1. Q:设备初始用户名和密码是什么?
A:默认串口登陆enable密码zxr10;初始时无telnet用户名,需要创建
2. Q:如何设置telnet用户名和密码?
A:在全局模式下进行如下操作:
ZXR10(config)#username admin10 password abc!@#
3. Q:设备软重启命令是什么?
A:在特权模式下执行:reload
ZXR10#reload
4. Q:T64G/T160G设备主备控制板可否软切换?
A:可以。在全局模式下使用命令:
ZXR10(cfg)#redundancy force-switchover
5. Q:如何查看设备日志信息?
A:如下查看:
ZXR10#show logging alarm
6. Q:如何查看端口流量信息?
A:可使用如下命令查看:
ZXR10#show interface xxx(具体的端口)
7. Q:如何查看端口配置信息?
A:一般我们可以使用show run命令来查看设备的配置,如果要具体查看某个端口的配置,可使用如下命令查看:
ZXR10#show run interface xxx(具体的端口)
8. Q:端口流量信息是否可以清除?
A:可以。可在特权模式下使用如下命令来清除:
ZXR10#clear count
如果要清除某个端口的流量统计信息,可在count 后跟具体的端口
9. Q:如何查看设备CPU利用率?
A:ZXR10#Show processor
这个命令执行后可以看到设备的CPU利用率,内存等信息;对于3906/3206/T160G/T64G/T40G等设备,该命令还可以看到线卡CPU利用率
10. Q:如何查看设备版本?
A:ZXR10# show version
ZXR10(config)#show
version ZXR10 Router Operating System Software, ZTE CorporationZXR10
ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion
V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE
CorporationCompiled Apr 4 2006, 17:32:58System image files are
flash:/flash/img/zxr10.zar>System uptime is 0 days, 6 hours, 27
minutes
11. Q:如何查看设备运行时间?
A:可使用show version命令查看,该命令也可用于查看设备当前运行的版本信息。
12. Q:交换机支持的VLAN数和PVID定义范围
A:请见下表
交换机 本机VLAN 透传VLAN VLAN ID的范围 PVID的范围
32/39系列,G系列 最多4094个 最多4094个 1-4094任意 1-4094任意
13. Q:设备控制线是否和其它数据产品通用?
A:所有自研交换机的控制线是通用的,且和CISCO等厂家的设备通用
14. Q:如何从console口登陆交换机?
A:选择正确的控制线,如果从超级终端登陆,在端口设置时,先选择恢复默认值(数据位:8;奇偶校验:无;停止位:1;数据流控:无),再修改为对应的波特率即可登陆。32/39系列的波特率为9600,T160G/T64G/T40G的波特率为115200
15. Q:console登陆时出现乱码或键盘无法输入字符怎么办?
A:检查设置是否有问题(参照14),波特率是否正确,流控是否设置为无。如果是使用的usb转串口的数据线,有可能是转接线的问题,可以通过更换数据线、PC或设备来判断是哪项出了问题。
16. Q:目前中兴公司有哪些交换机产品支持QINQ?
A:QINQ,即VLAN堆叠。目前T160G/T64G/T40G,32XX,39XX交换机都支持;包括普通QINQ和扩展QINQ(SVLAN)。
但3xxx系列对扩展QINQ(SVLAN)的支持需要使用C版本
17. Q:如何查看设备FLASH使用情况?
A:ZXR10# dir
ZXR10#dirDirectory
of flash:/ attribute size date time
name1 drwx 2048 APR-08-2006 11:30:44
img2 drwx 2048 APR-14-2006 13:38:46
cfg3 drwx 2048 MAR-30-2006 17:00:26
data32370688 bytes total (23146496 bytes free)
