ZTE ZXR10 2900E User Manual [ru]

Page 1
Простой в обслуживании
защищенный коммутатор
серии ZXR10 2900E
Руководство пользователя
Корпорация ZTE NO. 55, Hi-tech Road South, ShenZhen, P.R.China Почтовый индекс: 518057 Тел: (86) 755 26771900 Факс: (86) 755 26770801 URL: http://ensupport.zte.com.cn E-mail: support@zte.com.cn
Версия
: 2.03.10
Page 2
Правовая информация
Все права защищены © 2011 Корпорация ZTE
Содержание данного документа защищено законами об авторских правах и международными соглашениями. Воспроизведение или распространение всего документа или любой из его частей в любой форме и любыми средствами без предварительного письменного разрешения со стороны корпорации ZTE запрещено. Содержание документа также защищено договорными обязательствами в отношении конфиденциальности.
Все наименования компаний, марок или продуктов являются торговыми марками или знаками обслуживания, или зарегистрированными торговыми марками или знаками обслуживания, принадлежащими корпорации ZTE или соответствующим владельцам.
Документ представлен «как есть», все прямые, косвенные или предусмотренные законом гарантии, заявления или условия не признаются действительными, включая, без ограничений, любые гарантии пригодности к продаже, соответствия определенным целям, соблюдения титулов и прав. Корпорация ZTE и ее лицензиары не несут ответственности за любой ущерб, вызванный использованием или ссылкой на информацию в данном документе.
Корпорация ZTE или ее лицензиар обладает действующим или ожидающим решения правом интеллектуальной собственности в отношении информации в данном документе. За исключением лицензий, предоставленных корпорацией ZTE ее лицензиатам, пользователь данного документа не считается владельцем любой другой лицензии, имеющей отношение к данному документу.
Корпорация ZTE оставляет за собой право модернизировать или вносить технические изменения в оборудование без последующего уведомления.
Для получения соответствующей информации см. страницу техподдержки ZTE http://ensupport.zte.com.cn.
Окончательное право разъяснений относительно данного оборудования принадлежит корпорации ZTE.
Список редакций
Номер
Дата изменения Причина изменения
редакции
R1.0 2010-12-15 Первое издание
Серийный номер: SJ-20101216152904-003
Дата публикации: 2010-12-15(R1.0)
Page 3
Содержание
О данном руководстве ................................................... 1
Назначение .......................................................................... 1
Содержание руководства ....................................................... 1
Глава 1 ............................................................................ 1
Инструкции по технике безопасности .......................... 1
Инструкции по технике безопасности ............................... 1
Знаки безопасности ........................................................ 2
Глава 2 ............................................................................ 4
Обзор системы ............................................................... 4
Обзор оборудования ....................................................... 4
Функции ........................................................................ 7
Глава 3 .......................................................................... 11
Использование и эксплуатация .................................. 11
Режимы конфигурации .................................................. 11
Конфигурирование посредством порта консоли ..................... 12
Конфигурирование посредством сессии TELNET .................... 15
Конфигурирование посредством подключения SNMP ............. 17
Конфигурирование посредством подключения к WEB ............ 17
Режимы команд ............................................................ 18
Режим пользователя ............................................................ 19
Режим глобальной конфигурации ......................................... 20
Режим конфигурации SNMP.................................................. 20
Режим конфигурации уровня 3 ............................................. 20
Режим конфигурации файловой системы .............................. 21
Режим конфигурации NAS .................................................... 21
Режим конфигурации управления кластером ......................... 22
Режим конфигурации основного входящего ACL .................... 22
Режим конфигурации расширенного входящего ACL .............. 22
Page 4
Режим конфигурации входящего ACL уровня 2 ......................23
Режим конфигурации гибридного входящего ACL ...................23
Режим конфигурации глобального входящего ACL .................24
Режим конфигурации основного исходящего ACL ...................24
Режим конфигурации расширенного исходящего ACL .............24
Режим конфигурации исходящего ACL уровня 2 .....................25
Режим конфигурации гибридного исходящего ACL .................25
Общие параметры команд ............................................. 26
Использование командной строки .................................. 27
Интерактивный справочник ..................................................27
Сокращенные названия команд ............................................28
История команд ...................................................................28
Функциональные клавиши ...................................................29
Глава 4 .......................................................................... 32
Управление системой .................................................. 32
Введение в файловую систему ....................................... 32
Введение в файловую систему..............................................32
Операции с файловой системой ............................................32
Конфигурирование TFTP ................................................ 35
Импорт и экспорт конфигураций .................................... 36
Резервное копирование и восстановление файлов .......... 37
Обновление программного обеспечения версии .............. 38
Общие сведения об обновлении программного обеспечения
версии ................................................................................38
Просмотр информации о версии ...........................................39
Обновление версии при нормальном состоянии системы ........39
Обновление версии при ненормальном состоянии системы .....41
Команды для конфигурации файловой системы .............. 44
Глава 5 .......................................................................... 45
Конфигурация услуг .................................................... 45
Конфигурация управления ....................................... 45
Обзор конфигурации управления .........................................45
Конфигурирование услуги управления ..................................45
Конфигурация портов ................................................... 48
Обзор конфигурации портов .................................................48
Конфигурирование портов ...................................................48
Конфигурация PoE ........................................................ 50
Page 5
Обзор конфигурации PoE ..................................................... 50
Конфигурирование PoE ........................................................ 52
Пример конфигурации PoE ................................................... 53
Конфигурация зеркалирования портов ........................... 54
Обзор зеркалирования портов ............................................. 54
Конфигурирование зеркалирования портов .......................... 54
Пример конфигурации зеркалирования портов ..................... 55
Конфигурация VLAN ...................................................... 57
Обзор VLAN ........................................................................ 57
Конфигурирование VLAN ................................................. 57
Пример конфигурации VLAN ................................................ 58
Операции в таблице MAC-адресов ................................. 60
Обзор таблицы MAC-адресов ................................................ 60
Конфигурирование таблицы MAC-адресов ............................ 61
Конфигурация LACP ...................................................... 64
Обзор LACP ......................................................................... 64
Конфигурирование LACP ...................................................... 65
Пример конфигурации LACP ................................................. 66
Конфигурация IGMP Snooping ........................................ 68
Обзор IGMP Snooping ........................................................... 68
Конфигурирование IGMP Snooping ................................. 68
Пример конфигурации IGMP Snooping................................... 70
Конфигурация IPTV ....................................................... 72
Обзор IPTV ......................................................................... 72
Конфигурирование IPTV ...................................................... 72
Пример конфигурации IPTV ................................................. 76
Конфигурация STP ........................................................ 79
Обзор STP ........................................................................... 79
Конфигурирование STP ....................................................... 82
Пример конфигурации STP ................................................... 84
Конфигурация ACL ........................................................ 89
Обзор ACL........................................................................... 89
Конфигурирование ACL ....................................................... 91
Пример конфигурации ACL ................................................ 100
Конфигурация QoS ..................................................... 101
Обзор QoS ........................................................................ 101
Настройка QoS .................................................................. 102
Пример конфигурации QoS ................................................ 106
Page 6
Конфигурация PVLAN .................................................. 108
Обзор PVLAN ..................................................................... 108
Настройка PVLAN ............................................................... 108
Пример конфигурации PVLAN ............................................. 109
Конфигурация прозрачной передачи по протоколам уровня
2 ............................................................................... 111
Обзор прозрачной передачи по протоколам уровня 2........... 111
Настройка прозрачной передачи по протоколам уровня 2 .... 112
Пример конфигурации прозрачной передачи по протоколам
уровня 2 ........................................................................... 112
Конфигурация уровня 3 .............................................. 114
Обзор уровня 3 ................................................................. 114
Настройка функций уровня 3 ............................................. 115
Пример конфигурации уровня 3 ......................................... 116
Конфигурация DAI ...................................................... 117
Обзор DAI ......................................................................... 117
Настройка DAI ................................................................... 117
Пример конфигурации DAI ................................................. 118
Конфигурация услуги доступа ..................................... 119
Обзор услуги доступа ........................................................ 119
Настройка услуги доступа .................................................. 124
Пример конфигурации услуги доступа ................................ 127
Конфигурация QinQ .................................................... 128
Обзор QinQ ....................................................................... 128
Настройка QinQ ................................................................. 129
Пример конфигурации QinQ ............................................... 130
Конфигурация системного журнала.............................. 131
Обзор системного журнала ................................................. 131
Настройка системного журнала .......................................... 132
Пример конфигурации системного журнала ......................... 132
Конфигурация NTP ...................................................... 133
Обзор NTP ......................................................................... 133
Настройка NTP................................................................... 133
Пример конфигурации NTP ................................................. 134
Конфигурация GARP/GVRP .......................................... 135
Обзор GARP/GVRP .............................................................. 135
Конфигурирование GARP/GVRP ........................................... 135
Пример конфигурации GARP/GVRP ...................................... 136
Конфигурация DHCP ................................................... 138
Page 7
Обзор DHCP ...................................................................... 138
Конфигурирование DHCP ................................................... 138
Пример конфигурации DHCP .............................................. 140
Конфигурация VBAS ................................................... 143
Обзор VBAS ...................................................................... 143
Конфигурирование VBAS ................................................... 143
Пример конфигурации VBAS .............................................. 144
Конфигурация PPPoE-PLUS .......................................... 145
Обзор PPPoE-PLUS ............................................................. 145
Конфигурирование PPPoE-PLUS .......................................... 145
Пример конфигурации PPPoE-PLUS ..................................... 146
Конфигурация ZESR .................................................... 146
Обзор ZESR ...................................................................... 146
Описание функции ZESR ................................................... 148
Конфигурирование ZESR ................................................... 154
Пример конфигурации ZESR .............................................. 155
Конфигурация OAM ..................................................... 163
Обзор OAM ....................................................................... 163
Конфигурирование OAM .................................................... 165
Пример конфигурации ОАМ ............................................... 166
Конфигурация обнаружения петель на одном порту ...... 170
Обзор обнаружения петель ................................................ 170
Конфигурирование обнаружения петель на одном порту ..... 171
Пример конфигурации обнаружения петель на одном порту 172
Конфигурация SQinQ .................................................. 173
Обзор SQinQ ..................................................................... 173
Конфигурирование SQinQ .................................................. 173
Пример конфигурации SQinQ ............................................. 174
Конфигурация преобразования VLAN ........................... 175
Обзор преобразования VLAN .............................................. 175
Конфигурирование преобразования VLAN ........................... 177
Пример конфигурации преобразования VLAN ...................... 178
Глава 6 ........................................................................ 181
Управление ................................................................ 181
Контроль удаленного доступа ...................................... 181
Обзор функции контроля удаленного доступа ..................... 181
Настройка функции удаленного доступа ............................. 181
Page 8
Пример конфигурации удаленного доступа ......................... 182
SSH ........................................................................... 183
Обзор SSH ........................................................................ 183
Настройка SSH .................................................................. 184
Пример конфигурации SSH ................................................ 184
SNMP ......................................................................... 187
Обзор SNMP ...................................................................... 187
Настройка SNMP ................................................................ 188
Примеры конфигурации SNMP ............................................ 190
RMON ......................................................................... 192
Обзор RMON ...................................................................... 192
Настройка RMON ............................................................... 192
Примеры конфигурации RMON............................................ 193
ZGMP ......................................................................... 195
Обзор ZGMP ...................................................................... 195
Настройка ZGMP ................................................................ 197
Пример конфигурации ZGMP .............................................. 200
SFLOW ....................................................................... 203
Обзор SFLOW .................................................................... 203
Настройка SFLOW .............................................................. 204
Веб-управление .......................................................... 205
Обзор веб-управления ....................................................... 205
Настройка входа в систему ................................................. 205
Управление веб-конфигурацией ......................................... 206
Мониторинг информации .................................................... 222
Техобслуживание системы ................................................. 225
Глава 7 ........................................................................ 233
Техобслуживание ...................................................... 233
Регламентное техобслуживание ................................... 233
Общий метод обнаружения .......................................... 235
Виртуальное тестирование линий ....................................... 235
Процесс управления неисправностями ......................... 236
Введение в управление основными неисправностями........... 236
Не удается выполнить настройки через консольный порт ..... 236
Сбой соединения Telnet ..................................................... 237
Не удается подключить веб-управление .............................. 237
Потеря пользовательского имени или пароля входа в систему
........................................................................................ 238
Page 9
Утерян пароль ................................................................... 240
Два устройства не могут связаться друг с другом в одной сети
VLAN ................................................................................ 240
Решение для устранения сбоя ожидания проверки подлинности
неисправности в сети кампуса ........................................... 241
Решение защиты от атак ARP в кампусной сети ................... 243
Рисунки ....................................................................... 245
Таблицы ...................................................................... 251
Глоссарий ................................................................... 253
Page 10
Page 11
О данном руководстве
Назначение
Этот документ является руководством пользователя простого в обслуживании защищенного коммутатора серии ZXR10 2900E (V2.03.10). (Полное название ZXR10 2910E­PS/2918EPS/ 2918E/2928E/2952E, сокращенно – коммутатор серии ZXR10 2900E, а также коммутатор в общей части). Документ включает в себя:
Простой в обслуживании защищенный коммутатор ZXR10
2910E-PS
Простой в обслуживании защищенный коммутатор ZXR10
2918E-PS
Простой в обслуживании защищенный коммутатор ZXR10
2918E
Простой в обслуживании защищенный коммутатор ZXR10
2928E
Простой в обслуживании защищенный коммутатор ZXR10
2952E
Комплект руководств устройства ZXR10 2900E включает в себя следующие документы:
Простой в обслуживании защищенный коммутатор серии
ZXR10 2900E (V2.03.10). Руководство пользователя.
Простой в обслуживании защищенный коммутатор серии
ZXR10 2900E (V2.03.10). Справочник по командам.
Простой в обслуживании защищенный коммутатор серии
ZXR10 2900E (V2.03.10). Руководство по аппаратному обеспечению.
Содержание руководства
Руководство пользователя простого в обслуживании защищенного коммутатора ZXR10 2900E (V2.03.10) содержит следующие главы:
Собственность корпорации ZTE. Конфиденциально. 1
Page 12
Руководство пользователя ZXR10 2900E
Глава Краткое содержание
Глава 1 Инструкции по технике безопасности
Глава 2 Обзор системы
Глава 3 Использование и эксплуатация
Описывает технику и знаки безопасности.
Описывает систему устройства ZXR10 2900E.
Описывает режимы конфигурации и команд, а также использование командной строки устройства ZXR10 2900E.
Глава 4 Управление системой
Глава 5 Конфигурирование услуг
Глава 6 Управление
Глава 7 Техобслуживание
Описывает управление системой.
Описывает конфигурирование услуг.
Описывает конфигурирование управления.
Описывает регламентное техобслуживание, общие методы обнаружения и обработки неисправностей.
2 Собственность корпорации ZTE. Конфиденциально.
Page 13
Г л а в а 1
Инструкции по технике безопасности
Инструкции по технике безопасности
Устанавливать, эксплуатировать и проводить техническое обслуживание устройств должен только специально обученный и квалифицированный персонал.
При установке, эксплуатации и техобслуживании соблюдайте местные требования по безопасности и соответствующие инструкции. Несоблюдение техники безопасности может привести к возникновению телесных повреждений или к неисправности устройства. Меры предосторожности, которые приводятся в данном руководстве, являются лишь дополнением к местным требованиям по безопасности.
Команды по отладке устройств могут повлиять на их производительность, что может привести к серьезным последствиям. Поэтому следует использовать команды с осторожностью. В частности, команда debug all (отладить все) запустит все процессы отладки, поэтому она не должна использоваться в устройствах, предоставляющих услуги. Не рекомендуется использовать команды отладки, если пользовательские сети в нормальном состоянии.
Корпорация ZTE не несет ответственности за последствия, возникшие в результате нарушения общих требований по безопасности или правил безопасности при разработке, производстве и использовании устройств.
Собственность корпорации ZTE. Конфиденциально. 1
Page 14
Руководство пользователя ZXR10 2900E
Знаки безопасности
Информация, на которую пользователям нужно обратить внимание при установке, эксплуатации и техобслуживании устройств, приводится в следующих форматах:
Предупреждение!
Показывает информацию, на которую необходимо обратить особое внимание. Игнорирование этого знака
может привести к возникновению телесных повреждений или к неисправности устройств.
Внимание!
Показывает информацию, на которую необходимо обратить внимание при конфигурировании.
Примечание:
Предоставляет описание, подсказки, советы и т.д. для операций конфигурирования.
2 Собственность корпорации ZTE. Конфиденциально.
Page 15
Страница оставлена пустой.
Собственность корпорации ZTE. Конфиденциально. 3
Page 16
Г л а в а 2
Обзор системы
Обзор оборудования
Простой в обслуживании защищенный коммутатор серии ZXR10 2900E является важной частью коммутаторов Ethernet серии ZXR10. Оборудование этой серии – это коммутаторы Ethernet 100 Мбит/с L2+ (уровень 2+ находится между 2 и 3), предоставляющие гигабитные восходящие порты Ethernet. Это оборудование может предоставлять различные типы интерфейсов и количество портов Ethernet, преимущественно расположенных для доступа 100 Мбит/с и объединения, обеспечивая тем самым быстрые, эффективные и экономически выгодные решения в отношении доступа и объединения. Оборудование преимущественно применяется на уровне доступа операторской и корпоративной сети.
