中興TG匯聚交換機(jī)培訓(xùn)

1、中興TG匯聚交換機(jī)培訓(xùn) 設(shè)備概述設(shè)備概述 一些概念一些概念 根本操作根本操作 業(yè)務(wù)配置業(yè)務(wù)配置 日常維護(hù)日常維護(hù) 系統(tǒng)操作系統(tǒng)操作MPLS路由交換機(jī)路由器三層交換機(jī)二層交換機(jī)ZXR10 T1200ZXR10 T128ZXR10 T64EZXR10 GERZXR10 GAR/GCRZXR10 T160GZXR10 T64G/T40GZXR10 T64C/T32CZXR10 T16CZXR10 3906/3952ZXR10 3928ZXR10 6510ZXR10 3904/3904FZXR10 3206/3206SZXR10 3252/3228ZXR10 2826S/2826/2826EZXR10

2、 2818SZZR10 2626/2618/2609ZXR10 1816背板帶寬背板帶寬背板容量：900Gbps ，交換容量：480Gbps包轉(zhuǎn)發(fā)速率：357Mpps端口端口7個(gè)插槽（可插5個(gè)業(yè)務(wù)單板） ，可配置： 豐富的協(xié)議支豐富的協(xié)議支持持OSPF、IS-IS、BGP4、QOS、組播協(xié)議、MPLS及三層MPLS VPN、VPWS、VPLS產(chǎn)品尺寸產(chǎn)品尺寸442（寬）443（高）450（深）1OC-192 POS1/210G以太網(wǎng)接口WAN/LAN4OC48 POS端口81000BASE-FX+4OC-12 POS81000BASE-FX+4OC-3 POS24/481000BASE-FX，

3、GBIC接口24/481000BASE-TX44100MFX41000BASE-FX44100MTX41000BASE-TX201000BASE-FX41000BASE-FX/TX201000BASE-TX41000BASE-FX/TX 中興交換機(jī)按以下方式對(duì)端口進(jìn)行命名：中興交換機(jī)按以下方式對(duì)端口進(jìn)行命名： _/ 包括以下幾種：包括以下幾種： fei快速以太網(wǎng)端口快速以太網(wǎng)端口 gei 千兆以太網(wǎng)端口千兆以太網(wǎng)端口 xgei 萬(wàn)兆以太網(wǎng)端口萬(wàn)兆以太網(wǎng)端口 例如：例如： fei_1/8 表示表示1號(hào)槽位快速以太網(wǎng)接口板上的第號(hào)槽位快速以太網(wǎng)接口板上的第8個(gè)端口個(gè)端口 gei_2/1 表示表示2

4、號(hào)槽位千兆以太網(wǎng)接口板上的第號(hào)槽位千兆以太網(wǎng)接口板上的第1個(gè)端口個(gè)端口 xgei_3/2 表示表示3號(hào)槽位萬(wàn)兆以太網(wǎng)接口板上的第號(hào)槽位萬(wàn)兆以太網(wǎng)接口板上的第2個(gè)端口個(gè)端口 槽位編號(hào)須知槽位編號(hào)須知: 中興中興T64G大二層會(huì)聚交換機(jī)共有大二層會(huì)聚交換機(jī)共有5個(gè)業(yè)務(wù)板槽位，個(gè)業(yè)務(wù)板槽位，2個(gè)處理個(gè)處理板槽位。板槽位。 處理板的編號(hào)不占用業(yè)務(wù)板的槽位編號(hào)。處理板的編號(hào)不占用業(yè)務(wù)板的槽位編號(hào)。 概要：概要：1. 中興的中興的CLI總體來(lái)說風(fēng)格和總體來(lái)說風(fēng)格和Cisco相同。熟悉相同。熟悉Cisco交換機(jī)的交換機(jī)的很快便可適應(yīng)。很快便可適應(yīng)。2. 普通配置線即可連接設(shè)備的普通配置線即可連接設(shè)備的Con

