中兴ZXR10交换机配置

1、.中兴 ZXR10 2826E/2626/2618 配置说明中兴 ZXR10 2826E/2626/2618 配置说明一、配置基础1、进入 BootManager 的密码为zte2、默认登陆用户：admin密码（ loginpass）： zhongxing默认 Enable 密码（ adminpass）： zhongxing3、配置模式：序号模式命令提示符1用户模式 无 zte2全局配置模式 enable zte(cfg)#3SNMP 配置模式 config snmp zte(cfg-snmp)#4三层配置模式 config router zte(cfg-router)#5文件系统配置模式co

2、nfig tffs zte(cfg-tffs)#6NAS 配置模式 config nas zte(cfg-nas)#7集群管理配置模式config group zte(cfg-group)#4、VLAN 划分： 256 个 VLAN 为一个段，红色字体的表示我们使用的VLAN 段。序号 VLAN 范围 序号 VLAN 范围10-255 9 2048-23032256-511 10 2304-25593512-767 11 2560-28154768-1023 12 2816-307151024-1279 13 3072-332761280-1535 14 3328-358371536-1791

3、 15 3584-383981792-2047 16 3840-40945、采用 Telnet 用户远程认证后，交换机的管理用户和Radius 服务器中设置的用户都可以登陆交换机。二、配置规范举例：1、用户 2#202 接入 Port 1，速率 10M ，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200 的第 18 口（QSL-MA5200(2)-E18）；3、管理 vlan 为 981，管理 ip 为 61.133.186.172/24 ；4、设置广播风暴抑制门限为24000-72000bytes ；5、SNMP 的只读团

4、体名为share，目标主机为218.22.16.5 和 202.102.198.62 ；6、Telnet 采用远程Radius 认证方式， 域名： domain_jrw Radius 服务器 218.22.16.2 认证端口UDP 1812；7、启用 SSH功能。1、系统名称、时间设置交换机名称的命名方式为：上行局向 _小区名称 _交换机位置。 如：上行潜山路的新西南花庭小区的中心交换机的编号为：QSL_XXNHT_CS。zte(cfg)#hostname QSL_XXNHT_CS / 设置交换机名称为 QSL_XXNHT_CS QSL_XXNHT_CS(cfg)#set date 2005-

5、11-08 time 22:00:00 /设置系统日期和时间 QSL_XXNHT_CS(cfg)# saveconfig / 将当前配置文件保存到 Flash Memory 中2、VLAN 设置.VLAN 的描述暂时规定为： 管理 VLAN 的描述是 ManagerVlan ，用户 VLAN 的描述为 UserVlan 。QSL_XXNHT_CS(cfg)#set vlan 2500 enable/ 使能管理 vlan 2500QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag/ 设置 vlan2500 包含端口 1QSL_XXNHT_CS(cfg

6、)#set vlan 2500 add port 25 tag/vlan 2500通过上行口 25 口透传QSL_XXNHT_CS(cfg)#create vlan 2500 name UserVlan /创建 vlan 描述为 UserVlanQSL_XXNHT_CS(cfg)#set vlan 981 enable/ 使能管理 vlan 981QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag/vlan 981通过上行口 25 口透传QSL_XXNHT_CS(cfg)#create vlan 981 name ManagerVlan / 创建 vl

7、an 描述为 ManagerVlan3、用户端口配置用户端口采用强制10M 全双工的配置； 端口的描述为方括号“ 中”加入用户楼室的编号，例如 2 幢 202 室的用户端口描述为： 2#202 。QSL_XXNHT_CS(cfg)#set port 1 enable/ 开启用户端口QSL_XXNHT_CS(cfg)#set port 1 speed 10/ 设置端口速率为10MbpsQSL_XXNHT_CS(cfg)#set port 1 duplex full /设置端口的双工模式为full 全双工QSL_XXNHT_CS(cfg)#set port 1 pvid 2500/ 设置端口的默认

