ZXR10路由器基本操作和配置.docx

1、ZXR10路由器基本操作和配置ZXR10路由器基本操作和配置：配置方式：串口、telnet、网管等方式。串口用户名和密码有三种认证方式：本地认证、远端RADIUS认证和远端RACACS+三种。1、本地认证配置：步骤命令功能1ZXR10(config)#usernamepassword配置串口用户名和密码2ZXR10(config)#user-authentication-type local配置端口认证方式为本地认证3ZXR10(config)#line console 0进入串口模式ZXR10(config-line)#login authentication配置开启串口用户名/密码认证配置

2、示例：ZXR10(config)#user-authentication-type local /配置验证方式为本地认证ZXR10(config)#username zte password zte /配置用户名和密码ZXR10(config)#line console 0ZXR10(config-line)#login authentication /开启串口认证2、远端RADIUS认证步骤命令功能1ZXR10(config)#radius authentication-group 配置认证组2ZXR10(config)#user-authentication-type aaa chap|p

3、ap选择串口为AAA 认证3ZXR10(config)#aaa authentication login default rds-group 配置AAA认证使用RADIUS认证4ZXR10(config)#line console 0进入串口配置5ZXR10(config-line)#login authentication配置开启串口用户名/密码认证配置示例：ZXR10(config)#radius authentication-group 1 /进入认证组1ZXR10(config-auth-group-1)#server 1 192.168.5.211 key zxr10 port 18

4、12 /配置密钥、所使用的端口号和服务器的IP地址，密钥必须和服务器上的设置相同 ZXR10(config-auth-group-1)#nas-ip-address 1.1.1.1 /设置认证报文的源地址，可设为loppback地址；此项不设则使用出端口地址为源地址ZXR10(config-auth-group-1)#timeout 5 /设置认证报文超时时间，默认为3秒ZXR10(config-auth-group-1)#max-retries 5 /设置报文超时后最大重复次数，默认为3次ZXR10(config-auth-group-1)#exitZXR10(config)#user-au

5、thentication-type aaa chap /配置认证为AAA认证，此处为chap认证ZXR10(config)#aaa authentication login default rds-group 1 /在AAA认证中配置为RADIUS认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication /开启串口认证3、远端TACACS+认证步骤命令功能1ZXR10(config)#user-authentication-type aaa chap|pap选择串口为AAA 认证2ZXR10(config)#a

6、aa authentication login default group 配置AAA认证使用RADIUS认证3ZXR10(config)#line console 0进入串口配置4ZXR10(config-line)#login authentication配置开启串口用户名/密码认证配置示例：ZXR10(config)#tacacs enable /使能tacacsZXR10(config)#tacacs-server host 192.168.1.2 key zte /配置tacacs远程登录服务器，密钥为zteZXR10(config)#tacacs-server packet 102

7、4 /设置tacacs认证时的包长ZXR10(config)#tacacs-server timeout 5 /设置tacacs认证超时时间ZXR10(config)#aaa group-server tacacs+ zte /创建aaa tacacs服务器组名字为zteZXR10(config-sg)#server 192.168.1.2 /配置该组使用Server地址ZXR10(config-sg)#exitZXR10(config)#user-authentication-type aaa chap /配置认证方式为AAA认证，此处为chap认证ZXR10(config)#aaa aut

8、hentication login default group zte /在AAA认证中配置tacacs方式认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication /开启串口认证注：RADIUS认证和TACACS+认证不只对串口连接生效，对于telnet连接也生效。若串口关闭认证则三种连接方式都不需认证。在线帮助： 与ZXR10路由交换机相同文件系统的管理：系统中包含IMG、CFG、DATA和USER四个文件IMG：存放系统映射文件，如版本文件，以 .zar为扩展名CFG：存放配置文件配置文件名为startr

9、un.dat。配置后为防止断电重启丢失，需用write命令将配置信息写入startrun.dat。DATA：存放记录异常信息的*.zte（*指001050）USER：供用户存放文件命令功能ZXR10#copy 在flash与FTP/TFTP服务器之间拷贝文件ZXR10#pwd查看当前目录路径ZXR10#dir查看文件目录下文件或子目录ZXR10#delete删除目录下的文件ZXR10#cd进入目录ZXR10#check dev-using检查不同外设的使用情况ZXR10#mkdir在当前目录下创建子目录ZXR10#rmdir删除目录，只有目录是空的才能删除成功。ZXR10#rename修改文件