Описание портов, поддерживаемых оборудованием ZXR10 2900E, приводится ниже:
Тип коммутатора
ZXR10 2910E­PS
ZXR10 2918E­PS
ZXR10 2918E
ZXR10 2928E
Фиксированные порты Другие
8 портов Ethernet 10/100 Base-T, 2 порта Ethernet 10/100/1000BASE-T, 2 порта 100/1000BASE-X
16 портов 10/100 Base-T Ethernet, 2 порта 10/100/1000BASE-T Ethernet, 2 порта 100/1000BASE-X
16 портов Ethernet 10/100 Base-T, 2 порта Ethernet 10/100/1000BASE-T, 2 порта 100/1000BASE-X
24 порта Ethernet 10/100 Base-T, 4 порта Ethernet 10/100/1000BASE-T, 2 порта 100/1000BASE-X
2 порта gigabit Ethernet ­комбинированные электрооптические мультиплексные
2 порта gigabit Ethernet ­комбинированные электрооптические мультиплексные
2 порта gigabit Ethernet ­комбинированные электрооптические мультиплексные
4 порта gigabit Ethernet, два из которых являются комбинированными
Собственность корпорации ZTE. Конфиденциально. 4
Page 17
Глава 2 Обзор системы
электрооптическими мультиплексными
ZXR10 2952E
48 портов Ethernet 10/100BASE-TX, 4 порта 1000BASE-X
Коммутирующая способность
Все порты оборудования ZXR10 2900E поддерживают коммутацию уровня 2 со скоростью, соответствующей среде передачи данных. После фильтрации и обработки посредством классификации потока выполняется передача данных на скорости канала. Порты обеспечивают высокую пропускную способность, минимальное количество отбрасываемых пакетов, а также короткое время задержки и джиттера, что соответствует требованиям ключевых приложений.
Надежность
Оборудование ZXR10 2900E обеспечивает резервное копирование и быструю коммутацию посредством STP/RSTP/MSTP. Эти коммутаторы поддерживают функцию
802.3ad LACP, которая обеспечивает распределение нагрузки и резервирование линии. Чтобы обеспечить быстрое защитное переключение, которое гарантирует стабильную работу пользовательских услуг, оборудование поддерживает режим организации сети с кольцом Ethernet ZESR.
Характеристики услуг:
Все виды характеристик операций и управления приводятся ниже:
1. Оборудование предоставляет гибкий режим классификации VLAN. Их можно классифицировать по типам портов, протоколов, MAC-адресов и т.д.
2. Предоставляется VPN на уровне 2, которая гибко управляет меткой внешнего уровня, а также упрощает эксплуатацию и планирование.
3. Предоставляет такие технологии расположения пользовательских портов, как VBAS, DHCP Option 82 и PPPoE+.
4. Предоставляются технологии многоадресной передачи L2, включая IGMP-snooping и proxy, характеристики быстрого выхода и переключение многоадресных Vlan (MVS), которые поддерживаются для запуска услуг IPTV.
Управление безопасности
Функции управления безопасностью приводятся ниже.
1. Управление безопасностью на уровне пользователя.
Собственность корпорации ZTE. Конфиденциально. 5
Page 18
Руководство пользователя ZXR10 2900E
a. IEEE 802.1x управляет динамической безопасностью и
безопасностью на основе портов, которые предоставляют функцию аутентификацию ID пользователей.
b. Поддерживается случайная комбинация
MAC/IP/VLAN/PORT, которая эффективно предотвращает доступ незаконных пользователей к сети.
c. Изоляция портов необходима для того, чтобы
убедиться, что пользователи не могут контролировать или осуществлять доступ к другим пользователям на одном коммутаторе.
d. Поддерживаются гостевая VLAN и anti-proxy, которые
помогают приложениям в образовательной сети и в других сложных средах организации сети.
e. Функция контроля DHCP предотвращает
проникновение злоумышленников в сервер и отправку ложных адресов, а также включает защиту источника IP и создает таблицу привязанных MAC-адресов пользователя, чтобы предотвратить обман пользователей или использование их IP-адресов.
2. Безопасность на уровне оборудования.
a. Технология управления безопасностью ЦПУ защищает
его от атак DoS.
b. Протоколы SSH/SNMPv3 обеспечивают безопасность
управления сетью.
c. Многоуровневая безопасность консоли предотвращает
изменение конфигурации коммутатора неавторизированными пользователями.
d. Функция аутентификации идентификатора RADIUS
централизованно управляет коммутатором и предотвращает изменение его конфигурации неавторизированными пользователями
3. Управление безопасностью сети.
a. ACL на базе портов или соединительных линий
позволяет пользователям применять к портам и соединительным линиям коммутаторов стратегию безопасности.
b. Привязывание и фильтрация MAC-адресов на основе
адреса источника или назначения обеспечивают эффективное управление потоками на основе адресов.
c. Зеркалирование портов предоставляет эффективные
средства для анализа управления сетью.
Гарантия QoS
Приложения QoS приводятся ниже:
6 Собственность корпорации ZTE. Конфиденциально.
Page 19
Глава 2 Обзор системы
1. Стандартные поля CoS и DSCP 802.1p маркируются и сортируются на основе одного пакета с IP-адресом источника и назначения, MAC-адресом источника и назначения, а также номерами портов TCP/UDP.
2. Предоставляется алгоритм планирования очередей: строгий приоритет (SP) и комбинированное планирование (SP+WRR). WRR – это взвешенный циклический алгоритм.
3. Поддерживается функция согласованной скорости доступа (CAR). Она управляет асинхронными восходящими и нисходящими потоками данных из конечной точки или восходящей линии с помощью стратегии входа и ограничение трафика. Управление стратегией входа управляет полосой пропускания с минимальным шагом 8 кбит/с. При перегрузке сети эта функция позволяет оборудованию соответствовать требованиям QoS в отношении количества отброшенных пакетов, времени задержки и джиттера. В результате перегрузка эффективно предотвращается.
Режимы управления
Ниже приводится описание управления коммутатором.
1. Поддерживаются SNMPv1/v2c/v3 и RMON
2. Поддерживается унифицированная платформа управления сетью ZXNM01.
3. Поддерживаются командные строки CLI, включая консоль, Telnet и SSH для доступа к коммутатору.
4. Поддерживается управление сетью через Web.
5. Поддерживается управление группами по протоколу ZGMP (протокол управления группами ZTE).
Функции
В оборудовании ZXR10 2900E используется режим хранения и передачи данных, а также поддерживается коммутация уровня 2 на скорости, соответствующей среде передачи данных. Полная коммутация на скорости, соответствующей среде передачи данных выполняется во всех портах.
Функции ZXR10 2900E:
1. Порты 100 Мбит/с поддерживают самоадаптацию 10/100М и MDI/MDIX.
2. Порты 100 Мбит/с поддерживают самоадаптацию 10/100/1000М и MDI/MDIX.
3. Гигабитные оптические порты поддерживают 100/1000М.
4. Поддерживается управление потоками на основе портов по протоколу 802.3x (полнодуплексный режим) и
Собственность корпорации ZTE. Конфиденциально. 7
Page 20
Руководство пользователя ZXR10 2900E
методомback-pressureприостановка передачи данных до освобождения буфера) в полудуплексном режиме.
5. Поддерживается испытательное устройство виртуального канала (VCT).
6. Поддерживаются VLAN, соответствующие протоколу
802.1q. Максимальное количество VLAN – до 4094.
7. Поддерживаются стеки VLAN(QINQ), а внешние метки необязательны (SQinQ).
8. Поддерживается GVRP динамических VLAN.
9. Оборудование имеет функцию самоизучения MAC-адресов. Размер таблицы MAC-адресов – до 16 тыс.
10. Поддерживается привязывание и фильтрация MAC­адресов.
11. Поддерживается автоматическое фиксирование MAC­адресов. MAC-адреса могут быть восстановлены при выключенном устройстве.
12. Поддерживается защита и изоляция портов.
13. Поддерживается STP, определенный в протоколе 802.1d, RSTP, определенный в 802.1w и MSTP, определенный в
802.1s. MSTP может иметь до 16 примеров.
14. Поддерживается технология ZESR и механизм linkhello/linkdown.
15. Поддерживается привязывание порта LACP, определенное в протоколе 802.3ad, а также статистическое привязывание. Привязывать можно не более 15 групп, каждая группа содержит максимум 8 портов.
16. Поддерживаются 1024 группы многоадресной передачи, cross-VLAN ICMP snooping и технология управляемой многоадресной передачи MVS.
17. Поддерживается проверка по шлейфу одного порта.
18. Поддерживается аутентификация пользователей по протоколу 802.1x .
19. Поддерживаются VBAS, DHCP-OPTION82 и PPPOE+.
20. Поддерживается DHCP-SNOOPING.
21. Поддерживается функция DHCP Client, которая автоматически импортирует интерфейс управления из сервера DHCP.
22. Поддерживается технология обнаружения динамического ARP DAI, которая помогает предотвратить атаки ARP.
23. Поддерживается подавление широковещательных штормов.
24. Поддерживается зеркалирование входа и выхода порта, а также зеркалирование на основе потоков и статистика.
25. Поддерживается удаленное зеркалирование RSPAN.
8 Собственность корпорации ZTE. Конфиденциально.
Page 21
Глава 2 Обзор системы
26. Поддерживается ACL на основе порта и VLAN. Правила ACL устанавливаются в соответствии с отрезками времени.
27. Поддерживается IETF-DiffServ и стандарт IEEE-802.1p. Все порты поддерживают 8 очередей с приоритетами. Входящие поддерживают CAR. Функция планирования очередей поддерживает SP, а также комбинированный метод планирования (SP+WRR). Устройство также поддерживает ограничение трафика и отбрасывание конца очереди.
28. Функция управления скоростью на базе порта включает в себя ограничение входящей и исходящей скорости. Ограничение входящей скорости поддерживает ограничение скорости потоков большого количества блоков с данными. Минимальная степень детализации – 8 Кбит/с.
29. Для потоков портов предоставляется подробная статистика .
30. Поддерживается OAM Ethernet по стандарту 802.3ah.
31. Поддерживается SFLOW.
32. Поддерживается прозрачная передача по протоколам уровня 2.
33. Поддерживается системный журнал.
34. Поддерживается функция конечной точки клиента NTP.
35. Поддерживается конфигурирование статического маршрута управления сетью.
36. Поддерживается управление группами ZGMP.
37. Поддерживаются SNMPv1/v2c/v3 и RMON
38. Поддерживается конфигурирование консоли, удаленный вход в систему Telnet.
39. Поддерживается SSHv2.0.
40. Поддерживается функция WEB.
41. Поддерживается унифицированная платформа управления сетью ZXNM01.
42. Поддерживается возможность загрузки версии/конфигураций TFTP.
43. ZXR10 2910E-PS/2918E-PS поддерживает функцию PoE в соответствии со стандартом 802.3af. Поддерживается источник питания мощностью не более 30 Вт.
Собственность корпорации ZTE. Конфиденциально. 9
Page 22
Page 23
Г л а в а
3
Использование и эксплуатация
Режимы конфигурации
Как показано на рис. 3-1, оборудование ZXR10 2900E имеет несколько режимов конфигурации. Выберите режим в зависимости от подключения сети.
РИС. 3-1 РЕЖИ МЫ КОНФ И ГУР АЦ И И ОБ О Р УДО ВА Н И Я Z XR10 2900 E
1. Конфигурирование посредством подключения порта консоли.
2. Конфигурирование посредством сессии TELNET.
3. Конфигурирование посредством подключения SNMP.
4. Конфигурирование посредством подключения к WEB.
Собственность корпорации ZTE. Конфиденциально. 11
Page 24
Руководство пользователя ZXR10 2900E
Конфигурирование посредством порта консоли
Это главный режим конфигурации оборудования ZXR10 2900E. Настройка отладки оборудования ZXR10 2900E выполняется посредством подключения порта консоли. Для конфигурирования подключения порта консоли используется режим терминала VT100.
1. Для запуска HyperTerminal на экране компьютера
выберите Start (Пуск) > Programs (Программы) >
Accessories (Стандартные) > Communications (Связь) > HyperTerminal, как показано на рис. 3-2.
РИС. 3-2 ЗАПУ С К HY PERT E RMI N AL
2. Введите соответствующую информацию о местоположении в интерфейс, как показано на рис. 3-3.
12 Собственность корпорации ZTE. Конфиденциально.
Page 25
Глава 3 Использование и эксплуатация
РИС. 3-3 ИНФО Р М АЦИ Я О МЕ СТ О П ОЛО Ж Е НИИ
После появленя диалогового окна Connection Description введите название и выберите пиктограмму для нового соединения, как показано на Рис. 3-4.
РИС. 3-4 УСТА Н О ВКА С О ЕДИ НЕ Н И Я
3. На основе подключения последовательного порта к кабелю консоли выберите COM1 или COM2 в качестве последовательного порта, как показано на рис. 3-5.
Собственность корпорации ZTE. Конфиденциально. 13
Page 26
Руководство пользователя ZXR10 2900E
РИС. 3-5 КОНФ И Г УРИ Р О ВАН И Е СО Е Д ИНЕ НИ Я
4. Введите свойства выбранного последовательного порта, как показано на рис. 3-6. Конфигурация свойств порта включает в себя: Бит в секунду - 9600, информационный разряд - 8, четность - отсутствует, стоповый разряд - 1, управление потоками данных - отсутствует.
14 Собственность корпорации ZTE. Конфиденциально.
Page 27
Глава 3 Использование и эксплуатация
РИС. 3-6 СВОЙ С Т ВА CO M1
Чтобы запустить систему и войти в настройки, включите и загрузите оборудование ZXR10 2900E.
Конфигурирование посредством сессии TELNET
Режим Telnet обычно используется для конфигурирования удаленных коммутаторов. Пользователи выполняют вход в систему удаленного коммутатора посредством порта Ethernet локального хоста. Имя пользователя и пароль для входа в систему конфигурируются на коммутаторе, а IP-адрес порта уровня 3 на коммутаторе переключается на локальный хост. (Подробнее о конфигурировании IP-адреса порта уровня 3 см. в разделе «Конфигурирование уровня 3»).
Для создания нового управляющего пользователя используется команда create user < name>{ admin | guest} (длина имени пользователя не должна превышать 15
Собственность корпорации ZTE. Конфиденциально. 15
Page 28
Руководство пользователя ZXR10 2900E
символов), а для установки пароля для входа в систему – команда set user local < name> login-password [< string> ] (длина пароля не должна превышать 16 символов).
Для установки пароля администратора используется команда
set user { local | radius}< name> admin-password < string> (длина пароля администратора не должна превышать
16 символов).
Примечание
Имя пользователя по умолчанию – admin, а пароль ­zhongxing. Пароль для управления по умолчанию отсутствует.
Предположим, IP-адрес порта уровня 3 - 192.168.3.1 и на него можно переключиться с локального хоста. Выполните удаленное конфигурирование следующим образом:
1. Выполните команду запуска Telnet на хосте как показано на рис. 3-7.
:
РИС. 3-7 ЗАПУ С К TE L NET
2. Нажмите OK. Должно появиться окно Telnet, как показано на рис. 3-8.
16 Собственность корпорации ZTE. Конфиденциально.
Page 29
Глава 3 Использование и эксплуатация
РИС. 3-8 ОКНО У Д АЛЕ НН О Г О ВХ О ДА В К О ММУ ТА Т О Р
3. Чтобы войти в режим пользователя коммутатора, необходимо ввести имя пользователя и пароль.
Конфигурирование посредством подключения SNMP
В настоящее время SNMP (простой протокол управления сетями) является самым популярным протоколом для управления сетями. С помощью этого протокола всеми устройствами в сети может управлять один сервер управления сетью.
SNMP использует режим управления конечной точки сервера/клиента. Фоновый сервер управления сетью выполняет функции сервера SNMP. Основное сетевое устройство ZXR10 2900E выполняет функции конечной точки клиента SNMP. Основное устройство и фоновый сервер имеют одну базу управляющих данных MIB и взаимодействуют при помощи протокола SNMP.
Фоновый сервер управления сетью требует установки программного обеспечения, поддерживающего протокол SNMP. Оборудование ZXR10 2900E конфигурируется и управляется при помощи программного обеспечения для управления сетью. Подробнее о конфигурировании SNMP на ZXR10 2900E см. в разделе “SNMP”.
Конфигурирование посредством подключения к WEB
Web является еще одним способом удаленного управления коммутатором. Он похож на способ Telnet/ Пользователи
Собственность корпорации ZTE. Конфиденциально. 17
Page 30
Руководство пользователя ZXR10 2900E
выполняют вход в систему удаленного коммутатора посредством порта Ethernet локального хоста. Прежде чем активировать функцию Web, на коммутаторе необходимо сконфигурировать имя и пароль пользователя, а также пароль администратора. Кроме того, необходимо переключить на локальный хост IP-адрес порта уровня 3 на коммутаторе. (Подробнее о конфигурировании IP-адреса порта уровня 3 см. в разделе «Конфигурирование уровня 3»).
1. Создайте нового управляющего пользователя
create user < name>{ admin | guest} user < name> : длина не должна превышать 15 символов.
2. Установите пароль для входа
set user local < name> login-password < string> login-password < string> : длина не должна превышать
16 символов.
3. Установите пароль администратора
set user { local| radius}< name> admin-password < string>
admin-password < string> : длина не должна превышать 16 символов.
4. Активируйте функцию управления сетью через web (по умолчанию эта функция отключена) и установите порт прослушивания.
set web enable set web listen-port < 80,1025-49151 >
Примечание
:
Имя пользователя по умолчанию – admin, а пароль - is zhongxing. Пароль администратора отсутствует. Если вход в систему осуществляется с учетной записи администратора, то поле пароля администратора не должно быть пустым. Поэтому сначала установите пароль администратора. Порт прослушивания http по умолчанию -
80.
Подробнее об удаленном конфигурировании и входе в систему см. в разделе “WEB”.
Режимы команд
Для упрощения конфигурирования и управления коммутатором команды оборудования ZXR10 2900E распределены по различным режимам в зависимости от функций и полномочий этих команд. Команда выполняется
18 Собственность корпорации ZTE. Конфиденциально.
