ZTE ZXR10 5900E User Manual [ru]

Легко обслуживаемый коммутатормарштуризатор MPLS серии ZXR10 5900E

Руководство пользователя (Том по базовой конфигурации)

Версия: 2.8.23.B2

Корпорация ZTE

NO. 55, Hi-tech Road South, ShenZhen, P.R.China Почтовый индекс: 518057 Тел: [phone] Факс: [phone]

URL: http://ensupport.zte.com.cn E-mail: [e-mail]

Правовая информация

Все права защищены © 2011 Корпорация ZTE

Содержание данного документа защищено законами об авторских правах и международными соглашениями. Воспроизведение или распространение всего документа или любой из его частей в любой форме и любыми средствами без предварительного письменного разрешения со стороны корпорации ZTE запрещено. Содержание документа также защищено договорными обязательствами в отношении конфиденциальности.

Все наименования компаний, марок или продуктов являются торговыми марками или знаками обслуживания, или зарегистрированными торговыми марками или знаками обслуживания, принадлежащими корпорации ZTE или соответствующим владельцам.

Документ представлен «как есть», все прямые, косвенные или предусмотренные законом гарантии, заявления или условия не признаются действительными, включая, без ограничений, любые гарантии пригодности к продаже, соответствия определенным целям, соблюдения титулов и прав. Корпорация ZTE и ее лицензиары не несут ответственности за любой ущерб, вызванный использованием или ссылкой на информацию в данном документе.

Корпорация ZTE или ее лицензиар обладает действующим или ожидающим решения правом интеллектуальной собственности в отношении информации в данном документе. За исключением лицензий, предоставленных корпорацией ZTE ее лицензиатам, пользователь данного документа не считается владельцем любой другой лицензии, имеющей отношение к данному документу.

Корпорация ZTE оставляет за собой право модернизировать или вносить технические изменения в оборудование без последующего уведомления.

Для получения соответствующей информации см. страницу техподдержки ZTE http://ensupport.zte.com.cn.

Окончательное право разъяснений относительно данного оборудования принадлежит корпорации ZTE.

Список редакций

Номер	Дата изменения	Причина изменения
редакции
R1.0	2011-02-11	Первое издание

Серийный номер: SJ-20101226010430-002 Дата публикации: 2011-02-11(R1.0)

Содержание

О данном руководстве...................................................	1
Назначение ..........................................................................	1
Содержание руководства.......................................................	1
Соответствующая документация.............................................	3
Глава 1............................................................................	1
Инструкции по технике безопасности..........................	1
Инструкции по технике безопасности...............................	1
Знаки безопасности ........................................................	2
Глава 2............................................................................	4
Использование и эксплуатация....................................	4
Режим конфигурации ......................................................	4
Конфигурация через консольный порт....................................	5
Конфигурация подключения TELNET.......................................	8
Конфигурация подключения к SSH.......................................	11
Простой протокол управления сетью (SNMP).........................	13
Функция командного режима.........................................	14
Функция командной строки ...........................................	16
Команда интерактивной справки..........................................	16
Сокращения команд ............................................................	17
Хронологические команды...................................................	18
Глава 3..........................................................................	19
Управление системой..................................................	19
Файловая система.........................................................	19
Введение в файловую систему .............................................	19
Управление системой операций файлов................................	20
Обзор FTP/TFTP ............................................................	21
Конфигурация коммутатора в качестве клиента FTP ..............	22
Конфигурация коммутатора в качестве клиента TFTP.............	23

