logo资料库

中兴 ZXUAS_10600(V1.0)开局指导书.doc

第1页 / 共35页
第2页 / 共35页
第3页 / 共35页
第4页 / 共35页
第5页 / 共35页
第6页 / 共35页
第7页 / 共35页
第8页 / 共35页
资料共35页,剩余部分请下载后查看
1.UAS10600开通准备工作
1.1设备硬件配置
1.1.1系统必配单板
1.1.2系统可选业务接口板
1.2设备环境检查
1.2.1供电环境
1.2.2设备板件状态
2.UAS10600业务配置
2.1登陆UAS10600
2.1.1 本地console方式
2.1.2 远程telnet方式
2.2 接口配置
2.2.1 网络侧接口
2.2.2 用户侧vbui接口
2.2.3 用户侧电路接口
2.2.4 loopback地址
2.3路由配置
2.4拨号业务配置
2.4.1基本配置步骤
2.4.2 配置案例
2.5固定IP业务配置
2.5.1 基本配置步骤
2.5.2 配置案例
2.6 SAL业务接入控制
2.6.1 基本配置步骤
2.6.2 配置案例
2.7 DHCP server配置
2.7.1 基本配置步骤
2.7.2 配置案例
2.8 DHCP relay配置
2.8.1 基本配置步骤
2.8.2 配置案例
2.9 DHCP +WEB配置
2.9.1 基本配置步骤
2.9.2 配置案例
2.10 DHCP relay+WEB配置
2.10.1 基本配置步骤
2.10.2 配置案例
2.11 VPDN配置
2.11.1 静态VPDN基本配置步骤
2.11.2 配置案例
2.12 VPLS配置
2.12.1 本地vpls基本配置步骤
2.12.2 配置案例
2.13 QoS配置
2.13.1 基本配置步骤
2.13.2 配置案例
2.14 QinQ配置
2.14.1 基本配置步骤
2.14.2 配置案例
2.15 系统基本操作
2.15.1 保存配置
2.15.2 系统文件查看
2.13.3 查看系统CPU参数
3.UAS10600安全配置
3.1 ACL配置
3.1.1 基本配置步骤
3.1.2 配置案例
3.2 Security安全配置
3.2.1 基本配置步骤
3.2.2 配置案例
4.UAS10600常见维护操作
4.1故障的分类
4.2故障定位方法
4.2.1 串口无法登陆ZXUAS 10600
4.2.2 与其他设备对接不成功
4.2.3 PPP用户不能通过Radius认证
4.2.4 PPP用户不能通过本地认证
4.2.5 PPP用户认证通过,但不能上网
4.2.6 IP用户不能上网
4.2.7不能正确的计费
4.2.8版本启动失败
4.2.9单板热插拔导致其他单板复位
4.2.10用户下载速率无法达到规定速率
4.2.11 RADIUS和ZXUAS 10600分配地址冲突
5.UAS10600版本升级
内部公开▲ ZXUAS 10600(V1.0)宽带接入服务器 开局指导书 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 1 / 35 页
内部公开▲ 目 录 1.UAS10600 开通准备工作..........................................................................................................................3 1.1 设备硬件配置 ...................................................................................................................................3 1.2 设备环境检查 ...................................................................................................................................3 2.UAS10600 业务配置..................................................................................................................................4 2.1 登陆 UAS10600................................................................................................................................4 2.2 接口配置.......................................................................................................................................... 5 2.3 路由配置 ......................................................................................................................................... 10 2.4 拨号业务配置 .................................................................................................................................10 2.5 固定 IP 业务配置 ........................................................................................................................... 13 2.6 DHCP server 配置 ...........................................................................................................................16 2.7 DHCP relay 配置 ............................................................................................................................ 17 2.8 DHCP +WEB 配置 ......................................................................................................................... 18 2.9 DHCP relay+WEB 配置 ................................................................................................................. 19 2.10 VPDN 配置 ................................................................................................................................... 