admin 管理员组文章数量: 887021
2024年3月9日发(作者：anti aliasing)
ZXR10 路由器基本操作和配置： 配置方式：串口、 telnet、网管等方式。 串口用户名和密码有三种认证方式：本地认证、远端 RADIUS 认证和远端 RACACS+ 三种。 1、本地认证配置：
步骤 命令 功能
ZXR10(config)# 配置串口用户名和密1
username
ZXR10(config)# user-authentication-type local
码配置端口认证方式为2
本
地认证
3
ZXR10(config)# line console 0 进入串口模式
ZXR10(config-line)# login authentication
配置开启串口用户名
/ 密码认证
配置示例：
ZXR10(config)#user-authentication-type local //配置验证方式为本地认证
ZXR10(config)#username zte password zte //配置用户名和密码
ZXR10(config)#line console 0
ZXR10(config-line)#login authentication //开启串口认证
2、远端 RADIUS 认证
步骤 命令 功能
ZXR10(config)# radius authentication-group
配置认证组
1
ZXR10(config)# user-authentication-type aaa
选择串口为 AAA 认证
2
{chap|pap}
配置 AAA 认证使用 RADIUS
ZXR10(config)# aaa authentication login
3
认证
default rds-group < number>
4 ZXR10(config)# line console 0 进入串口配置
5 ZXR10(config-line)# login authentication
配置开启串口用户名 /密码认 证
配置示例：
ZXR10(config)#radius authentication-group 1 //进入认证组 1
ZXR10(config-auth-group-1)#server 1 192.168.5.211 key zxr10 port 1812 //配置密钥、 所使用
的端口号和服务器的 IP 地址，密钥必须和服务器上的设置相同
ZXR10(config-auth-group-1)#nas-ip-address 1.1.1.1 // 设 置 认 证 报 文 的
源 地 址 ， 可 设 为 loppback 地址；此项不设则使用出端口地址为源地址
ZXR10(config-auth-group-1)#timeout 5 //设置认证报文超时时间，默认为 3 秒
ZXR10(config-auth-group-1)#max-retries 5 // 设置报文超时后最大重复次数，默认为 3 次
ZXR10(config-auth-group-1)#exit
ZXR10(config)#user-authentication-type aaa chap // 配置认证为 AAA 认证，此处为 chap 认 证
ZXR10(config)#aaa authentication login default rds-group 1 //在 AAA 认证中配置为 RADIUS
认证
ZXR10(config)# line console 0
ZXR10(config-line)#login authentication //开启串口认证
3、远端 TACACS+ 认证
步骤 命令
1
2
3
4
ZXR10(config)# user-authentication-type aaa
{chap|pap}
ZXR10(config)# aaa authentication login
default group
ZXR10(config)# line console 0
ZXR10(config-line)# login authentication
功能
选择串口为 AAA 认证
配置 AAA 认证使用 RADIUS
认证
进入串口配置
配置开启串口用户名 /密码认 证
配置示例：
ZXR10(config)#tacacs enable //使能 tacacs
ZXR10(config)#tacacs-server host 192.168.1.2 key zte //配置 tacacs 远程登录服务器，密钥为 zte
ZXR10(config)#tacacs-server packet 1024 //设置 tacacs 认证时的包长
ZXR10(config)#tacacs-server timeout 5 // 设置 tacacs 认证超时时间
ZXR10(config)#aaa group-server tacacs+ zte //创建 aaa tacacs服务器组名字为
zte
ZXR10(config-sg)#server 192.168.1.2 //配置该组使用 Server 地址
ZXR10(config-sg)#exit
ZXR10(config)#user-authentication-type aaa chap //配置认证方式为 AAA 认证，此处为 chap
认证
ZXR10(config)#aaa authentication login default group zte // 在 AAA 认证中配置 tacacs 方式认
证
ZXR10(config)# line console 0
ZXR10(config-line)#login authentication //开启串口认证
注： RADIUS 认证和 TACACS+ 认证不只对串口连接生效，对于 telnet 连接也生效。若串口 关闭认证则三种连接方式都不需认证。
在线帮助： 与 ZXR10 路由交换机相同 文件系统的管理：系统中包含 IMG 、 CFG、DATA 和 USER 四个文件
IMG ：存放系统映射文件，如版本文件，以 .zar 为扩展名
CFG ：存放配置文件配置文件名为 。配置后为防止断电重启丢失，需用 write 命