Page 31
Глава 3 Использование и эксплуатация
только в определенном режиме. Режимы команд оборудования ZXR10 2900E включают в себя:
1. Режим пользователя
2. Режим глобальной конфигурации
3. Режим конфигурации SNMP
4. Режим конфигурации уровня 3
5. Режим конфигурации системы файлов
6. Режим конфигурации NAS
7. Режим конфигурации управления кластерами
8. Режим конфигурации основного входящего ACL
9. Режим конфигурации расширенного входящего ACL
10. Режим конфигурации входящего ACL уровня 2
11. Режим конфигурации гибридного входящего ACL
12. Режим конфигурации глобального ACL
13. Режим конфигурации основного исходящего ACL
14. Режим конфигурации расширенного исходящего ACL
15. Режим конфигурации исходящего ACL уровня 2
16. Режим конфигурации гибридного исходящего ACL
Режим пользователя
При входе в коммутатор через HyperTerminal или Telnet можно войти в режим пользователя. Для этого необходимо ввести имя пользователя и пароль. Символ приглашения в режиме пользователя – это “>” после имени хоста:
zte>
Имя хоста по умолчанию – zte. Пользователи могут изменить имя хоста при помощи команды hostname < name> (длина имени не должна превышать 48 символов).
Для выхода из конфигурации коммутатора в режиме пользователя используется команда exit, а для просмотра конфигурации системы или информации об операциях ­команда show.
Примечание
:
Команду show можно выполнить в любом режиме.
Собственность корпорации ZTE. Конфиденциально. 19
Page 32
Руководство пользователя ZXR10 2900E
Режим глобальной конфигурации
Для того чтобы войти в режим глобальной конфигурации в режиме пользователя, необходимо ввести команду enable и соответствующий пароль:
zte>enable Password:*** zte(cfg)#
В режиме глобальной конфигурации можно конфигурировать различные функции коммутатора. Так, чтобы установить пароль для входа в режим глобальной конфигурации и предотвратить вход неавторизированных пользователей, используется команда set user < name> admin-password [< string> ].
Чтобы вернуться из режима пользователя в режим глобальной конфигурации, используется команда exit.
Режим конфигурации SNMP
Для того чтобы войти в режим конфигурации SNMP в режиме глобальной конфигурации, используется команда config snmp:
zte(cfg)#config snmp
zte(cfg-snmp)#
В режиме конфигурации SNMP можно устанавливать параметры SNMP и RMON.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации SNMP, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации уровня 3
Для того чтобы войти в режим конфигурации уровня 3 в режиме глобальной конфигурации, используется команда config router:
zte(cfg)#config router
zte(cfg-router)#
20 Собственность корпорации ZTE. Конфиденциально.
Page 33
Глава 3 Использование и эксплуатация
В режиме конфигурации уровня 3 пользователи могут конфигурировать порты уровня 3, статический маршрутизатор и элементы ARP.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации уровня 3, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации файловой системы
Для того чтобы войти в режим конфигурации файловой системы в режиме глобальной конфигурации, используется команда config tffs:
zte(cfg)#config tffs
zte(cfg-tffs)#
В режиме конфигурации файловой системы можно работать с файловой системой коммутатора, в частности добавлять каталоги файлов, удалять файлы или каталоги, изменять имена файлов, просматривать файлы или каталоги, изменять каталоги файлов, загружать файлы через TFTP, копировать файлы, форматировать флэш­память и т.д.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации файловой системы , используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации NAS
Для того чтобы войти в режим конфигурации NAS в режиме глобальной конфигурации, используется команда config nas:
zte(cfg)#config nas
zte(cfg-nas)#
В режиме конфигурации NAS пользователи могут конфигурировать услуги доступа к коммутатору, включая проверку и управление доступом пользователей.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации NAS, используется команда exit или сочетание клавиш <Ctrl+Z>.
Собственность корпорации ZTE. Конфиденциально. 21
Page 34
Руководство пользователя ZXR10 2900E
Режим конфигурации управления кластером
Для того чтобы войти в режим конфигурации управления кластером в режиме глобальной конфигурации, используется команда config group:
zte(cfg)#config group
zte(cfg-group)#
В режиме конфигурации управления кластером можно конфигурировать услуги управления кластером коммутатора.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации и управления кластером, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации основного входящего ACL
Для того чтобы войти в режим конфигурации основного входящего ACL в режиме глобальной конфигурации, используется команда config ingress-acl basic number < 1- 99>:
zte(cfg)#config ingress-acl basic number 10
zte(ingress-basic-acl)#
В режиме конфигурации основного входящего ACL можно добавлять, удалять и перемещать правила основного входящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации основного входящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации расширенного входящего ACL
Для того чтобы войти в режим конфигурации расширенного входящего ACL в режиме глобальной конфигурации, используется команда config ingress-acl extend number < 100-199>:
zte(cfg)#config ingress-acl extend number 100
zte(ingress-extend-acl)#
22 Собственность корпорации ZTE. Конфиденциально.
Page 35
Глава 3 Использование и эксплуатация
В режиме конфигурации расширенного входящего ACL можно добавлять, удалять и перемещать правила расширенного входящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации расширенного входящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации входящего ACL уровня 2
Для того чтобы войти в режим конфигурации входящего ACL уровня 2 в режиме глобальной конфигурации, используется команда config ingress-acl link number < 200-299>:
zte(cfg)#config ingress-acl link number 200
zte(ingress-link-acl)#
В режиме конфигурации входящего ACL уровня 2 можно добавлять, удалять и перемещать правила входящего ACL уровня с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации входящего ACL уровня 2, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации гибридного входящего ACL
Для того чтобы войти в режим конфигурации гибридного входящего ACL в режиме глобальной конфигурации, используется команда config ingress-acl hybrid number < 300-399>:
zte(cfg)#config ingress-acl hybrid number 333
zte(ingress-hybrid-acl)#
В режиме конфигурации гибридного входящего ACL можно добавлять, удалять и перемещать правила гибридного входящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации гибридного входящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Собственность корпорации ZTE. Конфиденциально. 23
Page 36
Руководство пользователя ZXR10 2900E
Режим конфигурации глобального входящего ACL
Для того чтобы войти в режим конфигурации глобального входящего ACL в режиме глобальной конфигурации, используется команда config ingress-acl global:
zte(cfg)#config ingress-acl global
zte(ingress-global-acl)#
В режиме конфигурации глобального входящего ACL можно добавлять, удалять и перемещать правила глобального входящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации глобального входящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации основного исходящего ACL
Для того чтобы войти в режим конфигурации основного исходящего ACL в режиме глобальной конфигурации, используется команда config egress-acl basic number < 400-499>:
zte(cfg)#config egress-acl basic number 400
zte(egress-basic-acl)#
В режиме конфигурации основного исходящего ACL можно добавлять, удалять и перемещать правила основного исходящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации расширенного исходящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации расширенного исходящего ACL
Для того чтобы войти в режим конфигурации расширенного исходящего ACL в режиме глобальной конфигурации, используется команда config egress-acl extend number < 500-599>:
zte(cfg)#config egress-acl extend number 500
24 Собственность корпорации ZTE. Конфиденциально.
Page 37
Глава 3 Использование и эксплуатация
zte(egress-extend-acl)#
В режиме конфигурации расширенного исходящего ACL можно добавлять, удалять и перемещать правила расширенного исходящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации расширенного исходящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации исходящего ACL уровня 2
Для того чтобы войти в режим конфигурации исходящего ACL уровня 2 в режиме глобальной конфигурации, используется команда config egress-acl link number < 600-699>:
zte(cfg)#config egress-acl link number 600
zte(egress-link-acl)#
В режиме конфигурации исходящего ACL уровня 2 можно добавлять, удалять и перемещать правила исходящего ACL уровня с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации исходящего ACL уровня 2, используется команда exit или сочетание клавиш <Ctrl+Z>.
Режим конфигурации гибридного исходящего ACL
Для того чтобы войти в режим конфигурации гибридного исходящего ACL в режиме глобальной конфигурации, используется команда config egress-acl hybrid number < 700-799>:
zte(cfg)#config egress-acl hybrid number 700
zte(egress-hybrid-acl)#
В режиме конфигурации гибридного исходящего ACL можно добавлять, удалять и перемещать правила гибридного исходящего ACL с определенным номером.
Чтобы вернуться в режим глобальной конфигурации из режима конфигурации гибридного исходящего ACL, используется команда exit или сочетание клавиш <Ctrl+Z>.
Собственность корпорации ZTE. Конфиденциально. 25
Page 38
Руководство пользователя ZXR10 2900E
Общие параметры команд
В табл. 3-1. приводятся общие параметры команд оборудования ZXR10 2900E
ТАБЛ . 3- 1 ОБЩ И Е ПА РА М Е ТРЫ К ОМА НД
Параметры Описание
< portlist>
< vlanlist> ID, имя или диапазон VLAN через
Номера, имена, или диапазон портов через запятую, например:
1, 2, 4-8, 18
p1, pp2, 4-8, port18
p1, pp2, port18 - это имена портов, создаваемые пользователями.
запятую, например:
1-19,77,88,100-900
vlan1,v1,10,100-200
< trunklist> ID или диапазон соединительных
линий через запятую, например:
1-19,77,88,100-900
< portname>
< vlanname>
< trunkid>
< HH.HH.HH.HH.HH.HH>
< A.B.C.D> IP-адрес, например, 10.40.47.254
< A.B.C.D/M>
< string> Строка без пробела
< mib-oid>
< name> Имя, строка без пробела
Номер или имя порта не может повторяться.
ID или имя VLAN не может повторяться.
ID соединительных линий не может повторяться.
MAC-адрес, например,
00.22.33.44.55.66
IP-адрес и бит маски. Должно быть целое число от 1 до 32, например,
10.40.47.254/24.
Представление адресов в виде целых чисел, разделенных точками. Может быть разной длины, например,
1.3.6.2.19.2
26 Собственность корпорации ZTE. Конфиденциально.
Page 39
Глава 3 Использование и эксплуатация
Использование командной строки
Интерактивный справочник
Для того чтобы вывести список доступных команд, в любом режиме команд введите после системной подсказки DOS знак вопроса(?). Чтобы получить ключевые слова и список параметров любой команды, можно использовать интерактивный справочник.
1. Для того чтобы вывести список всех команд, а также их краткое описание, в любом режиме команд введите после системной подсказки DOS знак вопроса “?”. Например:
zte>?
enable enable configure mode
exit exit from user mode
help description of the interactive help system
show show config information
list print command list
zte>
2. Чтобы вывести команду, список ключевых слов, начинающихся с определенного символа, или строку, введите после нужного символа или строки знак вопроса. Обратите внимание, что между этим символом (строкой) и знаком вопроса не должно быть пробела. Например:
zte(cfg)#c?
config clear create
zte(cfg)#c
3. Чтобы вывести список следующих ключевых слов или параметров, а также их краткое описание, введите знак вопроса после нужной команды, ключевого слова или параметра. Обратите внимание, что перед знаком вопроса должен быть пробел. Например:
zte(cfg)#config ?
snmp enter SNMP config mode
router enter router config mode
tffs enter file system config mode
nas enter nas config mode
group enter group management config mode
acl enter acl config mode
Собственность корпорации ZTE. Конфиденциально. 27
Page 40
Руководство пользователя ZXR10 2900E
zte(cfg)#config
4. В случае неправильного введения команды и подтверждения ее при помощи кнопки Enter, на интерфейсе появится сообщения «Команда не найдена». Например:
zte(cfg)#conf ter
% Command not found (0x40000066)
zte(cfg)#
Пример
Ниже приводится пример использования интерактивного справочника для создания имени пользователя.
zte(cfg)#cre? create zte(cfg)#create ? port create descriptive name for port vlan create descriptive name for vlan user create user zte(cfg)#create user % Parameter not enough (0x40000071) zte(cfg)#create user ? <name > user name<length<=15> zte(cfg)#creat user wangkc ? admin create an administrator guest create a guest zte(cfg)#creat user wangkc guest ? <cr> zte(cfg)#creat user wangkc guest
Сокращенные названия команд
В оборудовании ZXR10 2900E название команд или ключевых слов может быть написано сокращенно. Это сокращение будет идентифицировать определенную команду или ключевое слово. Например, сокращенное название команды exit - ex, а команды show port - sh por.
История команд
Пользовательский интерфейс поддерживает функцию записи введенных команд. В истории команд быть записано максимум 20 команд. Эта функция очень удобна, если необходимо повторно ввести длинную или сложную команду.
28 Собственность корпорации ZTE. Конфиденциально.
Page 41
<Ctrl+P>
или <
>
<Ctrl+N>
или <
>
<Ctrl+B>
или <
>
<Ctrl+F>
или <
>
Глава 3 Использование и эксплуатация
Чтобы повторно ввести команду из буфера записи, выполните одно из следующих действий.
Команда Функции <Ctrl+P> или <
>
<Ctrl+N> или <
>
Ввести следующую команду из буфера
Ввести предыдущую команду из буфера
Функциональные клавиши
Чтобы упростить пользовательские операции, в оборудовании ZXR10 2900E существует большое количество функциональных клавиш для пользовательского интерфейса.
В табл. 3-2 приводится описание функциональных клавиш.
ТАБЛ . 3- 2 ФУН К Ц ИОН А Л ЬНЫЕ КЛАВ И ШИ
Функциональные клавиши
Tab Просмотр команд, которые начинаются с
<Ctrl+A> Переход к началу командной строки.
<Ctrl+E> Переход к концу командной строки.
<Ctrl+K> Удаление символов от курсора до конца. Backspace или
<Ctrl+H>
<Ctrl+C>
<Ctrl+L> Очистка экрана.
<Ctrl+Y>
<Ctrl+H>
Использование
Восстановление предыдущей команды (возврат назад в истории команд).
Восстановление следующей команды (переход вперед в истории команд).
Перемещение влево в командной строке, в которой в настоящее время находится подсказка.
Перемещение вправо в командной строке, в которой в настоящее время находится подсказка.
символа или строки. Если существует всего одна команда, ее необходимо завершить.
Удаление символов слева от курсора.
Отмена команд и просмотр символов подсказки.
Восстановление последней выполненной команды.
Возврат к режиму глобальной конфигурации.
Если вывод команды занимает больше одной страницы, то он автоматически разбивается на несколько страниц, а внизу
Собственность корпорации ZTE. Конфиденциально. 29
Page 42
Руководство пользователя ZXR10 2900E
текущей появляется подсказка “—– more —– Press Q or <Ctrl+C> to break —–”. Чтобы пролистать страницы, нажмите любую клавишу, чтобы остановить вывод, нажмите Q или <Ctrl+C>.
30 Собственность корпорации ZTE. Конфиденциально.
Page 43
Глава 3 STP Configuration
Страница оставлена пустой.
Собственность корпорации ZTE. Конфиденциально. 31
Page 44
Руководство пользователя ZXR10 2900E
Г л а в а 4
Управление системой
Введение в файловую систему
Введение в файловую систему
Главным запоминающим устройством в оборудовании ZXR10 2900E является флэш-память. На нее сохраняются файлы версии и конфигурации коммутатора. На флэш-памяти также выполняются такие операции, как обновление версии и сохранение конфигурации.
Имя файла версии - zImage. По умолчанию он
сохраняется в каталог /img.
Имя файла конфигурации - startrun.dat. По умолчанию он
сохраняется в каталог /cfg.
Операции с файловой системой
Обзор задач конфигурации.
Оборудование ZXR102900E предусматривает большое количество команд для операций с файловой системой. Выполните следующую конфигурацию на коммутаторе.
1. Операции с каталогами.
32 Собственность корпорации ZTE. Конфиденциально.
Page 45
Глава 4 Управление системой
2. Операции с файлами.
3. Загрузка/отправка версии посредством TFTP
4. Форматирование флэш-памяти
Операции с каталогами
Назначение
Создание и удаление каталогов. Просмотр текущего каталога или файлов определенных каталогов.
Порядок действий
Операции с каталогами выполняются в режиме глобальной конфигурации.
№ Команда Функции
Вход в режим
zte(cfg)#config tffs
1
zte(cfg-tffs)#md < name> Создание каталога.
2
zte(cfg-tffs)#rename < name> <
3
name>
zte(cfg-tffs)#cd < directory name>
4
zte(cfg-tffs)#ls
5
конфигурации файловой системы.
Изменение имени каталога.
Изменение текущего каталога и вход в него.
Вывод списка текущих каталогов.
Чтобы удалить определенный каталог, используется команда remove < name>.
Операции с файлами
Назначение
Удаление определенных файлов, а также переименование, копирование и просмотр информации файлов посредством файловой системы.
Порядок действий
Операции с файлами выполняются в режиме глобальной конфигурации.
№ Команда Функции
Собственность корпорации ZTE. Конфиденциально. 33
Page 46
Руководство пользователя ZXR10 2900E
zte(cfg)#config tffs
1
zte(cfg-tffs)#rename < name> < name>
2
zte(cfg-tffs)#copy < source-pathname> <
3
dest-pathname>
zte(cfg-tffs)#ls
4
Чтобы удалить определенный файл, используется команда remove < name> .
Загрузка/отправка версии посредством TFTP
Назначение
Вход в режим конфигурации файловой системы.
Изменение имени файла.
Копирование файла.
Вывод списка текущих файлов.
TFTP используется для резервного копирования и восстановления файлов версии и конфигурации коммутатора. Чтобы загрузить или отправить файл версии посредством TFTP, необходимо выполнить следующие команды.
Порядок действий
№ Команда Функции
Вход в режим
zte(cfg)#config tffs
1
zte(cfg-tffs)#cd < directory name> Вход в каталог.
2
zte(cfg-tffs)#tftp < A.B.C.D> { download |
3
upload} < name>
конфигурации файловой системы.
Загрузка/отправка версии посредством TFTP.
Форматирование флэш-памяти
Назначение
Выполнение пользователями операций с флэш-памятью.
Порядок действий
Следующие операции выполняются в режиме глобальной конфигурации.
№ Команда Функции
Вход в режим
zte(cfg)#config tffs
1
34 Собственность корпорации ZTE. Конфиденциально.
конфигурации файловой системы.
Page 47
Глава 4 Управление системой
zte(cfg-tffs)#format
2
Форматирование флэш­памяти.
Примечание
:
При форматировании флэш-памяти все системные настройки и программы будут удалены.
