中兴三层交换机基础维护及管理含初始密码

1. Q：设备初始用户名和密码是什么？

A：默认串口登陆enable密码zxr10；初始时无telnet用户名，需要创建

2. Q：如何设置telnet用户名和密码？

A：在全局模式下进行如下操作：

ZXR10(config)#username admin10 password abc!@#

3. Q：设备软重启命令是什么？

A：在特权模式下执行：reload

ZXR10#reload

4. Q：T64G/T160G设备主备控制板可否软切换？

A：可以。在全局模式下使用命令：

ZXR10(cfg)#redundancy force-switchover

5. Q：如何查看设备日志信息？

A：如下查看：

ZXR10#show logging alarm

6. Q：如何查看端口流量信息？

A：可使用如下命令查看：

ZXR10#show interface xxx（具体的端口）

7. Q：如何查看端口配置信息？

A：一般我们可以使用show run命令来查看设备的配置，如果要具体查看某个端口的配置，可使用如下命令查看：

ZXR10#show run interface xxx（具体的端口）

8. Q：端口流量信息是否可以清除？

A：可以。可在特权模式下使用如下命令来清除：

ZXR10#clear count

如果要清除某个端口的流量统计信息，可在count 后跟具体的端口

9. Q：如何查看设备CPU利用率？

A：ZXR10#Show processor

这个命令执行后可以看到设备的CPU利用率，内存等信息；对于

3906/3206/T160G/T64G/T40G等设备，该命令还可以看到线卡CPU利用率

10. Q：如何查看设备版本？

A：ZXR10# show version

ZXR10(config)#show version ZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE CorporationCompiled Apr 4 2006, 17:32:58System image files are flash:System uptime is 0 days, 6 hours, 27 minutes

11. Q：如何查看设备运行时间？

A：可使用show version命令查看，该命令也可用于查看设备当前运行的版本信

息。

12. Q：交换机支持的VLAN数和PVID定义范围

A：请见下表

交换机本机VLAN 透传VLAN VLAN ID的范围 PVID的范围

32/39系列，G系列最多4094个最多4094个 1-4094任意 1-4094任意

13. Q：设备控制线是否和其它数据产品通用？

A：所有自研交换机的控制线是通用的，且和CISCO等厂家的设备通用

14. Q：如何从console口登陆交换机？

A：选择正确的控制线，如果从超级终端登陆，在端口设置时，先选择恢复默认值

（数据位：8；奇偶校验：无；停止位：1；数据流控：无），再修改为对应的波特

率即可登陆。32/39系列的波特率为9600，T160G/T64G/T40G的波特率为115200

15. Q：console登陆时出现乱码或键盘无法输入字符怎么办？

A：检查设置是否有问题（参照14），波特率是否正确，流控是否设置为无。如果

是使用的usb转串口的数据线，有可能是转接线的问题，可以通过更换数据线、PC

或设备来判断是哪项出了问题。

16. Q：目前中兴公司有哪些交换机产品支持QINQ？

A：QINQ，即VLAN堆叠。目前T160G/T64G/T40G，32XX,39XX交换机都支持；包括

普通QINQ和扩展QINQ（SVLAN）。

但3xxx系列对扩展QINQ（SVLAN）的支持需要使用C版本

17. Q：如何查看设备FLASH使用情况？

A：ZXR10# dir

ZXR10#dirDirectory of flash:/ attribute size date time name1 drwx 2048 APR-08-2006 11:30:44 img2 drwx 2048 APR-14-2006 13:38:46 cfg3 drwx 2048 MAR-30-2006 17:00:26 data32370688 bytes total (23146496 bytes free)

18. Q：交换机的功率是多少？

A：可见下表。

设备交流（AC）直流（DC）功耗(w)

3906/3206 1．输入电压：单相220VAC±10%2．输入电流：1A 额定电压：-48V

允许电压波动范围：-57V~-40V 输入电流：4A <200W

3928/3228/3952/3252 输入电压：单相220VAC±10%输入电流：0.25A 额定电压：

-48V允许电压波动范围：-57V~-40V输入电流：1.2A 3952/3252 <50W（直流）

<60W（交流）3928/3228 <40W（直流）<50W（交流）

T40G/T64G/T160g 输入电压：单相220VAC±10%输入电流：4A 额定电压：-48V 允

许电压波动范围：-57V~-40V输入电流：25A T160G：满配置整机总功耗为

1200WT64G：满配置整机总功耗为720WT40G：满配置整机总功耗为360W

19 Q：交换机上如何做MAC地址过滤？

A：在全局模式下

ZXR10(config)#mac filter source 0002.3fab.1f82 1

Mac地址后面的1表示vlan id为1，可自己设置

20. Q：如何修改enable密码

A：全局模式下，使用enable secret，或者重启设备进入boot修改。

ZXR10(config)# enable secret *******

其中3xxx系列的V2.6（2005-8-19）版本，没有enable secret这条命令，其余版本都没有这一问题

21. Q：39/32系列如何做端口限速？

A：分入方向和出方向

入方向端口限速，采用ACL实现，将ACL应用到端口即可

acl basic number 1

rule 1 permit 10.1.1.1 0.0.0.0

traffic-limit in 1 rule-id 1 cir 512 cbs 500000 ebs 500000 pir 512 exceed drop

参数说明：CIR是用于表示每秒IP包的字节数的，字节数包括IP包头。CBS和EBS也以字节为单位，CBS和EBS必须被设置，它们之一必须大于0，如果CBS或EBS的值大于0，它的值最好大于等于流中可能IP包的MTU。)

出方向端口限速

Interface fei_1/2

traffic-shape 650 4095

注意：入方向traffic-limit(最小64K), 出方向traffic-shape (最小650K) traffic-shape后可选择的rate范围是<650-100000,粒度是650，也就是说只能以650的倍数来限制,选择倍数与所要限速最接近的就可以了，如1M,限为1300。(4095代表缓存大小，一般设为4095)

22. Q：G系列如何做端口限速？

A：最小限速64k，可选择范围<1-100000000>,命令是traffic-limit,后面有个参数是bucket-size,表示的是波峰波谷的值，一般设为限制速率的1/10，限速为

2M,rate 后面选的是2000

需要在要限速的端口下执行如下命令：

入方向限速：

ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 in 出方向限速：

ZXR10(config-if)#traffic-limit rate-limit 100000 bucket-size 2000 out

23. Q：当设备出现MAC地址冲突时，如何修改MAC地址？

A：1）在boot模式下输入 S 0x(序列号) //修改整机的mac地址

2）interface vlan 1

interface mac-address offset //修改单个vlan的mac地址

方法2 39/32系列不支持，G系列支持

24. Q：如何查看设备MAC地址？

A：如果设备上配置了三层地址，可以使用show arp命令查看，如下所示：

ZXR10(config)#show arp

Arp protect whole is disabled . The count is 1.

