中兴ZXR10配置说明

中兴ZXR10配置说明中兴ZXR10配置说明中兴ZXR10配置说明中兴ZXR10配置说明

一、配置基础

1、进入[BootManager]的密码为zte

2、默认登岸用户：admin密码（loginpass）：zhongxing

默认Enable密码（adminpass）：zhongxing

3、配置模式：

序号模式命令提示符

1用户模式无zte>2全局配置模式enablezte(cfg)#3SNMP配置模式configsnmpzte(cfg-snmp)#4三层配置模式configrouterzte(cfg-router)#5文件系统配置模式configtffszte(cfg-tffs)#6NAS配置模式confignaszte(cfg-nas)#7集群管理配置模式configgroupzte(cfg-group)#4、VLAN区分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。

序号VLAN范围序号VLAN范围

10-25592048-2303

2256-511102304-2559

3512-767112560-2815

4768-1023122816-3071

51024-1279133072-3327

61280-1535143328-3583

71536-1791153584-3839

81792-2047163840-4094

5、采纳Telnet用户远程认证后，互换机的管理用户和Radius服务器中设置的用户都能够登岸互换机。

二、配置规范

举例：1、用户2#202

2、上行端口为

接入Port1，速率10M，全双工模式，用户vlan2500；

Port25，速率100M，全双工模式，上行潜山路第二台

MA5200

的第

18口

（QSL-MA5200(2)-E18）；3、管理

vlan为

981，管理

ip

为；

4、设置广播风暴控制门限为

5、SNMP的只读集体名为

24000-72000bytes；

share，目标主机为和；

6、Telnet

采纳远程

Radius认证方式，域名：domain_jrwRadius

服务器认证端口

UDP1812；7、启用SSH功能。

1、系统名称、时间设置

互换机名称的命名方式为：上行局向_小区名称_互换机地点。如：上行潜山路的新西南花庭

小区的中心互换机的编号为：QSL_XXNHT_CS。zte(cfg)#hostnameQSL_XXNHT_CS

//设置默认路由（网关）

QSL_XXNHT_CS(cfg-router)#setipport0vlan981//为三层端口绑定

VLAN

QSL_XXNHT_CS(cfg-router)#setipport0enable//使能三层端口

7、SNMP配置

SNMP的集体名当前只设置只读属性的share，SNMP的目标主机为两个：和。

QSL_XXNHT_CS(cfg)#configsnmp//进入snmp的配置模式QSL_XXNHT_CS(cfg-snmp)#createcommunitysharepublic

设置snmp读集体名字符串share

QSL_XXNHT_CS(cfg-snmp)#createviewnmdview//创立视图nmdviewQSL_XXNHT_CS(cfg-snmp)#setcommunityshareviewnmdview

设置视图包括指定的集体名

QSL_XXNHT_CS(cfg-snmp)#settraphostshare

QSL_XXNHT_CS(cfg-snmp)#settraphostshare

设置trap主机以及相应的集体名

QSL_XXNHT_CS(cfg-snmp)#settrap{linkdown|linkup|authenticationfail|coldstart|warmstart}{enable|disable}

//使能/封闭SNMP的链路断开、链路接通、认证失败、冷启动、热启动等trap8、Telnet用户配置及相应的密码配置、登岸超时设置

创立用户root，密码为hftelecom；enable密码为hftelecom；登岸超不时限为

QSL_XXNHT_CS(cfg)#createuserroot//创立用户root

QSL_XXNHT_CS(cfg)#loginpasshftelecom//设置登岸密码hftelecom

QSL_XXNHT_CS(cfg)#adminpasshftelecom//设置enable密码

QSL_XXNHT_CS(cfg)#line-vtytimeout5//设置Telnet登岸超不时限为5分钟

5分钟。

9、TelnetRadius远程认证配置

创立ISP域domain_jrw，认证服务器为，认证端口为

1812，共享蜜钥为

jrw，并将该域设置

为默认域。设置

Telnet

认证方式为远程认证。

QSL_XXNHT_CS(cfg)#confignas//进入NAS配置模式

QSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwenable//增添ISP域domain_jrwQSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwaddauthentication1812

//在ISP域中增添认证服务器认证端口为UDP1812

QSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwsharedsecretjrw

设置ISP域共享密钥QSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwdefaultispenable//设置domain_jrw为默认的ISP域

QSL_XXNHT_CS(cfg-nas)#exit

QSL_XXNHT_CS(cfg)#setloginauthradius//设置登岸认证方式为

Radius认证

10、SSH配置

QSL_XXNHT_CS(cfg)#setsshenable//启用SSH功能

三、保护命令

1、查察所有配置

showrunning//查察所有配置

2、MAC地点

showfdbdetail//查察所有的MAC地点（静态+动向）

showfdbport24//查察某一个端口学习到的MAC地点

3、端口保护

showport24//显示端口的配置和工作状态

showport24statistics//显示端口的统计数据

clearport24statistics//除掉