ZXR10 T64G交换机安装与配置手册
ZXR10 二层以太网交换机配置指导手册(改)
内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 1 / 36 页ZXR10二层以太网交换机工程调试指导手册（V2006-04）中兴通讯股份有限公司内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 2 / 36 页目 录第一部分：调试前的准备工作 (5)第1章 调试准备 (5)1.1 工程信息 .......................................................................................................................................... 5 1.2 工具准备 (5)1.3 资料准备 (5)第2章 上电检查 (1)2.1 上电前检查 (1)2.2 上电次序 (1)2.3 上电后检查 (1)2.4 下电 (1)第3章 调试流程 (7)第二部分：业务调试部分 (8)第4章 业务配置—基本介绍 (8)4.1 如何登录到交换机上 (8)4.1.1 登录步骤 (8)4.1.2 登录失败如何检查 (11)4.2 交换机各种配置模式介绍 (11)4.3 配置前的准备工作 (13)第5章 业务配置—系统参数配置 (14)5.1 配置主机名 (14)5.2 设置系统日期和时间 (14)5.3 设置登陆用户名和密码 (14)第6章 业务配置—端口参数配置 (15)概述: (15)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 3 / 36 页6.1 以太网接口配置 (15)6.2 以太网接口调试 (18)第7章 业务配置—VLAN 配置 (19)概述 (19)7.1 VLAN 基本配置 (20)7.2 VLAN 重叠的配置 (21)7.3 VLAN 透传的配置 (22)7.4 PVLAN 的配置 (22)第8章 业务配置—链路捆绑配置 (23)第9章 安全 (24)9.1 MAC 控制 (25)9.2 Telnet 用户控制 (25)第10章 STP/RSTP/MSTP 配置 (26)概述 (26)10.1 基本配置 (27)10.2 配置实例 (29)10.2.1 STP 配置 (29)10.2.2 RSTP 配置 (30)10.2.3 MSTP 配置 (30)10.2.4 验证方法 (31)第11章 业务配置—QoS 配置 (31)11.1 端口限速 (31)11.2 端口优先 (31)11.3 VLAN 优先 (31)11.4 端口调度 (32)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 4 / 36 页第12章 业务配置—组播功能配置 (32)第13章 广播风暴抑止功能 (33)13.1 2816/2626/2826E 的广播风暴抑止 (33)13.2 2609/2816S/2826S/2852S 的广播风暴抑止 (33)第14章 单端口环路检测 (34)第15章 端口镜像 (34)15.1 端口镜像 (35)15.2 流镜像 (36)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 5 / 36 页第一部分：调试前的准备工作第1章 调试准备为保障设备调试工作顺利进行，在进行设备调试前，设备调试人员应作好调试准备工作，其中包括了解工程信息，准备工具、资料等，如果需要还应配置网络数据。
中兴ZXR10交换机配置
中兴ZXR10 2826E/2626/2618 配置说明中兴ZXR10 2826E/2626/2618 配置说明一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户：admin 密码（loginpass）：zhongxing默认Enable密码（adminpass）：zhongxing3、配置模式：序号模式命令提示符1 用户模式无zte>2 全局配置模式enable zte(cfg)#3 SNMP配置模式config snmp zte(cfg-snmp)#4 三层配置模式config router zte(cfg-router)#5 文件系统配置模式config tffs zte(cfg-tffs)#6 NAS配置模式config nas zte(cfg-nas)#7 集群管理配置模式config group zte(cfg-group)#4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号VLAN范围序号VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。
二、配置规范举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes；5、SNMP的只读团体名为share，目标主机为218.22.16.5和202.102.198.62；6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口UDP 1812；7、启用SSH功能。
ZXR10--设备基本操作(ZXR10 路由交换机基本操作和配置) ppt课件
ZXR10#cl? clear clock ZXR10#clock ? set Set the time and date ZXR10#clock set? set ZXR10#clock set ? hh:mm:ss Current Time ZXR10#clock set 17:30:00 ?
trace Trace route to destination
trace6 Trace route to destination using IPv6
who
List users who are logining on
特权模式
2：特权模式 在用户模式下输入enable命令和相应口令后，即可进入特权模式 特权模式下可以查看配置信息，也可以进入配置模式进行相关命令配置
配置模式
3. 配置模式 全局配置模式 接口配置模式 Vlan配置模式 通道配置模式 路由配置模式
ZXR10# configure terminal ZXR10(config)# ZXR10(config)# interface fei_2/1 ZXR10(config-if)# … ZXR10(config)# router ospf 1 ZXR10(config-router)# …
Ping
Send echo messages
ping6 Send IPv6 echo messages
Quit
Quit from the EXEC
show Show running system information
telnet Open a telnet connection
telnet6 Open a telnet6 connection
ZXR10>?