Address Age(min) Hardware Addr Interface

10.10.10.1 - 00d0.d0c2.4682 vlan1

如果设备没有配置三层地址，可以使用show lacp sys-id来查看

25. Q：是否支持做DHCP？

A：39系列可以做dhcp server或者dhcp relay，32系列只可以做dhcp relay；G 系列都支持

26. Q：是否支持NAT功能？

A：目前交换机不支持。ZXR10路由器支持该功能

27. Q：设备无法正常启动？

A：如果设备run灯不亮或者alarm灯一直亮，可能是版本不存在；可使用串口登陆设备查看；对于G系列如果进不了boot状态，可能是设备在搬动或运输途中导致内存松动，可拔出主控板重新插拔一下内存

28. Q：板卡是否支持热插拔？

A：支持。

29. Q：SFP模块是否支持热插拔？

A：支持。

30. Q：线卡是否可以通用？

A：对于G系列，所有线卡可通用；对于3906和3206，它们之间的线卡也可通用31. Q：SFP模块是否通用？

A：我司设备支持SFP模块的通用，但建议使用现场发货模块

32. Q：是否支持链路捆绑？

A：所有交换机都支持。具体的捆绑链路个数请参见具体设备的用户手册

33. Q：如何清空配置？

A：在特权模式下进入cfg目录，删除startrun.dat文件重启设备即可；

ZXR10#cd cfg

ZXR10#delete startrun.dat

34. Q：如何限制用户telnet?

A：使用命令：line telnet access-class acl-number, 在路由交换机上配置禁止Telnet的终端访问，示例如下（禁止168.1.16.118telnet设备）：

ZXR10(config)#access-list 2 deny 168.1.16.118 0.0.0.0

ZXR10(config)#access-list 2 permit any

ZXR10(config)#line telnet access-class 2

35. Q：如何关闭端口？

A：ZXR10(config)#interface fei_1/1

ZXR10(config)#shutdown

如果要激活该端口，可以在端口下no shutdown

查看端口状态可使用如下命令show interface

ZXR10(config)#show interface fei_1/1

fei_1/1 is administratively down, line protocol is down

36. Q：trunk端口是否可以配IP地址？

A：ip地址配置在某个vlan上。跟trunk端口无关。

37. Q：本地环回地址怎么配置？

A：在全局模式下创建环回接口，然后配置地址

ZXR10(config)#interface loopback1

ZXR10(config-if)#ip address 10.10.10.1 255.255.255.255

38. Q：如何做端口镜像？

A：均支持端口镜像。具体支持情况请参见具体设备的用户手册。

ZXR10(config)#monitor session 1

ZXR10(config)#interface gei_1/1

ZXR10(config-if)#monitor session 1 source //被镜像端口

ZXR10(config)#interface gei_3/3

ZXR10(config-if)#monitor session 1 destination //镜像端口

39. Q：是否支持super vlan和sub vlan？

A：支持，需要注意默认情况下Sub VLAN之间的路由是打开的，在super vlan接口下使用下面的命令可以关闭：ZXR10(config-if)#inter-subvlan-routing disable

40. Q：查看配置的方法？

A：使用show running-cfg可以查看配置

41. Q：如何备份配置？

A：ZXR10#copy flash: /cfg/startrun.dat ftp: mng

//192.168.1.2/startrun.dat@target:target

42. Q：端口描述支持多少个字符？

A：可以支持200个字符。

43. Q：升级后如何判断升级成功？

A：通过命令show version 查看版本日期确定是否升级成功

44. Q：是否支持远程升级

A：支持

45. Q：如何配置端口隔离？

A：ZXR10(config)#vlan private-map session-id 1 isolate fei_3/1,fei_3/4 promis fei_3/5

上述配置是把端口fei_3/1与fei_3/4隔离，但这两个端口都可以和fei_3/5通信46. Q：如何查看端口学习到的MAC表

A：使用show mac查看

还可以跟参数查看某个端口学习到的MAC表信息

ZXR10(config)#show mac ethernet gei_2/1 //查看gei_2/1学到的MAC地址Total MAC address : 1

Flags: vid --VLAN id,stc--static, per--permanent, toS--to-static,

srF --source filter,dsF --destination filter, time --

day:hour:min:sec

Frm --mac from where:0,drv; 1,config; 2,VPN; 3,802.1X; 4,micro MAC_Address port vid stc per toS srF dsF Frm vpnid Time ----------------------------------------------------------------------------

0090.1a41.d7e6 gei_2/1 2 0 0 0 0 0 0 0

19:14:10:49

47. Q：设备无法telnet

A：按照以下步骤检查：1）能否ping通要telnet的地址；2）用户名、密码是否正确；3）console口登陆时是否用户名为空，如果为空，需要从console登陆重新设置用户名密码

48. Q：与光电转换器连接出现丢包

A：查看端口流量统计，有没有crcerror，一般都是两端自协商问题，关闭自协商，两边做强制。

49. Q：不同设备千兆电口相连，是否关闭自协商？

A：建议无论是百兆端口相连还是千兆端口两边都采用强制全双工。

50. Q：对于G系列光电自适应端口如何使用？

A：光电自适应端口非常方便用户根据时间情况规划数据；同一时刻只能使用光口或电口；设备默认使用光口，如果要改用电口，可进行接口模式下修改

ZXR10(config)#interface gei_1/1

ZXR10(config-if)# hybrid-attribute copper //端口属性改为电口，若要再改回光口，可no掉此命令或hybrid-attribute fiber

51. Q：GE光口对接有什么需要注意的？

A：ZXR10 T64G&T160G GE光口对接，关闭自协商后，RX只要收到光信号，端口就能UP。如果TX光纤中断，不能检测出来端口DOWN。如果打开自协商，无论TX与RX，只要断开其中一条，端口就可以down，这是由PHY芯片决定的，版本不能修改。ZXR10 3900&3200不存在这个问题。根据经验，与foundry设备对接关闭自协商（不关闭对接不起来），其他厂家设备还是尽量使用自协商，如果对不起来，再关闭。

52. Q：GE电口对接有什么需要注意的？

A：ZXR10 T64G&T160G、ZXR10 3900&3200 等设备GE电口互连，采用自协商方式。互连网线采用平行网线（568B、568A），即普通五类线；四对双绞线都用于传输数据信号，传输距离仍可达到100米。工程中如果要求较高，可采用带屏蔽层的五类线。对于采用六类线，也是用两对双绞线传输数据，此时GE电口就可以设置成强制模式，但还没有六类线的标准，工程中暂不考虑。

53. Q：支持1000M传输的网线是否可以使用我们平常使用的网线？

A：GE电口互连的网线4对芯线全都用于传数据，采用普通平行网线即可，如果距离较长，为保证传输质量，最好采用带屏蔽层的网线（六类线）

54. Q：两台T64G重启后在ZXNMO1上不能网管，发现网元标识不稳定，经常互换，为什么？

A：经检查，发现两台设备MAC地址一样！（使用show arp命令可查看到），让其中一台MAC地址偏移（或修改机架序列号）问题解决

产生问题原因：现场发货是如果是同一T64G上配置的两块控制板MSC，则MAC 地址固化在ROM里面，应是相同的；现场由于某些原因把其中一块MSC拔出，插入另外一台设备，且正好作为另外一台设备的主用控制板启动，这样就导致了两台

T64G MAC地址相同

55. Q：从T64G上ping BAS设备的互连接口，出现有规律丢包，正常吗？

A：正常。BAS上一般都对ping包有限制，只允许每秒或每分钟接收多少个ping 包。当超过这个门限就会出现丢包，这个现象正常。可以在BAS上修改，或者从BAS pingT64G的包，这样就不会丢包了。

