ZXR10 T64G交换机安装与配置手册.docx
《ZXR10 T64G交换机安装与配置手册.docx》由会员分享，可在线阅读，更多相关《ZXR10 T64G交换机安装与配置手册.docx（18页珍藏版）》请在冰豆网上搜索。
ZXR10T64G交换机安装与配置手册
中兴ZXRT64G万兆路由交换机
安装手册
中国电信集团系统集成有限责任公司
2008年9月
目录
1.ZXR10T64G体系介绍3
1.1.产品概述3
1.2.硬件结构与板卡介绍4
1.3.软件版本升级5
2.ZXR10T64G的安装6
2.1.安装在机柜6
2.2.单板的安装6
3.ZXR10T64G配置7
3.1.命令行使用7
3.1.1.在线帮助7
3.1.2.命令缩写8
3.1.3.命令历史8
3.2.端口配置9
3.2.1.物理端口配置9
3.3.IS-IS配置11
3.3.1.IS-IS基本配置11
3.3.2.IS-IS配置实例11
3.4.BGP配置12
3.4.1.配置BGP12
3.4.2.BGP配置实例13
4.常用系统维护命令13
4.1.IS-IS13
4.2.BGP13
1.ZXR10T64G体系介绍
1.1.产品概述
ZXR10T64G是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。
ZXR10T64G提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。
ZXR10T64G还支持多种单播和组播路由协议。
随着网络的发展，数据网上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。
ZXR10T64G在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。
作为骨干/汇聚层的重要交换节点，ZXR10T64G具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。
ZXR10T64G具有以下特点：
电信级的可靠性
全线速的转发和过滤能力
丰富的网络协议支持
开放的体系架构，支持很好的升级能力
ZXR10T64G为标准19英寸插箱式结构。
ZXR10T64G共有6个插槽，其中1个为控制交换板槽位，4个为线路接口板槽位，还有一个槽位可根据需要插控制交换板或线路接口板。
控制交换板实现交换、协议处理、系统配置管理、网管接口等功能，是系统的核心部分，可进行1+1冗余配置。
线路接口板主要进行报文处理，包括转发、丢弃、上报等操作，以实现业务流的线速转发。
ZXR10T64G支持多种类型和端口密度的线路接口板，包括：
1．1端口万兆以太网光接口板
2．2端口万兆以太网光接口板
3．12端口千兆以太网光接口板
4．24端口千兆以太网光接口板
5．12端口千兆以太网电接口板
6．24端口千兆以太网电接口板
7．44+4快速以太网电接口板
ZXR10T64G实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。
1．物理端口
支持端口速率、双工模式、自适应等的配置
支持端口镜像
支持广播风暴抑制
支持线路诊断分析测试
2．VLAN
支持基于端口的VLAN
支持IEEE802.1Q，VLAN数最多为4094个
支持PVLAN
支持VLAN双层标签
支持SuperVLAN
3．二层协议
支持STP、RSTP和MSTP
支持静态Trunk和LACP
支持IGMPSnooping
4．路由协议
支持静态路由、RIPv1/v2、OSPF、IS-IS、BGP等单播协议
支持IGMPv1/v2、PIM-SM、MSDP等组播协议
5．ACL
支持基本ACL、扩展ACL、二层ACL和混合ACL
支持ACL时间段限制
6．QoS
支持802.1p优先级
支持SP和WRR队列调度方式
支持流量监管
支持基于流的重定向
支持流镜像和流量统计
7．接入认证
支持RADIUSClient
支持DHCPRelay和DHCPServer
8．可靠性
支持VRRP
支持路由负荷分担
9．网管
支持命令行（CLI）配置方式
支持通过Console口、Telnet、SSH进行配置
支持SNMP和RMON
支持中兴通讯ZXNM01统一网管系统
1.2.硬件结构与板卡介绍
ZXR10T64G的各组成部分位置如图3.23所示，对应的前面板如图3.24所示。
图3.23ZXR10T64G各组成部分位置示意图
图3.24ZXR10T64G面板图
1.3.软件版本升级
如果升级之前交换机运行正常，软件版本升级的方法有多种，如将交换机作为FTP或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。
下面是将交换机作为FTP的客户端，在本地进行升级的步骤。