18. Q:交换机的功率是多少?
A:可见下表。
设备 交流(AC) 直流(DC) 功耗(w)
3906/3206 1. 输入电压:单相 220VAC±10%2. 输入电流:1A 额定电压:-48V允许电压波动范围:-57V~-40V 输入电流:4A <200W
3928/3228/3952/3252
输入电压:单相220VAC±10%输入电流:0.25A 额定电压:-48V允许电压波动范围:-57V~-40V输入电流:1.2A
3952/3252 <50W(直流)<60W(交流)3928/3228 <40W(直流)<50W(交流)
T40G/T64G/T160g
输入电压:单相220VAC±10%输入电流:4A 额定电压:-48V 允许电压波动范围:-57V~-40V输入电流:25A
T160G:满配置整机总功耗为1200WT64G:满配置整机总功耗为720WT40G:满配置整机总功耗为360W
19 Q:交换机上如何做MAC地址过滤?
A:在全局模式下
ZXR10(config)#mac filter source 0002.3fab.1f82 1
Mac地址后面的1表示vlan id为1,可自己设置
20. Q:如何修改enable密码
A:全局模式下,使用enable secret,或者重启设备进入boot修改。
ZXR10(config)# enable secret *******
其中3xxx系列的V2.6(2005-8-19)版本,没有enable secret这条命令,其余版本都没有这一问题
21. Q:39/32系列如何做端口限速?
A:分入方向和出方向
入方向端口限速,采用ACL实现,将ACL应用到端口即可
acl basic number 1
rule 1 permit 10.1.1.1 0.0.0.0
traffic-limit in 1 rule-id 1 cir 512 cbs 500000 ebs 500000 pir 512 exceed drop
参数说明:CIR是用于表示每秒IP包的字节数的,字节数包括IP包头。CBS和EBS也以字节为单位,CBS和EBS必须被设置,它们之一必须大于0,如果CBS或EBS的值大于0,它的值最好大于等于流中可能IP包的MTU。)
出方向端口限速
Interface fei_1/2
traffic-shape 650 4095
注意:入方向traffic-limit(最小64K), 出方向traffic-shape (最小650K)
traffic-shape后可选择的rate范围是<650-100000,粒度是650,也就是说只能以650的倍数来限制,选择倍数与所要限速最接近的就可以了,如1M,限为1300。(4095代表缓存大小,一般设为4095)
22. Q:G系列如何做端口限速?
A:最小限速64k,可选择范围<1-100000000>,命令是traffic-limit,后面有个参数是bucket-size,表示的是波峰波谷的值,一般设为限制速率的1/10,限速为2M,rate 后面选的是2000
需要在要限速的端口下执行如下命令:
入方向限速:
ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 in
出方向限速:
ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 out
23. Q:当设备出现MAC地址冲突时,如何修改MAC地址?
A:1)在boot模式下输入 S 0x(序列号) //修改整机的mac地址
2)interface vlan 1
interface mac-address offset //修改单个vlan的mac地址
方法2 39/32系列不支持,G系列支持
24. Q:如何查看设备MAC地址?
A:如果设备上配置了三层地址,可以使用show arp命令查看,如下所示:
ZXR10(config)#show arp
Arp protect whole is disabled . The count is 1.
Address Age(min) Hardware Addr Interface
10.10.10.1 - 00d0.d0c2.4682 vlan1
如果设备没有配置三层地址,可以使用show lacp sys-id来查看
25. Q:是否支持做DHCP?
A:39系列可以做dhcp server或者dhcp relay,32系列只可以做dhcp relay;G系列都支持
26. Q:是否支持NAT功能?
A:目前交换机不支持。ZXR10路由器支持该功能
27. Q:设备无法正常启动?
A:如果设备run灯不亮或者alarm灯一直亮,可能是版本不存在;可使用串口登陆设备查看;对于G系列如果进不了boot状态,可能是设备在搬动或运输途中导致内存松动,可拔出主控板重新插拔一下内存