5、sole口，設(shè)置如圖：口，設(shè)置如圖：3. 默認(rèn)的二級(jí)密碼為默認(rèn)的二級(jí)密碼為zxr10 端口根本操作：端口根本操作： interface gei_2/1 ；進(jìn)入；進(jìn)入GE口口2/1 description to-22JU-ERX1440-1-GE11/0 ；添加端口的描；添加端口的描述述 no negotiation auto ；關(guān)閉自動(dòng)協(xié)商；關(guān)閉自動(dòng)協(xié)商 switchport mode trunk ；設(shè)置端口；設(shè)置端口VLAN的交換模式為的交換模式為TRUNK，還可以配置成，還可以配置成access和和hybird方式方式 switchport trunk vlan 1001 ；以；以trun

6、k的方的方式透?jìng)魇酵競(jìng)鱲lan1001 switchport access vlan 1001 ；以；以trunk的方的方式透?jìng)魇酵競(jìng)鱲lan1001 常規(guī)配置工程：必須進(jìn)入常規(guī)配置工程：必須進(jìn)入configure terminal 模式模式 主機(jī)名：主機(jī)名： hostname 主機(jī)名主機(jī)名 telnet登錄相關(guān)：登錄相關(guān)： username sjjf password sjjf line telnet idle-timeout 分鐘設(shè)置分鐘設(shè)置telnet空閑退出時(shí)間空閑退出時(shí)間 line telnet absolute-timeout 分鐘設(shè)置無(wú)條件強(qiáng)制退出時(shí)分鐘設(shè)置無(wú)條件強(qiáng)制退出時(shí)間間

7、允許多用戶同時(shí)配置：允許多用戶同時(shí)配置： multi-user configure4. 二級(jí)密碼配置二級(jí)密碼配置5. enable secret 密碼密碼6. 網(wǎng)管配置：網(wǎng)管配置：7. 同華為交換機(jī)同華為交換機(jī)S3552F的方式，首先啟用的方式，首先啟用interface vlan參參加加IP地址，在全局配置模式參加指向該地址，在全局配置模式參加指向該IP地址網(wǎng)關(guān)的路由的地址網(wǎng)關(guān)的路由的配置。配置。6. SNMP配置相關(guān)：配置相關(guān)： snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China snmp-s

8、erver contact +86-25-52870000 snmp-server packetsize 1400 snmp-server engine-id 830900020300010289d64401 snmp-server community NCzc)%* view AllView ro snmp-server view AllView internet included snmp-server view DefaultView system included QinQ實(shí)現(xiàn)機(jī)制實(shí)現(xiàn)機(jī)制 中興公司的會(huì)聚交換機(jī)中興公司的會(huì)聚交換機(jī)T64G包括包括T40G在在QinQ的處的處理方式上特指

9、配置了理方式上特指配置了NP處理子卡的機(jī)框與華為的處理子卡的機(jī)框與華為的S6506R有所不同，主要區(qū)別在于有所不同，主要區(qū)別在于MAC地址的學(xué)習(xí)方式和地址的學(xué)習(xí)方式和QinQ實(shí)現(xiàn)機(jī)制上。實(shí)現(xiàn)機(jī)制上。 首先讓我們來(lái)回憶下首先讓我們來(lái)回憶下S6506R的配置情況！的配置情況！ interface GigabitEthernet2/0/18 description HuoCheZhan-7302-1 duplex full speed 1000 port link-type hybrid port hybrid vlan 2 501 818 1004 3701 untagged undo port

10、hybrid vlan 1 port hybrid pvid vlan 818vlan-vpn vid 2 uplink GigabitEthernet2/0/1 raw-vlan-id inbound 2 to 5vlan-vpn vid 501 uplink GigabitEthernet2/0/1raw-vlan-id inbound 951 to 974vlan-vpn vid 1004 uplink GigabitEthernet2/0/2raw-vlan-id inbound 101 to 868vlan-vpn vid 3701 uplink GigabitEthernet2/0

