中興TG匯聚交換機培訓

1、中興TG匯聚交換機培訓 設備概述設備概述 一些概念一些概念 根本操作根本操作 業(yè)務配置業(yè)務配置 日常維護日常維護 系統(tǒng)操作系統(tǒng)操作MPLS路由交換機路由器三層交換機二層交換機ZXR10 T1200ZXR10 T128ZXR10 T64EZXR10 GERZXR10 GAR/GCRZXR10 T160GZXR10 T64G/T40GZXR10 T64C/T32CZXR10 T16CZXR10 3906/3952ZXR10 3928ZXR10 6510ZXR10 3904/3904FZXR10 3206/3206SZXR10 3252/3228ZXR10 2826S/2826/2826EZXR10

2、 2818SZZR10 2626/2618/2609ZXR10 1816背板帶寬背板帶寬背板容量：900Gbps ，交換容量：480Gbps包轉(zhuǎn)發(fā)速率：357Mpps端口端口7個插槽（可插5個業(yè)務單板） ，可配置： 豐富的協(xié)議支豐富的協(xié)議支持持OSPF、IS-IS、BGP4、QOS、組播協(xié)議、MPLS及三層MPLS VPN、VPWS、VPLS產(chǎn)品尺寸產(chǎn)品尺寸442（寬）443（高）450（深）1OC-192 POS1/210G以太網(wǎng)接口WAN/LAN4OC48 POS端口81000BASE-FX+4OC-12 POS81000BASE-FX+4OC-3 POS24/481000BASE-FX，

3、GBIC接口24/481000BASE-TX44100MFX41000BASE-FX44100MTX41000BASE-TX201000BASE-FX41000BASE-FX/TX201000BASE-TX41000BASE-FX/TX 中興交換機按以下方式對端口進行命名：中興交換機按以下方式對端口進行命名： _/ 包括以下幾種：包括以下幾種： fei快速以太網(wǎng)端口快速以太網(wǎng)端口 gei 千兆以太網(wǎng)端口千兆以太網(wǎng)端口 xgei 萬兆以太網(wǎng)端口萬兆以太網(wǎng)端口 例如：例如： fei_1/8 表示表示1號槽位快速以太網(wǎng)接口板上的第號槽位快速以太網(wǎng)接口板上的第8個端口個端口 gei_2/1 表示表示2

4、號槽位千兆以太網(wǎng)接口板上的第號槽位千兆以太網(wǎng)接口板上的第1個端口個端口 xgei_3/2 表示表示3號槽位萬兆以太網(wǎng)接口板上的第號槽位萬兆以太網(wǎng)接口板上的第2個端口個端口 槽位編號須知槽位編號須知: 中興中興T64G大二層會聚交換機共有大二層會聚交換機共有5個業(yè)務板槽位，個業(yè)務板槽位，2個處理個處理板槽位。板槽位。 處理板的編號不占用業(yè)務板的槽位編號。處理板的編號不占用業(yè)務板的槽位編號。 概要：概要：1. 中興的中興的CLI總體來說風格和總體來說風格和Cisco相同。熟悉相同。熟悉Cisco交換機的交換機的很快便可適應。很快便可適應。2. 普通配置線即可連接設備的普通配置線即可連接設備的Con

5、sole口，設置如圖：口，設置如圖：3. 默認的二級密碼為默認的二級密碼為zxr10 端口根本操作：端口根本操作： interface gei_2/1 ；進入；進入GE口口2/1 description to-22JU-ERX1440-1-GE11/0 ；添加端口的描；添加端口的描述述 no negotiation auto ；關閉自動協(xié)商；關閉自動協(xié)商 switchport mode trunk ；設置端口；設置端口VLAN的交換模式為的交換模式為TRUNK，還可以配置成，還可以配置成access和和hybird方式方式 switchport trunk vlan 1001 ；以；以trun