中兴通讯 ZXR10 T160G T64G（V2.6）万兆路由交换机 安装手册
编号：sjzl20050106
FAX：0755-26770160
意见反馈表
为提高中兴通讯用户资料的质量，更好地为您服务，希望您在百忙之中提出您的建议和意见， 并请传真至：0755-26770160，或邮寄至：深圳市科技园中兴通讯大厦市场中心工程部收，邮编： 518057。我们将为您寄上精美的礼品。
内容介绍
本手册介绍 ZXR10 T160G/T64G 万兆路由交换机硬件安装说明，指导用户对路 由交换机进行正确的安装操作，以保证 ZXR10 T160G/T64G 稳定可靠的运行。 本手册共有 10 章。 第 1 章 安全说明。介绍安全说明和符号说明。 第 2 章 概述。介绍设备安装开通流程和设备参数。 第 3 章 安装工程准备。详细介绍安装环境检查和各种工具、资料的准备及开箱验 货。 第 4 章 硬件安装流程。简单介绍硬件安装的步骤。 第 5 章 机柜安装。详细介绍机柜及内部设备的安装方法和安装步骤。 第 6 章 电源线、地线安装。详细介绍电源线、地线的安装步骤。 第 7 章 电缆安装。详细介绍了设备外接电缆的安装方法。 第 8 章 硬件安装检查。详细介绍了安装结束后的各项检查工作。 第 9 章 上下电。详细介绍设备上下电的步骤。 第 10 章 包装、存储和运输。详细介绍设备包装、存储和运输的方法和注意事项。
资料名称 产品版本 ZXR10 T160G/T64G（V2.6）万兆路由交换机安装手册 V2.6 资料版本 20050131-R1.0
您单位安装该设备的时间 为了能够及时与您联系，请填写以下有关您的信息 姓名 邮编 电话 好 总体满意 工作指导 您对本资料 的评价 查阅方便 内容正确 内容完整 结构合理 图表说明 通俗易懂 详细说明 内容结构 内容详细 您对本资料的 改进建议 内容深度 表达简洁 增加图形 增加实例 增加 FAQ 其 您对中兴通讯 用户资料的 其他建议 他 较好 单位名称 单位地址 E-mail 一般 较差 差
ZXR10设备基本操纵(ZXR10路由交换机基本操纵和配置)
--Displays files, subdirectory information
Directory of flash:/
Attribute size date
time name
1 drwx 4096 JUN-27-2007 15:28:56 cfg
2 drwx 4096 JUN-27-2007 15:28:56 data
配置模式
3. 配置模式 全局配置模式 接口配置模式 Vlan配置模式 通道配置模式 路由配置模式
ZXR10# configure terminal ZXR10(config)# ZXR10(config)# interface fei_2/1 ZXR10(config-if)# … ZXR10(config)# router ospf 1 ZXR10(config-router)# …
ZXR10>?
Exec commands:
disable Turn off privileged commands
enable Turn on privileged commands
Exit
Exit from the EXEC
Login Login as a particular user
logout Exit from the EXEC
目录
ZXR10的基本操作 ZXR10系统模式 ZXR10的文件系统 系统参数配置 CLI权限分级配置 端口及接口配置 系统信息
Flash文件系统
IMG 系统映象文件即版本信息 ZXR10.zar
CFG 配置文件 STARTRUN.DAT
DATA 记录异常信息 ***.zte
ZXR10# dir
命令简写
中兴T64G万兆路由交换机培训资料
配置VLAN 步骤
2、给VLAN添加端口 方法2，在端口配置模式里将端口添加到vlan (Cisco风格) ZXR10#configure terminal ZXR10(config)#interface <interface-name> ZXR10(config-if)#switchport mode {access|trunk|hybrid} ZXR10(config-if)#switchport access vlan {<vlan-id>|<vlan-name>} ZXR10(config-if)#switchport trunk vlan <vlan-list> ZXR10(config-if)#switchport hybrid vlan <vlan-list> [tag|untag]
端口基本配置(下)
• 端口双工模式 ZXR10(config-if)# duplex {half|full}
• 端口速率 ZXR10(config-if)# speed {10|100|1000}
• 配置千兆端口的光电属性 ZXR10(config-if)# hybrid-attribute {fiber|copper} fiber为光口，copper为电口
命令模式
• 基本ACL配置模式
– 进入方法：在全局配置模式下输入acl extend {number <acl-number>|name <acl-name>}
中兴T64G汇聚交换机培训
；关闭自动协商
switchport mode trunk
；设置端口VLAN
的交换模式为TRUNK，还可以配置成access和hybird方式
switchport trunk vlan 1001 传vlan1001
；以trunk的方式透
switchport access vlan 1001 透传vlan1001
3. 允许多用户同时配置： multi-user configure
四川省电信有限公司南充分公司
4. 二级密码配置
enable secret 密码
5. 网管配置： 同华为交换机S3552F的方式，首先启用interface vlan加入IP 地址，在全局配置模式加入指向该IP地址网关的路由的配置。
T1200 T128 T64E GER GAR/GCR
ZXR10 ZXR10 ZXR10 ZXR10
