中兴三层交换机-基础维护及管理(含初始密码)
1. Q:设备初始用户名和密码是什么?
A:默认串口登陆enable密码zxr10;初始时无telnet用户名,需要创建
2. Q:如何设置telnet用户名和密码?
A:在全局模式下进行如下操作:
ZXR10(config)#username admin10 password abc!@#
3. Q:设备软重启命令是什么?
A:在特权模式下执行:reload
ZXR10#reload
4. Q:T64G/T160G设备主备控制板可否软切换?
A:可以。在全局模式下使用命令:
ZXR10(cfg)#redundancy force-switchover
5. Q:如何查看设备日志信息?
A:如下查看:
ZXR10#show logging alarm
6. Q:如何查看端口流量信息?
A:可使用如下命令查看:
ZXR10#show interface xxx(具体的端口)
7. Q:如何查看端口配置信息?
A:一般我们可以使用show run命令来查看设备的配置,如果要具体查看某个端口的配置,可使用如下命令查看:
ZXR10#show run interface xxx(具体的端口)
8. Q:端口流量信息是否可以清除?
A:可以。可在特权模式下使用如下命令来清除:
ZXR10#clear count
如果要清除某个端口的流量统计信息,可在count 后跟具体的端口
9. Q:如何查看设备CPU利用率?
A:ZXR10#Show processor
这个命令执行后可以看到设备的CPU利用率,内存等信息;对于3906/3206/T160G/T64G/T40G等设备,该命令还可以看到线卡CPU利用率
10. Q:如何查看设备版本?
A:ZXR10# show version
ZXR10(config)#show version ZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE CorporationCompiled Apr  4 2006, 17:32:58System image files are flash:<//flash/img/zxr10.zar>System uptime is 0 days, 6 hours, 27 minutes
11. Q:如何查看设备运行时间?
A:可使用show version命令查看,该命令也可用于查看设备当前运行的版本信息。
12. Q:交换机支持的VLAN数和PVID定义范围
A:请见下表
交换机 本机VLAN 透传VLAN VLAN ID的范围 PVID的范围
32/39系列,G系列 最多4094个 最多4094个 1-4094任意 1-4094任意
13. Q:设备控制线是否和其它数据产品通用?
A:所有自研交换机的控制线是通用的,且和CISCO等厂家的设备通用
14. Q:如何从console口登陆交换机?
A:选择正确的控制线,如果从超级终端登陆,在端口设置时,先选择恢复默认值(数据位:8;奇偶校验:无;停止位:1;数据流控:无),再修改为对应的波特率即可登陆。32/39系列的波特率为9600,T160G/T64G/T40G的波特率为115200
15. Q:console登陆时出现乱码或键盘无法输入字符怎么办?
A:检查设置是否有问题(参照14),波特率是否正确,流控是否设置为无。如果是使用的usb转串口的数据线,有可能是转接线的问题,可以通过更换数据线、PC或
设备来判断是哪项出了问题。
16. Q:目前中兴公司有哪些交换机产品支持QINQ?
A:QINQ,即VLAN堆叠。目前T160G/T64G/T40G,32XX,39XX交换机都支持;包括普通QINQ和扩展QINQ(SVLAN)。
但3xxx系列对扩展QINQ(SVLAN)的支持需要使用C版本
17. Q:如何查看设备FLASH使用情况?
A:ZXR10# dir
ZXR10#dirDirectory of flash:/            attribute  size      date        time        name1          drwx        2048      APR-08-2006  11:30:44    img2          drwx        2048      APR-14-2006  13:38:46    cfg3          drwx        2048      MAR-30-2006  17:00:26    data32370688 bytes total (23146496 bytes free)
18. Q:交换机的功率是多少?
A:可见下表。
设备 交流(AC) 直流(DC) 功耗(w)
3906/3206 1. 输入电压:单相 220VAC±10%2. 输入电流:1A 额定电压:-48V允许电压波动范围:-57V~-40V 输入电流:4A <200W
3928/3228/3952/3252 输入电压:单相220VAC±10%输入电流:0.25A 额定电压:-48V允许电压波动范围:-57V~-40V输入电流:1.2A 3952/3252 <50W(直流)<60W(交流)3928/3228 <40W(直流)<50W(交流)
T40G/T64G/T160g 输入电压:单相220VAC±10%输入电流:4A 额定电压:-48V 允许电压波动范围:-57V~-40V输入电流:25A T160G:满配置整机总功耗为1200WT64G:满配置整机总功耗为720WT40G:满配置整机总功耗为360W
