JuniperERX日常維護(hù)手冊(cè)

JuniperERX維護(hù)手冊(cè)目錄1.口令配置.......................................................................................................42.寬帶接入配置...............................................................................................6關(guān)鍵性基本配置配置一個(gè)LOOPBACK端口作為撥號(hào)端口的參考端口.................................6配置撥號(hào)用戶地址池配置用戶地址分配為本地分配...................................................................................6...................................................................7配置RADIUSServer的相關(guān)參數(shù).............................................................7PROFILE................................................................................................7Domain..........................................................................................8FE口配置與局域網(wǎng)PPPE接入配置OADSL撥號(hào)用戶配置ADSL專線用戶的配置...................................................................................123.系統(tǒng)管理.....................................................................................................13ERX的配置備份.............................................................................................13ERX重起選項(xiàng)................................................................................................13關(guān)電重啟或者關(guān)機(jī).....................................................................................14立即啟動(dòng).....................................................................................................14定時(shí)重起.....................................................................................................14在一定時(shí)間后重起.....................................................................................14重新啟動(dòng)特定的模塊.................................................................................14ERX系統(tǒng)升級(jí).................................................................................................142如何從系統(tǒng)文件破壞的FLASH恢復(fù)啟動(dòng)文件............................................15SRP按鈕的功能...................................................................................16RESET特權(quán)模式密碼恢復(fù)........................................................................................17CONSOLE口密碼的恢復(fù).................................................................................174.