ZXR10路由器系列產(chǎn)品

操作維護(hù)篇V1.1數(shù)據(jù)用服部學(xué)習(xí)目標(biāo)通過本課程的學(xué)習(xí)，您將：掌握Z(yǔ)XR10路由器的根本配置和管理操作掌握Z(yǔ)XR10路由器的升級(jí)操作和密碼恢復(fù)熟悉ZXR10路由器的日常維護(hù)具備ZXR10路由器的一般故障處理能力課程內(nèi)容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升級(jí)管理操作第三章ZXR10路由器根本維護(hù)操作第四章ZXR10路由器日常維護(hù)操作課程內(nèi)容第一章ZXR10路由器根本配置操作系統(tǒng)管理方式系統(tǒng)命令模式系統(tǒng)命令使用系統(tǒng)根本配置系統(tǒng)信息查看根本配置操作之一系統(tǒng)管理方式ConsoleTelnetSSH根本配置操作之一系統(tǒng)管理方式

Console登錄配置通過Console口或使用Telnet可進(jìn)入CLI界面超級(jí)終端設(shè)置波特率使用9600或115200〔其中GAR/GER/ZSR使用115200，T64E/T128使用9600〕根本配置操作之一系統(tǒng)管理方式

telnet登錄配置〔1〕系統(tǒng)缺省沒有用戶名密碼，但是登錄時(shí)候會(huì)提示需要用戶名密碼配置username和password最多允許4個(gè)telnet用戶根本配置操作之一系統(tǒng)管理方式

telnet登錄配置〔2〕交換機(jī)默認(rèn)為本地認(rèn)證ZXR10(config)#user-authentication-typelocal

//配置telnet認(rèn)證方式為本地認(rèn)證//ZXR10(config)#usernameztepasswordzte

//配置本地認(rèn)證的用戶名和密碼//根本配置操作之一系統(tǒng)管理方式

telnet登錄配置〔3〕配置Radius認(rèn)證ZXR10(config)#radiusserver1authenmaster51812demoradius//配置主用radius認(rèn)證效勞器//ZXR10(config)#radiusserver1authenslave61812demoradius2//配置備用radius認(rèn)證效勞器//ZXR10(config)#radiusservertimeout13ZXR10(config)#radiusserverretry-time13ZXR10(config)#user-authentication-typeradius1//配置認(rèn)證方式為radius認(rèn)證//根本配置操作之一系統(tǒng)管理方式

telnet登錄配置〔4〕配置Tacacs+認(rèn)證ZXR10(config)#user-authentication-typetacacs//配置認(rèn)證方式為tacacs+//ZXR10(config)#tacacsenable//翻開tacacs+效勞//ZXR10(config)#tacacs-serverkeyzxr//配置全局TACACS+密鑰//ZXR10(config)#tacacs-serverhost0keyzxr//NAS和TACACS+效勞器之間的加密密鑰//ZXR10(config)#aaagroup-servertacacs+zte//配置tacacs+效勞器組名稱//ZXR10(config-sg)#server0//配置tacacs+效勞器地址//ZXR10(config-sg)#exitZXR10(config)#tacacs-client0//配置tacacs+客戶端地址//ZXR10(config)#aaaauthenticationlogindefaultgroupzte根本配置操作之一系統(tǒng)管理方式

telnet登錄配置〔5〕ZXR10(config)#aaaauthenticationenabledefaultgroupzte//配置login、enable身份鑒別方法//注：host下的key要和Tacacs+效勞器上設(shè)置的key一致，全局key可以不用設(shè)置。配置tacacs+認(rèn)證時(shí)，系統(tǒng)默認(rèn)tacacs-servertimeout時(shí)間為5秒，而一般tacacs+客戶端對(duì)每個(gè)效勞器重試建鏈的時(shí)間需要15秒左右，為了防止在效勞器認(rèn)證不成功的情況下，telnet也無(wú)法切換到本地認(rèn)證的情況，建議把設(shè)備上acacs-servertimeout的時(shí)間配置，修改此時(shí)間為20秒為宜tacacs-servertimeout20根本配置操作之一系統(tǒng)管理方式

SSH登錄配置〔1〕SSH:SecureShell可以以平安的方式代替telnet登錄到遠(yuǎn)程路由器上進(jìn)行配置SSH共需要配置3個(gè)局部：RadiusServer遠(yuǎn)程路由器SSH客戶端。根本配置操作之一系統(tǒng)管理方式

SSH登錄配置〔2〕Radius認(rèn)證方式配置舉例：ZXR10(config)#sshserverenableZXR10(config)#sshserverauthenticationmoderadiusZXR10(config)#sshserverauthenticationtypechapZXR10(config)#sshserverversion2ZXR10(config)#sshserverauthenticationispgroup1ZXR10(config)#radiusserver1authenmaster1812zxr10

根本配置操作之一系統(tǒng)管理方式

SSH登錄配置〔3〕設(shè)置SSH效勞器的IP地址和端口號(hào)設(shè)置SSH的版本號(hào)如果選擇的認(rèn)證方式為L(zhǎng)ocal，在如下圖認(rèn)證界面中直接輸入telnet的用戶名和密碼就可以成功登錄了。根本配置操作之一系統(tǒng)管理方式

SSH登錄配置〔4〕根本配置操作之二系統(tǒng)命令模式CLI系統(tǒng)命令模式根本配置操作之二系統(tǒng)命令模式

CLI系統(tǒng)命令模式系統(tǒng)上電后通過終端連接啟動(dòng)命令行界面〔CLI〕，CLI有多種命令模式，根據(jù)功能和權(quán)限將命令分配到不同的模式下，一條命令只有在特定的模式下才能執(zhí)行1．用戶模式ZXR10>2．特權(quán)模式ZXR10#3．全局配置模式ZXR10(config)#4．接口配置模式ZXR10(config-if)#5．通道化配置模式ZXR10(config-control)#6．路由配置模式ZXR10(config-router)#7．診斷模式ZXR10(diag)#8.BOOT模式[ZXR10Boot]:根本配置操作之二系統(tǒng)命令模式

