中兴交换机简明配置教程.docx

1、中兴交换机简明配置教程中兴交换机简明配置教程1. 使用与操作1.1. 连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式： Console连接配置 Telnet连接配置 SSH（Secure Shell）连接配置1.1.1. Console连接8902使用的串口线一头是RJ-45接口，一头是DB9。一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B端（RJ-45）A端（DB9）GES串口线324563一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。1. 将串口线的RJ-45接头

2、插入8909的串口，另一端DB9接头连接到PC机的串口上。2. 运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进行超级终端连接：3. 输入任意的名称，单击“确定”按钮出现选择端口的界面：4. 一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出现串口端口属性的界面：5. 设置每秒位数为9600。单击“确定”按钮，出现以下界面：6. 切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”按钮，完成登录设置。7. 如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命

3、令行提示符。注：enable用户初始密码为zxr101.1.2. Telnet连接 前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。 获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下：ZXR10enable Password:ZXR10#show run Building configuration.!*Before interface - show run on RP start!*interface vlan 201 ip address mn

4、g-ip-address !username admin password Nghlr_51从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、密码。 登陆工具Windows的Cmd 或第三方telnet工具（如SecureCRT、Putty） 举例如下图，8902 的vlan IP 为，使用telnet 登陆8902交换机。1.2. 人机命令1.2.1. 命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入(?)都可以查看该模式下允许使用的命令。8902交换机的常用

5、命令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXR10(config)#特权模式configure terminal配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface |byname 配置端口参数VLAN数据库配置模式ZXR10(vlan)#全局配置模式vlan database批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#全局配置模式vlan |配置VLAN参数VLAN接口配置模式ZXR10(config-

6、if)#全局配置模式interface vlan |配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-tree mst configuration配置MSTP参数退出各种命令模式的方法如下： 在特权模式下，使用disable命令返回用户模式。 在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。 在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。 1.2.2. 命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令

7、使用方法的说明，具体格式约定如下表所示。约定描述/* */注释，不需要输入的内容粗体字表示命令或关键字表示需设置的参数|用于分隔若干选项，表示二选一或多选一 方括号中的关键字或参数为可选项 大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个2. 交换机配置命令2.1. 系统参数配置2.1.1. 配置主机名 例如：配置交换机的名字为：qzjiancha zxr10(config)#hostname qzjiancha2.1.2. 配置时区 时区设置为当地时区，其中时区采取的是与时间标准

8、时间UTC的时差，取值为 ,例如北京时间为东八区，配置如下： zxr10(config)#clock timezone WORD 82.1.3. 配置时间 需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009 年11月4日11：19：00zxr10#clock set 11:19:00 Nov 04 2009 2.1.4. 配置用户(已实际配置在8909交换机上) 配置超级用户admin；初始密码分别为123 zxr10(config)#username admin password 123查看已配置的用户名 zxr10#show username 2.1.5. 配置enab

9、le用户密码(已实际配置在8909交换机上) 进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为 admin，命令如下： zxr10(config)#enable secret level 15 admin level为CLI权限分级，15为最高权限，可以进行任何操作；使用no enable secret level可删除enable密码2.1.6. 配置telnet/ftp/ssh服务（telnet服务已实际配置在8909交换机上） 开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。 zxr10 (co

10、nfig)#line telnet absolute-timeout 20 号.249/24）。网络设备启用日志，纪录各种操作和故障信息；1) 启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息； zxr10(config)#logging on /*开启日志服务*/zxr10(config)#logging buffer 500 /*本地日志记录500条*/zxr10(config)#logging mode fullcycle /*日志清除方式*/zxr10(config)# logging console notifications /*console口上日志级别为通知*/z

11、xr10(config)# logging level notifications /*设置日志缓存中保存的日志级别*/zxr10(config)#no alarm cpuload-on /*关闭cpuload告警*/2) 设置后台Syslog服务器指向维护客户端（.局号.249/24），请按照实际情况修改。syslog on /*启动syslog协议处理*/syslog level warnings /*设置syslog协议处理日志级别*/syslog server /*设置syslog服务器IP为*/syslog-server facility local0 /*默认设置*/show ru

