中興三層交換機常見維護問題

中興三層交換機常見維護問題Q：設備初始用戶名和密碼是什么？A：默認串口登陸enable密碼zxr10；初始時無telnet用戶名，需要創(chuàng)建Q：如何設置telnet用戶名和密碼？A：在全局模式下進行如下操作：ZXR10(config)#usernameadmin10passwordabc!@#Q：設備軟重啟命令是什么？A：在特權(quán)模式下執(zhí)行：reloadZXR10#reloadQ：T64G/T160G設備主備控制板可否軟切換？A：可以。在全局模式下使用命令：ZXR10(cfg)#redundancyforce-switchoverQ：如何查看設備日志信息？A：如下查看：ZXR10#showloggingalarmQ：如何查看端口流量信息？A：可使用如下命令查看：ZXR10#showinterfacexxx(具體的端口)Q：如何查看端口配置信息？A：一般我們可以使用showrun命令來查看設備的配置，如果要具體查看某個端口的配置，可使用如下命令查看：ZXR10#showruninterfacexxx(具體的端口)Q：端口流量信息是否可以清除？A：可以?？稍谔貦?quán)模式下使用如下命令來清除：ZXR10#clearcount如果要清除某個端口的流量統(tǒng)計信息，可在count后跟具體的端口Q：如何查看設備CPU利用率？A：ZXR10#Showprocessor這個命令執(zhí)行后可以看到設備的CPU利用率，內(nèi)存等信息；對于3906/3206/T160G/T64G/T40G等設備，該命令還可以看到線卡CPU利用率Q：如何查看設備版本？A：ZXR10#showversionZXR10(config)#showversionZXR10RouterOperatingSystemSoftware,ZTECorporationZXR10ROSVersionV4.6.02CZXR10_3906Hardware,ZXR103900SoftwareVersionV2.6.02C.07,RELEASESOFTWARECopyright(c)2000-2006byZTECorporationCompiledApr42006,17:32:58Systemimagefilesareflash:<//flash/img/zxr10.zar>Systemuptimeis0days,6hours,27minutesQ：如何查看設備運行時間？A：可使用showversion命令查看，該命令也可用于查看設備當前運行的版本信息。Q：交換機支持的VLAN數(shù)和PVID定義范圍A：請見下表交換機本機VLAN透傳VLANVLANID的范圍PVID的范圍

32/39系列，G系列最多4094個最多4094個1-4094任意1-4094任意Q：設備控制線是否和其它數(shù)據(jù)產(chǎn)品通用？A：所有自研交換機的控制線是通用的，且和CISCO等廠家的設備通用Q：如何從console口登陸交換機？A：選擇正確的控制線，如果從超級終端登陸，在端口設置時，先選擇恢復默認值（數(shù)據(jù)位：8；奇偶校驗：無；停止位：1；數(shù)據(jù)流控：無），再修改為對應的波特率即可登陸。32/39系列的波特率為9600，T160G/T64G/T40G的波特率為115200Q：console登陸時出現(xiàn)亂碼或鍵盤無法輸入字符怎么辦？A：檢查設置是否有問題（參照14），波特率是否正確，流控是否設置為無。如果是使用的usb轉(zhuǎn)串口的數(shù)據(jù)線，有可能是轉(zhuǎn)接線的問題，可以通過更換數(shù)據(jù)線、PC或設備來判斷是哪項出了問題。。：目前中興公司有哪些交換機產(chǎn)品支持QINQ？A：QINQ，即VLAN堆疊。目前T160G/T64G/T40G，32XX,39XX交換機都支持；包括普通QINQ和擴展QINQ（SVLAN）。但3xxx系列對擴展QINQ（SVLAN）的支持需要使用C版本Q：如何查看設備FLASH使用情況？