用戶模式當(dāng)使用超級(jí)終端方式登錄系統(tǒng)時(shí)，缺省將自動(dòng)進(jìn)入用戶模式；當(dāng)使用Telnet方式登錄時(shí)，用戶輸入登錄的用戶名和密碼后進(jìn)入用戶模式。用戶模式的提示符是路由器的主機(jī)名后跟一個(gè)“>”號(hào)：ZXR10>〔缺省的主機(jī)名是ZXR10〕用戶模式下可以執(zhí)行ping，telnet等命令，還可以查看一些系統(tǒng)信息。根本配置操作之二系統(tǒng)命令模式

特權(quán)模式用戶模式下輸入enable命令和相應(yīng)口令后，進(jìn)入特權(quán)〔允許〕模式ZXR10>enablePassword:(輸入的密碼不在屏幕上顯示)ZXR10#在特權(quán)模式下可以查看到更詳細(xì)的配置信息，還可以進(jìn)入配置模式對(duì)整個(gè)路由器進(jìn)行配置，因此必須用口令加以保護(hù)，以防止未授權(quán)的用戶使用。要從特權(quán)模式返回到指定級(jí)別模式，那么使用disable命令。根本配置操作之二系統(tǒng)命令模式

全局配置模式在特權(quán)模式下輸入configterminal命令進(jìn)入全局配置模式ZXR10#configureterminalEnterconfigurationcommands,oneparline,EndwithCtrl-Z。ZXR10(config)#全局配置模式下的命令作用于整個(gè)系統(tǒng)，而不僅僅是一個(gè)協(xié)議或接口。要退出全局命令模式并返回到特權(quán)模式，輸入exit或end命令，或按CTRL＋Z。

根本配置操作之二系統(tǒng)命令模式

接口配置模式在全局配置模式下使用interface命令進(jìn)入接口配置模式ZXR10(config)#interfacefei_2/1*/fei_2/1是接口名稱，表示槽位2的以太網(wǎng)接口模塊的第一個(gè)接口/*ZXR10(config-if)#在接口配置模式下可以修改各種接口的參數(shù)要退出接口配置模式并返回到全局配置模式，輸入exit命令；要退出接口配置模式直接返回到特權(quán)模式，那么輸入end命令或按CTRL＋Z根本配置操作之二系統(tǒng)命令模式

通道化配置模式在全局配置模式下使用control命令進(jìn)入通道化配置模式需要通道化配置的接口板有cp3,ce1等ZXR10(config)#controlCp3_1/1ZXR10(config-control)#要退出通道化配置模式并返回到全局配置模式，輸入exit命令；要退出通道化配置模式并返回到特權(quán)模式，那么輸入end命令或按<CTRL＋Z>根本配置操作之二系統(tǒng)命令模式

路由配置模式在全局配置模式下使用router命令進(jìn)入路由配置模式ZXR10(config)#routerospf1ZXR10(config-router)#路由協(xié)議包括RIP，OSPF，IS-IS，BGP要退出路由配置模式并返回到全局配置模式，輸入exit命令；要退出路由配置模式并返回到特權(quán)模式，那么輸入end命令或按<CTRL＋Z>根本配置操作之二系統(tǒng)命令模式

診斷模式在特權(quán)模式下使用命令diagnose進(jìn)入診斷模式ZXR10#diagnoseTestcommands:ZXR10(diag)#在診斷模式下提供了診斷測(cè)試命令，使用這些命令可以對(duì)路由器各單板進(jìn)行各種測(cè)試。在診斷測(cè)試時(shí)，最好不要對(duì)路由器進(jìn)行配置要退出診斷模式并返回到特權(quán)模式，輸入exit或end命令，或按CTRL＋Z。根本配置操作之二系統(tǒng)命令模式

BOOT模式BOOT模式下CLI命令行不可用，可以使用一套特定的命令完成有限的系統(tǒng)維護(hù)功能修改系統(tǒng)設(shè)置，如選擇映像文件設(shè)置密碼提示符為[ZXR10Boot]:根本配置操作之三系統(tǒng)命令使用CLI系統(tǒng)命令使用根本配置操作之三系統(tǒng)命令使用

CLI命令幫助界面上下文相關(guān)幫助信息Console錯(cuò)誤信息指出命令中出錯(cuò)的位置與錯(cuò)誤原因允許用戶方便地調(diào)用曾經(jīng)輸入的命令，以便修改、重新執(zhí)行或觀察曾經(jīng)輸入的命令命令歷史記錄提供命令及與此命令相關(guān)的上下文敏感的可用參數(shù)列表及簡(jiǎn)短說明根本配置操作之三系統(tǒng)命令使用

CLI在線幫助和命令縮寫ZXR10>?Execcommands:enableTurnonprivilegedcommandsexitExitfromtheEXECloginLoginasaparticularuserlogoutExitfromtheEXECpingSendechomessagesquitQuitfromtheEXEC

ZXR10#co?configurecopyZXR10#vonter^%Invalidinputdetectedat'^'marker.

ZXR10#con<Tab>ZXR10#configureZXR10#configure?terminalEnterconfigurationmodeZXR10#conft根本配置操作之三系統(tǒng)命令使用

CLI調(diào)用與顯示歷史命令按Ctrl-P或向上箭頭鍵

重新調(diào)用記錄緩沖區(qū)中的最新命令，重復(fù)這些按鍵向前調(diào)用舊命令按Ctrl-N或向下箭頭鍵

向后滾，到達(dá)最后一條命令行時(shí)再滾動(dòng)則從緩沖區(qū)的頭部開始循環(huán)滾動(dòng)特權(quán)模式下執(zhí)行showhistory命令

