山東網(wǎng)通城域網(wǎng)Foundry設(shè)備操作手冊(cè)

備操作手冊(cè) 7 上海競(jìng)天科技股份有限公司 備操作手冊(cè) 備操作手冊(cè) 7 上海競(jìng)天科技股份有限公司 目錄 第一部分 日常檢測(cè) . 4 1 全面自檢 dm . 4 2 模塊檢查 . 4 3 光口類型檢查 . 5 4 內(nèi)存檢查 . 5 5 查 . 6 6 操作系統(tǒng)檢查 . 6 7 版本檢查 . 7 8 所有接口的簡(jiǎn)明檢查 . 8 9 單個(gè)接口狀態(tài)顯示 . 9 10 接口日常檢測(cè)其它命令 . 10 11 顯示路由表 ip . 10 12 查看路由信息還有以下常用命令 . 11 13 檢查 息 . 11 第二部分 數(shù)據(jù)配置 . 13 1 端口物理配置 . 13 2 路由配置 . 15 3 安全配置 . 24 4 策略路由 . 26 5 組播 . 27 第三部分 系統(tǒng)操作 . 31 1 . 31 2 命令行接口（ . 31 3 賬號(hào)設(shè)置 . 32 4 置 . 34 5 置 . 35 6 置 . 36 7 權(quán)限控制 . 36 8 軟件升級(jí) . 37 9 硬件板卡更換 . 38 10 配置文件上傳 . 39 11 數(shù)據(jù)備份 . 39 第四部分 常用診斷命令 . 41 1 . 41 2 . 41 3 . 42 4 . 43 5 . 43 6 . 44 7 . 44 8 . 45 9 . 45 10 . 46 11 . 46 12 . 46 備操作手冊(cè) 7 上海競(jìng)天科技股份有限公司 13 . 46 14 . 47 15 e x/x . 47 16 x . 47 13 . 48 14 . 48 15 x/x . 48 16 . 48 17 ip . 48 18 ip . 49 19 ip . 49 20 ip . 50 21 ip . 51 22 ip . 51 23 設(shè)置鏡像端口 . 52 24 抓包工具 dm . 53 備操作手冊(cè) 7 上海競(jìng)天科技股份有限公司 第一部分 日常檢測(cè) 硬件 1全面自檢 dm dm 令是一條 司的硬件檢測(cè)命令。該命令用在特權(quán)模式下。用于檢測(cè)整個(gè)機(jī)框及機(jī)框上所有模塊的硬件診斷。它不同于其他廠商的健康檢查。在檢查期間。設(shè)備將停止一些應(yīng)用 。并且鍵入該命令后需要 重起才能開始自檢 。 操作如下： dm 當(dāng)設(shè)備自檢發(fā)現(xiàn)問(wèn)題時(shí) 會(huì)出現(xiàn)如下信息 ? #設(shè)備自檢完畢。未發(fā)現(xiàn)硬件問(wèn)題的時(shí)候時(shí)。設(shè)備會(huì)自動(dòng)結(jié)束自檢?；氐狡胀Ｊ?。 該條命令使用是需要注意 2 點(diǎn)。 1 設(shè)備將停止一些應(yīng)用。停止所有數(shù)據(jù)轉(zhuǎn)發(fā)。 2 在鍵入 dm 后需要重起之后才開始重起。 2 模塊檢查 條命令用在特權(quán)模式下 用于顯示機(jī)框上所使用模塊的類型及對(duì)應(yīng)槽位。以及模塊的狀態(tài) 端口數(shù)量 。及模塊的 址。 4 4 2: 4 4 3: 8 5: 8 備操作手冊(cè) 7 上海競(jìng)天科技股份有限公司 24 如圖顯示 機(jī)筐的一號(hào)和二號(hào)槽位上使用著 2 快 4 型管理模塊?；閭浞?。他們各有 4 個(gè)端口。一號(hào)曹位的管理模塊現(xiàn)在處于活動(dòng)狀態(tài)（ 而二號(hào)曹位的管理模塊處于備用狀態(tài)（ 4 號(hào)和 5 號(hào)曹位上使用的是 2 塊 8 個(gè)光口的接口模塊。狀態(tài)是 正常狀態(tài)。 8 號(hào)曹位上使用的是是一塊 包含 24 個(gè) 口的接口模塊。 