12、n /*查询配置结果*/2.1.7. 配置NTP 配置NTP服务器IP地址指向OMM Server，以OMM Server 地址为 为例，配置如下： zxr10(config)#ntp enable 查看trunk组2中成员端口的聚合状态ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priority Key State Machine Machine2.2. VLAN配置 VLAN基本配置命令如下： 创建指定VLAN，并进入VLAN

13、配置模式 ZXR10(config)#vlan 设置VLAN别名 ZXR10(config-vlan)#name 设置端口的VLAN链路类型 以太网端口的VLAN链路类型有三种：Access模式、Trunk模式 和Hybrid模式，默认为Access模式。需要进入相应的端口配置 ZXR10(config-if)#switchport mode access| trunk| hybrid 增加端口成员，如下例所示 ZXR10(config)#interface gei_2/1 /*进入端口gei_2/1*/ ZXR10(config-if)#switchport access vlan 101

14、/*配置端口为属于vlan 101的access端口 */ ZXR10(config-if)#switchport trunk vlan 配置端口允许一 个或多个vlan 通过 批量增加端口成员，如下例，将11到15端口添加到vlan 101 ZXR10(config)#vlan 101 /*进入vlan配置模式*/ ZXR10(config-vlan 101)# switchport pvid gei_2/11-15 设置端口的native VLAN 如果一个trunk端口属于多个设备的vlan，需要设置其归属的 native vlan，保证如果未加标签的报文发送到native vlan，如

15、下例： ZXR10(config)#interface gei_2/1 /*进入vlan配置模式*/ ZXR10(config-gei_2/1)#switchport trunk native vlan 101 设置VLAN端口IP地址如下例： ZXR10 (config)#interface vlan 101 1.3.61.3.6Yuhuatai District, Nanjing, China 设置允许发送的TRAP 的类型 TRAP 是被管理设备主动向NMS 发送的不经请求的信息，用于报告一些紧 急的重要事件 zxr10 (config)#snmp-server enable trap

16、设置TRAP 目的主机,地址为SNMP服务器的IP，这里以为例，请根据实际情况设置，community为zxr10: zxr10 (config)#snmp-server host trap version 2c zxr10 配置TRAP 源,地址为LSW的实地： zxr10 (config)#snmp-server trap-source 因SNMPV2安全性较低，应设置访问控制列表（ACL），来控制通过SNMP访问的主机，如下例，设置标准ACL 80，允许网段（SNMP网管网段）访问： zxr10 (config)#acl standard number 80 0.0.055 .(32位)

17、3. 常用操作技巧3.1. 问号的使用 配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的 命令，如下例所示： HN_NPHLR_8902_LSW1#show interface ? brief Brief summary configuration gei_2 Gigabit ethernet interface loopback Loopback interface null Null interface qinq Qinq interface smartgroup Smartgroup interface superqinq Superqinq interface su

18、pervlan Supervlan interface tunnel Tunnel interface vlan Vlan interface 3.2. Tab键的使用 配置过程中，可以使用TAB键补齐命令，如下例所示： zxr10(config)#int . .Write config result on the flash: MEC Status master Successfully slave Successfully HN_NPHLR_8902_LSW1#3.3. 恢复出厂设置 8902交换机的配置文件保存在/flash/cfg目录下的文件，可以将其删除， 然后使用reload命令重

19、启交换机，删除已有配置，如下例所示：HN_NPHLR_8902_LSW1#pwd OCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092 drwx 2048 DEC-02-2009 15:28:23 .3 -rwx 8075 DEC-05-2009 22:46:28 bytes total ( bytes free)HN_NPHLR_8902_LSW1#delete /删除Are you sure to delete files?yes/no:yes /yesHN_NPHLR_8902_LSW1#reload /重启交换机Proceed with reload? yes/no:yes /yesHN_NPHLR_8902_LSW1#备注：分别在各层楼中的中兴交换机telnet服务已开启，用户名：admin，密码：123；Console端口密码为：123。