列出該模式下最新的輸入的幾條命令根本配置操作之四系統(tǒng)根本配置

主機(jī)名配置

Enable密碼配置

telnet用戶名和密碼配置

CLI權(quán)限分級(jí)系統(tǒng)時(shí)間配置

NTP配置接口配置及查看根本配置操作之四系統(tǒng)根本配置

設(shè)置系統(tǒng)主機(jī)名系統(tǒng)缺省的主機(jī)名為ZXR10，在全局配置模式下使用hostname命令可以改變主機(jī)名。

ZXR10(config)#hostname<network-name><network-name>網(wǎng)絡(luò)名，長(zhǎng)度為1~16個(gè)字符修改hostname是立刻生效的相關(guān)命令nohostname

根本配置操作之四系統(tǒng)根本配置

設(shè)置enable密碼使用enablesecret命令設(shè)置特權(quán)模式密碼。

ZXR10(config)#enablesecret<password>相關(guān)命令enable

從用戶模式進(jìn)入特權(quán)模式disable

從特權(quán)模式退到用戶模式根本配置操作之四系統(tǒng)根本配置

設(shè)置telnet用戶和密碼使用username命令設(shè)置telnet帳戶，包括用戶名和口令 ZXR10(config)#username<username>password<password><username>用戶名，長(zhǎng)度為1~16個(gè)字符，可以是字母、數(shù)字和下劃線，不允許包含空格<password>密碼，長(zhǎng)度為3~16個(gè)字符，可以是字母、數(shù)字、標(biāo)點(diǎn)符號(hào)和下劃線，不允許包含空格可以設(shè)置多個(gè)不同用戶名的telnet帳戶相關(guān)命令nousername<username>刪除某個(gè)用戶linetelnetidle-timeout<minute>配置Telnet用戶的閑置時(shí)間multi-userconfigure允許多個(gè)用戶進(jìn)入配置模式，缺省時(shí)只允許一個(gè)用戶進(jìn)入配置模式showusers/who顯示當(dāng)前通過Console口和Telnet登陸的用戶信息cleartcpvty<0-3>去除Telnet連接根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限分級(jí)介紹針對(duì)不同的登錄用戶，綁定不同的權(quán)限級(jí)別，級(jí)別越低，可用命令越少；級(jí)別越高，可用命令越多。同時(shí)最高等級(jí)用戶〔即管理員〕能給不同的命令設(shè)置不同的權(quán)限級(jí)別，從而完全實(shí)現(xiàn)了對(duì)命令權(quán)限的自定義配置。兩局部權(quán)限級(jí)別：命令節(jié)點(diǎn)權(quán)限級(jí)別維護(hù)和用戶綁定權(quán)限級(jí)別維護(hù)根本配置操作之四系統(tǒng)根本配置

CLI命令節(jié)點(diǎn)的權(quán)限級(jí)別維護(hù)〔1〕機(jī)架啟動(dòng)后，每個(gè)命令節(jié)點(diǎn)都有一個(gè)缺省的權(quán)限等級(jí)，管理員通過配置命令可以修改權(quán)限等級(jí)。如：命令節(jié)點(diǎn)----------權(quán)限等級(jí)命令1----------6命令2----------1命令3----------12命令4----------3命令n----------15隱含命令----------15〔系統(tǒng)默認(rèn)，不顯示，不允許修改權(quán)限別〕根本配置操作之四系統(tǒng)根本配置

CLI用戶綁定的權(quán)限級(jí)別維護(hù)〔2〕命令顯示和執(zhí)行的條件是：當(dāng)用戶〔終端〕的權(quán)限等級(jí)大于等于命令節(jié)點(diǎn)的權(quán)限等級(jí)時(shí)，在該終端上就可以顯示并執(zhí)行此命令。用戶可通過enable和disable命令直接進(jìn)入不同的權(quán)限等級(jí)，實(shí)時(shí)改變當(dāng)前操作終端的權(quán)限等級(jí)；如：用戶名------------權(quán)限等級(jí)用戶1-------------7用戶2-------------1用戶3-------------2用戶4-------------3用戶m------------14管理員1-------------15管理員2-------------15根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔1〕降低當(dāng)前的權(quán)限等級(jí)：缺省值1disable[<0-15>]

如：ZXR10#disable1提高當(dāng)前的權(quán)限等級(jí)：缺省值為15

需要輸入各個(gè)權(quán)限等級(jí)的口令。如果還沒有配置口令，不允許進(jìn)入該權(quán)限等級(jí)。

enable[<0-15>]

如：ZXR10>enable2查看當(dāng)前權(quán)限等級(jí)：ZXR10>showprivilege根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔2〕設(shè)置登錄各級(jí)權(quán)限的密碼，Level缺省是15、在配置模式下，enablesecret[level<1-15>]{0<password>|5<password>|<password>}例如，設(shè)置權(quán)限等級(jí)15的密碼為ZXR10：ZXR10(config)#enablesecretZXR10ZXR10#showrun…〔略〕enablesecretlevel1555dIA7ewWEm1NmInH+QGVFA==…〔略〕根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔3〕配置Telnet登錄用戶的用戶名、密碼和權(quán)限級(jí)別。使用no命令刪除該用戶，配置模式下，Level缺省是1username<username>password

<password>[privilege<0-15>]

例如：設(shè)置用戶tom的登錄密碼為pass，權(quán)限等級(jí)為6：ZXR10(config)#usernametompasswordpassprivilege6查看用戶、密碼、對(duì)應(yīng)等級(jí)