date11:30:44drwxtimedate11:30:44drwxtimeimg22048name1 drwx 2048 APR-08-2006drwx2048 APR-14-200613:38:46cfg3MAR-30-200617:00:26 data32370688bytestotal（23146496bytesfree）允許電壓Q：交換機的功率是多少？A：可見下表。設備交流（AC）直流（DC）功耗（w）3906/32061.輸入電壓：單相220VAC±10%2.輸入電流：1A額定電壓：-48V波動范圍：-57V~-40V輸入電流：4A<200W3928/3228/3952/3252輸入電壓：單相220VAC±10%輸入電流：0.25A額定電壓：-48V允許電壓波動范圍：-57V~-40V輸入電流：1.2A3952/3252<50W（直流）<60W（交流）3928/3228<40W（直流）<50W（交流）允許電壓T40G/T64G/T160g輸入電壓：單相220VAC±10%輸入電流：4A額定電壓：-48V允許電壓波動范圍：-57V~-40V輸入電流：25AT160G：滿配置整機總功耗為1200WT64G：滿配置整機總功耗為720WT40G:滿配置整機總功耗為360W19Q：交換機上如何做MAC地址過濾？A：在全局模式下ZXR10（config）#macfiltersource0002.3fab.1f821Mac地址后面的1表示vlanid為1，可自己設置Q：如何修改enable密碼A：全局模式下，使用enablesecret，或者重啟設備進入boot修改。ZXR10（config）#enablesecret*******其中3xxx系列的V2.6（2005-8-19）版本，沒有enablesecret這條命令，其余版本都沒有這一問題Q：39/32系列如何做端口限速？入：分入方向和出方向入方向端口限速，采用ACL實現(xiàn)，將ACL應用到端口即可aclbasicnumber1rule1permittraffic-limitin1rule-id1cir512cbs500000ebs500000pir512exceeddrop參數(shù)說明：CIR是用于表示每秒IP包的字節(jié)數(shù)的，字節(jié)數(shù)包括IP包頭。CBS和EBS也以字節(jié)為單位，CBS和EBS必須被設置，它們之一必須大于0，如果CBS或EBS的值大于0，它的值最好大于等于流中可能IP包的MTU。）出方向端口限速Interfacefei_1/2traffic-shape6504095注意：入方向traffic-limit（最小64K）,出方向traffic-shape（最小650K）traffic-shape后可選擇的rate范圍是<650-100000,粒度是650，也就是說只能以650的倍數(shù)來限制，選擇倍數(shù)與所要限速最接近的就可以了，如1虬限為1300。（4095代表緩存大小，一般設為4095）Q：G系列如何做端口限速？A:最小限速64k，可選擇范圍<1-100000000>,命令是traffic-limit,后面有個參數(shù)是bucket-size,表示的是波峰波谷的值，一般設為限制速率的1/10，限速為2M,rate后面選的是2000需要在要限速的端口下執(zhí)行如下命令：入方向限速：ZXR10（config-if）#traffic-limitrate-limit100000bucket-size2000in出方向限速：ZXR10（config-if）#traffic-limitrate-limit100000bucket-size2000outQ：當設備出現(xiàn)MAC地址沖突時，如何修改MAC地址？A：1）在boot模式下輸入S0x（序列號）//修改整機的mac地址2）interfacevlan1interfacemac-addressoffset<offsetvalue>//修改單個vlan的mac地址方法239/32系列不支持，G系列支持Q：如何查看設備MAC地址？