内部公开▲
ZXUAS 10600(V1.0)宽带接入服务器
开局指导书
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 1 / 35 页
内部公开▲
目 录
1.UAS10600 开通准备工作..........................................................................................................................3
1.1 设备硬件配置 ...................................................................................................................................3
1.2 设备环境检查 ...................................................................................................................................3
2.UAS10600 业务配置..................................................................................................................................4
2.1 登陆 UAS10600................................................................................................................................4
2.2 接口配置.......................................................................................................................................... 5
2.3 路由配置 ......................................................................................................................................... 10
2.4 拨号业务配置 .................................................................................................................................10
2.5 固定 IP 业务配置 ........................................................................................................................... 13
2.6 DHCP server 配置 ...........................................................................................................................16
2.7 DHCP relay 配置 ............................................................................................................................ 17
2.8 DHCP +WEB 配置 ......................................................................................................................... 18
2.9 DHCP relay+WEB 配置 ................................................................................................................. 19
2.10 VPDN 配置 ................................................................................................................................... 20
2.11 QoS 配置 ....................................................................................................................................... 23
2.12 系统基本操作 ..............................................................................................................................24
3.UAS10600 安全配置................................................................................................................................26
3.1 ACL 配置........................................................................................................................................ 26
3.2 Security 安全配置 ...........................................................................................................................27