T160G T64G/T40G T64C/T32C T16C
ZXR10 3906/3952 ZXR10 3928 ZXR10 6510 ZXR10 3904/3904F
ZXR10 3206/3206S ZXR10 3252/3228 ZXR10 2826S/2826/2826E ZXR10 2818S ZZR10 2626/2618/2609 ZXR10 1816
很快便可适应。 2. 普通配置线即可连接设备的Console口，
四川省电信有限公司南充分公司
➢ 端口基本操作：
interface gei_2/1
；进入GE口2/1
description to-22JU-ERX1440-1-GE11/0 ；添加端口的描述
no negotiation auto
四川省电信有限公司南充分公司
中兴交换机配置流程和配置命令
中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。
中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。
中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。
ZXR10路由器基本操作和配置
ZXR10路由器基本操作和配置ZXR10路由器基本操作和配置1、简介1.1 概述1.2 产品特点1.3 硬件规格1.4 软件版本2、准备工作2.1 路由器连接2.2 IP地质分配2.3 登录路由器3、基本配置3.1 修改路由器主机名3.2 设置管理口IP地质3.3 配置DNS服务3.4 设置SNMP4、配置接口4.1 配置以太网口4.2 配置VLAN4.3 配置子接口4.4 配置隧道接口5、配置路由5.1 配置静态路由5.2 配置动态路由 (RIP, OSPF, BGP)5.3 配置路由策略6、安全配置6.1 配置ACL6.2 配置防火墙6.3 配置VPN6.4 配置端口安全7、网络服务配置7.1 配置DHCP7.3 配置IPSec7.4 配置IP地质池8、系统管理8.1 用户管理8.2 系统日志8.3 硬件监控8.4 系统升级9、故障排除9.1 基本故障排查9.2 排除物理连接问题9.3 排查配置错误9.4 路由器性能分析10、附件附件A：示例配置文件附件B：命令行参考手册法律名词及注释：1、路由器：一种用于在网络之间传递数据包的设备。
它基于目的地IP地质自动寻找最佳传输路径，并进行数据转发。
2、IP地质：Internet Protocol Address的缩写，用于标识网络中设备的唯一地质。
3、VLAN：Virtual Local Area Network的缩写，通过将网络中的设备进行逻辑划分，实现不同网络的隔离和管理。
4、静态路由：网络管理员手动配置的路由表条目，通过固定的路径来转发数据包。
5、动态路由：路由器根据网络拓扑变化，自动更新路由表的路由方式。
6、ACL：Access Control List的缩写，用于限制网络流量通过路由器的权限。
7、IPSec：Internet Protocol Security的缩写，用于通过对数据进行加密和认证，确保网络通信的安全性。
8、NTP：Network Time Protocol的缩写，用于同步网络设备的时间。
ZXR10 G系列万兆路由交换机_产品介绍篇NO4
RS-T64G-MCSII 板是ZXR10 T64G 在RS-T64G-MCS 板基础上的功能增强型控制 交换板
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
硬件介绍之二 板卡及扣板介绍（3）
ZXR10 G系列万兆路由交换机主控板
T40G主控面板 RS-T40G-MCS
内部公开▲
ZXR10 G系列万兆路由交换机主控板
T160G主控面板 RS-T160G-MCS
内部公开▲
主用指示灯 串口 管理口 复位键 倒换键 SD卡插槽 电源指示灯 线卡运行 指示灯
T160G主控面板 RS-T160G-MCSII
RS-T160G-MCSII 板是RS-T160G-MCS 板基础上的功能增强型控制交换板
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲
课程内容
第一章 G系列万兆路由交换机硬件介绍
第二章 G系列万兆路由交换机维护经验
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
内部公开▲
课程内容
第一章 G系列万兆路由交换机硬件介绍
硬件结构及特性
板卡介绍及扣板
电源
<本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传>
硬件介绍之一 硬件结构及特性（3）
ZXR10 T64G 万兆路由交换机
背板带宽
内部公开▲
背板带宽：900Gbps 交换容量：480Gbps 包转发速率：357Mpps（全线速转发） 共6个插槽，4+1个用户插槽，可配置： 1×10GBASE 2×10GBASE 4×10GBASE 8×1000BASE-FX+4×OC-3 POS(155M) 8×1000BASE-TX+4×OC-3 POS(155M) 24/48×1000BASE-FX 24/48×1000BASE-TX 44×100M FX＋4×1000BASE-FX 44×100M TX＋4×1000BASE-TX 20×1000BASE-FX＋4×1000BASE-FX/TX 20×1000BASE-TX＋4×1000BASE-FX/TX
ZXR10路由器基本操作和配置