28. Q:板卡是否支持热插拔?
A:支持。
29. Q:SFP模块是否支持热插拔?
A:支持。
30. Q:线卡是否可以通用?
A:对于G系列,所有线卡可通用;对于3906和3206,它们之间的线卡也可通用
31. Q:SFP模块是否通用?
A:我司设备支持SFP模块的通用,但建议使用现场发货模块
32. Q:是否支持链路捆绑?
A:所有交换机都支持。具体的捆绑链路个数请参见具体设备的用户手册
33. Q:如何清空配置?
A:在特权模式下进入cfg目录,删除startrun.dat文件重启设备即可;
ZXR10#cd cfg
ZXR10#delete startrun.dat
34. Q:如何限制用户telnet?
A:使用命令:line telnet access-class acl-number, 在路由交换机上配置禁止Telnet的终端访问,示例如下(禁止168.1.16.118telnet设备):
ZXR10(config)#access-list 2 deny 168.1.16.118 0.0.0.0
ZXR10(config)#access-list 2 permit any
ZXR10(config)#line telnet access-class 2
35. Q:如何关闭端口?
A:ZXR10(config)#interface fei_1/1
ZXR10(config)#shutdown
如果要激活该端口,可以在端口下no shutdown
查看端口状态可使用如下命令show interface
ZXR10(config)#show interface fei_1/1
fei_1/1 is administratively down, line protocol is down
36. Q:trunk端口是否可以配IP地址?
A:ip地址配置在某个vlan上。跟trunk端口无关。
37. Q:本地环回地址怎么配置?
A:在全局模式下创建环回接口,然后配置地址
ZXR10(config)#interface loopback1
ZXR10(config-if)#ip address 10.10.10.1 255.255.255.255
38. Q:如何做端口镜像?
A:均支持端口镜像。具体支持情况请参见具体设备的用户手册。
ZXR10(config)#monitor session 1
ZXR10(config)#interface gei_1/1
ZXR10(config-if)#monitor session 1 source //被镜像端口
ZXR10(config)#interface gei_3/3
ZXR10(config-if)#monitor session 1 destination //镜像端口
39. Q:是否支持super vlan和sub vlan?
A:支持,需要注意默认情况下Sub VLAN之间的路由是打开的,在super vlan接口下使用下面的命令可以关闭:ZXR10(config-if)#inter-subvlan-routing disable
40. Q:查看配置的方法?
A:使用show running-cfg可以查看配置
41. Q:如何备份配置?
A:ZXR10#copy flash: /cfg/startrun.dat ftp: mng
42. Q:端口描述支持多少个字符?
A:可以支持200个字符。
43. Q:升级后如何判断升级成功?
A:通过命令show version 查看版本日期确定是否升级成功
44. Q:是否支持远程升级
A:支持
45. Q:如何配置端口隔离?
A:ZXR10(config)#vlan private-map session-id 1 isolate fei_3/1,fei_3/4 promis fei_3/5
上述配置是把端口fei_3/1与fei_3/4隔离,但这两个端口都可以和fei_3/5通信
46. Q:如何查看端口学习到的MAC表
A:使用show mac查看
还可以跟参数查看某个端口学习到的MAC表信息
ZXR10(config)#show mac ethernet gei_2/1 //查看gei_2/1学到的MAC地址
Total MAC address : 1
Flags: vid --VLAN id,stc--static, per--permanent, toS--to-static,
srF --source filter,dsF --destination filter, time --day:hour:min:sec
Frm --mac from where:0,drv; 1,config; 2,VPN; 3,802.1X; 4,micro
MAC_Address port vid stc per toS srF dsF Frm vpnid Time
----------------------------------------------------------------------------
0090.1a41.d7e6 gei_2/1 2 0 0 0 0 0 0 0 19:14:10:49
47. Q:设备无法telnet
A:按照以下步骤检查:1)能否ping通要telnet的地址;2)用户名、密码是否正确;3)console口登陆时是否用户名为空,如果为空,需要从console登陆重新设置用户名密码
