 上传我的文档
 下载
 收藏
粉丝量：399
该文档贡献者很忙，什么也没留下。
 下载此文档
ZXR10中高端交换机日常维护手册
下载积分：2000
内容提示：ZXR10中高端交换机日常维护手册
文档格式：DOC|
浏览次数：280|
上传日期： 08:22:14|
文档星级：
全文阅读已结束，如果下载本文需要使用
 2000 积分
下载此文档
该用户还上传了这些文档
ZXR10中高端交换机日常维护手册
关注微信公众号当前位置： >>
中兴89系列交换机开通维护手册
中兴89系列交换机开通维护手册：
1 设置设备名称
hostname FDDX_Zhongxingjifang_8905
2 设置远程登录用户名和密码
username zxr10 password zxr10
username zxr10 password zxr10 privilege 15 //设置用户zxr10 ,密码zxr10 等级为15（最高权限）
3 设置限制远程登录
line telnet access-class 1
acl standard number 1
rule 1 permit 61.128.177.0 0.0.0.7
rule 2 permit 218.70.65.232 0.0.0.0
rule 3 permit 61.128.177.34 0.0.0.0
rule 4 permit 222.179.186.188 0.0.0.0
rule 5 permit 10.130.131.177 0.0.0.0
rule 6 permit 222.179.235.222 0.0.0.0
配置一个标准acl，允许需要访问的地址通过，然后引用该acl
4 设置端口单端口环路检测功能
loop-detect reopen-time 10 //设置端口重新开启的时间（单位为 分）（设备检测到端口有环路会自动shutdown端口）
loop-detect interface gei_2/1－24 enable //在端口开启单端口环路检测功能（支持批处理）
5 设备stp协议的配置：
spanning-tree enable
spanning-tree mst configuration
instance 1 vlan 1-4093
//配置需要保护的vlan，请注意：zesr环网的控制vlan不能被保护。
说明：我们要求在全局模式下将stp协议打开，然后进入端口模式，将生成树协议关闭，以避免stp不稳定引起的网络震荡。
进入接口模式：
spanning-tree disable
6 设备端口限速配置：89系列设备都支持二层和三层限速，我们建议尽量使用二层限制速度；
在接口模式下配置：
traffic-limit rate-limit 100000 bucket-size 4094 in
traffic-limit rate-limit 100000 bucket-size 4094 out
7 设备端口聚合的配置 89系列设备的端口聚合支持有三种模式：active、on、passive 我们一般建议使用on（静态模式），如果使用动态方式，一段使用active，则另一段一般设置为passive。
首先在配置模式下建立端口聚合组：
interface smartgroup30
然后在接口模式下：
smartgroup 30 mode
Enable port to LACP
Enable port to manual aggregation mode
Enable port to LACP mode if neighbor is detected
说明：端口聚合的成员端口的属性需要保持一直，包括vlan属性、端口物理属性等，请配置的时候注意
8 qinq配置 89系列设备实现亲切有以下方式：1 native vlan 实现qinq，2 vfp 实现qinq
区别如下：使用native vlan方式实现qinq是非灵活qinq，他将本端口接受到的所有vlan报告都封装为native vlan 的tag之的vlan标签，这种方式一个端口只能支持一个外层vlan，不能透传单层vlan。
vfp模式为灵活qinq，可以支持根据所有qinq业务的需求。
interface gei_1/8
description To-YuHuLuKong_c220
no negotiation auto
ip access-group 201 in
//必须配置
ip access-group 201 vfp
//必须配置
switchport mode hybrid
switchport hybrid native vlan 2206
switchport hybrid vlan
switchport hybrid vlan 1102 tag
switchport hybrid vlan 14 untag
switchport hybrid vlan 2200 untag
switchport hybrid vlan 2206 untag
switchport qinq customer
spanning-tree disable
vfp session 4 invlan 2206 in 201 rule 1 ovlan 2200
//给内层vlan的外层标签；
vfp session 1 invlan 2200 in 201 rule 1 ovlan 2206
//给内层vlan为的外层标签
vfp session 2 invlan 14 in 201 rule 1 ovlan 14
//给内层vlan14 打14的外层标签
vfp session 3 invlan 02 in 201 rule 1 untag pinpoint//透传vlan ，1102，对这些vlan标签不做任何处理，直接透传
acl link number 201
rule 1 permit any ingress any egress any
使用native vlan 方式配置如下：
interface gei_8/45
switchport mode hybrid
switchport hybrid native vlan 1100
switchport hybrid vlan 1100 untag
switchport qinq customer
这两种方式都需要在上行端口将外层vlan透传。
9 常见病毒端口的关闭：
acl extended number 101
