中兴交换机简明配置教程

精选精选中兴交换机简明配置教程使用与操作连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式：Console连接配置Telnet连接配置SSH（Secure连接配置Console连接线名B线名B端（RJ-45）A端（DB9）GES串口线346253一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。RJ-458909DB9PC机的串口上。运行操作系统中的超级终端程序（装，进行超级终端连接：输入任意的名称，单击“确定”按钮出现选择端口的界面：一般选择连接的串口为COM（以实际端口为准现串口端口属性的界面：9600。单击“确定”按钮，出现以下界面：VT100定”按钮，完成登录设置。如果8909注：enable用户初始密码为zxr10Telnet连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，zxr10，进入特权模式，执行showrunZXR10>enablePassword:ZXR10#showrunBuildingconfiguration...!**********Beforeinterface--showrunonRPstart!*********interfacevlan201ipaddress13!nvrammng-ip-address!usernameadminpasswordNghlr_51从以上信息中可以获知vlan201的IP、管理口mng-ip及网络登陆用户名、密码。登陆工具WindowsCmd或第三方telnet工具（如Putty）举例8902的vlanIP为1telnet13登陆8902交换机。人机命令命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分模式提示符模式提示符准入模式进入命令功能用户模式Zxr10>--登录系统后直接进入特权模式ZXR10#用户模式enable全局配置模式ZXR10(config)#特权模式configureterminal查看简单信息参数配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface<by-name>}配置端口参数VLAN库配置模式VLAN模式VLAN配置模式MSTP模式ZXR10(vlan)#ZXR10(config-vlan)#ZXR10(config-if)#ZXR10(config-mstp)#全局配置模式全局配置模式全局配置模式全局配置模式vlandatabasevlan{<vlan-id>|<vlan-nam>}interface{vlan<vlan-id>|<vlan-if>}spanning-treemstconfiguration批量创建参数VLANIPMSTP参数退出各种命令模式的方法如下：在特权模式下，使用disable在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使exit在用户模式和特权模式以外的其他命令模式下，使用end<Ctrl+z>返回到特权模式。命令格式命令名 子命令名 参数名命令名 子命令名 参数名1 参数1 参数名2 参数2参数名n 参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/**/注释，不需要输入的内容粗体字表示命令或关键字<斜体字>表示需设置的参数约定约定|[]{}{x|y|z}[x{y|z}]描述用于分隔若干选项，表示二选一或多选一方括号中的关键字或参数为可选项大括号中的关键字或参数为必选项表示必须选择x、y、z中的一个方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个交换机配置命令系统参数配置配置主机名例如：配置交换机的名字为：qzjianchazxr10(config)#hostnameqzjiancha配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为zxr10(config)#clocktimezoneWORD8配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为11411：19：00zxr10#clockset11:19:00Nov042009配置用户(8909交换机上)配置超级用户admin；初始密码分别为123zxr10(config)#usernameadminpassword123查看已配置的用户名zxr10#showusernameenable用户密码(8909交换机上)进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为admin，命令如下：zxr10(config)#enablesecretlevel15adminlevel为CLI15noenablelevelenable密码配置telnet/ftp/ssh（telnet8909交换机上）telnet20用户名为admin。zxr10(config)#linetelnetabsolute-timeout20 //telnet5分钟zxr10(config)#linetelnetmax-link5 //telnet5ftp/ssh服务的配置，仅列出参考配置示例zxr10(config)#ftp-serverenablelisten21 //开启ftp服务，监控端口zxr10(config)#ftp-servertop-directory /flash/配置ftp目录/flashzxr10(config)#sshserverenable //开启ssh服务zxr10(config)#nosshserveronly //sshserveronlysyslog启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端（172.168局号.249/2。网络设备启用日志，纪录各种操作和故障信息；500zxr10(config)#loggingon 开启日志服*/zxr10(config)#loggingbuffer500 本地日志记录500条zxr10(config)#loggingmodefullcycle 日志清除方*/zxr10(config)#loggingconsolenotifications/*console口上日志级别为通知*/zxr10(config)#logginglevelnotifications */zxr10(config)#noalarmcpuload-on cpuload*/设置后台Syslog服务器指向维护客户端192.168.249/2，请按照实际情况修改。