NE20配置及维护宝典V10.docx
《NE20配置及维护宝典V10.docx》由会员分享,可在线阅读,更多相关《NE20配置及维护宝典V10.docx(20页珍藏版)》请在冰豆网上搜索。
![NE20配置及维护宝典V10.docx](https://file1.bdocx.com/fileroot1/2023-5/22/fe780705-940f-470a-b6f5-fb2de3a6671a/fe780705-940f-470a-b6f5-fb2de3a6671a1.gif)
NE20配置及维护宝典V10
NE20/NE20E配置及维护宝典V1.0
本文档涵盖了NE20/NE20E产品的常见问题,问题大类包括:
系统管理部分、链路层部分、路由部分、vpn部分以其他(QOSNAT等)。
本文档主要是常见问题的FAQ,设备操作及基本命令类介绍较少,相关的资料可以参考对应产品的操作手册可以到下载.
更新说明
更新时间
更新说明
2007/03/28
●初稿
●
系统管理部分
1、NE20为何只有1、2、4三个槽位支持高速接口卡?
NE20高速卡直接挂结在NP的DMU传输单元上,由于转发性能高,因此统称为高速卡。
NP一共有4个DMU,其中DMUA用来进行NP和RPU之间的通讯,另外3个DMUB、DMUC、DMUD分别对应设备的1、2、4三个槽位,因此NE20只有1、2、4三个槽位支持高速卡。
2、NE20、NE20E路由器如何用命令控制显示屏显示信息量
1、系统视图进入ui-vty0-4模式,命令:
user-interfacevty04
2、控制显示屏显示信息量,命令:
screen-lengthINTEGER<0-512>
3、删除显示屏显示信息量,命令:
undoscreen-length
3、为什么NE20刷新FIB表项会产生超时告警
从告警信息上看,经过如下过程:
1、计时器超时
2、刷新FIB表超时。
3、FIB没有刷新。
4、新建立刷新的任务及启动定时器。
5、定时再次器超时。
6、刷新进程开始运行。
7、再次显示计时器超时。
8、各板刷新完成,结束刷新过程。
分析其原因:
1、NE20刷新是由CPU与NP共同处理,CPU给NP下发刷新任务,NP负责刷新,然后由CPU同步整机的刷新结果。
2、而根据VRP软件的通用特性,VRP软件在刷新时启动刷新的计时器进程,但是FIB表刷新不是由CPU刷新,所以没有系统对这个进程产生响应,导致刷新中计时器超时。
3、在各板NP刷新FIB完成后,CPU对各板的NP刷新后的数据同步,FIB刷新结束。
4、NE20-2和NE20-8使用的主控板是否相同
NE20-2和NE20-8使用的主控板都是相同的RPU单板。
5、NE20-2,NE20-4,NE20-8各产品的整机处理能力、吞吐量各是多少
整机包处理能力(Mpps)NE20-8:
4.5
NE20-4:
4.5
NE20-2:
3
整机吞吐量NE20-8:
4G
NE20-4:
4G
NE20-2:
2G
6、NE20的哪些槽位是高速槽哪些是低端槽?
NE20-2只有二个槽位,均为高速槽位;NE20-4有四个槽位,其中1、2、4槽为高速槽位,3槽为低速槽位;NE20-8有八个槽位,其中1、2、4槽为高速槽位,3、5、6、7、8为低速槽位;高速槽位可以使用高速板卡及低速板卡,低端槽位只能使用低速板卡。
7、NE20的整机最大功率是多少?
NE20系列路由器有三个产品:
NE20-2、NE20-4、NE20-8。
NE20-2的整机最大功率是100瓦。
NE20-4的整机最大功率是105瓦。
NE20-8的整机最大功率是116瓦。
8、通过displaydiagnostic-information命令一次收集多个模块运行信息
在系统出现故障或日常维护时,为了便于问题定位,需要收集很多的信息,但相应的display命令很多,很难一次把信息收集全,这时可以使用displaydiagnostic-information命令进行系统当前各个模块的运行信息收集。
displaydiagnostic-information命令一次性收集了配置如下命令后终端显示的信息,包括:
displayclock
displayversion
displaycpu
displayinterface
displaycurrent-configuration
displaysaved-configuration
displayhistory-command等等。
9、NE20产品高速和低速插槽的分辨方法
NE20产品的板卡插槽分为高速和低速槽位,高速槽位可以插高速和低速板卡,而低速槽位只能插低速板卡。
普遍来说,NE20产品上1、2、4号槽位为高速槽位,其它为低速槽位。
对NE20-2产品来说,只有1号、2号两个板卡插槽,这两个均为高速槽位。
对NE20-4产品来说,有1、2、3、4号共4个板卡插槽,其中1、2、4号槽位为高速槽位,3号槽位为低速槽位。
对NE20-8产品来说,有1~8共8个板卡插槽,其中1、2、4号三个槽位为高速槽位,3、5、6、7、8号共5个槽位为低速槽位。
另外,还有一种比较直接的目视分辨方法,即观察每个槽位背板上的接插件:
如果该槽位只有一个位于左边的接插件,则此槽位为低速槽位;如果该槽位有2个接插件(挨得很紧,需要仔细分辨),并且分布平衡,则此槽位为高速槽位。
10、NE20Ping延时的说明
NE20在计算ping延时(即roundtriptime)的机制上有些特别:
对于延时小于等于16ms的,均显示为1ms。
注:
ping作为常用的网络诊断工具主要用来检查网络的可达性,因各种设备对延时处理机制的不同,ping工具检测出的延时不能作为网络延时的准确依据。
11、NE20/20E产品删除文件的典型配置
在NE20E中,有时候由于flash:
空间不够,需要删除多余的配置文件,由于NE20E是双主控的,所以要在主备板上面同时删除,首先用dir命令来查看设备的存储文件状态,然后输入如下命令:
<20E>delete?