rule 1 deny tcp any any eq 135
rule 2 deny tcp any any eq 136
rule 3 deny tcp any any eq 137
rule 4 deny tcp any any eq 138
rule 5 deny tcp any any eq 139
rule 6 deny tcp any any eq 445
rule 7 deny tcp any any eq 593
rule 8 deny tcp any any eq 1434
rule 9 deny tcp any any eq 3333
rule 10 deny tcp any any eq 4444
rule 11 deny tcp any any eq 5554
rule 12 deny udp any any eq 135
rule 13 deny udp any any eq 136
rule 14 deny udp any any eq 137
rule 15 deny udp any any eq 138
rule 16 deny udp any any eq 139
rule 17 deny udp any any eq 445
rule 18 deny udp any any eq 593
rule 19 deny udp any any eq 1434
rule 20 deny udp any any eq 3333
rule 21 deny udp any any eq 4444
rule 22 deny udp any any eq 5554
rule 23 permit ip any any
然后在接口上引用本acl 就可以了
10 zesr 以太环网的配置 说明：本配置请不要轻易删除或者修改，操作不当会引起全网故障。
zesr ctrl-vlan 4094 protect-instance 1
//配置保护实例
zesr ctrl-vlan 4094 major-level role master gei_2/13 gei_2/14 // 配置master节点，zesr的成员端口，前者为主用端口，后者为从端口，正常情况下后者是block状态；
zesr ctrl-vlan 4094 protect-instance 1
zesr ctrl-vlan 4094 major-level role transit smartgroup2 smartgroup1 //配置transit节点，zesr成员端口不分主从，正常情况都是处于forward状态；
11 zess 双上行配置：说明：本配置请不要轻易删除或者修改，操作不当会引起全网故障。
zess domain 1 protect-instance 1
//配置保护实例
zess domain 1 member primary xgei_4/1 secondary xgei_4/2 //配置zess的成员端口，前者为主端口，后者为从端口，正常情况下，前者是forward状态，后者是block状态。
12 端口隔离的配置：
vlan private-map session-id 1 isolate fei_7/1-15 promis fei_7/13
说明：isolate 后面是需要隔离的端口，promis 后面是需要隔离端口和谁通讯的端口；session-id 为1－256之间的数值，支持256条隔离语句。
13 SNMP的配置
snmp-server community yubei view AllView rw //配置字符串 和视图 并指明是 读或者写 权限
snmp-server community ps-yubei view AllView ro
snmp-server view AllView internet included
snmp-server view allview internet included
snmp-server view DefaultView system included
snmp-server host 136.14.116.7 trap version 2c yubei udp-port 162
//配置host 和trap
snmp-server host 136.14.116.8 trap version 2c yubei udp-port 162
14 supervlan的配置
interface supervlan5
ip poison-reverse
ip address 222.179.151.25 255.255.255.248
inter-subvlan-routing disable
arp-broadcast enable
ip-pool-filter disable
vlan 1019
name TO_shuangxi_wangba
supervlan 5
15 ospf配置 ：
router ospf 22
network 222.179.184.100 0.0.0.3 area 0.0.0.22
network 222.179.184.172 0.0.0.3 area 0.0.0.22
network 222.179.184.176 0.0.0.3 area 0.0.0.22
network 222.179.184.184 0.0.0.3 area 0.0.0.22
network 222.179.184.188 0.0.0.3 area 0.0.0.22
network 222.179.184.192 0.0.0.3 area 0.0.0.22
network 222.179.184.198 0.0.0.0 area 0.0.0.22
network 222.179.184.200 0.0.0.3 area 0.0.0.22
network 222.179.184.208 0.0.0.3 area 0.0.0.22
network 222.179.184.212 0.0.0.3 area 0.0.0.22
network 222.179.184.216 0.0.0.3 area 0.0.0.22
network 222.179.184.220 0.0.0.3 area 0.0.0.22
network 222.179.184.224 0.0.0.3 area 0.0.0.22
