ZXR10 6900系列(V2.8.01C)万兆路由交换机用户手册(IPv6分册)

ZXR10 6900 系列万兆路由交换机用户手册（以太网交换分册）1.2 配置VLAN1．创建指定VLAN，并进入VLAN 配置模式ZXR10(config)# vlan <vlan-id> 交换机上缺省只有VLAN1，使用该命令可以创建其他VLAN2．批量创建VLANZXR10# vlan database 进入vlan 数据库ZXR10(vlan)# vlan <vlan-list> 可以在数据库中批量创建VLAN3．设置VLAN 的别名ZXR10(config-vlan)# name <vlan-name> 在有些命令中可以使用别名代替VLAN号说明：VLAN 别名用于区分各个VLAN，可以是小组名称、部门、地区等。

缺省情况下，VLAN 的别名为“VLAN”＋VLAN ID，其中VLAN ID 部分为4位数字，不足4 位用0 补足，如ID 为4 的VLAN 别名缺省为VLAN0004。

4．设置以太网端口的VLAN 链路类型ZXR10(config)# interface <interface-name> 进入交换机上的二层接口ZXR10(config-if)# switchport mode {access|trunk|hybrid} 设置以太网端口的VLAN 链路类型说明：ZXR10 6900 系列交换机以太网端口的VLAN 链路类型有三种：Access 模式、Trunk 模式和Hybrid 模式，默认为Access 模式。

5．把以太网端口加入到指定VLAN●把Access 端口加入到指定VLANZXR10(config)# interface <interface-name> 进入交换机上的二层接口ZXR10(config-if)# switchport access vlan {<vlan-id>|<vlan-name>}设置端口属于哪个VLAN●把Trunk 端口加入到指定VLANZXR10(config)# interface <interface-name> 进入交换机上的二层接口ZXR10(config-if)# switchport trunk vlan<vlan-list>设置端口属于哪些VLAN●把Hybrid 端口加入到指定VLANZXR10(config)# interface <interface-name> 进入交换机上的二层接口ZXR10(config-if)# switchport hybrid vlan<vlan-list> [tag|untag]设置端口属于哪些VLAN，并设置这些VLAN 的数据是否打标签6．设置以太网端口的native VLAN（PVID）每个802.1Q 的端口都被分配了一个缺省的VLAN ID，称为PVID。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100 zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户：admin 密码（loginpass）：zhongxing默认Enable密码（adminpass）：zhongxing3、配置模式：序号模式命令提示符1 用户模式无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP配置模式 config snmp zte(cfg-snmp)#4 三层配置模式 config router zte(cfg-router)#5 文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)# 4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。

序号 VLAN范围序号 VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。

二、配置规范举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes；5、SNMP的只读团体名为share，目标主机为218.22.16.5和202.102.198.62；6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口 UDP 1812；7、启用SSH功能。

万兆交换机WEB配置手册.docWEB配置手册编写人/修订人审核人版本日期 YY YY V1.0.1 2016-10-05注意事项：此软件版本在配置功能完成后；除堆叠功能外；其它功能必须进入系统维护-配置保存-点击配置保存；否则重启设备后所有配置不保存。

目录概述 3设备配置 3信息 3IP配置 4NTP配置 4Time 5日志 5用户管理配置 5访问管理 6 SNMP 6端口配置 7镜像 28聚合 15MAC地址表 25 VLANS配置 25生成树 17 IPSourceGuard 19 网络安全 8ARP检查 20DHCP探测配置 22 ACL 22私有VLAN 8LLDP 8QoS 8设备状态 29系统 29端口 32DHCP监听表 37ARP检测列表 36 IPSourceGuard列表 36 LACP 34生成树 36MAC地址表 37 VLANs 38设备状态 29 EAPS配置 38 EAPS状态 38 系统维护 40 PING 39重新启动设备 40 出厂默认值 41 软件上传 41配置保存 41配置下载 42配置上传 42配置激活 43配置删除 43概述为了便于客户更好的使用本公司的产品；该指导手册描述了在Web上配置PT5852XF交换机功能的基本方法；如果想通过web访问交换机，需要确保您的计算机已经连接到交换机所在的网络；如果是第一次使用交换机，无需对交换机做额外配置，您就可以使用Web访问；按如下操作即可：1、修改您计算机网络适配器的IP地址为“192.168.10.x”，子网掩码为“255.255.255.0”2、打开Web浏览器，在地址栏中输入“192.168.10.12”。

其中“192.168.10.12”是交换机的缺省管理地址。

3、在登录验证对话框中输入用户名和密码，初始的用户名admin,密码无，请注意区分字母的大小写。

4、若认证成功，浏览器中会显示交换机的系统设备端口信息页。

ZXR10 电信级路由交换机培训教材（操作篇）深圳市中兴通讯股份有限公司本资料著作权属深圳市中兴通讯股份有限公司所有，未经著作权人同意，不得摘录、复制、翻译、注释、编辑，侵权必究。