Конфигурирование TFTP
Назначение
Резервное копирование и восстановление файлов версии выполняется при помощи TFTP. Чтобы выполнить резервное копирование и восстановление файла, в фоновом режиме запускается программное обеспечение приложений сервера TFTP для взаимодействия с ZXR10 2900E (клиент TFTP).
Порядок действий
1. Запустите программное обеспечение tftpd на фоновом хосте. На рис. 4-1. приводится интерфейс tftpd.
РИС. 4-1 ИНТЕ Р Ф ЕЙС T FTPD
2. Нажмите Tftpd > Configure (Настройки). В появившемся диалоговом окне нажмите Browse (Обзор) и выберите каталог для файла версии или конфигурации, например, D:\IMG.
Собственность корпорации ZTE. Конфиденциально. 35
Page 48
Руководство пользователя ZXR10 2900E
3. Нажмите еще раз Browse (Обзор) и выберите имя файла журнала. Чтобы завершить конфигурацию, нажмите OK.
РИС. 4-2 ДИАЛ О Г ОВО Е О КНО Н А С ТРО Е К TF T PD
После завершения конфигурирования TFTP выполните необходимые операции с помощью TFTP на коммутаторе. Подробнее, см. следующие разделы.
Импорт и экспорт конфигураций
Назначение
Оборудование ZXR10 2900E предусматривает функции импорта и экспорта информации о конфигурации, которые упрощают конфигурирование и управление коммутатором.
Порядок действий
1. Экспорт информации о конфигурации
Чтобы выполнить экспорт текущей конфигурации системы в startrun.dat и сохранить ее на флэш-памяти в режиме глобальной конфигурации, используется команда write. Для просмотра, изменения или конфигурации файлы можно также отправлять на сервер TFTP.
zte(cfg-tffs)#cd cfg
zte(cfg-tffs)#tftp 192.168.1.102 upload startrun.dat
36 Собственность корпорации ZTE. Конфиденциально.
Page 49
Глава 4 Управление системой
zte(cfg-tffs)#cd ..
2. Импорт информации о конфигурации
startrun.dat – это файл конфигурации в текстовом формате, который создается при помощи команды write. Содержание этого файла при необходимости редактируется вручную, а затем загружается в /cfg коммутатора при помощи команды tftp. Для того чтобы выполнить импорт конфигурации, перезагрузите коммутатор после загрузки файла конфигурации на флэш­память.
zte(cfg-tffs)#cd cfg
zte(cfg-tffs)#tftp 192.168.1.102 download startrun.dat
zte(cfg-tffs)#cd ..
Резервное копирование и восстановление файлов
Назначение
Указанные здесь файлы относятся к файлам конфигурации и версии на флэш-памяти.
Порядок действий
1. Резервное копирование файла конфигурации
При использовании команды для изменения конфигурации коммутатора данные в памяти обрабатываются в реальном времени. При перезагрузке коммутатора вся вновь сконфигурированная информация будет утеряна. Поэтому, чтобы сохранить текущую конфигурацию на флэш-память, необходимо выполнить команду write. Команда write приводится ниже:
zte(cfg)#write
Чтобы избежать повреждения данных конфигурации, необходимо выполнить их резервное копирование при помощи команды tftp.
Для того чтобы выполнить резервное копирование файла конфигурации на флэш-память фонового сервера TFTP, используется следующая команда:
zte(cfg-tffs)#cd cfg
zte(cfg-tffs)#tftp 192.168.1.102 upload startrun.dat
zte(cfg-tffs)#cd ..
2. Восстановление файла конфигурации
Собственность корпорации ZTE. Конфиденциально. 37
Page 50
Руководство пользователя ZXR10 2900E
Для загрузки файла конфигурации на флэш-память фонового сервера TFTP используется следующая команда:
zte(cfg-tffs)#cd cfg
zte(cfg-tffs)#tftp 192.168.1.102 download startrun.dat
zte(cfg-tffs)#cd ..
3. Резервное копирование файла версии
Так же как и для файла конфигурации, для отправки основного файла версии на резервный сервер TFTP используется команда tftp. Например:
zte(cfg-tffs)#cd img
zte(cfg-tffs)#tftp 192.168.1.102 upload zImage
zte(cfg-tffs)#cd ..
4. Восстановление файла версии
Восстановление файла версии используется для замены фонового резервного файла версии на основной посредством TFTP. Восстановление очень важно в случае отказа обновления. Операции по восстановлению версии схожи с порядком ее обновления. Подробнее см. Обновление версии программного обеспечения.
Обновление программного обеспечения версии
Общие сведения об обновлении программного обеспечения версии
Как правило, обновление версии необходимо только тогда, когда исходная версия не поддерживает некоторые функции или если оборудование по определенным причинам не работает в нормальном режиме. Неправильное обновление версии может привести к отказу обновления и запуска системы. Поэтому, прежде чем начать обновление версии, специалистам по техобслуживанию необходимо ознакомиться с принципами работы оборудования ZXR10 2900E и изучить порядок выполнения обновления.
Обновление версии может проводиться в двух случаях: когда система коммутатора работает нормально и когда она работает ненормально.
38 Собственность корпорации ZTE. Конфиденциально.
Page 51
Глава 4 Управление системой
Просмотр информации о версии
Назначение
Если позволяет состояние системы, проверку информации о версии необходимо выполнять до и после обновления.
Порядок действий
Для просмотра информации о версии аппаратного и программного обеспечения системы в режиме глобальной конфигурации используется команда show version.
Пример отображаемой информации приводится ниже:
zte(cfg)#show version
ZXR10 Router Operating System Software, ZTE Corporation:
ZXR10 2928E Version Number : 2900E Series V2.3.10.A04
Copyright (c) 2001-2010 By ZTE Corporation
Compiled: 08:50:48 Aug 19 2010
System uptime is 0 years 0 days 3 hours 5 minutes 1 seconds
Main processor : arm926ejs
Bootrom Version : V1.5 Creation Date : Aug 11 2010
System Memory : 128 M bytes System Flash : 256 M bytes
EPLD Version (Dno.) : V1.0
PCB Version (Dno.) : V1.0
Switch's Mac Address: 00.d0.d0.07.40.13
Module 0: ZXR10 2928E; fasteth: 24; gbit: 4;
Обновление версии при нормальном состоянии системы
Назначение
Порядок обновления версии при нормальной работе коммутатора приводится ниже:
Порядок действий
1. Подключите порт консоли коммутатора к последовательному порту фонового хоста при помощи независимый кабель для конфигурации. Подключите порт Ethernet коммутатора к сетевому порту фонового хоста при помощи сетевого кабеля. Проверьте, правильно ли выполнено подключение.
Собственность корпорации ZTE. Конфиденциально. 39
Page 52
Руководство пользователя ZXR10 2900E
2. Задайте IP-адрес порта Ethernet на коммутаторе, а также IP-адрес фонового хоста, использующегося для обновления. Чтобы перебросить информацию с хоста на коммутатор, оба IP-адреса должны находиться в одном и том же сетевом сегменте.
3. Запустите программное обеспечение сервера TFTP на фоновом хосте и сконфигурируйте его при помощи конфигурации FTP.
4. Для проверки текущей версии на коммутаторе используется команда show version.
5. Чтобы удалить старый файл версии с флэш-памяти, необходимо войти в режим конфигурации файловой системы и выполнить команду remove. Если на флэш­памяти достаточно свободного места, можно изменить имя старого файла и оставить его на флэш-памяти.
zte(cfg)#config tffs
zte(cfg-tffs)#cd img
zte(cfg-tffs)#remove zImage
zte(cfg-tffs)#cd ..
6. Для обновления версии используется команда tftp. Ниже показано, как загрузить файл версии с сервера TFTP на флэш-память:
zte(cfg-tffs)#cd img
zte(cfg-tffs)#tftp 10.40.89.78 download zImage
.................................................
.................................................
.................................................
7,384,016 bytes downloaded
zte(cfg-tffs)#ls
zte(cfg-tffs)#ls
/img/
. <DIR>
.. <DIR>
zImage 7,536,884 bytes
240,568,768 bytes free
7. Перезапустите коммутатор. После запуска проверьте работу версии и убедитесь, что обновление прошло успешно.
40 Собственность корпорации ZTE. Конфиденциально.
Page 53
Глава 4 Управление системой
Обновление версии при ненормальном состоянии системы
Назначение
Порядок обновления версии в случае ненормального запуска или работы коммутатора приводится ниже:
Порядок действий
1. Подключите порт консоли коммутатора к последовательному порту фонового хоста при помощи независимый кабель для конфигурации. Подключите порт Ethernet коммутатора к сетевому порту фонового хоста при помощи сетевого кабеля. Проверьте, правильно ли выполнено подключение.
2. Перезапустите коммутатор. Для входа в состояние [ZxR10 Boot] в HyperTerminal нажмите любую клавишу.
2928E BootRom Version V1.5
Compiled Aug 11 2010 20:45:25
Copyright (c) 2010 by ZTE Corporation.
boot location [0:Net,1:Flash] : 0
actport : 1
serverip : 10.40.89.78
netmask : 255.255.255.0
ipaddr : 10.40.89.79
bootfile : /img/zImage
username : zxr10
password : 123456
MAC : 00:d0:d0:07:40:13
Hit any key to stop autoboot: 0
[ZXR10 Boot]
[ZXR10 Boot]
[ZXR10 Boot]
3. Для входа в изменение параметров введите с в состояние ZX10 Boot и нажмите Enter. Задайте IP-адреса порта Ethernet и сервера TFTP. Обычно эти два адреса устанавливаются в одном и том же сетевом сегменте.
[ZXR10 Boot]: c
boot location [0:Net,1:Flash] :
Собственность корпорации ZTE. Конфиденциально. 41
Page 54
Руководство пользователя ZXR10 2900E
0/*start by tftp or flash */
actport :
1/*select the panel port that tftp enables*/
serverip :
10.40.89.78/*ftp/tftp server address*/
netmask :
255.255.255.0/*subnet mask*/
ipaddr :
10.40.89.79/*local interface address*/
bootfile :
/img/zImage/*version file location*/
username :
zxr10/*the username when the file is downloaded by ftp*/
password :
123456/*the password when the file is downloaded by ftp */
MAC : 00:d0:d0:07:40:13/*Switch MAC address*/
4. Задайте для фонового хоста такой же IP-адрес, как и для вышеуказанного сервера TFTP.
5. Запустите программное обеспечение сервера TFTP на фоновом сервере и сконфигурируйте его при помощи конфигурации TFTP.
6. В состоянии ZX10 Boot введите zte и войдите в BootManager коммутатора. Для просмотра списка команд этого состояния введите .
[ZXR10 Boot]:zte
[bootManager]: ?
? -alias for 'help'
cd -change current path
exit -exit from bootManager mode
format -format flash
ftp -get/put file from/to FTP server
help -print online help
l -load zImage
ls -list files in current directory
mv -change [source] name to [destination] name
reboot -perform REBOOT of the CPU
rm -remove file
show -show board information
update -update boot or firmware
[bootManager]:
42 Собственность корпорации ZTE. Конфиденциально.
Page 55
Глава 4 Управление системой
7. Для обновления версии в состоянии BootManager используется команда ftp. Ниже показано, как загрузить файл версии с сервера TFTP на флэш-память:
Формат каталога FTP: ftp get< filename> . Файл будет загружен в текущий каталог. Если необходимо выполнить проверку каталога, используется команда ls. Адрес порта используется в ftp, а информацию панели порта можно изменить в каталоге c в ZX10 Boot. В качестве примера возьмем порт 1.
boot location [0:Net,1:Flash] : 1
actport : 1
serverip : 10.40.89.78
netmask : 255.255.255.0
ipaddr : 10.40.89.79
bootfile : /img/zImage
username : zxr10
password : 123456
MAC : 00:d0:d0:07:40:13
Hit any key to stop autoboot: 0
[ZXR10 Boot]:
[ZXR10 Boot]:zte
[bootManager]: cd img
[bootManager]: ftp get zImage
............................................
............................................
............................................
Ftp get zImage successfully, 7397428 bytes received.
[bootManager]:
8. Для перезапуска коммутатора при помощи новой версии в состоянии BootManager используется команда reboot. Если коммутатор запускается нормально, то для проверки нормальной работы версии в памяти используется команда show version . Если коммутатор не запускается нормально, значит, обновление версии не удалось. В этом случае повторите все операции по обновлению, начиная с
1.
Собственность корпорации ZTE. Конфиденциально. 43
Page 56
Руководство пользователя ZXR10 2900E
Команды для конфигурации файловой системы
Описание команд для конфигурации файловой системы приводится ниже:
Команда Функции
zte(cfg-tffs)#md < directory
name>
zte(cfg-tffs)#remove < file-
name>
zte(cfg-tffs)#rename < file-
name> < file-name>
zte(cfg-tffs)#ls Просмотр подкаталога и файла. zte(cfg-tffs)#cd < directory
name>
zte(cfg-tffs)#tftp < A.B.C.D>
{ download | upload} < file- name>
zte(cfg-tffs)#tftp commander
{ download | upload} < file- name>
zte(cfg-tffs)#copy < source-
pathname> < dest-pathname>
zte(cfg-tffs)#format Форматирование флэш-памяти.
Создание каталога.
Удаление файла или каталога.
Изменение имени файла или каталога.
Изменение текущего каталога.
Отправка/загрузка файлов в/из сервера TFTP.
Отправка/загрузка файлов в/из cluster commander.
Копирование файлов.
zte(cfg-tffs)#update bootrom Обновление bootrom.
44 Собственность корпорации ZTE. Конфиденциально.
Page 57
Г л а в а 5
Конфигурация услуг
Конфигурация управления
Обзор конфигурации управления
Типы конфигурации управления:
1. Конфигурация переключения режимов
2. Конфигурация свойств консоли
3. Конфигурация общей информации
4. Конфигурация пользовательского доступа к коммутатору
Конфигурирование услуги
управления
Конфигурация услуги управления включает следующие команды.
Команда Функция
zte(cfg)#config group
zte(cfg)#config router
Собственность корпорации ZTE. Конфиденциально. 45
Вход в режим конфигурации управления кластером.
Вход в режим конфигурации интерфейсов уровня 3.
Page 58
Руководство пользователя ZXR10 2900E
zte(cfg)#config snmp
zte(cfg)#config tffs
zte(cfg)#config nas
exit (все режимы конфигурации)
zte>enable
list (все режимы конфигурации)
zte(cfg)#set auto-reset < 2-120>
zte(cfg)#line-vty timeout < 1-12>
zte(cfg)#set date < yyyy-mm-dd>
time < hh:mm:ss>
zte(cfg)#hostname < name>
zte(cfg)#promptlen < 0-48>
Вход в режим конфигурации SNMP.
Вход в режим конфигурации файловой системы.
Вход в режим конфигурации услуг.
Возврат в исходный режим командной строки.
Вход в режим глобальной конфигурации из режима пользовательской конфигурации.
Вывод всех допустимых команд конфигурации в текущем режиме.
Настройка времени автоматического выхода из консоли коммутатора.
Конфигурация времени ожидания после неуспешной попытки пользовательского входа в Telnet. Конфигурация даты и времени переключения.
Конфигурация или смена имени хоста.
Конфигурация длины имени хоста.
zte(cfg)#sysLocation < string>
zte(cfg)#reboot
zte(cfg)#reboot-time < hh:mm>
zte(cfg)#telnet < A.B.C.D> Вход на сервер Telnet. zte(cfg)#create user < name>
{ admin | guest}
zte(cfg)#set loginauth { local |
radius| local+radius| radius+local}
zte(cfg)#set user local < name>
login-password [ < string> ]
zte(cfg)#set adminauth { enable|
disable| local| radius| local+radius| radius+local}
zte(cfg)#set user local < name>
admin-password [ < string> ]
Конфигурация информации о местоположении коммутатора.
Незамедлительная перезагрузка коммутатора.
Конфигурация времени перезагрузки коммутатора.
Создание нового локального пользователя.
Конфигурация режима проверки входа.
Настройка пароля входа локального пользователя.
Конфигурация состояния проверки управления и режима проверки.
Настройка пароля управления локального пользователя.
46 Собственность корпорации ZTE. Конфиденциально.
Page 59
zte(cfg)#set user radius purview
{ admin | guest}
Глава 5 Конфигурация услуг
Конфигурация полномочий на пользовательский вход в проверку RADIUS.
zte(cfg)#set user radius admin-
password [ < string> ]
zte(cfg)#write
zte(cfg)#clear user < name> Удаление одного пользователя.
zte(cfg)#clear reboot-time
zte(cfg)#terminal monitor { on |
off}
zte(cfg)#terminal log { on | off}
zte(cfg)#terminal log toFile
zte(cfg)#terminal log timer
{ enable | disable | interval < 1- 720> }
show reset-time (все режимы конфигурации)
show line-vty (все режимы конфигурации)
show loginauth (все режимы конфигурации)
show adminauth (все режимы конфигурации)
Настройка пароля управления пользователя RADIUS.
Сохранение текущей информации о конфигурации на флэш-память восстановленеи при перезагрузке коммутатора.
Удаление конфигурации автоматической перезагрузки.
Разрешение или запрет на вывод данных журнала аварийной сигнализации на терминал.
Разрешение или запрет на запись журнала.
Сохранение журнала в ОЗУ во флэш-память.
Настройка конфигурации автоматического сохранения данных журналов.
Отображение конфигурации времени автоматического выхода из консоли коммутатора.
Отображение конфигурации времени ожидания после неуспешной попытки пользовательского входа в Telnet.
Отображение режима проверки входа.
Отображение состояния проверки управления и режима проверки.
show terminal (все режимы конфигурации)
show terminal log (все режимы конфигурации)
show user (все режимы конфигурации)
show version (все режимы конфигурации)
show running-config [ { include | begin} < string> ] (все режимы
конфигурации)
Собственность корпорации ZTE. Конфиденциально. 47
Отображение данных конфигурации журнала терминала.
Отображение данных журнала терминала в ОЗУ.
