阿尔卡特7750SR路由器现场维护手册
Alcatel 7750 设备配置指南
Alcatel 7750 SR 设备配置指南1.设备配置命令说明 (2)3.1 S YSTEM基本配置 (2)3.2 L OG配置 (3)3.3 P ORT配置 (3)3.4 ISIS协议配置 (5)3.5 M PLS、LDP协议配置 (6)3.6 S ECURITY 配置 (7)3.7 VPN-BGP配置 (9)3.8 P OLICY配置 (10)3.9 S ERVICE配置 (11)3.10 IES业务配置 (11)3.11 VPLS 业务配置 (13)3.12 VPRN业务配置 (15)2.故障排除方法说明 (17)2.1 光路正常但PORT端口DOWN (17)2.2 PING 不通对端地址 (17)2.3 ISIS邻接关系无法建立 (18)2.4 BGP邻居无法正常建立 (18)2.5 BGP表中有路由，但路由没有被放进VPN路由表中 (18)2.6 VPN中用户CE设备无法访问远端 (18)3.业务运行状态检查命令 (19)3.1 查看S ERVICE业务运行状态 (19)3.2 检查路由器接口运行状态 (19)3.3 查看设备P ORT端口运行状态 (20)3.4 查看设备MAC地址表信息 (21)4.删除SERVICE配置步骤 (22)1.设备配置命令说明3.1 System基本配置1．chassis-mode 要配置为C，以支持新的feature。
2．telnet 的session限制为设置为最大数7。
3．时区自定义为BEIJ 08。
配置示例：systemname "YZ-SYL-R-AC7750-01"chassis-mode csnmppacket-size 9216exitlogin-controltelnetinbound-max-sessions 7outbound-max-sessions 7exitno login-bannerexittimesntpshutdownexitzone BEIJ 08exitthresholdsrmonexitexitexit检查命令：show chassis 查看chassis mode是否为C。
1-2-IP城域网7750SR维护技术-网络结构
BAS
SR1
SR2
SR3
CR1、2是IBGP反射器.CR1、 CR2进行IBGP反射
1.1.1.128/25 ip poo•OSPF路由
个人客户
集团客户
1.1.1.8/29
蓝色箭头流量走向
路由协议
CMNET接收 EBGP路由
Cmnet骨干网
Internet流量如何去往用户？
MPLS VPN Backbone
如何区分不同VPN的路由？
路由前缀加上96bit的RD
如何构建VPN的不同互访关系？
RT
城域网现网PE两两之间需要直接建立MPBGP关系吗？
MPLS VPN（3层）
MPLS VPN Backbone
CE-RIP-A1 CE-RIP-A2
LDP
CE-BGP-A1
LDP
IP城域网维护技术讲座
网维中心数据室 何劲
目录
1 2 3 4
网络结构
路由协议 业务接入 MPLS VPN
网络结构 一二类公司网络结构
深圳(西丽) 核心路由器2 深圳(高科) 核心路由器1
有独立城域网CR
惠州第二机楼 核心路由器
CMNet
惠州第二机楼 省网汇聚路由器 惠州江北电信 省网汇聚路由器
惠州全球通 核心路由器
市名
SR ASBR/ SR 地市IP城域网 SR
城市AS
VPN路由
广州
65270
省干CMNET一个AS，每个地市城域网单独一个AS
韶关
65271
清远
65272
路由协议
Cmnet骨干网
用户流量如何去往Internet？
EBGP
BR
7750BRAS维护与配置(SR功能篇)
7750SR/BRAS维护与配置(SR功能篇）1.设备配置命令说明 (4)1.1.S YSTEM基本配置 (4)1.2.L OG配置 (7)1.3.P ORT配置 (9)1.3.1 上行端口和互联PORT端口配置 (9)1.3.2下联端口配置 (10)1.4.IGP协议配置 (14)1.4.1 OSPF协议配置 (14)1.4.2 ISIS协议配置 (17)1.5.M PLS、LDP协议配置 (19)1.6.设备安全配置（SECURITY） (24)1.6.1 设备访问安全 (24)1.6.2 主CPU 保护 (28)1.7.VPN-BGP配置 (35)1.8.P OLICY配置 (38)1.9.业务配置 (40)1.9.1 IES业务配置 (41)1.9.2二层VPN vpls业务配置 (45)1.9.3三层VPN VPRN业务配置 (48)1.10.SNMP配置 (52)1.11.C FLOWD配置 (53)2.