地址：深圳市高新技术产业园科技南路中兴通讯A座电话：（0755）26770000邮编：518057版次：2002年8月第1版目录第一章ZXR10 C系列产品综述及组网应用 (1)1.2规范 (1)1.2.1性能指标和技术规范 (1)1.2.2 TCP/UDP 业务 (3)1.3特征 (3)1.3.1桥接 (3)1.3.2基于端口和协议的VLAN (4)1.3.3路由 (4)1.3.4层4交换 (5)1.3.5安全性 (5)1.3.6服务质量 (6)1.3.7统计 (6)1.3.8管理平台 (6)1.4ZXR10C系列设备原理 (6)1.5T16C硬件概述 (7)1.5.1机箱 (7)1.5.2主板 (8)1.5.3风扇 (8)1.5.4外部控制和连接 (8)1.5.5电源模块 (9)1.5.6线卡 (9)1.6T32C/T64C硬件概述 (14)1.6.1机箱 (14)1.6.2后背板 (16)1.6.3风扇模块 (16)1.6.4控制模块 (16)1.6.5交流电源模块 (17)1.6.6直流电源模块 (18)1.6.7交换结构模块（仅对T64C） (19)1.6.8线卡 (19)1.7组网方式 (30)1.7.1骨干IP网络 (31)1.7.2 IP城域网 (31)1.7.3企业/校园等园区网络 (32)1.7.4政府信息网/数据通信网（DCN）等专用网络 (33)第一章ZXR10 C系列产品综述及组网应用第二章ZXR10 C系列基本操作 (35)2.1系统命令模式 (35)2.1.1用户模式 (35)2.1.2允许模式 (35)2.1.3配置模式 (35)2.1.4 BootPROM模式 (35)2.2基本行编辑命令 (36)2.3建立远程会话 (36)2.4设置CLI参数 (37)2.5获得CLI命令帮助 (37)2.6系统配置文件 (39)2.6.1改变配置信息 (39)2.6.2显示配置信息 (40)2.6.3激活暂存器中的配置命令 (40)2.6.4保存当前配置到启动配置文件 (40)2.6.5查看当前配置 (40)2.6.6备份和恢复启动配置文件 (41)2.7设置基本系统信息 (41)2.8设置SNMP (43)2.9设置密码 (44)2.10设置DNS域名和地址 (45)2.11设置SYSLOG参数 (46)2.12装载系统IMAGE软件 (48)2.13装载B OOT PROM软件 (49)2.14升级VFS (49)2.15系统软件升级 (50)2.15.1升级系统image软件 (50)2.15.2升级Boot PROM 软件 (51)2.15.3网络启动：从TFTP服务器上装载Image软件 (52)2.15.4网络启动：从BootP/TFTP服务器上装载Image软件 (53)2.16端口命名规则 (55)第三章桥接配置指南 (57)3.2生成树（IEEE802.1D） (57)3.3桥接模式（基于流和地址） (57)3.4VLAN概述 (57)3.4.1基于端口的VLAN (58)ZXR10 电信级路由交换机培训教材（操作篇）3.4.2基于MAC地址的VLAN (58)3.4.3基于协议的VLAN (58)3.4.4基于子网的VLAN (58)3.4.5基于组播的VLAN (58)3.4.6基于策略的VLAN (58)3.4.7 ZXR10路由器支持的VLAN (59)3.4.8 VLAN和本路由器产品系列 (59)3.4.9端口VLAN和L3接口 (59)3.5接入端口和中继端口（802.1P AND 802.1Q支持） (59)3.6配置桥接功能 (60)3.7配置生成树 (61)3.7.1使用快速STP (61)3.7.2调整生成树参数 (61)3.8配置基于端口或协议的VLAN (63)3.8.1创建基于端口或协议的VLAN (63)3.8.2增加VLAN端口 (63)3.8.3配置VLAN中继端口 (63)3.9配置桥接VLAN (63)3.10配置第二层过滤 (63)3.11桥接监视 (64)3.12配置范例 (64)3.12.1创建IP或IPX VLAN (64)3.12.2创建非IP/非IPX VLAN (64)第四章SMARTTRUNK配置指南 (65)4.1概述 (65)4.2配置S MART TRUNK S (65)4.2.1创建SmartTRUNK (65)4.2.2增加到SmartTRUNK的物理端口 (65)4.2.3设置流量分配策略（可选） (66)4.3监控S MART TRUNK S (66)4.4配置示例 (66)第五章ATM配置指南 (68)5.1ATM简介 (68)5.2配置ATM端口 (69)5.2.1设置多速率线路卡参数 (69)5.2.2显示端口信息 (70)第一章ZXR10 C系列产品综述及组网应用5.3配置虚信道 (70)5.4流量整形 (71)5.5流量管理 (72)5.5.1配置QoS（在多速率线路卡上） (72)5.5.2配置虚信道组（在OC-12上） (73)5.5.3流量管理配置举例 (74)5.6桥接ATM业务 (76)5.6.1在虚信道上进行强制桥接 (77)5.6.2配置交叉连接 (78)5.6.3限制在VC上学习到的MAC地址 (78)5.7路由ATM业务 (78)5.8配置PPP（在OC-12上） (82)第六章IP路由配置指南 (84)6.1IP路由协议 (84)6.1.1单播路由协议 (84)6.1.2组播路由协议 (84)6.2配置IP接口和参数 (84)6.2.1在端口上配置IP接口 (85)6.2.2在VLAN上配置IP接口 (85)6.2.3定义以太网封装方式 (85)6.3配置J UMBO帧 (85)6.4配置地址解析协议（ARP） (86)6.4.1配置ARP 缓存器表项 (86)6.4.2未解析的MAC 地址 (86)6.4.3配置代理ARP (87)6.5配置反向地址解析协议（RARP） (87)6.5.1定义RARP的IP接口 (87)6.5.2 MAC－IP地址映射 (87)6.5.3监视RARP (88)6.6配置DNS参数 (88)6.7配置IP流量（ICMP） (88)6.8配置IP帮助 (88)6.9配置定向广播 (88)6.10配置拒绝服务攻击（DOS） (89)6.11监视IP参数 (89)6.12配置IP转发 (90)ZXR10 电信级路由交换机培训教材（操作篇）6.13硬件路由表 (90)6.14配置ICMP重定向 (91)6.15转发模式 (91)6.15.1配置基于目的和基于主机流的转发 (91)6.15.2配置用户转发特性（Profile） (91)6.15.3监视用户转发特性（Profiles） (92)6.15.4用户转发特性与其它系统功能的配合使用 (92)6.16配置路由器搜索 (93)6.17配置范例 (94)第七章DHCP配置指南 (95)7.1配置DHCP (95)7.2更新租用数据库 (96)7.3监视DHCP服务器 (96)7.4DHCP配置举例 (96)7.5配置二级子网 (97)7.6二级子网和直联客户机 (98)7.7与中继代理的相互作用 (98)第八章VRRP配置指南 (101)8.1配置VRRP (101)8.1.1基本VRRP配置 (101)8.1.2对称配置 (102)8.1.3多备份配置 (104)8.2附加配置 (107)8.2.1设置备用优先级 (107)8.2.2设置等待时长 (108)8.2.3设置广告间隔 (108)8.2.4设置优先取代模式 (108)8.2.5设置认证密码 (108)8.3VRRP监视 (108)8.3.1 ip-redundancy trace命令 (108)8.3.2 ip- redundancy show命令 (109)8.4VRRP配置的注意事项 (110)第九章网络地址转换配置指南 (111)9.1配置NAT (111)9.1.1设置内部和外部接口 (111)第一章ZXR10 C系列产品综述及组网应用9.1.2设置NAT规则 (112)9.2通过NAT强制转换流量 (112)9.3管理动态绑定 (112)9.4NAT和DNS (113)9.5NAT和ICMP分组 (113)9.6NAT和FTP (113)9.7监视NAT (113)9.8配置举例 (114)9.8.1静态配置 (114)9.8.2动态配置 (114)9.8.3允许IP超载（PAT）的动态NAT配置 (115)9.8.4 DNS动态NAT (116)9.8.5采用外部接口冗余的动态NAT (117)第十章配置访问控制列表 (119)10.1ACL基础 (119)10.1.1定义ACL规则中的选择标准 (119)10.1.2如何评估ACL规则 (120)10.1.3隐式拒绝规则 (120)10.1.4允许外部响应已建立的TCP连接 (121)10.2创建并修改ACL (122)10.2.1脱机编辑ACL (122)10.2.2使用ACL编辑器维护ACL (123)10.3使用ACL (123)10.3.1把ACL应用于接口 (123)10.3.2把ACL应用于服务 (124)10.3.3把ACL应用于第4层桥接端口 (124)10.3.4把ACL用作策略 (124)10.4启用ACL日志 (126)10.5监视ACL (127)第十一章RIP配置指南 (129)11.1配置RIP (129)11.1.1启动和禁止RIP (129)11.1.2配置RIP接口 (129)11.2配置RIP参数 (129)11.2.1配置RIP路由优先级 (130)11.2.2配置RIP路由度量缺省值 (130)ZXR10 电信级路由交换机培训教材（操作篇）11.3监视IP (130)11.4配置举例 (131)第十二章OSPF配置指南 (133)12.1OSPF多路径 (133)12.2配置OSPF (134)12.3设置路由器ID (134)12.4启用OSPF (134)12.5配置OSPF区域 (134)12.5.1配置Stub 区域 (135)12.5.2配置NSSA 区域 (135)12.6配置总结范围 (135)12.7为不同种类的接口配置OSPF (135)12.7.1配置NBMA网络接口 (136)12.7.2配置point-to-multipoint网络接口 (136)12.7.3配置point-to-point网络接口 (136)12.8配置OSPF接口参数 (136)12.8.1设置接口状态 (137)12.8.2 OSPF接口的缺省代价 (137)12.9创建虚拟链路 (137)12.10配置OSPF参数 (137)12.11监视OSPF (139)12.12OSPF配置举例 (140)12.12.1将所有接口和静态路由输出给OSPF (142)12.12.2将所有RIP，接口和静态路由输出给OSPF (142)第十三章路由策略配置 (145)13.1优先权 (145)13.1.1输入策略 (146)13.1.2输出策略 (147)13.1.3指定路由过滤器 (147)13.1.4聚合和生成 (148)13.1.5认证 (149)13.2配置简单路由策略 (150)13.2.1转发静态路由 (151)13.2.2转发直连网络 (151)13.2.3把RIP转发到RIP (151)13.2.4把RIP转发到OSPF (151)第一章ZXR10 C系列产品综述及组网应用13.2.5将OSPF转发到RIP (151)13.2.6转发聚合路由 (152)13.2.7转发到RIP示例 (152)13.2.8转发到OSPF示例 (154)13.3配置高级路由策略 (156)13.3.1输出策略 (156)13.3.2创建输出目的地 (157)13.3.3创建输出源 (157)13.3.4输入策略 (157)13.3.5创建输入源 (158)13.3.6创建路由过滤器 (158)13.3.7创建聚合路由 (158)13.3.8创建聚合目的地 (159)13.3.9创建聚合源 (159)13.3.10输入策略举例：从RIP输入 (159)13.3.11输入策略举例：从OSPF输入 (160)13.3.12输出策略举例：输出到RIP (161)13.3.13输出策略举例：输出到OSPF (165)第一章ZXR10 C系列产品综述及组网应用ZXR10 C系列产品提供无阻塞，高速的2层（交换）、3层（路由）和4层（应用）交换，位级的控制和计账能力，灵活的互连接口，强大的安全能力，巨大的扩展性和健壮的路由软件。