Резервирование данных и восстановление данных .........	24
Резервное копирование конфигурационного файла ...............	25
Восстановление конфигурационного файла...........................	25
Резервное копирование файла версии ..................................	25
Восстановление файла версии..............................................	25
Обновление версии ПО .................................................	26
Обновление версии при нештатном функционировании .........	26
Обновление версии при штатном функционировании.............	28
Конфигурация параметров системы ...............................	29
Настройка имени хост-системы.............................................	29
Настройка приветственного сообщения при загрузке системы 30
Настройка клавиши задания привилегированного режима .....	30
Настройка имени пользователя и пароля Telnet.....................	30
Настройка системного времени.............................................	31
Настройка параметров подключения пользователя консоли
системы ..............................................................................	31
Настройка параметров подключения пользователя Telnet
системы ..............................................................................	31
Разрешение множеству пользователям конфигурировать
систему одновременно.........................................................	32
Просмотр системной информации ..................................	32
Просмотр версий оборудования и ПО системы .......................	32
Просмотр активной конфигурации ........................................	33
Показ нештатного состояния системы и запись......................	33
Сбор системной информации одной командой .......................	33
Сбор информации о сбоях и диагностике системы .................	34
Обнаружение памяти ....................................................	35
Обзор функций....................................................................	35
Описание команд.................................................................	35
Пример конфигурации .........................................................	38
Групповая конфигурация системы .................................	40
Конфигурация системы одной командой................................	40
Сигнализация об отключении питания оборудования......	42
Глава 4..........................................................................	44
Конфигурация интерфейса.........................................	44
Конфигурация основных портов ....................................	44
Включение/выключение порта Ethernet ................................	45
Включение/выключение автоматического согласования на
порту Ethernet.....................................................................	46

Конфигурация уведомления об автоматическом согласовании
на порту Ethernet ................................................................	46
Настройка режима дуплекса порта Ethernet ..........................	47
Настройка скорости порта Ethernet.......................................	47
Настройка контроля потока на порту Ethernet.......................	47
Разрешение/запрещение джамбо пакетов на порту Ethernet ..	48
Настройка псевдонима порта на порту Ethernet.....................	48
Настройка подавления шторма широковещательных пакетов на
порту Ethernet ....................................................................	49
Настройка подавления многоадресных пакетов на порту
Ethernet..............................................................................	49
Настройка подавления пакетов неизвестных адресов
(unknowncast) на порту Ethernet ..........................................	50
Настройка режима мониторинга состояния соединения порта
Ethernet..............................................................................	50
Настройка гигабитного оптического порта для поддержки
модуля 1000Base_T SFP.......................................................	51
Просмотр физического статуса интерфейса Уровня 2.............	51
Отображение информации порта..........................................	52
Статистика очередей...........................................................	53
Строки диагностики и анализа .............................................	54
Конфигурация отражения порта ....................................	55
Обзор отражения порта .......................................................	55
Конфигурация отражения порта...........................................	55
Пример конфигурации отражения порта ...............................	56
Конфигурация ERSPAN..................................................	58
Обзор ERSPAN.....................................................................	58
Конфигурация ERSPAN ........................................................	59
Пример конфигурации ERSPAN.............................................	59
Конфигурация обнаружения петли ................................	60
Обзор обнаружения петли порта ..........................................	60
Конфигурация обнаружения петли порта..............................	61
Пример обнаружения петли порта........................................	62
Конфигурация DOM ......................................................	63
Обзор функции DOM............................................................	63
Конфигурация DOM.............................................................	63
Глава 5..........................................................................	67
Конфигурация сетевого протокола............................	67
Конфигурация IP-адреса ...............................................	67
Обзор IP-адреса..................................................................	67

Конфигурация IP-адреса ......................................................	69
Пример конфигурации IP-адреса ..........................................	69
Конфигурация ARP........................................................	69
Обзор ARP...........................................................................	69
Конфигурация ARP...............................................................	70
Пример конфигурации ARP...................................................	70
Глава 6..........................................................................	73
Конфигурация ACL.......................................................	73
Обзор ACL ....................................................................	73
Конфигурация ACL........................................................	75
Конфигурация диапазона времени........................................	75
Конфигурация правил ACL ...................................................	75
Применение ACL на входящей VFP ........................................	80
Применение ACL на VLAN .....................................................	80
Применение ACL на интерфейсе во входящем направлении....	81
Применение ACL на интерфейсе в выходящем направлении ...	82
Применение ACL на физическом порту..................................	83
Конфигурация ACL для поддержки переименования ..............	83
Пример конфигурации ACL............................................	84
Обслуживание и диагностика ACL..................................	86
Глава 7............................................................................	1
Конфигурация QoS ........................................................	1
Обзор QoS......................................................................	1
Классификация трафика .......................................................	2
Определение политики трафика ............................................	2
Добавление/удаление/изменение идентификатора vlan ..........	8
Выравнивание трафика.........................................................	9
Ограничение полосы пропускания очереди ............................	9
Планирование очереди и 802.1р по умолчанию ......................	9
Перенаправление и маршрутизация политик.........................	10
Маркировка приоритетов .....................................................	11
Маркировка внешнего значения Vlan ....................................	11
Отражение трафика.............................................................	11
Статистика трафика.............................................................	11
Конфигурирование QoS ................................................	12
Конфигурирование политик трафика уровня 1 ......................	12