3 光口類型檢查 條命令用于顯示設(shè)備上所有的千兆光口的數(shù)量。類型。對(duì)應(yīng)模塊的位子。 1/1:。用于顯示內(nèi)存的占用率 536813568 515842048 376293268 27% GP 812800 | 3 給接口指定 址和掩碼 ip 備操作手冊(cè) 7 7 上海競(jìng)天科技股份有限公司 4 把接口指定到 ip 給出一個(gè)具體的配置例子： 其他可選的配置參數(shù)還有： 等價(jià)路徑的負(fù)載均衡 ip 省支持 4 條等價(jià)路徑，最多支持 8 條 路由重分發(fā) 備操作手冊(cè) 8 7 上海競(jìng)天科技股份有限公司 地址總結(jié) 外部路由的地址總結(jié) 2 的配置 由重分發(fā)的過(guò)濾 4 配置 自治系統(tǒng)之間動(dòng)態(tài)發(fā)現(xiàn)路由的協(xié)議，是目前唯一可用的外部網(wǎng)關(guān)協(xié)議（ 議常用于 間。它通過(guò)交換帶有自治系統(tǒng)號(hào)（ 列屬性的路徑可達(dá)性信息，來(lái)構(gòu)造自治區(qū)域的拓?fù)鋱D，為自治系統(tǒng)（ 供一個(gè)無(wú)環(huán)的路由環(huán)境。從算法角度來(lái)說(shuō)， 是距離矢量算法，只不過(guò)它是采用 徑來(lái)替代了通常意義上的距離，稱之為路徑矢量算法更合適些。 備操作手冊(cè) 9 7 上海競(jìng)天科技股份有限公司 議是在 1267、 1654、 1655 和 1771 中定義的一個(gè) 準(zhǔn)，最新的標(biāo)準(zhǔn)稱為 4，即版本 4， 持 迅速成為事實(shí)上的 部路由協(xié)議標(biāo)準(zhǔn)，其特性描述如下： 與內(nèi)部協(xié)議不同， 議的側(cè)重點(diǎn)在于控制路由的傳播和選擇最佳路由，而不在于發(fā)現(xiàn)和計(jì)算路由。 通過(guò)在路由中攜帶 徑信息來(lái)徹底消除路由環(huán)路。 使用 為其傳輸層協(xié)議，提高了協(xié)議的可靠性。 持無(wú)類域間路由 引入簡(jiǎn)化了路由聚合（ 路由更新時(shí)只是 發(fā)送增量路由，極大地減少了 播路由時(shí)所占用的帶寬，適合于在傳播大量的路由信息。 供豐富的路由策略。使得 于擴(kuò)展，以支持 絡(luò)的新發(fā)展。 路由器上以下列兩種模式運(yùn)行： 當(dāng) 行于同一自治系統(tǒng) (部時(shí)，稱為 行于不同自治系統(tǒng)之間時(shí)，稱為 于不同模式時(shí)，協(xié)議的運(yùn)行有所不同，這也是在配置中要注意的一點(diǎn)。其他的 議有四類消息： 用于建立 錯(cuò)誤通告消息。 用于檢測(cè)連接有效性的消息。 統(tǒng)中最重要的信息，用于在鄰居之間交換路由信息，它 最多由三部分構(gòu)成：不可達(dá)路由 (路徑屬性 (網(wǎng)絡(luò)可達(dá)性信息 ( 啟動(dòng) 議 啟動(dòng) 議時(shí)應(yīng)指定本地的自治系統(tǒng)號(hào)。 4982 (64982 指的是自治系統(tǒng)號(hào) ) 要使本地路由器主動(dòng)向相鄰路由器發(fā)出 接請(qǐng)求，請(qǐng)參照 配置。 與其他設(shè)備通訊， 這一點(diǎn)與其他路由協(xié)議不同。一般的路由協(xié)議都能通過(guò)類似發(fā)送組播包之類的機(jī)制自動(dòng)發(fā)現(xiàn)鄰居，只有在 外在配置鄰居時(shí)還需要指定鄰居的 本設(shè)備能決定是建立 4071 在一個(gè)直接相連的子網(wǎng)內(nèi)，對(duì)于一跳之外的 會(huì)直接丟棄。