1．用随机附带的配置线将ZXR10T160G/T64G的配置口（主控板的Console口）与后台主机串口相连，用直通以太网线将交换机管理以太口（主控板的10/100M以太网口）与后台主机网口相连，确保连接正确。
2．将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段，保证后台主机能够ping通管理以太口地址。
3．参照4.1.4的方法启动后台FTP服务器。
4．查看当前运行版本的信息。
5．用delete命令将FLASH中IMG目录下旧的版本文件删除。
如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可。
6．将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。
版本文件名为zxr10.zar。
7．查看FLASH中IMG目录下是否有新的版本文件。
如果不存在，说明拷贝失败，需执行步骤5重新拷贝版本。
8．重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。
2.ZXR10T64G的安装
2.1.安装在机柜
安装过程如下：
第一步：
安装前确认
确认安装机柜已被固定好，机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。
要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位置。
第二步：
交换机上安装自带的走线架及挂耳。
第三步：
两个人从两侧抬起交换机，慢慢搬运到安装机柜前。
第三步：
将交换机抬到比机柜的托盘或滑道略高的位置，将交换机放到托盘或滑道上，推入机柜。
第四步：
用螺钉将机箱挂耳紧固在19英寸机柜立柱方孔上，将交换机固定到机柜上。
2.2.单板的安装
第一步：
佩戴防静电手腕，并确认防静电手腕良好接地后，从包装袋中取出业务板。
第二步：
用螺丝刀松开业务板安装位置的挡板的安装螺钉，拆下空挡板。
第三步：
两手抓住业务板上的扳手，使扳手向外翻，沿着插槽导轨平稳滑动插入业务板，当该业务板的拉手条上的定位插销与机箱上插销定位孔接触时停止向前滑动。
第四步：
将扳手向内翻，使拉手条的插销进入底盘上的插销定位孔。
第五步：
用螺丝刀拧紧业务板上的安装螺钉，固定业务板。
3.ZXR10T64G配置
3.1.命令行使用
3.1.1.在线帮助
在任意命令模式下，只要在系统提示符后面输入一个问号（?
），就会显示该命令模式下可用命令的列表。
利用在线帮助功能，还可以得到任何命令的关键字和参数列表。
1．在任意命令模式的提示符下输入问号（?
），可显示该模式下的所有命令和命令的简要说明。
举例如下：
ZXR10>?
Execcommands:
enableTurnonprivilegedcommands
exitExitfromtheEXEC
loginLoginasaparticularuser
logoutExitfromtheEXEC
pingSendechomessages
quitQuitfromtheEXEC
showShowrunningsysteminformation
telnetOpenatelnetconnection
traceTraceroutetodestination
whoListuserswhoisloginingon
ZXR10>
2．在字符或字符串后面输入问号，可显示以该字符或字符串开头的命令或关键字列表。
注意在字符（字符串）与问号之间没有空格。
举例如下：
ZXR10#co?
configurecopy
ZXR10#co
3．在字符串后面按键，如果以该字符串开头的命令或关键字是唯一的，则将其补齐，并在后面加上一个空格。
注意在字符串与键之间没有空格。
举例如下：
ZXR10#con
ZXR10#configure（configure和光标之间有一个空格）
4．在命令、关键字、参数后输入问号（?
），可以列出下一个要输入的关键字或参数，并给出简要解释。
注意问号之前需要输入空格。
举例如下：
ZXR10#configure?
terminalEnterconfigurationmode
ZXR10#configure
5．如果输入不正确的命令、关键字或参数，回车后用户界面会用“^”符号提供错误隔离。
“^”号出现在所输入的不正确的命令、关键字或参数的第一个字符的下方。
举例如下：
ZXR10#vonter
^
%Invalidinputdetectedat'^'marker.
ZXR10#
在下列实例中，利用在线帮助功能设置系统时钟。
ZXR10#cl?
clearclock
ZXR10#clock?
setSetthetimeanddate
ZXR10#clockset?
hh:
mm:
ssCurrentTime
ZXR10#clockset13:
32:
00
%Incompletecommand.