4.UAS10600 常见维护操作........................................................................................................................29
4.1 故障的分类.................................................................................................................................... 29
4.2 故障定位方法................................................................................................................................30
5.UAS10600 版本升级................................................................................................................................35
5.1 系统正常时的版本升级............................................................................... 错误!未定义书签。
5.2 系统异常时的版本升级............................................................................... 错误!未定义书签。
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 2 / 35 页
内部公开▲
1.UAS10600 开通准备工作
1.1 设备硬件配置
1.1.1 系统必配单板
机框:提供-48V 直流电源或交流电源;
协议处理与控制板(BUPC);
交换网板(BSFC);
T 型网络处理板(BNPCT);
桥接接口板(BIC)
1.1.2 系统可选业务接口板
1 端口 POS48 接口板(BP48),LC 接口;
4 端口千兆以太网(BGEII),配 SFP 光模块,LC 接口
16 端口快速以太网电接口板(BFEIG);RJ45 接口
16 端口快速以太网光接口板(BFEOG),LC 接口;
8 端口 ATM3 接口板(BA3C),LC 接口;
1.2 设备环境检查
1.2.1 供电环境
电源线接线完成后,使用万用表等测量工具检测设备电源的供电是否在正常供电电压范围内。
检测机架与机柜接地是否良好。
1.2.2 设备板件状态
设备上电后,检查单板指示灯的运行状况。各单板电源灯正常,运行灯闪烁。控制板的主备状
态正常。
若出现单板上电或指示灯状态不正常,通知研究所进行信息检查,必要时进行单板复位。
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 3 / 35 页
2.UAS10600 业务配置
2.1 登陆 UAS10600
2.1.1 本地 console 方式
内部公开▲
1. 使用 ZXUAS 10600 随机附带串口配置线,登陆时一端与 ZXUAS 10600
BIC 上的 COM 口相连,另一端与计算机的串口相连。
2. 启动 WINDOWS 系统自带的超级终端软件,或者使用专用登陆软件登陆
UAS10600。
3. ZXUAS 10600 串口登陆的参数设置为:波特率为[9600],数据位为[8],
奇偶校验为[无],停止位为[1],流量控制为[无]。
4. 系统自检完成后提示用户键入回车,第一次使用时没有用户名和密码,进
入特权模式的密码为 zxr10。
5. 键入命令,配置 ZXUAS 10600 或查看 ZXUAS 10600 运行状态。需要帮
助可随时键入<?>。
6. 修改串口登陆的超时时间:空闲超时时间、绝对超时时间。
全局模式下:
line console idle-timeout 10
(空闲超时时间为 10 分钟)
line console absolute-timeout 120 (绝对超时时间为 120 分钟)
注意:修改串口登陆超时时间的目的是为防止串口操作出现异常后被系统
锁死。修改空闲超时时间可以使串口尽快退出被锁状态,恢复正常使用。
2.1.2 远程 telnet 方式
1. 登录 ZXUAS 10600 前,需要通过 COM 口在 ZXUAS 10600 上设置好允许
登录的用户名和认证口令。
ZXUAS#configure terminal
ZXUAS(config)#username user password pass /*创建用户名为 user,密码为
pass*/
ZXUAS(config)#enable secret pass
以密文方式显示*/
ZXUAS(config)#show username
Username
user
/*配置特权模式密码为 pass,并
Password
pass
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 4 / 35 页
内部公开▲
2. 设置 ZXUAS 10600 的接口 IP 地址并配置路由。
3. 在 操 作 系 统 的 命 令 行 或 WINDOWS 的 [ 运 行 ] 环 境 下 执 行 < telnet
ip-address>命令。命令中的 ip-address 为 ZXUAS 10600 的接口 IP 地址。
4. 登录后输入正确的用户名和密码,完成系统登录。
5. 键入命令,配置或查看 ZXUAS 10600 运行状态。需要帮助可键入<?>。
2.2 接口配置
2.2.1 网络侧接口
网络侧接口地址为三层 IP 接口配置。一台 UAS10600 上的所有管理域都可以是使用该三层接
口进行数据转发。网络侧接口缺省不属于某个管理域,可全局使用。
● 千兆以太网接口的配置:
网络侧接口配置步骤
1. 进入接口配置模式
2. 设置 IP 地址
3. 配置接口的协商模式
参考配置如下:
ZXUAS(config)#interface gei_2/1
ZXUAS(config-if)#ip address 10.1.2.1 255.255.255.252
ZXUAS(config-if)# no negotiation auto
建议关闭千兆以太网接口自协商功能,以避免因自协商异常而导致通断问题出现。
● 快速以太网接口的配置:
网络侧接口配置步骤:
1. 进入接口配置模式
2. 设置 IP 地址
3. 配置接口的工作速率
4. 配置接口的双工模式
典型配置如下:
ZXUAS(config)#interface fei_1/1
ZXUAS(config-if)#ip address 10.1.1.1 255.255.255.252