48. Q:与光电转换器连接出现丢包
A:查看端口流量统计,有没有crcerror,一般都是两端自协商问题,关闭自协商,两边做强制。
49. Q:不同设备千兆电口相连,是否关闭自协商?
A:建议无论是百兆端口相连还是千兆端口两边都采用强制全双工。
50. Q:对于G系列光电自适应端口如何使用?
A:光电自适应端口非常方便用户根据时间情况规划数据;同一时刻只能使用光口或电口;设备默认使用光口,如果要改用电口,可进行接口模式下修改
ZXR10(config)#interface gei_1/1
ZXR10(config-if)# hybrid-attribute copper //端口属性改为电口,若要再改回光口,可no掉此命令或hybrid-attribute fiber
51. Q:GE光口对接有什么需要注意的?
A:ZXR10
T64G&T160G
GE光口对接,关闭自协商后,RX只要收到光信号,端口就能UP。如果TX光纤中断,不能检测出来端口DOWN。如果打开自协商,无论TX与RX,只要断
开其中一条,端口就可以down,这是由PHY芯片决定的,版本不能修改。ZXR10
3900&3200不存在这个问题。根据经验,与foundry设备对接关闭自协商(不关闭对接不起来),其他厂家设备还是尽量使用自协商,如果
对不起来,再关闭。
52. Q:GE电口对接有什么需要注意的?
A:ZXR10 T64G&T160G、ZXR10
3900&3200
等设备GE电口互连,采用自协商方式。互连网线采用平行网线(568B、568A),即普通五类线;四对双绞线都用于传输数据信号,传输距离仍可达到
100米。工程中如果要求较高,可采用带屏蔽层的五类线。对于采用六类线,也是用两对双绞线传输数据,此时GE电口就可以设置成强制模式,但还没有六类线
的标准,工程中暂不考虑。
53. Q:支持1000M传输的网线是否可以使用我们平常使用的网线?
A:GE电口互连的网线4对芯线全都用于传数据,采用普通平行网线即可,如果距离较长,为保证传输质量,最好采用带屏蔽层的网线(六类线)
54. Q:两台T64G重启后在ZXNMO1上不能网管,发现网元标识不稳定,经常互换,为什么?
A:经检查,发现两台设备MAC地址一样!(使用show arp命令可查看到),让其中一台MAC地址偏移(或修改机架序列号)问题解决
产生问题原因:现场发货是如果是同一T64G上配置的两块控制板MSC,则MAC地址固化在ROM里面,应是相同的;现场由于某些原因把其中一块MSC拔出,插入另外一台设备,且正好作为另外一台设备的主用控制板启动,这样就导致了两台T64G MAC地址相同
55. Q:从T64G上ping BAS设备的互连接口,出现有规律丢包,正常吗?
A:正常。BAS上一般都对ping包有限制,只允许每秒或每分钟接收多少个ping包。当超过这个门限就会出现丢包,这个现象正常。可以在BAS上修改,或者从BAS pingT64G的包,这样就不会丢包了。
56. Q:VRRP配置间隔建议
A:VRRP
目前默认可以支持配置1000个组,需要注意的是,如果1000个组都成为Master,VRRP协议对于通告报文的发送采用分段处理,实际上达不到1秒
钟发1000个通告报文出去,目前默认1秒钟发100个报文。建议配置通告时间为(组数/100 +
2)秒,以保证设备以及协议运行的稳定性。例如:如果我们配置了100-200个组,配置通告时间为3-4秒,200-300个组,配置通告时间为4-5
秒,以此类推。
57. Q:为什么我们设备开通SVLAN业务时,在下联设备有环路或其它异常情况下会有MAC地址漂移告警出现?而H公司的在同样情况下没有?
A:目前在现场遇到T64G设备开SVLAN(qinq)业务时有MAC地址漂移告警,查明是由于用户拨号猫发出异常数据包导致,在T64G上进行绑定后故障消失。
但为什么同样环境下H厂家设备上没有MAC地址漂移而T64G上有?