令将配置信息写入 。
DA TA：存放记录异常信息的 ***.zte ( *** 指 001~050) USER：供用户存放文件
命令 功能
在 flash 与 FTP/TFTP 服ZXR10# copy
务器 之间拷贝文件
ZXR10# pwd 查看当前目录路径
查看文件目录下文件或子ZXR10# dir[
目
录
ZXR10# delete
ZXR10# cd
ZXR10# check dev-using
ZXR10# mkdir< directory>
ZXR10# rmdir< directory>
检查不同外设的使用情况
在当前目录下创建子目录
删除目录，只有目录是空的
才能删除成功。
ZXR10# rename filename> 格式化指定的外设 ZXR10# format {flash|usb1|usb2|cf|sd} ZXR10# more 查看日志，死机文件等（默 认以 ascii 文本方式显示，亦 可以以二进制方式显示） ZXR10# chkzar 检测 zar 文件是否被破坏， chkzar 后跟文件路径，检查结果有以下几种： 1、 verifying checksum of zar file error ：有校验和，但是校验和错误 2、 verifying checksum of zar file ok ：有校验和，并且校验和正确 3、 old version of zar file,no 表 1 文件操作命令表 表 1 参数描述 参数 描述 Word Ascii Binary Width 系统参数设置 目录名，长度为 1~80 个字符 源文件设备名 源目录和文件名，长度为 1~80 个字符 目的文件设备名 目的目录和文件名，长度为 1~80 个字符 Rename 命令中修改后的文件名长度为 1~80 个字符 文件路径名 文本方式，显示文本的一种方式 二进制显示方式 显示单元的字节宽度（ 1，2， 4， 8） 1、 设置系统主机名 ZXR10(config)# hostname 2、 设 置 特 权 模 式 的 密 码 ZXR10(config)# enable secret[level <1~15>]{ 0 参数 描述 level <1~15> 指定权限等级，缺省为 15 0 5 3 设 置 远 程 登 录 用 户 名 和 密 码 ZXR10（config）# username password ZXR10(config)# service password-encryption (采用密文方式显示，可选配置 ) 4、 设置系 统时 间 ZXR10(config)# clock set ( current-time 格式为 hh :mm :ss month 格式为英语简写。 ) 5、设置命令行界面显示行数 ZXR10(config)# terminal length <0~512> (缺省为 24) CLI 权限分级配置 命令 ZXR10# disable [ 功能 降低当前权限等级， 并从特权模式退到用户模式， 范围 0~15，缺省为 15 提高并进入当前权限模式，范围 0~15，缺省 15 设置登录各等级权限的密码 ZXR10> enable [ ZXR10(config)# enable secret [level<1-ZXR10(config)# username 如果 privilege 指定为 0 或 1，则登录成功后转到 用户模式。如果是 2~15，则转到特权password 模式， 0~15>] 配置命令的权限等级 ZXR10(config)# privilege 面参数描述 参数 描述 level <1~15> 指定权限等级，缺省为 15 0 5 逻辑模式类别 All 支持该命令关键字打头的所有后续命令 Level CLI 权 限 分 级 的 维 护 与 诊 断 ZXR10# show privilege[{cur-mode | show- mode}{detail | level < 0~15> | mode CLI 权限配置示例： ZXR10>enable 15 Password : // 以管理员身份登录路由器 ZXR10#configure terminal ZXR10(config)#enable secret level 15 0 ZXR10 // 设定权限等级为 15 的密码为 ZXR10 ZXR10(config)#enable secret level 6 0 ZTE123 //设定权限等级为 6 的密码为 ZTE123 ZXR10(config)#username zte password zte privilege 6 //设定 telnet 用户名为 zte 密码为 zte， 权限等级为 6，当用户 zte 登录路由器时进入的权限等级直接为 6 ZXR10(config)#peivilege exec all level 7 write //将 exec 模式下(即特权模式)所有以 write 开头的命令的权限等级为 7 ZXR10(config)#exit ZXR10#disable 1 // 把当前的权限等级降为 1 ZXR10> ZXR10>enable 6 Password : //以权限等级为 6 的身份登录路由器 系统信息查看 1、 显示系统软硬件版本信息 ZXR10# show version [hardware | software|midpiane|upc 参数 描述 显示系统硬件版本信息 Hardware 显示系统软件版本信息 Software 显示机框槽位信息 Midplane upc sfc npc 2、 显示当前运行的配置信息 ZXR10# show running-config 3、 显示 CPU 信息 ZXR10# show processor [detail] [sfc <1~2>|rpu <1~2>|mpu <1~2>|npc <1~16>] (<****> 标识各单板的槽位号， detail 显示系统资源统计的详细信息， ) 4、 查 看 温 度 ZXR10# show temperture [bic|upc{master|slave}|sfc{master|slave}|np ariable ： np 单板的槽位号) 设置温度告警阀值，配置前需确认 alarm temperature on 已经打开。 