10、或目录的名称ZXR10#format flash|usb1|usb2|cf|sd格式化指定的外设ZXR10#more ascii|binarywidth查看日志，死机文件等（默认以ascii文本方式显示，亦可以以二进制方式显示）ZXR10#chkzar检测zar文件是否被破坏，chkzar后跟文件路径，检查结果有以下几种：1、verifying checksum of zar file error：有校验和，但是校验和错误2、verifying checksum of zar file ok：有校验和，并且校验和正确3、old version of zar file,no checksum：无

11、校验和，是老版本表1 文件操作命令表表1 参数描述参数描述目录名，长度为180个字符源文件设备名源目录和文件名，长度为180个字符目的文件设备名目的目录和文件名，长度为180个字符Rename命令中修改后的文件名长度为180个字符Word文件路径名Ascii文本方式，显示文本的一种方式Binary二进制显示方式Width显示单元的字节宽度（1，2，4，8）系统参数设置1、设置系统主机名 ZXR10(config)#hostname 2、设置特权模式的密码ZXR10(config)#enable secretlevel 0 |5 | 参数解释：参数描述level 指定权限等级，缺省为150 设置

12、进入特权模式的特权密码长度为316字符5 设置经过加密的特权密码，必须输入24个字符缺省情况下设置特权密码，长度为316字符3设置远程登录用户名和密码 ZXR10(config)#username password encryted （如果指定参数encryted，则用户名与密码用密文方式显示） ZXR10(config)#service password-encryption (采用密文方式显示，可选配置)4、设置系统时间 ZXR10(config)#clock set （current-time 格式为hh:mm:ss month格式为英语简写。）5、设置命令行界面显示行数 ZXR10(c

13、onfig)#terminal length （缺省为24）CLI权限分级配置命令功能ZXR10#disable 降低当前权限等级，并从特权模式退到用户模式，范围015，缺省为15ZXR10enable 提高并进入当前权限模式，范围015，缺省15ZXR10(config)#enable secret level0|5|设置登录各等级权限的密码ZXR10(config)#username passwordprivilege如果privilege指定为0或1，则登录成功后转到用户模式。如果是215，则转到特权模式，ZXR10(config)#privilege all level 配置命令的权限

14、等级上面参数描述参数描述level 指定权限等级，缺省为150 设置进入特权模式的特权密码长度为316字符5 设置经过加密的特权密码，必须输入24个字符缺省情况下设置特权密码，长度为316字符逻辑模式类别All支持该命令关键字打头的所有后续命令Level权限等级，范围015命令关键字CLI权限分级的维护与诊断 ZXR10#show privilegecur-mode | show-modedetail | level | mode CLI权限配置示例：ZXR10enable 15Password: /以管理员身份登录路由器ZXR10#configure terminalZXR10(config

15、)#enable secret level 15 0 ZXR10 /设定权限等级为15的密码为ZXR10ZXR10(config)#enable secret level 6 0 ZTE123 /设定权限等级为6的密码为ZTE123ZXR10(config)#username zte password zte privilege 6 /设定telnet用户名为zte密码为zte，权限等级为6，当用户zte登录路由器时进入的权限等级直接为6ZXR10(config)#peivilege exec all level 7 write /将exec模式下（即特权模式）所有以write开头的命令的权限

16、等级为7ZXR10(config)#exitZXR10#disable 1 /把当前的权限等级降为1ZXR10ZXR10enable 6Password: /以权限等级为6 的身份登录路由器系统信息查看1、显示系统软硬件版本信息 ZXR10#show version hardware | software|midpiane|upc |sfc |npc 参数描述：参数描述Hardware显示系统硬件版本信息Software显示系统软件版本信息Midplane显示机框槽位信息upc 显示UPC板的硬件版本信息sfc 显示sfc板的硬件版本信息npc 显示NPC的硬件版本信息2、显示当前运行的配置信

17、息 ZXR10#show running-config3、显示CPU信息 ZXR10#show processor detail sfc |rpu |mpu |npc (标识各单板的槽位号，detail显示系统资源统计的详细信息，)4、查看温度ZXR10# show temperture bic|upcmaster|slave|sfcmaster|slave|np（bic：机架的温度；UPC、sfc、np单板的温度；master 主用单板；slave 备用单板；ariable ：np单板的槽位号）设置温度告警阀值，配置前需确认alarm temperature on已经打开。ZXR10（con