Конфигурирование политик трафика уровня 2......................	13
Конфигурация добавления/удаления/изменения
идентификатора vlan...........................................................	14
Конфигурация выравнивания трафика .................................	15
Конфигурирование ограничения полосы пропускания очереди
..........................................................................................	16
Конфигурирование планирования очереди и 802.1р по
умолчанию порта ................................................................	16
Конфигурирование перенаправления и маршрутизации политик
..........................................................................................	17
Конфигурация маркировки приоритетов ...............................	18
Конфигурация внешнего значения VLAN...............................	18
Конфигурация отражения трафика.......................................	19
Конфигурация отбрасывания хвоста.....................................	19
Конфигурация статистики трафика.......................................	20
Конфигурация функции отображения 802.1р и MPLS EXP 21
Конфигурация отображения из MPLS EXP в CoS/DSCP............	21
Конфигурация отображения из CoS приоритета пользователя
802ю1Р в MPLS EXP .............................................................	22
Просмотр конфигурации отображения ЕХР............................	23
Просмотр конфигурации отображения CoS............................	24
Включение отображения MPLS-EXP на порту.........................	24
Включение отображения 802.1p CoS на порту.......................	25
Пример конфигурации QoS............................................	26
Пример типичной конфигурации QoS ...................................	26
Пример конфигурации маршрутизации политики...................	27
Обслуживание и диагностика QoS .................................	28
Функция WRED .............................................................	29
Обзор WRED .......................................................................	29
Конфигурация WRED ...........................................................	29
Глава 8..........................................................................	33
Конфигурация DHCP....................................................	33
Обзор DHCP..................................................................	33
Конфигурирование DHCP ..............................................	35
Конфигурация IP пула.........................................................	35
Конфигурирование пула DHCP .............................................	37
Конфигурирование политики DHCP ......................................	39
Конфигурирование DHCP-сервера ........................................	40
Конфигурирование DHCP Snooping.......................................	44

Конфигурирование DHCP Relay (ретрансляция DHCP) ............	48
Конфигурирование клиента DHCP.........................................	53
Пример конфигурации DHCP .........................................	55
Пример конфигурации DHCP-сервера....................................	55
Пример конфигурации ретрансляции (Relay) DHCP ................	56
Пример конфигурации DHCP Snooping ..................................	57
Пример конфигурации DHCP Snooping не допускающего
статического IP ...................................................................	58
Обслуживание и диагностика DHCP ...............................	59
Глава 9..........................................................................	61
Конфигурация VRRP....................................................	61
Обзор VRRP..................................................................	61
Конфигурирование VRRP...............................................	62
Пример конфигурации VRRP..........................................	64
Пример основной конфигурации VRRP ..................................	64
Пример симметричной конфигурации VRRP ...........................	65
Обслуживание и диагностика VRRP................................	66
Глава 10........................................................................	67
Конфигурация DOT1X..................................................	67
Обзор DOT1x................................................................	67
Конфигурирование DOT1X.............................................	68
Конфигурирование AAA........................................................	68
Конфигурирование параметров DOT1X..................................	71
Конфигурирование аутентификации локального пользователя
..........................................................................................	73
Управление пользователями доступа к аутентификации DOT1X
..........................................................................................	74
Управление конфигурацией ряда доменов.............................	75
Конфигурирование переключения 802.1x VLAN .....................	77
Пример конфигурации DOT1X........................................	77
Применение аутентификации Radius Dot1x............................	77
Применение аутентификации магистрали Dot1x.....................	79
Применение локальной аутентификации Dot1x......................	81
Функция ряда доменов DOT1X..............................................	82
Обслуживание и диагностика DOT1X..............................	83
Глава 11........................................................................	85

