ZXR10 28培训资料zhl-2

ZXR1028XX产品介绍深圳市中兴通讯股份有限公司三营福州处张海龙133059152343技术特性、参数2618：1.16个固定的10/100Base-T以太网口，支持全双工/半双工、10/100M及MDIX/DIX自适应功能，具有VCT自动检测功能。2.2个扩展槽位，可扩展100M光口，100M光口采用SC接口模块。3.1个Console口，用于实现对各种业务的管理和配置。4技术特性、参数2626：1.24个固定的10/100Base-T以太网口，支持全双工/半双工、10/100M及MDIX/DIX自适应功能，具有VCT自动检测功能。2.2个扩展槽位，可扩展100M光口，100M光口采用SC接口模块。3.1个Console口，用于实现对各种业务的管理和配置。5技术特性、参数2826E：1.24个固定的10/100Base-T以太网口，支持全双工/半双工、10/100M及MDIX/DIX自适应功能，具有VCT自动检测功能。2.2个扩展槽位，可扩展10/100/1000M电口、100M光口和1000M光口。100M光口采用SC接口模块，1000M光口采用可热插拔的SFP/LC接口模块。3.1个Console口，用于实现对各种业务的管理和配置。6电源要求ZXR102826E/2626/2618可以采用110V/220VAC或-48VDC供电。电源参数为：工作地和保护地都要接地AC：100V~240V，48Hz~62Hz，波形失真5%DC：-57V~-40V功耗：ZXR102826E：20W2626：20W2618：18W7外观尺寸ZXR102826E前面板ZXR102626前面板ZXR102618前面板ZXR102826E/2626/2618可以单独放置在桌面上，也可放入19英寸的标准机架中，便于系统集成。外形尺寸：482.6mm（宽）×280mm（深）×43.6mm（高）。重量：3kg。8系统简介包转发速率达到6.5Mpps，所有端口全线速交换MDI/MDIX自适应功能MAC表：6K工作温度：0℃~45℃最佳无风扇，自然散热2826E24个电口，10/100/1000M电（光）口262624个电口，10/100电（光）口261816个电口，10/100电（光）口9指示灯系统指示灯接口指示灯10系统指示灯系统上电后，电源指示灯（PWR）亮，运行灯（RUN）不亮BootROM开始加载版本，如果没有版本，指示灯无变化；如果版本正常加载，运行灯（RUN）以1秒为周期闪烁11接口指示灯以太网电口都有两个指示灯，左边为半双工/全双工指示灯，右边为链路激活指示灯。半双工/全双工指示灯在全双工时常亮，半双工时灭，有冲突时闪烁子卡面板上有两个指示灯，分别为链路激活指示灯和链路状态指示灯链路激活指示灯在有数据收发时闪烁，链路状态指示灯在链路正常时常亮12典型组网（一）IP主干网100M/1000M10/100M服务器ZXR102826E10/100M10/100M10/100M10/100M10/100M10/100M10/100MZXR102626工作组典型组网图13典型组网（二）城域网宽带接入典型组网图IP骨干网100M/1000MEmail/DNS/DHCP服务器网络/物业管理服务器AAA服务器100M1000MZXR102826EZXR103906BRAS100M10/100M10/100MN×10/100MZXR102626ZXR102618ZXR10262614系统启动过程1、系统上电，硬件检测；2、进入boot状态，可修改启动参数；3、版本加载；4、启动完成，登陆设备，缺省无用户名密码15常用操作维护方式串口配置方式：将PC的COM口的属性设置为：每秒位数“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”telnet方式：需要配置用户名和密码.配置IPPORT.一定要设置登陆用户名，密码不能为空(V1.02admin/zhongxing)createusername创建一个新的管理用户loginpass[string]设置登录密码161.用户模式zte2.全局配置模式zteenablePassword:***zte(cfg)#adminpass[string]设置进入全局配置模式的密码loginpass[string]设置登陆密码，空时不能telnet3.SNMP配置模式zte(cfg)#configsnmpzte(cfg-snmp)#4.三层配置模式:可配置三层端口、静态路由以及ARP实体zte(cfg)#configrouterzte(cfg-router)#5.文件系统配置模式：文件系统操作，上传下载等zte(cfg)#configtffszte(cfg-tffs)#命令模式17基本配置之端口配置全局模式下1.Setport设置端口状态、工作模式、流控、地址学习等※端口限速配置setport[端口号]bandingressonrate[64-100000]进交换机的速率setport[端口号]bandegressonrate[64-100000]出交换机的速率2.Showport显示端口信息showportportstatistics显示端口流量clearportportstatisics端口流量统计清零3.Createportportnamename创建端口描述18基本配置之端口镜像端口镜像※ingress：只镜像端口上接收到的数据；※egress：只镜像端口上发出的数据；※all：镜像端口上接收与发送的数据例：zte(cfg)#setmirroraddport1,16添加镜像端口1，16zte(cfg)#setmirrormonitorport24设置监听端口24zte(cfg)#setmirrortypeingress设置镜像类型入zte(cfg)#setmirrorenable打开镜像zte(cfg)#showmirror查看镜像配置信息zte(cfg)#setmirrordisable关闭镜像19基本配置之数据流镜像Flowmirror：用于将从端口A（源端口）转发到端口B（目的端口）上的数据流镜像到一个目的端口（镜像端口）上，通过镜像可以在镜像端口上监测特定方向的数据流。