8、VLAN 为 2500QSL_XXNHT_CS(cfg)#set port 1 description 2#202/ 描述端口为 2#2024、级联端口配置级联端口采用强制100M全双工的配置；端口的描述为方括号“Uplink/Downlink_交换机编号 ”，例如中心交换机的25 口上行局端，则描述为： Uplink_QSL_MA5200(2)-E18。QSL_XXNHT_CS(cfg)#set port 25 enable/ 开启上行端口QSL_XXNHT_CS(cfg)#set port 25 speed 100/ 设置端口速率为100MbpsQSL_XXNHT_CS(cfg)#set

9、port 25 duplex full/ 设置端口的双工模式为full 全双工QSL_XXNHT_CS(cfg)#set port 25 description Uplink_QSL-MA5200(2)-E18/ 描述上行端口为 Uplink_QSL-MA5200(2)-E18/ 描述下行端口示范 Downlink_ QSL_XXNHT_1#1 5、设置广播风暴抑制QSL_XXNHT_CS(cfg)#set stormcontrol enable/ 开启广播风暴抑制功能QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000/ 设置结束广播风暴抑制的门限QSL_

10、XXNHT_CS(cfg)#set stormcontrol xoff 72000/ 设置开始广播风暴抑制的门限6、三层接口（管理接口）配置QSL_XXNHT_CS(cfg)#config router /进入三层配置模式QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0/ 设置三层端口的IP 地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 / 设置默认路由（网关）QSL_XXNHT_CS(cfg-rou

11、ter)#set ipport 0 vlan 981 / 为三层端口绑定VLANQSL_XXNHT_CS(cfg-router)#set ipport 0 enable/ 使能三层端口7、SNMP 配置SNMP 的团体名目前只设置只读属性的share， SNMP 的目标主机为两个：218.22.16.5和202.102.198.62 。QSL_XXNHT_CS(cfg)#config snmp/ 进入 snmp 的配置模式QSL_XXNHT_CS(cfg-snmp)#create community share public/ 设置 snmp 读团体名字符串 shareQSL_XXNHT_CS

12、(cfg-snmp)#create view nmdview / 创建视图 nmdview QSL_XXNHT_CS(cfg-snmp)#set community share view nmdview./ 设置视图包含指定的团体名QSL_XXNHT_CS(cfg-snmp)#set traphost 218.22.16.5 share QSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share/ 设置 trap 主机以及相应的团体名QSL_XXNHT_CS(cfg-snmp)#set trap linkdown|linkup|authen

13、ticationfail|coldstart|warmstart enable|disable/ 使能 / 关闭 SNMP 的链路断开、链路接通、认证失败、冷启动、热启动等trap8、Telnet 用户配置及相应的密码配置、登陆超时设置创建用户 root ，密码为hftelecom ； enable 密码为 hftelecom ；登陆超时时限为5 分钟。QSL_XXNHT_CS(cfg)#create user root/ 创建用户rootQSL_XXNHT_CS(cfg)# loginpass hftelecom /设置登陆密码hftelecomQSL_XXNHT_CS(cfg)# admi

14、npass hftelecom /设置 enable 密码QSL_XXNHT_CS(cfg)# line-vty timeout 5/ 设置 Telnet 登陆超时时限为5 分钟9、Telnet Radius 远程认证配置创建 ISP域 domain_jrw ，认证服务器为 218.22.16.2 ，认证端口为 1812，共享蜜钥为 jrw ，并将该域设置为默认域。设置 Telnet 认证方式为远程认证。QSL_XXNHT_CS(cfg)#config nas /进入 NAS配置模式QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw enable / 添加

15、ISP域 domain_jrw QSL_XXNHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812/ 在 ISP域中添加认证服务器 218.22.16.2 认证端口为 UDP 1812 QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw sharedsecret jrw/ 设置 ISP域共享密钥QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable/ 设置 domain_jrw 为默认的 ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set loginauth radius /设置登陆认证方式为Radius 认证10、 SSH配置QSL_XXNHT_CS(cfg)#set ssh enable / 启用 SSH功能三、维护命令1、查看全部配置show running/ 查看全部配置2、MAC 地址show fdb detail/ 查看所有的 MAC 地址（静态 +动态）show fdb port 24 / 查看某一个端口学习到的MAC