2826A交换机常用配置方法.doc

中兴2826A交换机可以登录到交换机，会出现如下提示：其中login为admin，password为zhongxing。ZTE登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“”，如下：在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。如下所示：zte enpassword: (输入的密码不在屏幕上显示)zte(cfg)#这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。清空配置:一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：zte(cfg)#进入文件配置模式zte(cfg)#config tffsls看到有4个目录，其中KERNEL.Z文件是版本文件，千万不能删除。RUNNING.CFG文件是配置文件，删除该文件即可清空配置。 zte(cfg-tffs)#ls 2626BOOT.OLD 457,804 bytes KERNEL.Z11 832,735 bytes RUNNING.CFG 124,120 bytes KERNEL.Z 790,193 bytes 2626BOOT.ABS 457,804 bytes 1,257,472 bytes free 其中RUNNING.CFG是每次开机加载的配置文件，删除此文件即可。zte(cfg-tffs)#remove RUNNING.CFGzte(cfg)#reboot重启一次，即可清空配置，然后可进行设备配置。配置主机名用户名默认为zte，一般根据需要作修改，这样会便于记忆，能更好的区分设备。zte(cfg)#hostname 2826E_2F 在全局模式下修改2826E_2F(cfg)#主机名已经有zte变成设置的2826E-2F了。设置系统日期和时间一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。这样在查询设备告警等信息时时间才准确。zte(cfg)#show date-time Current date and time: THU JUL 01 01:07:14 2004 显示的时间首先，查看系统时间，看是否准确，命令为show date-time然后修改系统时间,set date xx time xx例如：zte(cfg)#set date 2008-01-22 time 00:11:11 在全局模式下设置时间，格式要严格遵守，否则设置不了设置登录用户名和密码zte(cfg)#create user zte 创建用户名zte(cfg)#loginpass zte 设置密码zte(cfg)#adminpass 123456 设置enable密码在telnet到交换机时，需要设置交换机的用户名和密码，默认情况下使用console的用户名和密码。默认情况下，登陆到全局模式的enable密码为空，建议设置密码以保证交换机的安全。命令如下：设置远程登录地址 set ipport 0 ipaddress 172.27.62.245 255.255.255.240 /交换机地址、掩码 set ipport 0 vlan 4064 /指定管理vlan set ipport 0 enable iproute 0.0.0.0 0.0.0.0 172.27.62.241 1 /回程路由以太网接口调试1显示端口的配置信息和工作状态命令格式命令模式命令功能show port 所有模式显示端口的配置和工作状态查看端口1的配置和当前的工作状态。zte(cfg)#show port 1 PortId : 1 MediaType : 100BaseT PortName : connected_to_5F PortParams: PortEnable : enabled PortAutoNeg : disabled Duplex : full Speed : 100Mbps DefaultVlanId : 1 IngressRate : 1024 EgressRate : disabled FlowControl : enabled BackPressure : disabled Multicastfilter: disabled Security : disabled Priority : low Check Phy : enabled SpeedAdvertise : 100MbpsFull PortMacLimit : disabled PortStatus: PortClass : 802.3 Link : down Duplex : full Speed : 100Mbpszte(cfg)#2显示端口的统计数据命令格式命令模式命令功能show port statistics所有模式显示端口的统计数据查看端口24（端口名称为uplink）的统计数据。zte(cfg)#show port 24 statistics PortId: 24 PortName: uplink PortClass : 802.3 ReceivedBroadcastFrames: 263729 ReceivedBytes : 131816285 ReceivedMulticastFrames: 54455 CrcError : 0 OversizeFrames : 0 AlignError : 0 Jabber : 0 Fragments : 0 UndersizeFrames : 0 Frames64Bytes : 630052 Frames65_127Bytes : 160462 Frames128_255Bytes : 27380 Frames256_511Bytes : 5280 Frames512_1023Bytes : 102 Frames1024_UpBytes : 46059 SendUnicastFrames : 1708 SendBytes : 152977 SendNoneUnicastFrames: 241 SendFrames : 1949 SendSingleCollision : 0 SendMultiCollision : 0 SendLateCollision : 0 SendExcessCollision : 0 SendCollision : 0 SendDefferTrans : 0 DropForwardLookup : 141647 DropInOverRun : 0 DropSendUnderrun : 0 DropOutQueLife : 0 OutQueLen : 0 LinkChange : 0zte(cfg)#使用以下命令可以清除端口的统计数据。执行该命令后，端口的所有统计数据都将被清零。命令格式命令模式命令功能clear port statistics全局清除端口的名称/统计数据VLAN基本配置交换机上VLAN的配置包括以下内容。