56. Q：VRRP配置间隔建议

A：VRRP目前默认可以支持配置1000个组，需要注意的是，如果1000个组都成为Master，VRRP协议对于通告报文的发送采用分段处理，实际上达不到1秒钟发1000个通告报文出去，目前默认1秒钟发100个报文。建议配置通告时间为（组数/100 2）秒，以保证设备以及协议运行的稳定性。例如：如果我们配置了

100-200个组，配置通告时间为3-4秒，200-300个组，配置通告时间为4-5秒，以此类推。

57. Q：为什么我们设备开通SVLAN业务时，在下联设备有环路或其它异常情况下会有MAC地址漂移告警出现?而H公司的在同样情况下没有？

A：目前在现场遇到T64G设备开SVLAN（qinq）业务时有MAC地址漂移告警，查明是由于用户拨号猫发出异常数据包导致，在T64G上进行绑定后故障消失。

但为什么同样环境下H厂家设备上没有MAC地址漂移而T64G上有？

这是由于不同厂家设备处理双标签数据的方法不同导致。在我们G系列上，无论是收到双标签还是单标签的数据都会学习MAC，这样可以做到上行下行都可以单播的方式转发；由于要学习MAC，所以当不同端口收到源MAC相同的包时肯定有告警而H设备对于双标签的包是不学习MAC的，可能上行采用重定向方法，下行应该是广播（由于没有MAC转发表的原因）

验证方法：目前对PPPOE用户都是打双标签的。在我们T64G上show mac是可以看到用户的mac地址，而在H设备上是看不到用户mac的，因而它类似一个千兆HUB 58. Q：如何做ARP绑定？

A：interface

Set arp static x.x.x.x xxxx.xxxx.xxxx

59. Q：32系列交换机在空载的情况下，cpu利用率一般为18%—20%，这种情况是不是正常现象

A：正常现象，看起来没有带什么业务，但实际上机架上操作系统在运行，很多进程在等待调度，都需要cpu处理的。

60. Q：交换机支持多少个vlan三层接口？

A：39系列支持512个vlan三层接口，G系列支持4094个三层接口

61. Q：开机后发现单板无法识别？

A：如果单板类型为：44 4快速以太网光接口板、44 4快速以太网光接口板＋NP

扣板、12端口千兆以太网电接口板(9-12为光电自适应)、12端口千兆以太网电接

口板(9-12为光电自适应)＋NP扣板、24端口千兆以太网电接口板(21-24为光电自适应)、4×155POS和8千兆以太网光口板、4×155POS和20千兆以太网光口板，需要确认下设备的版本，这些单板需要2.6.02版本才支持。

62. Q：T64G设备上如何硬切换？

A：T64G有两块主控板，正常情况下是上面的那块是主板。如果使用reload命令会在重起导致主备更换。

当存在两块主控板时，面板上的rst灯亮的是备板，不亮的是主板，请把控制线插在主板上操作。如果要使得主备更换，请按主板上的rst或者exch键，主板会重起并变为备板，而原先的备板会成为主板。

63. Q：G系列是否支持urpf功能？

A：支持。

在端口下执行如下命令：ip verify strict

64. Q：G系列是否支持ICMP重定向？

A：支持。

在vlan三层接口模式下ip redirect

65. Q：G系列是否支持MPLS-VPN？

A：支持。但需要使用B版本软件，同时需要配置NP扣板。

66. Q：如何判断单板是否为增强型单板？

A：

1、如果是公司直接发货，单板型号如RS-XG-M-1XGE-XEN，带M的都是增强型单板。

2、如果是通过普通板改造成增强型单板，可使用show version看到是否带NP。[NPCI, panel 1]

Main processor: PowerPC MPC8270 Processor

System Memory : 256M bytes , System Flash : 16M bytes

Board Type : FFI , Network Processor : Yes

Port Number : 48 , CPLD Version : V1.4

目前能改造的单板有：12口GE、48口100M、单端口10GE。

24口GE、双端口10GE由于扩展槽位被占，不能改造成增强单板。

67. Q：T64G主备控制板的文件是否可改名或删除？

A：串口登陆或telnet时，主板可以改名和删除，备板的可以删，不可以改。

主用主控板目录为img; 备用主控板目录为sl_img。

68. Q：39系列是否支持ospf的passive模式

A：39系列只有c版本才支持ospf的passive模式。目前的b版本（B19）不支持 G系列均支持。

具体配置过程如下：

ZXR10(config)#router ospf 1

ZXR10(config-router)#passive-interface vlan 1

69. Q：39/32系列出现CPU过高情况？

A：确认是否关闭了STP

70. Q：G系列电源是否支持热插拔？

A：支持。但拔出时最好关闭该电源上的控制开关

71. Q：交换机上如何做MAC地址绑定？

A：在全局模式下

ZXR10(config)#mac add static 0011.25d3.3995 ethernet fei_1/4

该命令为静态绑定，当设备掉电重启后配置失效。要想写入配置文件，可把

static参数换成permant

另外，在端口后面，可以跟具体的vlan ID，表示把该mac地址绑定到该端口的某个vlan上，如果不加vlan参数，默认是vlan 1

中兴三层交换机基础维护及管理含初始密码

1. Q：设备初始用户名和密码是什么？ A：默认串口登陆enable密码zxr10；初始时无telnet用户名，需要创建 2. Q：如何设置telnet用户名和密码？ A：在全局模式下进行如下操作： ZXR10(config)#username admin10 password abc!@# 3. Q：设备软重启命令是什么？ A：在特权模式下执行：reload ZXR10#reload 4. Q：T64G/T160G设备主备控制板可否软切换？ A：可以。在全局模式下使用命令： ZXR10(cfg)#redundancy force-switchover 5. Q：如何查看设备日志信息？ A：如下查看： ZXR10#show logging alarm 6. Q：如何查看端口流量信息？ A：可使用如下命令查看： ZXR10#show interface xxx（具体的端口） 7. Q：如何查看端口配置信息？ A：一般我们可以使用show run命令来查看设备的配置，如果要具体查看某个端口的配置，可使用如下命令查看： ZXR10#show run interface xxx（具体的端口） 8. Q：端口流量信息是否可以清除？ A：可以。可在特权模式下使用如下命令来清除： ZXR10#clear count 如果要清除某个端口的流量统计信息，可在count 后跟具体的端口 9. Q：如何查看设备CPU利用率？ A：ZXR10#Show processor 这个命令执行后可以看到设备的CPU利用率，内存等信息；对于 3906/3206/T160G/T64G/T40G等设备，该命令还可以看到线卡CPU利用率 10. Q：如何查看设备版本？ A：ZXR10# show version ZXR10(config)#show version ZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE CorporationCompiled Apr 4 2006, 17:32:58System image files are flash:System uptime is 0 days, 6 hours, 27 minutes 11. Q：如何查看设备运行时间？

