ZXR10 T64G交换机安装与配置手册.docx

1、ZXR10 T64G交换机安装与配置手册中兴ZXR T64G万兆路由交换机安装手册中国电信集团系统集成有限责任公司2008年9月目录1. ZXR10 T64G 体系介绍 31.1. 产品概述 31.2. 硬件结构与板卡介绍 41.3. 软件版本升级 52. ZXR10 T64G 的安装 62.1. 安装在机柜 62.2. 单板的安装 63. ZXR10 T64G 配置 73.1. 命令行使用 73.1.1. 在线帮助 73.1.2. 命令缩写 83.1.3. 命令历史 83.2. 端口配置 93.2.1. 物理端口配置 93.3. IS-IS配置 113.3.1. IS-IS基本配置 113.

2、3.2. IS-IS配置实例 113.4. BGP 配置 123.4.1. 配置 BGP 123.4.2. BGP 配置实例 134. 常用系统维护命令 134.1. IS-IS 134.2. BGP 131. ZXR10 T64G 体系介绍1.1. 产品概述ZXR10 T64G是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。ZXR10 T64G提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。ZXR10 T64G还支持多种单播和组播路由协议。随着网络的发展，数据网

3、上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。ZXR10 T64G在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。作为骨干/汇聚层的重要交换节点，ZXR10 T64G具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。ZXR10 T64G具有以下特点： 电信级的可靠性 全线速的转发和过滤能力 丰富的网络协议支持 开放的体系架构，支持很好的升级能力ZXR10 T64G为标准19英寸插箱式结构。ZXR10 T64G共有6个插槽，其中1个为控制交换板槽位，4个为线路接口板槽位，还有一个槽位可根据需要插控制交换板或线路

4、接口板。控制交换板实现交换、协议处理、系统配置管理、网管接口等功能，是系统的核心部分，可进行1+1冗余配置。线路接口板主要进行报文处理，包括转发、丢弃、上报等操作，以实现业务流的线速转发。ZXR10 T64G支持多种类型和端口密度的线路接口板，包括：1 1端口万兆以太网光接口板2 2端口万兆以太网光接口板3 12端口千兆以太网光接口板4 24端口千兆以太网光接口板5 12端口千兆以太网电接口板6 24端口千兆以太网电接口板7 44+4快速以太网电接口板ZXR10 T64G实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。1 物理端口 支持端口速率、双工模式、自适应等的配置 支持端口

5、镜像 支持广播风暴抑制 支持线路诊断分析测试2 VLAN 支持基于端口的VLAN 支持IEEE 802.1Q，VLAN数最多为4094个 支持PVLAN 支持VLAN双层标签 支持SuperVLAN3 二层协议 支持STP、RSTP和MSTP 支持静态Trunk和LACP 支持IGMP Snooping4 路由协议 支持静态路由、RIP v1/v2、OSPF、IS-IS、BGP等单播协议 支持IGMP v1/v2、PIM-SM、MSDP等组播协议5 ACL 支持基本ACL、扩展ACL、二层ACL和混合ACL 支持ACL时间段限制6 QoS 支持802.1p优先级 支持SP和WRR队列调度方式

6、支持流量监管 支持基于流的重定向 支持流镜像和流量统计7 接入认证 支持RADIUS Client 支持DHCP Relay和DHCP Server8 可靠性 支持VRRP 支持路由负荷分担9 网管 支持命令行（CLI）配置方式 支持通过Console口、Telnet、SSH进行配置 支持SNMP和RMON 支持中兴通讯ZXNM01统一网管系统1.2. 硬件结构与板卡介绍ZXR10 T64G的各组成部分位置如图3.23所示，对应的前面板如图3.24所示。图3.23 ZXR10 T64G各组成部分位置示意图图3.24 ZXR10 T64G面板图1.3. 软件版本升级如果升级之前交换机运行正常，软