11、/2undo ntdp enablevlan-vpn enable 這條命令表達(dá)了華為這條命令表達(dá)了華為S6506R在處理在處理QinQ 的時(shí)候該端口的時(shí)候該端口MAC地址的學(xué)習(xí)都是通過這個(gè)地址的學(xué)習(xí)都是通過這個(gè)pvid vlan進(jìn)行學(xué)習(xí)的，然后再根據(jù)進(jìn)行學(xué)習(xí)的，然后再根據(jù)外層標(biāo)簽進(jìn)行細(xì)分。細(xì)分是為了在數(shù)據(jù)包向下傳的時(shí)候區(qū)分外層標(biāo)簽進(jìn)行細(xì)分。細(xì)分是為了在數(shù)據(jù)包向下傳的時(shí)候區(qū)分標(biāo)簽，而在交換機(jī)內(nèi)部傳送的時(shí)候是以標(biāo)簽，而在交換機(jī)內(nèi)部傳送的時(shí)候是以pvid vlan為單位進(jìn)行為單位進(jìn)行傳送的。上行口同理。所以在業(yè)務(wù)的上行口和下行口都必須傳送的。上行口同理。所以在業(yè)務(wù)的上行口和下行口都必須同時(shí)透?jìng)魍鈱?/p>

12、標(biāo)簽和同時(shí)透?jìng)魍鈱訕?biāo)簽和pvid vlan 這這2條命令表示生成一個(gè)上行口為條命令表示生成一個(gè)上行口為2的的VLAN上行口為上行口為GE2/0/1，內(nèi)層內(nèi)層VLAN為為2到到5，做了這，做了這2個(gè)命令以后，交換機(jī)內(nèi)部會(huì)生成個(gè)命令以后，交換機(jī)內(nèi)部會(huì)生成對(duì)應(yīng)的對(duì)應(yīng)的ACL，可以看出，可以看出S6506R的的QinQ實(shí)現(xiàn)是利用實(shí)現(xiàn)是利用Acl實(shí)現(xiàn)的。實(shí)現(xiàn)的。 另外特別值得注意的是，另外特別值得注意的是，S6506R是是8個(gè)端口共用一個(gè)個(gè)端口共用一個(gè)ACL資資源組交換機(jī)上可以用源組交換機(jī)上可以用disp acl remaining entry slot 槽位號(hào)查槽位號(hào)查看看ACL使用情況這也就是為什么

13、一個(gè)新的端口有可能不能使用情況這也就是為什么一個(gè)新的端口有可能不能配置配置QinQ的原因，因?yàn)槠渌丝谝褜⒌脑颍驗(yàn)槠渌丝谝褜CL資源耗盡。資源耗盡。 不帶不帶NP處理子卡的機(jī)框在處理子卡的機(jī)框在MAC學(xué)習(xí)方式上和學(xué)習(xí)方式上和S6506R一樣。一樣。 帶帶NP處理子卡的機(jī)框處理子卡的機(jī)框MAC的學(xué)習(xí)是直接根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)。的學(xué)習(xí)是直接根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)。 所有所有QinQ的實(shí)現(xiàn)均不占用的實(shí)現(xiàn)均不占用ACL，而用，而用QinQ Session實(shí)現(xiàn)，理實(shí)現(xiàn)，理論上無(wú)數(shù)量限制，只是有論上無(wú)數(shù)量限制，只是有MAC地址和地址和VLAN數(shù)量的限制。數(shù)量的限制。 中興交換機(jī)根據(jù)硬件配置的不同，中興交換機(jī)

14、根據(jù)硬件配置的不同，QinQ的配置方式有所不同，的配置方式有所不同，主要是看是否帶有主要是看是否帶有NP處理子卡一個(gè)機(jī)框只要配置一塊帶有處理子卡一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就可以使用新的處理子卡的板卡就可以使用新的QinQ處理方式，可以處理方式，可以咨詢中興商務(wù)或者通過命令行的方式進(jìn)行查看。咨詢中興商務(wù)或者通過命令行的方式進(jìn)行查看。 注意，本期新購(gòu)中興注意，本期新購(gòu)中興T64G交換機(jī)均配置有帶交換機(jī)均配置有帶NP處理子卡的處理子卡的單板，即單板，即12端口增強(qiáng)型端口增強(qiáng)型1000M光接口板。另外由于配置有光接口板。另外由于配置有1000M/100M自適應(yīng)光接口卡，交換機(jī)的軟件版本