network 222.179.184.228 0.0.0.3 area 0.0.0.22
network 222.179.184.232 0.0.0.3 area 0.0.0.22
network 222.179.184.236 0.0.0.3 area 0.0.0.22
redistribute connected
日常维护：
1 查看设备版本
说明：89系列交换机可以在任何模式下使用show命令
show version
ZXR10 T160G Software, Version ZXR10 G-Series& V2.8.01.C.24.P01（设备版本）, RELEASE SOFTWARE
Copyright (c)
by ZTE Corporation
Compiled Nov 14 :30
ZXR10 Router Operating System Software, ZTE Corporation
ZXR10 ROS Version V4.8.11.01（平台版本）
System image files are flash:&//flash/img/zxr10.zar&
System uptime is 211 days, 11 hours, 54 minutes
//设备运行的时间
[MEC, panel 1, master]（主控板 主用）
Main Processor: IBM 750FX Processor
System Memory : 512M bytes
System Flash
: 64M bytes
System Serial : 16139
System BaudRate
: 115200
System Nvram
: 8192 bytes
Temperature
: 42℃（板卡温度）
CPLD Version
FPGA Version
: V1.2
Board Name
: RS-T160G-MCS（板件名）
[MEC, panel 2, slave]（主控板 备用）
Main Processor: IBM 750FX Processor
System Memory : 512M bytes
System Flash
: 64M bytes
System Serial : 16139
System BaudRate
: 115200
System Nvram
: 8192 bytes
Temperature
: 41℃
CPLD Version
FPGA Version
: V1.2
Board Name
: RS-T160G-MCS
[NPCI, panel 1]
Main Processor: PowerPC MPC8270 Processor
System Memory : 128M bytes
System Flash
: 16M bytes
Board Type
Network Processor : NO（是否支持NP）
Port Number
CPLD Version
: V1.4
Temperature
: 44℃
Board Name
: RS-XG-24GE-SFP4RJ45（板件名）
Network Processor Status : DISABLE
CPLD2 Version : V1.4
2 查看设备学习mac地址情况
show mac （后面可以接m具体的mac地址或者接口，或者vlan）
查看设备端口情况
show interface gei_2/1
gei_2/1 is up,
line protocol is up （端口状态 是否UP或者down
Description is bananfeng-vod
The port is electric （端口物理模式 是电口或者光口
Duplex full
Mdi type:auto
VLAN mode is access, pvid 961
MTU 1500 bytes
BW 1000000 Kbits
Last clearing of &show interface& counters 177Day 13Hour 10Min 12Sec
120 seconds input
120 seconds output rate:
Interface peak rate
Bps, output
Interface utilization: input
Unicasts :
Multicasts: 0
Broadcasts: 339036
Undersize: 0
CRC-ERROR : 27
Fragments : 17
MacRxErr : 0
Unicasts :
Multicasts: 1281861
Broadcasts:
Collision: 0
LateCollision: 0
256-511B :
512-1023B :
查看所有端口的状态
show interface brief
Portattribute
BW(Mbits) Admin Phy
Prot Description
Duplex/full
none
gei_1/2
Duplex/full
none
gei_1/3
Duplex/full
none
gei_1/4
Duplex/full
none
gei_1/5
Duplex/full
none
gei_1/6
Duplex/full
none
gei_1/7
Duplex/full
none
gei_1/8
Duplex/full
none
gei_1/9
Duplex/full
none
gei_1/10
Duplex/full
none
gei_1/11
Duplex/full
To-ShiMa_UA5...
gei_1/12
Duplex/full
To-YD3750-2_...
gei_1/13
Duplex/full
none
gei_1/14
Duplex/full
none
gei_1/15
Duplex/full
To-Gong'Anju...
gei_1/16
Duplex/full
none
gei_1/17
Duplex/full
To-YuDong_t6...
gei_1/18
Duplex/full
To-YuDong-t6...
gei_1/19
Duplex/full
none
gei_1/20
Duplex/full
To-Yd3750-2(...
gei_1/21
Duplex/full
To-YuDong302...