/unreservedDeleteafilepermanently
STRING<1-64>[drive][path][filename]
flash:
Devicename
slave#flash:
Devicename
用cd命令用来修改路由器当前配置用户的当前路径,修改路由器当前工作路径为指定存在的目录。
参数flash:
/和slave#flash:
/仅适用于NE20E,分别表示主、备用板的Flash。
在NE20上是单主控的,所以只需要执行一次就可以了!
配置关键点:
注意要使用/unreserved,否则所删除的文件还是在flash里面,依然占空间。
如果想恢复回收站里面的文件时候使用命令:
undeleteflash:
选择yes就是恢复,如果想彻底清除。
就使用resetrecycle-bin命令来彻底删除回收站中的文件。
12、如何正确的配置NE20的防病毒访问控制列表?
具体的配置为:
aclnumber3001
descriptionANTI-VIRUS
rule1denytcpdestination-porteq135
rule2denytcpdestination-porteq137
rule3denytcpdestination-porteq138
rule4denytcpdestination-porteq139
rule5denytcpdestination-porteq445
rule6denytcpdestination-porteq5554
rule7denytcpdestination-porteq901
rule8denytcpdestination-porteq2745
rule9denytcpdestination-porteq3127
rule10denytcpdestination-porteq3128
rule11denytcpdestination-porteq6129
rule12denytcpdestination-porteq6667
rule13denytcpdestination-porteq4444
rule14denytcpdestination-porteq1025
rule15denytcpdestination-porteq593
rule16denyudpdestination-porteq135
rule17denyudpdestination-porteqnetbios-ns
rule18denyudpdestination-porteqnetbios-dgm
rule19denyudpdestination-porteqnetbios-ssn
rule20denyudpdestination-porteq445
rule21denyudpdestination-porteq9995
rule22denyudpdestination-porteq9996
rule23denyudpdestination-porteq1434
rule24permitipanyany%此条permit其它的数据报文%
trafficclassifieranti
if-matchacl3001
trafficbehaviorantideny%需注意此动作为deny%
trafficpolicyanti
classifierantibehavioranti
interfacePos2/0/0
traffic-policyantioutbound
traffic-policyantiinbound
13、NE20/20E在V5版本上ACL对分片报文的支持说明
传统的包过滤并不处理所有IP报文分片,而是只对第一个(首片)分片报文进行匹配处理,后续分片一律放行。
这样,网络攻击者可能构造后续的分片报文进行流量攻击,就带来了安全隐患。
NE20/20E的包过滤提供了对分片报文过滤的功能,包括:
对所有的分片报文进行三层(IP层)的匹配过滤。
14、NE20如何查询光模块的光功率参数?