showusername

根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔4〕配置命令的權(quán)限級(jí)別，使用no命令恢復(fù)默認(rèn)的權(quán)限級(jí)別，配置模式下privilege<logic-mode>[all]level<0-15><command-keywords>例：將EXEC模式下〔即用戶模式和特權(quán)模式〕所有以write打頭的命令的權(quán)限等級(jí)置為7：ZXR10(config)#privilegeexecalllevel7write根據(jù)參數(shù)顯示權(quán)限級(jí)別及命令的權(quán)限配置信息showprivilege例：顯示特權(quán)模式下權(quán)限級(jí)別為2的所有命令：ZXR10(config)#showprivilegecur-modelevel2LevelCommand-node2acl......根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔5〕創(chuàng)立telnet用戶，并設(shè)置用戶權(quán)限ZXR10(config)#usernameztepasswordzteprivilege12查看用戶配置信息ZXR10(config)#showusernameUsernamePasswordPrivilegeztezte12設(shè)置各權(quán)限等級(jí)對(duì)應(yīng)的密碼ZXR10(config)#enablesecretlevel12zxr10查看用戶當(dāng)前權(quán)限等級(jí)ZXR10#showprivilegeCurrentprivilegelevelis15根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔6〕降低當(dāng)前用戶的權(quán)限等級(jí)ZXR10#disable2提高當(dāng)前用戶的權(quán)限等級(jí)ZXR10#enable12配置命令的權(quán)限級(jí)別ZXR10(config)#privilegeexecalllevel7write查看命令權(quán)限等級(jí)ZXR10#showprivilegecur-modenodewriteLogicModeLevelCommand-nodeexec7write根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔7〕設(shè)定權(quán)限等級(jí)為15〔即管理員〕的密碼為ZXR10ZXR10(config)#enablesecretlevel150ZXR10設(shè)定權(quán)限等級(jí)為6的密碼為ZTE123查看用戶配置信息ZXR10(config)#enablesecretlevel60ZTE123設(shè)定telnet用戶名為zte，密碼為zte的用戶，權(quán)限等級(jí)為6。當(dāng)用戶名zte登陸路由器時(shí)，進(jìn)入的權(quán)限等級(jí)直接為6ZXR10(config)#usernameztepasswordzteprivilege6將EXEC模式下〔即特權(quán)模式〕所有以write打頭的命令的權(quán)限等級(jí)置為7ZXR10(config)#privilegeexecalllevel7write根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔8〕配置實(shí)例privilegeexecalllevel3configureprivilegeshowlevel3showiprouteprivilegeshowlevel3showipprivilegeshowlevel3showipinterfaceprivilegeshowlevel3showipinterfacebriefprivilegeshowlevel3showarpprivilegeconfigurelevel3ip

vrfprivilegevrflevel3rdprivilegevrflevel3route-targetprivilegeconfigurelevel3vfiprivilegevfilevel3peer根本配置操作之四系統(tǒng)根本配置

CLI權(quán)限配置命令簡(jiǎn)介〔9〕配置實(shí)例〔續(xù)〕privilegevfilevel3pwtypeprivilegevfilevel3vcidprivilegeconfigurelevel3interfaceprivilegeinterfacelevel3ipaddressprivilegeinterfacelevel3ipprivilegeinterfacelevel3ipvrfprivilegeinterfacelevel3xconnectprivilegeinterfacelevel3xconnectvfiprivilegeconfigurelevel3resetipbgpprivilegeconfigurelevel3resetprivilegeconfigurelevel3resetip根本配置操作之四系統(tǒng)根本配置

設(shè)置系統(tǒng)時(shí)間使用clockset命令設(shè)置系統(tǒng)時(shí)間

ZXR10(config)#clockset<time>

<month>

<day>

<year><time>當(dāng)前時(shí)間的時(shí)分秒形式，hh:mm:ss<month>月份的英文縮寫，jan~dec<day>日，1~31<year>年份，2001~2098相關(guān)命令showclock根本配置操作之四系統(tǒng)根本配置

設(shè)置NTP網(wǎng)絡(luò)時(shí)間協(xié)議NTPntpenable 啟動(dòng)NTP功能，使用no命令關(guān)閉NTP功能ntpserver<ip-address>[version<1-3>] 配置需要同步時(shí)間的時(shí)間效勞器的IP地址，以及的NTP協(xié)議的版本號(hào)相關(guān)命令showntpstatus 顯示NTP的運(yùn)行狀態(tài)根本配置操作之四系統(tǒng)根本配置

物理接口命名規(guī)那么<接口類型>_<槽位號(hào)>/<接口號(hào)>.<子接口號(hào)或通道號(hào)>:<子通道號(hào)><接口類型>對(duì)應(yīng)物理接口fei快速以太網(wǎng)接口gei千兆以太網(wǎng)接口pos3155MPOS接口pos482.5GPOS接口atm155155MATM接口cp3CP3接口例如:fei_2/8-表示2號(hào)槽位快速以太網(wǎng)接口板上的第8個(gè)端口gei_1/1.1-表示1號(hào)槽位千兆以太網(wǎng)接口板上的第1個(gè)端口的vlan子接口ce3_5/1.1:1-表示5號(hào)槽位CE3接口板1號(hào)端口第1個(gè)通道第1個(gè)時(shí)隙組 <接口類型><編號(hào)>

<接口類型>對(duì)應(yīng)邏輯接口loopback環(huán)回接口tunnelTUNNEL接口multilink多鏈接口smartgroupSMARTGROUP接口vlanVLAN子接口例如：loopback1-表示編號(hào)為2的loopback接口null1-表示一個(gè)編號(hào)為1的空接口multilink2-表示編號(hào)為2的由e1ppp捆綁的接口smartgroup3-表示編號(hào)為3的由fei/gei捆綁的接口 根本配置操作之四系統(tǒng)根本配置

邏輯接口命名規(guī)那么根本配置操作之五系統(tǒng)信息查看系統(tǒng)軟件及硬件版本信息配置信息告警信息根本配置操作之五系統(tǒng)信息查看

系統(tǒng)軟件及硬件版本信息ZXR10#showversion//查看版本信息ZXR10#showversionZXR10RouterOperatingSystemSoftware,ZTECorporationZXR10ROSVersionV4.6.02aGER,RELEASESOFTWARECopyright(c)2000-2005byZTECorporationCompiledJun182007,16:22:04Systemimagefilesareflash:<//flash/img/zxr10ger.zar>Systemuptimeis69days,7hours,43minutes[SMP](Master,slot10)Mainprocessor:RM7000with512MbytesofmemorySystemwithmultipleprocessors(2Networkprocessors)Everynetworkprocessorwith256Mbytesofmemory64Kbytesofnon-volatileconfigurationmemory64MbytesofprocessorboardSystemflash(Read/Write)ROM:SystemBootstrap,Version:MP:V2.0-05-19,DP:V2.0-05-19,RELEASESOFTWARESystemserial:11139FPGAVersion:V36CPLDVersion:V1……ROS平臺(tái)版本系統(tǒng)軟件版本系統(tǒng)軟件版本合成日期系統(tǒng)啟動(dòng)路徑系統(tǒng)運(yùn)行時(shí)間BOOT版本信息根本配置操作之五系統(tǒng)信息查看

