中兴交换机简明配置教程

1、中兴交换机简明配置教程.使用与操作连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式：Console连接配置Telnet连接配置SSH(Secure Shell )连接配置Console 连接8902使用的串口线一头是 RJ-45接口，一头是 DB0 一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B 端（RJ-45）A 端（DB9GES串口线324563一般通过在 PC机上运行的终端仿真程序来进行串口的登录。以下以 Window 操作系统自带的超级终端工具配置为例进行说明。. 将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到

2、PC机的 串口上。.运行操作系统中的超级终端程序(如果未安装，可以通过添加组件来安 装)，进行超级终端连接：输入任意的名称，单击“确定”按钮出现选择端口的界面：一般选择连接的串口为 COM 1（以实际端口为准），单击“确定”按钮出现 串口端口属性的界面：5.6.7.设置每秒位数为9600。单击“确定”按钮，出现以下界面:切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”按钮，完成登录设置。如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命令行提示符。注：enable用户初始密码为 zxr10

3、1.1.2. Telnet 连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable , 密码zxr10 ,进入特权模式，执行 show run查询配置信息，具体操作如下： ZXR10nablePassword:ZXR10#show runBuilding configuration.!*Before interface - show run on RP start!*interface vlan 201ip address mng-ip-address !username adm

4、in password Nghlr_51从以上信息中可以获知 vlan 201的IP、管理口 mng-ip及网络登陆用户名、 密码。登陆工具Windows 的 Cmd 或第三方 telnet 工具（如 SecureCRT、Putty ）举例如下图，8902的vlan IP 为，使用telnet 登陆8902交换机。C ： If I HDOVS sys t2 d. exeNci*astift Uindows版本 版权所有 198S-2003 rticrasoft Corp.C:Dacunents and Settlntelnet 192.168.511.2.人机命令1.2.1.命令模式为方便用户

5、对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入()都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表:模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXRIO(config)#特权模式configure terminal配置全局业务参数端口配置模式ZXRIO(config-if)#全局配置模式interface|byname配置端口参数VLAN数据库配置模式ZXRIO(vlan)#全局配置模式

6、vlan database批量创建或删除VLANVLAN配置模式ZXRIO(config-vlan)#全局配置模式vlan|配置VLAN参数VLAN 接口配置模式ZXRIO(config-if)#全局配置模式interface vlan|配置VLAN接口 IP参数MSTM已置模式ZXRIO(config-mstp)#全局配置模式spanning-tree mstconfiguration配置MSTP参数退出各种命令模式的方法如下:在特权模式下，使用 disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式

7、以外的其他命令模式下，使用end命令或按Ctrl+z返回到特权模式。1.2.2.命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/*/注释，不需要输入的内容粗体字表示命令或关键字斜体字表示需设置的参数I用于分隔若干选项，表示二选一或多选一方括号中的关键字或参数为可选项大括号中的关键字或参数为必选项x|y|z表示必须选择x、v、z中的一个xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中V、z中的一个交换机配置命令系统参数配置配置主机名例如：配置交换机的名字为

8、： qzjianchazxr10(config)#hostname qzjiancha2.1.2.配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为, 例如北京时间为东八区，配置如下：zxr10(config)#clock timezone WORD 82.1.3.配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为 2009年 11 月 4 日 11 ： 19： 00zxr10#clock set 11:19:00 Nov 04 2009配置用户 ( 已实际配置在8909 交换机上 )配置超级用户admin ；初始密码分别为123zxr10(co

9、nfig)#username admin password 123查看已配置的用户名zxr10#show username配置 enable 用户密码 （ 已实际配置在8909 交换机上）进入特权模式的用户为enable ，出厂默认的密码为 zxr10 ，规范要求修改为admin ，命令如下：zxr10（config）#enable secret level 15 adminlevel 为 CLI 权限分级， 15 为最高权限，可以进行任何操作；使用 no enablesecretlevel 可删除enable 密码配置 telnet/ftp/ssh 服务 （telnet 服务已实际配置在 8

10、909 交换机上）开启 telnet 连接数为 5， 空闲退出时间为 20分钟， 登录口令配置见 2.1.4 ，用户名为 admin ，密码为： 123。号 .249/24 ） 。网zxr10 (config)#line telnet absolute-timeout 20络设备启用日志，纪录各种操作和故障信息；启用日志， 本地日志纪录 500 行， 循环覆盖方式， 纪录告警以上信息；条*/zxr10(config)#logging on/*开启日志服务*/zxr10(config)#logging buffer 500/*本地日志记录500zxr10(config)#logging mode