在NE20上通过disint<接口号>命令查看。
例如:
dispintpos2/0/0
Pos2/0/0currentstate:
DOWN
Lineprotocolcurrentstate:
DOWN
Description:
HUAWEI,QuidwaySeries,Pos2/0/0Interface
TheMaximumTransmitUnitis4470bytes,Holdtimeris10(sec)
Internetprotocolprocessing:
disabled
LinklayerprotocolisPPP
LCPinitial
PhysicallayerisPacketoverSDH
Scrambleenabled,crc32,clockmaster,loopbacknotset
Port0:
HardwareisPOS155
VendorName:
AGILENT(芯片生产商)
Compliance:
OC3-SM-INTERREACH
PartNumber:
HFCT-5760T(型号)
Mode:
SingleMode(单模)
LaserwaveLen:
1310(波长)
Lengthfor9/125um:
15000m(传输距离15km)
Outputqueue:
(Urgentqueue:
Size/Length/Discards)0/50/0
Outputqueue:
(Protocolqueue:
Size/Length/Discards)0/1000/0
Outputqueue:
(FIFOqueuing:
Size/Length/Discards)0/75/0
SDHalarm:
sectionlayer:
OOFLOFLOS
linelayer:
AIS
pathlayer:
AISRDIPSLM
C2(Rx):
0xffC2(Tx):
0x16
SDHerror:
sectionlayer:
B165535
linelayer:
B2274M10
pathlayer:
B39G154
Trafficstatistics:
Last5minutesinputrate0bytes/sec,0packets/sec
Last5minutesoutputrate0bytes/sec,0packets/sec
Input:
0packets,0bytes
0errors,0CRC,0packetstoolong
Output:
0packets,0bytes,0underruns
0CRC,0abortedsequences,0packetstoolong
15、NE20硬件告警灯说明
ControlPoint板(主控板):
通过前面板,可以监视到所有部件的运转;
RPU(主控板指示灯):
RUN、ALM;
NPU(NP板指示灯):
RUN、ALM;
FAN(风扇指示灯):
RUN、ALM;
PWR1(电源1指示灯):
RUN、ALM;
PWR2(电源2指示灯):
RUN、ALM;
NP板(后):
RUN、ALM;
电源板(后):
RUN、ALM、ACOK(交直流电源指示)。
绿色为正常,正常时除了RPU的RUN灯以1秒左右的频率闪烁外,电源板(后)RUN、ACOK灯常亮,其他模块RUN指示灯常亮;红色为异常,任意模块ALM灯亮均表示有异常情况发生。
21、NE20E及NE20主控板上面的两个千兆以太网接口是否可以用做业务口?
由于NE20E及NE20主控板上面的两个千兆以太网口是低速口,转发性能比较差,另外考虑到对主控板运行可能会有一定的影响,所以这两个千兆以太网口不建议用做业务口。
链路层部分
1、E1接口三种帧格式有什么区别?
E1有成帧、成复帧和不成帧三种方式。
在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据。
在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据。
而在不成帧的E1中,所有32个时隙都可用于传输有效数据。
2、NE20一个4FE接口板中,三个接口正常配置,但是其中E4/0/2的接口视图下没有IP地址和双工模式等配置命令。
设备使用VRP5.30软件版本。
NE20VRP5.30版本在做了端口镜像后,观测端口不能再做配置,且命令行被屏蔽,取消观测端口配置则可取消屏蔽。
3、NE20的高速卡支持哪几种链路协议?
由于NP只能识别ETH,VLAN,PPP,CHDLC,所以高速卡只支持以上四种链路层协议。
4、NE20的以太网口是否支持VLAN透传和VLAN终结?
NE20在VRP3.30、VRP5.10版本中,以太网端口不支持VLAN透传。
但在VRP5.30的版本,NE20的以太网口可以配置成交换模式,则可以进行VLAN透传。
所有的版本均支持VLAN终结。
注意,NE20在VRP5.30版本中是无法创建VLAN接口进行VLAN终结的,如需终结VLAN也和其它版本一样只能创建子接口并进行VLAN封装后才能终VLAN。
NE20的每个FE或GE接口均可以创建1024个子接口。
5、NE20E是否支持E1接口的跨板绑定以及最多支持绑定多少个E1接口
1、NE20E支持跨板绑定E1接口。
2、NE20E可以绑定多个E1接口,但是绑定数目越多,性能越差,建议不要超过8个。
做E1接口的绑定尽量不要跨板,绑定的数目最好不要超过8个,数目越少性能越好。
6、NE20POS接口J1开销字节默认值是什么
NE20POS接口J1开销字节默认值是“0x18”,该值为16进制并且不能修改。
7、NE20在使用X.21电缆时钟配置不一致导致链路无法up的解决方法
NE20的SA串口在应用X.21电缆时,时钟使用clockDTECLK1会导致链路层协议UP不起来。
把SA串口的默认时钟clockdteclk1,改为clockdteclk3并重启设备,即可解决。
8、NE20的CPOS接口的开销字节说明
J0属于段开销字节,用于检测两个端口之间的连接在段层次上的连续性。
