交换机配置流程和配置命令

1、交换机配置流程和配置命令中兴交换机数据配置流程图1. 确定交换机管理vlan,本例子为vlanlOO2. 确定用户vlan,本例子所有用户 vlan为vlan23. 确定用户vlan与端口的对应情况，本例子的所有用户端口都为 vlan24. 确定交换机管理地址，本例子为172.32.240.254/245. 确定交换机主机名，本例子为zte6. 确定交换机上行口，本例子为1 口7. 确定远程登陆交换机的用户名和密码，本例为zte与zte,enable密码为zte8. 确定交换机的缺省网关，本例为172.32.240.19. 确定snmpl体属性子串，本例为 zte10. 确定snmp网管服务器

2、地址，本例为 10.40.92.105通过串口登陆交换机1. 将交换机包装箱里的串口线(一头为RS232 口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2. 用口线的RS232口连接到PC的串口3. 打开PC的超级终端，COM端口属性请点击“还原为默认值”。中兴交换机的COM属性为：每秒位数9600,数据位8,奇偶校验位无， 停止位为1,数据流控制为无4. 设置完毕敲回车连接5. 输入用户名admin, 密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为 zte(cfg)#。中兴交换机 缺省用户名和密码为 admi

3、n和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte远程登录用户名zte(cfg)#loginpass ztezte(cfg)#adminpass zte远程登录密码/enab喻码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设 备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full上行口配置为强制全双工zte(cfg)#set port 1 speed 100上行 口配置为强制

4、 100M(可选)zte(cfg)#set port 1 auto enable /fc行口酉己置更改为 自适应配置vlanzte(cfg)#set vlan 2 enablezte(cfg)#set vlan 100 enable/ 创建 vlan2/创建 vlan100上行端口 vlan配置本系列的交换机端口模式为混合模式，上行口 一般配置为tag方zte(cfg)#set vlan 100 add port 1 tag /存交换机管理 viani00绑定至U上行 口,以tag方式zte(cfg)#set vlan 2 add port 1 tag 将用户 vian2绑定到上行端口，以 t

5、ag方式用户端口 vlan配置用户端口一般以untagpT式绑定到指定的vlan,这时候需要配置端口的 pvid ,该pvid与用户端口所绑定的 vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag 隔用户 vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 配置用户端口的 pvid交换机管理IP配置zte(cfg-router)#config router /进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0配置

6、管理IPzte(cfg-router)#set ipport 0 vlan 100 /各管理 IP绑定到管理 viani00zte(cfg-router)#set ipport 0 enable /启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 /已置缺省路由zte(cfg-router)#exit 退出三层配置模式Snmp属性配置说明：配置团体属性时private表示相应的字串有读写权限，public则只有只有读权限zte(cfg)#config snmp /进入交换机snmp配置模式zte(cfg-snmp)#create

7、 community zte private /创建团体字串，配置为private ,表示该子串zte有读写权限zte(cfg-snmp)#create view zteview /创建视图zte(cfg-snmp)#set community zte view AllView / 将团体字串与视图 对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte /trap!息上告网管服务zte(cfg-snmp)#exit 退出 snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1J

8、/行口 1 配置为 共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 朋户端口配置为 隔离端口二层组播配置zte(cfg)#set igmp snooping enable 传用 igmpzte(cfg)#set igmp snooping add vlan 2 设置 igmp监听的 vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 /设置用户端口的下行速率为1M,以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 配置上行广播 包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast /股置上行速率 限制模式为广播包用户端口 mac学习限制zte(cfg)#set port 2-24 macaddress 1 便制用户端口的 macM址学习数 量为1配置端口描述zte(cfg)#set port 1