中兴交换机简明配置教程

1、中兴交换机简明配置教程1.使用与操作1.1. 连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式:Con sole连接配置Telnet连接配置SSH( Secure Shell )连接配置1.1.1.Console 连接8902使用的串口线一头是 RJ-45接口，一头是 DBQ 般现场发货时均配发了串口线；如果没有，可以按照以下线序制作:线名B 端（RJ-45）A 端（DB9）GES串口线324563般通过在 PC机上运行的终端仿真程序来进行串口的登录。以下以Win dow操作系统自带的超级终端工具配置为例进行说明。1.将串口线的RJ-45接头插入8909的串口

2、，另一端 DB9接头连接到PC 机的串口上。2.运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安 装），进行超级终端连接：3.输入任意的名称，单击“确定”按钮出现选择端口的界面:一般选择连接的串口为 COM1 （以实际端口为准），单击“确定”按钮出 现串口端口属性的界面：5.设置每秒位数为9600。单击“确定”按钮，出现以下界面:切换到“设置”页签，选择终端仿真类型为 VT100或自动检测，单击“确 定”按钮，完成登录设置。4.6.配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入7. 如果 8909 之前已启动完毕，那么回车后将出现命令行提示符；如果尚未

3、加电完成， 串口登录后还可以看到单板的启动信息， 等待启动完毕后出现 命令行提示符。注： enable 用户初始密码为 zxr101.1.2.Telnet 连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。获取 IP 地址方法Vlan 和管理口的 IP 可以通过 Console 连接进入 8902 用户模式，输入 enable ， 密码 zxr10 ，进入特权模式，执行 show run 查询配置信息，具体操作如下：ZXR10>enablePassword:ZXR10#show run Building configuration. !*Before interface

4、 - show run on RP start!* interface vlan 201ip address 13 nvram mng-ip-address username admin password Nghlr_51从以上信息中可以获知vlan 201的IP、管理口 mng-ip及网络登陆用户名、密码。登陆工具Windows 的 Cmd 或第三方 telnet 工具（如 SecureCRT、 Putty ）举例如下图， 8902 的 vlan IP 为 13 ，使用 tel

5、net 13登陆 8902 交换机。1.2. 人机命令1.2.1.命令模式为方便用户对交换网板进行配置和管理，8902 交换机根据功能和权限将命令分(?)都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表:模式提示符准入模式进入命令功能用户模式Zxr10>-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXR10(config)#特权模式configure terminal配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface< in terface-na

6、me >|byname<by-n ame>配置端口参数VLAN数据r库配置模式ZXR10(vlan)#全局配置模式vlan database批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#全局配置模式vlan< vlan-id>|<vlan-name >配置VLAN参数VLAN 接口配置模式ZXR10(config-if)#全局配置模式interface vlan<vlan-id >|< vlan-if >配置VLAN接口 IP参数MSTP配置模式ZXR10(config-mst p)#全局配置模式s

7、p anning-tree mst configuration配己置MSTP参数退出各种命令模式的方法如下:在特权模式下，使用 disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特权模式。1.2.2. 命令格式命令名子命令名参数名1参数1 1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/* */注释，不需要输入的内容粗体字表示命令或关键字斜体字表示需设置的参数1用于

8、分隔若干选项，表示二选一或多选一约定描述方括号中的关键字或参数为可选项 大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个【xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择 大括号中y、z中的一个2.交换机配置命令2.1. 系统参数配置2.1.1.配置主机名例如：配置交换机的名字为：qzjia nchazxr10(c on fig)#host nameqzjia ncha2.1.2.配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为<-2323>例如北京时间为东八区，配置如下:zxr10(co nfig)#clo

9、ck timezo ne WORD 82.1.3.配置时间2009需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为年 11 月 4 日 11: 19： 00zxr10#clock set 11:19:00 Nov 04 20092.1.4.配置用户（已实际配置在8909交换机上）配置超级用户admin ;初始密码分别为 123zxr10(c on fig)#user name adm in p assword 123查看已配置的用户名zxr10#show username2.1.5.配置 enable 用户密码 ( 已实际配置在 8909 交换机进入特权模式的用户为 enable