syslogon syslog*/sysloglevelwarnings 设置syslogsyslogserver49/*设置syslog服务器IP*/syslog-serverfacilitylocal0*/showrun */NTP配置NTP服务器IP地址指向OMMServerOMMServer地址为29为例，配置如下：zxr10(config)#ntpenable //ntp服务zxr10(config)#ntpserver29priority1//设置IP地址和优先级端口配置端口简介ZXR108900系列交换机提供快速以太网电口、千兆以太网电/光口和万兆以太网光口。ZXR108900系列交换机按下列方式对端口进行命名：<端口类型>_<槽位号>/<端口号><包括以下几种：fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口<>ZXR108900系列交换机的槽位号按从上到下依次编号。<>1端口命名举例如下：fei_2/82号槽位快速以太网接口板上的第8个端口。gei_1/11号槽位千兆以太网接口板上的第1个端口。xgei_2/222个端口。基本配置命令进入端口配置模式ZXR10(config)#interface<port-name>启用或关闭端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown启用端口自动协商ZXR10(config-if)#negotiationautoZXR10(config-if)#nonegotiationauto配置端口双工模式ZXR10(config-if)#duplex{half|full}配置端口速率ZXR10(config-if)#speed{10|100|1000}启用端口流量控制ZXR10(config-if)#flowcontrolenable设置广播风暴抑制ZXR10(config-if)#broadcast-limit<percent-value>查看端口配置信息ZXR10#showinterface[<port-name>]聚合端口配置（8909交换机上）ZXR108900系列交换机支持静态Trunk和LACP两种链路聚合方式。静态Trunk将多个物理端口直接加入Trunk方式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循IEEE802.3adLACP多个物理端口动态聚合到TrunkLACP自动产生聚合以获得最大的带宽。8902交换机与TIPIGESCE端口都采用LACP(802.3ad)，端口聚合方式为active。基本配置命令如下：创建链路聚合组1ZXR10(config)#interface 设置链路聚合负荷分担方式为src-mac（规范要求）ZXR10(config-smartgroup1)#smartgroupload-balancesrc-mac设置链路聚合组聚合方式为802.3ad（规范要求）ZXR10(config-smartgroup1)#smartgroupmode802.3ad离开链路聚合组ZXR10(config-if)#exit进入交换机二层接口，如ZXR10(config)#interfacegei_2/1gei_2/1smartgroup1，聚合模式为active（规范要求ZXR10(config-if)#smartgroup1modeactive进入交换机二层接口，如ZXR10(config)#interfacegei_2/3gei_2/3smartgroup1，聚合模式为active（规范要求ZXR10(config-if)#smartgroup1modeactive配置成员的端口模式为hybridZXR10(config)#interfaceZXR10(config-smartgroup1)#switchportmodehybrid离开交换机二层接口ZXR10(config-if)#exit显示端口聚合的信息：ZXR10#showlacp查看成员端口的聚合状态ZXR10#showlacpZXR10#showlacp查看对端的成员端口举例1.查看trunk组2中成员端口的聚合状态ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachineMachineVLAN配置VLAN基本配置命令如下：创建指定VLAN，并进入VLAN配置模式ZXR10(config)#vlan<vlan-id>设置VLAN别名ZXR10(config-vlan)#name<vlan-name>设置端口的VLAN链路类型以太网端口的VLANTrunkHybrid模式，默认为Access模式。需要进入相应的端口配置ZXR10(config-if)#switchportmode{access|trunk|hybrid}增加端口成员，如下例所示ZXR10(config)#interfacegei_2/1 进入端口gei_2/1*/ZXR10(config-if)#switchportaccessvlan101配置端口为属于101的access端口*/ZXR10(config-if)#switchporttrunkvlan<vlan-list>个或多个vlan通过1115端口添加到vlan101ZXR10(config)#vlan101 vlan*/ZXR10(config-vlan101)#switchportpvidgei_2/11-15设置端口的nativeVLAN如果一个trunk端口属于多个设备的vlan，需要设置其归属的nativevlan，保证如果未加标签的报文发送到nativevlan，如下例：ZXR10(config)#interfacegei_2/1/*进入vlan配置模式*/ZXR10(config-gei_2/1)#switchporttrunknativevlan101设置VLANIP地址如下例：ZXR10(config)#interfacevlan101 //vlan端口配置模式ZXR10(config-if-vlan101)#ipaddress51vlan配置信息，以vlan101ZXR10(config)#showvlanid101vlan端口配置信息以vlan101ZXR10(config)#showinterfacevlan101路由配置LSW交换机只增加访问前台虚地址和连接CECE静态路由配置时，需指定路由优先级Distance1~255)；tag是一个指定路由的标签，如果下一跳地址相同，需指定不同的取值为150~2553。配置命令如下例：24ZXR10(config)#iproute配置含路由优先级的路由，如下例：ZXR10(config)#iproute200tag200ZXR10(config)#iproute150tag150VRRP配置交换机采用级联方式需要配置VRRP（虚拟路由器冗余协议成冗余备份。