6、k的方的方式透傳式透傳vlan1001 switchport access vlan 1001 ；以；以trunk的方的方式透傳式透傳vlan1001 常規(guī)配置工程：必須進入常規(guī)配置工程：必須進入configure terminal 模式模式 主機名：主機名： hostname 主機名主機名 telnet登錄相關：登錄相關： username sjjf password sjjf line telnet idle-timeout 分鐘設置分鐘設置telnet空閑退出時間空閑退出時間 line telnet absolute-timeout 分鐘設置無條件強制退出時分鐘設置無條件強制退出時間間

7、允許多用戶同時配置：允許多用戶同時配置： multi-user configure4. 二級密碼配置二級密碼配置5. enable secret 密碼密碼6. 網(wǎng)管配置：網(wǎng)管配置：7. 同華為交換機同華為交換機S3552F的方式，首先啟用的方式，首先啟用interface vlan參參加加IP地址，在全局配置模式參加指向該地址，在全局配置模式參加指向該IP地址網(wǎng)關的路由的地址網(wǎng)關的路由的配置。配置。6. SNMP配置相關：配置相關： snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China snmp-s

8、erver contact +86-25-52870000 snmp-server packetsize 1400 snmp-server engine-id 830900020300010289d64401 snmp-server community NCzc)%* view AllView ro snmp-server view AllView internet included snmp-server view DefaultView system included QinQ實現(xiàn)機制實現(xiàn)機制 中興公司的會聚交換機中興公司的會聚交換機T64G包括包括T40G在在QinQ的處的處理方式上特指

9、配置了理方式上特指配置了NP處理子卡的機框與華為的處理子卡的機框與華為的S6506R有所不同，主要區(qū)別在于有所不同，主要區(qū)別在于MAC地址的學習方式和地址的學習方式和QinQ實現(xiàn)機制上。實現(xiàn)機制上。 首先讓我們來回憶下首先讓我們來回憶下S6506R的配置情況！的配置情況！ interface GigabitEthernet2/0/18 description HuoCheZhan-7302-1 duplex full speed 1000 port link-type hybrid port hybrid vlan 2 501 818 1004 3701 untagged undo port

10、hybrid vlan 1 port hybrid pvid vlan 818vlan-vpn vid 2 uplink GigabitEthernet2/0/1 raw-vlan-id inbound 2 to 5vlan-vpn vid 501 uplink GigabitEthernet2/0/1raw-vlan-id inbound 951 to 974vlan-vpn vid 1004 uplink GigabitEthernet2/0/2raw-vlan-id inbound 101 to 868vlan-vpn vid 3701 uplink GigabitEthernet2/0

11、/2undo ntdp enablevlan-vpn enable 這條命令表達了華為這條命令表達了華為S6506R在處理在處理QinQ 的時候該端口的時候該端口MAC地址的學習都是通過這個地址的學習都是通過這個pvid vlan進行學習的，然后再根據(jù)進行學習的，然后再根據(jù)外層標簽進行細分。細分是為了在數(shù)據(jù)包向下傳的時候區(qū)分外層標簽進行細分。細分是為了在數(shù)據(jù)包向下傳的時候區(qū)分標簽，而在交換機內(nèi)部傳送的時候是以標簽，而在交換機內(nèi)部傳送的時候是以pvid vlan為單位進行為單位進行傳送的。上行口同理。所以在業(yè)務的上行口和下行口都必須傳送的。上行口同理。所以在業(yè)務的上行口和下行口都必須同時透傳外層

12、標簽和同時透傳外層標簽和pvid vlan 這這2條命令表示生成一個上行口為條命令表示生成一個上行口為2的的VLAN上行口為上行口為GE2/0/1，內(nèi)層內(nèi)層VLAN為為2到到5，做了這，做了這2個命令以后，交換機內(nèi)部會生成個命令以后，交換機內(nèi)部會生成對應的對應的ACL，可以看出，可以看出S6506R的的QinQ實現(xiàn)是利用實現(xiàn)是利用Acl實現(xiàn)的。實現(xiàn)的。 另外特別值得注意的是，另外特別值得注意的是，S6506R是是8個端口共用一個個端口共用一個ACL資資源組交換機上可以用源組交換機上可以用disp acl remaining entry slot 槽位號查槽位號查看看ACL使用情況這也就是為什么