常用的PPPoE的排錯(cuò)命令.........................................................................17系統(tǒng)的常用命令.........................................................................................185.常見(jiàn)故障分析.............................................................................................20安裝時(shí)出現(xiàn)的問(wèn)題........................................................................................20上連時(shí)與城域網(wǎng)交換機(jī)不通.....................................................................20下聯(lián)與ATM交換機(jī)的配合.........................................................................20硬件告警.....................................................................................................20聯(lián)調(diào)及維護(hù)時(shí)出現(xiàn)的問(wèn)題——用戶不能上網(wǎng)............................................21找不到BRAS................................................................................................21能找到BRAS，不能通過(guò)驗(yàn)證....................................................................21能找到BRAS，能通過(guò)驗(yàn)證，不能拿到地址............................................22能找到BRAS，能通過(guò)驗(yàn)證，能拿到地址，但是不能ping通任何地方.....................................................................................................................22能找到BRAS，能通過(guò)驗(yàn)證，能拿到地址，能ping通任何地方，但是不能下載大文件，也不能打開(kāi)網(wǎng)頁(yè).............................................................22設(shè)備異常重起，或者出現(xiàn)告警。.............................................................2231.口令配置在這一節(jié)將講述如何在全局配置模式下配置PASSWORD和SECRET，用來(lái)阻止非法用戶進(jìn)入特權(quán)模式。在ERX系統(tǒng)中PASSWORD和SWECRET具有相同的安全級(jí)別，你可以在你的系統(tǒng)中配置PASSWORD或SECRET，但不能同時(shí)配置。命令enablepassword?配置一個(gè)password.?用來(lái)限制訪問(wèn)特權(quán)模式和一些配置模式?密碼可以是明文的或加密的。無(wú)論在哪種方式下，ERX都將密碼存放為加密的。?配置一個(gè)不加密的口令，在命令行方式下輸入0或不輸入數(shù)字。.?例1–不加密的password:mypasswordERX-0-1-90(config)#enablepassword0?配置一個(gè)加密的password，在命令行方式下在密碼前輸入數(shù)字7?例2–加密的password:x13_2ERX-0-1-90(config)#enablepassword7?用命令的NO格式來(lái)刪除密碼。?可以設(shè)置不同級(jí)別的口令，用來(lái)限制登錄用戶的權(quán)限。mypasswordenablepassword[level5|level10]ERX支持level510level5level10擁有全部的權(quán)限。當(dāng)不指定級(jí)別時(shí)，系統(tǒng)缺省為level10。登錄時(shí)，使用命令：enable5(進(jìn)入level5)或者enable[10](進(jìn)入level10)?注意，在ERX中，Enablepassword后的字符如果不符合其參數(shù)關(guān)鍵字，則這些后有的字符都將被認(rèn)為是你輸入的密碼。包括字符串中的空格與字符串后面的空格。所以命令Enablepasswordlevel5mypassword[此處多打了個(gè)空格]mypassword+Enablepasswordlevel5mypassword，所設(shè)置的密碼，將是：level5mypassword4命令enablesecret?配置一個(gè)secret密碼.?用來(lái)限制訪問(wèn)特權(quán)模式和一些配置模式.?