Конфигурация VBAS....................................................	85
Обзор VBAS..................................................................	85
Конфигурация VBAS .....................................................	85
Включение/выключение VBAS..............................................	85
Включение/выключение VBAS в режиме VLAN.......................	86
Конфигурация интерфейса VBAS Trust..................................	86
Конфигурация интерфейса VBAS как интерфейс пользователя
или интерфейс сети.............................................................	86
Пример конфигурации VBAS..........................................	87
Обслуживание и диагностика VBAS................................	87
Глава 12........................................................................	89
Конфигурация ZESR/ZESR+........................................	89
Обзор ZESR/ZESR+.......................................................	89
Конфигурирование ZESR/ZESR+....................................	90
Конфигурирование защитного механизма зоны ZESR.............	90
Конфигурирование ZESR кольца главного уровня .................	90
Конфигурирование ZESR кольца доступа..............................	92
Конфигурирование времени повторного пуска ZESR..............	94
Пример конфигурации ZESR/ZESR+...............................	95
Пример конфигурации ZESR ................................................	95
Пример гибридной конфигурации ZESR и ZESR+...................	98
Глава 13......................................................................	101
Конфигурация IPTV.......................................................	101
Обзор телевидения в сетях передачи данных по протоколу
IP(IP-ТV) ....................................................................	101
Конфигурация IPTV.....................................................	101
Конфигурация каналов IPTV ..............................................	103
Конфигурация контроля доступа к каналам (CAC) ...............	104
Конфигурация команд управления пользователями IPTV .....	106
Пример конфигурации IPTV.........................................	106
Обслуживание и диагностика IPTV...............................	107
Глава 14......................................................................	109
Конфигурация управления сетью............................	109
Конфигурация NTP......................................................	109
Обзор NTP ........................................................................	109
Конфигурация NTP ............................................................	109

Пример конфигурации NTP.................................................	111
Конфигурация RADIUS ................................................	111
Обзор RADIUS ...................................................................	111
Конфигурирование RADIUS ................................................	112
Пример конфигурации RADIUS ...........................................	114
Конфигурация SNMP ...................................................	115
Обзор SNMP ......................................................................	115
Конфигурация SNMP ..........................................................	115
Конфигурация RMON...................................................	119
Конфигурация RMON .........................................................	120
Пример конфигурации RMON..............................................	121
Конфигурация SysLog (системного журнала) ................	123
Обзор SysLog ....................................................................	123
Конфигурация SysLog ........................................................	123
Пример конфигурации SysLog ............................................	126
Конфигурация TACACS+..............................................	126
Обзор TACACS+.................................................................	126
Конфигурирование TACACS+..............................................	127
Пример конфигурации TACACS ...........................................	131
Глава 15......................................................................	133
Конфигурация управления кластерами ..................	133
Обзор управления кластерами.....................................	133
Конфигурирование управления кластерами..................	135
Конфигурирование протокола обнаружения соседнего узла ZDP
........................................................................................	135
Конфигурирование протокола сбора топологии ZTP.............	136
Установление кластера ......................................................	137
Пример конфигурации управления кластерами.............	140
Обслуживание и диагностика кластеров.......................	141
Глава 16......................................................................	143
Конфигурация безопасности....................................	143
Средство защиты исходного IP ....................................	143
Обзор средства защиты исходного IP ..................................	143
Конфигурация средства защиты исходного IP......................	143
Пример конфигурации средства защиты исходного IP ..........	144
Конфигурация безопасности на уровне контроля..........	146
Обзор безопасности на уровне контроля .............................	146

Конфигурация команд .......................................................	147
Пример конфигурации.......................................................	149
Обслуживание и диагностика.............................................	149
Конфигурация DAI......................................................	150
Обзор DAI.........................................................................	150
Конфигурирование DAI......................................................	152
Обслуживание и диагностика DAI.......................................	152
Пример конфигурации DAI.................................................	153
Конфигурация MFF......................................................	154
Обзор MFF ........................................................................	154
Конфигурирование MFF .....................................................	154
Пример конфигурации MFF ................................................	156
Обслуживание и диагностика MFF ......................................	157
Глава 17......................................................................	159
Конфигурация URPF..................................................	159
Обзор URPF ................................................................	159
Базовая конфигурация URPF .......................................	159
Пример конфигурации URPF ........................................	160
Обслуживание и диагностика URPF ..............................	160
Глава 18......................................................................	161
Функция M_Button.....................................................	161
Введение в функцию M_button ....................................	161
Переключатель режимов M_button...............................	163
Рисунки.......................................................................	165
Таблицы......................................................................	169
Глоссарий...................................................................	171