ZXR10 ( config ) #environ 进入环境配置模式 ZXR10( config-environ )#temper-threshold{ {bic|(upc{mater|slave})|(sfc{master|slave})|(np temperature>为低温 阀值， first-highthreshold < temperature>和 second-highrhreshold 6、查看电源信息 ZXR10# show power 7、查看光模块信息 ZXR10# show opticalinfo [interface < interface-name> BOOT 在线升级 BOOT 在线升级步骤 步骤 命令 功能 将 bootrom 的 bin 文件 ZXR10# copy 1 copy 至 IMG 目录中 2 ZXR10# olleh 进入隐含模式 3 ZXR10 ( config-increte ) #bootrom update 升级所有单板 升级相关的单板 bootrom ZXR10( config-increte )#bootrom update BOOT 在线升级举例： (以升级 UPC3 单板为例) ZXR10#copy ftp://192.168.4.244/@who:who root /img/ Starting copying file File copying successful ZXR10#copy ftp://192.168.4.244/@who:who root /img/ Starting copying file File copying successful //将升级需要的两个 bin 文件上传至 IMG 目录中 ZXR10#olleh ZXR10 ( config-increte ) # //进入隐含模式 ZXR10 ( config-increte ) #bootrom update upc 1 //升级一号槽位的 UPC3 单板 Updating bootrom ⋯⋯ Board type board number status Upc 1 bootrom update successfully [ok] ZXR10 ( config-increte ) # 在 BOOT 升级过程中有时会出现问题，所以需要校验 /诊断。 UPC 诊断配置命令( memtest) 步骤 命令 功能 进入诊断模式 1 ZXR10# diag {start 单独测试主 UPC 和备 UPC ZXR10(diag)#upc memtest 2 [{master|slave} address>}{ 3 [{ t （ 试位置，单位 M ； address>结束测试位 置； 接口配置 接口类型： 接口类型 对应物理名称 快速以太网接口 Fei 千兆以太网接口 Gei Pos3 155M POS 接口 Pos48 2.5GPOS 接口 Atm155 155M ATM 接口 Cp3 Cp3 接口 以太网接口配置 命令 功能 ZXR10 ( config ) #interface 进入接口模式 ZXR10 ( config-if ) #ip address [ secondary] ZXR10# show ip interface [brief] [ ZXR10 (config-if )#speed{ 10|100} ZXR10 ( config-if ) #duplex {half | full} 接口关 联的广播地址； 查看接口 IP 地址 配置端口速率，默认为 100 配置双工模式， half 为半双工， full 为全双工， 默认为全双工。 ZXR10 ( config-if ) #negotiation auto 激活接口自动协商功能 （只实用与千兆接 口） 示例 1： 路由器的配置： ZXR10 ( config ) #interface fei_1/2 ZXR10 ( config-if ) #ip address 10.1.1.1 255.255.255.252 ZXR10 ( config-if ) #duplex full ZXR10 ( config-if ) #speed 100 路由交换机的配置： ZXR10 ( config ) #interface create ip to-router address-netmask 10.1.1.2/30 port et.2.1 ZXR10 ( config ) #port set et.2.1 speed 100mbps duplex full POS 接口配置： 命令 功能 ZXR10 ( config ) #interface 进入端口模式 ZXR10 ( config-if ) #ip address 接口关 联的广播地址； [ ZXR10 ( config-if ) #crc{16|32} 设置 POS 口的 crc 模式， 16 表示 16 位 crc ， 32 表示 32 位 crc ，默认为 16 位 crc ZXR10 ( config-if ) #clock source 配置本地路由器 POS 口的时钟提取方式，{ internal|line } internal 为内部时钟， line 为线路时钟，默认 内部时钟 POS 接口配置示例 ZXR10-1 的配置： ZXR10 ( config ) #interfacepos3_4/4 ZXR10 ( config-if ) #ip address 10.1.1.1 255.255.255.252 ZXR10 (config-if )#crc 32 ZXR10-2 的配置： config ) #sonet set so.13.1 framing sdh ZXR10 ZXR10 ( config ) #port set so.13.1 mtu 1500 ZXR10 config ) #interface create ip pos1 address-netmask 10.1.1.2/30 port ZXR10 so.13.1 config ) #sonet