配置信息Showrunning-config,簡(jiǎn)寫showrun//當(dāng)前配置信息查看

showstartrunning-config//顯示保存后的系統(tǒng)配置信息根本配置操作之五系統(tǒng)信息查看

系統(tǒng)告警信息

showloggingalarm//顯示告警日志緩沖區(qū)中的告警信息記錄，對(duì)于故障判斷能起到參考作用ZXR10#shloggingalarmAnalarm18439level5occurredat16:19:3610/25/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksumdescription:Analarm18564level6occurredat17:26:4210/25/2003UTCsentbyUPC(MPU)2%UDP:udprcvpackethasainvalidchecksumdescription:Analarm18754level5occurredat15:05:3810/27/2003UTCsentbyNPC4%IP:TimeoutwhilereassembleIPdatagramdescription:Analarm18439level5occurredat15:40:5510/28/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksumdescription:Analarm18439level5occurredat15:40:5810/28/2003UTCsentbyUPC(MPU)2%TCP:tcprcvbadchecksum根本配置操作之五系統(tǒng)信息查看

操作日志信息

showlogfile//顯示保存于命令日志緩存中的歷史配置操作命令記錄

ZXR10#showlogfilecon008:38:5708/24/2007UTCcon008:39:0308/24/2007UTCencon008:39:0608/24/2007UTCshowvercon008:39:1508/24/2007UTCshowstartrunning-configcon008:39:2908/24/2007UTCshowprocessorvty0zte08:41:5508/24/2007UTC69/***userlogin***/vty0zte08:41:5708/24/2007UTC69en課程內(nèi)容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升級(jí)管理操作第三章ZXR10路由器根本維護(hù)操作第四章ZXR10路由器日常維護(hù)操作課程內(nèi)容第二章ZXR10路由器升級(jí)管理操作文件系統(tǒng)介紹正常版本升級(jí)異常版本升級(jí)密碼恢復(fù)升級(jí)管理操作之一文件系統(tǒng)介紹文件系統(tǒng)介紹文件系統(tǒng)管理升級(jí)管理操作之一文件系統(tǒng)介紹

文件系統(tǒng)介紹路由器的版本文件和配置文件都存儲(chǔ)在FLASH中。升級(jí)版本、保存配置都需要對(duì)FLASH進(jìn)行操作。FLASH中包含三個(gè)目錄，分別是IMG，CFG，DATA。升級(jí)管理操作之一文件系統(tǒng)介紹

FLASH中文件信息FLASH中至少包含三個(gè)目錄：ZXR10#dirDirectoryofflash:/attributesizedatetimename1drwx512JAN-24-200202:27:54IMG2drwx512JAN-24-200202:40:20CFG3drwx512JAN-24-200202:40:22DATA65007616bytestotal(38129664bytesfree)使用cd命令進(jìn)入該目錄，操作方法和DOS一樣使用formatflash格式化FLASH使用mkdir命令創(chuàng)立三個(gè)目錄升級(jí)管理操作之一文件系統(tǒng)介紹

FLASH中IMG目錄IMG：版本文件存放在該目錄下ZXR10#dirimgDirectoryofflash:/imgattributesizedatetimename1drwx512JAN-24-200202:27:54.2drwx512JAN-24-200202:27:54..3-rwx26680189OCT-24-200608:35:24ZXR10.ZAR版本發(fā)布的時(shí)候，使用RAR軟件進(jìn)行壓縮，是為了保證版本文件的完整性。版本在PC之間互相拷貝、發(fā)送的過程中，建議保存原來的RAR格式升級(jí)管理操作之一文件系統(tǒng)介紹

FLASH中CFG目錄CFG：配置文件存放在該目錄下。ZXR10#dircfgDirectoryofflash:/cfgattributesizedatetimename1drwx512JAN-24-200202:40:20.2drwx512JAN-24-200202:40:20..3-rwx3183NOV-21-200610:05:30STARTRUN.DAT65007616bytestotal(38129664bytesfree)升級(jí)管理操作之一文件系統(tǒng)介紹

FLASH中DATA目錄DATA：該目錄用于存放記錄告警信息。ZXR10#dirdataDirectoryofflash:/dataattributesizedatetimename1drwx512JAN-24-200202:40:22.2drwx512JAN-24-200202:40:22..3-rwx10563NOV-09-200608:43:20001.ZTE4-rwx10513NOV-09-200608:49:18002.ZTE5-rwx10563NOV-15-200622:18:28003.ZTE6-rwx10513NOV-15-200622:24:26004.ZTE65007616bytestotal(38129664bytesfree)注意比照系統(tǒng)當(dāng)前的時(shí)間升級(jí)管理操作之一文件系統(tǒng)介紹

備用UPC文件系統(tǒng)查看查看備用板img目錄，其它類似ZXR10#dirsl_imgDirectoryofflash:/sl_imgattributesize date timename1drwx512 JAN-06-2023 04:11:26.2drwx512 OCT-24-2006 08:40:28..3-rwx26415823JAN-06-2023 04:15:46ZXR10OLD.ZAR4-rwx26680189OCT-24-2006 07:58:18ZXR10.ZAR使用cd

sl_img可以進(jìn)入該目錄，刪除文件升級(jí)管理操作之一文件系統(tǒng)管理

常見文件操作命令copypwddirdeletecd

mkdirrmdirrename升級(jí)管理操作之二正常版本升級(jí)版本升級(jí)準(zhǔn)備工作版本升級(jí)流程圖正常時(shí)版本升級(jí)具體步驟升級(jí)管理操作之二正常版本升級(jí)