网络安全管理与运维服务

网络安全管理与运维服务 近年来，随着我国信息化建设的不断推进及信息技术的广泛应用，在促进经济发展、社会进步、科技创新的同时，也带来了十分突出的安全问题。根据中国国家信息安全漏洞库(CNNVD)、国家互联网应急中心(CNCERT)的实时抽样监测数据，2013年3月份，新增信息安全漏洞数量比上个月增加了33.9%;境内被挂马网站数量比上月增加17.9%;境内被黑网站数量为7909个，境内被篡改网站数量为9215个，境内被木马或僵尸程序控制主机数量为129万台。面对我国网络信息安全问题日益严重的现状，国家层面在陆续出台相关专门网络信息安全保护法律法规。在各行各业根据不同时代威胁对象及方法的不同，在不断完善自己的安全建设。随着网络系统规模的扩大，各种应用系统不断完善，对各类业务数据的安全提出了新的要求——如何加强网络安全管理?如何使运维服务行之有效? 一、网络管理体系化、平台化 网络安全管理不是管理一台防火墙、路由器、交换机那么简单，需要从以体系化的设计思路进行通盘考虑，需要统一和规范网络安全管理的内容和流程，提升风险运行维护的自动化程度，实现风险可视化、风险可管理、风险可处置、风险可量化。使日常的风险管理由被动管理向主动的流程化管理转变，最终真正实现网络安全管理理念上质的飞跃，初步建立起真正实用并且合规的网络安全管理运维体系。 网络安全管理平台作为管理的工具其核心理念是管理，网络安全管理平台围绕此开展设计，最终形成安全工作的工作规范，通过不断完善的工作规范，通过安全

工作能力的不断提升，通过对工作内容及结果的工作考核，形成安全建设螺旋上升的建设效果。在网络安全管理平台建设上重点考虑如下几个方面的内容： 1)安全资源的统一管理 安全策略是企业安全建设的指导性纲领。信息安全管理产品应能在安全策略的指导下，对与信息安全密切相关的各种资产进行全面的管理，包括网络安全设备(产品)、重要的网络资源设备(服务器或网络设备)，以及操作系统和应用系统等。要实现关键防护设备的健壮性检查工作。 2)安全管理可视化 实现安全运维管理服务流程的可视化、结果可跟踪、过程可管理，支持完善的拓扑表达方式，支持可视化的设备管理、策略管理和部署，支持安全事件在网络逻辑拓扑图中显示。信息安全全景关联可视化展示方法和技术，从信息展示逻辑和操作方式上提高可视化的视觉效果，增强系统的易用性和信息的直观性。采用了众多图形化分析算法技术从大量图表数据中揭示更深层次的关联信息和线索。 3)信息安全全景关联模型及方法 各种类型、不同厂家的安全设备得以大规模使用，产生难以手工处理的海量安全信息，如何统一监控、处理这些不同类型的安全信息，如何从这些海量的安全信息中整理、分析出真正对用户有价值的安全事件。通过设计一个基于关联的信息安全事件管理框架，实现安全信息的关联及关联后事件表示,实现安全信息精简、降低误报率和漏报率以及改进报警语义描述，达到增强安全系统间的联系、建立安全信

接入网设备操作方法

接入网设备操作方法 网络管理中心史优婵 1、烽火EPON网管（省公司研发楼）： 电脑：用户名：informix 密码:Informix 网管：点击桌面Anms图标进入用户名：1 密码：1 2、中兴无源光网络EPON: 用户名：Admin 密码：空 192.168.1.2 3、华为GPON 屏保：winn2000 用户名：admin 密码：N2000N2000 服务器N2000

4、贝尔AG： 桌面：双击lgw Element manager---- 服务器：localhost 用户名：lgw （小写）密码：law@123（小写） 112测示LE------http://localhost :800 用户名admin 密码1111 操作方法：双击局站名，显示机架图。每个机架从上往下数分2345678分架，5分架是空。用户架分两种机型，若是EA00-B1机架，号段呈U型结构，号码从第6分架左半架开始数，然后第7分架左半架数，再第7分架右半架，再第6分架右半架数，上半架相同。每个用户板16个用户号码。控制板在第8和第4分架。 用户架是JA00-A1型号的，用户号码从第8分架开始数，分左半架和右半架，然后再7分架、6分架，再上半架。每框都有控制板。每个用户板8个用户号码。 对每个用户板或单个用户可进行打死和激活操作。 112测试：分外线和内线测试。选DN项，给电话号码后开始测试；选MGI项，在EID后输入本局站的IP地址，在TID处输入用户的TID 号码开始测试。 DC25板CONV28板：电源板 RNGF铃流板 CMEA板：分架号板 RLMC告警板 TAUC板：测试板

中兴交换机配置

一、系统的启动过程如下。 1、上电后，首先进行硬件启动，当硬件检测无误后，管理终端上出现下列信息： Welcome to use ZTE eCarrier!! Copyright(c) 2004-2006, ZTE Co., Ltd. System Booting...... CPU: S3C45010 ARM7TDMI BSP version: 1.2/0 Creation date: Feb 11 2004, 09:37:01 Press any key to stop auto-boot... 7 2、出现上述信息后，等待大约7 秒，用户可以在这段时间内按任意键进入boot 状态，修改启动参数。当系统在规定时间未检测到用户输入时，系统便开始自动加载版 本，并提示下列信息： auto-booting... boot device : secEnd unit number : 0 processor number : 0 host name : tiger file name : vxWorks inet on ethernet (e) : 10.40.92.106 host inet (h) : 10.40.92.105 flags (f) : 0x80 Attaching to TFFS... done. Loading version:/kernel...1459932 + 75292 + 6358852 Starting at 0x1656e0... Attaching interface lo0...done (省略) Welcome ! ZTE Corporation. All rights reserved. login:admin password:********* 3、系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名 是admin，密码是zhongxing。 二、配置开始工作 1．打开超级终端，输入连接的名称，如ZXR10，并选择一个图标。如图5.1-2所示

中兴接入网培训

ZXA10光纤接入网系统培训教材 第一章 通信基础知识 1.1 数字信号与模拟信号 什么是数字信号？什么是模拟信号？一般来说， 数字信号必须满足在时间和 信号幅值上是离散的，相反模拟信号在幅值上是连续的 1.2 数字化模型 图1.2-1是一个数字通信系统方框图 图1.2-1 PCM 数字通信系统方框图 模拟信号要变换成二进制数字信号一般必须经过取样、量化和编码三个处理 过程。脉冲编码调制（PCM 也是如此。取样（Sampling ）是将时间和幅度都连 续的模拟信号变换成时间离散的幅度连续的另一种模拟信号， 这种模拟信号也称 为脉冲幅度调制（PAM 信号。为了使取样后的PAM 信号能在接收端完全无失真 地恢复为原始信号，取样周期应该满足奈奎斯特定理。量化（ Quantization ）是 将幅度连续的样值进行幅度的离散化 （又叫分层），使幅度连续的模拟PAM 言号 的变换成为多进制的数字信号。由于通常的数字通信系统和计算机中都采用二进 制信号，所以对多进制的数字信号再进行二进制编码， 使之最终成为二进制数字 信号。 1.2.1 取样---时间上的离散化 图1.2-2是取样脉冲序列P （t ）对模拟信号S （ t ）进行采样、量化的原理框 图及有关部分波形 数字信号 HDB 3->N 複拟信号 数宇信号 图i.i-i 模拟信号和数字信号波形示意图 低 通 数字信号 线路译码