ZXR10路由器基本操作和配置ZXR10路由器基本操作和配置1.硬件连接1.1 连接路由器电源1.2 连接路由器与电脑的网络线1.3 连接路由器与其他设备的网络线2.登录路由器控制台2.1 打开web浏览器2.2 输入默认的管理IP地质2.3 输入用户名和密码进行登录3.路由器基本配置3.1 修改管理密码3.2 设置日期和时间3.3 配置路由器主机名3.4 设定路由器的域名3.5 设定路由器的时区3.6 配置路由器登录设置3.7 配置路由器系统日志3.8 保存并应用配置更改4.网络接口配置4.1 配置LAN口参数4.2 配置WAN口参数4.3 配置虚拟接口4.4 配置路由接口4.5 配置端口链路聚合5.配置路由协议5.1 配置静态路由5.2 配置动态路由协议（如OSPF、BGP、RIP等）6.安全设置6.1 配置访问控制列表（ACL）6.2 配置防火墙策略6.3 配置用户认证和授权6.4 配置VPN7.服务设置7.1 配置DHCP服务7.2 配置NAT7.3 配置端口映射7.4 配置质量服务（QoS）7.5 配置地质翻译8.系统维护8.1 备份和恢复路由器配置 8.2 升级路由器固件8.3 监控路由器状态8.4 诊断网络问题8.5 重启路由器附件：1.ZXR10路由器硬件规格说明书2.ZXR10路由器用户手册法律名词及注释：1.ACL：访问控制列表，用于限制或允许特定数据包通过网络设备的规则集。
2.NAT：网络地质转换，通过修改数据包的源IP地质或目的IP地质，将私有IP地质转换为公共IP地质等一种网络协议转换技术。
3.QoS：质量服务，一种通过为不同的网络流量分配带宽资源和优先级来改进网络性能的技术。
4.VPN：虚拟私有网络，通过使用加密和身份验证等方法，在公共网络上建立私密的连接，确保数据的安全传输和隐私保护。
中兴ZXR10配置说明
中兴ZXR10配置说明一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户：admin 密码（loginpass）：zhongxing默认Enable密码（adminpass）：zhongxing3、配置模式：序号模式命令提示符1 用户模式无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP配置模式 config snmp zte(cfg-snmp)#4 三层配置模式 config router zte(cfg-router)#5 文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号 VLAN范围序号 VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。
二、配置规范举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes；5、SNMP的只读团体名为share，目标主机为 218.22.16.5和202.102.198.62；6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口 UDP 1812；7、启用SSH功能。
数据通信网络组建与维护ZXR10路由交换机操作手册
ZXR10 T16C/T32C（V1.0）电信级路由交换机操作手册（下册）深圳市中兴通讯股份有限公司ZXR10 T16C/T32C（V1.0）电信级路由交换机操作手册（下册）本资料著作权属深圳市中兴通讯股份有限公司所有。
未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
Copyright ©2002 by ZTE CorporationAll rights reserved.No part of this publication may be excerpted, reproduced, translated or utilized in any form or by any means, electronic or mechanical, including photocopying and microfilm, without permission in writing from the ZTE Corporation.策划市场中心工程部网络事业部用户服务部编著王敏责任编辑张礼军* * * *深圳市中兴通讯股份有限公司地址：深圳市高新技术产业园科技南路中兴通讯大厦客户支持中心热线：（+86755）26770800 800-830-1118传真：（+86755）26770801E-mail：800@网址：邮编：518057* * * *版次：2002年3月第1版编号：sjzl2002047前言ZXR10 T16C电信级路由交换机、ZXR10 T32C电信级高端路由交换机属于ZXR10系列路由交换机，其良好的性能和完善的功能能够满足日益发展的城域网从低端到高端的全套解决方案的要求。
T16C/T32C采用统一的系统软件，各项功能之间既层次分明又紧密联系。
本手册按照专题的方式深入细致地介绍了ZXR10系列路由交换机的配置方法，还包括详细的配置信息和简洁典型的示例。
ZXR10 T64G交换机安装与配置手册
中兴ZXR T64G万兆路由交换机安装手册中国电信集团系统集成有限责任公司2008年9月目录1.ZXR10 T64G 体系介绍 (3)1.1.产品概述 (3)1.2.硬件结构与板卡介绍 (4)1.3.软件版本升级 (5)2.ZXR10 T64G 的安装 (6)2.1.安装在机柜 (6)2.2.单板的安装 (6)3.ZXR10 T64G 配置 (7)3.1.命令行使用 (7)3.1.1.在线帮助 (7)3.1.2.命令缩写 (8)3.1.3.命令历史 (8)3.2.端口配置 (9)3.2.1.物理端口配置 (9)3.3.IS-IS配置 (11)3.3.1.IS-IS基本配置 (11)3.3.2.IS-IS配置实例 (11)3.4.BGP 配置 (12)3.4.1.配置BGP (12)3.4.2.BGP 配置实例 (13)4.常用系统维护命令 (13)4.1.IS-IS (13)4.2.BGP (13)1.ZXR10 T64G 体系介绍1.1. 产品概述ZXR10 T64G是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。
ZXR10 T64G提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。
ZXR10 T64G还支持多种单播和组播路由协议。
随着网络的发展，数据网上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。
