IPAddress添加窗口，添加端口的IPAddress和NetMask,然后单击Insert按钮，完成IPAdress的配置。
3．3．2在端口上添加RIP路由协议：
如果需要在PP8600的任何端口或VLAN上绑定RIP路由协议，首先必须将设备的RIP的属性激活。
单击菜单项IPRouting->RIP：
弹出RIP配置窗口，将Operation值设为enable；以启动设备的RIP路由功能。
双击相关配置端口，进入端口配置窗口；单击RIP的标签项，进入端口的RIP路由配置窗口。
将Enable参数设为True；即完成端口的设置。
3．3．3将端口配置成Trunk端口：
如果将某一个端口配制成Trunk端口，需先改变该端口的属性。
直接双击面板上的端口，然后选择VLAN，将PerformTagging的属性改为true，点击Apply:
3．4配置静态路由
当不同厂家设备进行互连时，为防止因不同厂家工程师对路由协议参数配置有差异了，而造成网络系统的不稳定；常常在设备间启动静态路由协议，以保证系统的稳定性。
单击菜单项IPRouting—〉IP；
弹出IP配置窗口，在该窗口上单击IPStaticRoute标签，出现IPStaticRoute配置窗口；
单击Insert按钮，在新弹出的窗口中的Dest栏中添加目的网络的网络IP地址，在Mask栏中添加目的网络的子网掩码，在NextHop栏中添加下一跳的网络地址。
单击Insert按钮，完成静态路由的添加。
再单击IPStaticRoute配置窗口中的Apply按钮，将静态路由激活。
然后单击Close按钮完成全部配置。
3．5IP过滤及路由汇聚
1．IP过滤
Cli命令配置
iptraffic-
升级会员 