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 5 / 35 页
内部公开▲
ZXUAS(config-if)#duplex full
ZXUAS(config-if)#speed 100
建议采用强制百兆全双的方式设置快速以太网接口,以避免因自协商异常而导致
的问题出现。
● POS 接口配置
一般只做为 UAS10600 的网络侧上行。
配置步骤:
1. 进入接口配置模式
2. 配置接口 IP 地址
3. 设置 crc 模式
4. 配置时钟提取方式
典型配置如下:
ZXUAS(config)#interface pos3_4/4
ZXUAS(config-if)#ip address 192.168.1.1 255.255.255.252
ZXUAS(config-if)#crc 32
ZXUAS(config-if)#clock source internal
其中 crc 模式可以设为 32 位或 16 位,两端设备的接口的 crc 必须一致;
clock source 可以选择 internal(内部时钟)或 line(线路时钟),两端的设备时钟
设置必须准寻以下原则:一端取内部时钟时,另一端需取线路时钟。
2.2.2 用户侧 vbui 接口
ZXUAS 10600 上。为了区分 bras 的用户侧接口,引入了 vbui 接口的概念。
在全局配置模式下使用<int vbui>命令创建 vbui 接口,然后在接口配置
下,配置用户侧 vbui 接口的 ip 地址、ip pool 和 DNS。Vbui 接口配置的三
层数据为全局拨号用户和固定 IP 用户提供网络资源。
配置步骤:
1. 创建接口配置并进入 VBUI 接口配置模式
命令格式
命令模式
命令功能
interface vbui<1-2000>
全局
创建用户虚接口并进入虚接
口配置模式
2. 为 VBUI 接口分配 IP 地址
命令格式
命令模式
命令功能
ip address
[] [secondary]
接口
配置虚接口的 IP 地址,vbui 接
口可配置五个接口地址
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 6 / 35 页
3. 配置用户地址池
内部公开▲
命令格式
命令模式
命令功能
ip pool <1-2000> poolname start-ip
end-ip
接口
为用户提供 IP 地址池,可配
置五个 ip pool,ip pool 的范
围为 4 个 C 段地址,即最大
长度为 1022 个 IP 地址
4. 强制 WEB 认证
命令格式
命令模式
命令功能
web authentication subscriber web
[force/none]
接口
提供 WEB 认证定向
5. 指定 WEB 服务器
命令格式
web server
6. DNS 服务器配置
命令模式
接口
命令功能
指定 WEB 认证服务器地址
命令格式
dns primary|secondary ip-address
命令模式
接口
命令功能
指定 DNS 服务器地址
7. ACL 应用
命令格式
命令模式
命令功能
Access-list {acl name/num}
接口
应用 ACL 条目,对用户上行
数据进行 ACL 过滤
8. Arp 代理
命令格式
命令模式
命令功能
ip proxy-arp {none|ip|sub|test}
接口
对 该接 口 下 的用 户 实 行 arp
代理,拨号用户缺省可以互
通
VBUI 接口的典型配置如下:
ZXUAS#configure terminal
ZXUAS(config)#interface vbui1
ZXUAS(config-if)#ip address 172.16.0.1 255.255.252.0
ZXUAS(config-if)#ip address 172.16.10.1 255.255.255.0 secondary
ZXUAS(config-if)#ip pool 11 pool-1 172.16.0.1 172.16.3.254
ZXUAS(config-if)#ip pool 12 pool-2 172.16.10.2 172.168.10.254
ZXUAS(config-if)#access-list 100
ZXUAS(config-if)#ip proxy-arp none
ZXUAS(config-if)#web authentication subscriber web force
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 7 / 35 页
内部公开▲
ZXUAS(config-if)#web server 10.61.96.90
ZXUAS(config-if)#dns primary 202.0.0.1
2.2.3 用户侧电路接口
ZXUAS 10600 上常见的用户侧电路接口类型为:以太网接口(百兆、千兆)、ATM
端口。
各种用户侧电路的除类型名称不同外,其他功能配置均相同。
用户侧电路接口配置:
1. 进入接口配置模式
命令格式
命令模式
命令功能
interface bras
全局
进入用户电路配置模式
2.配置电路接口上接入用户使用的接入方式
命令格式
命令模式
命令功能
access-type { eth | adsl | xdsl}
电路接口
配置电路接口上接入用户
使用的接入方式,一般使用
缺省配置
3.设置 BAS 业务接口封装方式
命令格式
命令模式
命令功能
encapsulation {ppp-over-ethernet|multi|
ip-over-ethernet
llc|dot1q
{ppp-over-ethernet|ip-over-ethernet|multi}}
| bridge1483 | route1483| ppp
电路接口
设 置 BAS 业 务
接口封装方式,
指定 vlan 中同时
存在拨号、固定
IP 用户时必须封
装为 multi
4.混合绑定 VBUI 接口
命令格式
命令模式
命令功能
multi
bind
vbuivbui_number
authentication {pap | chap | chap-pap}
[maximum sessions]
5.静态绑定 VBUI 接口
电路接口
在一个多封装的电路或以
太网端口上指定多绑定
命令格式
命令模式
命令功能
bind vbui
sessions]
vbui-number
[maximum
电路接口
静态地把电路绑定到 vbui
接口上,该电路只有固定 IP
用户接入时使用
6.绑定 vlan
本文中的所有信息归中兴通讯股份有限公司所有,未经允许,不得外传
第 8 / 35 页