4 图1-2.2 要从取样后的信号无失真地恢复出原始信号S ( t )，必须使取样频率f s满 足如下奈奎斯特定理。 奈奎斯特定理：一个频带受限于BHz的信号S( t)可以唯一地用周期为1/f s 的样值系列确定，只要f s>2B即可。也就是说，一个信号的取样值完全无失真地恢复原信号，抽样频率必须满足下列条件： f s>2B (Hz)或者 T S< 1/2B (秒) 这里f s也称为奈奎斯特频率(Nyquist Frequency ) ,Ts称为Nyquist时间间隔。 在电话通信中，话音频带为 300-3400HZ,实际上取样频率f s取为8000Hz 2B=2 3400Hz=6800Hz=这样不仅可保证取样后的信号不会产生混叠现象而且在频谱上还有一定的防卫带。 对于一般人来说，话音频率300-3400Hz内的频率分量较大，超出此范围的频率分量明显减小(高低音歌唱演员除外)，所以用电话听歌的效果并不好。 1.2.2量化---幅度上的离散化 如上所述，采样后的信号仍是模拟的PAM信号，要以数字方式进行传输，还必须对PAM言号进行幅度的离散。图1.2-2也表示了量化的过程。由图可见，量化的过程就是对模拟的取样信号的幅值四舍五入地取整的过程。显然，这种四舍五入的处理结果必然会带来一定的误差，它就是所谓的量化误差 (Qua ntization Error )。这种量化误差在人耳中产生的影响也是一种的噪声。这种噪声通

运维服务管理体系可行性方案

第1章项目概况 1.1 项目背景 近年来为适应业务发展的需求，XX企业进行了大规模的电子商务建设，包括采购桌面PC约300台，打印机约100台，这些应用系统及硬件设备的投入使用极大的推动了XX企业信息化建设的进程。随着越秀工商局对整体IT系统（硬件、软件、网络通讯…）的可用性要求日益提高，系统运行保障和维护管理就成为确保业务系统安全稳定可靠运行的最有力的手段。 XX企业主要有一栋N层的办公环境，现阶段对设备维护主要采用自主维护的方式。由于人力有限，建设任务繁重，中心技术人员在接手新项目及日常工作的同时往往需要做大量的维护工作，不少技术人员长期处于满负荷，严重影响了工作效率。在当前有限的人力物力资源下，为了保障和提高IT服务质量，XX 企业有必要将计算机、外设及网络的运行维护进行外包，派驻2名工程师进行维护，以解决当前IT服务个方面日益增长的需求和有限的提供能力之间的矛盾，提高XX企业办公区域内的软、硬件、业务应用软件的运行维护效率，确保信息系统正常运行。 1.2 项目目标 结合XX企业业务工作及信息化建设实际，完善运维管理体系的建设，加强信息系统正常运行保障，“以流程为导向，以服务为核心”提高服务质量水平、转变服务理念、拓宽服务范围、提高服务效率、提升用户服务满意度。 1.3 需求分析 本次项目XX企业需求主要包括两个部分， 1、运维管理体系建设要求； 2、信息系统正常运行保障服务。

其中运维管理体系建设应完善服务内控制度即服务质量管理，逐步建立起一套符合XX企业自身实际的运维管理标准及应用制度；建设IT运营维护管理平台，采用标准的IT运维管理流程，提供准确、详尽、专业的报告制度，通过客观分析运维过中出现的各种障碍及问题，为XX企业信息化建设提供决策依据。 信息系统正常运行保障涵盖了 1、一般信息化设备及软件的运维管理； 2、、防病毒服务； 3、办公区域内设备及软件巡检普查； 4、提供符合XX企业实际的服务响应水平及质量保障； 5、信息化资产管理

中兴ZXR10交换机配置

中兴ZXR10 2826E/2626/2618 配置说明中兴ZXR10 2826E/2626/2618 配置说明 一、配置基础 1、进入[BootManager]的密码为zte 2、默认登陆用户：admin 密码（loginpass）：zhongxing 默认Enable密码（adminpass）：zhongxing 3、配置模式： 序号模式命令提示符 1 用户模式无zte> 2 全局配置模式enable zte(cfg)# 3 SNMP配置模式config snmp zte(cfg-snmp)# 4 三层配置模式config router zte(cfg-router)# 5 文件系统配置模式config tffs zte(cfg-tffs)# 6 NAS配置模式config nas zte(cfg-nas)# 7 集群管理配置模式config group zte(cfg-group)# 4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。 序号VLAN范围序号VLAN范围 1 0-255 9 2048-2303 2 256-511 10 2304-2559 3 512-767 11 2560-2815 4 768-1023 12 2816-3071 5 1024-1279 13 3072-3327 6 1280-1535 14 3328-3583 7 1536-1791 15 3584-3839 8 1792-2047 16 3840-4094 5、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。 二、配置规范 举例： 1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500； 2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）； 3、管理vlan为981，管理ip为61.133.186.172/24； 4、设置广播风暴抑制门限为24000-72000bytes； 5、SNMP的只读团体名为share，目标主机为218.22.16.5和202.102.198.62； 6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口UDP 1812； 7、启用SSH功能。 1、系统名称、时间设置 交换机名称的命名方式为：上行局向_小区名称_交换机位置。如：上行潜山路的新西南花庭小区的中心交换机的编号为：QSL_XXNHT_CS。 zte(cfg)#hostname QSL_XXNHT_CS //设置交换机名称为QSL_XXNHT_CS QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 //设置系统日期和时间 QSL_XXNHT_CS(cfg)# saveconfig //将当前配置文件保存到Flash Memory中 2、VLAN设置

接入网基本知识点(含答案)

1.常见的接入网技术有DSL、LAN、PON和EOC等。 2.DSL接入、LAN接入和PON接入所对应的传输介质分别为双绞线、五类线、 光纤。 3.PON是一种光纤接入网，由局端的光线路终端(OLT)、用户端的光网络单元 (ONU)和点对多点的无源光分配网（ODN）组成。 4.PON是目前接入网采用的主要技术，其建设模式有FTTH/FTTO/FTTB/FTTC等， 他们分别代表光纤到户、光纤到办公室、光纤到楼、光纤到路边。 5.现有的传输承载方式有MSTP、IPRAN、以太环网和光纤直驱等方式，针对各 种业务的带宽、QOS等要求，以及各种承载方式的特点，上海联通对不同类别的业务界定了不同的承载方式，其中：移动回传和AG业务的承载方式为IPRAN或者MSTP；互联网专线（DIA）业务的承载方式为IPRAN或者以太环网（对于POP点内同时有IPRAN和以太环网的情况，新增DIA业务走IPRAN，原有以太环网的业务保持不变）；目前，专线电路（DPLC/IPLC）的承载方式为MSTP。 6.在AB类楼宇中，商务客户十分集中、用户品质较好，业务需求以高带宽业 务、TDM专线业务为主，对QoS要求较高，可采用FTTO或FTTB（PON ）+LAN 两种方式接入，同时以MSTP收敛专线业务，并提供自愈环保护。 7.CD类楼宇的潜在客户数较少，业务需求较简单，在楼内不设机房以节省投资、 加快建设进度。建议采用建设FTTO(PON)接入；对于客户密度大、规模小的楼宇（如SOHU办公型楼宇），可采用FTTB(PON)+LAN接入。 8.OLT覆盖距离计算方式：不同光模块的光功率预算值=光缆衰耗（0.35dB/km ×光缆长度）+分光器的插入损耗+光缆的跳接损耗（熔接的衰减值通常在 0.1dB以下；冷接方式衰减值通常为0.5～0.6dB左右）+光功率预留（2-3dB）。 9.目前应用最多的华为OLT设备为MA5680T，中兴OLT设备为C300；常见的华 为ONU设备有MA5620、MA5626、HG8240、HG8120等，常见的中兴ONU 设备有ZXA10 F822、ZXA10 F820等。