密碼可以是明文的或加密的。無(wú)論在哪種方式下，ERX都將密碼存放為加密的。.?配置一個(gè)不加密的口令，在命令行方式下輸入0或不輸入數(shù)字。.?例1–不加密的secret口令ERX-0-1-90(config)#enablesecret0password?配置一個(gè)加密的password，在命令行方式下在密碼前輸入數(shù)字5?例2–加密的secret密碼ERX-0-1-90(config)#enablesecret5x13_2?用命令的NO格式來(lái)刪除密碼。?可以設(shè)置不同級(jí)別的口令，用來(lái)限制登錄用戶的權(quán)限。enablesecret[level5|level10]mypasswordERX支持level510level5level10擁有全部的權(quán)限。當(dāng)不指定級(jí)別時(shí)，系統(tǒng)缺省為level10。登錄時(shí)，使用命令：enable5(進(jìn)入level5)或者enable[10](進(jìn)入level10)?注意，在ERX中，Enablepassword后的字符如果不符合其參數(shù)關(guān)鍵字，則這些后有的字符都將被認(rèn)為是你輸入的密碼。包括字符串中的空格與字符串后面的空格。所以命令Enablesecretlevel5mypassword[此處多打了個(gè)空格]所設(shè)置的密碼，將是：mypassword+空格。而命令，Enablesecretlevel5mypassword，所設(shè)置的密碼，將是：level5mypassword命令erasesecrets?用來(lái)刪除所有passwords和secrets.?當(dāng)你忘了你的密碼是，允許設(shè)置一個(gè)新的密碼。?可以設(shè)置完成這個(gè)過(guò)程的時(shí)間（單位是秒。?例如5ERX-0-1-90>erasesecrets60?該命令必須在現(xiàn)場(chǎng)進(jìn)行設(shè)置，并同時(shí)要按下面板按鈕上的一個(gè)reset碼恢復(fù)一節(jié)。命令showsecrets?顯示所有的passwords和secrets.?密碼都是顯示為加密的2.寬帶接入配置ERXPPPOEPPPOE/OA這中應(yīng)用情況下對(duì)ERX需要進(jìn)行的配置的一般步驟。在配置以上兩種接入方式時(shí)，其配置基本上都分為兩個(gè)部分，一個(gè)是基本配置，另外一個(gè)是接口配置，下面就分別描述配置這兩個(gè)部分的具體步驟和配置命令：關(guān)鍵性基本配置配置一個(gè)LOOPBACK端口作為撥號(hào)端口的參考端口當(dāng)我們?cè)谂渲糜脩魮芴?hào)端口時(shí)，為了節(jié)約IP地址，我們一般和普通電話撥號(hào)接入一樣，采用IPUNNUMBER技術(shù)，因此我們也需要配置一個(gè)作為參考用的LOOPBACK端口。配置命令如下ERX#CONFTERX（CONFIG）#INTLOOPBACK端口號(hào)碼ERX（CONFIG-INT）#IPADDRESSIP-ADDERSSNETMASK配置撥號(hào)用戶地址池與傳統(tǒng)的電話撥號(hào)配置一樣，我們需要為每一個(gè)撥號(hào)用戶動(dòng)態(tài)的分配IP地址，這樣我們就需要為ERX指定一段用來(lái)分配給撥號(hào)用戶的地址段，就是我們所謂的地址池，其配置命令如下：ERX#CONFTERX（CONFIG）#IPLOCALPOOLPOOL-NAMESTART-IP-ADDRESSEND-IP-ADDRESS6ERX中，每一段ippool的名字不能重復(fù)。系統(tǒng)會(huì)在一個(gè)POOL中的地址使用完后，順次使用下一個(gè)POOL中的地址配置用戶地址分配為本地分配配置了用戶IPERX在為用戶分配地址的時(shí)候從本地配置的IPPOOL中取地址，其配置命令如下：ERX#CONFTERX（CONFIG）#IPADDRESSPOOLLOCAL配置RADIUSServer的相關(guān)參數(shù)ERX默認(rèn)的撥號(hào)用戶的認(rèn)證方式是RADIUS認(rèn)證，而且，一般現(xiàn)在的ISP都是采用RADIUS認(rèn)證的。因此，我們需要為ERX指定相關(guān)的認(rèn)證及計(jì)費(fèi)服務(wù)器的信息。主要包括如下配置：配置RADIUSS認(rèn)證服務(wù)器（一般包括地址，KEY，端口）RX-0-9-D0(config)#radiusauthenticationserver3RX-0-9-D0(radius-server)#udp-port1645RX-0-9-D0(radius-server)#keytrainingRX-0-9-D0(radius-server)#exit配置RADIUSS計(jì)費(fèi)服務(wù)器（一般包括地址，KEY，端口）RX-0-9-D0(config)#radiusaccountingserver3RX-0-9-D0(radius-server)#udp-port1646RX-0-9-D0(radius-server)#keytrainingRX-0-9-D0(radius-server)#exit配置認(rèn)證數(shù)據(jù)包的源地址RX-0-9-D0(config)#radiusupdate-sourceIP-ADDRESS該源地址，必須是存在于本VirtualRouter中的一個(gè)地址，且作為RADIUSServer的clients地址。