ZXR10 T64G在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。
作为骨干/汇聚层的重要交换节点，ZXR10 T64G具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。
ZXR10 T64G具有以下特点：电信级的可靠性全线速的转发和过滤能力丰富的网络协议支持开放的体系架构，支持很好的升级能力ZXR10 T64G为标准19英寸插箱式结构。
ZXR10路由器基本操作和配置
ZXR10路由器基本操作和配置：配置方式：串口、telnet、网管等方式。
串口用户名和密码有三种认证方式：本地认证、远端RADIUS认证和远端RACACS+三种。
配置示例：ZXR10(config)#user-authentication-type local //配置验证方式为本地认证ZXR10(config)#username zte password zte //配置用户名和密码ZXR10(config)#line console 0ZXR10(config-line)#login authentication //开启串口认证配置示例：ZXR10(config)#radius authentication-group 1 //进入认证组1ZXR10(config-auth-group-1)#server 1 192.168.5.211 key zxr10 port 1812 //配置密钥、所使用的端口号和服务器的IP地址，密钥必须和服务器上的设置相同ZXR10(config-auth-group-1)#nas-ip-address 1.1.1.1 //设置认证报文的源地址，可设为loppback地址；此项不设则使用出端口地址为源地址ZXR10(config-auth-group-1)#timeout 5 //设置认证报文超时时间，默认为3秒ZXR10(config-auth-group-1)#max-retries 5 //设置报文超时后最大重复次数，默认为3次ZXR10(config-auth-group-1)#exitZXR10(config)#user-authentication-type aaa chap //配置认证为AAA认证，此处为chap认证ZXR10(config)#aaa authentication login default rds-group 1 //在AAA认证中配置为RADIUS 认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication //开启串口认证ZXR10(config)#tacacs enable //使能tacacsZXR10(config)#tacacs-server host 192.168.1.2 key zte //配置tacacs远程登录服务器，密钥为zteZXR10(config)#tacacs-server packet 1024 //设置tacacs认证时的包长ZXR10(config)#tacacs-server timeout 5 //设置tacacs认证超时时间ZXR10(config)#aaa group-server tacacs+ zte //创建aaa tacacs服务器组名字为zteZXR10(config-sg)#server 192.168.1.2 //配置该组使用Server地址ZXR10(config-sg)#exitZXR10(config)#user-authentication-type aaa chap //配置认证方式为AAA认证，此处为chap 认证ZXR10(config)#aaa authentication login default group zte //在AAA认证中配置tacacs方式认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication //开启串口认证注：RADIUS认证和TACACS+认证不只对串口连接生效，对于telnet连接也生效。
中兴T64G汇聚交换机培训
2. telnet登录相关：
username sjjf password sjjf
line telnet idle-timeout 分钟（设置telnet空闲退出时间） line telnet absolute-timeout 分钟（设置无条件强制退出时间 ）
3. 允许多用户同时配置：
中兴T64G汇聚交换机 培训
Overviews
➢ 设备概述 ➢ 一些概念 ➢ 基本操作 ➢ 业务配置 ➢ 日常维护 ➢ 系统操作
中兴ZXR10总体介绍
路由器
MPLS路由交换机
三层交换机 二层交换机
ZXR10 ZXR10 ZXR10 ZXR10 ZXR10
T1200 T128 T64E GER GAR/GCR
丰富的协议支 OSPF、IS-IS、BGP4、QOS、组播协议、MPLS及三层MPLS
持
VPN、VPWS、VPLS
产品尺寸 442（宽）×443（高）×450（深）
ZXR10 T64G交换机功能体系介绍
T160G/T64G/T40G支持以下功能 支持端口镜像、广播抑制、VCT(断线检测) 支持IEEE 802.1Q，VLAN数最多为4094个 支持PVLAN、QinQ(SVLAN)、SuperVLAN 支持STP、RSTP和MSTP 支持静态和LACP协议的链路聚合 支持IGMP Snooping、 PIM-SM 支持静态路由、RIP、OSPF、IS-IS、BGP 支持基本ACL、扩展ACL、二层ACL 支持QoS、802.1p VLAN优先级 支持流量监管和流量整形 支持802.1x 支持Radius认证 支持DHCP Relay/Server和DHCP Snooping 支持VRRP 支持路由负荷分担 支持SSH 支持SNMP和RMON 支持L3 MPLS VPN(RFC2547bis) 支持L2 MPLS VPN(VPLS)
中国电信中兴T64G业务配置
vlan 510
!