Отображение пользователя, конфигурируемого в коммутаторе, и данных текущего пользователя.
Отображение информации о системе.
Отображение всех текущих пользовательских конфигураций системы.
Page 60
Руководство пользователя ZXR10 2900E
show start-config (все режимы конфигурации)
show date-time (все режимы конфигурации)
Отображение всех пользовательских конфигураций при последней записи системы.
Отображение текущих даты и времени.
show reboot-time (все режимы конфигурации)
show cpu (все режимы конфигурации)
show memory (все режимы конфигурации)
show fan (все режимы конфигурации)
Отображение конфигурации автоматической перезагрузки.
Отображение коэффициента использования ЦП в течение 5 секунд, 30 секунд и 2 минут.
Отображение текущих условий использования ОЗУ.
Отображение состояния вентилятора.
Конфигурация портов
Обзор конфигурации портов
ZXR10 2900E позволяет конфигурировать параметры портов. К параметры включают автоматическое согласование, дуплексный режим, скорость и обнаружение линий. Существуют следующие типы команд:
1. Конфигурация основных параметров портов
2. Диагностика портов
3. Обзор информации портов
Конфигурирование портов
Команда Функция zte(cfg)#set port < portlist> { enable |
disable}
zte(cfg)#set port < portlist> work-mode { fiber | copper}
zte(cfg)#set port < portlist> speedadvertise maxspeed
zte(cfg)#set port < portlist> duplex { full | half | auto}
Включение или отключение порта. Переключение комбо­порта в электрооптический режим.
Конфигурация информирования о скорости порта.
Установка полнодуплексного или полудуплексного рабочего режима
48 Собственность корпорации ZTE. Конфиденциально.
Page 61
Глава 5 Конфигурация услуг
порта.
zte(cfg)#set port < portlist> speed { 10 | 100 | 1000 | auto}
zte(cfg)#set port < portlist> midx { auto | normal | crossover}
zte(cfg)#set port < portlist> flowcontrol { enable | disable}
zte(cfg)#set port < portid> description < string>
zte(cfg)#set port < portid> accept-frame { tag | untag | all}
zte(cfg)#set jumbo port < portlist> { enable | disable }
zte(cfg)#set port < portlist> pvid < 1- 4094>
zte(cfg)#set port < portlist> unit- statistics{ enable | disable}
zte(cfg)#set port statistics mode { ingress | egress | both}
zte(cfg)#set sleep-mode { enable | disable}
zte(cfg)#create port < 1-28> name < name>
zte(cfg)#clear port < portlist> { name |
statistics | description}
show port [ < portlist> ] (все режимы
конфигурации)
show port < portlist> statistics [ 1min_unit | 5min_unit] (все режимы конфигурации)
show port < portlist> utilization (все режимы конфигурации)
show port < portlist> brief (все режимы конфигурации)
Установка скорости порта: 10, 100 или 1 000 Мбит/с.
Конфигурация функции идентификации линейной последовательности.
Включение/отключение функции управления потоками порта
Конфигурация данных описания порта.
Конфигурация типа пакетов, прием которых разрешен портом.
Включение/отключение функции jumbo-кадров порта.
Конфигурация используемого по умолчанию идентификатора VLAN порта.
Включение/отключение статистики данных порта в единичное время.
Конфигурация режима статистики пакетов.
Включение/отключение режима ожидания порта.
Создание имени порта.
Удаление имени порта, данных статистики порта и описания порта.
Отображение конфигурации порта и информации о состоянии.
Отображение данных статистики порта.
Отображение коэффициента использования полосы пропускания порта.
Отображение краткой информации о порте.
Собственность корпорации ZTE. Конфиденциально. 49
Page 62
Руководство пользователя ZXR10 2900E
show port < portlist> vlan (все режимы конфигурации)
show jumbo [ < portlist> ] (все режимы конфигурации)
show vct port < 1-28> (все режимы конфигурации)
Отображение местоположения VLAN.
Отображение данных конфигурации jumbo­кадров порта.
Отображение результатов обнаружения виртуальных линий порта.
Конфигурация PoE
Обзор конфигурации PoE
Питание через Ethernet (сокращенно PoE) — дополнительная функция, с помощью которой поддерживается устройство сети с электрическим Ethernet-портом. Сетевые устройства, поддерживающие функцию PoE (коммутатор или маршрутизатор), через витую пару питают дистанционные PD, которые приспособлены для дистанционного электропитания, например IP-телефон, WLAN AP, сетевая камера.
Дистанционное электропитание через Ethernet иногда называют сетевым электропитанием. Эта технология позволяет поставлять небольшое количество электроэнергии и питать с помощью 10BaseT и 100Base-TX. В случае, когда текущая базовая структура Ethernet-кабелей Cat.5 не меняется, PoE обеспечивает питание постоянного тока для устройств на основе IP (IP-телефон, AP локальной беспроводной сети и сетевая камера) во время передачи сигналов данных. Использование технологии PoE позволяет значительно снизить затраты при обеспечении безопасности текущих кабелей. На Рис. 5-1.
50 Собственность корпорации ZTE. Конфиденциально.
Page 63
РИС. 5-1 . ПР ИМ ЕН Е НИЕ P O E
Глава 5 Конфигурация услуг
Коммутатор серии ZXR10 2900E-PS поддерживает следующие функции PoE:
Серия коммутаторов ZXR10 2900E-PS включает 2918E-PS
и 2910E-PS. Устройство питает PD в соответствии со стандартом 802.3af/802.3at, и один порт обеспечивает мощность до 30 Вт.
Силовой вход коммутатора серии ZXR10 2900E-PS
поддерживает электропитание постоянного и переменного тока. Если коммутатор серии ZXR10 2900E-PS является источником питания, максимальная выходная мощность, которую может обеспечить вход постоянного тока во внешнюю среду, определяется RPS; она равна 250 Вт в случае с входом переменного тока.
Для обеспечения удобства пользования коммутатор серии
ZXR10 2900E-PS поддерживает следующие конфигурации и функции управления.
1. Конфигурация максимальной комплексной выходной мощности устройства.
2. Конфигурация максимальной выходной мощности порта.
Собственность корпорации ZTE. Конфиденциально. 51
Page 64
Руководство пользователя ZXR10 2900E
3. Конфигурация приоритета питания порта. Система поддерживает три типа приоритетов для каждого порта. Когда полная мощность всех портов превышает максимальную выходную мощность устройства, устройство в соответствии с приоритетом питания порта определяет, какие устройства получают питание. Порт с высоким приоритетом питания заранее обеспечивает питание. Порт с самым низким приоритетом прекращает подачу энергии. Если у двух портов одинаковый приоритет питания, приоритет опредяется на основе номера порта: чем меньше номер порта, тем выше приоритет.
4. Обеспечение функции мониторинга вентилятора.
5. Обеспечение различной информации об аварийных сигналах, мониторинга аномалий и механизмов отчетности об аварийных сигналах, например журнала терминала, прерывания SNMP и системного журнала.
Конфигурирование PoE
Конфигурация PoE включает следующие команды.
Команда Функция
zte(cfg)#set poe port < portlist> { enable | disable}
zte(cfg)#set poe port < portlist> pd-
max-power { 15.4 | 4.0 | 7.0 | ext.18 | ext.27 | ext.30}
zte(cfg)#set poe port < portlist> priority { critical | high | low}
zte(cfg)#set poe port < portlist> forcepower { enable | disable}
zte(cfg)#set poe port < portlist> extend-detection { enable | disable}
zte(cfg)#set poe power maxvalue <
37-806> [ threshold < 0-30> ]
Включение/отключение функции порта.
Конфигурация максимальной мощности порта.
Конфигурация приоритета питания порта.
Включение/отключение функции принудительного питания порта.
Включение/отключение расширенной функции обнаружения порта.
Конфигурация максимальной выходной мощности и защитного порогового значения устройства.
show poe device (все режимы конфигурации)
show poe status [ port < portlist> ] (все режимы конфигурации)
show poe config [ port < portlist> ] (все режимы конфигурации)
52 Собственность корпорации ZTE. Конфиденциально.
Отображение информации о состоянии PoE устройства.
Отображение информации о состоянии PoE порта.
Отображение информации о конфигурации PoE порта.
Page 65
Глава 5 Конфигурация услуг
Пример конфигурации PoE
Описание конфигурации
Устройство DUT напрямую подключено к PD.
Сконфигурируйте устройство питания типа PS. Устройства типа 2918E-PS и 2910E-PS поддерживают электропитание. В качестве примера рассматривается устройство 2918E-PS, которое обеспечивает питание мощностью 15,4 Вт, соответствующее стандарту AF для 16 портов. Каждый PD около 13 Вт.
Порядок конфигурации
zte(cfg)#set poe port 1-16 pd-max-power 15.4
zte(cfg)#set poe port 1-16 priority low
zte(cfg)#set poe port 1-16 enable
Проверка конфигурации
zte(cfg)#show poe status port 12
port: 12
power up : on
power device : delivering power
power device type : standard power device
802.3af classification : class 0
current-power : 12.9 watt
avgerage-power : 12.9 watt
peak-power : 13.0 watt
zte(cfg)#show poe status port 13
port: 13
power up : on
power device : delivering power
power device type : standard power device
802.3af classification : class 0
current-power : 13.2 watt
avgerage-power : 13.2 watt
peak-power : 13.2 watt
zte(cfg)#show poe device
PSE firmware version : ZTE 3.3
PSE max power : 250 watt
PSE power threshold : 10 watt
PSE current power : 207.1 watt
Собственность корпорации ZTE. Конфиденциально. 53
Page 66
Руководство пользователя ZXR10 2900E
PSE average-power : 207.1 watt
PSE peak-power : 207.2 watt
PSE critical-power : 0 watt
Из результатов понятно, что устройство DUT может стабильно питать PD.
Конфигурация зеркалирования портов
Обзор зеркалирования портов
Зеркалирование портов используется для зеркалирования пакетов данных порта коммутатора (входной порт зеркалирования) во входной порт назначения (входной порт мониторинга) или для зеркалирования пакетов данных порта коммутатора (выходной порт зеркалирования) в выходной порт назначения (входной порт мониторинга).
Зеркалирование позволяет контролировать входящие и исходящие пакеты данных определенного порта. Зеркалирование портов предоставляет эффективный инструмент для обслуживания и контроля коммутатора.
ZXR10 2900E активирует функцию RSPAN: при отправке пакета из места назначения можно добавить тег (например приоритет или идентификатор VLAN), который поддерживает дистанционное зеркалирование.
Примечание
По умолчанию у коммутатора нет порта зеркалирования или мониторинга. Правильные пакеты данных, полученные
входным портом зеркалирования, зеркалируются в порты мониторинга, а пакеты данных, напрямую отбрасываемые во входном порту (например, из-за ошибок CRC), не зеркалируются.
:
Конфигурирование зеркалирования портов
Команда Функция
54 Собственность корпорации ZTE. Конфиденциально.
Page 67
zte(cfg)#set mirror session <
1-3> add source-port < portlist> { ingress | egress}
zte(cfg)#set mirror session < 1-3> add dest-port < 1-28> { ingress | egress| rspan}
zte(cfg)#set mirror session <
1-3> delete source-port < portlist> { ingress | egress}
zte(cfg)#set mirror session < 1-3> delete dest-port < 1-28> { ingress | egress| rspan}
Добавление входного или выходного исходного порта зеркалилирования согласно сеансу.
Добавление входного или выходного целевого порта зеркалирования согласно сеансу.
Удаление входного или выходного порта зеркалилирования согласно сеансу.
Удаление входного или выходного (целевого) порта мониторинга согласно сеансу.
Глава 5 Конфигурация услуг
zte(cfg)#set mirror rspan-tag
vlan-id < 1-4094> priority < 0- 7> { ingress | egress}
zte(cfg)#set mirror statistic sample-interval < 1-2047>
{ ingress | egress}
zte(cfg)#clear mirror session < 1-3>
show mirror [ session < 1-3> ] (все режимы конфигурации)
show mirror rspan (все режимы конфигурации)
show mirror statistical (все режимы конфигурации)
Конфигурация формата тэга RSPAN, включая идентификатор VLAN и приоритет.
Конфигурация частоты дискретизации зеркалирования входного/выходного порта.
Удаление конфигурации в сеансе зеркалирования.
Отображение информации о конфигурации сеанса зеркалирования.
Отображение информации о конфигурации входной/выходной RSPAN.
Отображение информации о конфигурации входной/выходной частоты дискретизации.
Пример конфигурации зеркалирования портов
Описание конфигурации
В примере, изображенном на Рис. 5-2, описывается процесс конфигурации зеркалирования портов в коммутаторе, причем порт 2 контролирует пакеты в порту
1.
РИС. 5-2 . ПР ИМ ЕР КОНФ И ГУР ИР ОВ А НИЯ З Е РКАЛ И Р ОВА НИ Я ПОР Т О В
Собственность корпорации ZTE. Конфиденциально. 55
Page 68
Руководство пользователя ZXR10 2900E
Порядок конфигурации
1. В следующем примере описывается процесс установки зеркалирования портов в направлении входа.
zte(cfg)#set mirror session 1 add source-port 1 ingress
zte(cfg)#set mirror session 1 add dest-port 2 ingress
zte(cfg)#set mirror statistical sample-interval 100 ingress
/*set the port sample-interval of mirror statistic*/
zte(cfg)#set mirror rspan-tag vlan-id 100 priority 7 ingress
/*set VLAN tag added after port mirroring*/
2. В следующем примере описывается процесс установки зеркалирования портов в направлении выхода.
zte(cfg)#set mirror add source-port 1 egress
zte(cfg)#set mirror add dest-port 2 egress
zte(cfg)#set mirror statistical sample-interval 100 egress
/*set the port sample-interval of mirror statistic*
/ zte(cfg)#set mirror rspan-tag vlan-id 100 priority 7 engress
/*set VLAN tag added after port mirroring*/
Проверка конфигурации
Проверка конфигурации зеркалирования портов
zte(cfg)#show mirror session 1
Session 1:
Ingress mirror information:
Source port : 1
Destination port: 2
Egress mirror information:
Source port : 1
Destination port: 2
zte(cfg)#show mirror rspan
Ingress Rspan VLAN tag: priority 7, vlan 100
Egress Rspan VLAN tag: priority 7, vlan 100
zte(cfg)#show mirror statistical
Ingress statistical mirror: sample-interval 100
Egress statistical mirror: sample-interval 100
56 Собственность корпорации ZTE. Конфиденциально.
Page 69
Глава 5 Конфигурация услуг
Конфигурация VLAN
Обзор VLAN
Протокол виртуальной локальной сети (VLAN) — основной протокол коммутационного оборудования уровня 2, который позволяет администратору разделять физическую LAN на несколько VLAN. У каждой VLAN есть VLAN ID для идентификации в LAN. Эти VLAN совместно эксплуатируют коммутационное оборудование и линии физической LAN.
Логически VLAN схожа с независимой LAN. Все потоки кадров в одной VLAN ограничены этой VLAN. Посещение нескольких VLAN осуществляется только посредством переадресации на уровень 3. Таким образом повышается производительность сети и эффективно снижается общий поток в физической LAN.
VLAN выполяет следующие функции:
1. Сокращение числа широковещательных штормов в сети.
2. Улучшение безопасности сети.
3. Обеспечение централизованного управления и контроля.
ZXR10 2900E также поддерживает VLAN на основе тегов. Это режим, определенный в IEEE 802.1Q, который также является универсальным режимом работы. В этом режиме деление VLAN осуществляется на основе информации VLAN о порте (PVID: ID VLAN порта) или информации в теге VLAN. Кроме того, ZXR10 2900E поддерживает деление VLAN в соответствии с типом протокола пакетной передачи, т. е. протокола VLAN.
Конфигурирование VLAN
Конфигурация VLAN в коммутаторе включает следующие команды.
Команда Функция zte(cfg)#set vlan < vlanlist> { enable |
disable} .
zte(cfg)#set vlan < vlanlist> add port < portlist> [ untag | tag]
zte(cfg)#set vlan < vlanlist> delete port < portlist>
zte(cfg)#set vlan < vlanlist> add trunk < trunklist> [ tag | untag]
Включение или отключение VLAN.
Добавление порта в VLAN и конфигурация местоположения в VLAN.
Удаление порта из VLAN.
Добавление соединительных линий в VLAN и конфигурация их местоположения в
Собственность корпорации ZTE. Конфиденциально. 57
Page 70
Руководство пользователя ZXR10 2900E
VLAN.
zte(cfg)#set vlan < vlanlist> delete trunk < trunklist>
zte(cfg)#set port < portlist> vlan- attribute < vlanlist> { tag | untag}
zte(cfg)#set port < portlist> protocol- vlan { enable | disable}
zte(cfg)#set vlan protocol-mapping
session-no < 1-8> { ethernet2 | llc | snap} < 0xHHHH> vlan < 1-4094>
zte(cfg)#create vlan < 1-4094> name < name>
zte(cfg)#clear vlan < vlanlist> name Удаление имени VLAN.
zte(cfg)#clear vlan protocol-mapping
session-no < 1-8>
show vlan [ < vlanlist> ] (все режимы
конфигурации)
show vlan protocol-mapping (все режимы конфигурации)
Удаление соединительных линий из VLAN.
Добавление портов в VLAN поодиночке.
Включение или отключение функции VLAN протокола.
Конфигурация шаблона VLAN протокола.
Создание имени VLAN.
Удаление конфигурации шаблона VLAN протокола.
Отображение основной информации VLAN.
Отображение конфигурации VLAN протокола.
Пример конфигурации VLAN
Конфигурирование одной VLAN
Описание конфигурации
Сконфигуруйте VLAN100. Добавьте порты 1 и 2 без тегов и порты 7 и 8 с тегами. Подробная конфигурация выглядит следующим образом:
Примечание
По умолчанию VLAN1 включена, все порты находятся в VLAN1 в режиме без тегов.