PROFILE配置在ERX中所有l(wèi)ayer1和layer2信息都是全局的配置，在每一個(gè)Virtual（VR）IP端口層以上的信息才是與VR相關(guān)連的。PROFILE是用來(lái)指定一個(gè)IP端7口的相關(guān)的屬性或特性的，例如MTU，CACHE，HOSTROUTE，IPADDRESS等。一個(gè)PROFILE只要在全局定義一次，就可以在多個(gè)VR中被多個(gè)接口應(yīng)用。下面的例子說(shuō)明了PROFILE的配置及在PROFILE中可以配置的參數(shù)。host8(config)#profileisp2host8(config-profile)#ip?access-routes定義一個(gè)PROFILE列出PROFILE中可配置的IP相關(guān)參數(shù)允許創(chuàng)建主機(jī)回路路由，在每一個(gè)用戶配置中必須存在。在profile中，系統(tǒng)缺省使用，但如果配置用戶接口時(shí)不是使用profileConfigureanIPaddressonaninterfaceaddressdirected-broadcastEnabledirectedbroadcastforwardingmtuConfigurethemaximumtransmissionunitforthisnetworkpolicyredirectsAttach/Removeapolicyto/fromaninterfaceEnabletransmissionofICMPredirectmessagesEnablesourceaddressvalidationsa-validateunnumberedConfigureIPonthisinterfacewithoutaspecificaddressvirtual-routerSpecifyavirtualrouterfortheprofilehost8(config-profile)#ipaccess-routes配置自動(dòng)產(chǎn)生主機(jī)路由host8(config-profile)#ipmtu1500配置接口的MTU值在定義了一個(gè)PROFILE后它就可以被一組相同屬性的端口應(yīng)用。PROFILE是用來(lái)在非缺省路由器中動(dòng)態(tài)創(chuàng)建IP端口的一種技術(shù)。Domainmap配置Domainmap是用來(lái)根據(jù)不同的用戶后綴名來(lái)區(qū)分不同的用戶，將他們分別分配到不同的VR，然后通過(guò)不同的認(rèn)證服務(wù)器進(jìn)行認(rèn)證的一種機(jī)制。Domainmap是全局配置的，它通過(guò)以表格的方式列出所有合法的后綴及將他們關(guān)聯(lián)到不同的VR和LOOPBACK端口，讓后在每個(gè)用戶上來(lái)時(shí)，通過(guò)查找該表來(lái)決定用戶屬于的VR及相關(guān)的端口。其配置的方法如下：RX-0-9-D0(config)#aaadomain-mapdefaultloopback1以上命令在domain-map中配置了一個(gè)名叫I的后綴，并將它關(guān)聯(lián)到缺省路由器8loopback1端口。不需要使用域名來(lái)區(qū)分業(yè)務(wù)時(shí)，在配置中只需要使用aaadomain-mapdefaultdefaultaaadomain-mapnonedefault即可。FE口配置與局域網(wǎng)PPPoE接入配置ERX配置的FE板卡可以作為以太網(wǎng)用戶的接入和VDSL以太網(wǎng)上行鏈路的接入。局域網(wǎng)PPPoE接口配置在以太網(wǎng)接入的PPPOE中，可以使用兩個(gè)辦法，建議第二種方法。第一種方法端口下面配置沒(méi)有VLAN的會(huì)話。第二種方法使用VLAN下的PPPOE會(huì)話。第一種方法端口下面配置沒(méi)有VLAN的會(huì)話interfacefastEthernet2/0pppoepppoesessions2!pppoesubinterfacefastEthernet2/0.1001encapsulationppppppauthenticationpapprofilepppoe!pppoesubinterfacefastEthernet2/0.1002encapsulationppppppauthenticationpapprofilepppoe第二種方法端口下面配置有VLAN隔離的PPPOE會(huì)話。需要注意的是交換機(jī)與ERX連接的端口是TRUNK口。interfacefastEthernet2/0encapsulationvlan!interfacefastEthernet2/0.10019vlanid20pppoe!pppoesubinterfacefastEthernet2/0.1001.1001encapsulationppppppauthenticationpapprofilepppoeinterfacefastEthernet2/0.1002vlanid21pppoe!pppoesubinterfacefastEthernet2/0.1002.1001encapsulationppppppauthenticationpapprofilepppoe以太網(wǎng)接入用戶不建議使用專線線路。