中兴接入网培训

ZXA10光纤接入网系统培训教材 第一章通信基础知识 1.1数字信号与模拟信号 什么是数字信号？什么是模拟信号？一般来说，数字信号必须满足在时间和信号幅值上是离散的，相反模拟信号在幅值上是连续的。 图1.1-1 模拟信号和数字信号波形示意图 1.2数字化模型 图1.2-1是一个数字通信系统方框图. 图1.2-1 PCM数字通信系统方框图 模拟信号要变换成二进制数字信号一般必须经过取样、量化和编码三个处理过程。脉冲编码调制（PCM）也是如此。取样（Sampling）是将时间和幅度都连续的模拟信号变换成时间离散的幅度连续的另一种模拟信号，这种模拟信号也称为脉冲幅度调制（PAM）信号。为了使取样后的PAM 信号能在接收端完全无失真地恢复为原始信号，取样周期应该满足奈奎斯特定理。量化（Quantization）是将幅度连续的样值进行幅度的离散化（又叫分层），使幅度连续的模拟PAM信号的变换成为多进制的数字信号。由于通常的数字通信系统和计算机中都采用二进制信号，所以对多进制的数字信号再进行二进制编码，使之最终成为二进制数字信号。 1.2.1取样---时间上的离散化 图1.2-2是取样脉冲序列P(t)对模拟信号S（t）进行采样、量化的原理框图及有关部分波形。

图1-2.2 模拟信号的抽样、量化、编码 要从取样后的信号无失真地恢复出原始信号S（t），必须使取样频率f s 满 足如下奈奎斯特定理。 奈奎斯特定理：一个频带受限于BHz的信号S（t）可以唯一地用周期为1/f s 的样值系列确定,只要f s ≥2B即可。也就是说，一个信号的取样值完全无失真地恢复原信号，抽样频率必须满足下列条件： f s ≥2B（Hz）或者 T S ≤1/2B（秒） 这里f s 也称为奈奎斯特频率（Nyquist Frequency）,Ts称为Nyquist时间间隔。 在电话通信中，话音频带为300-3400Hz，实际上取样频率f s 取为8000Hz> 2B=2? 3400Hz=6800Hz。这样不仅可保证取样后的信号不会产生混叠现象而且在频谱上还有一定的防卫带。 对于一般人来说，话音频率300-3400Hz内的频率分量较大，超出此范围的频率分量明显减小（高低音歌唱演员除外），所以用电话听歌的效果并不好。 1.2.2量化---幅度上的离散化 如上所述, 采样后的信号仍是模拟的PAM 信号，要以数字方式进行传输，还必须对PAM信号进行幅度的离散。图1.2-2也表示了量化的过程。由图可见，量化的过程就是对模拟的取样信号的幅值四舍五入地取整的过程。显然，这种四舍五入的处理结果必然会带来一定的误差，它就是所谓的量化误差

运行维护管理体系和制度规范

运行维护管理体系和制度规范

目录 1、总则3 2、编制方法3 3、运维工作职责3 4、运维服务管理体系5 4.1运维服务管理对象6 4.2运维系统功能框架6 4.3运维管理组织结构7 4.3.1工程负责人8 4.3.2工程经理8 4.3.3技术主管9 4.3.4服务台9 4.3.5网络管理员10 4.3.5应用、数据库管理员10 4.3.7终端管理员11 4.4运维服务流程11 4.4.1工程运维服务工作流程图12 4.4.2服务台- 12 - 3.4.3事件管理- 13 - 4.4.4工单管理- 13 - 4.4.5问题管理- 14 - 4.4.6变更管理- 14 -

4.4.7配置管理- 15 - 4.4.8知识库管理- 15 - 4.4.9统计及工作报告- 15 - 5、运维服务内容- 16 -預頌圣鉉儐歲龈讶骅籴。 5.1服务目标-16- 5.2资产统计服务-16- 5.3网络、安全系统运维服务-17-5.4主机、存储系统运维服务-18-5.5数据库系统运维服务-20- 5.6中间件运维服务-21- 5.7终端、外设运维服务-22- 6、应急服务响应措施- 28 - 6.1应急预案实施基本流程20 6.2突发事件应急策略20 7、服务管理制度规范21 7.1服务时间21 7.2行为规范22

1、总则 第一条为保障实验室系统软硬件设备的良好运行，使员工的运维工作制度化、流程化、规范化，特制订本制度。 运维工作总体目标：立足根本促发展，开拓运维新局面。在企业发展壮大时期，通过网络、桌面、系统等的运维，促进企业稳定可持续性发展。 第三条运维管理制度的适用范围：运维人员。 2、编制方法 本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。 本实施细则以ITIL/ISO20000为基础，以信息化工程的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。

IT运维服务管理体系

IT运维服务管理体系

目录 1 总则 (4) 2 参考标准 (4) 3 术语、定义和缩略语 (4) 3.1 术语和定义 (4) 3.1.1 IT运维服务 (4) 3.1.2 IT运维服务管理流程 (5) 3.1.3 IT运维服务管理体系 (5) 3.2 缩略语 (5) 4 编制原则和方法 (5) 5 IT运维服务模型与模式 (6) 6 IT运维服务管理体系 (9) 6.1 IT运维服务管理对象 (11) 6.2 IT运维活动角色及IT运维管理组织结构 (11) 6.3 IT运维服务管理流程 (13) 6.3.1 服务台 (13) 6.3.2 事件管理 (13) 6.3.3 问题管理 (13) 6.3.4 配置管理 (13) 6.3.5 变更管理 (13) 6.3.6 发布管理 (13) 6.3.7 服务级别管理 (14) 6.3.8 财务管理 (14) 6.3.9 能力管理 (14) 6.3.10 可用性管理 (14) 6.3.11 服务持续性管理 (14) 6.3.12 知识管理 (14) 6.3.13 供应商管理 (14) 6.4 IT运维服务 (15) 6.4.1 IT运维服务分类 (15) 6.4.1.1 IT 基础设施运维服务 (15) 6.4.1.2 IT 应用系统运维服务 (15) 6.4.1.3 安全管理服务 (15) 6.4.1.4 网络接入服务 (15) 6.4.1.5 内容信息服务 (15) 6.4.1.6 综合管理服务 (15) 6.4.2 IT运维服务的质量指标 (15) 6.5 IT运维服务管理和支撑能力要求 (16) 6.5.1 IT运维服务管理和支撑能力分类 (16) 6.5.2 IT运维服务管理和支撑能力等级划分 (18) 6.5.3 IT运维服务管理和支撑能力组合 (21) 7 IT运维服务支撑系统要求 (22) 7.1 资产管理 (22)