A：如果設備上配置了三層地址，可以使用showarp命令查看，如下所示：ZXR10（config）#showarpArpprotectwholeisdisabled.Thecountis1.Address Age（min） HardwareAddr Interface - 00d0.d0c2.4682 vlan1如果設備沒有配置三層地址，可以使用showlacpsys-id來查看Q：是否支持做DHCP？A：39系列可以做dhcpserver或者dhcprelay，32系列只可以做dhcprelay；G系列都支持Q：是否支持NAT功能？入：目前交換機不支持。ZXR10路由器支持該功能Q：設備無法正常啟動？A：如果設備run燈不亮或者alarm燈一直亮，可能是版本不存在；可使用串口登陸設備查看;對于G系列如果進不了boot狀態(tài)，可能是設備在搬動或運輸途中導致內(nèi)存松動，可拔出主控板重新插拔一下內(nèi)存Q：板卡是否支持熱插拔？A：支持。Q：SFP模塊是否支持熱插拔？A：支持。Q：線卡是否可以通用？A：對于G系列，所有線卡可通用；對于3906和3206，它們之間的線卡也可通用Q：SFP模塊是否通用？A：我司設備支持SFP模塊的通用，但建議使用現(xiàn)場發(fā)貨模塊Q：是否支持鏈路捆綁？A：所有交換機都支持。具體的捆綁鏈路個數(shù)請參見具體設備的用戶手冊Q：如何清空配置？A：在特權(quán)模式下進入cfg目錄，刪除startrun.dat文件重啟設備即可；ZXR10#cdcfgZXR10#deletestartrun.datQ：如何限制用戶telnet?A：使用命令：linetelnetaccess-classacl-number,在路由交換機上配置禁止Telnet的終端訪問，示例如下(禁止18telnet設備)：ZXR10(config)#access-list2deny18ZXR10(config)#access-list2permitanyZXR10(config)#linetelnetaccess-class2Q：如何關(guān)閉端口？A：ZXR10(config)#interfacefei_1/1ZXR10(config)#shutdown如果要激活該端口，可以在端口下noshutdown查看端口狀態(tài)可使用如下命令showinterfaceZXR10(config)#showinterfacefei_1/1fei_1/1isadministrativelydown,lineprotocolisdownQ：trunk端口是否可以配IP地址？A：ip地址配置在某個vlan上。跟trunk端口無關(guān)。Q：本地環(huán)回地址怎么配置？A：在全局模式下創(chuàng)建環(huán)回接口，然后配置地址ZXR10(config)#interfaceloopback1ZXR10(config-if)#ipaddress55Q：如何做端口鏡像？A：均支持端口鏡像。具體支持情況請參見具體設備的用戶手冊。ZXR10(config)#monitorsession1ZXR10(config)#interfacegei_1/1ZXR10(config-if)#monitorsession1source//被鏡像端口ZXR10(config)#interfacegei_3/3ZXR10(config-if)#monitorsession1destination//鏡像端口Q：是否支持supervlan和subvlan？A：支持，需要注意默認情況下SubVLAN之間的路由是打開的，在supervlan接口下使用下面的命令可以關(guān)閉：ZXR10(config-if)#inter-subvlan-routingdisableQ：查看配置的方法？A：使用showrunning-cfg可以查看配置Q：如何備份配置？A: ZXR10#copyflash: /cfg/startrun.datftp: mng///startrun.dat@target:targetQ：端口描述支持多少個字符？A：可以支持200個字符。Q：升級后如何判斷升級成功？A：通過命令showversion查看版本日期確定是否升級成功Q：是否支持遠程升級A：支持Q：如何配置端口隔離？