不過(guò)也可以做。這樣做的弊端是下面同局域網(wǎng)的用戶都可以使用這個(gè)地址。配置如下：interfaceloopback1ipaddress專線的網(wǎng)關(guān)、每個(gè)段一個(gè)。interfacegigabitEthernet12/0mtu1522encapsulationvlan!interfacegigabitEthernet12/0.19vlanid19ipunnumberedloopback1ipproxy-arpippolicyinputpro2Mippolicyoutputpro2M!iproute55gigabitEthernet12/0.19配置專線的路由。此地10址是專線客戶端的地址。ADSL撥號(hào)用戶配置ERXPVC信息指定與PPPOE數(shù)據(jù)，即PPPinterfaceatm3/0.10010101atmpvc100101011101aal5snapencapsulationpppoe!interfaceatm3/0.10010110.1encapsulationppppppauthenticationpapprofilepppoe以上配置只允許一個(gè)PVC帶一個(gè)用戶，如果允許一根PVC帶多個(gè)用戶，則只需將子子接口的內(nèi)容重復(fù)，并換上不同的子子接口號(hào)即可。如：interfaceatm3/0.10010101atmpvc100101011101aal5snapencapsulationpppoe!interfaceatm3/0.10010110.1encapsulationppppppauthenticationpapprofilepppoe！interfaceatm3/0.10010110.2encapsulationppppppauthenticationpapprofilepppoe11ADSL專線用戶的配置在ADSL上開(kāi)專線有兩種方式：一是采用bridge1483封裝，一是采用routed1483封裝。VR下進(jìn)行，如果該P(yáng)VC原來(lái)已經(jīng)配置為PPPoEbridge1483/routed1483封裝的配置。以PVC為1，VCI為101的用戶配置為例，該用戶原來(lái)已經(jīng)配置為PPPoE接入。VirdefaultNointerfaceatm3/0.10010101.1Nointerfaceatm3/0.10010101VirLEASED_LINEInterfaceatm3/0.10010101Atmpvc100101011101aal5snapEncapsulationbridge1483Ipunnumberedloopback1Ippolicyinputpro4MIppolicyoutputpro4M(如果采用routed1483封裝，則其形式為：Interfaceatm3/0.10010101Atmpvc100101011101aal5snapIpunnumberedloopback1Ippolicyinputpro4MIppolicyoutputpro4M）由于專線用戶不象撥號(hào)用戶那樣能使用動(dòng)態(tài)主機(jī)路由添加，因此，還必須手工指定主機(jī)回路路由IPROUTEX.X.X.X55atm3/0.10010101注意：該靜態(tài)路由為主機(jī)路由，即掩碼為32位全1。在某些情況下，也可以使用地址段路由，但這種情況下，主機(jī)位全0和主機(jī)位全1的IP地址將被浪費(fèi)。在用戶側(cè)，指定其IP為X.X.X.X，掩碼與在ERX上所設(shè)定的loopback1的地址一樣，網(wǎng)12關(guān)地址就是loopback1的地址，DNS等也要手工指定。3.系統(tǒng)管理ERX的配置備份ERX則要重新找回配置，將是很麻煩的事情。因此，系統(tǒng)管理員要進(jìn)行經(jīng)常性的備份工作。備份時(shí)，配置文件可以放到ERX的flash卡上，也可以放到管理員自己的機(jī)器中。將備份文件放到ERX的FLASH卡上1）copyrunning-configf綴名必須是cnf2）showconfig>erxconfig0122.scr利用重定向功能，將配置文件按ASCII碼形式保存，注意后綴名必須是scr將備件文件放到系統(tǒng)管理員自己的機(jī)器上利用ftp將已經(jīng)生成的.cnf或者.scr令利用telnet工具本身的文本記錄功能，作拷貝恢復(fù)配置時(shí)，可以用如下方式：將備份文件通過(guò)FTP拷貝到ERX的FLASH卡上后，使用命令configfilexxxx.scr該方法也可以用于平常ADSL用戶的數(shù)據(jù)配置，先用工具生成配置，再copy到ERX上用configfile的方式進(jìn)行配置通過(guò)telnet工具通過(guò)copy/paste進(jìn)行配置ERX重起選項(xiàng)在重新啟動(dòng)ERX時(shí)，我們可以通過(guò)以下方式來(lái)重新啟動(dòng)ERX系統(tǒng)：13關(guān)電重啟或者關(guān)機(jī)1．執(zhí)行命令：halt2．關(guān)機(jī)或者關(guān)電重啟立即啟動(dòng)我們可以使用RELOAD命令立即重起ERX，同時(shí)我們可以在命令后面加上重起系統(tǒng)的原因例如：–ERX1#reloadBecauseIwantedto!!!