但是，在有的組網(wǎng)情況下， 對(duì)這種情況 ,需要采用 備操作手冊(cè) 0 7 上海競(jìng)天科技股份有限公司 向 布本網(wǎng)的網(wǎng)絡(luò) 可以通過(guò) 令或 向 布本地網(wǎng)絡(luò)，通常不建議用 布路由，而是通過(guò) 布 ，最多通過(guò) 以指定 600 條，注意，用 告的時(shí)候，必須在本地路由表中存在一條和 全一致的路由 同步 議規(guī)定：一個(gè) 由器不將從內(nèi)部 居得知的目的地通告給外部鄰居，除非該目的地也能通過(guò) 知的。若一個(gè)路由器能通過(guò) 知該目的地，則可認(rèn)為路由能在 部可達(dá)性已有 了保證。 主要任務(wù)之一就是向其它自治系統(tǒng)發(fā)布該自治系統(tǒng)的網(wǎng)絡(luò)可達(dá)性信息。 因此， 須與 )同步來(lái)通告路由。同步是指 須等待直到 其所在自治系統(tǒng)中成功傳播該選路信息后，才向其它自治系統(tǒng)通告過(guò)渡信息。也就是說(shuō)，當(dāng)一個(gè)路由器從 居收到一個(gè)關(guān)于目的地的更新信息、在把它通告給其它 居之前，要試圖驗(yàn)證該目的地通過(guò)自治系統(tǒng)內(nèi)部能否到達(dá) (即驗(yàn)證該目的地是否存在于 識(shí)這個(gè)目的地，才通告給其它的 居，否則將把這個(gè)路由當(dāng)作與 處理，不進(jìn)行通告 )。缺省情況下， 同步的。 使 步的簡(jiǎn)單方法是將 現(xiàn)的網(wǎng)絡(luò)路由導(dǎo)入到 由表中，再由 布出去。有關(guān) 步更詳細(xì)的描述，請(qǐng)參考有關(guān)的 檔。 在下列情況下，可將邊界路由器上的同步選項(xiàng)安全地關(guān)掉： 當(dāng) 所有的路由器能組成 連通網(wǎng)時(shí)。在這種情況下，通過(guò)任何邊界路由器中的 動(dòng)傳遞到其它所有路由器， 部的可達(dá)性可以得到保證。 當(dāng)該 是一個(gè)過(guò)渡 要配置 與 步，請(qǐng)?jiān)?議配置模式下執(zhí)行下列命令 no 徑屬性是用來(lái)記錄與路由相關(guān)的參數(shù)的，它可以記錄路徑的信息、路由的優(yōu)先級(jí)、下一跳、路由聚合信息等等。 徑屬性在 文中隨同 息一起發(fā)送，在 由過(guò)濾和路由選擇過(guò)程中起作用。每個(gè) 文中攜帶的路徑屬性可以不同。每個(gè)路徑屬性由以下三部分組成：路徑屬性類型、路徑屬性長(zhǎng)度、路徑屬性數(shù) 據(jù)。 徑屬性可以分成四類： 1. 強(qiáng)制的（ 這種屬性每個(gè) 文中必須存在。所有的廠家設(shè)備都要能識(shí)別。一旦發(fā)現(xiàn)收到的報(bào)文中少了一個(gè)必遵的屬性，馬上就發(fā)送 文拆除鄰居關(guān)系。像 是個(gè)必遵屬性。 2. 可選的（ 這種屬性所有廠家設(shè)備必須都能識(shí)別，但是不要求每個(gè)文都包含。像 是個(gè)可選屬性。 3. 過(guò)渡的（ 這種 屬性不要求所有廠家設(shè)備都能識(shí)別。不管是否能識(shí)別，在收到后要轉(zhuǎn)發(fā)給其他設(shè)備。 4. 非過(guò)渡的（ 這種屬性不要求所有廠家設(shè)備都能識(shí)別。對(duì)于不能識(shí)別的情況，直接丟棄。 常見(jiàn)的屬性有以下這些 ） ） ） 備操作手冊(cè) 1 7 上海競(jìng)天科技股份有限公司 ） ） ） ） ） ） 0） 性 多出口鑒別器（ 性是在 要是在自治系統(tǒng)之間交換路由時(shí)的一個(gè)輔助判別標(biāo)準(zhǔn)。自治系統(tǒng)內(nèi)部使用本地優(yōu)先級(jí)屬性 (行出自治系統(tǒng)路由的選擇；而 一個(gè)運(yùn)行 一跳不同的多條路由時(shí)，在其它條件相同的情況下， 缺省情況下，自治系統(tǒng)的 。 