7、件版本升级的方法有多种，如将交换机作为FTP或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。下面是将交换机作为FTP的客户端，在本地进行升级的步骤。1 用随机附带的配置线将ZXR10 T160G/T64G的配置口（主控板的Console口）与后台主机串口相连，用直通以太网线将交换机管理以太口（主控板的10/100M以太网口）与后台主机网口相连，确保连接正确。2 将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段，保证后台主机能够ping通管理以太口地址。3 参照4.1.4的方法启动后台FTP服务器。4 查看当前运行版本的信息。5 用delete命令将FLASH中IMG

8、目录下旧的版本文件删除。如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可。6 将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。版本文件名为zxr10.zar。7 查看FLASH中IMG目录下是否有新的版本文件。如果不存在，说明拷贝失败，需执行步骤5重新拷贝版本。8 重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。2. ZXR10 T64G 的安装2.1. 安装在机柜安装过程如下：第一步：安装前确认确认安装机柜已被固定好，机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位

9、置。第二步：交换机上安装自带的走线架及挂耳。第三步：两个人从两侧抬起交换机，慢慢搬运到安装机柜前。第三步：将交换机抬到比机柜的托盘或滑道略高的位置，将交换机放到托盘 或滑道上，推入机柜。第四步：用螺钉将机箱挂耳紧固在19英寸机柜立柱方孔上，将交换机固定到机柜上。2.2. 单板的安装第一步：佩戴防静电手腕，并确认防静电手腕良好接地后，从包装袋中取出业务板。第二步：用螺丝刀松开业务板安装位置的挡板的安装螺钉，拆下空挡板。第三步：两手抓住业务板上的扳手，使扳手向外翻，沿着插槽导轨平稳滑动插入业务板，当该业务板的拉手条上的定位插销与机箱上插销定位孔接触时停止向前滑动。第四步：将扳手向内翻，使拉手条的插

10、销进入底盘上的插销定位孔。第五步：用螺丝刀拧紧业务板上的安装螺钉，固定业务板。3. ZXR10 T64G 配置3.1. 命令行使用3.1.1. 在线帮助在任意命令模式下，只要在系统提示符后面输入一个问号（?），就会显示该命令模式下可用命令的列表。利用在线帮助功能，还可以得到任何命令的关键字和参数列表。1 在任意命令模式的提示符下输入问号（?），可显示该模式下的所有命令和命令的简要说明。举例如下：ZXR10?Exec commands: enable Turn on privileged commands exit Exit from the EXEC login Login as a part

11、icular user logout Exit from the EXEC ping Send echo messages quit Quit from the EXEC show Show running system information telnet Open a telnet connection trace Trace route to destination who List users who is logining onZXR102 在字符或字符串后面输入问号，可显示以该字符或字符串开头的命令或关键字列表。注意在字符（字符串）与问号之间没有空格。举例如下：ZXR10#co?c

12、onfigure copyZXR10#co3 在字符串后面按键，如果以该字符串开头的命令或关键字是唯一的，则将其补齐，并在后面加上一个空格。注意在字符串与键之间没有空格。举例如下：ZXR10#conZXR10#configure (configure和光标之间有一个空格)4 在命令、关键字、参数后输入问号（?），可以列出下一个要输入的关键字或参数，并给出简要解释。注意问号之前需要输入空格。举例如下：ZXR10#configure ? terminal Enter configuration modeZXR10#configure 5 如果输入不正确的命令、关键字或参数，回车后用户界面会用“”符

13、号提供错误隔离。“”号出现在所输入的不正确的命令、关键字或参数的第一个字符的下方。举例如下：ZXR10#von ter % Invalid input detected at marker.ZXR10#在下列实例中，利用在线帮助功能设置系统时钟。ZXR10#cl?clear clock ZXR10#clock ? set Set the time and dateZXR10#clock set ? hh:mm:ss Current TimeZXR10#clock set 13:32:00% Incomplete command.ZXR10#在上述例子的最后，系统提示命令不完整，说明需要输入其他

