中兴T64G汇聚交换机培训

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,四川省电信有限公司南充分公司,中兴,T64G,汇聚交换机培训,网络部,2008,年,8,月,Overviews,设备概述,一些概念,基本操作,业务配置,日常维护,系统操作,中兴,ZXR10,总体介绍,MPLS,路由交换机,路由器,三层交换机,二层交换机,ZXR10 T1200,ZXR10 T128,ZXR10 T64E,ZXR10 GER,ZXR10 GAR/GCR,ZXR10 T160G,ZXR10 T64G/T40G,ZXR10 T64C/T32C,ZXR10 T16C,ZXR10 3906/3952,ZXR10 3928,ZXR10 6510,ZXR10 3904/3904F,ZXR10 3206/3206S,ZXR10 3252/3228,ZXR10 2826S/2826/2826E,ZXR10 2818S,ZZR10 2626/2618/2609,ZXR10 1816,ZXR10 T64G,交换机硬件介绍,背板带宽,背板容量：,900Gbps,，交换容量：,480Gbps,包转发速率：,357Mpps,端口,7,个插槽（可插,5,个业务单板）,，可配置：,丰富的协议支持,OSPF,、,IS-IS,、,BGP4,、,QOS,、组播协议、,MPLS,及三层,MPLS VPN,、,VPWS,、,VPLS,产品尺寸,442,（宽）,443,（高）,450,（深）,1,OC-192 POS,1/2,10G,以太网接口,WAN/LAN,4,OC48 POS,端口,8,1000BASE-FX+4,OC-12 POS,8,1000BASE-FX+4,OC-3 POS,24/48,1000BASE-FX,，,GBIC,接口,24/48,1000BASE-TX,44100MFX,41000BASE-FX,44100MTX,41000BASE-TX,201000BASE-FX,4,1000BASE-FX/TX,20,1000BASE-TX,4,1000BASE-FX/TX,ZXR10 T64G,交换机功能体系介绍,T160G/T64G/T40G,支持以下功能,支持端口镜像、广播抑制、,VCT(,断线检测,),支持,IEEE 802.1Q,，,VLAN,数最多为,4094,个,支持,PVLAN,、,QinQ(SVLAN),、,SuperVLAN,支持,STP,、,RSTP,和,MSTP,支持静态和,LACP,协议的链路聚合,支持,IGMP Snooping,、,PIM-SM,支持静态路由、,RIP,、,OSPF,、,IS-IS,、,BGP,支持基本,ACL,、扩展,ACL,、二层,ACL,支持,QoS,、,802.1p VLAN,优先级,支持流量监管和流量整形,支持,802.1x,支持,Radius,认证,支持,DHCP Relay/Server,和,DHCP Snooping,支持,VRRP,支持路由负荷分担,支持,SSH,支持,SNMP,和,RMON,支持,L3 MPLS VPN(RFC2547bis),支持,L2 MPLS VPN(VPLS),一些须知的概念：,中兴交换机按下列方式对端口进行命名：,_/,包括以下几种：,fei,快速以太网端口,gei,千兆以太网端口,xgei,万兆以太网端口,例如：,fei_1/8,表示,1,号槽位快速以太网接口板上的第,8,个端口,gei_2/1,表示,2,号槽位千兆以太网接口板上的第,1,个端口,xgei_3/2,表示,3,号槽位万兆以太网接口板上的第,2,个端口,槽位编号须知,:,中兴,T64G,大二层汇聚交换机共有,5,个业务板槽位，,2,个处理板槽位。,处理板的编号不占用业务板的槽位编号。,基本操作：,概要：,中兴的,CLI,总体来说风格和,Cisco,相同。熟悉,Cisco,交换机的很快便可适应。,普通配置线即可连接设备的,Console,口，设置如图：,默认的二级密码为,zxr10,端口基本操作：,interface gei_2/1,；进入,GE,口,2/1,description to-22JU-ERX1440-1-GE11/0,；添加端口的描述,no negotiation auto,；关闭自动协商,switchport mode trunk,；设置端口,VLAN,的交换模式为,TRUNK,，还可以配置成,access,和,hybird,方式,switchport trunk vlan 1001,；以,trunk,的方式透传,vlan1001,switchport access vlan 1001,；以,trunk,的方式透传,vlan1001,常规配置项目,：（必须进入,configure terminal,模式）,主机名：,hostname,主机名,telnet,登录相关：,username sjjf password sjjf,line telnet idle-timeout,分钟（设置,telnet,空闲退出时间）,line telnet absolute-timeout,分钟（设置无条件强制退出时间）,允许多用户同时配置：,multi-user configure,二级密码配置,enable secret,密码,网管配置：,同华为交换机,S3552F,的方式，首先启用,interface vlan,加入,IP,地址，在全局配置模式加入指向该,IP,地址网关的路由的配置。