vlan 511
!
vlan 512
!
vlan 513
!
vlan 514
!
vlan 515
!
vlan 516
!
vlan 517
!
vlan 518
!
vlan 519
!
vlan 520
!
vlan 521
!
vlan 522
!
vlan 523
!
vlan 592
!
vlan 593
!
vlan 594
!
vlan 595
!
vlan 596
!
vlan 597
!
vlan 598
!
vlan 599
!
vlan 600
!
vlan 601
!
vlan 602
!
vlan 603
!
vlan 604
!
vlan 605
!
vlan 688
!
vlan 689
!
vlan 690
!
vlan 691
!
vlan 692
!
vlan 693
!
vlan 694
!
vlan 695
!
vlan 696
!
vlan 697
!
vlan 698
!
vlan 699
!
vlan 700
!
ZXR10--设备基本操作(ZXR10-路由交换机基本操作和配置)
Ping
Send echo messages
ping6 Send IPv6 echo messages
Quit
Quit from the EXEC
show Show running system information
telnet Open a telnet connection
telnet6 Open a telnet6 connection
文件恢复
执行如下命令可将FLASH中旳配置文件从后台TFTP服务器恢复出来
ZXR10# copy < source-device> < source-file> < destination-device> < destination-file>
举例 到IP地址为旳TFTP服务器上下载名称为“startrun.dat”旳文件，并重命 名为“startrun.bak”：
trace Trace route to destination
trace6 Trace route to destination using IPv6
ZXR10 路由器 以太网交换机 (V4.8.20)命令手册 (命令索引分册)
z 《ZXR10 路由器/以太网交换机命令手册（功能体系分册四）》 介绍 ZXR10 路由器/以太网交换机功能体系 MPLS 相关部分的命令。
z 《ZXR10 路由器/以太网交换机命令手册（协议栈分册一）》 介绍 ZXR10 路由器/以太网交换机协议栈基础协议部分的命令。
结构合理
图表说明
通俗易懂
详细说明
内容结构
内容详细
您对本资料的 改进建议
内容深度 表达简洁 增加图形
增加实例
增加 FAQ 其他
您对中兴通讯 用户资料的 其他建议
前言
手册说明
本手册为《ZXR10 路由器/以太网交换机命令手册（命令索引分册）》。《ZXR10 路由器/以太网交换机命令手册》共有 9 个分册，分别为：
《ZXR10 路由器/以太网交换机命令手册（命令索引分册）》中的命令按英文字母 a~z 的顺序排列并以表格的形式列出。 其他各分册都按照功能块对命令进行分类说明，每一功能模块对应一章，且每一 章的命令都以二级目录的形式按英文字母 a~z 的顺序排列。 要查找一条命令的信息，按如下步骤进行：
1． 查阅《ZXR10 路由器/以太网交换机命令手册（命令索引分册）》，找到所 要查找的命令。
ZXR10 路由器/以太网交换机 命令手册
（命令索引分册）
中兴通讯股份有限公司
ZXR10 路由器/以太网交换机 命令手册（命令索引分册）
资料版本 20080430-R1.0 产品版本 V4.8.20
策 划 中兴通讯学院 技术服务部
编 著 宁刚 刘静芳 张帆
审 核 胡佳 马骉
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中兴ZXR T64G万兆路由交换机安装手册中国电信集团系统集成有限责任公司2008年9月目录1.ZXR10 T64G 体系介绍 (3)1.1.产品概述 (3)1.2.硬件结构与板卡介绍 (4)1.3.软件版本升级 (5)2.ZXR10 T64G 的安装 (6)2.1.安装在机柜 (6)2.2.单板的安装 (6)3.ZXR10 T64G 配置 (7)3.1.命令行使用 (7)3.1.1.在线帮助 (7)3.1.2.命令缩写 (8)3.1.3.命令历史 (8)3.2.端口配置 (9)3.2.1.物理端口配置 (9)3.3.IS-IS配置 (11)3.3.1.IS-IS基本配置 (11)3.3.2.IS-IS配置实例 (11)3.4.BGP 配置 (12)3.4.1.配置BGP (12)3.4.2.BGP 配置实例 (13)4.常用系统维护命令 (13)4.1.IS-IS (13)4.2.BGP (13)1.ZXR10 T64G 体系介绍1.1. 产品概述ZXR10 T64G是中兴通讯自主研发的以太网路由交换机，可用于城域网的骨干层或汇聚层，也可作为大型企业网、园区网的骨干/汇聚三层交换机。