15、必須為自適應(yīng)光接口卡，交換機(jī)的軟件版本必須為2.8及以上，第一個(gè)及以上，第一個(gè)2.8版本有軟件版本有軟件BUG，目前穩(wěn)定版本為：。，目前穩(wěn)定版本為：。 請(qǐng)各位一定要根據(jù)硬件確認(rèn)軟件版本類型，如不符合將導(dǎo)致請(qǐng)各位一定要根據(jù)硬件確認(rèn)軟件版本類型，如不符合將導(dǎo)致業(yè)務(wù)不能正常運(yùn)行。業(yè)務(wù)不能正常運(yùn)行。命令：命令：show version注意：只看業(yè)務(wù)板的局部注意：只看業(yè)務(wù)板的局部帶有帶有NP處理子卡的輸出：處理子卡的輸出：NPCI, panel 2Main Processor: PowerPC MPC8270 Processor System Memory : 256M bytes , System F

16、lash : 16M bytesBoard Type : TGFI , Network Processor : YESPort Number : 12 , CPLD Version : V1.4Temperature : 37Board Name : RS-XG-M-12GE-SFP4RJ45 Network Processor Status : ENABLECPLD2 Version : V1.4不帶有不帶有NP處理子卡的輸出：處理子卡的輸出：NPCI, panel 3Main Processor: PowerPC MPC8347EAT Processor System Memory : 2

17、56M bytes , System Flash : 16M bytesBoard Type : UGSF , Network Processor : NOPort Number : 48 , CPLD Version : V1.2Temperature : 30Board Name : RS-XGS1/S2-48GE-SFP Network Processor Status : DISABLE 再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有再次強(qiáng)調(diào)：一個(gè)機(jī)框只要配置一塊帶有NP處理子卡的板卡就處理子卡的板卡就可以使用新的可以使用新的QinQ處理方式。處理方式。 介紹介紹2種種QinQ處理方式的目的在于處

18、理方式的目的在于T40G和和T64G的的QinQ配置配置方式和處理方式相同，檢查是否帶有方式和處理方式相同，檢查是否帶有NP處理子卡和軟件版本處理子卡和軟件版本主要是在主要是在T40G上進(jìn)行檢查。以決定采用何種上進(jìn)行檢查。以決定采用何種QinQ處理方式。處理方式。 新設(shè)備默認(rèn)是采用老的處理方式。如果須采用新的新設(shè)備默認(rèn)是采用老的處理方式。如果須采用新的QinQ處理處理方式，必須在全局配置以下命令并重啟交換機(jī)：方式，必須在全局配置以下命令并重啟交換機(jī)： mac learning-strategy micode /微碼學(xué)習(xí)微碼學(xué)習(xí)MAC,采用采用NP卡卡處理處理QINQ時(shí)需要進(jìn)行設(shè)置。時(shí)需要進(jìn)行設(shè)

19、置。 mac learn special /在全局配置模式下關(guān)閉在全局配置模式下關(guān)閉higig口學(xué)口學(xué)習(xí)功能；采用習(xí)功能；采用NP卡處理卡處理QINQ時(shí)需要進(jìn)行設(shè)置。時(shí)需要進(jìn)行設(shè)置。 第一步：在下行端口配置標(biāo)簽，第一步：在下行端口配置標(biāo)簽，native vlan號(hào)，并明確端口號(hào)，并明確端口為為QinQ下行口下行口 interface fei_4/1 description to-22JUMA5300-0001-ZhongXinJiFang-7 no negotiation auto switchport mode hybrid switchport hybrid native vlan 100