11、 fullcycle /*/zxr10(config)#logging console notifications/*console 口上日志级别为通知 */zxr10(config)# logging level notifications /* 设置日志缓存*/zxr10(config)#noalarm cpuload-on /*关闭 cpuload 告警 */设置后台 Syslog 服务器指向维护客户端（ . 局号 .249/24 ） ，请按照实际情况修改。syslog on/*启动syslog协议处理*/syslog level warnings/*设置syslog协议处理日志级别*/

12、syslog server /* 设置 syslog 服务器 IP 为*/默认设置*/syslog-server facility local。/*show run/*查询配置结果*/配置 NTP配置NTP服务器IP地址指向 OMM Server,以OMM Server地址为为例，配置如下：zxr10(config)#ntp enable 查看trunk组2中成员端口的聚合状态ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Prior

13、ity Key State Machine MachineVLAN 配置VLAN基本配置命令如下：创建指定VLAN并进入VLAN配置模式ZXR10(config)# vlan 设置VLAN别名ZXR10(config-vlan)# name 设置端口的VLANit路类型以太网端口的 VLAN链路类型有三种：Access模式、Trunk模式和Hybrid模式，默认为 Access模式。需要进入相应的端口配置ZXR10(config-if)# switchport mode access | trunk | hybrid 增加端口成员，如下例所示于 vlan*/允许一例:District,ZXR1

14、0(config)# interface gei_2/1 /* 进入端口 gei_2/1*/ZXR10(con巾g-if)#switchport access vlan 101/* 配置端口为属101 的 access 端 口ZXR10(config-if)# switchport trunk vlan 配置端口个或多个vlan通过批量增加端口成员，如下例，将 11到15端口添加到vlan 101ZXR10(config)#vlan 101 /*进入 vlan 配置模式 */ZXR10(config-vlan 101)# switchport pvid gei_2/11-15设置端口的nati

15、ve VLAN如果一个trunk端口属于多个设备的 vlan ,需要设置其归属的native vlan ，保证如果未加标签的报文发送到 native vlan ,如下ZXR10(config)#interface gei_2/1/* 进入 vlan 配置模式 */ZXR10(config-gei_2/1)# switchport trunk native vlan 101设置VLAN端口 IP地址如下例：ZXR10 (config)# interface vlan 1011.3.6 1.3.6YuhuataiNanjing, China设置允许发送的TRAP的类型TRAP是被管理设备主动向NM

16、S发送的不经请求的信息，用于报告一些紧急的重要事件zxr10 (config)#snmp-server enable trap设置TRAP目的主机，地址为SNMPI艮务器的IP,这里以为例，请根据实际情况设置，community 为 zxr10:zxr10 (config)#snmp-server host trap version 2c zxr10配置TRAP源，地址为LSW勺实地：zxr10 (config)#snmp-server trap-source 因 SNMPV安全性较低，应设置访问控制列表(ACD ,来控制通过SNM昉问的主机，如下例，设置标准ACL 80,允许网段(SNM眄管

17、网段)访问：zxr10 (config)#acl standard number 800.0.055 .(32 位)3.常用操作技巧问号的使用配置过程中，任意一个命令状态下，执行将会显示该状态下所有可以执行的命令，如下例所示：HN_NPHLR_8902_LSW1s#iow interfacebrief Brief summary configurationgei_2 Gigabit ethernet interfaceloopback Loopback interfacenull Null interfaceqinq Qinq interfacesmartgroup Smartgroup in

18、terfacesuperqinq Superqinq interfacesupervlan Supervlan interfacetunnel Tunnel interfacevlan Vlan interfaceTab键的使用配置过程中，可以使用TAB键补齐命令，如下例所示：zxr10(config)#int .Write config result on the flash:MEC Statusmaster Successfullyslave SuccessfullyHN_NPHLR_8902_LSW1#恢复出厂设置8902 交换机的配置文件保存在 /flash/cfg 目录下的文件，可以将其删除， 然后使 reload 命令重启交换机，删除已有配置，如下例所示：HN_NPHLR_8902_LSWp1w#dOCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092drwx 2048DEC-02-2009 15:2