ZXR10 T64G提供快速以太网、千兆以太网、万兆以太网等接口，并且支持所有端口L2/L3线速转发，能够满足日益增长的带宽要求。
ZXR10 T64G还支持多种单播和组播路由协议。
随着网络的发展，数据网上承载的业务种类也越来越多，这对网络设备的服务质量保证、安全等方面都提出了更高的要求。
ZXR10 T64G在QoS和ACL方面提供了丰富的策略和资源，保证了服务质量和系统安全。
作为骨干/汇聚层的重要交换节点，ZXR10 T64G具有电源模块、控制和交换模块的热备份功能，适合于建设高可靠、大容量的网络。
ZXR10 T64G具有以下特点：电信级的可靠性全线速的转发和过滤能力丰富的网络协议支持开放的体系架构，支持很好的升级能力ZXR10 T64G为标准19英寸插箱式结构。
ZXR10 T64G共有6个插槽，其中1个为控制交换板槽位，4个为线路接口板槽位，还有一个槽位可根据需要插控制交换板或线路接口板。
控制交换板实现交换、协议处理、系统配置管理、网管接口等功能，是系统的核心部分，可进行1+1冗余配置。
线路接口板主要进行报文处理，包括转发、丢弃、上报等操作，以实现业务流的线速转发。
ZXR10 T64G支持多种类型和端口密度的线路接口板，包括：1．1端口万兆以太网光接口板2．2端口万兆以太网光接口板3．12端口千兆以太网光接口板4．24端口千兆以太网光接口板5．12端口千兆以太网电接口板6．24端口千兆以太网电接口板7．44+4快速以太网电接口板ZXR10 T64G实现了全线速的二三层交换功能，广泛支持多种协议，提供各种功能。
1．物理端口支持端口速率、双工模式、自适应等的配置支持端口镜像支持广播风暴抑制支持线路诊断分析测试2．VLAN支持基于端口的VLAN支持IEEE 802.1Q，VLAN数最多为4094个支持PVLAN支持VLAN双层标签支持SuperVLAN3．二层协议支持STP、RSTP和MSTP支持静态Trunk和LACP支持IGMP Snooping4．路由协议支持静态路由、RIP v1/v2、OSPF、IS-IS、BGP等单播协议支持IGMP v1/v2、PIM-SM、MSDP等组播协议5．ACL支持基本ACL、扩展ACL、二层ACL和混合ACL支持ACL时间段限制6．QoS支持802.1p优先级支持SP和WRR队列调度方式支持流量监管支持基于流的重定向支持流镜像和流量统计7．接入认证支持RADIUS Client支持DHCP Relay和DHCP Server8．可靠性支持VRRP支持路由负荷分担9．网管支持命令行（CLI）配置方式支持通过Console口、Telnet、SSH进行配置支持SNMP和RMON支持中兴通讯ZXNM01统一网管系统1.2. 硬件结构与板卡介绍ZXR10 T64G的各组成部分位置如图1.2-1所示，对应的前面板如图1.2-2所示。
ZXR10 T64G各组成部分位置示意图图1.2-11.3. 软件版本升级如果升级之前交换机运行正常，软件版本升级的方法有多种，如将交换机作为FTP或TFTP的客户端来拷贝版本，利用FTP还可以进行远程升级。
下面是将交换机作为FTP的客户端，在本地进行升级的步骤。
1．用随机附带的配置线将ZXR10 T160G/T64G的配置口（主控板的Console口）与后台主机串口相连，用直通以太网线将交换机管理以太口（主控板的10/100M以太网口）与后台主机网口相连，确保连接正确。
2．将用于升级的后台主机与交换机的管理以太口的IP地址设置在同一网段，保证后台主机能够ping通管理以太口地址。
3．参照错误！未找到引用源。
的方法启动后台FTP服务器。
4．查看当前运行版本的信息。
5．用delete命令将FLASH中IMG目录下旧的版本文件删除。
如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可。
6．将后台FTP服务器中的新版本文件拷入FLASH的IMG目录中。
版本文件名为zxr10.zar。
7．查看FLASH中IMG目录下是否有新的版本文件。
如果不存在，说明拷贝失败，需执行步骤5重新拷贝版本。
8．重新启动交换机，正常启动后，查看运行的版本，确认升级是否成功。
2.ZXR10 T64G 的安装2.1. 安装在机柜安装过程如下：第一步：安装前确认确认安装机柜已被固定好，机柜内交换机的安装位置已经布置完毕，机柜内部和周围没有影响交换机安装的障碍物。
要安装的交换机已经准备好，并被运到离机柜较近，便于搬运的位置。
第二步：交换机上安装自带的走线架及挂耳。
第三步：两个人从两侧抬起交换机，慢慢搬运到安装机柜前。