10、 ，出厂默认的密码为 zxr10 ，规范要求修改为admin，命令如下:zxr10(config)#enable secret level 15 adminlevel 为 CLI 权限分级， 15 为最高权限，可以进行任何操作；使用 no enablesecretlevel 可删除 enable 密码2.1.6.配置 telnet/ftp/ssh服务 ( telnet 服务已实际配启用日志，纪录 notice 级别以上信息；设置Syslog 服务器指向维护客户端置在 8909 交换机上)开启 telnet 连接数为 5 ，空闲退出时间为 20 分钟，登录口令配置见 2.1.4 ，用户名为 ad

11、min ，密码为:123。超时时最大连接数 5zxr10 (config)#line telnet absolute-timeout 20 /telnet间 5 分钟zxr10 (config)#line telnet max-link 5 /telnet以下是 ftp/ssh 服务的配置，仅列出参考配置示例端口 21/flash2.1.7.zxr10 (config)#ftp-server enable listen 21 /zxr10 (config)#ftp-server top-directory /flash/ /zxr10 (config)#ssh server enable /z

12、xr10 (config)# no ssh server only /配置 syslog开启开启 ssh 服务ftp 服务，监控配置 ftp 目录关闭 ssh server only172.168. 局号 .249/24 )。网络设备启用日志，纪录各种操作和故障信息；纪录告警以上信息；1) 启用日志， 本地日志纪录 500 行，循环覆盖方式，zxr10(config)#logging on /*zxr10(config)#logging buffer 500 /* 条*/zxr10(config)#logging mode fullcycle /* zxr10(config)#开启日志服务 *

13、/本地日志记录日志清除方式500*/zxr10(config)#中保存的日志级别zxr10(config)#no*/logging console notifications /*consolelogging level notifications /*alarm cpuload-on /*/口上日志级别为通知设置日志缓存关闭 cpuload 告警 */2) 设置后台 Syslog服务器指向维护客户端( 192.168. 局号 .249/24 )，请按照实际情况修改。/*/*syslog onsyslog level warnings /* syslog server

14、49 syslog-server facility local0 /* show run启动 syslog 协议处理 */设置 syslog 协议处理日志级别 */ /* 设置 syslog 服务器 IP 为 */ 默认设置 */ 查询配置结果 */2.1.8.配置 NTP配置 NTP 服务器 IP 地址指向OMM Server，以 OMM Server 地址为29 为例，配置如下：zxr10(config)#ntp enable /开启 ntp服务设置 IP 地址和优zxr10(config)#ntp server 29 priority 1

15、/先级2.2. 端口配置2.2.1.端口简介/ 光口和万兆以太ZXR10 8900系列交换机提供快速以太网电口、千兆以太网电 网光口。ZXR10 8900 系列交换机按下列方式对端口进行命名：<端口类型 >_<槽位号 >/< 端口号 >1) <端口类型 >包括以下几种：fei 快速以太网端口gei 千兆以太网端口xgei 万兆以太网端口2) <槽位号 >ZXR10 8900 系列交换机的槽位号按从上到下依次编号。3) <端口号 >接口板上端口的编号，从 1 开始。端口命名举例如下：fei_2/8表示 2 号槽位快速以太网接

16、口板上的第8 个端口。gei_1/1表示 1 号槽位千兆以太网接口板上的第1 个端口。xgei_2/2表示 2 号槽位万兆以太网接口板上的第2 个端口。2.2.2.基本配置命令ZXR10(config-if)#speed 10| 100| 1000ZXR10(config-if)#flowcontrol enable进入端口配置模式ZXR10(config)# interface < port-name >启用或关闭端口ZXR10(config-if)#no shutdownZXR10(config-if)#shutdown启用端口自动协商ZXR10(config-if)#nego

17、tiation autoZXR10(config-if)#no negotiation auto配置端口双工模式ZXR10(config-if)#duplex half | full 配置端口速率启用端口流量控制设置广播风暴抑制ZXR10(config-if)#broadcast-limit < percent-value >查看端口配置信息ZXR10#show interface < port-name > 2.2.3.聚合端口配置 （已实际配置在 8909 交换机上）ZXR10 8900系列交换机支持静态 Trunk和LACP两种链路聚合方式。静态 Trunk 将多