Порядок конфигурации
zte(cfg)#set vlan 100 add port 12 untag
zte(cfg)#set vlan 100 add port 78 tag
zte(cfg)#set port 12 pvid 100
zte(cfg)#set vlan 100 enable
:
Проверка конфигурации
58 Собственность корпорации ZTE. Конфиденциально.
Page 71
zte(cfg)#show vlan 100
VlanId : 100 VlanStatus: enabled
VlanName: VlanMode: Static
Tagged ports : 7-8
Untagged ports: 1-2
Forbidden ports:
Глава 5 Конфигурация услуг
Конфигурирование прозрачной передачи VLAN
Описание конфигурации
Как показано на Рис. 5-3, коммутатор A подключен к коммутатору B через порт 16. Порт 1 коммутатора А и порт 2 коммутатора B — части VLAN2. Порт 3 коммутатора А и порт 4 коммутатора B — части VLAN 3. Части одной VLAN могут взаимодействовать друг с другом.
РИС. 5-3 . ПР ИМ ЕР КОНФ И ГУР АЦ И И ПР О З РАЧ НО Й ПЕ РЕ Д А ЧИ VLAN
Т ОПО Л О ГИЯ С ЕТИ
Порядок конфигурации
1. Конфигурация коммутатора A
zte(cfg)#set vlan 2 add port 16 tag
zte(cfg)#set vlan 2 add port 1 untag
zte(cfg)#set vlan 3 add port 16 tag
zte(cfg)#set vlan 3 add port 3 untag
zte(cfg)#set port 1 pvid 2
zte(cfg)#set port 3 pvid 3
zte(cfg)#set vlan 2-3 enable
2. Конфигурация коммутатора B
Собственность корпорации ZTE. Конфиденциально. 59
Page 72
Руководство пользователя ZXR10 2900E
zte(cfg)#set vlan 2 add port 16 tag
zte(cfg)#set vlan 2 add port 2 untag
zte(cfg)#set vlan 3 add port 16 tag
zte(cfg)#set vlan 3 add port 4 untag
zte(cfg)#set port 2 pvid 2
zte(cfg)#set port 4 pvid 3
zte(cfg)#set vlan 2-3 enable
Операции в таблице MAC-адресов
Обзор таблицы MAC-адресов
Операции в таблице MAC-адресов включают добавление/ удаление MAC-адресов, конфигурацию времени старения MAC-адресов, функцию фильтрации MAC-адресов, управление изучением MAC-адресов, ограничение количества изучений MAC-адресов, управление аварийными сигналами MAC-адресов, функция фиксации MAC-адресов и отображение соответствующей информации MAC-адресов.
Добавление/удаление MAC-адресов: пользователь может
вручную добавить статический или фиксированный MAC­адрес и удалить динамический, статический и фиксированный элемент таблицы MAC-адресов с помощью командной строки.
Время старения таблицы MAC-адресов — период от
последнего обновления динамического MAC-адреса в таблице FDB до удаления этого адреса.
Функция фильтрация MAC-адресов: когда коммутатор
получает пакеты с указанным адресом источника или получателя, он отбрасывает их в соответствии с MAC­адресом источника или получателя.
Управление изучением MAC-адресов: для удовлетворения
различных требований пользователя поддерживаются три режима изучения MAC-адресов, в том числе аппаратное изучение на скорости передачи данных по кабелю, изучение под управлением ЦП и отсутствие изучения. Кроме того, изучение MAC-адресов поддерживает глобальный независимый коммутатор и независимые коммутаторы на основе порта, соединительных линий и VLAN.
60 Собственность корпорации ZTE. Конфиденциально.
Page 73
С помощью ограничения количества изучений MAC-
Глава 5 Конфигурация услуг
адресов на основе глобального значения, порта, соединительных линий и VLAN настраивается максимальное количество изучаемых MAC-адресов. При достижении значения изучение нового MAC-адреса невозможно.
Управление аварийной сигнализацией MAC-адресов
позволяет конфигурировать роль общих аварийных сигналов в формировании функции MAC-адресов, например, при превышении предельного количества изучений MAC-адресов и движении адресов.
Функция фиксации MAC-адресов позволяет
преобразовывать динамический MAC-адрес в статический или фиксированный MAC-адрес в пакете. После преобразования статический элемент не перемещается. Когда устройство перезагружается, фиксированный MAC­адрес может быть восстановлен и не может исчезнуть.
Отображение информации о MAC-адресах: текущая
конфигурация функции MAC-адресов и информация о состоянии могут быть проверены.
Примечание
:
MAC-адрес Ethernet NIC — группа 48-битового номера. 48
битов включают две части. Первые 24 бита используются для отображения производителя, указывая на Ethernet NIC. Следующие 24 бита являются группой порядковых номеров, определяемых производителем и называемых OUI (уникальный идентификатор организации). Последний бит (крайний слева) называется частным или групповым. Если этот бит равен 0, оставшаяся часть адреса является частной. Если равен 1, то оставшаяся область адреса идентифицирует адрес группы, для которого необходимо большее разрешение. Если весь OUI равен 1, все узлы сети являются получателями. Это отдельное обязательство, выполняемое OUI.
Конфигурирование таблицы MAC-адресов
Команда Функция
zte(cfg)#set port < portlist> security { enable | disable}
zte(cfg)#set port < portlist> multicast- filter { enable | disable}
Включение/отключение функции безопасности порта.
Включение/отключение функции фильтрации незарегистрированной многоадресной передачи порта.
Собственность корпорации ZTE. Конфиденциально. 61
Page 74
Руководство пользователя ZXR10 2900E
zte(cfg)#set port < trunklist> multicast- filter { enable | disable}
zte(cfg)#set mac add static <
HH.HH.HH.HH.HH.HH> port < 1-28> vlan < 1-4094>
zte(cfg)#set mac add static < HH.HH.HH.HH.HH.HH> trunk < 1-15> vlan < 1-4094>
zte(cfg)#set mac add permanent <
HH.HH.HH.HH.HH.HH> port < 1-28> vlan < 1-4094>
zte(cfg)#set mac add permanent < HH.HH.HH.HH.HH.HH> trunk < 1-15> vlan < 1-4094>
zte(cfg)#set mac delete
Включение/отключение функции фильтрации незарегистрированной многоадресной передачи соединительных линий.
Добавление статического MAC­адреса на основе порта и VLAN. Добавление статического MAC­адреса на основе соединительных линий и VLAN. Добавление фиксированного MAC­адреса на основе порта и VLAN. Добавление фиксированного MAC­адреса на основе соединительных линий и VLAN. Удаление всех MAC­адресов.
zte(cfg)#set mac delete mac-address < HH.HH.HH.HH.HH.HH> vlan < 1-4094>
zte(cfg)#set mac delete { port < 1-28> | trunk < 1-15> | vlan < 1-4094> } [ dynamic | static | permanent]
zte(cfg)#set mac aging-time < 60-600>
zte(cfg)#setmacfilter{source|destination|
both}<HH.HH.HH.HH.HH.HH> vlan < 1- 4094>
zte(cfg)#set mac learning { global | port < 1-28> | trunk < 1-15> | vlan < 1- 4094> } { enable | disable | mode { automatic | cpu-controlled} }
zte(cfg)#set mac limit { global | port < 1-
28> | trunk < 1-15> | vlan < 1-4094> } limit-num < 0-16384>
Удаление части MAC­адреса.
Удаление всех динамических/ статических/ фиксированных MAC­адресов на основе порта/ соединительных линий/ VLAN.
Конфигурация времени старения MAC-адресов устройства.
Конфигурация функции фильтрации MAC-адресов источника и отправителя.
Конфигурация режима изучения MAC-адресов на основе глобального значения, порта, соединительных линий и VLAN.
Конфигурация ограничения количества MAC­адресов на основе глобального значения, порта,
62 Собственность корпорации ZTE. Конфиденциально.
Page 75
zte(cfg)#set mac unknown-filter { global | port < 1-28> | trunk < 1-15> } limit- num < 0-16384>
zte(cfg)#set mac to permanent { port < 1-
28> | trunk < 1-15> } { enable | disable | max-number < 1-128> }
zte(cfg)#set mac to permanent auto­save-time < 300-7200>
zte(cfg)#set mac to static { port < 1-28> | trunk < 1-15> | vlan < 1-4094> } { enable
| disable}
zte(cfg)#set mac logging-alarm { station-
move | threshold-state} { enable | disable}
zte(cfg)#set mac logging-alarm interval <
1-900>
show mac (все режимы конфигурации)
show mac all-type { port < 1-28> | trunk
< 1-15> | vlan < 1-4094> } (все режимы конфигурации)
show mac { dynamic | learning | limit | permanent | static} [ port < 1-28> | trunk < 1-15> | vlan < 1-4094> ] (все
режимы конфигурации)
Глава 5 Конфигурация услуг
соединительных линий и VLAN.
Конфигурация функции фильтрации пакетов из неизвестного источника на основе глобального значения, порта, соединительных линий.
Конфигурация MAC­адреса в пакете в качестве фиксированного.
Конфигурация времени фиксированного автоматического сохранения MAC­адреса.
Конфигурация MAC­адреса в пакете в качестве статического адреса.
Включение или отключение функции аварийной сигнализации о событиях MAC­адресов. Конфигурация интервала выхода аварийных сигналов о событиях MAC­адресов.
Отображение содержимого элемента таблицы MAC-адресов.
Отображение содержимого элемента таблицы MAC-адресов на основе порта, соединительных линий, VLAN.
Отображение различных конфигураций функции MAC-адресов и элементов таблицы MAC-адресов на основе глобального значения, порта, соединительных линий, VLAN.
Собственность корпорации ZTE. Конфиденциально. 63
Page 76
Руководство пользователя ZXR10 2900E
showmacmac-address< HH.HH.HH.HH.HH.HH> (все режимы конфигурации)
show mac unknown-filter [ port < 1-28> | trunk < 1-15> ] (все режимы
конфигурации)
show mac aging-time (все режимы конфигурации)
show mac filter (все режимы конфигурации)
show mac logging-alarm (все режимы конфигурации)
Отображение содержимого элемента определенного MAC­адреса.
Отображение функции фильтрации пакета из неизвестного источника на основе глобального значения, порта, соединительных линий.
Отображение времени старения MAC-адресов устройства.
Отображение функции фильтрации MAC­адресов источника и отправителя.
Отображение конфигурации аварийных сигналов о событиях MAC­адресов.
Конфигурация LACP
Обзор LACP
Gghjnjrjk управления аграгацией каналов (LACP) — стандартный протокол, определяемый в IEEE802.3ad.
Агрегация каналов означает, что физические каналы с одной передающей средой и скоростью передачи связываются между собой, поэтому логически они похожи на один канал. Также ее называют соединительной линией. Агрегация каналов позволяет параллельным физическим каналам между коммутаторами или между коммутатором и сервером увеличить полосу пропускания одновременно в несколько раз. Поэтому является важной технологией увеличение полосы пропускания канала и обеспечения гибкой и резервируемой передачи канала.
Агрегированный канал также называют соединительной линией. Если порт соединительной линии заблокирован или неисправен, то пакеты данных распределяются между другими портами этой соединительной линии для передачи. После восстановления порта пакеты данных перераспределяются всем нормальным портам этой соединительной линии для передачи.
64 Собственность корпорации ZTE. Конфиденциально.
Page 77
Глава 5 Конфигурация услуг
ZXR10 2900E поддерживает до 15 групп агрегации. Количество каналов в каждой группе не может превышать восьми. Каналы, участвующие в агрегации, должны иметь один тип среды передачи и одну скорость передачи.
Конфигурирование LACP
Конфигурация LACP в коммутаторе включает следующие команды.
Команда Функция
Настройка
zte(cfg)#set trunk < trunklist> pvid < 1- 4094>
zte(cfg)#set lacp { enable | disable}
zte(cfg)#set lacp aggregator < 1-15> { add | delete} port < portlist>
zte(cfg)#set lacp aggregator < 1-15> mode { dynamic | static | mixed }
zte(cfg)#set lacp port < portlist> mode { active | passive}
zte(cfg)#set lacp port < portlist> timeout { long | short}
zte(cfg)#set lacp priority < 1-65535>
zte(cfg)#set lacp load-balance { port |
packet { L2 | L3 | L4} }
show trunk [ < trunklist> ] (все режимы
конфигурации)
show trunk < trunklist> vlan (все режимы конфигурации)
show lacp (все режимы конфигурации)
show lacp aggregator (все режимы
конфигурации)
идентификатора по умолчанию для VLAN соединительной линии.
Включение/отключение функции LACP.
Добавление или удаление определенного порта в группу агрегации LACP.
Установка режима агрегации группы агрегации LACP.
Установка режима, успользуемого портом, для участия в агрегации.
Конфигурация информации о тайм­ауте порта, участвующего в агрегации.
Установка приоритета LACP.
Конфигурация режима балансировки нагрузки LACP.
Отображение PVID соединительной линии и конфигурации фильтрации незарегистрированного широковещания.
Отображение конфигурации VLAN соединительной линии.
Отображение информации о глобальной концигурации LACP.
Отображение краткой информации обо всех группах агрегации LACP.
Собственность корпорации ZTE. Конфиденциально. 65
Page 78
Руководство пользователя ZXR10 2900E
show lacp aggregator < 1-15> (все режимы конфигурации)
show lacp port [ < portlist > ] (все режимы конфигурации)
Пример конфигурации LACP
Описание конфигурации
Как показано на Рис. 5-4, коммутаторы А и B соединены с помощью порта агрегации (связывание портов 15 и 16) Порт 1 коммутатора А и порт 2 коммутатора B принадлежат VLAN2. Порт 3 коммутатора А и порт 4 коммутатора B принадлежат VLAN3. Части одной VLAN могут взаимодействовать друг с другом.
Отбражение подробной информации о состоянии независимых групп агрегации LACP.
Отображение информации о состоянии агрегации порта-элемента LACP.
РИС. 5-4 . ПР ИМ ЕР КОНФ И ГУР АЦ И И LA C P
Порядок конфигурации
1. Подробная конфигурация коммутатора A выглядит следующим образом:
zte(cfg)#set lacp enable
zte(cfg)#set lacp aggregator 3 add port 15-16
zte(cfg)#set lacp aggregator 3 mode dynamic
zte(cfg)#set lacp load-balance packet L2
zte(cfg)#set vlan 2 add trunk 3 tag
zte(cfg)#set vlan 2 add port 1 untag
zte(cfg)#set vlan 3 add trunk 3 tag
zte(cfg)#set vlan 3 add port 3 untag
66 Собственность корпорации ZTE. Конфиденциально.
Page 79
Глава 5 Конфигурация услуг
zte(cfg)#set port 1 pvid 2
zte(cfg)#set port 3 pvid 3
zte(cfg)#set vlan 2-3 enable
2. Подробная конфигурация коммутатора B выглядит следующим образом:
zte(cfg)#set lacp enable
zte(cfg)#set lacp aggregator 3 add port 15-16
zte(cfg)#set lacp aggregator 3 mode dynamic
zte(cfg)#set lacp load-balance packet L2
zte(cfg)#set vlan 2 add trunk 3 tag
zte(cfg)#set vlan 2 add port 2 untag
zte(cfg)#set vlan 3 add trunk 3 tag
zte(cfg)#set vlan 3 add port 4 untag
zte(cfg)#set port 2 pvid 2
zte(cfg)#set port 4 pvid 3
zte(cfg)#set vlan 2-3 enable
Проверка конфигурации
Результаты выполнения следующей команды в двух коммутаторах схожи. Результат коммутатора B пропущен. Результат коммутатора A показан ниже.
zte(cfg)#show lacp
Lacp is enabled.
Lacp priority is 32768.
Load-balance is based on L4 hash mode.
PortNum GroupNum GroupMode LacpTime
LacpActive
15 3 Dynamic Long True
16 3 Dynamic Long True
zte(cfg)#show lacp aggregator 3
Group 3
Actor Partner
Priority : 32768 32768
Mac
Key
Ports
00.d0.d0.fa.29.20 00.d0.d0.fc.88.63
:
258 258
:
1615 1615
:
Собственность корпорации ZTE. Конфиденциально. 67
Page 80
Руководство пользователя ZXR10 2900E
Результат, представленный выше, доказывает, что агрегация каналов прошла успешна. Если бы это было не так, то при реализации команды show lacp aggregator 3 результат был бы следующим.
zte(cfg)#show lacp aggregator 3
% Group 3 is not active!
Обычно на результат влияет проблема физического канала. Проверьте состояние физического канала.
Конфигурация IGMP Snooping
Обзор IGMP Snooping
Поскольку групповой адрес не может присутствовать в адресе отправителя пакета, коммутатор не может изучить групповой адрес. Когда коммутатор получает групповое сообщение, он передает его во все порты одной VLAN. Если не принять соответствующие меры, то во все узлы сети могут быть отправлены нежелательные групповые сообщения, что приводит к потере ресурсов полосы пропускания сети.
Благодаря функции IGMP Snooping отслеживается связь IGMP между хостом и маршрутизатором, поэтому групповые пакеты отправляются в порты из таблицы маршрутизации многоадресной передачи, а не во все порты. Это ограничивает количество групповых сообщений в коммутаторе LAN, сокращает ресурсов полосы пропускания сети и повышает коэффициент использования коммутатора.
Конфигурирование IGMP Snooping
Конфигурация IGMP Snooping в коммутаторе включает следующие команды.
Команда Функция
zte(cfg)#set igmp snooping { enable | disable}
zte(cfg)#set igmp snooping { add | delete} vlan < vlanlist>
68 Собственность корпорации ZTE. Конфиденциально.
Включение/отключение функции IGMP Snooping.
Добавление или удаление функции IGMP Snooping для определенной VLAN.
Page 81
zte(cfg)#set igmp snooping { add |
delete} maxnum < 1-1024> { vlan < vlanlist> | port < portlist> }
zte(cfg)#set igmp snooping vlan < 1­4094> { add | delete} group < A.B.C.D>
[ port < portlist> | trunk < trunklist> ]
zte(cfg)#set igmp snooping vlan < 1-
4094> { add | delete} smr { port < portlist> | trunk < trunklist> }
zte(cfg)#set igmp snooping private­group { < A.B.C.D> | enable | disable}
zte(cfg)#set igmp snooping timeout <
100-2147483647> { host | router}
zte(cfg)#set igmp snooping query- interval < 10-2147483647>
Глава 5 Конфигурация услуг
Конфигурация или удаление максимального количества групп для многоадресной передачи в определенной VLAN или порту.