set so.13.1 sis0 2 ZXR10 config ) #sonet set so.13.1 c2 22 ZXR10 config ) #sonet set so.13.1 payload-scramble on ATM 接口的配置： 命令 功能 ZXR10 ( config ) #interface 进入端口模式 ZXR10 ( config-if ) #atm pvc 创建 PVC ， 0~255； ZXR10 ( config-if ) #ip address 接口关 联的广播地址； [ 启用 vpc 的 oamF5 管理功能， [ ZXR10( config )#oam-pc oamF5 管 理信元的发送频率（单位：秒）范围manage [ 配置 oamF5 管理参数， 从 down 状态转变为 up 状态时必须收到的端到端 rety up 状态时必须未收到 f5oam 管 理 信 元 的 响 应 个 数 ， 范 围 1~600 ， 缺 省 为 5 ； oam-pvc 命令所指定的 frequency 之后未收到的回ZXR10( config-if )#bridge 配置桥接封装 enable ATM 接口配置示例： ZXR10 的配置： ZXR10 ( config ) #interface atm155_1/1.1 ZXR10 ( config-if ) #atm pvc 2 40 ZXR10 ( config-if ) #ip address 10.1.0.2 255.255.255.252 ZXR10 C 系列的配置： ZXR10 ( config ) #atm set at.5.1 vpi-bits 2 ZXR10 ( config ) #atm create vc1 port at.5.1.2.40 ZXR10 ( config ) #sonet set at.5.1 framing sdh ZXR10 ( config ) #atm define service test-ubr srv-cat ubr pcr-kbits 10000 encaps 11c-mux ZXR10 ( config ) #atm apply service test-ubr port at.5.1.2.40 ZXR10 ( config ) #interface areate ip atmtozxr10e address-netmask 10.1.0.1/30 peer address 10.1.0.2/30 port at.5.1.2.40 mtu 1500 CPOS 接口配置 CPOS 接口公共命令： 步骤 1 2 3 4 命令 功能 ZXR10 ( config ) #controller name> ZXR10 ( config-if ) #description 给出口添加一个描述， 最多 200 ZXR10( config-control )#clock source 配置本地路由器时钟提取方{internal|line} 式 置 threshold 参 数 ， ZXR10 ( config-control ) #threshold 设取 值 0~100，缺省为 0 ZXR10 ( config-control ) #framing {sonet | 设置 CPOS 的帧格式， 5 sdh} ZXR10 ( config ) #interface name> 7 ZXR10( config-if )#ip address 配置 CPOS 接口的网络地 址， 设置 CPOS 口的 crc 模式， 8 16 表示 16 位 crc ， 32 表示 32 位 crc ，默认为 配置 CPOS3 接口命令： 步骤 命令 功能 ZXR10 ( config ) #controller name> 2 ZXR10 ( config-control ) #aug mapping {au-3 当 CPOS3 接口被配置为， |au-4} SDH 模式时，使用本命令配置 aug 的映射方式， au-3 为 T1 封装， au-4 为 E1 ZXR10 ( config-control ) #au-3 < au-3-为 au-3 封装时配置一个 number> au-3 ， 取值 1~3 。 ZXR10 ( config-control ) #tug-2 当 CPOS3 接口配置为 SDH 时，且 aug 配 置 为 au-4 映射时，设定 E1 通道是否成framing {unframed | frame | 帧，帧 格式缺省为成帧方式， 且帧格式crc4 | no-crc4} 为 crc4 方式。 1~7； e1 3 4 5 ZXR10 ( config-control ) # tug-2 2-number> e1 aug 配置为 au-4映射时，创建 E1 通道。 只 能 为 1 ； 6 7 8 9 10 11 12 ZXR10 ( config-control-au3 ) 当 CPOS3 接口配置为 SDH 时，且 aug 配#tug-2 置 为 au-3 映射时，设定 T1 通道是否成framing {unframed | frame | esf 帧，帧 格式缺省为成帧方式，且帧格式为 | sf} sf 方式。 t1 ZXR10 ( config-control-au3 ) #tug-2 当 CPOS3接口配置为 SDH 时，且 aug 配置为 au-3映射时，设定 T1 {internal | line} 通道的 时钟源。 范围 1~7 ； t1 ZXR10 (config-control ) #au-4 number> tug-3 aug 配置为 au-4 映射时，使用命令进入 tug-3 模式，其中 au-4 号只能为 1 ， tug-3 好取值为 ZXR10( config-control )#tug-2 number> e1 aug 配置为 au-4 映射时，设定 {internal | line} e1 通道的 时钟源。 