gei_1/22
Duplex/full
查看设备三层端口：
show ip interface brief
IP-Address
AdminStatus PhyStatus Protocol
vlan100
192.168.7.150
255.255.255.0
up
vlan215
192.168.215.2
255.255.255.0
up
vlan900
192.168.123.2
255.255.255.0
down
vlan901
222.178.144.161 255.255.255.252 up
up
vlan902
222.178.144.165 255.255.255.252 up
up
vlan998
222.178.146.7
255.255.255.192 up
4 查看zesr环网状态
show zesr brief
ctrl-vlan: 4000
protectinstance:
level-state
switch-times
up （状态 正常情况为UP）
36切换次数
restarttime:
120(s)
port detect:
normal
protocol mac: normal
show zesr ctrl-vlan 4000
ctrl-vlan: 4000
protectinstance:
portstate:
portstate:
forward（端口状态为转发）
preforward:
switch-times: 36
edge-assistant
smartgroup2
portstate:
preforward:
switch-times: 0
5 查看端口聚合：
show lacp internal
Smartgroup:1
Flag *--LOOP is TRUE
Actor
Interval Priority Key
State Machine
Machine
-----------------------------------------------------------------------------
gei_2/23 unselected 30
gei_2/24 unselected 30
Smartgroup:2
Flag *--LOOP is TRUE
Actor
Interval Priority Key
State Machine
Machine
-----------------------------------------------------------------------------
gei_6/14 selected
gei_6/15 selected
说明：unselected说明聚合不成功 selected说明聚合成功。
6 查看设备cpu等资源应用情况：
show processor
M: Master processor
S: Slave processor
PhyMem: Physical memory (megabyte)
CPU(5s) CPU(1m) CPU(5m)
52.671%
MP(S)
49.413%
NP(M)
85.417%
NP(M)
85.563%
NP(M)
83.982%
NP(M)
46.477%
NP(M)
85.516%
NP(M)
53.791%
NP(M)
7 查看设备告警
show logging alarm
An alarm 3 level 5 occurred at 14:10:39 06/17/2009 UTC sent by NPC 7 %ENVIRONMENT% Lower MEC HiGig0 down!
An alarm 3 level 5 occurred at 14:04:24 06/17/2009 UTC sent by NPC 7 %ENVIRONMENT% Lower MEC HiGig0 down!
An alarm 3 level 5 occurred at 13:58:09 06/17/2009 UTC sent by NPC 7 %ENVIRONMENT% Lower MEC HiGig0 down!
An alarm 3 level 5 occurred at 13:51:54 06/17/2009 UTC sent by NPC 7 %ENVIRONMENT% Lower MEC HiGig0 down!
8 查看历史操作记录
show logfile
vty2 yudong 14:15:39 06/17/2009 UTC 61.128.184.134 show logging alarm
vty2 yudong 14:15:05 06/17/2009 UTC 61.128.184.134 show processor
vty2 yudong 14:13:06 06/17/2009 UTC 61.128.184.134 show lacp internal
vty2 yudong 14:11:23 06/17/2009 UTC 61.128.184.134 show zesr ctrl-vlan 4000
vty2 yudong 14:10:09 06/17/2009 UTC 61.128.184.134 show zesr brief
vty2 yudong 14:09:36 06/17/2009 UTC 61.128.184.134
show ip interface brief
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。请高手赐教下面中兴8908及交换机出现的告警信息是什么意思，最还能给出出现的原因？谢谢_百度知道
请高手赐教下面中兴8908及交换机出现的告警信息是什么意思，最还能给出出现的原因？谢谢
An alarm 29440 level 6 occurred at 17:16:51 07/12/2011 UTC sent by NPC 4 %MUX%
the CPU port COS0 enters hold state
我有更好的答案
客服说COS0告警是环路告警求解