业务运行状态检查命令 (55)2.1查看设备P ORT端口运行状态 (55)2.1.1 查看设备所有Port端口运行状态 (55)2.1.2 查看设备单个Port端口运行状态 (57)2.2查看S ERVICE业务运行状态 (60)2.3检查路由器接口运行状态 (62)2.3.1 查看所有接口状态 (62)2.3.1 查看单个业务的接口状态 (64)2.4查看设备MAC地址表信息 (66)2.4.1 查看所有MAC地址表 (66)2.4.2 查看单个业务的MAC地址表 (69)2.5查看设备路由表信息 (70)2.5.1 查看所有路由表地址表 (70)2.5.2 查看某个业务的路由表 (71)3.故障排除方法说明 (73)3.1光路正常但PORT端口DOWN (73)3.2PING 不通对端地址 (73)3.3ISIS邻接关系无法建立 (73)3.4BGP邻居无法正常建立 (73)3.5BGP表中有路由，但路由没有被放进VPN路由表中 (73)3.6VPN中用户CE设备无法访问远端 (74)3.7VPLS故障分析 (74)3.7.1 按照下列配置做mac-filter (74)3.7.2 在VPLS中应用MAC-FILTER (75)3.8.3 通过分析LOG找出问题 (75)4 删除SERVICE配置步骤 (76)4.1删除单个SAP S ERVICE配置步骤 (76)4.2删除多个SAP S ERVICE配置步骤 (76)1.设备配置命令说明1.1. System基本配置1．chassis-mode 要配置为C，以支持新的feature。
阿尔卡特-7750SR路由器加固
7750SR路由器安全加固手册V1.1（适用于SR12, SR7）上海贝尔阿尔卡特股份有限公司互联网事业部二零一一年一月1关闭未用服务正常情况下，现场较多使用telnet登录、管理、配置路由器，其他服务在需要的时候再打开，不用时关闭。
7750SR路由器的SSH 服务系统缺省是打开的，建议关闭。
➢通过如下命令关闭ssh server和ftp服务：#config>system>security>ssh# server-shutdown#config>system>security>no ftp-server➢通过如下命令确认系统开放端口：#show system connections➢正常情况下系统只开放如下端口：TCP 179：用于BGP连接TCP 22：用于SSH登录TCP 646：用于LDPUDP 161：用于SNMPUDP 123：用于NTP2限制异常流量带宽7750SR路由器对于那些必须经过CPM上的CPU进行处理的流量可以通过cpm-filter命令来进行识别，该命令作用于流量到达CPM CPU之前的P-Chip芯片上，并可根据情况选择这些流量通过、拒绝或对其进行cpm-queue限速。
2.1.限制异常ICMP流量大量对路由器端口或system地址的Ping包都会造成CPM CPU利用率增加，可通过cpm-filter匹配由IOM送到CPM板卡上的ICMP报文，并通过cpm-queue限制其速率。
参考配置如下：部署CPM-Queue>config>sys>security>cpm-queue# info----------------------------------------------queue 40 createcbs 1000 mbs 1000rate 2000 cir 2000 //为ICMP协议只分配2000 kbps带宽exit----------------------------------------------部署CPM-Filter>config>sys>security>cpm-filter# info----------------------------------------------ip-filterno shutdownentry 40 createaction queue 40match protocol icmpexitexitexit----------------------------------------------注：经测试，上述配置可保证该路由器正常响应一台网络设备的快速Ping，在两台以上网络设备同时对其进行fast ping时，会造成丢包，但CPM上的CPU可得到较好保护。
7750SR日常例行维护操作
7750SR日常例行维护操作上海贝尔股份有限公司一、检查系统状态 (3)show system cpu //检查系统CPU占用率 (3)show system memory-pools//检查系统Memory占用率 (4)show uptime //检查系统距离上一次重启的运行时间 (5)二、检查板卡状态 (5)show card state //检查7750SR各块单板的基本状态 (5)Show card <slot-number> detail //检查7750SR IOM单板的详细状态信息 (6)Show mda <slot/mda > detail //检查7750SR MDA单板的详细状态信息 (7)show redundancy synchronization //检查7750SR二块CPM单板的冗余状态 (8)Show chassis power-supply //检查7750SR电源模块的运行状态 (9)Show chassis environment //检查7750SR风扇的运行状态 (9)三、检查物理接口状态 (10)show port x/x/x //检查物理接口的状态 (10)show port x/x/x.stsx //检查传输电路的质量 (11)show service sap-using //检查sap口的状态 (12)四、检查网络接口状态 (12)show route interface //检查三层interface的基本状态 (12)Monitor port //检查7750SR物理端口带宽占用情况 (14)五、检查路由协议状态 (14)show router isis adjacency //检查7750SR的ISIS协议邻居状态 (14)show router ldp session //检查7750SR的LDP协议邻居及会话状态 (15)show router bgp neighbor //检查7750SR的BGP协议邻居状态 (16)六、检查VPRN状态 (17)show route x route-table //检查VPRN路由 (17)show route x bfd session //检查VPRN中的bfd session (18)show router xxxx vrrp instance检查xxxx VPN VRRP状态。
河南电信现场维护手册-SR、BAS设备现场故障处理分册资料
第一篇：设备介绍1.工作目的：通过本手册能够使维护人员了解ME60、NE40e设备的应用场景，掌握ME60、NE40e各种单板的功能及应用，通过学习在后续的日常维护中能够熟练对ME60、NE40e设备进行操作，保证网络设备安全正常运行。
2.网络介绍：ME60设备主要应用在IP城域网，作为核心网边缘设备必须从简单的IP转发设备转型为智能化的多业务控制网关，以支持3G、NGN和IPTV等电信业务的开展。
在本地电信城域网中作为BRAS的角色使用，位于城域网出口路由器之下。
3.设备描述：3.1华为ME60设备3.1.1ME60设备机柜：ME60 机柜柜体采用金属材料制作，机柜的高度为2200 mm *600mm *800mm。
3.1.2ME60设备组件：ME60 由一体化机箱（含背板）、液晶显示器、走线槽、插板区、进风框、电源系统等部分构成。
ME60 有ME60-16 和ME60-8 两种型号。
1，LCD（Liquid Crystal Display）：可显示单板、环境、风扇框和电源模块的信息和状态。
LCD支持空闲、报警、菜单查询三种显示模式。
2，走线槽：用于安放光纤、网线、串口线等外部信号线缆，ME60-16 在插板区上下各有一个走线槽，ME60-8 在插板区上方有一个走线槽，方便布线。
3，插板区：ME60-16 有上下两排插板区，每个插板区有11 个插槽，可插入16 块业务单板LPU，4 块交换网板SFU，2 块主控板MPU；ME60-8 有一排插板区，共12 个槽位，可插入8 个业务单板LPU，2 块交换网板SFU，2 块主控板MPU4，进风框：ME60 共有两个风扇框，位于液晶显示器的后面，完成对单板的抽风散热功能，风扇框可以提供风扇故障告警，能够根据插框内的温度控制风扇转速。
风扇的运行和故障指示灯位于设备的液晶面板上。
电源自带的风扇位于一体化机箱的底部。
5，电源系统：ME60-16 和ME60-8 都可采用-48V 直流电源模块，为19 英寸3U 标准插框结构。
7750-SR设备常见故障处理指导书
中国移动通信集团山西有限公司7750SR设备常见故障处理指导书上海贝尔阿尔卡特股份有限公司工程服务部二零零七年十月1 检查硬件运行状态 (4)1.17750SR硬件介绍 (4)1.2设备启动 (6)1.3检查管理连接状态 (10)1.3.1 Console 口连接 (10)1.4检查机箱状态 (12)1.4.1 机箱状态 (12)1.5检查电源 (13)1.6检查风扇 (14)1.7检查SF/CPM状态 (14)1.7.1 SF/CPM LED状态 (14)1.7.2 SF/CPM 排错命令 (16)1.7.3 检查SF/CPM 状态详情 (18)1.8检查IOM状态 (22)1.9检查MDA状态 (24)2 系统级排错 (25)2.1硬件初始化常见问题 (25)2.2检查文件配置 (27)2.2验证系统管理配置信息 (32)2.3显示系统信息 (32)2.4验证同步和冗余状态 (33)3 OA&M排错命令 (34)3.1LSP诊断命令 (35)3.2SDP D IAGNOSTICS (35)3.3业务诊断 (36)3.4VPLS MAC诊断 (36)3.5OAM命令汇总 (37)4 常见排错案例 (38)4.1硬件常见故障处理 (38)4.1.1 内存损失造成不能正常启动 (38)4.1.2 设备启动不成功 (39)4.1.3 MDA卡无法注册 (40)4.1.4 主控板无法注册 (40)4.1.5 console口无法输出信息 (41)4.1.6 软件升版不当导致CPM反复重启 (41)4.2端口常见故障处理 (44)4.2.1 pos端口常见故障处理 (44)4.2.2 ethernet端口常见故障处理 (46)4.3路由协议常见故障处理 (48)4.3.1 链路无法负载均衡 (48)4.3.2 等价路由情况下的PING问题 (49)4.3.3 访问控制列表配置不当引起路由协议DOWN掉 (54)4.3.4 升级后部分路由无法正常转发 (55)4.3.5 Ospf常见故障处理： (58)4.3.5.1 MTU配置问题导致OSPF无法与对端设备建立邻接关系 (58)4.3.5.2 配置了将直连路由重分发进ospf后，直连路由没有发布出去 (59)4.3.5.3 OSPF参考带宽与其他厂商互联设备设置不一致引起的路由问题 (59)4.3.5.4 移动voip大业务量倒换测试问题处理 (63)4.3.6 isis常见故障处理 (66)4.3.6.1 MD5的HASH算法版本不匹配导致ISIS验证失败 (66)4.3.6.2 与第三方设备（测试仪表类）建立ISIS邻接关系时遇到的问题 (66)4.3.7 bgp常见故障处理 (67)4.3.7.1 IBGP连接经常重启故障案例 (67)4.3.7.2 BGP宣告路由不全问题的处理 (71)4.3.7.3 7750路由宣告问题的处理 (72)4.3.8 mpls常见故障处理 (72)4.3.8.1 由于更改system地址后没有restart ospf导致MPLS-TE FRR故障 (72)4.3.8.2 由于不同厂商mpls分发机制不同引起的业务故障 (76)4.4业务常见故障处理 (78)4.4.1 ies常见故障处理 (78)4.4.1.1 ies割接后业务不通，对端用户无法ping通 (78)4.4.1.2 subscriber-interface业务无法开通故障 (79)4.4.2 vpls常见故障处理 (81)4.4.2.1 arp广播引起的网络设备故障 (81)4.4.2.2 使用filter-log进行vpls业务丢包故障定位 (83)4.4.3 vprn常见故障处理 (84)4.4.3.1 vprn的路由限制功能无法生效 (84)4.4.3.2 vprn通过option a方式实现跨域mpls vpn时，对端asbr无法学到本as内的私网路由。
7750SR12维护培训
7750SR12日常维护经验介绍及常见故障分 7750SR12日常维护经验介绍及常见故障分 析及排除方法
Linda Liu Email: Linda.Liu@
All Rights Reserved © Alcatel-Lucent 2007
Agenda
1、7750SR设备介绍 、 设备介绍 2、7750SR硬件维护操作 、 硬件维护操作 3、7750SR硬件查看命令介绍 、 硬件查看命令介绍 4、 7750SR软件部分 、 软件部分 5、 7750SR常见故障分析及排除方法 、 常见故障分析及排除方法
2 |All Rights Title | Month 2006 Presentation Reserved © Alcatel-Lucent
½
2
All Rights Reserved © Alcatel-Lucent 2007
4
6
风扇结构介绍
All Rights Reserved © Alcatel-Lucent 2007
2
7750SR硬件维护操作
All Rights Reserved © Alcatel-Lucent 2007
硬件系统维护操作
2007
1
7750SR12设备介绍
3 |All Rights Title | Month 2006 Presentation Reserved © Alcatel-Lucent
2007
Alcatel-Lucent7750SR机框介绍 机框介绍
3种机框选项– 1, 7, 和12插槽 运营商级别的可靠性和高密度的集成 系统容量从20 Gb/s到200 Gb/s 模块化设计– 可热插拔的IOM, SF/CPM, 和MDAs 相同的操作系统
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
阿尔卡特7750SR路由器日常维护操作手册上海贝尔阿尔卡特股份有限公司互联网事业部二零零六年十月目录1. 总体概述................................................. 错误!未定义书签。
2. 常用软件操作............................................. 错误!未定义书签。
. 通过Console线缆连接路由器....................... 错误!未定义书签。
