山东网通城域网Foundry设备操作手册

备操作手册 7 上海竞天科技股份有限公司 备操作手册 备操作手册 7 上海竞天科技股份有限公司 目录 第一部分 日常检测 . 4 1 全面自检 dm . 4 2 模块检查 . 4 3 光口类型检查 . 5 4 内存检查 . 5 5 查 . 6 6 操作系统检查 . 6 7 版本检查 . 7 8 所有接口的简明检查 . 8 9 单个接口状态显示 . 9 10 接口日常检测其它命令 . 10 11 显示路由表 ip . 10 12 查看路由信息还有以下常用命令 . 11 13 检查 息 . 11 第二部分 数据配置 . 13 1 端口物理配置 . 13 2 路由配置 . 15 3 安全配置 . 24 4 策略路由 . 26 5 组播 . 27 第三部分 系统操作 . 31 1 . 31 2 命令行接口（ . 31 3 账号设置 . 32 4 置 . 34 5 置 . 35 6 置 . 36 7 权限控制 . 36 8 软件升级 . 37 9 硬件板卡更换 . 38 10 配置文件上传 . 39 11 数据备份 . 39 第四部分 常用诊断命令 . 41 1 . 41 2 . 41 3 . 42 4 . 43 5 . 43 6 . 44 7 . 44 8 . 45 9 . 45 10 . 46 11 . 46 12 . 46 备操作手册 7 上海竞天科技股份有限公司 13 . 46 14 . 47 15 e x/x . 47 16 x . 47 13 . 48 14 . 48 15 x/x . 48 16 . 48 17 ip . 48 18 ip . 49 19 ip . 49 20 ip . 50 21 ip . 51 22 ip . 51 23 设置镜像端口 . 52 24 抓包工具 dm . 53 备操作手册 7 上海竞天科技股份有限公司 第一部分 日常检测 硬件 1全面自检 dm dm 令是一条 司的硬件检测命令。该命令用在特权模式下。用于检测整个机框及机框上所有模块的硬件诊断。它不同于其他厂商的健康检查。在检查期间。设备将停止一些应用 。并且键入该命令后需要 重起才能开始自检 。 操作如下： dm 当设备自检发现问题时 会出现如下信息 ? #设备自检完毕。未发现硬件问题的时候时。设备会自动结束自检。回到普通模式。 该条命令使用是需要注意 2 点。 1 设备将停止一些应用。停止所有数据转发。 2 在键入 dm 后需要重起之后才开始重起。 2 模块检查 条命令用在特权模式下 用于显示机框上所使用模块的类型及对应槽位。以及模块的状态 端口数量 。及模块的 址。 4 4 2: 4 4 3: 8 5: 8 备操作手册 7 上海竞天科技股份有限公司 24 如图显示 机筐的一号和二号槽位上使用着 2 快 4 型管理模块。互为备份。他们各有 4 个端口。一号曹位的管理模块现在处于活动状态（ 而二号曹位的管理模块处于备用状态（ 4 号和 5 号曹位上使用的是 2 块 8 个光口的接口模块。状态是 正常状态。 8 号曹位上使用的是是一块 包含 24 个 口的接口模块。 3 光口类型检查 条命令用于显示设备上所有的千兆光口的数量。类型。对应模块的位子。 1/1:。用于显示内存的占用率 536813568 515842048 376293268 27% GP 812800 | 3 给接口指定 址和掩码 ip 备操作手册 7 7 上海竞天科技股份有限公司 4 把接口指定到 ip 给出一个具体的配置例子： 其他可选的配置参数还有： 等价路径的负载均衡 ip 省支持 4 条等价路径，最多支持 8 条 路由重分发 备操作手册 8 7 上海竞天科技股份有限公司 地址总结 外部路由的地址总结 2 的配置 由重分发的过滤 4 配置 自治系统之间动态发现路由的协议，是目前唯一可用的外部网关协议（ 议常用于 间。