18、fig）#environ 进入环境配置模式ZXR10（config-environ）#temper-threshold bic|(upcmater|slave)|(sfcmaster|slave)|(np )remote|locallowthreshold | first-highthreshold | second-highrhreshold （lowthreshold 为低温阀值，first-highthreshold 和second-highrhreshold 为高温阀值）5、产看风扇运行状况 ZXR10#show fan6、查看电源信息 ZXR10#show power7、查看光模块信

19、息 ZXR10# show opticalinfo interface BOOT在线升级 BOOT在线升级步骤步骤命令功能1ZXR10#copy 将bootrom的bin文件copy至IMG目录中2ZXR10#olleh进入隐含模式3ZXR10（config-increte）#bootrom update升级所有单板ZXR10（config-increte）#bootrom update 升级相关的单板bootromBOOT在线升级举例： （以升级UPC3 单板为例）ZXR10#copy ftp:/192.168.4.244/upc3mup.binwho:who root /img/upc3m

20、up.bin Starting copying fileFile copying successfulZXR10#copy ftp:/192.168.4.244/upc3rup.binwho:who root /img/upc3rup.bin Starting copying fileFile copying successful /将升级需要的两个bin文件上传至IMG目录中ZXR10#ollehZXR10（config-increte）# /进入隐含模式ZXR10（config-increte）#bootrom update upc 1 /升级一号槽位的UPC3单板Updating boo

21、trom Board type board number status Upc 1 bootrom update successfullyokZXR10（config-increte）#在BOOT升级过程中有时会出现问题，所以需要校验/诊断。UPC诊断配置命令（memtest）步骤命令功能1ZXR10#diag进入诊断模式2ZXR10(diag)#upc memtest master|slave start address单独测试主UPC和备UPC3ZXR10(diag)#upc memtest1 master 主备UPC一起测试（起始测试位置，单位M；结束测试位置；默认为464M内存）接口配

22、置接口类型：接口类型对应物理名称Fei快速以太网接口Gei千兆以太网接口Pos3155M POS接口Pos482.5GPOS接口Atm155155M ATM接口Cp3Cp3 接口以太网接口配置命令功能ZXR10（config）#interface 进入接口模式ZXR10（config-if）#ip address secondary设置端口IP地址，与接口关联的广播地址；配置接口的辅地址ZXR10#show ip interface brief 查看接口IP地址ZXR10（config-if）#speed10|100配置端口速率，默认为100ZXR10（config-if）#duplex ha

23、lf | full配置双工模式，half为半双工，full为全双工，默认为全双工。ZXR10（config-if）#negotiation auto激活接口自动协商功能（只实用与千兆接口）示例1： 路由器的配置：ZXR10（config）#interface fei_1/2ZXR10（config-if）#ip address 10.1.1.1 255.255.255.252ZXR10（config-if）#duplex fullZXR10（config-if）#speed 100路由交换机的配置：ZXR10（config）#interface create ip to-router addr

24、ess-netmask 10.1.1.2/30 port et.2.1ZXR10（config）#port set et.2.1 speed 100mbps duplex fullPOS 接口配置：命令功能ZXR10（config）#interface 进入端口模式ZXR10（config-if）#ip address 配置接口IP地址，与接口关联的广播地址；配置接口的辅地址ZXR10（config-if）#crc16|32设置POS口的crc模式，16表示16位crc，32表示32位crc，默认为16位crcZXR10（config-if）#clock sourceinternal|line

25、配置本地路由器POS口的时钟提取方式，internal为内部时钟，line为线路时钟，默认内部时钟POS接口配置示例ZXR10-1的配置：ZXR10（config）#interfacepos3_4/4ZXR10（config-if）#ip address 10.1.1.1 255.255.255.252ZXR10（config-if）#crc 32ZXR10-2的配置：ZXR10（config）#sonet set so.13.1 framing sdhZXR10（config）#port set so.13.1 mtu 1500ZXR10（config）#interface create ip pos1 address-netmask 10.1.1.2/30 port so.13.1ZXR10（config）#sonet set so.13.1 sis0 2ZXR10（config）#sonet set so.13.1 c2 22ZXR10（config）#sonet set so.13.1 payload-scramble onATM接口的配置：命令功能ZXR10（config）#interface 进入端口模式ZXR10（config-if）#atm pvc 创建PVC，vp