例：zte(cfg)#setflowmirrormonitorport24设置监听端口24zte(cfg)#setflowmirroringressport1设置ingress端口1zte(cfg)#setflowmirroregressport16设置egress端口16zte(cfg)#setflowmirrorenable打开flowmirrorzte(cfg)#showflowmirror查看flowmirror信息zte(cfg)#setflowmirrordisable关闭flowmirror20Remote－accessRemote-Access是限制网管用户通过Telnet登录的一种机制，即受限制登录，其目的是增强网管的安全性。setremote-accessspecificsetremote-accessipaddress×.×.×.×clearremote-accessipaddress×.×.×.×或all21基本配置之VLAN（一）VLAN:1．减少网络上的广播风暴；2．增强网络的安全性；3集中化的管理控制。ZXR102826E/2626/2618提供如下两种VLAN模式：port-basedVLAN：基于端口的VLAN。这种模式下VLAN的划分仅仅基于端口的VLAN信息（PVID－portVLANID）tagged-basedVLAN：基于标签的VLAN。802.1Q定义的方式，是通用的工作方式。这种模式下VLAN的划分基于端口的VLAN信息（PVID－portVLANID）或者VLAN标签中的信息。注意：PVID的组限制22基本配置之VLAN（二）实例：创建vlan100，加入1、2口为tag方式，11、12口为untag方式zte(cfg)#setvlan100addport1,2tag添加tag口zte(cfg)#setvlan100addport11,12untag添加untag口zte(cfg)#createvlan100namevlan100创建vlan名称zte(cfg)#setport11，12pvid100设置portpvidzte(cfg)#setvlan100enable激活vlanzte(cfg)#showvlan100显示vlan信息VlanId:100VlanName:Fid:100Priority:offVlanStatus:enabledTaggedports:12Untaggedports:1112另：setvlanvlanlistfid1-4094设置vlanfid23基本配置之MAC、LACP操作一、MAC操作1、mac过滤setfdbfilterxx.xx.xx.xx.xx.xxfid1-40942、mac绑定setfdbaddxx.xx.xx.xx.xx.xxfid1-4094{portportname|trunk1-7}setfdbdeletexx.xx.xx.xx.xx.xxfid1-40943、老化时间setfdbagingtime60-255二、LACP：链路聚合trunking最多支持7个聚合组，每组端口数不超过4个例：把链路1，2，3，4加入到动态聚合组3中，并把组3加入到vlan100中zte(cfg)#setlacpenablezte(cfg)#setlacpaggregator3addport1-4zte(cfg)#setlacpaggregator3modedynamiczte(cfg)#showlacpaggregator3zte(cfg)#setvlan3addtrunk3untagzte(cfg)#settrunk3pvid324基本配置之三层配置（一）ZXR102826E/2626/2618提供少量的三层功能，主要供用户远程配置和管理使用。为了实现用户的远程登录，需要在交换机上配置IP端口，当远程配置主机与交换机上的IP端口不在同一个网段时，还需要进行静态路由的配置。例：要在交换机上配置一个IP地址192.1.1.1，掩码为24位，将端口绑定在vlan100上，端口使用交换机的默认地址，并且需和远程主机通信，远程主机网段是192.1.2.0/24，与交换机不在同一网段25基本配置之三层配置（二）zte(cfg)#configrouterzte(cfg-router)#setipport1ipaddress192.1.1.1/24zte(cfg-router)#setipport1vlan100zte(cfg-router)#setipport1enablezte(cfg-router)#iproute192.1.2.0/24192.1.1.2zte(cfg-router)#showipport1zte(cfg-router)#showiproute注：修改ip端口设置前需要先disable该端口26基本配置之三层配置（三）ARP表操作1、增加静态arparpaddA.B.C.Dxx.xx.xx.xx.xx.xx0-63vlanname2、删除静态arparpdeleteA.B.C.D3、清空arp表cleararp4、设置IP端口ARP表项的老化时间arpipport0-63timeout1-10005、查看arp表showarp[static|dynamic|invalid|ipport0-63{static|dynamic|invalid}|ipaddressA.B.C.D]27网管配置（SNMP）例：创建一个名为zte的具有读写权限的团体和一个名