第三步：将交换机抬到比机柜的托盘或滑道略高的位置，将交换机放到托盘或滑道上，推入机柜。
第四步：用螺钉将机箱挂耳紧固在19英寸机柜立柱方孔上，将交换机固定到机柜上。
2.2. 单板的安装第一步：佩戴防静电手腕，并确认防静电手腕良好接地后，从包装袋中取出业务板。
第二步：用螺丝刀松开业务板安装位置的挡板的安装螺钉，拆下空挡板。
第三步：两手抓住业务板上的扳手，使扳手向外翻，沿着插槽导轨平稳滑动插入业务板，当该业务板的拉手条上的定位插销与机箱上插销定位孔接触时停止向前滑动。
第四步：将扳手向内翻，使拉手条的插销进入底盘上的插销定位孔。
第五步：用螺丝刀拧紧业务板上的安装螺钉，固定业务板。
3.ZXR10 T64G 配置3.1. 命令行使用3.1.1.在线帮助在任意命令模式下，只要在系统提示符后面输入一个问号（?），就会显示该命令模式下可用命令的列表。
利用在线帮助功能，还可以得到任何命令的关键字和参数列表。
1．在任意命令模式的提示符下输入问号（?），可显示该模式下的所有2．3．一的，则将其补齐，并在后面加上一个空格。
注意在字符串与<Tab>键之间没有4．符号提供错误隔离。
“^”号出现在所输入的不正确的命令、关键字或参数的第一参数。
3.1.2.命令缩写ZXR10 T64G允许把命令和关键字缩写成能够唯一标识该命令或关键字的字符或字符串，例如，可以把show命令缩写成sh或sho。
3.1.3.命令历史用户界面提供了对所输入命令的记录功能，最多可以记录10条历史命令，该功能对重新调用长的或复杂的命令特别有用。
令。
3.2. 端口配置3.2.1.物理端口配置端口参数的配置在端口配置模式下进行，主要包括以下内容。
1．2．说明：shutdown命令使端口的物理链路状态变为down，端口link指示灯熄灭。
所有端口缺省是打开的。
3．说明：万兆以太网光口不支持自协商，固定工作在万兆全双工模式。
4．5．说明：只有以太网电口可以配置双工模式和速率，配置之前请先禁止端口自协商功能。
6．设置以太网端口流量控制以太网端口使用流量控制抑制一段时间内发送到端口的数据包。
当接收缓冲器满时，端口发送一个“pause”包，通知远程端口在一段时间内暂停发送更多的数据包。
以太网端口还能接收来自其他设备的“pause”包，并按照这个数7．说明：缺省情况下，最大允许1560字节长的帧通过以太网端口，JUBMO帧被禁止通过。
允许JUBMO帧通过时，最大允许9216字节的帧通过以太网端口。
8．端口别名设置端口别名的目的是为了区分各个端口，方便记忆。
对端口进行操作时9．可以限制以太网端口允许通过的广播流量的大小。
当广播流量超过用户设置的值时，系统对广播流量作丢弃处理，使广播流量所占的比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。
广播风暴抑制比以端口最大广播流量的线速度百分比作为参数，百分比越小，表示允许通过的广播流量越小。
当百分比为100%时，表示不对该端口进行广播风暴抑制。
=================================================================================3.3. IS-IS配置3.3.1.IS-IS基本配置1．2．指定所属IS-IS区域和系统ID在IS-IS路由配置模式下，需要定义一个区域，指定该路由器属于该区域。
同时需要定义一个系统ID号，用于在该区域中标识该路由器，通常以该路由器某一接口MAC地址表示。
缺省情况下，运行IS-IS协议的路由器被标识为LEVEL-1-23．配置IS-IS时，必需要在路由器上指定哪个接口运行IS-IS协议。
进入接口3.3.2.IS-IS配置实例ZXR10_R1(config)#router isisZXR10_R1(config-router)#area 01ZXR10_R1(config-router)#system-id 00D0.D0C7.53E0ZXR10_R1(config-router)#exitZXR10_R1(config)#interface vlan4ZXR10_R1(config-if)#ip address 192.168.2.1 255.255.255.0ZXR10_R1(config-if)#ip router isisZXR10_R1(config)#interface vlan6ZXR10_R1(config-if)#ip address 192.168.1.1 255.255.255.0ZXR10_R1(config-if)#ip router isis3.4. BGP 配置3.4.1.配置BGP在一台路由器上启动BGP路由协议通常有下面三个步骤。
1．2．3．图3.4-1系统200。
图3.4-1 基本BGP配置R1R2在上面的配置中，R1与R2相互将对方定义为BGP邻居。