Добавление или удаление статической группы многоадресной передачи на основе VLAN.
Добавление или удаление порта или соединительной линии маршрутизации в определенной VLAN. Добавление частной группы многоадресной передачи и включение/ отключение функции частной группы многоадресной передачи.
Установка таймаута члена/маршрута многоадресной передачи.
Установка интервала отслеживания.
zte(cfg)#set igmp snooping response- interval < 10-250>
zte(cfg)#set igmp snooping last- member-query < 10-250>
zte(cfg)#set igmp snooping query vlan < vlanlist> { enable | disable}
zte(cfg)#set igmp snooping query version { v2 | v3}
zte(cfg)#set igmp snooping fastleave { enable | disable}
zte(cfg)#set igmp snooping v3 { enable | disable}
zte(cfg)#set igmp snooping proxy version { v2 | auto}
zte(cfg)#set igmp snooping crossvlan { enable | disable}
Установка интервала ответа отслеживания.
Установка интервала отслеживания последнего члена.
Включение или отключение функции запроса в определенной VLAN.
Конфигурация версии IGMP пакета запроса, отправляемого коммутатором.
Включение/отключение функции fast leave.
Включение/отключение функции IGMP V3.
Конфигурация версии запроса, на который коммутатор отвечает маршрутизатору.
Включение/отключение функции crossvlan коммутатора.
Собственность корпорации ZTE. Конфиденциально. 69
Page 82
Руководство пользователя ZXR10 2900E
zte(cfg)#set igmp filter { enable | disable}
zte(cfg)#set igmp filter { add | delete} groupip < A.B.C.D.> vlan < vlanlist>
zte(cfg)#set igmp filter { add | delete}
sourceip < A.B.C.D.> vlan < vlanlist>
show igmp snooping (режимы глобальной
конфигурации)
show igmp snooping vlan [ < 1-4094> [ host | route] ] (режимы глобальной конфигурации)
show igmp snooping port [ < portlist> ] (режимы глобальной конфигурации)
showigmpsnoopingv3{ port < 1-28> | trunk < 1-15> } (режимы глобальной
конфигурации)
show igmp filter (режимы глобальной конфигурации)
show igmp filter vlan < 1-4094> (режимы глобальной конфигурации)
Включение/отключение функции фильтрации.
Добавление или удаление фильтра группы в определенной VLAN.
Добавление или удаление фильтра источника в определенной VLAN. Отображение информации о глобальной концигурации IGMP Snooping. Отображение конфигурации результатов IGMP snooping. Отображение максимального количества групп для многоадресной передачи порта и текущего количества групп для многоадресной передачи.
Отображение результатов отслеживания многоадресной передачи v3 порта/соединительной линии.
Отображение конфигурации фильтра IGMP.
Отображение конфигурации фильтрования групп для многоадресной передачи определенной VLAN.
Пример конфигурации IGMP Snooping
Описание конфигурации
Как показано на Рис. 5-5, порты 1, 3 и 5 подключены к хосту. Порт 10 подключен к маршрутизатору. Добавьте порты 10, 1, 3 и 5 в VLAN200. Пользователь в портах 1, 3 и 5 отправляет пакет запроса присоединения к многоадресной передаче, групповой адрес которого 230.44.45.167 и 230.44.45.157
70 Собственность корпорации ZTE. Конфиденциально.
Page 83
Глава 5 Конфигурация услуг
соответственно. Добавьте в VLAN200 адрес группы фильтра многоадресной передачи 230.44.45.167. Функция IGMP Snooping и функция фильтра IGMP включаются и результаты отслеживания отображаются.
РИС. 5-5 . КОН ФИ Г УРА ЦИ Я IG M P SN O O PIN G Т О ПОЛ ОГ И Я СЕ Т И
Порядок конфигурации
zte(cfg)#set vlan 200 add port 13510 untag
zte(cfg)#set port 13510 pvid 200
zte(cfg)#set vlan 200 enable
zte(cfg)#set igmp snooping enable
zte(cfg)#set igmp snooping add vlan 200
zte(cfg)#set igmp snooping vlan 200 add smr port 10
zte(cfg)#set igmp filter enable
zte(cfg)#set igmp filter add groupip 230.44.45.167 vlan 200
Проверка конфигурации
Отображение изучения многоадресной передачи и результатов фильтрации.
zte(cfg)#show igmp snooping vlan Maximal group number: 1024 Current group number: 1 Num VlanId Group Last_Report PortMember
---- ------- --------------- --------------- ----------------
1 200 230.44.45.157 194.85.1.3 1,3,5,10
Собственность корпорации ZTE. Конфиденциально. 71
Page 84
Руководство пользователя ZXR10 2900E
zte(cfg)#show igmp filter IGMP Filter: enabled Index Type IpAddress VlanList
----- ---------- ---------------- -------------------------­1 Groupip 230.44.45.167 200 zte(cfg)#show igmp filter vlan 200 The filter address list of this vlan: Index FilterIpAddress Vlan Type 1 230.44.45.167 200 Groupip
Конфигурация IPTV
Обзор IPTV
Телевидение по интернет-протоколу (IPTV) также называется интерактивным сетевым телевидением. IPTV — метод передачи телевизионного контента по IP, который обеспечивает возможность настройки и интерактивность. Благодаря IPTV люди, разделенные географически, могут вместе одновременно смотреть кино, общаться и обмениваться файлами. В IPTV используется двухсторонний широковещательный сигнал, посылаемый через магистральную сеть и серверы поставщика, что позволяет зрителям выбирать контент по требованию и использовать преимущества других опций интерактивного телевидения. IPTV может использоваться через ПК или «IP-машина + телевидение».
Конфигурирование IPTV
Конфигурация IPTV включает следующие команды.
Кофнигурация свойств каналов
Конфигурация свойств пакетов
Конфигурация соответствующего свойства обзора
Конфигурация соответствующего свойства CDR
Конфигурация соответствующего свойства порта
Команда Функция
zte(cfg-nas)#iptv control { enable | disable}
zte(cfg-nas)#iptv channel mvlan < 1­4094> groupip < A.B.C.D> [ name < channel-name> [ id < 0-1031> ] ]
Включение/отключение функции IPTV.
Добавление одного канала (группа многоадресной передачи) в указанную VLAN, добавление имени канала и
72 Собственность корпорации ZTE. Конфиденциально.
Page 85
zte(cfg-nas)#iptv channel mvlan < 1-
4094> groupip < A.B.C.D> count < 1­1032> [ prename < prename> ]
zte(cfg-nas)#iptv channel name < channel-name> rename < new-name>
zte(cfg-nas)#iptv channel { name <
channel-name> | id-list < channel-list> } cdr { enable | disable}
zte(cfg-nas)#iptv channel { name <
channel-name> | id-list < channel-list> } { viewfile-name < viewfile-name> | viewfile-id < 0-1023> }
zte(cfg-nas)#iptv sms-server < A.B.C.D>
zte(cfg-nas)#iptv sms-server-port < 1025-65535>
zte(cfg-nas)#iptv cdr { enable | disable}
zte(cfg-nas)#iptv cdr report
zte(cfg-nas)#iptv cdr create-period < 1- 65535>
zte(cfg-nas)#iptv cdr deny-right { enable | disable}
zte(cfg-nas)#iptv cdr prv-right { enable | disable}
zte(cfg-nas)#iptv cdr report-threshold < 1-32>
Глава 5 Конфигурация услуг
назначение ID.
Добавление канала (группа многоадресной передачи) в указанную VLAN в пакете и добавление имен каналов в пакете.
Имзенение имени канала.
Включение/отключение функции журнала каналов.
Определение файла конфигурации предварительного просмотра канала.
Конфигурация IP­адреса сервера SMS (система управления обслуживанием).
Конфигурация порта TCP сервера SMS (система управления обслуживанием). Включение/отключение функции журнала CDR в глобальном значении.
Ручное переключение отчетов журнала в одно время.
Конфигурация интервал создания записи CDR, когда пользователь смотрит программы в течение долгого времени.
Включение или отключение функции записи CDR при отказе в предоставлении прав доступа.
Включение или отключение функции записи CDR при предварительном рассмотрении предоставления прав доступа.
Конфигурация количества записей CDR для однократного отчета.
Собственность корпорации ZTE. Конфиденциально. 73
Page 86
Руководство пользователя ZXR10 2900E
zte(cfg-nas)#iptv cdr report-interval < 1- 65535>
zte(cfg-nas)#iptv cdr max-records < 100- 5000>
zte(cfg-nas)#iptv cdr warning-threshold < 1-100>
zte(cfg-nas)#iptv package name < package-name> [ id < package-id> ]
zte(cfg-nas)#iptv package name <
package-name> channel { id-list < channel-list> | name < channel-name> }
{ deny | order | preview}
zte(cfg-nas)#iptv prv { enable | disable}
zte(cfg-nas)#iptv prv reset
zte(cfg-nas)#iptv prv autoreset-time < HH:MM:SS>
zte(cfg-nas)#iptv prv recognition-time < 1-65534>
zte(cfg-nas)#iptv prv overcount-cdr { enable | disable}
zte(cfg-nas)#iptv view-profile name < viewfile-name> [ id < 1-1023> ]
zte(cfg-nas)#iptv view-profile name <
viewfile-name> { count | duration | blackout} < 1-65535>
zte(cfg-nas)#iptv cac-rule { enable | disable}
zte(cfg-nas)#iptv port < portlist> [ vlan < 1-4094> ] service { start | remove |
pause | resume}
Установка временного интервала для отчета CDR.
Установка максимального количества записей CDR.
Конфигурация порога срабатывания аварийной сигнализации буфера CDR.
Создание пакета многоадресной передачи.
Добавление каналов в пакет и конфигурация полномочий канала в пакете.
Включение/отключение функции предварительного просмотра.
Сброс функции предварительного просмотра.
Автоматический сброс функции предварительного просмотра.
Конфигурация времени распознавания. Кратковременный предварительный просмотр не учитывается.
Включение или отключение функции переоценки CDR предварительного просмотра IPTV.
Создание файлов конфигурации предварительного просмотра IPTV.
Создание файлов конфигурации предварительного просмотра IPTV.
Включение или отключение управления cac.
Конфигурация состояния обслуживания пользователя.
74 Собственность корпорации ZTE. Конфиденциально.
Page 87
zte(cfg-nas)#iptv port < portlist> [ vlan <
1-4094> ] control-mode { package | channel}
zte(cfg-nas)#iptv port < portlist> [ vlan < 1-4094> ] package { name < package­name> | id-list < package-list> }
zte(cfg-nas)#iptv port < portlist> [ vlan < 1-4094> ] channel { name < channel­name> | id-list < channel-list> } { deny |
order | preview | query}
zte(cfg-nas)#iptv port < portlist> [ vlan < 1-4094> ] cdr { enable | disable}
zte(cfg-nas)#iptv port < portlist> [ vlan < 1-4094> ] mac-base { enable | disable}
zte(cfg-nas)#clear iptv channel { name <
channel-name> | id-list < channel-list> | all}
zte(cfg-nas)#clear iptv package { name <
package-name> | id-list < package-idlist > | all}
zte(cfg-nas)#clear iptv view-
profile{ name < viewfile-name> | id-list < viewfile-lis> | all}
zte(cfg-nas)#clear iptv port < portlist> [ vlan < 1-4094> ] package { name <
package-name> | id-llist < package­idlist> }
zte(cfg-nas)#clear iptv client [ index < 0­255> | mac < HH.HH.HH.HH.HH.HH> | port
< portlist> [ vlan < 1-4094> ] ]
show iptv control (все режимы
конфигурации)
show iptv channel [ name < channel- name> | id < channel-id> ] (все режимы
конфигурации)
show iptv package [ name< package- name> | id < 0-127> ] (все режимы
конфигурации)
show iptv prv (все режимы конфигурации)
Глава 5 Конфигурация услуг
Конфигурация режима управления многоадресной передачей пользователя.
Выделение пакетов для пользователя.
Выделение полномочий на посещение канала для пользователя.
Включение/отключение функции записи журнала CDR пользователя.
Включение или отключение режима управления на основе MAC-адреса.
Удаление канала.
Удаление пакета.
Удаление файла конфигурации предварительного просмотра.
Удаление пакета, выделенного для пользователей.
Удаление пользователя IPTV.
Отображение глобальной конфигурации IPTV.
Отображение информации о каналах (подробная информация обо всех или некоторых каналах). Отображение имен пакетов (при отсутствии параметров). Отображение списка всех каналов в пакете (с параметрами).
Отображение информации о глобальной конфигурации предварительного
Собственность корпорации ZTE. Конфиденциально. 75
Page 88
Руководство пользователя ZXR10 2900E
show iptv view-profile [ name < viewfile- name> | id < 0-1023> ] (все режимы
конфигурации)
show iptv cdr (все режимы конфигурации)
show iptv client [ { channel < 0-1031> | index < 0-255> | mac < HH.HH.HH.HH.HH.HH> | port < portid> | vlan < 1-4094> } ] (все режимы
конфигурации)
show iptv rule [ port < portid> ] [ vlan < 1-4094> ] [ channel | package] (все
режимы конфигурации)
просмотра IPTV.
Отображение информации о файле конфигурации предварительного просмотра.
Отображение информации о глобальной конфигурации CDR.
Отображение информации о пользователе IPTV.
Отображение информации о правиле IPTV.
Пример конфигурации IPTV
Пример конфигурации IPTV 1
Описание конфигурации
Как показано на Рис. 5-6, порт 1 подключается к пользователю, который является правильным пользователем канала 225.1.1.1. VLAN пользователя 100. VLAN многоадресной передачи — 4 000. Маршрутизатор отправляет поток данных группы многоадресной передачи 225.1.1.1. ПК отправляет запрос для входа в канал 225.1.1.1.
РИС. 5-6 . ПР ИМ ЕР КОНФ И ГУР АЦ И И IP TV 1
Порядок конфигурации
1. Сконфигурируйте VLAN
zte(cfg)#set vlan 100 add port 1
zte(cfg)#set vlan 4000 add port 14
zte(cfg)#set vlan 1004000 enable
zte(cfg)#set port 1 pvid 100
76 Собственность корпорации ZTE. Конфиденциально.
Page 89
Глава 5 Конфигурация услуг
zte(cfg)#set port 4 pvid 4000
/*IGMP Snooping*/
zte(cfg)#set igmp snooping enable
zte(cfg)#set igmp snooping add vlan 1004000
zte(cfg)#set igmp snooping fastleave enable
2. Сконфигурируйте IPTV
zte(cfg)#config nas
zte(cfg-nas)#iptv control enable
zte(cfg-nas)#iptv cac-rule enable
3. Сконфигурируйте правило порта
zte(cfg-nas)#iptv channel mvlan 4000 group 225.1.1.1
name CCTV1 id 1
zte(cfg-nas)#iptv port 1 service start
zte(cfg-nas)#iptv port 1 control-mode channel
zte(cfg-nas)#iptv port 1 channel id-list 1 order
Проверка конфигурации
Проверка конфигурации
zte(cfg-nas)#show iptv rule MaxRuleNum:64 CurRuleNum:1 HisRuleNum:1 Id Port Vlan Mbase Mode Service Cdr Order Preview Query PkgNum
-- ---- ---- ----- ------- ------- -------- ----- ------- ----- ------
1 1 false channel in disabled 1 0 0 0 /*view the user online state when the user is online*/ zte(cfg-nas)#show igmp snooping vlan Maximal group number: 1024 Current group number: 1 Num VlanId Group Last_Report PortMember
---- ------- --------------- --------------- ----------------
1 4000 225.1.1.1 192.85.1.3 1 zte(cfg-nas)#show iptv client index 0 Index :0 Rule :1 Vlan :100 Port :1 ChNum :1 Mac :00.10.94.00.00.01 Ip :192.85.1.3
5-27
Channel UserType MultiAddress ElapsedTime
------- ---------- ---------------- --------------
1 order 225.1.1.1 0:0:1:7
Пример конфигурации IPTV 2
Описание конфигурации
Как показано на Рис. 5-7, порт 1 подключается к пользователю, который является пользователем предварительного просмотра канала 225.1.1.1. Масимальное время предварительного просмотра — 20 секунд, интервал не менее 10 секунд, максимальное количество просмотров — 2.
Собственность корпорации ZTE. Конфиденциально. 77
Page 90
Руководство пользователя ZXR10 2900E
VLAN пользователя — 100. VLAN многоадресной передачи — 4 000. Маршрутизатор отправляет поток данных группы многоадресной передачи 225.1.1.1. ПК отправляет запрос для входа в канал 225.1.1.1.
РИС. 5-7 . ПР ИМ ЕР КОНФ И ГУР АЦ И И IP TV 2
Порядок конфигурации
1. Сконфигурируйте VLAN
zte(cfg)#set vlan 100 add port 1
zte(cfg)#set vlan 4000 add port 14
zte(cfg)#set vlan 1004000 enable
zte(cfg)#set port 1 pvid 100
zte(cfg)#set port 4 pvid 4000
/*IGMP Snooping*/
zte(cfg)#set igmp snooping enable
zte(cfg)#set igmp snooping add vlan 1004000
zte(cfg)#set igmp snooping fastleave enable
2. Сконфигурируйте IPTV
zte(cfg)#config nas
zte(cfg-nas)#iptv control enable
zte(cfg-nas)#iptv cac-rule enable
zte(cfg-nas)#iptv prv enable
3. Сконфигурируйте правило порта
zte(cfg-nas)#iptv channel mvlan 4000 group 225.1.1.1
name CCTV1 id 1
zte(cfg-nas)#iptv port 1 service start
zte(cfg-nas)#iptv port 1 control-mode channel
zte(cfg-nas)#iptv port 1 channel id 1 preview
4. Сконфигурируйте шаблон предварительного просмотра
zte(cfg-nas)#iptv view-profile name VPF1.PRF
zte(cfg-nas)#iptv view-profile name VPF1.PRF count 2
zte(cfg-nas)#iptv view-profile name VPF1.PRF blackout 10
zte(cfg-nas)#iptv view-profile name VPF1.PRF duration 20
zte(cfg-nas)#iptv channel id 1 viewfile-name VPF1.PRF
78 Собственность корпорации ZTE. Конфиденциально.