定時(shí)重起–ERX1#reloadat2:30may–ERX1#reloadat13:00april10GaryupgradedSW–ERX1#showlastlastreset:userreboot,reason:GaryupgradedSWto1.3.0在一定時(shí)間后重起–ERX1#reloadin00:05重新啟動(dòng)特定的模塊–ERX1#reloadslot2reboot.hty中，我們可以在重起以后用以下命令查看重起的原因–ERX1#showlastlastreset:userreboot,reason:BecauseIwantedto!!!ERX系統(tǒng)升級(jí)要升級(jí)ERXERX1-3-0）1．將系統(tǒng)文件拷貝到你的FTP服務(wù)器根目錄上面2．在你的ERX上面為你的FTP服務(wù)器配置一個(gè)HOST名ERX1(config)#hostpc00ftperx1（用戶名）mypassword（密碼）3．將備份的SRP的同步功能暫時(shí)關(guān)閉14ERX1(config)#disable-autosync4．將系統(tǒng)文件從FTP服務(wù)器上拷貝到ERX上ERX1#copypc:1-3-0.rel1-3-0.rel5．手動(dòng)進(jìn)行同步ERX1#dir先查看是否已經(jīng)拷貝完全ERX1#synchronize6．重啟備用SRP（假設(shè)是在slot6ERX1#reloadslot63分鐘后，使用命令shver，查看slot6上的SRP板是否，如果顯示的是notresponding，則需要重復(fù)reloadslot6命令一次或多次，直到顯示為online7．手動(dòng)進(jìn)行同步ERX1#synchronize8．切換SRP：ERX1#srpswitch9．系統(tǒng)正常后，shver，會(huì)發(fā)現(xiàn)已經(jīng)升級(jí)到新的版本。10．打開(kāi)自動(dòng)同步功能ERX1(config)#nodisable-autosync如何從系統(tǒng)文件破壞的FLASH恢復(fù)啟動(dòng)文件如果系統(tǒng)在啟動(dòng)過(guò)程中一直處在boot##提示狀態(tài)下，可能是系統(tǒng)的系統(tǒng)文件出現(xiàn)問(wèn)題或FLASH的文件系統(tǒng)的被破壞了。如果出現(xiàn)這樣的情況，我們可以有以下的集中處理方式在boot提示狀態(tài)下:–方法一：鍵入reload，重新引導(dǎo)–方法二：如果文件系統(tǒng)仍然可以用，就重新拷貝一份新的系統(tǒng)文件到flash中，然后重新啟動(dòng)系統(tǒng)，例如：?:boot##ipaddress:boot##hostmyftpserver00ftp?:boot##ipgateway?檢測(cè)能否與FTP服務(wù)器連通（以上地址對(duì)應(yīng)與SRP上面的帶外網(wǎng)管口，其中的地址和掩碼根據(jù)具體情況修改）?:boot##copymyftpserver:1-3-0.rel1-3-0.rel?:boot##copymyftpserver:1-3-0.f?:boot##bootsystem1-3-0.rel?:boot##f?:boot##reload–方法三：如果文件系統(tǒng)不可用了，就需要重新格式化FLASH的文件系統(tǒng)，然后執(zhí)行方法二，步驟如下：1、boot##flash-diskinitialize2、執(zhí)行方法二的步驟。SRPreset按鈕的功能SRP上有兩個(gè)reset按鈕，如圖在SRP的FLASH上面的兩個(gè)小的孔–上面的是=Reset–下面的是=NMI?Reset按鈕的功能–ERX進(jìn)行硬件檢測(cè)，并重新啟動(dòng)系統(tǒng)–相當(dāng)于系統(tǒng)關(guān)電重起?NMI按鈕的功能–TheERX重新啟動(dòng)，不進(jìn)行硬件檢測(cè)–只是重新引導(dǎo)系統(tǒng)16特權(quán)模式密碼恢復(fù)如果我們忘了系統(tǒng)的特權(quán)模式的密碼，但還能夠進(jìn)入到系統(tǒng)的擁護(hù)模式，我們可以用下面的命令來(lái)恢復(fù)將原來(lái)的密碼去掉。在用戶模式下輸入如下的命令ERX1>erasesecret60然后在60秒的時(shí)間內(nèi)按MNIPleasewait....ERX1>這步操作不會(huì)影響系統(tǒng)正常工作。CONSOLE口密碼的恢復(fù)如果我們忘了CONSOLE口的密碼，可以按如下步驟進(jìn)行：關(guān)電重啟ERX（注意，要先使用halt命令，而關(guān)電）后，按mb或是空格鍵（視操作系統(tǒng)disableconsoleauthentication再重新啟動(dòng)回正常狀態(tài)，即可除去console口密碼。4.常用的PPPoE的排錯(cuò)命令?showpppoeintsu查看當(dāng)前PPPOE端口配置總數(shù)?showPPPOEsubintsu查看當(dāng)前PPPOE的PPP端口配置數(shù)注：ERX的每一塊板卡，目前只支持8000個(gè)PVC配置，8000個(gè)PPPinterface的配置?showatmvcatmm/n?showsubscriber查看m/n端口下，VCI配置信息查看當(dāng)前在線用戶，其中會(huì)顯示出峰值用戶數(shù)?showsubscriberuserxxxx查看用戶xxxx當(dāng)前是否在線，并顯示其端口信息，從PVC（前提是所有的用戶配置都按我們指定的端口編號(hào)規(guī)則17ADSL用戶適用，不適用于LAN的用戶，因?yàn)長(zhǎng)AN的配置不是一對(duì)一的配置，只是一個(gè)并發(fā)數(shù)的配置?showsubscriber|[include|begin…..]