版本升級(jí)準(zhǔn)備工作需要準(zhǔn)備PC一臺(tái)網(wǎng)線一根PC上運(yùn)行FTP效勞器軟件〔如ServerU、WFTPD〕，并確保軟件可用PC關(guān)閉防火墻等平安軟件，防止FTPserver訪問受阻升級(jí)管理操作之二正常版本升級(jí)

版本升級(jí)流程圖注意：升級(jí)前務(wù)必仔細(xì)閱讀隨版本發(fā)布的版本升級(jí)指導(dǎo)書，按照指導(dǎo)書要求操作。升級(jí)管理操作之二正常版本升級(jí)

正常時(shí)版本升級(jí)具體步驟步驟一：準(zhǔn)備FTP效勞器連接到網(wǎng)絡(luò)上步驟二：更改舊版本文件的名稱ZXR10#cdimgZXR10#renamezxr10.zarzxr10old.zar步驟三：從FTP效勞器下載系統(tǒng)映像文件到路由器的flash:/img目錄下ZXR10#copyftp://4/zxr10.zar@target:targetflash:/img/zxr10.zar或ZXR10#copyftp:mng//4/zxr10.zar@target:targetflash:/img/zxr10.zar步驟四：重新啟動(dòng)后，驗(yàn)證版本是否升級(jí)成功步驟五：使用writeimgfile將版本寫入主備板FLASH的IMG目錄步驟六：主備倒換測(cè)試步驟五、六只在GER04,08,以及T64E,T128,T600,T1200等存在備板的設(shè)備上使用步驟一：升級(jí)之前確定目標(biāo)版本對(duì)應(yīng)的BOOT文件步驟二：從FTP效勞器上下載BOOT文件到路由器的flash:/img目錄下ZXR10#copyftp://4/xxx,bin@target:targetflash:/img/xxx.bin或ZXR10#copyftp:mng//4/xxx.bin@target:targetflash:/img/xxx.bin〔“xxx.bin”是相應(yīng)的boot文件，請(qǐng)參考升級(jí)指導(dǎo)書拷貝相應(yīng)boot文件〕步驟三：確認(rèn)BOOT文件均拷貝到img目錄下，在特權(quán)模式下輸入“olleh”，回車進(jìn)入隱含模式，輸入bootromupdate進(jìn)行boot升級(jí)ZXR10#ollehZXR10(config-increte)#bootromupdate步驟四：檢查是否報(bào)成功消息。成功那么進(jìn)行版本升級(jí)，不成功參照步驟五繼續(xù)步驟五：更換BOOT芯片，再次進(jìn)行升級(jí)，如無(wú)備用芯片，那么停止升級(jí)升級(jí)管理操作之二正常版本升級(jí)

正常時(shí)版本升級(jí)具體步驟－BOOT升級(jí)升級(jí)管理操作之三異常版本升級(jí)發(fā)生情況異常時(shí)版本升級(jí)流程圖異常時(shí)版本升級(jí)具體步驟升級(jí)管理操作之三異常版本升級(jí)

發(fā)生情況FLASH意外硬件損壞版本未保存文件系統(tǒng)故障，版本不可讀如果FLASH損壞，設(shè)備可采用異常版本升級(jí)的方法使設(shè)備啟動(dòng)并運(yùn)行，但是應(yīng)盡快更換該損壞的FLASH以排除隱患。升級(jí)管理操作之三異常版本升級(jí)

異常版本升級(jí)流程圖升級(jí)管理操作之三異常版本升級(jí)

異常時(shí)版本升級(jí)具體步驟〔1〕步驟一：將路由器的管理以太口與運(yùn)行FTPserver的PC機(jī)連接步驟二：重新啟動(dòng)路由器在顯示Pressanykeytostopauto-boot...時(shí)按任意鍵中斷路由器的引導(dǎo)過程。步驟三：在[ZXR10Boot]狀態(tài)下敲擊c鍵回車后進(jìn)入數(shù)據(jù)更改狀態(tài)，修改下面參數(shù)，其余一律回車直到出現(xiàn)[ZXR10Boot]:提示。BootLocation[0:Net,1:Flash]:00為從后臺(tái)FTP啟動(dòng)1表示從FLASH啟動(dòng)步驟四：敲入@回車后系統(tǒng)自動(dòng)從后臺(tái)FTP效勞器啟動(dòng)版本升級(jí)管理操作之三異常版本升級(jí)

異常時(shí)版本升級(jí)具體步驟〔2〕步驟五：把原有的舊版本〔如存在〕改名，然后手工從FTP中copy新版本到flash的img目錄下。zxr10#copyftp:mng//@username:passwordflash:img/zxr10.zar步驟六：驗(yàn)證版本是否升級(jí)成功。通過showversion檢查升級(jí)后版本號(hào)，同時(shí)進(jìn)行業(yè)務(wù)測(cè)試步驟七：改變系統(tǒng)啟動(dòng)方式,改變?yōu)樵O(shè)備啟動(dòng)從FLASH啟動(dòng)。實(shí)際上就是修改NVRAM的參數(shù)ZXR10(config)#nvramimgfile-locationlocalZXR10#write步驟八：執(zhí)行writeimgfile命令或者使用copy命令將版本同步拷貝到備用主控板上，使主備同步并進(jìn)行主備倒換測(cè)試。升級(jí)管理操作之四密碼恢復(fù)密碼恢復(fù)升級(jí)管理操作之四密碼恢復(fù)

密碼恢復(fù)〔1〕Enable密碼的恢復(fù),需要中斷業(yè)務(wù)，所以平時(shí)盡量防止出現(xiàn)密碼遺忘的情況初始默認(rèn)密碼:ZXR10步驟1：?jiǎn)?dòng)路由器，在超級(jí)終端下根據(jù)提示敲擊任意鍵進(jìn)入[ROS]狀態(tài)ZXR10SystemBootVersion:1.0Creationdate:Mar12002,11:11:58BootLocation[0:Net,1:Flash]:1NetmaskFTPUser:targetFTPPassword:BootPath:/flash/img/zxr10.zarEnablePassword:SerialNumber:15011Pressanykeytostopforchangeparameters...1[ZXR10Boot]:

升級(jí)管理操作之四密碼恢復(fù)

密碼恢復(fù)〔2〕步驟2：敲c進(jìn)入配置狀態(tài)，前面全部回車局部過程略…FTPUser:target FTPPassword: FTPPasswordConfirm:BootPath:zxr10.zar EnablePassword: 設(shè)置新密碼，不能直接回車EnablePasswordConfirm:重復(fù)輸入新密碼[ZXR10Boot]:步驟3：敲入@，回車后系統(tǒng)自動(dòng)重新啟動(dòng)。課程內(nèi)容第一章ZXR10路由器根本配置操作第二章ZXR10路由器升級(jí)管理操作第三章ZXR10路由器根本維護(hù)操作第四章ZXR10路由器日常維護(hù)操作課程內(nèi)容第三章ZXR10路由器根本維護(hù)操作維護(hù)流程圖硬件狀態(tài)維護(hù)軟件模塊維護(hù)常見故障處理根本維護(hù)操作之一維護(hù)流程圖維護(hù)流程圖根本維護(hù)操作之一維護(hù)流程圖

維護(hù)流程圖根本維護(hù)操作之二硬件狀態(tài)維護(hù)系統(tǒng)指示燈狀態(tài)查看設(shè)備資源利用率查看設(shè)備溫度查看風(fēng)扇及電源狀態(tài)查看GAR指示燈正常狀態(tài)ZSR指示燈正常狀態(tài)ZSR1800〔1842除外〕路由器的面板有10個(gè)指示燈，分為5組，顯示5種信息，每一組燈都分為紅綠兩色，其中綠色對(duì)應(yīng)正常，SYSTEM燈為綠燈閃爍。ZSR1842/2800/3800的主控板上共有三組指示燈，PWR燈為兩個(gè)綠燈，SYSTEM、FAN燈分為紅綠兩色，其中綠色對(duì)應(yīng)正常，SYSTEM燈正常為綠燈閃爍。根本維護(hù)操作之二硬件狀態(tài)維護(hù)

系統(tǒng)指示燈狀態(tài)查看——GAR/ZSRPWR燈（綠）RUN燈（綠）FAN燈（綠）ALARM燈（紅）長(zhǎng)亮閃爍長(zhǎng)亮滅GER指示燈正常狀態(tài)——主控板GER指示燈正常狀態(tài)——接口卡RUN燈亮〔不是所有接口卡都有RUN燈〕根本維護(hù)操作之二硬件狀態(tài)維護(hù)

系統(tǒng)指示燈狀態(tài)查看——GERPWR燈（綠）RUN燈（綠）數(shù)碼管狀態(tài)MST燈（綠）對(duì)應(yīng)有NP子卡的指示燈（綠）ALARM燈（紅）長(zhǎng)亮閃爍（1次/s）――（同RUN燈同一頻率閃爍）主用：長(zhǎng)亮備用：滅長(zhǎng)亮滅T64E/T128指示燈正常狀態(tài)——UPC/SFC/NPCT64E/T128指示燈正常狀態(tài)——BICT64E/T128指示燈正常狀態(tài)——接口卡

根本維護(hù)操作之二硬件狀態(tài)維護(hù)

系統(tǒng)指示燈狀態(tài)查看——T64E/T128RUN（UPC/SFC/NPC）ALM（UPC/SFC/NPC）MST（UPC/SFC）OFF（UPC）TRACK（SFC）同一頻率同時(shí)慢閃（1次/s）滅主用：長(zhǎng)亮備用：滅主用：滅備用：長(zhǎng)亮長(zhǎng)亮RUN燈（綠）ALARM燈（紅）亮滅RUN燈（綠）ALARM燈（紅）亮滅返回根本維護(hù)操作之二硬件狀態(tài)維護(hù)

設(shè)備資源利用率查看以T64E/T128為例：ZXR10#showprocess//查看CPU及內(nèi)存使用情況

CPU5s30s2m30smaxtotalmemorybufferutilityutilityutilityutilitymemoryutilityutility

RPU20%0%0%23%512M46%0%MPU20%0%0%90%512M30%0%SFC22%2%2%8%64M59%0%NPC10%1%6%50%101M84%0%NPC30%0%0%53%101M84%0%NPC70%0%7%53%101M84%0%NPC80%0%1%60%101M84%0%通常查看前三項(xiàng)，即5秒、30秒及2分鐘的CPU利用率的采集數(shù)據(jù)，CPU利用率一般不應(yīng)超過50%返回根本維護(hù)操作之二硬件狀態(tài)維護(hù)

設(shè)備溫度查看showtemperature//查看設(shè)備溫度信息zxr10(config)#showtemperature？environmentShowtheracktemperaturenpShowNPtemperaturesfcShowSFCtemperatureupcShowUPCtemperature除T600/T1200外，其他設(shè)備現(xiàn)支持查看環(huán)境溫度信息，且命令模式為

showenvironmenttemperature返回根本維護(hù)操作之二硬件狀態(tài)維護(hù)

風(fēng)扇及電源狀態(tài)查看showfan//查看風(fēng)扇，以T600/T1200為例zxr10#showfanCabinetFan:123456isnormal.TrunkFanTop:12345678isnormal.TrunkFanBottom:12345678isnormalshowpower//查看電源信息，以T600/T1200為例zxr10#showpowerACpoweronlinePowerACVoltage:227VPowerACCurrent:2.00Athecurrentpower:454.0WPowerModule1worknormallyPowerModule23worknormal返回根本維護(hù)操作之三軟件模塊維護(hù)鏈路層協(xié)議維護(hù)PPPMPPPFRAME-RELAY根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