Page 91
Глава 5 Конфигурация услуг
Проверка конфигурации
Проверка конфигурации
/*check the configuration of preview template*/ zte(cfg-nas)#show iptv view-profile name VPF1 ViewProfile Id :1 MaxPrvCount :2 MaxPrvDuration :20 BlackoutInterval :10 /*view the user online state when the user is online*/ zte(cfg-nas)#show iptv client index 0 Index :0 Rule :1 Vlan :100 Port :1 ChNum :1 Mac :00.10.94.00.00.01 Ip :192.85.1.3 Channel UserType MultiAddress ElapsedTime
------- ---------- ---------------- --------------
1 preview 225.1.1.1 0:0:0:16
Конфигурация STP
Обзор STP
Протокол связующего дерева (STP) применяется для кольцевой сети. Он блокирует ряд избыточных путей с помощью определенных алгоритмов, чтобы представить кольцевую сеть в виде древовидной сети без петель, что позворлят избежать гиперплазии и бесконечного закольцовывания пакетов в кольцевой сети.
Быстрый протокол связующего дерева (RSTP) основан на общем STP с добавлением механизма, благодаря которому состояние порта можно быстро изменить с Blocking (Блокировка) на Forwarding (Переадресация), что увеличивает скорость конвергенции топологии.
Множественный протокол связующего дерева (MSTP) основан на RSTP и STP с добавлением обработки переадресации кадров с VLAN ID. Структура топологии всей сети может быть запланирована в общем и внутреннем связующем дереве (CIST), которое делится на общее связующее дерево (CST) и внутреннее связующее дерево (IST).
Ряд устройств, поддерживающих MSTP, образуют область MST в коммутируемой сети. Если устройства соответствуют следующим условиям, их можно считать существующими в области MST. Коммутируемая сеть может охватывать множество областей MST. Используя команды MSTP, пользователь может разделить коммутаторы на области MST.
Одно имя области.
Один уровень возврата.
Одни отношения отображения между VLAN и экземпляром.
Собственность корпорации ZTE. Конфиденциально. 79
Page 92
Руководство пользователя ZXR10 2900E
Коммутаторы подключаются напрямую.
В каждой области MSTP можно сконфигурировать множество связующих деревьев, независимых друг от друга. Каждое связующее дерево является внутренним связующим деревом (IST), и его можно назвать экземпляром множественного связующего дерева (MSTI). Общее связующее дерево соединяет все области MST в коммутируемую сеть. Область MST может рассматриваться как коммутатор, CST — связующее дерево, генерируемое в результате расчета протоколов STP и RSTP. Все IST и CST называются общими и внутренними связующими деревьями (CIST). CIST — одиночное связующее дерево для подключения всех коммутаторов.
В этой структуре топологии MSTP IST может служить в качестве одиночного моста (коммутатора). Таким образом, CTS может служить в качестве RSTP для взаимодействия информации о конфигурации (BPDU — модуль данных протокола моста). В одной области IST можно создать несколько экземпляров, которые будут действительны только в этой области. Экземпляр эквивалентен RSTP, за исключением того, что он должен осуществлять взаимодействие BPDU с мостами вне этой области.
Топологическая структура MSTP представлена на Рис. 5-8.
РИС. 5-8 . ТОП О Л ОГИ Ч Е СКА Я С ТРУ КТ У Р А M STP
Протокола связующего дерева (STP) вычисляет согласно протоколу. Порты деляется на разные части:
80 Собственность корпорации ZTE. Конфиденциально.
Page 93
Master (Ведущий): тип порта представлен в протоколе
Глава 5 Конфигурация услуг
MSTP. При существовании нескольких различных областей главный порт является портом с минимальными затратами пути к корню.
Root (Корень): порт, обладающий минимальными
затратами пути к корневому мосту и управляющий переадресацией данных в корневой узел. Если несколько портов обладают одинаковми затратами пути к корневому мосту, то порт с самым низким приоритетом становится корневым портом.
Designated (Назначенный): порт передает данные для
коммутации вниз и отправляет сообщение протокола STP для поддержки состояния STP.
Backup (Резервное копирование): порт получает
сообщение STP, которое доказывает, что непосредственно в порту есть кольцевой маршрут.
Alternate (Альтернатива): порт получает дополнительные
сообщения протокола STP от другого оборудования. Однако когда исходный канал непредусмотренно теряется, порт в этом состоянии может перейти в состояние передачи и поддерживать сеть взамен недействующего порта.
Edged (Граничный): порт используется для подключения
терминала, например ПК. Порт не участвует в расчетах до того, как STP не будет стабилен, и его состояние можно быстро поменять.
Состояние после установления стабильности расчетов в соответствии с ролями портов показано в Табл. 5-1.
ТАБЛ . 5- 1 . РО Л И И С О СТО Я Н ИЕ ПО Р ТОВ
Роль порта Состояние порта
Master Переадресация
Root Переадресация
Designated Переадресация
Backup Отбрасывание
Alternate Отбрасывание
Edged Переадресация
Функция защиты BPDU предназначена для защиты граничного порта. Граничный порт не получает сообщения протоколов. В случае атаки на протокол или существования виртуального моста Linux, получаемое противозаконное сообщение протокола приведет к поражению сети или неправильному изменению топологии. Порт будет закрыт после использования защиты. Через некоторое время будет
Собственность корпорации ZTE. Конфиденциально. 81
Page 94
Руководство пользователя ZXR10 2900E
осуществлена проверка того, в норме ли сеть или нет. Если в норме, то она вернется в исходное состояние.
Корневая защита является функцией защиты корневого коммутатора. Если в сети, которая должна назначить коммутатор в качестве корневого, имеет место атака на протокол или виртуальный мост Linux, то эта защита внесет изменения в неверные корень и сеть. Если после использования корневой защиты порт получает информацию о протоколе до корневого коммутатора, то она блокирует этот порт. Этот порт больше не передает сообщения и отбрасывает полученные сообщения протокола для защиты состояния корневого коммутатора.
Функция кольцевой защиты предназначена для защиты топологии кольцевой сети. В сети с кольцом резервная топология находится в состоянии резервного копирования, а если порт стабилен, то в состоянии блокировки. Если переходить в состояние передачи не нужно, можно перевести порт в состояние кольцеовой защиты. Как только порту будет необходимо преобразование, он создаст кольцевую защиту и переведет порт в состояние блокировки.
При конфигурирвоании одного порта можно конфигурировать только одну из следующих трех защит: защиту BPDU, корневую защиту и кольцевую защиту.
Конфигурирование STP
В конфигурации по умолчанию MSTP есть только экземпляр withins_id со значением 0. Этот экземпляр всегда существует, и пользователь не может вручную удалить его. Этот экземпляр отображается с VLAN 1-4094.
Команда Функция
zte(cfg)#set stp { enable | disable}
zte(cfg)#set stp forceversion { mstp | rstp | stp}
zte(cfg)#set stp port < portlist> { enable | disable}
zte(cfg)#set stp port < portlist> linktype { point-point | shared}
zte(cfg)#set stp port < portlist>
packettype { IEEE | CISCO | HUAWEI | HAMMER | extend }
zte(cfg)#set stp port < portlist> pcheck
Включение или отключение STP. Установка принудительного типа STP для MSTP/RSTP/STP.
Включение/отключение функции STP порта.
Конфигурация типа подключения порта.
Установка типа пакетов порта экземпляра.
Проверка текущего типа протокола STP и выбор лучшего протокола.
82 Собственность корпорации ZTE. Конфиденциально.
Page 95
zte(cfg)#set stp port < portlist> bpdu- guard { enable | disable}
zte(cfg)#set stp bpdu-interval < 10- 65535>
zte(cfg)#set stp trunk < trunklist> { enable | disable}
zte(cfg)#set stp trunk < trunklist> linktype { point-point | shared}
zte(cfg)#set stp trunk < trunklist>
packettype { IEEE | CISCO | HUAWEI | HAMMER | extend }
zte(cfg)#set stp edge-port { add | delete} port < portlist>
zte(cfg)#set stp { hmd5-digest | hmd5­key} { CISCO | HUAWEI} < 0x00..0-
0xff..f>
zte(cfg)#set stp hellotime < 1-10>
zte(cfg)#set stp forwarddelay < 4-30>
zte(cfg)#set stp agemax < 6-40>
zte(cfg)#set stp hopmax < 1-40>
Глава 5 Конфигурация услуг
Включение/отключение функции защиты пакетов BPDU порта.
Установка интервала разъединения канала порта защиты BPDU.
Включение соединительной линии/ отключение STP.
Конфигурация типа подключения соединительной линии.
Конфигурация типа отправляемых и получаемых пакетов соединительной линии.
Удаление или добавление граничного порта STP.
Конфигурация параметра hmd5, когда устройство подключено к CISCO или HUAWEI.
Установка интервала уведомления STP.
Установка времени задержки переадресации STP.
Установка времени старения STP.
Установка максимального количества транзитных участков между любыми двумя терминалами MST.
zte(cfg)#set stp name < name>
zte(cfg)#set stp revision < 0-65535>
zte(cfg)#set stp instance < 0-15> { add | delete} vlan < vlanlist>
zte(cfg)#set stp instance < 0-15> { port < 1-28> | trunk < trunklist > } priority < 0-240>
zte(cfg)#set stp instance < 0-15> { port < 1-28> | trunk < trunklist> } cost < 1- 200000000>
zte(cfg)#set stp instance < 0-15> { port < 1-28> | trunk < trunklist> } root-guard { enable | disable}
Собственность корпорации ZTE. Конфиденциально. 83
Конфигурация имени домена MSTP.
Конфигурация уровня пересмотра MSTP.
Добавление VLAN в экземпляр MSTP или удаление его оттуда.
Конфигурация приоритета порта/соединительных линий в экземпляре.
Конфигурация затрат пути порта/ соединительных линий в экземпляре.
Включение или отключение корневой защиты порта/
Page 96
Руководство пользователя ZXR10 2900E
zte(cfg)#set stp instance < 0-15> { port < 1-28> | trunk < trunklist> } loop-guard { enable | disable}
zte(cfg)#set stp instance < 0-15> priority < 0-61440>
zte(cfg)#clear stp instance < 0-15> Удаление экземпляра.
zte(cfg)#clear stp instance < 0-15> { port < 1-28> | trunk < 1-15> } cost
zte(cfg)#clear stp name
show stp (все режимы конфигурации)
соединительных линий в экземпляре.
Включение или отключение кольцевой защиты порта/ соединительных линий в экземпляре.
Конфигурация приоритета моста в экземпляре, который используется для выбора корневого моста.
Конфигурация затрат пути порта/ соединительных линий в экземпляре по умолчанию.
Удаление имени домена MSTP.
Показ информации о глобальной конфигурации STP.
show stp instance [ < 0-15> ] (все режимы конфигурации)
show stp port [ < portlist> ] (все режимы конфигурации)
show stp trunk < trunklist> (все режимы конфигурации)
Показ информации о состоянии экземпляра.
Показ информации о конфигурации порта STP.
Показ информации о конфигурации соеднительных линий STP.
Пример конфигурации STP
Пример конфигурации STP
Описание конфигурации
В соответствии с Рис. 5-9 сконфигурируйте функцию STP коммутаторов 1 и 2, установите коммутатор 1 в качестве корневого моста и заблокируйте резервный порт в кольце. Она осуществляет кольцевую защиту и резервное копирование каналов между коммутаторами.
84 Собственность корпорации ZTE. Конфиденциально.
Page 97
Глава 5 Конфигурация услуг
РИС. 5-9 . ПР ИМ ЕР КОНФ И ГУР АЦ И И ST P
Порядок конфигурации
zte(cfg)#set stp enable
/*enable the stp protocol of switch1 and switch2*/
zte(cfg)#set stp forceversion stp
/*set STP forceversion as stp*/
Проверка конфигурации
1. Проверьте состояние STP коммутатора 1 в общей информации о системе.
zte(cfg)#show stp instance Spanning tree enabled protocol stp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 Reg RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 RemainHops : 20 BridgeID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role Bound GuardStatus
--------- ------ ------- ------- ---------- ----- -----------
1 128.1 200000 Forward Designated SSTP None 2 128.2 200000 Forward Designated SSTP None
2. Проверьте состояние STP коммутатора 2 в общей информации о системе.
zte(cfg)#show stp instance Spanning tree enabled protocol stp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s):15 Reg RootID: Priority : 32768 Address : 00.d0.d0.29.52.06 RemainHops : 20 BridgeID: Priority : 32768 Address : 00.d0.d0.29.52.06 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role Bound GuardStatus
--------- ------ ------- ------- ---------- ----- -----------
1 128.1 200000 Forward Root SSTP None 2 128.2 200000 Discard Alternate SSTP None
Собственность корпорации ZTE. Конфиденциально. 85
Page 98
Руководство пользователя ZXR10 2900E
Пример конфигурации RSTP
Описание конфигурации
В соответствии с Рис. 5-10 сконфигурируйте функцию RSTP коммутаторов 1 и 2, установите коммутатор 1 в качестве корневого моста и заблокируйте резервный порт в кольце. Она осуществляет кольцевую защиту и резервное копирование каналов между коммутаторами.
РИС. 5-1 0 . ПР И МЕР К ОН Ф ИГУ Р А ЦИИ R STP
Порядок конфигурации
zte(cfg)#set stp enable
/*enable STP protocol of switch1 and switch2*/
zte(cfg)#set stp forceversion rstp
/*set forceversion of stp as rstp*/
Проверка конфигурации
1. Проверьте состояние STP коммутатора 1 в общей информации о системе.
zte(cfg)#show stp instance Spanning tree enabled protocol rstp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 Reg RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 RemainHops : 20 BridgeID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role Bound GuardStatus
--------- ------ -------- ------- ---------- ----- -----------
1 128.1 200000 Forward Designated RSTP None 2 128.2 200000 Forward Designated RSTP None
2. Проверьте состояние STP коммутатора 2 в общей информации о системе.
zte(cfg)#show stp instance Spanning tree enabled protocol rstp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20
86 Собственность корпорации ZTE. Конфиденциально.
Page 99
Глава 5 Конфигурация услуг
ForwardDelay(s):15 Reg RootID: Priority : 32768 Address : 00.d0.d0.29.52.06 RemainHops : 20 BridgeID: Priority : 32768 Address : 00.d0.d0.29.52.06 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role Bound GuardStatus
--------- ------ --------- ------- ---------- ----- ----------- 1 128.1 200000 Forward Root RSTP None 2 128.2 200000 Discard Alternate RSTP None
Пример конфигурации MSTP
Описание конфигурации
В соответствии с Рис. 5-11 сконфигурируйте MSTP коммутаторов 1 и 2 (они находятся в одной области MST) для резервного копирования каналов и блокировки кольца в сети. Конфигурация такова: установите преобразование между экземпляром 1 и услугой VLAN10-20; установите zte в поле Name (Имя), 10 в поле Revision (Пересмотр). Установите коммутатор 1 в качестве корневого моста в экземпляр 1.
РИС. 5-1 1 . ПР И МЕР К ОН Ф ИГУ Р А ЦИИ M STP
Порядок конфигурации
zte(cfg)#set stp enable
/*enable the stp protocol of switch1 and switch2*/
zte(cfg)#set stp forceversion mstp
/*set the STP forceversion as mstp*/
zte (cfg)#set stp name zte
/*set switch1 and switch2 in the same area*/
zte(cfg)#set stp revision 10
zte(cfg)#set stp instance 1 add vlan 10-20
Проверка конфигурации
1. Проверьте состояние STP коммутаторов 1 и 2 в общей информации о системе.
zte(cfg)#show stp
The spanning_tree protocol is enabled!
Собственность корпорации ZTE. Конфиденциально. 87
Page 100
Руководство пользователя ZXR10 2900E
The STP ForceVersion is MSTP !
Revision: 10 Name: zte
Cisco key: 0x13ac06a62e47fd51f95d2ba243cd0346
Cisco digest: 0x00000000000000000000000000000000
Huawei key: 0x13ac06a62e47fd51f95d2ba243cd0346
Huawei digest: 0x00000000000000000000000000000000
Instance VlanMap
0 1-9,21-4094
1 10-20
2. Проверьте состояние STP коммутатора 1 в общей информации о системе.
zte(cfg)#show stp instance MST00 Spanning tree enabled protocol mstp zte(cfg)#show stp instance MST00 Spanning tree enabled protocol mstp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 Reg RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 RemainHops : 20 BridgeID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role Bound GuardStatus
--------- ------ ------- ------- ---------- ----- -----------
1 128.1 200000 Forward Designated MSTP None 2 128.2 200000 Forward Designated MSTP None MST01 Spanning tree enabled protocol mstp RootID: Priority : 32769 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s) : 20 ForwardDelay(s): 15 RemainHops : 20 BridgeID: Priority : 32769 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s) : 20 ForwardDelay(s): 15 MaxHops : 20 Interface PortId Cost Status Role GuardStatus
--------- ------ ------- ------- ---------- -----------
1 128.1 200000 Forward Designated None 2 128.2 200000 Forward Designated None
3. Проверьте состояние STP коммутатора 2 в общей информации о системе.
zte(cfg)#show stp instance MST00 Spanning tree enabled protocol mstp RootID: Priority : 32768 Address : 00.d0.d0.02.00.54 HelloTime(s) : 2 MaxAge(s): 20 ForwardDelay(s):15
88 Собственность корпорации ZTE. Конфиденциально.
Loading...