A:ZXR10(config)#vlanprivate-mapsession-id1isolatefei_3/1,fei_3/4promisfei_3/5上述配置是把端口fei_3/1與fei_3/4隔離，但這兩個端口都可以和fei_3/5通信Q：如何查看端口學習到的MAC表A：使用showmac查看還可以跟參數(shù)查看某個端口學習到的MAC表信息ZXR10(config)#showmacethernetgei_2/1 //查看gei_2/1學到的MAC地址TotalMACaddress:1Flags:vid—VLANid,stc—static,per—permanent,toS—to-static,srF—sourcefilter,dsF—destinationfilter,time—day:hour:min:secFrm—macfromwhere:0,drv;1,config;2,VPN;3,802.1X;4,microMAC_AddressportvidstcpertoSsrFdsFFrmvpnidTime0090.1a41.d7e6 gei_2/1 2 0 0 0 0 0 0 0 19:14:10:49Q：設備無法telnetA：按照以下步驟檢查：1)能否ping通要telnet的地址；2)用戶名、密碼是否正確；3)console口登陸時是否用戶名為空，如果為空，需要從console登陸重新設置用戶名密碼Q：與光電轉(zhuǎn)換器連接出現(xiàn)丟包A：查看端口流量統(tǒng)計，有沒有crcerror，一般都是兩端自協(xié)商問題，關(guān)閉自協(xié)商，兩邊做強制。Q：不同設備千兆電口相連，是否關(guān)閉自協(xié)商？A：建議無論是百兆端口相連還是千兆端口兩邊都采用強制全雙工。Q：對于G系列光電自適應端口如何使用？A：光電自適應端口非常方便用戶根據(jù)時間情況規(guī)劃數(shù)據(jù)；同一時刻只能使用光口或電口；設備默認使用光口，如果要改用電口，可進行接口模式下修改ZXR10(config)#interfacegei_1/1ZXR10(config-if)#hybrid-attributecopper//端口屬性改為電口，若要再改回光口，可no掉此命令或hybrid-attributefiberQ：GE光口對接有什么需要注意的？A：ZXR10T64G&T160GGE光口對接，關(guān)閉自協(xié)商后，RX只要收到光信號，端口就能UP。如果TX光纖中斷，不能檢測出來端口DOWN。如果打開自協(xié)商，無論TX與RX，只要斷開其中一條，端口就可以down，這是由PHY芯片決定的，版本不能修改。ZXR103900&3200不存在這個問題。根據(jù)經(jīng)驗，與foundry設備對接關(guān)閉自協(xié)商（不關(guān)閉對接不起來），其他廠家設備還是盡量使用自協(xié)商，如果對不起來，再關(guān)閉。Q：GE電口對接有什么需要注意的？A：ZXR10T64G&T160G、ZXR103900&3200等設備GE電口互連，采用自協(xié)商方式?；ミB網(wǎng)線采用平行網(wǎng)線（568B、568A），即普通五類線；四對雙絞線都用于傳輸數(shù)據(jù)信號，傳輸距離仍可達到100米。工程中如果要求較高，可采用帶屏蔽層的五類線。對于采用六類線，也是用兩對雙絞線傳輸數(shù)據(jù)，此時GE電口就可以設置成強制模式，但還沒有六類線的標準，工程中暫不考慮。Q：支持1000M傳輸?shù)木W(wǎng)線是否可以使用我們平常使用的網(wǎng)線？A：GE電口互連的網(wǎng)線4對芯線全都用于傳數(shù)據(jù)，采用普通平行網(wǎng)線即可，如果距離較長，為保證傳輸質(zhì)量，最好采用帶屏蔽層的網(wǎng)線（六類線）Q：兩臺T64G重啟后在ZXNMO1上不能網(wǎng)管，發(fā)現(xiàn)網(wǎng)元標識不穩(wěn)定，經(jīng)?；Q，為什么？A：經(jīng)檢查，發(fā)現(xiàn)兩臺設備MAC地址一樣?。