. SR系列路由器配置过程............................ 错误!未定义书签。
. 设备重启......................................... 错误!未定义书签。
. 路由引擎切换..................................... 错误!未定义书签。
. TiMOS软件升级步骤............................... 错误!未定义书签。
软件升级相关文件............................. 错误!未定义书签。
升级步骤..................................... 错误!未定义书签。
. 密码恢复......................................... 错误!未定义书签。
. 在CLI中获取帮助................................. 错误!未定义书签。
3. 7750SR-12 ................................................ 错误!未定义书签。
. 7750SR-12结构................................... 错误!未定义书签。
设备描述..................................... 错误!未定义书签。
硬件结构..................................... 错误!未定义书签。
组件描述..................................... 错误!未定义书签。
. 硬件更换步骤..................................... 错误!未定义书签。
SF/CPM模块更换.............................. 错误!未定义书签。
IOM模块更换................................. 错误!未定义书签。
MDA模块更换................................. 错误!未定义书签。
电源模块更换................................. 错误!未定义书签。
4. 7750SR-7 ................................................. 错误!未定义书签。
. 7750SR-7结构.................................... 错误!未定义书签。
设备描述..................................... 错误!未定义书签。
硬件结构..................................... 错误!未定义书签。
组件描述..................................... 错误!未定义书签。
. 硬件更换步骤..................................... 错误!未定义书签。
SF/CPM模块更换.............................. 错误!未定义书签。
IOM模块更换................................. 错误!未定义书签。
MDA模块更换................................. 错误!未定义书签。
电源模块更换................................. 错误!未定义书签。
5. 设备日常维护............................................. 错误!未定义书签。
. 日常维护步骤..................................... 错误!未定义书签。
. LED说明......................................... 错误!未定义书签。
. 设备主备用引擎状态和配置的检查................... 错误!未定义书签。
. 检查设备内存和CPU的利用率....................... 错误!未定义书签。
. 检查设备的环境参数............................... 错误!未定义书签。
. 检查交换结构的冗余状态........................... 错误!未定义书签。
. 设备的日志检查................................... 错误!未定义书签。
. 链路流量及状态的监测............................. 错误!未定义书签。
. 板卡状态的监测................................... 错误!未定义书签。
1.总体概述阿尔卡特7750SR路由器是业内第一个专为高级互联网和虚拟专用网络（VPN）业务而设计和优化的IP/MPLS业务路由器。