中兴交换机配置命令

中兴交换机配置命令 ZTE交换机配置常用命令汇总（摘自网络） 个人心得：命令的使用要注意各种用户模式。 配成普通交换机：把2-24端口归到VLAN1下，2-24端口如果互相隔离，可以用PVLAN删除隔离端口即可。 2852s和2826s配置： 创建VLAN命令如下： set vlan 10 enable ///创建vlan set vlan 10 add port 1-24 untag ///在创建的vlan内添加用户端口 set vlan 10 add port 25 tag ///把级联端口添加到vlan10中，需打tag标签，即为trunk端口。 set port 1-24 pvid 10 ///把添加到vlan10的用户端口，pvid至vlan10中。交换机用户端口必须在所添加的vlan中做 此项命令。（默认的pvid为vlan10） 删除vlan命令如下： set vlan 10 delete port 1-24 ///删除用户端口 set vlan 10 delete port 25 ///删除级联端口 set vlan 10 disable ///删除vlan set port 1-24 pvid 1 ///恢复默认设置，该项命令必须添加，不然还会在show running-config信息中显示 set port 1-24 pvid 10的信息，会导致vlan用户使用不正常。 ENABLE密码配置： zte>enable //进入全局配置模式 password:***** //输入进入全局配置模式的密码，缺省没有密码 zte(cfg)#adminpass zxr10 //配置进入全局配置模式的密码为zxr10 TELNET 用户名密码配置（为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：） zte(cfg)#create user zxr10 //创建名为zxr10的用户 zte(cfg)#loginpass zxr10 //设置登录密码为zxr10 zte(cfg)#show user //显示telnet登录用户信息和当前用户名 配置三层管理或业务地址： config router ///进入config router模式 set ipport 0 ipaddress 10.20.20.1 255.255.255.0 ///设置三层接口ip地址及掩码 set ipport 0 vlan 10 ///三层端口绑定vlan set ipport 0 enable ///启用三层端口 iproute 0.0.0.0 0.0.0.0 10.20.20.1 ///设置默认路由指向网关 T40G和5228交换机配置： 批量创建vlan方式： zxr10#vlan database zxr10(vlan)#vlan 10-20

系统运维管理制度定稿

系统运维管理制度(试行) （2018年8月版） 第一章总则 运维以技术为基础，通过技术保障产品提供更高质量的服务。在软件产品的整个生命周期中运维组都需要适时参与并发挥不同得作用，因此运维组工作内容和方向非常多。 运维目标是在服务出现异常时尽可能快速恢复服务，从而保障服务的可用性；同时深入分析故障产生的原因；推动并修复服务存在的问题，同时设计并开发相关的预案以确保服务出现故障是可以高效止损。 第一条为保障信息系统软硬件设备的良好运行，使运维技术人员工作制度化、流程化、规范化，特制订本制度。 第二条运维管理工作总体目标：立足根本促发展，开拓运维新局面。在办公系统运行推广时期，通过网络、桌面、系统等的运维，促进信息系统能够稳定可持续性的发展。 第三条运维管理制度的适用范围：运维全体人员。 第二章编制方法 第一条本实施细则包括运维服务全生命周期管理方法、管理标准/规范、管理模式、管理支撑工具、管理对象以及基于流程的管理方法。 第二条本实施细则以ITIL/ISO20000为基础，以信息化项目的运维为目标，以管理支撑工具为手段，以流程化、规范化、标准化管理为方法，以全生命周期的PDCA循环为提升途径，体现了对运维服务全过程的体系化管理。 第三章运维部工作职责 第一条系统运维和技术支持 （1）根据公司业务的推进和发展目标，负责平台信息系统管理及数据交换策略的整体架构、对应用系统等技术开发方案的基础支撑，保障基础平台的稳定性和先进性。

（2）负责系统基础平台的使用培训和操作使用指南编写，对用户使用过程中出现问题的沟通和解决； （3）会同项目实施，确认系统信息基础设备和软件数量、品牌规格、技术参数，确保项目有效推进实施。 （4）系统信息基础设备和软件操作规程、应用管理制度的制定，并负责监督执行。 （5）系统信息基础设备的软件安装、调试和验收，使用培训和维修保养。 （6）系统信息基础平台日常运行过程中信息安全和技术问题的协调解决，保障平台24小时安全稳定运行。 （7）负责平台系统管理及设备保密口令的设置、更新、保存。 （8）负责系统信息协同管理及协同数据交换策略研究新程序、新系统和软件改版升级工作。 第二条.平台信息和技术安全 （1）执行国家有关网络信息技术安全的法律法规，与通信管理和网络安全监管部门联络，及时处理基础研发平台信息技术安全方面存在的问题，确保平台安全、稳定、可靠运行。 （2）基础运营平台信息技术安全保密制度和工作流程的制定，落实信息技术安全保密责任制，执行“谁主管、谁负责，谁主办、谁负责”的原则，责任到人。 (3)在服务器和计算机之间设置硬件防火墙，在服务器及工作站上均安装防病毒软件，进行硬件和技术双保护，确保基础研发平台不受病毒和黑客攻击。 （4）负责基础运营平台信息技术安全应急处理预案制定和实施。 （5）建立多机备份基础平台信息服务系统机制，一旦主系统遇到故障或受到攻击导致不能正常运行，可以在最短的时间内替换主系统提供服务。 （6）建立基础平台系统集中式权限管理，按照岗位职责设定工作人员操作权限，针对不同应用系统、终端、操作人员，设置共享数据库信息的访问权限，并设置密码。不同的操作人员设定不同的用户名，且定期更换，严禁操作人员泄漏密码。

运维服务体系

运维服务体系 整理编辑： 、运维服务体系建设原则 运维服务体系建设的原则有以下几个方面。 一是以完善的运维服务制度、流程为基础。为保障运行维护工作的质量和效率，应制定相对完善、切实可行的运行维护管理制度和规范，确定各项运维活动的标准流程和相关岗位设置等，使运维人员在制度和流程的规范和约束下协同操作。 二是以先进、成熟的运维管理平台为手段。通过建立统一、集成、开放并可扩展的运维管理平台，实现对各类运维事件的全面采集、及时处理与合理分析，实现运行维护工作的智能化和高效率。 三是以高素质的运维服务队伍为保障。运维服务的顺利实施离不开高素质的运维服务人员，因此必须不断提高运维服务队伍的专业化水平，才能有效利用技术手段和工具，做好各项运维工作二、运维服务体系的总体架构 运维服务体系由运维服务制度、运维服务流程、运 维服务组织、运维服务 队伍、运维技术服务平台以及运行维护对象六部分组成，涉及制度、 人、技术、对象四类因素。制度是规范运维管理工作的基本保障，也是流程建立的基础。运维服务组织中的相关人员遵照制度要求和标准化的流程，采用先进的运维管理平台对各类运维对象进行规范化的运行管理和技术操作。 三、运维服务体系建设内容 1.运维管理制度建设 总结现有的运维管理经验，相关运维标准，结合目前的实际情况，统一制定运维管理制度和规范。通过定期和不定期的检查，促进各项制度规范在数据中心的贯彻落实，从而建立起全辖统一、规范的运行维护管理工作方式。同时，随着信息化建设的不断发展，也要确保各项制度的及时更新。制度体系内容要涵盖机房管理、网络管理、资产管理、主机和应用管理、存储和备份管理、技术服务管理、安全管理、文档管理以及人员管理等类别。各类制度具体内容因需要而定，如网络管理制度需覆盖网络的接入管理、用户管理、配置管理及网