19 Q:交换机上如何做MAC地址过滤?
A:在全局模式下
ZXR10(config)#mac filter source 0002.3fab.1f82 1
Mac地址后面的1表示vlan id为1,可自己设置
20. Q:如何修改enable密码
A:全局模式下,使用enable secret,或者重启设备进入boot修改。
ZXR10(config)# enable secret *******
其中3xxx系列的V2.6(2005-8-19)版本,没有enable secret这条命令,其余版本都没有这一问题
21. Q:39/32系列如何做端口限速?
A:分入方向和出方向
入方向端口限速,采用ACL实现,将ACL应用到端口即可
acl basic number 1
rule 1 permit 10.1.1.1 0.0.0.0
traffic-limit in 1 rule-id 1 cir 512 cbs 500000 ebs 500000 pir 512 exceed drop
参数说明:CIR是用于表示每秒IP包的字节数的,字节数包括IP包头。CBS和EBS也以字节为单位,CBS和EBS必须被设置,它们之一必须大于0,如果CBS或EBS的值大于0,它的值最好大于等于流中可能IP包的MTU。)
出方向端口限速路由器的用户名和密码
Interface fei_1/2
traffic-shape 650 4095
注意:入方向traffic-limit(最小64K), 出方向traffic-shape (最小650K)
traffic-shape后可选择的rate范围是<650-100000,粒度是650,也就是说只能以650的倍数来限制,选择倍数与所要限速最接近的就可以了,如1M,限为1300。(4095代表缓存大小,一般设为4095)
22. Q:G系列如何做端口限速?
A:最小限速64k,可选择范围<1-100000000>,命令是traffic-limit,后面有个参数是bucket-size,表示的是波峰波谷的值,一
般设为限制速率的1/10,限速为2M,rate 后面选的是2000
需要在要限速的端口下执行如下命令:
入方向限速:
ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 in
出方向限速:
ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 out
23. Q:当设备出现MAC地址冲突时,如何修改MAC地址?
A:1)在boot模式下输入 S 0x(序列号)  //修改整机的mac地址
2)interface vlan 1
interface mac-address offset  <offset value> //修改单个vlan的mac地址
方法2  39/32系列不支持,G系列支持
24. Q:如何查看设备MAC地址?
A:如果设备上配置了三层地址,可以使用show arp命令查看,如下所示:
ZXR10(config)#show arp
Arp protect whole is disabled . The count is 1.
Address          Age(min)    Hardware Addr    Interface
10.10.10.1        -          00d0.d0c2.4682    vlan1
如果设备没有配置三层地址,可以使用show lacp sys-id来查看
25. Q:是否支持做DHCP?
A:39系列可以做dhcp server或者dhcp relay,32系列只可以做dhcp relay;G系列都支持
26. Q:是否支持NAT功能?
A:目前交换机不支持。ZXR10路由器支持该功能
27. Q:设备无法正常启动?
A:如果设备run灯不亮或者alarm灯一直亮,可能是版本不存在;可使用串口登陆设备查看;对于G系列如果进不了boot状态,可能是设备在搬动或运输途中导致内存松动,可拔出主控板重新插拔一下内存
28. Q:板卡是否支持热插拔?
A:支持。
29. Q:SFP模块是否支持热插拔?
A:支持。
30. Q:线卡是否可以通用?
A:对于G系列,所有线卡可通用;对于3906和3206,它们之间的线卡也可通用
31. Q:SFP模块是否通用?
A:我司设备支持SFP模块的通用,但建议使用现场发货模块
32. Q:是否支持链路捆绑?
A:所有交换机都支持。具体的捆绑链路个数请参见具体设备的用户手册
33. Q:如何清空配置?
A:在特权模式下进入cfg目录,删除startrun.dat文件重启设备即可;
ZXR10#cd cfg
ZXR10#delete startrun.dat
34. Q:如何限制用户telnet?
A:使用命令:line telnet access-class acl-number, 在路由交换机上配置禁止Telnet的终端访问,示例如下(禁止168.1.16.118telnet设备):
ZXR10(config)#access-list 2 deny 168.1.16.118 0.0.0.0
ZXR10(config)#access-list 2 permit any
ZXR10(config)#line telnet access-class 2
35. Q:如何关闭端口?
A:ZXR10(config)#interface fei_1/1
ZXR10(config)#shutdown
如果要激活该端口,可以在端口下no shutdown
查看端口状态可使用如下命令show interface
ZXR10(config)#show interface fei_1/1
fei_1/1 is administratively down,  line protocol is down
36. Q:trunk端口是否可以配IP地址?
A:ip地址配置在某个vlan上。跟trunk端口无关。
37. Q:本地环
回地址怎么配置?
A:在全局模式下创建环回接口,然后配置地址
ZXR10(config)#interface loopback1
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.255
38. Q:如何做端口镜像?
A:均支持端口镜像。具体支持情况请参见具体设备的用户手册。
ZXR10(config)#monitor session 1
ZXR10(config)#interface gei_1/1
ZXR10(config-if)#monitor session 1 source //被镜像端口
ZXR10(config)#interface gei_3/3
ZXR10(config-if)#monitor session 1 destination //镜像端口
39. Q:是否支持super vlan和sub vlan?
A:支持,需要注意默认情况下Sub VLAN之间的路由是打开的,在super vlan接口下使用下面的命令可以关闭:ZXR10(config-if)#inter-subvlan-routing disable
40. Q:查看配置的方法?
A:使用show running-cfg可以查看配置
41. Q:如何备份配置?
A:ZXR10#copy flash: /cfg/startrun.dat ftp: mng //192.168.1.2/startrun.dat@target:target