О данном руководстве

Назначение

Руководство пользователя по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E(Версия 2.8.23.В2) (Том по базовой конфигурации). Руководство применимо для легко обслуживаемого коммутатора-маршрутизатора MPLS серии ZXR10 5900E (версия 2.8.23.В2) (сокращенно – серия ZXR10 5900E, и также называемого коммутатором в общей части). Он включает в себя:

Легко обслуживаемый коммутатор-маршрутизатор MPLS ZXR10 5916E

Легко обслуживаемый коммутатор-маршрутизатор MPLS ZXR10 5928E

Легко обслуживаемый коммутатор-маршрутизатор MPLS ZXR10 5928E-FI

Легко обслуживаемый коммутатор-маршрутизатор MPLS ZXR10 5952E

Содержание руководства

Руководство пользователя по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E (Версия 2.8.23.В2) (Том по базовой конфигурации) содержит следующие главы:

	Глава	Краткое изложение
	Глава 1 Инструкции по	В данной главе описываются
		инструкции по безопасности и знаки
	безопасности
		безопасности.
	Глава 2 Использование и	В данной главе описывается
	эксплуатация	использование режима
		конфигурации, командного режима и
		командной строки.

Собственность корпорации ZTE. Конфиденциально. 1

Руководство пользователя ZXR10 5900E

	Глава 3 Управление		В данной главе описывается
	системой		управление системой, файловая
			система и работа коммутатора, и
			детальная процедура обновления
			версии ПО.
	Глава 4 Конфигурация		В данной главе описывается
			конфигурация интерфейса на ZXR10
	интерфейса
			5900E.
	Глава 5 Конфигурация		В данной главе описывается
			конфигурация IP-адреса и
	сетевого протокола
			конфигурация ARP на ZXR10 5900E.
	Глава 6 Конфигурация ACL		В данной главе описывается
			концепция ACL, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 7 Конфигурация QOS		В данной главе описывается
			концепция QOS, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 8 Конфигурация		В данной главе описывается
	DHCP		концепция DHCP, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 9 Конфигурация VRRP		В данной главе описывается
			концепция VRRP, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 10	Конфигурация	В данной главе описывается
	DOT1X		концепция DOT1X, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 11	Конфигурация	В данной главе описывается
	VBAS		концепция VBAS, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 12 Конфигурация		В данной главе описывается
	ZESR/ZESR+		концепция ZESR/ZESR+,
			соответствующие команды
			конфигурации и пример
			конфигурации.
	Глава 13 Конфигурация		В данной главе описывается
	IPTV		концепция IPTV, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 14, Конфигурация		В данной главе описывается
			кофигурация NTP, RADIUS,
	управления сетью
			SNMP ,RMON и SysLog.
			В данной главе описывается
	Глава 15 Конфигурация		содержание и соответствующая
			информация об управлении
	управления кластером
			кластером и соответствующая
			конфигурация.
	Глава 16 Конфигурация		В данной главе описывается
	безопасности		содержание и соответствующая
			информация об управлении
			безопасностью и соответствующая
			конфигурация.
2 Собственность корпорации ZTE. Конфиденциально.

			О данном руководстве
	Глава 17	Конфигурация	В данной главе описывается
	URPF		концепция URPF, соответствующие
			команды конфигурации и пример
			конфигурации.
	Глава 18	Функция M_Button	В данной главе описывается функция
			M_Button.

Соответствующая

документация

Руководство по оборудованию легко обслуживаемого коммутатора-маршрутизатора MPLS серии ZXR10 5900E (версия 2.8.23.В2)

Руководство пользователя (Том по базовой конфигурации) по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E (Версия 2.8.23.В2).

Руководство пользователя (Том коммутации Ethernet) по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E (Версия 2.8.23.В2).