ZXR10路由器基本操作和配置ZXR10路由器基本操作和配置1、简介1.1 概述1.2 产品特点1.3 硬件规格1.4 软件版本2、准备工作2.1 路由器连接2.2 IP地质分配2.3 登录路由器3、基本配置3.1 修改路由器主机名3.2 设置管理口IP地质3.3 配置DNS服务3.4 设置SNMP4、配置接口4.1 配置以太网口4.2 配置VLAN4.3 配置子接口4.4 配置隧道接口5、配置路由5.1 配置静态路由5.2 配置动态路由 (RIP, OSPF, BGP)5.3 配置路由策略6、安全配置6.1 配置ACL6.2 配置防火墙6.3 配置VPN6.4 配置端口安全7、网络服务配置7.1 配置DHCP7.3 配置IPSec7.4 配置IP地质池8、系统管理8.1 用户管理8.2 系统日志8.3 硬件监控8.4 系统升级9、故障排除9.1 基本故障排查9.2 排除物理连接问题9.3 排查配置错误9.4 路由器性能分析10、附件附件A：示例配置文件附件B：命令行参考手册法律名词及注释：1、路由器：一种用于在网络之间传递数据包的设备。

它基于目的地IP地质自动寻找最佳传输路径，并进行数据转发。

2、IP地质：Internet Protocol Address的缩写，用于标识网络中设备的唯一地质。

3、VLAN：Virtual Local Area Network的缩写，通过将网络中的设备进行逻辑划分，实现不同网络的隔离和管理。

4、静态路由：网络管理员手动配置的路由表条目，通过固定的路径来转发数据包。

5、动态路由：路由器根据网络拓扑变化，自动更新路由表的路由方式。

6、ACL：Access Control List的缩写，用于限制网络流量通过路由器的权限。

7、IPSec：Internet Protocol Security的缩写，用于通过对数据进行加密和认证，确保网络通信的安全性。

8、NTP：Network Time Protocol的缩写，用于同步网络设备的时间。

ZXR10路由器基本操作和配置ZXR10路由器基本操作和配置1.硬件连接1.1 连接路由器电源1.2 连接路由器与电脑的网络线1.3 连接路由器与其他设备的网络线2.登录路由器控制台2.1 打开web浏览器2.2 输入默认的管理IP地质2.3 输入用户名和密码进行登录3.路由器基本配置3.1 修改管理密码3.2 设置日期和时间3.3 配置路由器主机名3.4 设定路由器的域名3.5 设定路由器的时区3.6 配置路由器登录设置3.7 配置路由器系统日志3.8 保存并应用配置更改4.网络接口配置4.1 配置LAN口参数4.2 配置WAN口参数4.3 配置虚拟接口4.4 配置路由接口4.5 配置端口链路聚合5.配置路由协议5.1 配置静态路由5.2 配置动态路由协议（如OSPF、BGP、RIP等）6.安全设置6.1 配置访问控制列表（ACL）6.2 配置防火墙策略6.3 配置用户认证和授权6.4 配置VPN7.服务设置7.1 配置DHCP服务7.2 配置NAT7.3 配置端口映射7.4 配置质量服务（QoS）7.5 配置地质翻译8.系统维护8.1 备份和恢复路由器配置 8.2 升级路由器固件8.3 监控路由器状态8.4 诊断网络问题8.5 重启路由器附件：1.ZXR10路由器硬件规格说明书2.ZXR10路由器用户手册法律名词及注释：1.ACL：访问控制列表，用于限制或允许特定数据包通过网络设备的规则集。

2.NAT：网络地质转换，通过修改数据包的源IP地质或目的IP地质，将私有IP地质转换为公共IP地质等一种网络协议转换技术。

3.QoS：质量服务，一种通过为不同的网络流量分配带宽资源和优先级来改进网络性能的技术。

4.VPN：虚拟私有网络，通过使用加密和身份验证等方法，在公共网络上建立私密的连接，确保数据的安全传输和隐私保护。

目录第1章 IPv6基础配置.............................................................................................................1-11.1 IPv6简介............................................................................................................................1-11.1.1 IPv6协议特点..........................................................................................................1-11.1.2 IPv6地址介绍..........................................................................................................1-31.1.3 IPv6邻居发现协议介绍...........................................................................................1-61.1.4 IPv6 PMTU发现.......................................................................................................1-81.1.5 IPv6 DNS简介.........................................................................................................1-91.1.6 协议规范..................................................................................................................1-91.2 配置IPv6基本功能...........................................................................................................1-101.2.1 使能IPv6功能........................................................................................................1-101.2.2 配置IPv6单播地址.................................................................................................1-101.3 配置IPv6邻居发现协议....................................................................................................1-121.3.1 配置静态邻居表项..................................................................................................1-121.3.2 配置接口上允许动态学习的邻居的最大个数..........................................................1-121.3.3 配置RA消息的相关参数.........................................................................................1-121.3.4 配置重复地址检测时发送邻居请求消息的次数......................................................1-151.4 配置PMTU发现................................................................................................................1-151.4.1 配置指定地址的静态PMTU....................................................................................1-151.4.2 配置PMTU老化时间..............................................................................................1-151.5 配置TCP6.........................................................................................................................1-161.6 配置IPv6 FIB转发功能.....................................................................................................1-171.7 配置指定时间内发送ICMPv6差错报文的最大个数..........................................................1-171.8 配置IPv6 DNS..................................................................................................................1-181.8.1 配置静态IPv6 DNS................................................................................................1-181.8.2 配置动态IPv6 DNS................................................................................................1-181.9 IPv6基础显示和维护........................................................................................................1-191.10 IPv6基础典型配置举例..................................................................................................1-20第2章 IPv6应用配置.............................................................................................................2-12.1 IPv6应用简介.....................................................................................................................2-12.2 Ping IPv6操作....................................................................................................................2-12.3 Traceroute IPv6操作.........................................................................................................2-12.4 TFTP IPv6操作..................................................................................................................2-22.4.1 配置准备..................................................................................................................2-32.4.2 