20 2.11 QoS 配置 ....................................................................................................................................... 23 2.12 系统基本操作 ..............................................................................................................................24 3.UAS10600 安全配置................................................................................................................................26 3.1 ACL 配置........................................................................................................................................ 26 3.2 Security 安全配置 ...........................................................................................................................27 4.UAS10600 常见维护操作........................................................................................................................29 4.1 故障的分类.................................................................................................................................... 29 4.2 故障定位方法................................................................................................................................30 5.UAS10600 版本升级................................................................................................................................35 5.1 系统正常时的版本升级............................................................................... 错误!未定义书签。 5.2 系统异常时的版本升级............................................................................... 错误!未定义书签。 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 2 / 35 页
内部公开▲ 1.UAS10600 开通准备工作 1.1 设备硬件配置 1.1.1 系统必配单板 机框:提供-48V 直流电源或交流电源; 协议处理与控制板(BUPC); 交换网板(BSFC); T 型网络处理板(BNPCT); 桥接接口板(BIC) 1.1.2 系统可选业务接口板 1 端口 POS48 接口板(BP48),LC 接口; 4 端口千兆以太网(BGEII),配 SFP 光模块,LC 接口 16 端口快速以太网电接口板(BFEIG);RJ45 接口 16 端口快速以太网光接口板(BFEOG),LC 接口; 8 端口 ATM3 接口板(BA3C),LC 接口; 1.2 设备环境检查 1.2.1 供电环境 电源线接线完成后,使用万用表等测量工具检测设备电源的供电是否在正常供电电压范围内。 检测机架与机柜接地是否良好。 1.2.2 设备板件状态 设备上电后,检查单板指示灯的运行状况。各单板电源灯正常,运行灯闪烁。控制板的主备状 态正常。 若出现单板上电或指示灯状态不正常,通知研究所进行信息检查,必要时进行单板复位。 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 3 / 35 页
2.UAS10600 业务配置 2.1 登陆 UAS10600 2.1.1 本地 console 方式 内部公开▲ 1. 使用 ZXUAS 10600 随机附带串口配置线,登陆时一端与 ZXUAS 10600 BIC 上的 COM 口相连,另一端与计算机的串口相连。 2. 启动 WINDOWS 系统自带的超级终端软件,或者使用专用登陆软件登陆 UAS10600。 3. ZXUAS 10600 串口登陆的参数设置为:波特率为[9600],数据位为[8], 奇偶校验为[无],停止位为[1],流量控制为[无]。 4. 系统自检完成后提示用户键入回车,第一次使用时没有用户名和密码,进 入特权模式的密码为 zxr10。 5. 键入命令,配置 ZXUAS 10600 或查看 ZXUAS 10600 运行状态。需要帮 助可随时键入<?>。 6. 修改串口登陆的超时时间:空闲超时时间、绝对超时时间。 全局模式下: line console idle-timeout 10 (空闲超时时间为 10 分钟) line console absolute-timeout 120 (绝对超时时间为 120 分钟) 注意:修改串口登陆超时时间的目的是为防止串口操作出现异常后被系统 锁死。修改空闲超时时间可以使串口尽快退出被锁状态,恢复正常使用。 2.1.2 远程 telnet 方式 1. 登录 ZXUAS 10600 前,需要通过 COM 口在 ZXUAS 10600 上设置好允许 登录的用户名和认证口令。 ZXUAS#configure terminal ZXUAS(config)#username user password pass /*创建用户名为 user,密码为 pass*/ ZXUAS(config)#enable secret pass 以密文方式显示*/ ZXUAS(config)#show username Username user /*配置特权模式密码为 pass,并 Password pass 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 4 / 35 页