14、的关键字或参数。3.1.2. 命令缩写ZXR10 T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字的字符或字符串，例如，可以把show命令缩写成sh或sho。3.1.3. 命令历史用户界面提供了对所输入命令的记录功能，最多可以记录10条历史命令，该功能对重新调用长的或复杂的命令特别有用。从记录缓冲区中重新调用命令，执行下列操作之一。命令作用按或向前调用缓冲区中的历史命令按或向后调用缓冲区中的历史命令在特权模式下使用show history命令可以列出该模式下最新输入的几条命令。3.2. 端口配置3.2.1. 物理端口配置端口参数的配置在端口配置模式下进行，主要包括以下内容。1 进入端

15、口配置模式命令格式命令模式命令功能interface |byname 全局进入端口配置模式2 关闭/打开以太网端口命令格式命令模式命令功能shutdown 端口关闭以太网端口no shutdown端口打开以太网端口 说明：shutdown命令使端口的物理链路状态变为down，端口link指示灯熄灭。所有端口缺省是打开的。3 使能/关闭以太网端口自动协商命令格式命令模式命令功能negotiation auto 端口使能端口自协商no negotiation auto端口关闭端口自协商 说明：万兆以太网光口不支持自协商，固定工作在万兆全双工模式。4 设置以太网端口双工模式命令格式命令模式命令功能d

16、uplex half|full端口设置端口双工模式5 设置以太网端口速率命令格式命令模式命令功能speed 10|100|1000端口设置端口速率 说明：只有以太网电口可以配置双工模式和速率，配置之前请先禁止端口自协商功能。6 设置以太网端口流量控制以太网端口使用流量控制抑制一段时间内发送到端口的数据包。当接收缓冲器满时，端口发送一个“pause”包，通知远程端口在一段时间内暂停发送更多的数据包。以太网端口还能接收来自其他设备的“pause”包，并按照这个数据包的规定执行操作。命令格式命令模式命令功能flowcontrol enable|disable端口打开/关闭端口流量控制7 允许/禁止巨

17、帧通过以太网端口命令格式命令模式命令功能jumbo-frame enable|disable端口允许/禁止巨帧通过以太网端口 说明：缺省情况下，最大允许1560字节长的帧通过以太网端口，JUBMO帧被禁止通过。允许JUBMO帧通过时，最大允许9216字节的帧通过以太网端口。8 端口别名设置端口别名的目的是为了区分各个端口，方便记忆。对端口进行操作时可以用别名代替端口名称。命令格式命令模式命令功能byname 端口设置以太网端口别名9 设置以太网端口广播风暴抑制可以限制以太网端口允许通过的广播流量的大小。当广播流量超过用户设置的值时，系统对广播流量作丢弃处理，使广播流量所占的比例降低到合理的范围

18、，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。广播风暴抑制比以端口最大广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小。当百分比为100%时，表示不对该端口进行广播风暴抑制。命令格式命令模式命令功能broadcast-limit 端口设置端口广播风暴抑制比3.3. IS-IS配置3.3.1. IS-IS基本配置1 启动IS-IS命令格式命令模式命令功能router isis全局启动IS-IS路由选择进程2 指定所属IS-IS区域和系统ID在IS-IS路由配置模式下，需要定义一个区域，指定该路由器属于该区域。同时需要定义一个系统ID号，用于在该区域中标识该

19、路由器，通常以该路由器某一接口MAC地址表示。缺省情况下，运行IS-IS协议的路由器被标识为LEVEL-1-2，为了优化网络，也可以通过命令改变。命令格式命令模式命令功能area 路由IS-IS设定IS-IS的区域地址system-id range 路由IS-IS设置IS-IS的system-id3 指定接口运行IS-IS配置IS-IS时，必需要在路由器上指定哪个接口运行IS-IS协议。进入接口模式后，指定该接口运行IS-IS。命令格式命令模式命令功能ip router isisVLAN接口配置在接口运行IS-IS协议3.3.2. IS-IS配置实例ZXR10_R1(config)#route

20、r isisZXR10_R1(config-router)#area 01ZXR10_R1(config-router)#system-id 00D0.D0C7.53E0ZXR10_R1(config-router)#exitZXR10_R1(config)#interface vlan4ZXR10_R1(config-if)#ip address 192.168.2.1 255.255.255.0ZXR10_R1(config-if)#ip router isisZXR10_R1(config)#interface vlan6ZXR10_R1(config-if)#ip address 19