Руководство пользователя (Том по маршрутизации IPv4) по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E (Версия 2.8.23.В2).

Руководство пользователя (Том по маршрутизации IPv6) по легко обслуживаемому коммутатору-марштуризатору MPLS серии ZXR10 5900E (Версия 2.8.23.В2).

Команды, поддерживаемые легко обслуживаемым коммутатором-маршрутизатором MPLS серии ZXR105900 Eseries (версия 2.8.23.B2) основаны на единой платформе ZXROS V4.8.23.

Собственность корпорации ZTE. Конфиденциально. 3

Глава 1

Инструкции по технике безопасности

Инструкции по технике безопасности

Устанавливать, эксплуатировать и проводить техническое обслуживание устройств должен только обученный и квалифицированный персонал.

Пожалуйста, соблюдайте локальные требования по безопасности и соответствующие инструкции при установке, эксплуатации и техобслуживании. Несоблюдение техники безопасности может привести к возникновению телесных повреждений или к неисправности устройства. Меры предосторожности, которые приводятся в данном руководстве, являются лишь дополнением к локальным требованиям по безопасности.

Команды по отладке устройств могут повлиять на их производительность, что может привести к серьезным последствиям. Поэтому следует использовать эти команды с осторожностью. В частности, команда debug all (отладить все) запустит все процессы отладки, поэтому она не должна использоваться в устройствах, предоставляющих услуги. Не рекомендуется использовать команды отладки, если пользовательские сети в нормальном состоянии.

Корпорация ZTE не несет ответственности за последствия, возникшие в результате нарушения общих требований по безопасности или правил безопасности при разработке, производстве и использовании устройств.

Собственность корпорации ZTE. Конфиденциально. 1

Руководство пользователя ZXR10 5900E

Знаки безопасности

Информация, на которую пользователям нужно обратить внимание при установке, эксплуатации и техобслуживании устройств, приводится в следующих форматах:

Предупреждение!

Показывает информацию, на которую необходимо обратить пристальное внимание. Игнорирование этого знака может привести к возникновению телесных повреждений или к неисправности устройств.

Осторожно!

Показывает информацию, на которую необходимо обратить внимание при конфигурировании.

Примечание!

Показывает описание, подсказки, советы и т.д. для операций конфигурирования.

2 Собственность корпорации ZTE. Конфиденциально.

Страница оставлена пустой.

Собственность корпорации ZTE. Конфиденциально. 3

Глава 2

Использование и эксплуатация

Режим конфигурации

Как показано на Рис. 2-1 , ZXR10 5900E обеспечивает ряд режимов конфигурации. Пользователь может выбирать режим конфигурации на основе подключенной сети.

1.Конфигурация соединения консольного порта

2.Конфигурация подключения TELNET

3.Конфигурация подключения к SSHSecure Shell

4.Конфигурация подключения к SNMP

РИС. 2-1 РЕЖИМЫ КОНФИГУРАЦИИ ZRX10 5900E

Собственность корпорации ZTE. Конфиденциально. 4

Глава 2 Использование и эксплуатация

Конфигурация через консольный порт

Это главный режим конфигурации ZXR10 5900E. Конфигурация отладки выполняется через подключение консольного порта. Конфигурация подключения консольного порта использует режим терминала VT100.

1.Выберите Start > Programs > Accessories >

Communications > Hyper Terminal (Пуск > Программы > Аксессуары > Связь > Гипер-терминал)

на экране ПК для запуска гипер-теримнала, как показано на Рис. 2-2.

РИС. 2-2 ЗАПУСК ГИПЕР-ТЕРМИНАЛА

2.Введите соответствующую локальную информацию в интерфейс, как показано на Рис. 2-3.

Собственность корпорации ZTE. Конфиденциально. 5

Руководство пользователя ZXR10 5900E

РИС. 2-3 ИНФОРМАЦИЯ О РАСПОЛОЖЕНИИ

3.После появленя диалогового окна Connection Description введите название и выберите пиктограмму для нового соединения, как показано на Рис. 2-4.

РИС. 2-4 УСТАНОВКА СОЕДИНЕНИЯ

4.На основе соединения последовательного порта к консольному кабелю, выберите СОМ1 или СОМ2 в

6 Собственность корпорации ZTE. Конфиденциально.