内部公开▲ 2. 设置 ZXUAS 10600 的接口 IP 地址并配置路由。 3. 在 操 作 系 统 的 命 令 行 或 WINDOWS 的 [ 运 行 ] 环 境 下 执 行 < telnet ip-address>命令。命令中的 ip-address 为 ZXUAS 10600 的接口 IP 地址。 4. 登录后输入正确的用户名和密码,完成系统登录。 5. 键入命令,配置或查看 ZXUAS 10600 运行状态。需要帮助可键入<?>。 2.2 接口配置 2.2.1 网络侧接口 网络侧接口地址为三层 IP 接口配置。一台 UAS10600 上的所有管理域都可以是使用该三层接 口进行数据转发。网络侧接口缺省不属于某个管理域,可全局使用。 ● 千兆以太网接口的配置: 网络侧接口配置步骤 1. 进入接口配置模式 2. 设置 IP 地址 3. 配置接口的协商模式 参考配置如下: ZXUAS(config)#interface gei_2/1 ZXUAS(config-if)#ip address 10.1.2.1 255.255.255.252 ZXUAS(config-if)# no negotiation auto 建议关闭千兆以太网接口自协商功能,以避免因自协商异常而导致通断问题出现。 ● 快速以太网接口的配置: 网络侧接口配置步骤: 1. 进入接口配置模式 2. 设置 IP 地址 3. 配置接口的工作速率 4. 配置接口的双工模式 典型配置如下: ZXUAS(config)#interface fei_1/1 ZXUAS(config-if)#ip address 10.1.1.1 255.255.255.252 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 5 / 35 页
内部公开▲ ZXUAS(config-if)#duplex full ZXUAS(config-if)#speed 100 建议采用强制百兆全双的方式设置快速以太网接口,以避免因自协商异常而导致 的问题出现。 ● POS 接口配置 一般只做为 UAS10600 的网络侧上行。 配置步骤: 1. 进入接口配置模式 2. 配置接口 IP 地址 3. 设置 crc 模式 4. 配置时钟提取方式 典型配置如下: ZXUAS(config)#interface pos3_4/4 ZXUAS(config-if)#ip address 192.168.1.1 255.255.255.252 ZXUAS(config-if)#crc 32 ZXUAS(config-if)#clock source internal 其中 crc 模式可以设为 32 位或 16 位,两端设备的接口的 crc 必须一致; clock source 可以选择 internal(内部时钟)或 line(线路时钟),两端的设备时钟 设置必须准寻以下原则:一端取内部时钟时,另一端需取线路时钟。 2.2.2 用户侧 vbui 接口 ZXUAS 10600 上。为了区分 bras 的用户侧接口,引入了 vbui 接口的概念。 在全局配置模式下使用<int vbui>命令创建 vbui 接口,然后在接口配置 下,配置用户侧 vbui 接口的 ip 地址、ip pool 和 DNS。Vbui 接口配置的三 层数据为全局拨号用户和固定 IP 用户提供网络资源。 配置步骤: 1. 创建接口配置并进入 VBUI 接口配置模式 命令格式 命令模式 命令功能 interface vbui<1-2000> 全局 创建用户虚接口并进入虚接 口配置模式 2. 为 VBUI 接口分配 IP 地址 命令格式 命令模式 命令功能 ip address [] [secondary] 接口 配置虚接口的 IP 地址,vbui 接 口可配置五个接口地址 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 6 / 35 页
3. 配置用户地址池 内部公开▲ 命令格式 命令模式 命令功能 ip pool <1-2000> poolname start-ip end-ip 接口 为用户提供 IP 地址池,可配 置五个 ip pool,ip pool 的范 围为 4 个 C 段地址,即最大 长度为 1022 个 IP 地址 4. 强制 WEB 认证 命令格式 命令模式 命令功能 web authentication subscriber web [force/none] 接口 提供 WEB 认证定向 5. 指定 WEB 服务器 命令格式 web server 6. DNS 服务器配置 命令模式 接口 命令功能 指定 WEB 认证服务器地址 命令格式 dns primary|secondary ip-address 命令模式 接口 命令功能 指定 DNS 服务器地址 7. ACL 应用 命令格式 命令模式 命令功能 Access-list {acl name/num} 接口 应用 ACL 条目,对用户上行 数据进行 ACL 过滤 8. Arp 代理 命令格式 命令模式 命令功能 ip proxy-arp {none|ip|sub|test} 接口 对 该接 口 下 的用 户 实 行 arp 代理,拨号用户缺省可以互 通 VBUI 接口的典型配置如下: ZXUAS#configure terminal ZXUAS(config)#interface vbui1 ZXUAS(config-if)#ip address 172.16.0.1 255.255.252.0 ZXUAS(config-if)#ip address 172.16.10.1 255.255.255.0 secondary ZXUAS(config-if)#ip pool 11 pool-1 172.16.0.1 172.16.3.254 ZXUAS(config-if)#ip pool 12 pool-2 172.16.10.2 172.168.10.254 ZXUAS(config-if)#access-list 100 ZXUAS(config-if)#ip proxy-arp none ZXUAS(config-if)#web authentication subscriber web force 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 7 / 35 页
内部公开▲ ZXUAS(config-if)#web server 10.61.96.90 ZXUAS(config-if)#dns primary 202.0.0.1 2.2.3 用户侧电路接口 ZXUAS 10600 上常见的用户侧电路接口类型为:以太网接口(百兆、千兆)、ATM 端口。 各种用户侧电路的除类型名称不同外,其他功能配置均相同。 用户侧电路接口配置: 1. 进入接口配置模式 命令格式 命令模式 命令功能 interface bras 全局 进入用户电路配置模式 2.配置电路接口上接入用户使用的接入方式 命令格式 命令模式 命令功能 access-type { eth | adsl | xdsl} 电路接口 配置电路接口上接入用户 使用的接入方式,一般使用 缺省配置 3.设置 BAS 业务接口封装方式 命令格式 命令模式 命令功能 encapsulation {ppp-over-ethernet|multi| ip-over-ethernet llc|dot1q {ppp-over-ethernet|ip-over-ethernet|multi}} | bridge1483 | route1483| ppp 电路接口 设 置 BAS 业 务 接口封装方式, 指定 vlan 中同时 存在拨号、固定 IP 用户时必须封 装为 multi 4.混合绑定 VBUI 接口 命令格式 命令模式 命令功能 multi bind vbuivbui_number authentication {pap | chap | chap-pap} [maximum sessions] 5.静态绑定 VBUI 接口 电路接口 在一个多封装的电路或以 太网端口上指定多绑定 命令格式 命令模式 命令功能 bind vbui sessions] vbui-number [maximum 电路接口 静态地把电路绑定到 vbui 接口上,该电路只有固定 IP 用户接入时使用 6.绑定 vlan 本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传 第 8 / 35 页
分享到:
收藏