,SNMP,配置相关：,snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China,snmp-server contact +86-25-52870000,snmp-server packetsize 1400,snmp-server engine-id 830900020300010289d64401,snmp-server community NCzc)%* view AllView ro,snmp-server view AllView internet included,snmp-server view DefaultView system included,业务配置（,QinQ,业务）：,QinQ,实现机制,中兴公司的汇聚交换机,T64G,（包括,T40G,）在,QinQ,的处理方式上（特指配置了,NP,处理子卡的机框）与华为的,S6506R,有所不同，主要区别在于,MAC,地址的学习方式和,QinQ,实现机制上。,首先让我们来回顾下,S6506R,的配置情况！,S6506R,的,QinQ,端口典型配置,interface GigabitEthernet2/0/18,description HuoCheZhan-7302-1,duplex full,speed 1000,port link-type hybrid,port hybrid vlan 2 501 818 1004 3701 untagged,undo port hybrid vlan 1,port hybrid pvid vlan 818,vlan-vpn vid 2 uplink GigabitEthernet2/0/1,raw-vlan-id inbound 2 to 5,vlan-vpn vid 501 uplink GigabitEthernet2/0/1,raw-vlan-id inbound 951 to 974,vlan-vpn vid 1004 uplink GigabitEthernet2/0/2,raw-vlan-id inbound 101 to 868,vlan-vpn vid 3701 uplink GigabitEthernet2/0/2,undo ntdp enable,vlan-vpn enable,port hybrid pvid vlan 818,这条命令体现了华为,S6506R,在处理,QinQ,的时候该端口,MAC,地址的学习都是通过这个,pvid vlan,进行学习的，然后再根据外层标签进行细分。细分是为了在数据包向下传的时候区分标签，而在交换机内部传送的时候是以,pvid,vlan,为单位进行传送的。上行口同理。所以在业务的上行口和下行口都必须同时透传外层标签和,pvid vlan,vlan-vpn vid 2 uplink GigabitEthernet2/0/1 raw-vlan-id inbound 2 to 5,这,2,条命令表示生成一个上行口为,2,的,VLAN,上行口为,GE2/0/1,，内层,VLAN,为,2,到,5,，做了这,2,个命令以后，交换机内部会生成对应的,ACL,，可以看出,S6506R,的,QinQ,实现是利用,Acl,实现的。,另外特别值得注意的是，,S6506R,是,8,个端口共用一个,ACL,资源组（交换机上可以用,disp acl remaining entry slot,槽位号查看,ACL,使用情况）这也就是为什么一个新的端口有可能不能配置,QinQ,的原因，因为其它端口已将,ACL,资源耗尽。,让我们来看一个,ACL,的使用情况的输出显示,中兴的,QinQ,实现机制,不带,NP,处理子卡的机框在,MAC,学习方式上和,S6506R,一样。,带,NP,处理子卡的机框,MAC,的学习是直接根据标签进行学习。,所有,QinQ,的实现均不占用,ACL,，而用,QinQ Session,实现，理论上无数量限制，只是有,MAC,地址和,VLAN,数量的限制。,中兴交换机根据硬件配置的不同，,QinQ,的配置方式有所不同，主要是看是否带有,NP,处理子卡（,一个机框只要配置一块带有,NP,处理子卡的板卡就可以使用新的,QinQ,处理方式,），可以咨询中兴商务或者通过命令行的方式进行查看。,注意，本期新购中兴,T64G,交换机均配置有带,NP,处理子卡的单板，即,12,端口增强型,1000M,光接口板。另外由于配置有,1000M/100M,自适应光接口卡，交换机的软件版本必须为,2.8,及以上，第一个,2.8,版本有软件,BUG,，目前稳定版本为：,V2.8.01.C.21.P03,。,请各位一定要根据硬件确认软件版本类型，如不符合将导致业务不能正常运行。,命令行确认是否带有,NP,处理子卡的方法：,命令：,show version,（注意：只看业务板的部分）,带有,NP,处理子卡的输出：,NPCI, panel 2,Main Processor: PowerPC MPC8270 Processor,System Memory : 256M bytes , System Flash : 16M bytes,Board Type : TGFI ,Network Processor : YES,Port Number : 12 , CPLD Version : V1.4,Temperature : 37,Board Name : RS-XG-M-12GE-SFP4RJ45,Network Processor Status : ENABLE,CPLD2 Version : V1.4,不带有,NP,处理子卡的输出：,NPCI, panel 3,Main Processor: PowerPC MPC8347EAT Processor,System Memory : 256M bytes , System Flash : 16M bytes,Board Type : UGSF ,Network Processor : NO,Port Number : 48 , CPLD Version : V1.2,Temperature : 30,Board Name : RS-XGS1/S2-48GE-SFP,Network Processor Status : DISABLE,再次强调：,一个机框只要配置一块带有,NP,处理子卡的板卡就可以使用新的,QinQ,处理方式。