J1和C2属于高阶通道开销字节,J1用于检测两个端口之间的连接在通道层次上的连续性,C2用来指示VC帧的复接结构和信息净负荷的性质。
再生段踪迹字节j0可取长度为1~15的字符串,缺省情况下,为了兼容早期设备,循环发送十六进制数值01。
通道踪迹字节j1可取长度为1~15的字符串,缺省情况下,循环发送字符串NetEngine。
c2主要用于国际互通,在国内使用0x02,缺省情况下,c2的值为02(十六进制)。
路由部分
1、如何配置OSPF的virtuallink上MD5验证。
1)、使能骨干区域的MD5认证。
2)、virtual-link配置的时候,启用MD5认证。
2、NE20/20E的OSPF邻居关系不能正常建立的原因
可以通过命令查看、配置NE20/20E
1、接口未使能OSPF协议。
2、物理层、链路层故障。
3、接口被定义为silient-interface。
4、两端设备禁止OSPF协议报文,或者中间设备禁止OSPF协议报文。
5、互联端口ip地址的子网掩码不一致。
6、两端设备ospf验证类型或验证密码不一致。
7、两端设备areaid不一致。
8、互联接口区域类型(普通、stub、NSSA)不一致。
9、接口使用从地址建立邻居。
10、在NBMA、FrameRelay、X.25等网络未定义网络类型或指定邻居。
11、在frame-relay(frmapip)、ATM(mapip)、dialer(dialerrouteip)命令中缺少broadcast可选参数。
3、BGP路由引入OSPF时能否将BGP的MED值直接转换为OSPF路由的COST值
将BGP路由引入OSPF时不能将BGP的MED值直接转换为OSPF路由的COST值,因为MED值是BGP专有的属性,而OSPF不支持该属性,但可以在引入BGP路由时通过路由策略设置所引入路由的COST值。
详见如下配置实例:
将所引入的bgp路由符合acl2000的路由的cost设为100aclnumber2000rulepermitsoucreX.X.X.XX.X.X.X#route-policyaaapermitnode10if-matchacl2000applycost100route-policyaaapermitnode11#ospfimport-routebgproute-policyaaa
4、NE20如何修改BGP协议优先级
VRP3.10平台BGP协议默认优先级256并且不允许修改。
VRP5.10平台BGP协议默认优先级255,可以通过命令进行修改。
命令格式为在BGP视图下:
preferenceexternal-preferenceinternal-preferencelocal-preference
后面三个参数值表示可以为三种路由分别设定不同的优先级,他们是:
从外部对等体学到的路由(EBGP);
从内部对等体学到的路由(IBGP);
本地产生的路由(LocalOrigined)。
5、NE20支持多少条等值路由?
该案例适合NE20所有软件版本。
对于这个特性,NE20不区分高速卡和低速卡,只支持3条等值路由;该规格特性由NE20的硬件决定,与软件版本无关。
6、NE20路由重定向如何配置
NE20路由重定向配置方法与其他产品略有不同
1、创建访问控制列表
aclnumber3000
rule0permitipsource10.10.128.00.0.2.255
2、定义类,匹配ACL
trafficclassifiertest
if-matchacl3000
3、定义流行为
trafficbehaviortest
remarkip-nexthop202.203.224.1Ethernet1/0/0
4、定义QoS策略,为类的报文指定流行为
qospolicytest
classifiertestbehaviortest
5、在报文入接口应用策略
qosapplypolicytestinbound
7、NE20的等值路由是基于包还是基于流量的负载分担?
该案例适合NE20的VRP3.30版本。
NE05从VRP3.30-0521.03开始及以后版本中增加了等值路由基于包的负载分担功能,缺省情况下,等值路由是基于流的负载分担。
配置命令为:
视图:
系统视图[Quidway]load-balancingper-packet//更改为基于包的负载分担方式。
[Quidway]undoload-balancingper-packet//恢复为基于流的负载分担方式。
VPN部分
1、NE20在做LNS时是否支持不认证方式?
现在版本的NE20做LNS时不支持不认证方式,必须配置为认证方式,否则可能导致L2TP用户能够拨号成功但是不能与网关正常通信。
2、NE20做LNS时是否支持以以太口作为L2TP组指定接口
VRP5.10-1253.05版本只支持以LOOPBACK接口作为L2TP组指定接口,
从vrp5.30-23开始支持以以太口作为L2TP组指定接口。
3、NE20做LNS,可以接入多少个用户?
此案例适用于NE20的VRP5.10和VRP5.30版本。
NE20配置L2TP需要申请License文件进行授权,如果没有License文件,接入的用户数限制在256个。
使用License文件的情况下支持接入8K个用户。
4、NE20L2TPVPN可选隧道配置参数说明
对于NE20路由器,在配置L2TPVPN时下面的参数是可选配置:
1.mandatory-chap:
强制LNS与用户端(Client)之间重新进行CHAP验证
2.mandatory-lcp:
在LNS与用户端(Client)之间重新进行链路控制协议LCP(LinkControlProtocol)的协商
3.tunnelavp-hidden:
来配置对AVP(AttributeValuePair,属性值对)数据采用隐藏的方式进行传输
4.tunnelname命令用来指定隧道本端的名称,undotunnelname命令用来恢复本端名称为缺省值
5.tunnelpassword命令用来指定隧道验证时的密码,undotunnelpassword命令用来取消隧道验证的密码
6.tunneltimer