它通过交换带有自治系统号（ 列属性的路径可达性信息，来构造自治区域的拓扑图，为自治系统（ 供一个无环的路由环境。从算法角度来说， 是距离矢量算法，只不过它是采用 径来替代了通常意义上的距离，称之为路径矢量算法更合适些。 备操作手册 9 7 上海竞天科技股份有限公司 议是在 1267、 1654、 1655 和 1771 中定义的一个 准，最新的标准称为 4，即版本 4， 持 迅速成为事实上的 部路由协议标准，其特性描述如下： 与内部协议不同， 议的侧重点在于控制路由的传播和选择最佳路由，而不在于发现和计算路由。 通过在路由中携带 径信息来彻底消除路由环路。 使用 为其传输层协议，提高了协议的可靠性。 持无类域间路由 引入简化了路由聚合（ 路由更新时只是 发送增量路由，极大地减少了 播路由时所占用的带宽，适合于在传播大量的路由信息。 供丰富的路由策略。使得 于扩展，以支持 络的新发展。 路由器上以下列两种模式运行： 当 行于同一自治系统 (部时，称为 行于不同自治系统之间时，称为 于不同模式时，协议的运行有所不同，这也是在配置中要注意的一点。其他的 议有四类消息： 用于建立 错误通告消息。 用于检测连接有效性的消息。 统中最重要的信息，用于在邻居之间交换路由信息，它 最多由三部分构成：不可达路由 (路径属性 (网络可达性信息 ( 启动 议 启动 议时应指定本地的自治系统号。 4982 (64982 指的是自治系统号 ) 要使本地路由器主动向相邻路由器发出 接请求，请参照 配置。 与其他设备通讯， 这一点与其他路由协议不同。一般的路由协议都能通过类似发送组播包之类的机制自动发现邻居，只有在 外在配置邻居时还需要指定邻居的 本设备能决定是建立 4071 在一个直接相连的子网内，对于一跳之外的 会直接丢弃。但是，在有的组网情况下， 对这种情况 ,需要采用 备操作手册 0 7 上海竞天科技股份有限公司 向 布本网的网络 可以通过 令或 向 布本地网络，通常不建议用 布路由，而是通过 布 ，最多通过 以指定 600 条，注意，用 告的时候，必须在本地路由表中存在一条和 全一致的路由 同步 议规定：一个 由器不将从内部 居得知的目的地通告给外部邻居，除非该目的地也能通过 知的。若一个路由器能通过 知该目的地，则可认为路由能在 部可达性已有 了保证。 主要任务之一就是向其它自治系统发布该自治系统的网络可达性信息。 因此， 须与 )同步来通告路由。同步是指 须等待直到 其所在自治系统中成功传播该选路信息后，才向其它自治系统通告过渡信息。也就是说，当一个路由器从 居收到一个关于目的地的更新信息、在把它通告给其它 居之前，要试图验证该目的地通过自治系统内部能否到达 (即验证该目的地是否存在于 识这个目的地，才通告给其它的 居，否则将把这个路由当作与 处理，不进行通告 )。缺省情况下， 同步的。 使 步的简单方法是将 现的网络路由导入到 由表中，再由 布出去。有关 步更详细的描述，请参考有关的 档。 在下列情况下，可将边界路由器上的同步选项安全地关掉： 当 所有的路由器能组成 连通网时。在这种情况下，通过任何边界路由器中的 动传递到其它所有路由器， 部的可达性可以得到保证。 当该 是一个过渡 要配置 与 步，请在 议配置模式下执行下列命令 no 径属性是用来记录与路由相关的参数的，它可以记录路径的信息、路由的优先级、下一跳、路由聚合信息等等。 径属性在 文中随同 息一起发送，在 由过滤和路由选择过程中起作用。每个 文中携带的路径属性可以不同。每个路径属性由以下三部分组成：路径属性类型、路径属性长度、路径属性数 据。 