TFTP配置................................................................................................................2-32.5 Telnet IPv6操作.................................................................................................................2-42.5.1 配置准备..................................................................................................................2-42.5.2 建立IPv6 Telnet连接................................................................................................2-42.5.3 IPv6 Telnet显示.......................................................................................................2-42.6 IPv6应用典型配置举例......................................................................................................2-52.6.1 组网需求..................................................................................................................2-52.6.2 组网图......................................................................................................................2-52.6.3 配置步骤..................................................................................................................2-52.7 IPv6应用故障诊断与排除..................................................................................................2-72.7.1 无法Ping通远端的目的地址.....................................................................................2-72.7.2 无法实现Traceroute................................................................................................2-72.7.3 无法实现TFTP.........................................................................................................2-72.7.4 无法实现Telnet........................................................................................................2-8第3章双协议栈配置..............................................................................................................3-13.1 过渡技术简介.....................................................................................................................3-13.2 双协议栈简介.....................................................................................................................3-13.3 配置双协议栈.....................................................................................................................3-23.3.1 配置设备运行时支持IPv4/IPv6双协议栈模式..........................................................3-23.3.2 配置双协议栈...........................................................................................................3-23.4 显示设备运行模式..............................................................................................................3-3第4章隧道技术配置..............................................................................................................4-14.1 隧道技术简介.....................................................................................................................4-14.1.1 IPv6 in iPv4隧道原理..............................................................................................4-14.1.2 配置隧道和自动隧道................................................................................................4-24.1.3 IPv6 in IPv4隧道模式..............................................................................................4-24.1.4 快速终结..................................................................................................................4-34.2 隧道技术配置任务简介.......................................................................................................4-44.3 配置手动隧道.....................................................................................................................4-44.3.1 配置准备..................................................................................................................4-44.3.2 配置手动隧道...........................................................................................................4-54.3.3 配置举例..................................................................................................................4-64.4 配置IPv4兼容IPv6自动隧道..............................................................................................4-84.4.1 配置准备..................................................................................................................4-84.4.2 配置IPv4兼容IPv6自动隧道...................................................................................4-84.4.3 配置举例..................................................................................................................4-94.5 配置6to4隧道..................................................................................................................4-124.5.1 配置准备................................................................................................................4-124.5.2 配置6to4隧道.......................................................................................................4-124.5.3 配置举例................................................................................................................4-134.6 配置ISATAP隧道..............................................................................................................4-164.6.1 配置准备................................................................................................................4-164.6.2 配置ISATAP隧道...................................................................................................4-164.6.3 配置举例................................................................................................................4-18 4.7 隧道技术显示...................................................................................................................4-20 4.8 常见错误配置举例............................................................................................................4-20第1章 IPv6基础配置说明：在以下介绍中出现的路由器及路由器图标，代表了一般意义下的路由器以及运行了路由协议的三层交换机。