Глава 2 Использование и эксплуатация

качестве подключаемого последовательного порта, как показано на Рис. 2-5.

РИС. 2-5 КОНФИГУРАЦИЯ СОЕДИНЕНИЯ

5.Войдите в свойства выбранного последовательного порта, как показано на Рис. 2-6. Конфигурация свойств порта включает в себя: Бит в секунду - 9600, Бит данных - 8, Контрольное число - Нет, Стоповый бит - 1, Контроль потока данных - Нет.

Собственность корпорации ZTE. Конфиденциально. 7

Руководство пользователя ZXR10 5900E

РИС. 2-6 СВОЙСТВА СОМ1

Включите питание и загрузите ZRX10 5900Е для инициализации системы и для входа в конфигурацию для эксплуатации.

Конфигурация подключения TELNET

Telnet является главным режимом дистанционной конфигурации для ZXR10 5900E.

Доступ к Telnet устанавливается при помощи имени пользователя и пароля. Это ограничивает доступ несанкционированных пользователей к коммутатору через Telnet. Используйте следующую команду для конфигурации имени пользователя и пароляю.

username < username> password < password>

8 Собственность корпорации ZTE. Конфиденциально.

Глава 2 Использование и эксплуатация

Для повышения безопасности коммутатора он может ограничивать логин telnet пользователей. Используйте следующую команду для допуска или отклонения IP-адреса telnet.

line telnet access-class < basic access list>

1.Подключите хост напрямую к коммутатору и Telnet к коммутатору.

a.Сконфигурируйте VLAN и IP-адреса интерфейса VLAN через консольный порт.

b.Сконфигурируйте имя пользователя и пароль входа в Telnet через консольный порт.

c.Подключите порт сети хоста к Ethernet порту коммутатора.

d.Установите IP-адрес хоста на один в том же самом сегменте сети, что и в интерфейсе VLAN, так чтобы хост мог осуществлять эхо-тестирование IP-адреса интерфейса VLAN.

e.Запустите команду telnet на хосте и введите IP-адрес интерфейса VLAN для входа в коммутатор, как показано на Рис. 2-7.

РИС. 2-7 ЗАПУСЕ TELNET

f.Нажмите кнопку OK для входа в интерфейс, как показано на Рис. 2-8.

Собственность корпорации ZTE. Конфиденциально. 9

Руководство пользователя ZXR10 5900E

РИС. 2-8 ВХОД В TELNET

g.Введите верное имя пользователя и пароль в приглашении для входа в статус конфигурации коммутатора.

Примечание:

a.ZXR10 5900E допускает до 16 пользователей Telnet одновременно.

b.Никогда не изменяйте/удаляйте IP-адрес порта управления Ethernet во время конфигурации Telnet через порт управления; в противном случае будет нарушено подключение к Telnet.

2.Telnet к коммутатору из других устройств (таких как коммутатор, или маршрутизатор).

a.Сконфигурируйте IP-адреса и интерфейс VLAN через консольный порт.

b.Сконфигурируйте имя пользователя и пароль входа в Telnet через консольный порт.

c.Рассмотрим маршрутизатор в качестве примера. Подключите маршрутизатор и коммутатор, убедившись, что маршрутизатор может выполнять эхо-тестирование IP-адреса интерфейса VLAN коммутатора.

d.Запустите команду telnet на маршрутизатора и введите IP-адрес интерфейса VLAN для входа в коммутатор.

10 Собственность корпорации ZTE. Конфиденциально.

Глава 2 Использование и эксплуатация

Конфигурация подключения к SSH

Подключения к Telnet и FTP небезопасные, т.к. они используют простой текст для передачи пароля и данных по сети. Это приводит к легкому перехвату данных злоумышленниками. Недостатком механизма безопасности Telnet/FTP является то, что он легко атакуется «человеком посередине». Происходит имитация того, что сервер получает данные, отправленные клиентом, и имитация того, что клиент передает данные на реальный сервер.

SSH может решить данную скрытную проблему. SSH устанавливает канал безопасности для дистанционного входа в небезопасную сеть и другую сеть для шифрования и сжаьия всех передаваемых данных. Таким образом, никакую полезную информацию нельзя получить при перехвате.