ㄊ褂胹howarp命令可查看到），讓其中一臺MAC地址偏移（或修改機架序列號）問題解決產(chǎn)生問題原因：現(xiàn)場發(fā)貨是如果是同一T64G上配置的兩塊控制板MSC，則MAC地址固化在ROM里面，應是相同的；現(xiàn)場由于某些原因把其中一塊MSC拔出，插入另外一臺設備，且正好作為另外一臺設備的主用控制板啟動，這樣就導致了兩臺T64GMAC地址相同Q：從T64G上pingBAS設備的互連接口，出現(xiàn)有規(guī)律丟包，正常嗎？A：正?！鉈AS上一般都對ping包有限制，只允許每秒或每分鐘接收多少個ping包。當超過這個門限就會出現(xiàn)丟包，這個現(xiàn)象正常?？梢栽贐AS上修改，或者從BASpingT64G的包，這樣就不會丟包了。Q：VRRP配置間隔建議A：VRRP目前默認可以支持配置1000個組，需要注意的是，如果1000個組都成為Master，VRRP協(xié)議對于通告報文的發(fā)送采用分段處理，實際上達不到1秒鐘發(fā)1000個通告報文出去，目前默認1秒鐘發(fā)100個報文。建議配置通告時間為（組數(shù)/100+2）秒，以保證設備以及協(xié)議運行的穩(wěn)定性。例如：如果我們配置了100-200個組，配置通告時間為3-4秒，200-300個組，配置通告時間為4-5秒，以此類推。Q：為什么我們設備開通SVLAN業(yè)務時，在下聯(lián)設備有環(huán)路或其它異常情況下會有MAC地址漂移告警出現(xiàn)?而H公司的在同樣情況下沒有？入：目前在現(xiàn)場遇到T64G設備開SVLAN（qinq）業(yè)務時有MAC地址漂移告警，查明是由于用戶撥號貓發(fā)出異常數(shù)據(jù)包導致，在T64G上進行綁定后故障消失。但為什么同樣環(huán)境下H廠家設備上沒有MAC地址漂移而T64G上有？這是由于不同廠家設備處理雙標簽數(shù)據(jù)的方法不同導致。在我們G系列上，無論是收到雙標簽還是單標簽的數(shù)據(jù)都會學習MAC，這樣可以做到上行下行都可以單播的方式轉(zhuǎn)發(fā)；由于要學習MAC，所以當不同端口收到源MAC相同的包時肯定有告警而H設備對于雙標簽的包是不學習MAC的，可能上行采用重定向方法，下行應該是廣播（由于沒有MAC轉(zhuǎn)發(fā)表的原因）驗證方法：目前對PPPOE用戶都是打雙標簽的。在我們T64G上showmac是可以看到用戶的mac地址，而在H設備上是看不到用戶mac的，因而它類似一個千兆HUBQ：如何做ARP綁定？A：interface<vlan接口>Setarpstaticx.x.x.xxxxx.xxxx.xxxxQ：32系列交換機在空載的情況下，cpu利用率一般為18%—20%，這種情況是不是正?，F(xiàn)象A：正?，F(xiàn)象，看起來沒有帶什么業(yè)務，但實際上機架上操作系統(tǒng)在運行，很多進程在等待調(diào)度，都需要cpu處理的。Q：交換機支持多少個vlan三層接口？A:39系列支持512個vlan三層接口，G系列支持4094個三層接口Q：開機后發(fā)現(xiàn)單板無法識別？入：如果單板類型為：44+4快速以太網(wǎng)光接口板、44+4快速以太網(wǎng)光接口板+NP扣板、12端口千兆以太網(wǎng)電接口板（9-12為光電自適應）、12端口千兆以太網(wǎng)電接口板（9-12為光電自適應）+NP扣板、24端口千兆以太網(wǎng)電接口板（21-24為光電自適應）、4x155POS和8千兆以太網(wǎng)光口板、4X155POS和20千兆以太網(wǎng)光口板，需要確認下設備的版本，這些單板需要2.6.02版本才支持。Q：T64G設備上如何硬切換？A：T64G有兩塊主控板，正常情況下是上面的那塊是主板。如果使用reload命令會在重起導致主備更換。當存在兩塊主控板時，面板上的rst燈亮的是備板，不亮的是主板，請把控制線插在主板上操作。如果要使得主備更換，請按主板上的rst或者exch鍵，主板會重起并變?yōu)閭浒?，而原先的備板會成為主板。Q：G系列是否支持urpf功能？入：支持。在端口下執(zhí)行如下命令：ipverifystrictQ：G系列是否支持ICMP重定向？