20、1 switchport hybrid vlan 1001 untag switchport qinq customer 第二步：在上行口透?jìng)魍鈱訕?biāo)簽及第二步：在上行口透?jìng)魍鈱訕?biāo)簽及Native vlan interface gei_2/1 description to-22JU-ERX1440-1-GE11/0 hybrid-attribute fiber no negotiation auto switchport mode trunk switchport trunk native vlan 4000 switchport trunk vlan 1001 switchport trunk

21、 vlan 4000 switchport qinq normal 第三步：在全局配置第三步：在全局配置QinQ Session vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 在此我們規(guī)定在此我們規(guī)定qinq session-no的值必須和外層標(biāo)簽一致。的值必須和外層標(biāo)簽一致。如還需要參加內(nèi)層標(biāo)簽如還需要參加內(nèi)層標(biāo)簽1673，只需要如下配置：，只需要如下配置： vlan qinq session-no 1001 customer-port fei_

22、4/1 uplink-port gei_2/1 in-vlan 1673 ovlan 1001 1673這個(gè)這個(gè)VLAN會(huì)參加到會(huì)參加到1001的標(biāo)簽下，并不會(huì)影響原有的標(biāo)簽下，并不會(huì)影響原有的的1001-1672的內(nèi)層標(biāo)簽。的內(nèi)層標(biāo)簽。 刪除不能單個(gè)刪除，必須刪除整個(gè)刪除不能單個(gè)刪除，必須刪除整個(gè)session重新配置，所以重新配置，所以所有的標(biāo)簽按需分配。所有的標(biāo)簽按需分配。 第第4步：綁定每個(gè)標(biāo)簽的上行口對(duì)端步：綁定每個(gè)標(biāo)簽的上行口對(duì)端MAC地址地址 mac add permanent Mac地址地址 interface gei_2/1 all-owner-vlans 永久綁定永久綁定G

23、E2/1下所有下所有VLAN的的MAC到到 必須查看是否在全局下配置了：必須查看是否在全局下配置了： mac learning-strategy micode /微碼學(xué)習(xí)微碼學(xué)習(xí)MAC,采用采用NP卡處理卡處理QINQ時(shí)需要進(jìn)行設(shè)置。時(shí)需要進(jìn)行設(shè)置。 mac learn special /在全局配置模式下關(guān)閉在全局配置模式下關(guān)閉higig口學(xué)習(xí)功能；采用口學(xué)習(xí)功能；采用NP卡處理卡處理QINQ時(shí)需要進(jìn)行設(shè)置。時(shí)需要進(jìn)行設(shè)置。 第一步：第一步： 帶帶NP子卡的子卡的QinQ的的MAC地址學(xué)習(xí)方式是根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)地址學(xué)習(xí)方式是根據(jù)標(biāo)簽進(jìn)行學(xué)習(xí)MAC地址。所以地址。所以native vlan在這種

24、處理方式下沒有意義，可在這種處理方式下沒有意義，可以不指定，也可以指定。它的存在只是為了對(duì)命令風(fēng)格的一以不指定，也可以指定。它的存在只是為了對(duì)命令風(fēng)格的一種延續(xù)。種延續(xù)。 不需明確指定端口為不需明確指定端口為Customer口。使用默認(rèn)的口。使用默認(rèn)的QinQ switch normal 即可。即可。 第二步相同第二步相同 第三步在配置的末尾參加第三步在配置的末尾參加advanced即可。即可。 傳統(tǒng)方式：傳統(tǒng)方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 帶帶NP子卡的子卡的QinQ處理方式：處理方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 advanced 第四步相同第四步相同 硬件日常維護(hù)硬件日常維護(hù) 命令查看設(shè)備狀態(tài)：命令查看設(shè)備狀態(tài)： show version 可查看到設(shè)備運(yùn)行時(shí)間，版本，各個(gè)板卡可查看到設(shè)備運(yùn)行時(shí)間，版本，各個(gè)板卡溫度溫度 show processor 各板卡各板卡CPU，內(nèi)存利用率概要