径属性可以分成四类： 1. 强制的（ 这种属性每个 文中必须存在。所有的厂家设备都要能识别。一旦发现收到的报文中少了一个必遵的属性，马上就发送 文拆除邻居关系。像 是个必遵属性。 2. 可选的（ 这种属性所有厂家设备必须都能识别，但是不要求每个文都包含。像 是个可选属性。 3. 过渡的（ 这种 属性不要求所有厂家设备都能识别。不管是否能识别，在收到后要转发给其他设备。 4. 非过渡的（ 这种属性不要求所有厂家设备都能识别。对于不能识别的情况，直接丢弃。 常见的属性有以下这些 ） ） ） 备操作手册 1 7 上海竞天科技股份有限公司 ） ） ） ） ） ） 0） 性 多出口鉴别器（ 性是在 要是在自治系统之间交换路由时的一个辅助判别标准。自治系统内部使用本地优先级属性 (行出自治系统路由的选择；而 一个运行 一跳不同的多条路由时，在其它条件相同的情况下， 缺省情况下，自治系统的 。 协议要求：路由器通过 不做任何改变地传送给所有 0 比较来自不同自治系统的路由的 一般情况下，路由器只比较来自同一自治系统路由的 比较来自不同自治系统路由的 非得要比较的话，请用“ 令来实现。缺省情况下，不允许比较来自不同自治系路由的 置本地优先级 到了其他选择条件一样的路由后，根据 文中一个叫 路径属性来在 部区别路由的优先级。我们称为本地优先级。 本地优先级高的优先选择。缺省情况下，本地优先级值为 100 00 路由聚合 在很多组网情况下， 聚合成一条路由，从而减少 比如以下网络都在一个 中： 4 4 4 4 我们就可以把它们聚合成 2的路由通告其他 在使用路由聚合时要小心确认，包含在聚合路由里的网络是否在一起，不要造成路由重叠的情况。 我们可以利用配置路由聚合的同时，还可进行一系列参数的配置。 要聚合 在 备操作手册 2 7 上海竞天科技股份有限公司 要注意：聚合路由不是配置后马上就产生的。至少得有一条满足在指定范围内的具体路由生效后，才会产生聚合路由。 如果有可用的符合指定范围的具体 由，用不带参数的 令就可以在由选择表中创建一条聚合记录。它是本地聚合的，而且设置了原子聚合属性以表示可能在聚合中丢失了信息 (除非指定了 键字，否则缺省情况下是设定原子聚合属性的 )。 使用 键字可以创建一条聚合记录，该路由的 径会包含一个 合，它综合了所 备操作手册 3 57 上海竞天科技股份有限公司 有具体路由的 议在聚合较多 为当具体路由的 路由必须不断撤销和重新更新。 路由策略 发送缺省路由 缺省情况下，不向邻居发布缺省路由。使用该命令，向邻居发布缺省路由 自身作为下一跳 向邻居发布路由时，把自身地址作为所发布路由的下一跳。当 行于非全连通的网络环境（例如 帧中继）时，该功能非常有用，因为在这种网络环境下，某个邻居可能不能直接访问同一子网内的其他邻居。 置邻居的路由策略 in/例说明 在目前的城域网中，主要的 域网的连接拓扑见下图 0 4988 4988 5010 备操作手册 4 57 上海竞天科技股份有限公司 10 ip 1 0 20 3 安全配置 交换机的安全配置包括访问控制列表 (防止 of 击等 访问控制列表 访问控制列表可以根据源 目的 及 应用端口来允许或拒绝数据包。主要分为标准的和扩展的 2 种。 在全局定义的，而 有施加到端口才有效。 默认行为就是拒绝任何没有明确允许的流量，所以千万不能把一个空的 到端口下，否则会导致系统无法管理。 可被用来控制 理以及 问等 标准访问控制列表的表示符如下： |注意，当添加了 ，系统会用 加被拒绝的包的纪录，如果包的数量大的话，备操作手册 5 57 上海竞天科技股份有限公司 会导致交换机 高，建议平时不要使用 配置一个标准的访问控制列表的例子： list