ZXR10#
在上述例子的最后，系统提示命令不完整，说明需要输入其他的关键字或参数。
3.1.2.命令缩写
ZXR10T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字的字符或字符串，例如，可以把show命令缩写成sh或sho。
3.1.3.命令历史
用户界面提供了对所输入命令的记录功能，最多可以记录10条历史命令，该功能对重新调用长的或复杂的命令特别有用。
从记录缓冲区中重新调用命令，执行下列操作之一。
命令
作用
按或<↑>
向前调用缓冲区中的历史命令
按或<↓>
向后调用缓冲区中的历史命令
在特权模式下使用showhistory命令可以列出该模式下最新输入的几条命令。
3.2.端口配置
3.2.1.物理端口配置
端口参数的配置在端口配置模式下进行，主要包括以下内容。
1．进入端口配置模式
命令格式
命令模式
命令功能
interface{|byname}
全局
进入端口配置模式
2．关闭/打开以太网端口
命令格式
命令模式
命令功能
shutdown
端口
关闭以太网端口
noshutdown
端口
打开以太网端口
说明：
shutdown命令使端口的物理链路状态变为down，端口link指示灯熄灭。
所有端口缺省是打开的。
3．使能/关闭以太网端口自动协商
命令格式
命令模式
命令功能
negotiationauto
端口
使能端口自协商
nonegotiationauto
端口
关闭端口自协商
说明：
万兆以太网光口不支持自协商，固定工作在万兆全双工模式。
4．设置以太网端口双工模式
命令格式
命令模式
命令功能
duplex{half|full}
端口
设置端口双工模式
5．设置以太网端口速率
命令格式
命令模式
命令功能
speed{10|100|1000}
端口
设置端口速率
说明：
只有以太网电口可以配置双工模式和速率，配置之前请先禁止端口自协商功能。
6．设置以太网端口流量控制
以太网端口使用流量控制抑制一段时间内发送到端口的数据包。
当接收缓冲器满时，端口发送一个“pause”包，通知远程端口在一段时间内暂停发送更多的数据包。
以太网端口还能接收来自其他设备的“pause”包，并按照这个数据包的规定执行操作。
命令格式
命令模式
命令功能
flowcontrol{enable|disable}
端口
打开/关闭端口流量控制
7．允许/禁止巨帧通过以太网端口
命令格式
命令模式
命令功能
jumbo-frame{enable|disable}
端口
允许/禁止巨帧通过以太网端口
说明：
缺省情况下，最大允许1560字节长的帧通过以太网端口，JUBMO帧被禁止通过。
允许JUBMO帧通过时，最大允许9216字节的帧通过以太网端口。
8．端口别名
设置端口别名的目的是为了区分各个端口，方便记忆。
对端口进行操作时可以用别名代替端口名称。
命令格式
命令模式
命令功能
byname
端口
设置以太网端口别名
9．设置以太网端口广播风暴抑制
可以限制以太网端口允许通过的广播流量的大小。
当广播流量超过用户设置的值时，系统对广播流量作丢弃处理，使广播流量所占的比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
广播风暴抑制比以端口最大广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小。
当百分比为100%时，表示不对该端口进行广播风暴抑制。
命令格式
命令模式
命令功能
broadcast-limit
端口
设置端口广播风暴抑制比
3.3.IS-IS配置
3.3.1.IS-IS基本配置
1．启动IS-IS
命令格式
命令模式
命令功能
routerisis
全局
启动IS-IS路由选择进程
2．指定所属IS-IS区域和系统ID
在IS-IS路由配置模式下，需要定义一个区域，指定该路由器属于该区域。
同时需要定义一个系统ID号，用于在该区域中标识该路由器，通常以该路由器某一接口MAC地址表示。
缺省情况下，运行IS-IS协议的路由器被标识为LEVEL-1-2，为了优化网络，也可以通过命令改变。
命令格式
命令模式
命令功能
area
路由IS-IS
设定IS-IS的区域地址
system-id[range]
路由IS-IS
设置IS-IS的system-id
3．指定接口运行IS-IS
配置IS-IS时，必需要在路由器上指定哪个接口运行IS-IS协议。
进入接口模式后，指定该接口运行IS-IS。
命令格式
命令模式
命令功能
iprouterisis
VLAN接口
配置在接口运行IS-IS协议
3.3.2.IS-IS配置实例
ZXR10_R1（config）#routerisis
ZXR10_R1（config-router）#area01
ZXR10_R1（config-router）#system-id00D0.D0C7.53E0
ZXR10_R1（config-router）#exit
ZXR10_R1（config）#interfacevlan4
ZXR10_R1（config-if）#ipaddress192.168.2.1255.255.255.0
ZXR10_R1（config-if）#iprouterisis