,介绍,2,种,QinQ,处理方式的目的在于,T40G,和,T64G,的,QinQ,配置方式和处理方式相同，检查是否带有,NP,处理子卡和软件版本主要是在,T40G,上进行检查。以决定采用何种,QinQ,处理方式。,新设备默认是采用老的处理方式。如果须采用新的,QinQ,处理方式，,必须在全局配置以下命令并重启交换机,：,mac learning-strategy micode,/,微码学习,MAC,采用,NP,卡处理,QINQ,时需要进行设置。,mac learn special,/,在全局配置模式下关闭,higig,口学习功能；采用,NP,卡处理,QINQ,时需要进行设置。,传统,QinQ,处理方式配置方法：,第一步：在下行端口配置标签，,native vlan,号，并明确端口为,QinQ,下行口,interface fei_4/1,description to-22JUMA5300-0001-ZhongXinJiFang-7,no negotiation auto,switchport mode hybrid,switchport hybrid native vlan 1001,switchport hybrid vlan 1001 untag,switchport qinq customer,第二步：在上行口透传外层标签及,Native vlan,interface gei_2/1,description to-22JU-ERX1440-1-GE11/0,hybrid-attribute fiber,no negotiation auto,switchport mode trunk,switchport trunk native vlan 4000,switchport trunk vlan 1001,switchport trunk vlan 4000,switchport qinq normal,第三步：在全局配置,QinQ Session,vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001,在此我们规定,qinq session-no,的值必须和外层标签一致。如还需要加入内层标签,1673,，只需要如下配置：,vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan,1673,ovlan 1001,1673,这个,VLAN,会加入到,1001,的标签下，并不会影响原有的,1001-1672,的内层标签。,删除不能单个删除，必须删除整个,session,重新配置，所以所有的标签按需分配。,第,4,步：绑定每个标签的上行口对端,MAC,地址,mac add permanent Mac,地址,interface gei_2/1 all-owner-vlans,永久绑定,GE2/1,下所有,VLAN,的,MAC,到,XXXX.XXXX.XXXX,带,NP,处理子卡,QinQ,处理方式配置方法：,必须查看是否在全局下配置了,：,mac learning-strategy micode /,微码学习,MAC,采用,NP,卡处理,QINQ,时需要进行设置。,mac learn special /,在全局配置模式下关闭,higig,口学习功能；采用,NP,卡处理,QINQ,时需要进行设置。,对比学习配置：,第一步：,带,NP,子卡的,QinQ,的,MAC,地址学习方式是根据标签进行学习,MAC,地址。所以,native vlan,在这种处理方式下没有意义，可以不指定，也可以指定。它的存在只是为了对命令风格的一种延续。,不需明确指定端口为,Customer,口。使用默认的,QinQ switch normal,即可。,第二步相同,第三步在配置的末尾加入,advanced,即可。,传统方式：,vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001,带,NP,子卡的,QinQ,处理方式：,vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 advanced,第四步相同,日常维护：,硬件日常维护,命令查看设备状态：,show version,（可查看到设备运行时间，版本，各个板卡温度）,show processor,（各板卡,CPU,，内存利用率概要，处理板主从状态）,show temperature environment,（机框温度及告警值）,show temperature mec master,（主处理板温度及告警值）,show temperature mec slave,（从处理板温度及告警值）,故障处理：,查看,QinQ,的配置状态：,show vlan qinq,查看,MAC,地址学习相关命令,查看历史命令：,show logfile,查看告警信息：,show logging alarm,系统操作：,中兴,T64G,的文件系统：,文件系统操作命令：,dir,：显示目录,cd,目录名：进入某目录,cd . :,回到上级目录,copy,：复制文件,delete,：删除某文件,mkdir,：创建目录,Flash,设备下有,4,个目录：,img,，,cfg,，,data,，,user,User,目录为用户自定义目录（用户上传的文件可以放于此）下面将依次介绍,3,个主要的系统目录,Img,目录存放的系统文件,:,（系统版本升级需使用的目录）,Cfg,目录保存当前的配置文件,：（备份操作需使用的目录）,Data,目录为日志存放目录：,系统版本升级操作（一般由厂家工程师完成，故在此不作介绍）,系统配置备份：,第一步：保存配置,一般来说直接,write,回车即可，下面是相关,write,的一些扩展命令。（可查阅命令手册）,第二步（利用,tftp,进行备份）：进入,cfg,目录查看配置文件名，将配置文件上传到对应的,tftp,服务器,注意,copy,命令中,flash,：和,tftp,：后的空格,。,