ZXR10 ( config-control ) #sts-1 当 CPOS3 接口配置为 sonet 模式时， 进入 sis-1 模式， number 取值 1~3. ZXR10 ( config-control-sts1 ) #mode 当 CPOS3 接口配置为 sonet 模式{vt-15 | vt-2} ZXR10 ( config-control-sts1 ) #vtg {unframed | frame | esf | sf} 时， 配置 sis-1 的工作模式。 当 CPOS3 接口配置为 sonet 模式时， 进入 sis-1 模式，且 sts-1 被配置为 vt-15 映射方式时，设定 T1 通道是否成帧， 缺 省为成 帧且帧 格式 为 sf 方 式 。 当 CPOS3 接口配置为 sonet 时， 且 aug 配置为 vt-15 映射时，创 建 T1 通道。 取 值 只 能 为 1 ； 且 aug 配置为 vt-15 映射时，设{internal | line} 定 T1 通道的 时 钟 源 。 当 CPOS3 接口配置为 sonet 模式时， 进入 vt-2 配置模式 ZXR10 ( config-control-sts1 ) # vgt 当 CPOS3 接口配置为 sonet 时， 取 值 只 能 为 1 ； ZXR10 ( config-control ) #vt-2 1 13 14 15 16 17 时 钟 源 。 1~7 ； e1 配置 CPOS48 接口： 根据 framing 格式不同，配置 CPOS48 接口的命令与 CPOS3 有所区别。 当 CP48 配置成 sonet 模式时 sts-3 配置占用的通道数： 步骤 命令 功能 ZXR10 ( config ) #controller name> 2 ZXR10 ( config-cp48 ) #framing sonnet 指定帧模式为 sonet 模式 3 ZXR10 ( config-cp48-sonet ) #sts-3 配置成占用单个通道的单通 道模式， number 为 1~31 中的 以个数值 ZXR10 ( config-cp48-sonet )# sts-3 { 1~4 | 配 置 成 占 用 4 个 通 道 的 5~8 | 9~12 | 13~16} OC-12 模式，参数从四组中选 一组。 ZXR10 ( config-cp48-sonet ) # sts-3 1~16 配 置 成 占 用 16 个 通 道 的 OC-48 模式，1~16 表示 16 个 通道全占用。 当 CP48 配置成 SDH 模式时 stm-1 配置占用的通道数： 步骤 命令 功能 ZXR10 ( config ) #controller name> 2 ZXR10 ( config-cp48 ) #framing sdh 指定帧模式为 sdh 模式 3 ZXR10 ( config-cp48-sdh ) #stm-1 配置成占用单个通道的单通 道模式， number 为 1~31 中的 以个数值 ZXR10 ( config-cp48-sdh )# stm-1 {1~4 | 5~8 配 置 成 占 用 4 个 通 道 的 | 9~12 | 13~16} OC-12 模式，参数从四组中选 一组。 ZXR10 ( config-cp48-sdh ) # stm-1 1~16 配 置 成 占 用 16 个 通 道 的 OC-48 模式，1~16 表示 16 个 通道全占用。 配置 VLAN 子接口 命令 功能 ZXR10( config )#interface 创建子接口并进入子接口配置模式， { byname 1~32 个字符 串 ZXR10 ( config-subif ) #encapsulation 为创建的子接口封装 vlan-id 号， vlan-dot1Q ZXR10 ( config-subif )# ip address 为子接口配置 IP 地址， addr>] [ VLAN 子接口配置示例 ZXR10 的配置： ZXR10 （ config ） #interface fei_1/3.100 ZXR10 （ config-subif ） #encapsulation dot1Q 100 ZXR10 （ config-subif ）#ip address 10.40.50.1 255.255.255.192 ZXR10 （ config-subif ） #exit ZXR10 （ config ） #interface fei_1/3.101 ZXR10 （ config-subif ） #encapsulation dot1Q 200 ZXR10 （ config-subif ）#ip address 10.40.50.65 255.255.255.192 ZXR10 3904 的配置： #set vlan create br100 100 3904 #set vlan create br200 200 3904 #set vlan del br1 2-3,10 #set vlan add br100 2 untagged 3904 #set vlan add br100 10 tagged #set vlan add br200 3 untagged 3904 #set vlan add br200 10 tagged #set vlan pvid 2 100 3904 #set vlan pvid 3 200 #exit 3904 #interface br100 #no shutdown （ config-if ） #exit ZXR10 3904 ZXR10 （ bridge） ZXR10 （ bridge） ZXR10 （ bridge） ZXR10 （ bridge） ZXR10 （ bridge） ZXR10 （ bridge） ZXR10 3904 ZXR10 3904 ( config ) #interface br200 ZXR10 3904 ( config-if )#no shutdown
版权声明：本文标题：ZXR10路由器基本操作和配置 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1709931167h550694.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论