ZXR10〔V1.0〕路由交换机操作手册〔下册〕中兴通讯股份某某i / 228ZXR10〔V1.0〕路由交换机操作手册〔下册〕资料版本物料代码80110096本资料著作权属中兴通讯股份某某所有。

未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

Copyright © 2003 ZTE CorporationAll rights reserved.No part of this documentation may be excerpted, reproduced, translated, annotated or duplicated, in any form or by any means without the prior written permission of ZTE Corporation.策划市场中心工程部网络事业部用服部编著数据科责任编辑数据科* * * *中兴通讯股份某某地址：某某市高新技术产业园科技南路中兴通讯大厦.zte..：518057客户支持中心热线：〔+86755〕26770800 800-830-1118：〔+86755〕26770801：800zte..* * * *编号：sjzl20030310ii / 228意见反响表为提高中兴通讯用户资料的质量，更好地为您服务，希望您在百忙之中提出您的建议和意见，并请至：0086-755-26770160，或邮寄至：某某市科技园中兴通讯大厦A座三楼市场中心工程部收，：518057。

我们将为您寄上精美的礼品。

前言手册说明本手册为《ZXR10〔V1.0〕路由交换机操作手册〔下册〕》，适用于如下机型：ZXR10 T16S〔V1.0〕电信级路由交换机〔简称ZXR10 T16S〕ZXR10 T16C〔V1.0〕电信级路由交换机〔简称ZXR10 T16C〕ZXR10 T32C〔V1.0〕电信级高端路由交换机〔简称ZXR10 T32C〕ZXR10 T64C〔V1.0〕电信级核心路由交换机〔简称ZXR10 T64C〕ZXR10 T160〔V1.0〕电信级核心路由交换机〔简称ZXR10 T160〕ZXR10〔V1.0〕路由交换机的相关手册有：《ZXR10 T16S〔V1.0〕电信级路由交换机安装手册》《ZXR10 T16C〔V1.0〕电信级路由交换机安装手册》《ZXR10 T32C/T64C〔V1.0〕电信级高端/核心路由交换机安装手册》《ZXR10 T160〔V1.0〕电信级核心路由交换机安装手册》《ZXR10〔V1.0〕路由交换机操作手册〔上册〕》《ZXR10〔V1.0〕路由交换机操作手册〔下册〕》《ZXR10〔V1.0〕路由交换机命令手册〔上册〕》《ZXR10〔V1.0〕路由交换机命令手册〔下册〕》内容介绍《ZXR10〔V1.0〕路由交换机操作手册》分为上、下两册，按照专题的方式深入细致地介绍了ZXR10系列路由交换机的配置方法，还包括详细的配置信息和简洁典型的示例。