1使能/关闭VLAN命令格式命令模式命令功能set vlan enable|disable全局使能/关闭VLAN2在VLAN中加入/删除指定的端口或trunk命令格式命令模式命令功能set vlan add port tag|untag全局在VLAN中加入指定的端口set vlan delete port 全局删除VLAN中指定的端口set vlan add trunk tag|untag全局在VLAN中加入指定的trunkset vlan delete trunk 全局删除VLAN中指定的trunk3设置端口/trunk的PVID命令格式命令模式命令功能set port pvid 全局设置端口的PVIDset trunk pvid 全局设置trunk的PVID例如：配置VLAN 100，加入Untagged端口1和2，加入Tagged端口11和12。具体配置如下。zte(cfg)#set vlan 100 enable /使能Vlan，必配zte(cfg)#set vlan 100 add port 1,2 untag /设置Vlan端口zte(cfg)#set vlan 100 add port 11,12 tag /设置Trunk端口zte(cfg)#set port 1,2 pvid 100 /更改端口Pvid，必配zte(cfg)#show vlan 100 VlanId : 100 Fid : 100 Priority: off VlanStatus: enabled VlanName: Tagged ports : 11-12 Untagged ports: 1-2zte(cfg)#单端口环路检测单端口环路检测的作用是检测交换机的端口是否存在环路。如果端口存在环路，会导致MAC地址学习错误，且容易造成广播风暴，严重时会导致交换机及网络瘫痪。启用单端口的环路检测，关闭有环路的端口，可以有效的消除端口环路造成的影响。例如：开启端口1的端口环路检测功能，检测到有环路存在时关闭此端口，具体配置如下。zte(cfg)#set loopDetect port 1 enablezte(cfg)#set loopDetect port 1 protect enablezte(cfg)#set loopdetect port 1 protect disablezte(cfg)#show loopDetect The block-delay interval of loopback detection is 5 minute. PortId Stp Trunk Link Loop Protect - - - - - - 1 No No Down N/A Yes 14 No No Up No Yes注：如只想检测而不关闭端口，请配置关闭端口的保护功能。zte(cfg)#set loopdetect port 1 protect disable组播功能配置具体配置如下：zte(cfg)#set igmp snooping enable烽火交换机S2000交换机命令行登录及主机名配置1.交换机的登录 Username: admin Password: 123452.进入交换机的配置模式 Fengine#config Fengine(config) #3.配置交换机的主机名 主机名的格式是：地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号Fengine(config)# hostname Y-YTCun_WHZ_SW2016-1S2000交换机的VLAN配置与查看业务要求：1-2口上联，3-5口上网(vlan1000),6-9可视电话(2103),10-16 IPTV (2104)配置过程：config /配置模式下int vlan 1000 /创建上网vlan1000 进入vlan配置模式mem 1-2 tag /将上联口1-2添加到vlan 1000 ,上联口设置成tag 模式mem 3-5 untag /添加上网用户接口，用户接口设置成untag模式q /退出vlan1000，返回配置模式int vlan 2103 /创建可视电话vlan 2103mem 1-2 tag /将上联口1-2添加到vlan 2103 ,上联口设置成tag 模式 mem 6-9 untag /添加可视电话用户接口，用户接口设置成untagqint vlan 2104mem 1-2 tagmem 10-16 untag q port 3-5 pvid 1000 /设置用户接口的pvid,pvid值与所在vlan值相同port 6-9 pvid 2103 /设置用户接口的pvid,pvid值与所在vlan值相同port 10-16 pvid 2104port 1-16 flow-ctrl disable 关闭所有端口流量控制在普通模式下输入show vlan命令来查看vlan配置结果,如下交换机网管的配置与查看config /进入配置模式int vlan 100 /在交换机内创建管理vlan 100（更改管理VLAN前必须先 创建所要使用的VLAN）mem 1-2 tag /上联口加入管理vlan,这里假设为1-2口qsystem /进入系统配置模式ip add 10.1.1.1 255.255.255.0 /配置交换机带内远程网管IP地址和掩码gateway 10.1.1.254 /配置网关management vlan100 /指定vlan 100为管理vlan说明：网管IP和网关地址,管理VLAN的配置根据具体规划而定。配置完成后，在普通模式下输入show system来查看结果：S2200A#show system system anti-attack enablesystem mac address 00.04.67.90.8D.DBsystem mac aging time 300system address learn mode : independencedot1q ingress-filter disableip address 10.1.1.1/24management vlan 1gateway 10.1.1.254out-band ip address 192.168.2.1/24arp-request timer 0S2000交换机IPTV组播配置（重点）注意：其他业务无须进行此项配置。IPTV必须配置命令配置命令行： anti-attack dis 防攻击 SYTEM模式port 1-26 flow-ctrl dis 关闭流量控制port 1-16 pa br 0 /关闭所有端口广播包限制 port 1-16 pa dlf 0 /关闭所有端口dlf包限制port 1-16 pa mu 0 /关闭所有端口组播包限制igmp-snoop /进入组播监听功能配置模式igmp-snoop enable /开启IPTV 视频电话所需的组播监听功能q /返回配置模式q /返回普通模式write file /保存配置回车 /确认保存三网合一配置实例业务要求：S2226A型交换机，使用25/26口上传到华为S35交换机，1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。管理vlan为100，管理地址为10.1.1.1，子网掩码为255.255.255.0，网关为10.1.1.254，上网vlan为615，IPTV vlan为2104，视频电话 vlan为2103。 