21、2.168.1.1 255.255.255.0ZXR10_R1(config-if)#ip router isis3.4. BGP 配置3.4.1. 配置 BGP在一台路由器上启动BGP路由协议通常有下面三个步骤。1 启动BGP进程命令格式命令模式命令功能router bgp 全局启动BGP路由选择进程2 配置BGP邻居命令格式命令模式命令功能neighbor remote-as 路由BGP配置一个BGP邻居3 使用BGP通告一个网络命令格式命令模式命令功能network 路由BGP给BGP路由选择进程指定网络表图17.21是一个BGP配置实例。其中R1属于自治系统100，R2属于自治系统20

22、0。图17.21 基本BGP配置R1的配置：ZXR10_R1(config)#router bgp 100ZXR10_R1(config-router)#neighbor 10.1.1.1 remote-as 200ZXR10_R1(config-router)#network 182.16.0.0 255.255.0.0R2的配置：ZXR10_R2(config)#router bgp 200ZXR10_R2(config-router)#neighbor 10.1.1.2 remote-as 100ZXR10_R3(config-router)#network 182.17.0.0 255

23、.255.0.0在上面的配置中，R1与R2相互将对方定义为BGP邻居。由于R1与R2分属不同的自治系统，所以将建立一个EBGP对话。R1将通告网络182.16.0.0/16，R2将通告网络182.17.0.0/16。3.4.2. BGP 配置实例ZXR10_R1(config)#route bgp 1ZXR10_R1(config-router)#no synchronizationZXR10_R1(config-router)#neighbor 172.16.1.2 remote-as 1ZXR10_R1(config-router)#neighbor 172.16.1.2 next-hop

24、-selfZXR10_R1(config-router)#neighbor 172.16.20.1 remote-as 24. 常用系统维护命令4.1. IS-ISZXR10 T160G/T64G提供show命令来帮助诊断IS-IS的故障。以下是IS-IS的维护与诊断过程中常用的命令。1 查看邻接关系，显示当前邻居状态命令格式命令模式命令功能show isis adjacency level-1|level-2所有模式查看当前的邻居4.2. BGP当遇到BGP路由问题时，我们可以通过相关的调试命令来帮助定位故障，排除错误。其中用的最多的是show命令，通过show命令可以查看当前BGP邻居状态

25、，路由器学习到的BGP路由信息等。1 显示BGP协议模块的配置信息命令格式命令模式命令功能show ip bgp protocol所有模式显示BGP协议模块的配置信息2 查看BGP邻接关系，显示当前邻居状态命令格式命令模式命令功能show ip bgp neighbor in|out 所有模式显示BGP邻居的有关信息3 显示BGP路由选择表中的条目命令格式命令模式命令功能show ip bgp route network mask 所有模式显示BGP路由选择表中的项show ip bgp route detail所有模式显示BGP路由选择表中的项4 显示所有BGP邻居连接的状态命令格式命令模式

26、命令功能show ip bgp summary所有模式显示所有BGP邻居连接的状态除show命令外，我们还可以使用debug命令观察BGP邻接建立过程、路由更新过程等。命令格式命令模式命令功能debug ip bgp in特权跟踪显示BGP发出的notification报文，并列出错误号和子错误号debug ip bgp out特权跟踪显示BGP发出的notification报文，并列出错误号和子错误号debug ip bgp events特权跟踪显示BGP连接的状态机迁移使用debug ip bgp events命令跟踪BGP的状态迁移过程：ZXR10#debug ip bgp events

27、 BGP events debugging is onZXR10#04:10:07: BGP: 192.168.1.2 reset due to Erroneous BGP Open received04:10:07: BGP: 192.168.1.2 went from Connect to Idle04:10:08: BGP: 192.168.1.2 went from Idle to Connect04:10:13: BGP: 192.168.1.2 went from Connect to OpenSent04:10:13: BGP: 192.168.1.2 went from OpenSent to OpenConfirm04:10:13: BGP: 192.168.1.2 went from OpenConfirm to EstablishedZXR10#