Nighthawk ®—AC1900 WiFi Cable Modem Router Performance & Use• AC1900 WiFi—up to 1.9 Gbps• 1.6GHz processor speed boosts performance for streaming & gaming• Two-in-One—Cable Modem + WiFi Router • Save up to $120 a year 1—No rental fees • Ideal for XFINITY ® from Comcast, CharterS pectrum ®, Time Warner Cable, Cox ®, Cablevision & more• Beamforming+ for whole home HD coverage • 24x8 Channel Bonding enables extreme cable InternetFastest Cable SpeedUp to 960 Mbps ‡24x8CHANNEL BONDINGWIFI CABLE MODEM ROUTER• Two-in-One—Cable Modem + WiFi Router• Save up to $120 a year 1—No rental fees • Required for the fastest Internet speed tiers from Cable service providers • 24x8 Channel Bonding technology enables extreme cable Internet speeds •S upports XFINITY ® from Comcast and Charter Spectrum ® Internet plans & more• A lso works with cable Internetproviders like Time Warner Cable, Cox ®, Brighthouse, Cablevision & moreSTREAMING & GAMING• Max WiFi speed up to 1.9 Gbps with AC1900• P owerful 1.6GHz processor boosts performance for streaming & gaming • E njoy uninterrupted HD video streaming with AC1900 WiFi and 24x8 channel bonding • Beamforming+ for whole home HD coverage• Parental Controls for safer web surfingMOBILE• Beamforming+ boosts speed & range for all your mobile devices• High-powered amplifiers increase range for mobile devices throughout your home• EZ Mobile Connect—Scan a QR code to connect to your home network1Nighthawk ®—AC1900 WiFi Cable Modem RouterData SheetC6900Get the fastest WiFi currently available on WiFi cable modem routers & enjoy a blazing-fast, lag-free WiFi experience for gaming, video streaming or surfing.SpeedEXTREMELY FAST WIFI—Up to 1.9 Gpbs combined WiFi speed for extreme gaming and streamingAC WiFi GIGABIT WIFI—Next-generation WiFi now at Gigabit speeds GIGABIT WIRED—Ideal for HD gaming & videoPROCESSOR—1.6GHz processor speed boosts wireless, wired, and WAN-to-LAN1.6GHzWiFi RangeULTIMATE RANGE—WiFi coverage throughout very large homes Homes come in all shapes & sizes & Nighthawk AC1900 WiFi Cable Modem Router provides WiFi coverage no matter where you connect in your home.BEAMFORMING+—Boosts speed, reliability, & range of WiFi connectionsANTENNAS—High-powered amplifiers & three dual band internal antennasDOCSIS 3.0—Up to 24 times faster cable Internet speeds than 2.0CHANNEL BONDING—Extremely fast cable Internet speeds during peak hours 24x8There’s nothing more frustrating than dropped connections! With NETGEAR’s advanced features & best-in-class technology, you’ll reduce interference & enjoy more reliable WiFi connectivity.Reliable ConnectionsSIMULTANEOUS DUAL BAND—Reduces interference for better connections to more WiFi devicesBEAMFORMING+—Boosts speed, reliability, & range of WiFi connectionsNighthawk ®—AC1900 WiFi Cable Modem RouterData SheetC6900Start enjoying your new device faster than ever. NETGEAR wants to make sure installation is simple & easy, so you can connect quickly & make sure you stay that way!Ease Of UseEASY INSTALL—Easy setup for iPad ®, tablets, smartphones & computersPUSH ‘N’ CONNECT —Easy push button WiFi connections (WPS)Nighthawk®—AC1900 WiFi Cable Modem Router Data SheetC6900BEAMFORMING+—FOR MORE RELIABLE CONNECTIONSUnlike typical WiFi routers that just blast the WiFi signals in all directions, withBeamforming+ the router & device communicate with each other, so the routercan directly beam the WiFi signal to the device. The result is a stronger, faster,more reliable connection that is locked in even when the device is movedaround the home.• Focuses WiFi signals from the wireless router to WiFi deviceslike smartphones, tablets & laptops• Automatic signal management checks with your device to keepWiFi signal at its optimal strength• Designed for home environments to support multiple WiFidevice connections for highest quality• Extends WiFi coverage, reduces dead spots, & boosts signal strength• Beamforming+ boosts speed, reliability & range for WiFi devicesNighthawk®—AC1900 WiFi Cable Modem Router Data SheetC6900 Connection DiagramGigabitEthernetCoaxNighthawk ®—AC1900 WiFi Cable Modem RouterData SheetC6900This product comes with a limited warranty that is valid only if purchased from a NETGEAR authorized reseller.*90-day complimentary technical support following purchase from a NETGEAR authorized reseller.†Maximum wireless signal rate derived from IEEE standard 802.11 specifications. Actual data throughput and wireless coverage will vary.Network conditions and environmental factors, including volume of network traffic, interference, and building construction may lower actual data throughput and wireless coverage. NETGEAR makes no express or implied representations or warranties about this product's compatibility with any future standards. 802.11ac 1900 Mbps is approximately 3x faster than 802.11n 450 Mbps. Up to 1900 Mbps wireless speeds achieved when connecting to other 802.11ac 1900 Mbps devices.‡Maximum rate is derived from DOCSIS® 3.0 specifications and actual throughput will vary depending on your Internet subscription with your provider. NETGEAR makes no express or implied representations or warranties about this product's compatibility with any future standards.Customer-owned modems may not be compatible with certain cable networks. Please check with your cable provider to confirm this NETGEAR modem is allowed on your cable network. This product not compatible with Cable bundled voice services.For indoor use only.NETGEAR and the NETGEAR Logo are trademarks of NETGEAR, Inc. Mac OS, the Mac logo, iPad and iPhone are trademarks of Apple Inc. Any other trademarks mentioned herein are for reference purposes only. ©2016 NETGEAR, Inc.NETGEAR, Inc. 350 E. Plumeria Drive, San Jose, CA 95134-1911 USA, /supportD-C6900-0Package Contents• N ighthawk AC1900 WiFi Cable Modem Router (C6900)• Ethernet cable • Quick install guide • Power adapterPhysical Specifications• Dimensions: 9.66 x 8.31 x 1.7 in • Weight: 1.6 lbWarranty• /about/warrantySupport• 90-day complimentary technical support*Technical Specifications• Built-in high-speed DOCSIS ® 3.0 Channel Bonding Cable Modem • 24 downstream & 8 upstream channels • AC1900(************************ support +1300 Mbps @5GHz 11ac)†• Simultaneous Dual Band WiFi—Tx/Rx 3x3 (2.4GHz) + 3x3 (5GHz)• B eamforming+—For more reliable connections on 2.4 and 5GHz bands • Powerful 1.6GHz processor• Memory: 128 MB flash and 256 MB RAM • IPv6 support (Internet Protocol Version 6)System Requirements• Microsoft ® Windows 7, 8, 10, Vista ®, XP ®, 2000, Mac OS ®, UNIX ®, or Linux ®• Microsoft ® Internet Explorer ® 5.0, Firefox ® 2.0, Safari ® 1.4, or Google Chrome ™ 11.0 browsers or higherSecurity• Guest network access—separate & secure • WiFi Protected Access ® (WPA/WPA2—PSK)• Double firewall protection (SPI and NAT)• Denial-of-service (DoS) attack preventionStandards• I EEE ® 802.11 b/g/n 2.4GHz + 256 QAM support • I EEE ® 802.11 a/n/ac 5GHz • Four (4) 10/100/1000 Mbps—(4 LAN) Gigabit Ethernet ports。

