城域网交换机日常维护指导Word格式.docx
《城域网交换机日常维护指导Word格式.docx》由会员分享，可在线阅读，更多相关《城域网交换机日常维护指导Word格式.docx（16页珍藏版）》请在冰豆网上搜索。
图3连接端口设置
4.设置通信参数。
进入如图4所示的“端口属性”窗口后，按表1中的描述或点击“还原为默认值（R）”进行COM1属性的设置。
图4端口通信参数设置
远程TELNET方式登录设备
1.进入Windows的命令行提示符。
2.执行Windows命令telnet
ip-address，通过Telnet方式登录设备。
C:
\DocumentsandSettings\Administrator>
telnet10.137.217.177
3.按“Enter”键，没有缺省用户名和密码，需要输入AAA验证方式配置的登录用户名和密码，验证通过后，进入设备的命令行界面，至此成功登录设备。
（以下显示信息仅为示意）
4.Warning:
Telnetisnotasecureprotocol,anditisrecommendedtouseStelnet.
5.
6.Loginauthentication
7.
8.
9.Username:
admin1234
10.Password:
11.Info:
ThemaxnumberofVTYusersis20,andthenumber
12.ofcurrentVTYusersonlineis1.
13.Thecurrentlogintimeis2013-12-1616:
46:
42+08:
00.
<
Quidway>
一.1.2U2000管理
路由器与交换机网络管理流程描述了使用U2000管理路由器与交换机网络的操作任务，以及各操作任务之间的关系。
IP网络部署
图1
IP网络部署流程图
网络规划工程师根据BoQ（BillofQuantity）输出LLD（low-leveldesign）文档后（端口信息表、设备配置表等信息），软件调测工程师可以通过U2000完成开局部署的全过程。
本章节中不包含网络规划相关的信息，网络规划请根据局点所采用的方案选择对应的网络规划指导书。
表1
IP网络部署及业务部署快速导航
任务
任务描述
适用场景
界面入口
章节
网络部署
部署基本配置，比如配置管理通道、设备接口、IGP路由、BGP路由、配置MPLS、隧道策略、路由策略等。
适用于开局的场景。
通过即插即用管理可以完成大批量网元的远程启动和基础配置，避免开局过程中软件调测工程师进站调测，从而极大的提高开局效率。
“配置
>
路由器/交换机/安全配置
即插即用管理”
“路由器与交换机网络管理
网络部署
使用即插即用管理部署”
适用于以下场景：
∙开局或日常维护中，对于非大批量的网络部署时可以采用该方式。
∙用于配置验证。
通过即插即用管理部署基础配置后，可以通过网元管理器查看配置是否正确。
∙修改单网元的基础配置。
在拓扑视图中，选中待操作的网元设备，单击右键，选择“网元管理器”。
使用网元管理器部署”
业务部署
根据预先规划的业务表单通过U2000快速部署业务。
∙开局场景，创建Tunnel及VPN业务。
业务管理提供简洁的图形化业务配置界面，您可以在一个界面完成所有配置操作。
∙日常维护场景，对VPN业务进行监控、诊断、检查与测试。
“业务
Tunnel”
L3VPN业务”
VPLS业务”
PWE3业务”
组合业务”
“端到端业务管理
IP业务管理”
IP网络维护
图2
IP网络维护流程
表2
网络监控与系统维护导航
性能监控
通过性能监控对网络质量实时监控，并可以进行趋势分析，对网络质量劣化的区域、节点进行预警，以便监控工程师在故障发生前及时处理。
监控与维护
监控网络性能”
告警监控
通过监控告警，保证发生网络故障时第一时间感知到故障并及时处理。
监控网络状态”
报表统计
以不同的维度分析、统计网络运行状态。
使用该功能需单独部署报表管理器。
网元日常维护
统计网络资源
使用U2000报表系统统计网络资源
”
统计性能监控结果”
备份网元配置文件
以规划的周期对设备配置文件进行备份，以备故障时进行恢复。
备份网元配置文件”
维护网管系统
对网管进行定时维护，保证网管系统的健康运行。
网管系统日常维护”
表3
故障诊断导航
通过告警定位故障
U2000网管收到IP网元上报告警，通过告警提示进行故障处理。
适用于“告警源”这一列显示为NE\CX\ATN\PTN6900\ME系列网元的告警。
U2000网管收到IP网元上报的所有告警。
“故障
浏览当前告警”。
“故障诊断
通过告警定位故障
故障定位通用操作”
U2000产生性能告警或越限告警。
告警名称中包含“性能”或“越限”字眼的告警。
例如，“逻辑端口性能提示告警”或“BRAS接入数越限”。
定位性能类故障”
U2000产生业务相关告警。
根据“路径领域”字段判断告警是否影响业务，如图3所示。