協(xié)議要求：路由器通過(guò) 不做任何改變地傳送給所有 0 比較來(lái)自不同自治系統(tǒng)的路由的 一般情況下，路由器只比較來(lái)自同一自治系統(tǒng)路由的 比較來(lái)自不同自治系統(tǒng)路由的 非得要比較的話，請(qǐng)用“ 令來(lái)實(shí)現(xiàn)。缺省情況下，不允許比較來(lái)自不同自治系路由的 置本地優(yōu)先級(jí) 到了其他選擇條件一樣的路由后，根據(jù) 文中一個(gè)叫 路徑屬性來(lái)在 部區(qū)別路由的優(yōu)先級(jí)。我們稱為本地優(yōu)先級(jí)。 本地優(yōu)先級(jí)高的優(yōu)先選擇。缺省情況下，本地優(yōu)先級(jí)值為 100 00 路由聚合 在很多組網(wǎng)情況下， 聚合成一條路由，從而減少 比如以下網(wǎng)絡(luò)都在一個(gè) 中： 4 4 4 4 我們就可以把它們聚合成 2的路由通告其他 在使用路由聚合時(shí)要小心確認(rèn)，包含在聚合路由里的網(wǎng)絡(luò)是否在一起，不要造成路由重疊的情況。 我們可以利用配置路由聚合的同時(shí)，還可進(jìn)行一系列參數(shù)的配置。 要聚合 在 備操作手冊(cè) 2 7 上海競(jìng)天科技股份有限公司 要注意：聚合路由不是配置后馬上就產(chǎn)生的。至少得有一條滿足在指定范圍內(nèi)的具體路由生效后，才會(huì)產(chǎn)生聚合路由。 如果有可用的符合指定范圍的具體 由，用不帶參數(shù)的 令就可以在由選擇表中創(chuàng)建一條聚合記錄。它是本地聚合的，而且設(shè)置了原子聚合屬性以表示可能在聚合中丟失了信息 (除非指定了 鍵字，否則缺省情況下是設(shè)定原子聚合屬性的 )。 使用 鍵字可以創(chuàng)建一條聚合記錄，該路由的 徑會(huì)包含一個(gè) 合，它綜合了所 備操作手冊(cè) 3 57 上海競(jìng)天科技股份有限公司 有具體路由的 議在聚合較多 為當(dāng)具體路由的 路由必須不斷撤銷和重新更新。 路由策略 發(fā)送缺省路由 缺省情況下，不向鄰居發(fā)布缺省路由。使用該命令，向鄰居發(fā)布缺省路由 自身作為下一跳 向鄰居發(fā)布路由時(shí)，把自身地址作為所發(fā)布路由的下一跳。當(dāng) 行于非全連通的網(wǎng)絡(luò)環(huán)境（例如 幀中繼）時(shí)，該功能非常有用，因?yàn)樵谶@種網(wǎng)絡(luò)環(huán)境下，某個(gè)鄰居可能不能直接訪問(wèn)同一子網(wǎng)內(nèi)的其他鄰居。 置鄰居的路由策略 in/例說(shuō)明 在目前的城域網(wǎng)中，主要的 域網(wǎng)的連接拓?fù)湟?jiàn)下圖 0 4988 4988 5010 備操作手冊(cè) 4 57 上海競(jìng)天科技股份有限公司 10 ip 1 0 20 3 安全配置 交換機(jī)的安全配置包括訪問(wèn)控制列表 (防止 of 擊等 訪問(wèn)控制列表 訪問(wèn)控制列表可以根據(jù)源 目的 及 應(yīng)用端口來(lái)允許或拒絕數(shù)據(jù)包。主要分為標(biāo)準(zhǔn)的和擴(kuò)展的 2 種。 在全局定義的，而 有施加到端口才有效。 默認(rèn)行為就是拒絕任何沒(méi)有明確允許的流量，所以千萬(wàn)不能把一個(gè)空的 到端口下，否則會(huì)導(dǎo)致系統(tǒng)無(wú)法管理。 可被用來(lái)控制 理以及 問(wèn)等 標(biāo)準(zhǔn)訪問(wèn)控制列表的表示符如下： |注意，當(dāng)添加了 ，系統(tǒng)會(huì)用 加被拒絕的包的紀(jì)錄，如果包的數(shù)量大的話，備操作手冊(cè) 5 57 上海競(jìng)天科技股份有限公司 會(huì)導(dǎo)致交換機(jī) 高，建議平時(shí)不要使用 配置一個(gè)標(biāo)準(zhǔn)的訪問(wèn)控制列表的例子： list