ZXR10 5009（V1.0）千兆接入交换机用户手册中兴通讯股份有限公司ZXR10 5009（V1.0）千兆接入交换机用户手册资料版本 20060701-R1.0产品版本V1.0策划中兴通讯学院文档开发部编著胡鹏赵志强周继华审核虞成军* * * *中兴通讯股份有限公司地址：深圳市高新技术产业园科技南路中兴通讯大厦邮编：518057技术支持网站：客户支持中心热线：（0755）26770800 800-830-1118传真：（0755）26770801E-mail：doc@* * * *编号：sjzl20061267声明本资料著作权属中兴通讯股份有限公司所有。

未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。

侵权必究。

和是中兴通讯股份有限公司的注册商标。

中兴通讯产品的名称和标志是中兴通讯的专有标志或注册商标。

在本手册中提及的其他产品或公司的名称可能是其各自所有者的商标或商名。

在未经中兴通讯或第三方商标或商名所有者事先书面同意的情况下，本手册不以任何方式授予阅读者任何使用本手册上出现的任何标记的许可或权利。

本产品符合关于环境保护和人身安全方面的设计要求，产品的存放、使用和弃置应遵照产品手册、相关合同或相关国法律、法规的要求进行。

由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。

如需查询产品的更新情况，请联系当地办事处。

若需了解最新的资料信息，请访问网站FAX ：0755-********意见反馈表为提高中兴通讯用户资料的质量，更好地为您服务，希望您在百忙之中提出您的建议和意见，并请传真至：0755-********，或邮寄至：深圳市高新技术产业园科技南路中兴通讯大厦中兴通讯学院文档开发部收，邮编：518057，邮箱：doc@ 。

对于有价值的建议和意见，我们将给予奖励。

资料名称 ZXR10 5009（V1.0）千兆接入交换机用户手册产品版本 V1.0资料版本 20060701-R1.0 您单位安装该设备的时间为了能够及时与您联系，请填写以下有关您的信息姓名单位名称 邮编单位地址 电话E-mail好 较好 一般 较差 差 总体满意工作指导查阅方便 内容正确内容完整结构合理图表说明您对本资料的评价 通俗易懂详细说明 内容结构内容详细内容深度 表达简洁增加图形增加实例增加FAQ您对本资料的改进建议 其 他您对中兴通讯用户资料的其他建议前言手册说明本手册为《ZXR10 5009（V1.0）千兆接入交换机用户手册》，适用于ZXR10 5009千兆接入交换机。