阿尔卡特7750 SR有三种尺寸可供选择：单槽、7槽和12槽，可提供具有卓越性能和高密度的各种接口。
作为目前业内最具扩展性的路由器平台，阿尔卡特7750 SR具有为高效传送基于服务等级协议（SLA）的业务而设计的软件和硬件架构，因此阿尔卡特7750 SR 不仅仅是强大的互联网路由器，更是一个灵活、强大的业务供应平台。
7750SR-127750SR-77750SR-1本文档为上海贝尔阿尔卡特公司7750SR-12 /7750R-7路由器日常维护操作手册，只针对日常工作中常见的维护工作进行编写，文档未尽之处，请参阅以下文档：7750SR Installation Guide7750SR OS System Management Guide7750SR OS System Basic Config Guide7750SR OS Interface Guide7750SR OS Router Config Guide7750SR OS Routing Protocol Guide7750SR OS MPLS Guide7750SR OS Service Guide7750SR OS QoS Config Guide上述文档以7750SR路由器装箱光盘方式提供给用户。
2.常用软件操作本节将描述路由节点的一些常见软件操作，部分操作会影响路由节点的正常功能，操作时请谨慎使用：1．通过Console线缆连接路由器2．设备重启3．SR系列路由器配置过程4．路由引擎切换5．TiMOS软件升级6．密码恢复7. 在CLI中获得帮助2.1.通过Console线缆连接路由器使用下面的步骤连接路由器的Console接口：1. 准备好7750SR路由设备自带的Console线缆2. 将Console线缆的DB9插头一头插到PC或者笔记本电脑的COM口上，另外一端插到路由器的CONSOLE口上，7750SRCONSOLE口的位置请参见图1：图1：控制台端口连接3. 打开计算机中的终端软件工具。
例如：CRT或者Windows自带的超级终端，设置如下：表1: 7750SR console连接设置参数数值波特率115,200数据位8奇偶校验无结束位1流量控制无4. 按下终端键盘上的<Enter>键数次，建立连接。
5. 根据路由器提示，输入登陆名和密码。
缺省登陆名是admin。
缺省密码是admin。
如果出现任何现场无法解决的问题，请通过拨打上海贝尔阿尔卡特公司支持热线电话82/，咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.3.设备重启Alcatel 7750SR路由节点重启必须按照下面的步骤进行操作：1. 用console设备连接到SF/CPM上的主用路由引擎的CONSOLE端口上。
2. 使用具有足够权限的用户名和密码登陆CLI命令行界面，配置登录软件记录重启过程。
3. 重启前确保运行配置已保存：7750SR# admin save4. 在提示符下输入下面的命令进行设备重启：7750SR#admin reboot [now]5. 等待console设备的输出，确认路由节点软件已经重新启动。
如果出现任何现场无法解决的问题，请通过拨打上海贝尔阿尔卡特公司支持热线电话82/，咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.4.路由引擎切换Alcatel 7750SR路由节点路由引擎切换必须按照下面的步骤进行操作：1. 使用7750SR自带console线建立与主用路由引擎CONSOLE口的连接。
2. 使用具有足够权限的用户名和密码登陆CLI命令行界面，配置登录软件记录重启过程。
3. 重启前确保运行配置已保存：7750SR# admin save4. 在提示符下输入下面的命令：1）重启主用SF/CPM，切换到备用SF/CPM7750SR# admin reboot active2）重启备用SF/CPM7750SR# admin reboot standby5. 等待console设备的输出，确认路由节点路由引擎已经切换。
如果出现任何现场无法解决的问题，请通过拨打上海贝尔阿尔卡特公司支持热线电话82/，咨询Alcatel互联网事业部亚太技术支持中心(IPD-TAC)的工程师寻求技术支持。
2.5.T iMOS软件升级步骤注：本文升级步骤和方法适用于新增7750SR设备，即未开通业务的新增路由节点升级，用户可参照本章节内容自行完成软件升级，对于在线7750SR的升级应由阿尔卡特认证工程师完成。
2.5.1.软件升级相关文件SF/CPM板卡包含三个CF卡的插槽，三个驱动器的名称是Compact Flash Slot #1 (cf1), Compact Flash Slot #2 (cf2), and Compact Flash Slot #3 (cf3)。
配置文件、启动引导文件和操作系统软件必须放置在cf3卡中才可以使设备正常启动。