不懂..400--5- （早上7:30-晚上10:30）这是ZTE的客服热线。。。建议你去问一下客服。。答案也准确点嘛。。
为您推荐：
其他类似问题
告警的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。您所在位置： &
&nbsp&&nbsp&nbsp&&nbsp
ZXR10-8900系列交换机日常维护指导书.doc 22页
本文档一共被下载：
次 ,您可全文免费在线阅读后下载本文档。
下载提示
1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。
2.该文档所得收入(下载+内容+预览三)归上传者、原创者。
3.登录后可充值，立即自动返金币，充值渠道很便利
你可能关注的文档：
··········
··········
ZXR10中高端以太网交换机
日常维护指导书
编著：柯金水
审核：任新华
中兴通讯数据用服部
文档编号 版本号 拟制人/修改人 审核人 拟制/修改
日期 更改原因 主要更改内容要点
无 V1.0 柯金水 任新华
2008年专题文档光盘编写 初稿生成
第1章 例行维护 1
1.1 硬件检查 1
1.1.1 8900系列 1
1.2 系统运行检查 2
1.2.1 系统基本运行情况检查 2
1.2.2 配置及版本保存 7
1.2.3 设备清洁 7
第2章 故障处理 9
2.1 系统异常处理 9
2.1.1 设备无法启动 9
2.1.2 设备内存占用异常 9
2.1.3 CONSOLE口无法登录 9
2.1.4 设备可以PING通但是无法TELNET 10
2.2 各模块功能故障处理 10
2.2.1 ACL功能异常处理 10
2.2.2 SUPERVLAN功能异常处理 11
2.2.3 链路聚合功能异常处理 12
2.2.4 路由异常处理 12
2.2.5 组播故障功能异常处理 15
2.2.6 STP功能异常处理 16
2.2.7 SVLAN功能异常处理 16
2.2.8 DHCP功能异常处理 17
2.2.9 VRRP功能异常处理 18
2.2.10 集群管理功能异常处理 18
2.2.11 SNMP功能异常处理 18
查看机架正面指示灯
项目 查看机架正面指示灯
检查内容 查看08/8912机架正面，MCS板运行指示灯是否正常
正常情况 各接口板：相应槽位的RUN灯亮（绿），ALM灯灭。
MCS板：标有MST的RUN灯亮（绿），ALM灯灭。
风扇插箱：绿灯（FAN）长亮
异常情况 1． 主用MCS板的ALM灯长亮。
2． 接口板的ALM灯长亮。
3． 接口板的RUN灯和ALM灯都不亮。
4． 风扇灯不亮
异常情况处理 1． 当看到主用MCS的ALM灯长亮时，首先测试业务是否正常，若不正常，则尝试telnet到交换机上，并用show run等命令查看显示是否正常，若业务和显示都不正常，说明MCS板出现故障，需要及时切换到备用MCS板（戳主用MCS板的EXCH孔），并及时复位原主MCS板。
2． 若接口板的ALM灯长亮，表明对应的接口板出现运行故障，此时应尝试复位该板，若无法恢复正常状态，则需要及时更换相应的接口板。
3． 若接口板的RUN灯和ALM灯都不亮，首先登陆到交换机，通过show version查看是否有该板的信息，如果没有，应尝试热插拔该板，若还是无法识别到该板，请联系ZTE客户支持中心，确定当前软件版本是否支持该类型接口板。
4． 若FAN灯不亮时，请登陆到交换机，通过show powerfanstate查看风扇运行状态。如果风扇已经不工作，请联系ZTE客户支持中心，做进一步处理
异常情况处理 1． 若RUN灯不亮，首先测试业务是否正常，设备能否登录。若正常，可能是指示灯坏；若不正常，请确认PWR灯是否常亮。
2． PWR灯不亮，说明系统电源故障（当然设备已加电）。一般情况下系统电源故障时，请联系ZTE客户支持中心，做进一步处理（更换设备）。
3． LINK/ACT灯不亮，一般说明该接口没有与其他接口相连，即物理上不通。请仔细检查对接的两设备、线缆，找到故障原因。经常采用替换法、排除法确认原因
系统运行检查
系统基本运行情况检查
查看设备配置信息
项目 查看设备配置信息
检查内容 使用show run命令查看交换机的配置信息
正常情况 正常情况下，能看到类似下面的信息。配置信息应当完整，且与用户实际配置一致
ZXR10#show run
Building configuration...
Current configuration:
version V4.6.02D
enable secret 5 RcMLuUKvnFZX9kNAV6A/UA==
nvram mng-ip-address
nvram boot-username target
nvram boot-password target
nvram boot-server
nvram default-gateway 5
nvram imgfile-location local
hostname ZXR10
username zxr10 password zxr10
user-authentication-type local
snmp-server contact +86-25-
snmp-server location No.68 Zijin
正在加载中，请稍后...中兴交换机 UTC alarm 19720 occurred %ARP% Arp-Flood on gei_0/2 sent by MCP_百度知道
中兴交换机 UTC alarm 19720 occurred %ARP% Arp-Flood on gei_0/2 sent by MCP
13:59:19 07/22/2014 UTC alarm 19720 occurred %ARP% Arp-Flood on gei_0/2 sent by MCP
求高手这是什么问题，怎么解决好呢 中兴交换机
我有更好的答案
arp 攻击，建议在端口用访问列表封堵
采纳率：19%
为您推荐：
其他类似问题
中兴交换机的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}