定位业务类故障”
通过路径可视化定位故障
U2000未收到告警，但发现所管理的移动承载网络语音质量变差，需要定位并处理此类问题。
移动承载网络语音质量变差，话音时断时续等故障。
IP/MPLS故障诊断”。
通过路径可视化定位故障”
一.2BRAS业务配置
一.2.1PPPoe用户配置示例
//添加认证记费方案
authentication-schemeradius
authentication-moderadius
accounting-schemeradius
accounting-moderadius
//添加地址池
#
ippoolpppoe-20baslocal
gateway172.20.0.1255.255.0.0
section0172.20.0.2172.20.255.255
dns-server10.0.17.168
//添加用户域
domainlygd
authentication-schemeradius
accounting-schemeradius
ip-poolpppoe-20
radius-servergrouplygd
//配置BAS接口
interfaceEth-Trunk0.700
user-vlan700
bas
#
access-typelayer2-subscriberdefault-domainauthenticationlygd
一.2.2静态用户配置示例
authentication-schemenone
authentication-modenone
accounting-schemenone
accounting-modenone
ippoolstatic-01baslocal
excluded-ip-address172.20.0.2172.20.255.255
domainstatic
authentication-schemenone
accounting-schemenone
ip-poolstatic-01
interfaceEth-Trunk0.2
user-vlan2
access-typelayer2-subscriberdefault-domainauthenticationstatic
authentication-methodbind
ip-trigger
arp-trigger
//添加静态用户
static-user10.1.1.110.1.1.1detectinterfaceEth-Trunk0.2vlan2domain-namestatic
一.3SEP环网数据配置
一.3.1SEP多环组网配置举例
如图5-1所示，接入层和汇聚层由多台二层交换设备构成环形网络接入核心层网络。
此种情况如下：
●在接入层、汇聚层运行SEP协议。
当环网上没有故障链路时，SEP能够消除以太网冗余环路。
当环网上发生链路故障时，SEP能够迅速恢复环网上各节点间通信通路。
●NPE1和NPE2组成VRRP备份组，以提高网络可靠性。
●NPE2和NPE2之间建立BFD会话检测链路状态，以实现VRRP快速倒换。
图51SEP多环组网图
采用如下的思路配置SEP多环：
1.配置SEP基本功能：
a）配置SegmentID分别为1、2、3的SEP段，VLANID为10的控制VLAN。
●在LSW1~LSW5上配置SegmentID为1的SEP段和VLANID为10的控制VLAN。
●在LSW2、LSW6~LSW8和LSW3上配置SegmentID为2的SEP段和VLANID为10的控制VLAN。
●在LSW2、LSW9~LSW11和LSW4上配置SegmentID为3的SEP段和VLANID为10的控制VLAN。
b）将环上的设备加入SEP段，并配置SEP段边缘设备上加入SEP段中的端口角色。
●将LSW1～LSW5构成环网的接口加入SegmentID为1的SEP段，并配置LSW1上接口GE1/0/1和GE1/0/3加入SEP段的端口角色。
●将LSW2上接口GE1/0/2，LSW6～LSW8上两个接口及LSW3上的接口GE1/0/2加入SegmentID为2的SEP段，并分别配置LSW2和LSW3上接口GE1/0/2加入SEP段的端口角色。
●将LSW3上接口GE1/0/1，LSW9～LSW11上两个接口及LSW4上的接口GE1/0/1加入SegmentID为3的SEP段，并分别配置LSW2和LSW3上接口GE1/0/1加入SEP段的端口角色。
c）在端口角色为主边缘端口的设备上配置灵活指定阻塞端口。
●Segment1采用的阻塞端口方式是依据端口优先级，优先阻塞优先级高的端口。
●Segment2采用的阻塞端口方式是依据设备名+接口名。
●Segment3采用的阻塞端口方式是依据用户配置的跳数指定阻塞端口。
d）在端口角色为主边缘端口的设备上配置SEP抢占模式。
Segment1采用的抢占模式是延时抢占；
Segment2和Segment3采用的抢占模式是手工抢占。