按[]中的篩選項(xiàng)進(jìn)行用戶查詢?logoutsubscriberxxxxx?showradiusstatistics?showiproute將用戶xxxxx踢下線查看RADIUS統(tǒng)計(jì)信息查看路由表?showaaadomain-map查看domain-map的配置信息usernamepassword?testaaa測(cè)試RADIUS配置及用戶認(rèn)證情況顯示當(dāng)前PPP端口信息的相關(guān)命令?showpppinterfaceup/down?showpppinterfacefull?showpppinterfacestatus顯示當(dāng)前PPPOE端口的相關(guān)命令?showpppoeinterface?showpppoesubinterface<interface>?showpppoeinterfaceatm?showpppoesubinterfaceatm?showatmintatm3/0<interface>顯示當(dāng)前atm端口信息的相關(guān)命令顯示當(dāng)前atm端口IP信息的相關(guān)命令?showintatm3/0系統(tǒng)的常用命令showconfig顯示系統(tǒng)的配置文件內(nèi)容halt當(dāng)你在準(zhǔn)備關(guān)閉SRP或準(zhǔn)備拆除SRP模塊時(shí)，用來(lái)停止系統(tǒng)的操作。執(zhí)行該命令后，系統(tǒng)會(huì)等待2分鐘，在兩分鐘以后系統(tǒng)會(huì)自動(dòng)重起。showenvironment顯示系統(tǒng)的物理信息，如系統(tǒng)的電源，電壓，溫度，SRP模塊的狀態(tài)等。showhardware18顯示系統(tǒng)的硬件信息，包括?slot–模塊的物理插槽?type–模塊類型?serialnumber–序列號(hào)?assemblynumber–部件號(hào)?assemblyrev.–硬件版本?ram(MB)–內(nèi)存?numberofMACaddresses–I/O模塊上的以太口MAC地址數(shù)?baseMACaddress–最低的MAC地址例如ERX-0-1-90#showhardwareserialassemblyassemblyramslottypenumbernumberrev.(MB)------------------------------------------0SRP-5G71991600223400002900A031281---------------2---------------3OC3dP271991902183401002800A02644---------------5CT3P271991601213401002501A02646CT271991603113401002011A0364numberofserialassemblyassemblyMACslottypenumbernumberrev.addresses---------------------------------------------------0SRP-5GI/O71991701473400003301A01161---------------2---------------3OC3dP2I/O71990300303400003400A014---------------5CT3P2I/O71991501623400003200A036CT1I/O71994602173400006401A02slotbaseMACaddress---------------------000-90-1a-00-09-a01---2---3194---565.常見(jiàn)故障分析安裝時(shí)出現(xiàn)的問(wèn)題上連時(shí)與城域網(wǎng)交換機(jī)不通1．光纖不通2．注意區(qū)分單模和多模的GBIC模塊3．注意交換機(jī)的配置，有時(shí)，在交換機(jī)上要把端口自適應(yīng)關(guān)掉，或者再打開(kāi)，如此反復(fù)幾次4．IP地址是不是一致下聯(lián)與ATM交換機(jī)的配合主要是SDH的問(wèn)題，有部分地方傳輸線路采用的是SONET，有的地方采用的是SDH。故障表現(xiàn)為光纖插到機(jī)器后，fail燈亮，用shintatm3/0看到鏈路是down的，具體操作方法如下：controllersonnet3/0sdhinterfaceatm3/0sonetstm-1……硬件告警1．ATM色）2．當(dāng)線路卡出現(xiàn)故障的時(shí)候，我們可以通過(guò)三種方法進(jìn)行判斷：method1：用命令：shreboot可以查到各板卡的resettype，正常情況下是powercircle，如果出現(xiàn)0x200，則可初步判定是硬件故障；也可以通過(guò)重插拔來(lái)判定是否真的出現(xiàn)硬件故障method2