ZXR10_R1（config）#interfacevlan6
ZXR10_R1（config-if）#ipaddress192.168.1.1255.255.255.0
ZXR10_R1（config-if）#iprouterisis
3.4.BGP配置
3.4.1.配置BGP
在一台路由器上启动BGP路由协议通常有下面三个步骤。
1．启动BGP进程
命令格式
命令模式
命令功能
routerbgp
全局
启动BGP路由选择进程
2．配置BGP邻居
命令格式
命令模式
命令功能
neighborremote-as
路由BGP
配置一个BGP邻居
3．使用BGP通告一个网络
命令格式
命令模式
命令功能
network
路由BGP
给BGP路由选择进程指定网络表
图17.21是一个BGP配置实例。
其中R1属于自治系统100，R2属于自治系统200。
图17.21基本BGP配置
R1的配置：
ZXR10_R1（config）#routerbgp100
ZXR10_R1（config-router）#neighbor10.1.1.1remote-as200
ZXR10_R1（config-router）#network182.16.0.0255.255.0.0
R2的配置：
ZXR10_R2（config）#routerbgp200
ZXR10_R2（config-router）#neighbor10.1.1.2remote-as100
ZXR10_R3（config-router）#network182.17.0.0255.255.0.0
在上面的配置中，R1与R2相互将对方定义为BGP邻居。
由于R1与R2分属不同的自治系统，所以将建立一个EBGP对话。
R1将通告网络182.16.0.0/16，R2将通告网络182.17.0.0/16。
3.4.2.BGP配置实例
ZXR10_R1（config）#routebgp1
ZXR10_R1（config-router）#nosynchronization
ZXR10_R1（config-router）#neighbor172.16.1.2remote-as1
ZXR10_R1（config-router）#neighbor172.16.1.2next-hop-self
ZXR10_R1（config-router）#neighbor172.16.20.1remote-as2
4.常用系统维护命令
4.1.IS-IS
ZXR10T160G/T64G提供show命令来帮助诊断IS-IS的故障。
以下是IS-IS的维护与诊断过程中常用的命令。
1．查看邻接关系，显示当前邻居状态
命令格式
命令模式
命令功能
showisisadjacency[level-1|level-2]
所有模式
查看当前的邻居
4.2.BGP
当遇到BGP路由问题时，我们可以通过相关的调试命令来帮助定位故障，排除错误。
其中用的最多的是show命令，通过show命令可以查看当前BGP邻居状态，路由器学习到的BGP路由信息等。
1．显示BGP协议模块的配置信息
命令格式
命令模式
命令功能
showipbgpprotocol
所有模式
显示BGP协议模块的配置信息
2．查看BGP邻接关系，显示当前邻居状态
命令格式
命令模式
命令功能
showipbgpneighbor[in|out]
所有模式
显示BGP邻居的有关信息
3．显示BGP路由选择表中的条目
命令格式
命令模式
命令功能
showipbgproute[network[mask]]
所有模式
显示BGP路由选择表中的项
showipbgproutedetail
所有模式
显示BGP路由选择表中的项
4．显示所有BGP邻居连接的状态
命令格式
命令模式
命令功能
showipbgpsummary
所有模式
显示所有BGP邻居连接的状态
除show命令外，我们还可以使用debug命令观察BGP邻接建立过程、路由更新过程等。
命令格式
命令模式
命令功能
debugipbgpin
特权
跟踪显示BGP发出的notification报文，并列出错误号和子错误号
debugipbgpout
特权
跟踪显示BGP发出的notification报文，并列出错误号和子错误号
debugipbgpevents
特权
跟踪显示BGP连接的状态机迁移
使用debugipbgpevents命令跟踪BGP的状态迁移过程：
ZXR10#debugipbgpevents
BGPeventsdebuggingison
ZXR10#
04:
10:
07:
BGP:
192.168.1.2resetduetoErroneousBGPOpenreceived
04:
10:
07:
BGP:
192.168.1.2wentfromConnecttoIdle
04:
10:
08:
BGP:
192.168.1.2wentfromIdletoConnect
04:
10:
13:
BGP:
192.168.1.2wentfromConnecttoOpenSent
04:
10:
13:
BGP:
192.168.1.2wentfromOpenSenttoOpenConfirm
04:
10:
13:
BGP:
192.168.1.2wentfromOpenConfirmtoEstablished
ZXR10#
升级会员 