42. Q:端口描述支持多少个字符?
A:可以支持200个字符。
43. Q:升级后如何判断升级成功?
A:通过命令show version 查看版本日期确定是否升级成功
44. Q:是否支持远程升级
A:支持
45. Q:如何配置端口隔离?
A:ZXR10(config)#vlan private-map session-id 1 isolate fei_3/1,fei_3/4  promis fei_3/5
上述配置是把端口fei_3/1与fei_3/4隔离,但这两个端口都可以和fei_3/5通信
46. Q:如何查看端口学习到的MAC表
A:使用show mac查看
还可以跟参数查看某个端口学习到的MAC表信息
ZXR10(config)#show mac ethernet gei_2/1  //查看gei_2/1学到的MAC地址
Total MAC address : 1     
Flags: vid --VLAN id,stc--static, per--permanent, toS--to-static,
srF --source filter,dsF --destination filter, time --day:hour:min:sec
Frm --mac from where:0,drv; 1,config; 2,VPN; 3,802.1X; 4,micro
MAC_Address      port    vid stc per toS srF dsF Frm vpnid    Time
----------------------------------------------------------------------------
0090.1a41.d7e6    gei_2/1    2  0  0  0  0  0  0    0    19:14:10:49
47. Q:设备无法telnet
A:按照以下步骤检查:1)能否ping通要telnet的地址;2)用户名、密码是否正确;3)console口登陆时是否用户名为空,如果为空,需要从console登陆重新设置用户名密码
48. Q:与光电转换器连接出现丢包
A:查看端口流量统计,有没有crcerror,一般都是两端自协商问题,关闭自协商,两边做强制。
49. Q:不同设备千兆电口相连,是否关闭自协商?
A:建议无论是百兆端口相连还是千兆端口两边都采用强制全双工。
50. Q:对于G系列光电自适应端口如何使用?
A:光电自适应端口非常方便用户根据时间情况规划数据;同一时刻只能使用光口或电口;设备默认使用光口,如果要改用电口,可进行接口模式下修改
ZXR10(config)#interface gei_1/1
ZXR10(config-if)# hybrid-attribute copper //端口属性改为电口,若要再改回光口,可no掉此命令或hybrid-attribute fiber
51. Q:GE光口对接有什么需要注意的?
A:ZXR10 T64G&T160G GE光口对接,关闭自协商后,RX只要收到光信号,端口就能UP。如果TX光纤中断,不能检测出来端口DOWN。如果打开自协商,无论TX与RX,只要断开其中一条,端口就可以down,这是由PHY芯片决定的,版本不能修改。ZXR10 3900&3200不存在这个问题。根据经验,与foundry设备对接关闭自协商(不关闭对接不起来),其他厂家设备还是尽量使用自协商,如果对不起来,再关闭。
52. Q:GE电口对接有什么需要注意的?
A:ZXR10 T64G&T160G、ZXR10 3900&3200 等设备GE电口互连,采用自协商方式。互连网线采用平行网线(568B、568A),即普通五类线;四对双绞线都用于传输数据信号,传输距离仍可达到100米。工程中如果要求较高,可采用带屏蔽层的五类线。对于采用六类线,也是用两对双绞线传输数据,此时GE电口就可以设置成强制模式,但还没有六类线的标准,工程中暂不考虑。
53. Q:支持1000M传输的网线是否可以使用我们平常使用的网线?
A:GE电口互连的网线4对芯线全都用于传数据,采用普通平行网线即可,如果距离较长,为保证传输质量,最好采用带屏蔽层的网线(六类线)
54. Q:两台T64G重启后在ZXNMO1上不能网管,发现网元标识不稳定,经常互换,为什么?
A:经检查,发现两台设备MAC地址一样!(使用show arp命令可查看到),让其中一台MAC地址偏移(或修改机架序列号)问题解决
产生问题原因:现场发货是如果是同一T64G上配置的两块控制板MSC,则MAC地址固化在ROM里面,应是相同的;现场由于某些原因把其中一块MSC拔出,插入另外一台设备,且正好作为另外一台设备的主用控制板启动,这样就导致了两台T64G MAC地址相同
55. Q:从T64G上ping BAS设备的互连接口,出现有规律丢包,正常吗?
A:正常。BAS上一般都对ping包有限制,只允许每秒或每分钟接收多少个ping包。当超过这个门限就会出现丢包,这个现象正常。可以在BAS上修改,或者从BAS pingT64G的包,这样就不会丢包了。
56. Q:VRRP配置间隔建议
A:VRRP目前默认可以支持配置1000个组,需要注意的是,如果1000个组都成为Master,VRRP协议
对于通告报文的发送采用分段处理,实际上达不到1秒钟发1000个通告报文出去,目前默认1秒钟发100个报文。建议配置通告时间为(组数/100 + 2)秒,以保证设备以及协议运行的稳定性。例如:如果我们配置了100-200个组,配置通告时间为3-4秒,200-300个组,配置通告时间为4-5秒,以此类推。
57. Q:为什么我们设备开通SVL

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。