这
是由于不同厂家设备处理双标签数据的方法不同导致。在我们G系列上,无论是收到双标签还是单标签的数据都会学习MAC,这样可以做到上行下行都可以单播的
方式转发;由于要学习MAC,所以当不同端口收到源MAC相同的包时肯定有告警而H设备对于双标签的包是不学习MAC的,可能上行采用重定向方法,下行应
该是广播(由于没有MAC转发表的原因)
验证方法:目前对PPPOE用户都是打双标签的。在我们T64G上show mac是可以看到用户的mac地址,而在H设备上是看不到用户mac的,因而它类似一个千兆HUB
58. Q:如何做ARP绑定?
A:interface
Set arp static x.x.x.x xxxx.xxxx.xxxx
59. Q:32系列交换机在空载的情况下,cpu利用率一般为18%—20%,这种情况是不是正常现象
A:正常现象,看起来没有带什么业务,但实际上机架上操作系统在运行,很多进程在等待调度,都需要cpu处理的。
60. Q:交换机支持多少个vlan三层接口?
A:39系列支持512个vlan三层接口,G系列支持4094个三层接口
61. Q:开机后发现单板无法识别?
A:
如果单板类型为:44+4快速以太网光接口板、44+4快速以太网光接口板+NP扣板、12端口千兆以太网电接口板(9-12为光电自适应)、12端口千
兆以太网电接口板(9-12为光电自适应)+NP扣板、24端口千兆以太网电接口板(21-24为光电自适应)、4×155POS和8千兆以太网光口板、
4×155POS和20千兆以太网光口板,需要确认下设备的版本,这些单板需要2.6.02版本才支持。
62. Q:T64G设备上如何硬切换?
A:T64G有两块主控板,正常情况下是上面的那块是主板。如果使用reload命令会在重起导致主备更换。
当存在两块主控板时,面板上的rst灯亮的是备板,不亮的是主板,请把控制线插在主板上操作。如果要使得主备更换,请按主板上的rst或者exch键,主板会重起并变为备板,而原先的备板会成为主板。
63. Q:G系列是否支持urpf功能?
A:支持。
在端口下执行如下命令:ip verify strict
64. Q:G系列是否支持ICMP重定向?
A:支持。
在vlan三层接口模式下ip redirect
65. Q:G系列是否支持MPLS-VPN?
A:支持。但需要使用B版本软件,同时需要配置NP扣板。
66. Q:如何判断单板是否为增强型单板?
A:
1、如果是公司直接发货,单板型号如RS-XG-M-1XGE-XEN,带M的都是增强型单板。
2、如果是通过普通板改造成增强型单板,可使用show version看到是否带NP。
[NPCI, panel 1]
Main processor: PowerPC MPC8270 Processor
System Memory : 256M bytes , System Flash : 16M bytes
Board Type : FFI , Network Processor : Yes
Port Number : 48 , CPLD Version : V1.4
目前能改造的单板有:12口GE、48口100M、单端口10GE。
24口GE、双端口10GE由于扩展槽位被占,不能改造成增强单板。
67. Q:T64G主备控制板的文件是否可改名或删除?
A:串口登陆或telnet时,主板可以改名和删除,备板的可以删,不可以改。
主用主控板目录为img; 备用主控板目录为sl_img。
68. Q:39系列是否支持ospf的passive模式
A:39系列只有c版本才支持ospf的passive模式。目前的b版本(B19)不支持
G系列均支持。
具体配置过程如下:
ZXR10(config)#router ospf 1
ZXR10(config-router)#passive-interface vlan 1
69. Q:39/32系列出现CPU过高情况?
A:确认是否关闭了STP
70. Q:G系列电源是否支持热插拔?
A:支持。但拔出时最好关闭该电源上的控制开关
71. Q:交换机上如何做MAC地址绑定?
A:在全局模式下
ZXR10(config)#mac add static 0011.25d3.3995 ethernet fei_1/4
该命令为静态绑定,当设备掉电重启后配置失效。要想写入配置文件,可把static参数换成permant
另外,在端口后面,可以跟具体的vlan ID,表示把该mac地址绑定到该端口的某个vlan上,如果不加vlan参数,默认是vlan 1
阅读(11508) | 评论(0) | 转发(0) |