PPP協(xié)議〔1〕路由器R1和R2的pos3_3/1接口相連，封裝PPP協(xié)議，采用CHAP認(rèn)證方式。接口上配置的用戶名和密碼，用于本地和驗(yàn)證對(duì)端，兩端必須保持一致。

R1的配置：R1(config)#interfacepos3_3/1R1(config-if)#ipaddress52R1(config-if)#pppauthenticationchapR1(config-if)#pppchaphostnameZXR10R1(config-if)#pppchappasswordhelloR1(config-if)#pppopenR2的配置：R2(config)#interfacepos3_3/1R2(config-if)#ipaddress52R2(config-if)#pppauthenticationchapR2(config-if)#pppchaphostnameZXR10R2(config-if)#pppchappasswordhelloR2(config-if)#pppopen根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

PPP協(xié)議〔2〕維護(hù)：ping對(duì)端PPP鏈路的IP地址，觀察是否能ping通。如果不能ping通，注意檢查PPP兩端配置是否正確，特別是配置了認(rèn)證，確保認(rèn)證方式密碼配置正確。其他相關(guān)命令：

pap方式認(rèn)證用戶名密碼配置

ppppap

sent-username<username>

password

<password>

根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

MPPP協(xié)議〔1〕路由器R1和R2采用通道化CE1時(shí)隙捆綁對(duì)接，配置MPPP協(xié)議。

R1的配置：R1(config)#interfacemultilink1R1(config-if)#ipaddress52R1(config-if)#exitR1(config)#controllerce1_7/1R1(config-control)#channel-group1timeslots1-31R1(config-control)#exitR1(config)#interfacece1_7/1.1R1(config-if)#multilink-groupmultilink1

R2的配置：R2(config)#interfacemultilink1R2(config-if)#ipaddress52R2(config-if)#exitR2(config)#controllerce1_7/1R2(config-control)#channel-group1timeslots1-31R2(config-control)#exitR2(config)#interfacece1_7/1.1R2(config-if)#multilink-groupmultilink1

根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

MPPP協(xié)議〔2〕維護(hù)：PING對(duì)端MPPP鏈路的IP地址，觀察是否能PING通，使用SHOWINTFACE命令查看各個(gè)接口的協(xié)議是否UP其他相關(guān)命令：查看multilink信息

showpppmultilink根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

FRAME-RELAY協(xié)議〔1〕路由器使用同步串口相連，封裝FR協(xié)議，點(diǎn)對(duì)點(diǎn)模式，R1設(shè)置DTE，R2設(shè)置DCE。兩端DLCI配置一致。

R1的配置：R1(config)#interfaceserial_2/1R1(config-if)#encapsulationframe-relayR1(config-if)#frame-relayinterface-modepoint-to-pointR1(config-if)#ipaddress52R1(config-subif)#frame-relayinterface-dlci100R1(config-subif)#frame-relayintf-typedteR2的配置：R2(config)#interfaceserial_2/1R2(config-if)#encapsulationframe-relayR2(config-if)#frame-relayinterface-modepoint-to-pointR2(config-if)#ipaddress52R2(config-subif)#frame-relayinterface-dlci100R2(config-subif)#frame-relayintf-typedce根本維護(hù)操作之三軟件模塊維護(hù)－鏈路層協(xié)議維護(hù)

FRAME-RELAY協(xié)議〔2〕維護(hù)：

檢查兩端DLCI值，IP地址映射，DTE,DCE配置是否正確，檢查接口協(xié)議是否UP，PING對(duì)端地址測(cè)試是否能通

其他相關(guān)命令封裝成點(diǎn)對(duì)多點(diǎn)模式

frame-relayinterface-modepoint-to-multipoint

返回根本維護(hù)操作之三軟件模塊維護(hù)以太網(wǎng)功能維護(hù)以太網(wǎng)端口信息查看ARP信息維護(hù)SMARTGROUP功能維護(hù)VRRP功能維護(hù)根本維護(hù)操作之三軟件模塊維護(hù)－以太網(wǎng)功能維護(hù)

以太網(wǎng)端口信息查看〔1〕showipinterfacebrief//查看接口狀態(tài)ZXR10#showipinterfacebriefinterfaceIP-AddressMaskAdminStatusPhyStatusProtocolatm155_1/1unassignedunassignedupupupatm155_1/1.18652upupupatm155_1/1.252upupupatm155_1/1.3052upupupatm155_1/1.47852upupupgei_3/1unassignedunassignedupupupgei_3/1.152upupupgei_3/2unassignedunassignedupdowndownloopback13555upupupshowipinterfacexxx//顯示某一接口的狀態(tài)根本維護(hù)操作之三軟件模塊維護(hù)－以太網(wǎng)功能維護(hù)

以太網(wǎng)端口信息查看〔2〕showinterfacexxx//查看端口詳細(xì)統(tǒng)計(jì)信息，用于分析網(wǎng)絡(luò)流量ZXR10#showintfei_1/7fei_1/7isup,lineprotocolisupDescriptionisnoneMTU1500bytesBW100000KbitsSyslogsenddisableLastclearingof"showinterface"countersnever300secondsinputrate986433Bps,5984pps300secondsoutputrate1588616Bps,2426ppsInterfacepeakrate:input3336705Bps,output9655627BpsInterfaceutilization:input7%,output12%……

端口的流量占用率，假設(shè)到達(dá)80-90%，那么應(yīng)引起注意，可能會(huì)有業(yè)務(wù)受影響。根本維護(hù)操作之三軟件模塊維護(hù)－以太網(wǎng)功能維護(hù)

以太網(wǎng)端口信息查看〔3〕……Input:Unicasts:4212281941Multicasts:15482672Broadcasts:174420471064B:76562128465-127B:3457875708128-255B:144996806256-511B:168083086512-1023B:5485729941024-1518B:1072082442Undersize:0Oversize:5CRC-ERROR:14Output:Packets:8123619305Bytes:4636044787350Unicasts:3392041984Multicasts:0Broadcasts:43661002564B:45220178965-127B:3840983938128-255B:436380539256-5