基本配置命令如下：track监控端口ZXR10(config)#track<id>line-protocolinterfacegei_2/1配置VRRP协议虚地址ZXR10(config-if)#vrrp<group>ip<ip-address>[secondary]配置VRRP优先级ZXR10(config-if)#vrrp<group>priorriitty<priority>配置是否可以抢先ZXR10(config-if)#vrrp<group>preempt[dellaay<seconds>]配置发送VRRP通告的时间间隔ZXR10(config-if)#vrrp<group>advertise[msec]<interval>配置向主网关学习VRRPZXR10(config-if)#vrrp<>learn配置认证字符串ZXR10(config-if)#vrrp<group>authentication<string>配置VRRP协议报文出接口（心跳线）ZXR10(config-if)#vrrp<group>out-interface<interface-name>Track监控，优先级消耗，切换时减少的值ZXR10(config-if)#vrrp<group>track<id>decrement<value>工程规范配置实例如下：ZXR10(config)track1line-protocolinterfacesmartgroup2//track监控smartgroup2ZXR10(config)interfacevlan101 //进入vlan101接口配置ZXR10(config-if)ipaddress48 //配置vlanipZXR10(config-if)vrrp1ip //新增vrrp组1，虚地址ZXR10(config-if)vrrp1priority200 //vlan101200ZXR10(config-if)vrrp1advertisemsec500 //500ZXR10(config-if)vrrp1preemptdelay30 //配置允许抢占，延时ZXR10(config-if)vrrp1modeprivate //配置vrrp1模式为privateZXR10(config-if)vrrp1track1decrement150//配置track150安全配置配置广播风暴抑制交换机各端口设置广播包最大占用带宽为1%，抑制广播包，如下例，设置端口gei_2/3的广播报限制：zxr10(config)#intgei_2/3 //进入端口gei_2/3zxr10(config-gei_2/3)#broadcast-limitpercent1//设置广播包带宽1%配置多播包抑制交换机各端口设置多播包最大占用带宽为1%，如下例，设置端口gei_2/3的广播报限制：zxr10(config)#intgei_2/3 //进入端口gei_2/3zxr10(config-gei_2/3)#multicast-limitpercent1//设置多播包带宽1%SNMP配置SNMPTCP/IPSNMP络问题、规划网络发展。SNMP3SNMPv1、SNMPv2SNMPv3SNMPV2或以上版本。具体提出以下要求：设置SNMP访问安全限制，设置访问控制列表ACSNMP访问网络设备，未配置的主机不允许访问；权限；系统应配置可接收SNMP消息的主机地址配置）以下分别介绍两种版本的配置，请根据具体需求选择配置版本：SNMPV2配置注：SNMPV2的配置已在脚本生成工具中体现，这里要求进行检查，如果不正确请参考如下命令修改。定义SNMPv2vieview1的OID设置为1.3.，允许读取设备的各项信息zxr10(config)#snmp-serverviewview11.3.6included注：OID由RFC协议定义SNMP报文共同体zxr10，定义权限为rorw,指向视图view1:zxr10(config)#snmp-servercommunityzxr10viewview1ro注：默认定义为ro，可根据需要定义为rw。MIB对象的系统负责人联系方式，根据实际需求设置zxr10(config)#snmp-servercontact+86-25-52870000MIB对象的所在位置（sysLocation），根据实际需求设置：zxr10(config)#snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,China设置允许发送的TRAP的类型TRAP是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件zxr10(config)#snmp-serverenabletrapTRAPSNMPIP49例，请根据实际情况设置，community为zxr10:zxr10(config)#snmp-serverhost49trapversion2czxr10配置TRAP源,地址为LSWzxr10(config)#snmp-servertrap-source51SNMPV2SNMPACL（SNMP访问：zxr10(config)#aclstandardnumber80 //aclzxr10(config-std-acl)#rule1permit55//设置ACL规则zxr10(config)#snmp-serveraccess-list80 //snmp应用访问控制列表SNMPV3配置SNMPV2SNMPV3用如下命令删除SNMPV2host和community配置，然后进行配置。zxr10(config)#nosnmp-serverhost49trapzxr10zxr10(config)#nosnmp-servercommunityzxr10SNMP服务器的engine-idSNMPSNMPSNMP实体中的核心部分，完成SNMP消息的收发验证，根据要求定义zxr10(config)#snmpengine-id830900020300010289d64401SNMP安全服务器组名，将组映射到视图。zxr10(config)#snmp-servergroupzxr10v3privreadview1SNMP服务器地址zxr10(config)#snmphost49trapversion3privzxr10snmpSNMP服务器用户，采用md5加密：zxr10(config)#snmpuseradminzxr10v3encryptedauthmd51234. (32位)常用操作技巧问号的使用配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命令，如下例所示：HN_NPHLR_8902_LSW1#showinterfacebrief Briefsummaryconfigurationgei_2 Gigabitethernetinterfaceloopback Loopbackinterfacenull Nullinterfaceqinq Qinqinterfacesmartgroup Smartgroupinterfacesuperqinq Superqinqinterfacesupervlan Supervlaninterfacetunnel Tunnelinterfacevlan Vlaninterface<cr>Tab键的使用配置过程中，可以使用TAB键补齐命令，如下例所示zxr10(config)#int //按TAB键补齐命令zxr10(config)#interfacegezxr10(config)#interfacegei_2/1zxr10(config)#(config-gei_2/1)#删除命令如果需要删除或修改配置，可以使用no命令删除之前的配置，如下例所示：HN_NPHLR_8902_LSW1(