中兴三层交换机常见维护

中兴三层交换机常见维护问题 1. Q：设备初始用户名和密码是什么？ A：默认串口登陆enable密码zxr10；初始时无telnet用户名，需要创建2. Q：如何设置telnet用户名和密码？ A：在全局模式下进行如下操作： ZXR10(config)#username admin10 password abc!@# 3. Q：设备软重启命令是什么？ A：在特权模式下执行：reload ZXR10#reload 4. Q：T64G/T160G设备主备控制板可否软切换？ A：可以。在全局模式下使用命令： ZXR10(cfg)#redundancy force-switchover 5. Q：如何查看设备日志信息？ A：如下查看： ZXR10#show logging alarm 6. Q：如何查看端口流量信息？ A：可使用如下命令查看： ZXR10#show interface xxx（具体的端口） 7. Q：如何查看端口配置信息？ A：一般我们可以使用show run命令来查看设备的配置，如果要具体查看某个端口的配置，可使用如下命令查看： ZXR10#show run interface xxx（具体的端口） 8. Q：端口流量信息是否可以清除？ A：可以。可在特权模式下使用如下命令来清除： ZXR10#clear count 如果要清除某个端口的流量统计信息，可在count 后跟具体的端口 9. Q：如何查看设备CPU利用率？ A：ZXR10#Show processor 这个命令执行后可以看到设备的CPU利用率，内存等信息；对于3906/3206/T160G/T64G/T40G等设备，该命令还可以看到线卡CPU利用率10. Q：如何查看设备版本？ A：ZXR10# show version ZXR10(config)#show version ZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE CorporationCompiled Apr 4 2006, 17:32:58System image files are flash:System uptime is 0 days,

中兴通讯智能电网EPON接入解决方案

中兴通讯智能电网EPON接入解决方案 1概述 1.1背景 2009年5月21日，国家电网公司首次向社会公布了“智能电网”的发展计划，并初步披露了其建设时间表，将于2020年全面建成统一的“坚强智能网”。 智能电网就是以特高压电网为骨干网架、各级电网协调发展的坚强电网为基础，利用先进的通信、信息和控制技术，构建以信息化、自动化、互动化为特征的统一坚强智能化电网。涵盖所有电压等级，由发电、输电、变电、配电、用电、调度等环节有机组成。“统一”是前提，“坚强”是基础，“智能”是关键。 通信支撑是坚强智能电网的重要组成部分，而通信接入是坚强智能电网通信支撑的关键。由于EPON系统网络拓扑能够与电力配电网环形、链形结构完全吻合，能够节省光纤，能够实现站点到配电终端之间链路的1+1保护功能并且实现50ms保护切换，能够实现单纤双向高带宽业务承载，全程无源，能够完全满足智能电网坚强可靠、经济高效、清洁环保、透明开放、友好互动的要求，因此EPON是通信接入的最佳技术选择。 在接入网光纤化发展过程中，中兴通讯作为最早涉足PON系统产品市场化的固网经营专家，对接入层网络建设有着深刻的理解，并凭借专业的解决方案规划设计能力，在系列化产品支撑基础上推出了全面的FTTx解决方案，实现了语音、数据、视频、CATV、基站等多业务承载。其中，FTTB 和FTTH是当前主流应用模式，在全球范围内得到广泛应用。 针对智能电网项目，中兴通讯在全面考虑业务多样、安全可靠、灵活组网、管理维护、成本控制等诸多因素前提下，为电力量身打造了基于EPON技术的光纤宽带接入综合解决方案，实现了PON、DSL、LAN、VoIP、TDM、RS232、RS485等技术的融合，为国家电网目前实施的“配电自动化”和“用电信息采集”等工程提供完善、智能、坚强、先进、专业的解决方案。

系统运维服务计划方案

第1章运维服务计划方案 1.1 运维服务准备 做好运维服务项目的准备工作是项目顺利完成的前提条件。在运维服务项目开始前，越维将积极做好前期准备工作，在这个阶段，有三个主要步骤： 1.1.1签定必要的协议和约定 我们将配合XX企业，考虑服务外包可能产生的信息安全风险，并签署信息保密协议；同时对项目中涉及的各类软硬件资产、工具的知识产权做出明确规定与声明。 1.1.2人员准备 越维依据服务方案，培训相应数量、具备相应技术资质的专业服务人员，并向越秀工商提供这些服务人员的： ●身份证明； ●健康证明； ●劳动关系证明； ●保险证明； ●学历和技术专业资质证明； 1.1.3工具准备 依据服务方案，针对企业的IT资产类别、数量等为服务外包项目准备相应的备机、备件以及工具。 服务工具包括软性工具和硬性工具，软性工具包括服务商开发的各类服务管理软件系统、知识库系统、针对客户方IT资产的文档和驱动程序库等；硬件工

具指维修、保养、检测工具及调测仪器等。 1.2 项目人员组织 1.2.1人员结构 根据越秀工商的信息系统运维要求，越维派出长期驻场服务人员2人，项目驻场服务组按工作类型分为服务台人员(由硬件维护人员兼任)，硬件维护人员。 服务台人员：负责项目服务中客户服务申请受理，已知故障/问题快速解决，客户回访，客户情绪安抚，资产标签制作，数据统计整理，运维项目文档管理以及运维场地整理工作。 硬件软件维护人员日常工作包括硬件设备维护及软件维护。 硬件维护管理日常任务： 1)运维服务中的定期硬件巡检、日常维护与保养、定期输入设备消毒除尘、 资产标签张贴、硬件维修、终端网络维护、第三方设备维修管理，备品 备件管理工作。 2)对越秀工商终端用户的设备进行病毒查杀工作，且按照越秀工商要求每 月末提交病毒处理服务统计分析报告。 3)对越秀工商不同处室部门终端人员使用的终端设备，以及各业务系统数 据库形成基线，并进行基线管理以及配置管理，并对基线的调整以及配 置的改变在每月底对XX企业进行报告。 软件维护管理日常任务： 4)操作系统的安装、调试及升级； 5)外设（打印机、扫描仪等设备）的相关驱动程序及软件的安装调试； 6)经XX企业授权进行软件安装、升级并排除软件使用过程中的故障； 7)解决软件冲突造成的系统故障；对计算机进行病毒检测和清除，防止病 毒扩散；

中兴交换机配置流程及配置命令

中兴交换机数据配置流程图 1.确定交换机管理vlan，本例子为vlan100 2.确定用户vlan，本例子所有用户vlan为vlan2 3.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan2 4.确定交换机管理地址，本例子为172.32.240.254/24 5.确定交换机主机名,本例子为zte 6.确定交换机上行口,本例子为1口 7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte 8.确定交换机的缺省网关，本例为 172.32.240.1 9.确定snmp团体属性子串，本例为zte 10.确定snmp网管服务器地址，本例为10.40.92.105

通过串口登陆交换机 1.将交换机包装箱里的串口线(一头为RS232口，一头为 RJ45)的RJ45口连接到中兴交换机前面板的console口 2.串口线的RS232口连接到PC的串口 3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。 中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无 4.设置完毕敲回车连接 5.输入用户名admin，密码zhongxing,再输入enable后回车， 再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing 设置主机名

zte(cfg)#hostname zte 远程登陆设置 zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码 端口协商配置 一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式 zte(cfg)#set port 1 duplex full //上行口配置为强制全双工 zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改