13、一個新的端口有可能不能使用情況這也就是為什么一個新的端口有可能不能配置配置QinQ的原因，因為其它端口已將的原因，因為其它端口已將ACL資源耗盡。資源耗盡。 不帶不帶NP處理子卡的機框在處理子卡的機框在MAC學習方式上和學習方式上和S6506R一樣。一樣。 帶帶NP處理子卡的機框處理子卡的機框MAC的學習是直接根據(jù)標簽進行學習。的學習是直接根據(jù)標簽進行學習。 所有所有QinQ的實現(xiàn)均不占用的實現(xiàn)均不占用ACL，而用，而用QinQ Session實現(xiàn)，理實現(xiàn)，理論上無數(shù)量限制，只是有論上無數(shù)量限制，只是有MAC地址和地址和VLAN數(shù)量的限制。數(shù)量的限制。 中興交換機根據(jù)硬件配置的不同，中興交換機

14、根據(jù)硬件配置的不同，QinQ的配置方式有所不同，的配置方式有所不同，主要是看是否帶有主要是看是否帶有NP處理子卡一個機框只要配置一塊帶有處理子卡一個機框只要配置一塊帶有NP處理子卡的板卡就可以使用新的處理子卡的板卡就可以使用新的QinQ處理方式，可以處理方式，可以咨詢中興商務或者通過命令行的方式進行查看。咨詢中興商務或者通過命令行的方式進行查看。 注意，本期新購中興注意，本期新購中興T64G交換機均配置有帶交換機均配置有帶NP處理子卡的處理子卡的單板，即單板，即12端口增強型端口增強型1000M光接口板。另外由于配置有光接口板。另外由于配置有1000M/100M自適應光接口卡，交換機的軟件版本

15、必須為自適應光接口卡，交換機的軟件版本必須為2.8及以上，第一個及以上，第一個2.8版本有軟件版本有軟件BUG，目前穩(wěn)定版本為：。，目前穩(wěn)定版本為：。 請各位一定要根據(jù)硬件確認軟件版本類型，如不符合將導致請各位一定要根據(jù)硬件確認軟件版本類型，如不符合將導致業(yè)務不能正常運行。業(yè)務不能正常運行。命令：命令：show version注意：只看業(yè)務板的局部注意：只看業(yè)務板的局部帶有帶有NP處理子卡的輸出：處理子卡的輸出：NPCI, panel 2Main Processor: PowerPC MPC8270 Processor System Memory : 256M bytes , System F

16、lash : 16M bytesBoard Type : TGFI , Network Processor : YESPort Number : 12 , CPLD Version : V1.4Temperature : 37Board Name : RS-XG-M-12GE-SFP4RJ45 Network Processor Status : ENABLECPLD2 Version : V1.4不帶有不帶有NP處理子卡的輸出：處理子卡的輸出：NPCI, panel 3Main Processor: PowerPC MPC8347EAT Processor System Memory : 2

17、56M bytes , System Flash : 16M bytesBoard Type : UGSF , Network Processor : NOPort Number : 48 , CPLD Version : V1.2Temperature : 30Board Name : RS-XGS1/S2-48GE-SFP Network Processor Status : DISABLE 再次強調(diào)：一個機框只要配置一塊帶有再次強調(diào)：一個機框只要配置一塊帶有NP處理子卡的板卡就處理子卡的板卡就可以使用新的可以使用新的QinQ處理方式。處理方式。 介紹介紹2種種QinQ處理方式的目的在于處

18、理方式的目的在于T40G和和T64G的的QinQ配置配置方式和處理方式相同，檢查是否帶有方式和處理方式相同，檢查是否帶有NP處理子卡和軟件版本處理子卡和軟件版本主要是在主要是在T40G上進行檢查。以決定采用何種上進行檢查。以決定采用何種QinQ處理方式。處理方式。 新設備默認是采用老的處理方式。如果須采用新的新設備默認是采用老的處理方式。如果須采用新的QinQ處理處理方式，必須在全局配置以下命令并重啟交換機：方式，必須在全局配置以下命令并重啟交換機： mac learning-strategy micode /微碼學習微碼學習MAC,采用采用NP卡卡處理處理QINQ時需要進行設置。時需要進行設