admin 12345 config hostname TY-YTCun_WHZ_SW2016-1 int vlan 100 mem 25-26 t q system ip add 10.1.1.1 255.255.255.0 gateway 10.1.1.254 management vlan 100 anti-attack dis q igmp-snooping igmp-snooping en quit port 1-26 packet-limit dlf 0 port 1-26 packet-limit br 0 port 1-26 packet-limit multicast 0 port 1-26 flow-ctrl dis int eth 25进入号端口 loop-check dis关闭此端口的环回检测功能 int eth 26 loop-check dis q int vlan 2104 mem 1-26 tag q int vlan 2103 mem 1-26 tag q int vlan 615 mem 1-26 tag q pvlan 1建立私有VLAN1,以实现端口隔离 isolate-ports 1-24向私有VLAN1中添加除下联口以外的所有端口 q q wri file y 常用命令 Show run 查看所有配置信息 Show int 查看所有端口状态 Show int statis 查所有端口流量统计 Show int statis 12 查12端口详细流量统计 Show int dy 查看交换机的MAC地址表 Show int loop 查看环路状态 环路显示为top Show vlan 华为交换机1、常用命令常用命令（在没有重复的情况下，命令可以缩写）命令注释Display查看交换机各种设置、状态命令Disp version查看交换机版本信息Dis cur (int g 0/1)查看交换机当前运行配置（第一个千兆口配置）Display interface ethernet 0/1查看交换机以太口e0/1状态，其中包括收发状态Dis mac (int e 0/2)查看交换机当前所有MAC地址（第二个以太口MAC地址）Dis en查看交换机当前环境温度Dis clock查看交换机当前时间Dis log查看交换机告警记录Dis diagnostic-information查看交换机检测信息System-view进入交换机配置界面视图Undo删除交换机配置命令Quit返回到交换机上一层目录igmp-snooping enable开启组播Save保存配置2、交换机名称修改 sup /进入交换机配置级别 system-view /进入系统配置视图quidway sysname jiaohuanji /修改交换机名称为“jiaohuanji”jiaohuanji quit /退出系统配置视图 save /保存配置 3、系统时间修改 sup /进入交换机配置级别 clock datetime 10:30:00 2008/10/01 /修改系统时间为2008年10月1日/10:30:25 4、交换机端口属性修改 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 port link-type access /变更端口属性为access口，即单业务口 /此端口属性为默认quidway-Ethernet0/1 port link-type hybrid /变更端口属性为hybrid口，即多业务口quidway-Ethernet0/1 port link-type trunk /变更端口属性为trunk口，即交换机互联口 5、交换机端口描述 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 description To_KaiFaQuZhenFu /描述端口为“开发区政府”quidway-Ethernet0/1 undo description /删除该端口描述端口 6、交换机端口双工修改 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 duplex auto /修改端口双工状态为自适应，此状态为默认quidway-Ethernet0/1 duplex full /修改端口双工状态为全双工quidway-Ethernet0/1 duplex half /修改端口双工状态为半双工 7、交换机端口速率 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 speed auto /修改端口速率为自适应，此状态为默认quidway-Ethernet0/1 speed 10 /修改端口速率为10Mquidway-Ethernet0/1 speed 100 /修改端口速率为100M 8、交换机端口广播抑制配置，此命令配置在access属性端口上 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 broadcast-suppression 15 /修改端口广播抑制比为15，可以在/1-100之间选择 9、交换机端口开启/关闭 sup /进入交换机配置级别 system-view /进入系统配置视图quidway inter e 0/1 /进入e0/1口quidway-Ethernet0/1 undo shutdown /交换机端口开启，默认为关闭quidway-Ethernet0/1 shutdown /交换机端口关闭 10、交换机VLAN配置 sup /进入交换机配置级别 system-view /进入系统配置视图quidway vlan 1500 /创建交换机VLAN为1500quidway undo vlan 1500 /删除交换机VLAN为1500quidway-vlan1500 inter e 0/1 /进入e0/1口quidway-Ethernet0/1 port access vlan 1500 / access端口vlan配置quidway-Ethernet0/1 undo port access vlan /删除access端口VLANquidway-Ethernet0/1 port trunk permit vlan 1500 / trunk端口vlan配置quidway-Ethernet0/1 undo port trunk permit vlan 1500 / 删除trunk端口vlan 1500配置quidway-Ethernet0/1 port hybrid vlan 1500 untagged / hybrid端口vlan配置，配置为业/务VLANquidway-Ethernet0/1 port hybrid vlan 1500 tagged / hybrid端口vlan配置，配置互联/VLANquidway-Ethernet0/1 undo port hybrid vlan 1500 / hybrid端口vlan 1500 配置 11、交换机IP地址配置 sup /进入交换机配置级别 system-view /进入系统配置视图quidway vlan 4050 /创建交换机VLAN为4050quidway-vlan4050 interface vlan-interface 4050