У текущего протокола SSH есть две верии, несовместимые друг с другом: SSH v1.x и SSHv2.x. ZXR105900E поддерживает SSHv2.0, который обеспечивает функцию безопасного дистанционного входа в систему.

SSH состоит из сервера и клиента, ZXR10 5900E служит в качестве сервера SSH, а хост запускает клиент SSH для входа в коммутатор.

1.Выполните следующую команду для включения сервера SSH в ZXR105900E.По умолчанию функция сервера SSH выключена.

ssh server enable

2.Подключите интерфейс сети хоста к интерфейсу Ethernet коммутатора так, чтобы хост мог выполнять эхотестирование IP-адреса интерфейса VLAN коммутатора.

3.Запустите ПО клиента SSH (легко управляемое) на хосте.

a.Установите IP и номер порта сервера SSH, как показано на Рис. 2-9.

Собственность корпорации ZTE. Конфиденциально. 11

Руководство пользователя ZXR10 5900E

РИС. 2-9 УСТАНОВКА IP-АДРЕСА И НОМЕРА ПОРТА СЕРВЕРА SSH

b.Установите номера версии SSH, как показано на Рис. 2-10.

12 Собственность корпорации ZTE. Конфиденциально.

Глава 2 Использование и эксплуатация

РИС. 2-10 НСТРОЙКА НОМЕРА ВЕРСИИ SSH

4.Нажмите на Open (Открыть) для входа в коммутатор и ведите верное имя пользователя и пароль, следуя подсказкам.

При успешном входе пользователь входит в интерфейс конфигурации коммутатора.

Простой протокол управления сетью (SNMP)

Простой протокол управления сетью (SNMP) является самым распространенным протоколом управления сетью. Сервер управления сетью может управлять всеми устройствами на сети через данный протокол.

SNMP использует управление. Оно основано на сервере и клиенте. Фоновый сервер управления сетью служит в качестве сервера SNMP, а устройство ZXR10 5900Е фоновой сети служит в качестве клиента SNMP. Приоритетная и

Собственность корпорации ZTE. Конфиденциально. 13

Руководство пользователя ZXR10 5900E

фоновая совместно используют одну базу данных управления MIB, а SNMP используется для связи.

ПО СУС, поддерживающее SNMP, необходимо установить на фоновом сервере УС (управления сетью) для управления и конфигурации ZXR10 5900Е.

Функция командного режима

ZXR10 5900E назначает команды разными режимам на основе функции. С целью авторизации помощи пользователю в конфигурации и управлении для коммутатора, только одну команду можно выполнить в специальном режиме.

Введите символ “?” в любом командном режиме для просмотра допустимых команд в данном режиме. Основные команды ZXR10 5900E даны в Табл. 2-1.

ТАБЛ. 2-1 РЕЖИМЫ КОМАНД

	Режим	Подсказка	Команда ввода
	Режим	ZXR10>	Непосредственно ввести его
	пользователя		после входа в систему
	Привилегированный	ZXR10#	enable (включить) (режим
	режим		пользователя)
	Режим глобальной		configure terminal
		ZXR10(config)#	(конфигурировать терминал)
	конфигурации		(привилегированный режим)
			interface { < interface-name>
	Режим	ZXR10(config-	| byname < by-name> }
	конфигурации		(режим глобальной
		gei_1/x)#
	порта
			конфигурации)
	Режим		vlan database (база данных
	конфигурации базы	ZXR10(vlan)#	VLAN) (привилегированный
	данных VLAN		режим)
			vlan { < vlan-id> | < vlan-
	Режим	ZXR10(config-	name> } (режим глобальной
	конфигурации VLAN	vlan)#
			конфигурации)
			interface { vlan <
	Режим	ZXR10(config-	vlan-id> | < vlan-if> }
	конфигурации
		if)#	(режим глобальной
	интерфейса VLAN
			конфигурации)
			spanning-tree mst
	Режим	ZXR10(config-	configuration(режим
	конфигурации MSTP	mstp)#
			глобальной конфигурации)

14 Собственность корпорации ZTE. Конфиденциально.