19、置。 mac learn special /在全局配置模式下關閉在全局配置模式下關閉higig口學口學習功能；采用習功能；采用NP卡處理卡處理QINQ時需要進行設置。時需要進行設置。 第一步：在下行端口配置標簽，第一步：在下行端口配置標簽，native vlan號，并明確端口號，并明確端口為為QinQ下行口下行口 interface fei_4/1 description to-22JUMA5300-0001-ZhongXinJiFang-7 no negotiation auto switchport mode hybrid switchport hybrid native vlan 100

20、1 switchport hybrid vlan 1001 untag switchport qinq customer 第二步：在上行口透傳外層標簽及第二步：在上行口透傳外層標簽及Native vlan interface gei_2/1 description to-22JU-ERX1440-1-GE11/0 hybrid-attribute fiber no negotiation auto switchport mode trunk switchport trunk native vlan 4000 switchport trunk vlan 1001 switchport trunk

21、 vlan 4000 switchport qinq normal 第三步：在全局配置第三步：在全局配置QinQ Session vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 在此我們規(guī)定在此我們規(guī)定qinq session-no的值必須和外層標簽一致。的值必須和外層標簽一致。如還需要參加內(nèi)層標簽如還需要參加內(nèi)層標簽1673，只需要如下配置：，只需要如下配置： vlan qinq session-no 1001 customer-port fei_

22、4/1 uplink-port gei_2/1 in-vlan 1673 ovlan 1001 1673這個這個VLAN會參加到會參加到1001的標簽下，并不會影響原有的標簽下，并不會影響原有的的1001-1672的內(nèi)層標簽。的內(nèi)層標簽。 刪除不能單個刪除，必須刪除整個刪除不能單個刪除，必須刪除整個session重新配置，所以重新配置，所以所有的標簽按需分配。所有的標簽按需分配。 第第4步：綁定每個標簽的上行口對端步：綁定每個標簽的上行口對端MAC地址地址 mac add permanent Mac地址地址 interface gei_2/1 all-owner-vlans 永久綁定永久綁定G

23、E2/1下所有下所有VLAN的的MAC到到 必須查看是否在全局下配置了：必須查看是否在全局下配置了： mac learning-strategy micode /微碼學習微碼學習MAC,采用采用NP卡處理卡處理QINQ時需要進行設置。時需要進行設置。 mac learn special /在全局配置模式下關閉在全局配置模式下關閉higig口學習功能；采用口學習功能；采用NP卡處理卡處理QINQ時需要進行設置。時需要進行設置。 第一步：第一步： 帶帶NP子卡的子卡的QinQ的的MAC地址學習方式是根據(jù)標簽進行學習地址學習方式是根據(jù)標簽進行學習MAC地址。所以地址。所以native vlan在這種

24、處理方式下沒有意義，可在這種處理方式下沒有意義，可以不指定，也可以指定。它的存在只是為了對命令風格的一以不指定，也可以指定。它的存在只是為了對命令風格的一種延續(xù)。種延續(xù)。 不需明確指定端口為不需明確指定端口為Customer口。使用默認的口。使用默認的QinQ switch normal 即可。即可。 第二步相同第二步相同 第三步在配置的末尾參加第三步在配置的末尾參加advanced即可。即可。 傳統(tǒng)方式：傳統(tǒng)方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 帶帶NP子卡的子卡的QinQ處理方式：處理方式： vlan qinq session-no 1001 customer-port fei_4/1 uplink-port gei_2/1 in-vlan 1001-1672 ovlan 1001 advanced 第四步相同第四步相同 硬件日常維護硬件日常維護 命令查看設備狀態(tài)：命令查看設備狀態(tài)： show version 可查看到設備運行時間，版本，各個板卡可查看到設備運行時間，版本，各個板卡溫度溫度 show processor 各板卡各板卡CPU，內(nèi)存利用率概要