中兴ZXR10配置说明

1、中兴ZXR10配置说明一、配 置根底1、进入 BootManager 的密码为zte2、默认登陆用户：admin密码( loginpass ) : zhongxing默认En able密码( adm in pass ) : zho ngxing3、配置模式：序号模式命令提示符1用户模式无zte2全局配置模式enable zte(cfg)#3 SNMP配置模式config snmp zte(cfg-snmp)#4三层配置模式config router zte(cfg-router)#5文件系统配置模式config tffs zte(cfg-tffs)#6 NAS配置模式config nas zt

2、e(cfg-nas)#7集群管理配置模式config group zte(cfg-group)#4、 VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。序号VLAN范围序号VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远

3、程认证后，交换机的管理用户和Radius效劳器中设置的用户都可以登陆交换机。二、配 置标准举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口( QSL-MA5200(2)-E18)；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置播送风暴抑制门限为24000-72000bytes；5、 SNMP的只读团体名为share,目标主机为218.22.16.5和202.102.198.62 ;6、 TeInet采用远程Radius认证方式，

4、域名：domain_jrw Radius效劳器218.22.16.2认证 端口UDP 1812 ;7、启用SSH功能。1、系统名称、时间设置交换机名称的命名方式为：上行局向_小区名称_交换机位置。口：上行潜山路的新西南花庭小区的中心交换机的编号为：QSL_XXNHT_CS。zte(cfg)#host name QSL_XXNHT_CS/设置交换机名称为QSL_XXNHT_CSQSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 /设置系统日期和时间QSL_XXNHT_CS(cfg)# saveco nfig将当前配置文件保存到Flash Mem

5、ory中2、VLAN设置VLAN的描述暂时规定为：管理VLAN的描述是 ManagerVlan ，用户VLAN的描述为UserVlan。QSL_XXNHT_CS(cfg)#set vlan 2500 enaQbSleL_XXNHT_CS(cfg)#set vlan 2500 add port 1 un tagQSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag传/使能管理vlan 2500/设置vlan2500包含端口1QSL_XXNHT_CS(cfg)#create vlan 2500 name UserVla n /QSL_XXNHT_CS(cfg

6、)#set vlan 981 en ableQSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tagQSL_XXNHT_CS(cfg)#create vlan 981 name ManagerVlan /Man agerVla n 3、用户端口配置用户端口采用强制10M全双工的配置；端口的描述为方括号202室的用户端口描述为：2#202QSL_XXNHT_CS(cfg)#set port 1 en ableQSL_XXNHT_CS(cfg)#set port 1 speed 10QSL_XXNHT_CS(cfg)#set port 1 duplex full

7、 /QSL_XXNHT_CS(cfg)#set port 1 pvid 2500QSL_XXNHT_CS(cfg)#set port 1 descriptio n 2#2024、级联端口配置创立vlan描述为 UserVlanIII使能管理vlan 981/vlan 981通过上行口25口透传创立vlan描述为 冲参加用户楼室的编号,如2幢/开启用户端口/设置端口速率为10Mbps设置端口的双工模式为full全双工/设置端口的默认VLAN为2500/描述端口为2#202QSL_XXNHT_CS(cfg)#set port 25 descriptio n Upli nk_QSL-MA5200(2

8、)-E18/描述上行端口为Uplink_QSL-MA5200(2)-E18/描述下行端口示范Dow nli nk_ QSL_XXNHT_1#1级联端口采用强制100M全双工的配置；端口的描述为方括号号例如中心交换机的25口上行局端，那么描述为：QSL_XXNHT_CS(cfg)#set port 25 en ableQSL_XXNHT_CS(cfg)#set port 25 speed 100QSL_XXNHT_CS(cfg)#set port 25 duplex fullUplink/Downlink_交换机编Uplink_QSL_MA5200(2)-E18。/开启上行端口/设置端口速率为1

9、00Mbps/设置端口的双工模式为full全双5、设置播送风暴抑制QSL_XXNHT_CS(cfg)#set stormco ntrol en ableQSL_XXNHT_CS(cfg)#set stormco ntrol xon 24000QSL_XXNHT_CS(cfg)#set stormco ntrol xoff 720006、三层接口(管理接口)配置QSL_XXNHT_CS(cfg)#co nfig router /QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0/设置三层端口的I

10、P地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1/QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 /QSL_XXNHT_CS(cfg-router)#set ipport 0 en able/使能三层端口7、SNMP配置SNMP的团体名目前只设置只读属性的share，SNMP的目标主机为两个：218.22.16.5和202.102.198.62。QSL_XXNHT_CS(cfg)#config snmp进入snmp的配置模式QSL_XXNHT_CS(cfg-s

11、 nmp)#create commu nity share public/设置snmp读团体名字符串shareQSL_XXNHT_CS(cfg-snmp)#create view nmdview/创立视图nmdviewQSL_XXNHT_CS(cfg-s nmp)#set com munity share view nm dview /设置视图包含指定的团体名QSL_XXNHT_CS(cfg-s nmp)#set traphost 218.22.16.5 shareQSL_XXNHT_CS(cfg-s nmp)#set traphost 202.102.198.62 share/设置trap主

12、机以及相应的团体名QSL_XXNHT_CS(cfg-s nmp)#set trapli nkdow n|li nkup|authe nticatio nfail|coldstart|warmstart en able|disable/使能/关闭SNMP的链路断开、链路接通、认证失败、冷启动、热启动等户配置及相应的密码配置、登陆超时设置创立用户root,密码为hftelecom；enable密码为hftelecom ;登陆超时时限为QSL_XXNHT_CS(cfg)#create user rootQSL_XXNHT_CS(cfg)# logi npass hftelecom /QSL_XXNH

13、T_CS(cfg)# admi npass hftelecom /QSTXXNHRad根脚仅能聊jmeout5创立ISP域domain_jrw，认证效劳器为218.22.16.2，认证端口为1812，共享蜜钥为jrw，并将该域设置为默认域。/开启播送风暴抑进入三层配置模式设置默认路由(网关)为三层端口绑定VLANtrap 8、Telnet用5分钟。root设置登陆密码hftelecom设置enable密码/设置Telnet登陆超时时限为5分钟设置Telnet认证方式为远程认证。QSL_XXNHT_CS(cfg)#config nas /进入NAS配置模式QSL_XXNHT_CS(cfg-nas

14、)#radius isp domain_jrw enable/添加ISP域domain_jrwQSL_XXNHT_CS(cfg-nas)# radius isp domain _jrw add authe ntication 218.22.16.2 1812在ISP域中添加认证效劳器218.22.16.2认证端口为UDP 1812QSL_XXNHT_CS(cfg-nas)#radius isp domain _jrw sharedsecret jrw/设置ISP域共享密钥QSL_XXNHT_CS(cfg-nas)#radius isp domain _jrw defaultisp en able/设置domain_jrw为默认的ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set loginauth radius /设置登陆认证方式为Radius认证10、SSH配置QSL_XXNHT_CS(cfg)#set ssh enable三、维护命令1、查看全部配置show running/查看全部配置2、MAC地址show fdb detail查看所有的MAC地址静态+动态show fdb port 24 /查看某一个端口学习到的MAC地址3、端口维护show p