e）在SEP段之间相交的设备LSW2、LSW3和LSW4上配置SEP拓扑变化通告。
2.在LSW1、LSW5上配置VLAN传递VRRP和BFD协议报文。
3.在NPE1和NPE2之间建立单跳BFD会话，检测VRRP所在的接口，并将检测结果通告给VRRP，协助完成VRRP快速倒换。
4.配置VRRP：
a）在NPE1的接口GE1/0/1下创建备份组1，并配置NPE1在该备份组中具有高优先级，确保NPE1的角色为Master。
b）在NPE2的接口GE1/0/1下创建备份组1，使用缺省优先级。
c）配置备份组1绑定BFD会话。
如果LSW10和LSW11之间的链路发生故障，FDB的扩散流程如下：
1.LSW10上的阻塞端口放开进入转发状态，并发送FDB刷新报文。
2.LSW9收到LSW10发送的FDB刷新报文后，LSW9发送TC报文通告Segment1。
FLUSH-FDB报文在控制VLAN中转发，每个节点都需要上送CPU进行处理，刷新相关MAC地址转发表项和ARP地址转发表项。
Segment1的边缘节点LSW1收到TC报文后，需要继续向上层网络进行扩散。
边缘端口发送拓扑变化事件给上层节点，上层节点收到事件后在上级网络内扩散TC报文。
一.4常用查询命令
检查项
检查方法
设备运行的版本
displayversion
检查软件包
displaystartup
License信息
displaylicense
检查补丁信息
displaypatch-information
检查系统时间
displayclock
CF卡中的文件
dir
cfcard：
检查配置正确性
displaycurrent-configuration
检查debug开关
displaydebugging
检查配置是否保存
compareconfiguration
单板运行状态
displaydevice
风扇状态
displayfan
电源状态
displaypower
告警信息
displayalarmall
CPU状态
displaycpu-usage
内存占用率
displaymemory-usage
日志信息
displaylogbuffer
FTP网络服务端口
displayftp-server
主用板/备用板的备份状态
displayswitchoverstate
端口错包
displayinterface
端口协商模式
端口配置
displaycurrent-configurationinterface
端口状态
displayinterfacebrief
端口统计数据
执行displayipinterface
命令。
分两次隔5分钟后收集数据，然后比较。
组播成员接口和路由器接口信息
displayigmp-snoopingport-info
组播报文统计信息
displayigmp-snoopingstatisticsvlan
组播路由协议
执行displaymulticastrouting-table命令。
DHCPSnooping绑定表
displaydhcpsnoopinguser-bindall
MAC地址表信息
displaymac-address
路由表信息
displayiprouting-table
OSPF错包情况
执行displayospferror命令。
VRRP状态
执行displayvrrp命令。
防攻击检测
执行displaycurrent-configuration
|include
car命令。
MSTP状态
执行displaystpbrief命令。
MST域配置信息
执行displaystpregion-configuration命令。
MSTP拓扑变化
执行displaystptopology-change命令。
OSPF邻居状态
执行displayospfpeer命令。
IS-IS邻居状态
执行displayisispeer
BGP邻居状态
执行displaybgppeer命令。
路由信息
执行displayiprouting-table命令。
与前一次记录的路由信息比较，检查是否由明显变化。
OSPFRouterID
执行displaycurrent-configurationconfigurationospf或者displayrouterid命令。
OSPF路由引入配置
执行displaycurrent-configurationconfigurationospf命令。
OSPF虚连接
执行displayospfvlink命令。
OSPFSTUB区域
BGP路由发布
执行displaycurrent-configurationconfigurationbgp命令。
IBGP邻居
ISIS路由引入
执行displaycurrent-configurationconfigurationisis命令。
VLAN信息
执行displayvlan命令。
升级会员 