18、个物理端口直接加入 Trunk 组，形成一个逻辑端口。 这种 方式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循IEEE 802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。目前，组网方案中 8902交换机与TIPI、GES CE对接，以及两台交换机级联端口都采用LACP的方式聚合（即802.3ad），端口聚合方式为 active 。基本配置命令如下：创建链路聚合组 1ZXR10(config)# interface smartgroup 1设置链路聚合负荷分担方式为 src-mac （规范要求）ZX

19、R10(config- smartgroup 1)#smartgroup load-balance src-mac设置链路聚合组聚合方式为 802.3ad （规范要求）ZXR10(config- smartgroup 1)#smartgroup mode 802.3ad离开链路聚合组ZXR10(config-if)# exit进入交换机二层接口，如 gei_2/1ZXR10(config)# interface gei_2/1将 gei_2/1 加入 smartgroup1 ，聚合模式为 active （规范要求）进入交换机二层接口，如 gei_2/3将 gei_2/3 加入 smartgro

20、up1 ，聚合模式为 active （规范要求）ZXR10(config-if)# smartgroup 1 mode activeZXR10(config)# interface gei_2/33）。ZXR10(config-if)# smartgroup 1 mode active配置成员的端口模式为 hybridZXR10(config)# interface smartgroup 1ZXR10(config- smartgroup 1)# switchport mode hybrid离开交换机二层接口ZXR10(config-if)# exit显示端口聚合的信息：ZXR10#show

21、lacp< smartgroup-id> internal查看成员端口的聚合状态ZXR10#show lacp< smartgroup-id> counters查看成员端口的协议收发包计数ZXR10#show lacp< smartgroup-id> neighbors查看对端的成员端口举例1. 查看 trunk 组 2中成员端口的聚合状态ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priori

22、ty Key State Machine Machine2.3. VLAN 配置VLAN基本配置命令如下:创建指定VLAN并进入VLAN配置模式ZXR10(config)# vlan < vlan-id >设置VLAN别名ZXR10(config-vlan)# name < vlan-name>设置端口的VLAN链路类型以太网端口的 VLAN链路类型有三种：Access模式、Trunk模式和 Hybrid 模式，默认为 Access 模式。需要进入相应的端口配置增加端口成员，如下例所示于 vlan*/允许一例：ZXR10(config-if)#

23、ZXR10(config-if)#个或多个 vlanswitchport access vlanswitchport trunk vlan通过批量增加端口成员，如下例，ZXR10(config)#vlan 101 /*ZXR10(config-vlan 101)#设置端口的 native VLAN101 /* 配置端口为属101 的 access 端 口< vlan-list >配置端口将 11 到 15 端口添加到 vlan 101进入 vlan 配置模式 */switchport pvid gei_2/11-15如果一个 trunk 端口属于多个设备的 vlan ，需要设置其归

24、属的native vlan ，保证如果未加标签的报文发送到 native vlan ，如下ZXR10(config)#interface gei_2/1/* 进入 vlan 配置模式 */ZXR10(config-gei_2/1)# switchport trunk native vlan 101设置VLAN端口 IP地址如下例:ZXR10 (config)# interface vlan 101 / 进入ZXR10 (config-if-vlan101)# ip addressvlan 端口配置模式51查看 vlan 配置信息，以 vlan 101 为例:ZXR10

25、(config)#show vlan id 101查看 vlan 端口配置信息以 vlan 101 为例:ZXR10 (config)#show interface vlan 1012.4. 路由配置CE 静态路由配置LSW交换机只增加访问前台虚地址和连接CE的静态路由。对接时，需指定路由优先级 Distance metric（ 取值 1255 ，值越小优先级越高 ）； tag 是一个指定路由的标签，如果下一跳地址相同，需指定不同的tag （取值为 150255 ，默认为配置命令如下例：200增加访问 网段路由，掩码 24 位，下一跳 ZXR10

26、(config)# ip route 配置含路由优先级的路由，如下例：ZXR10 (config)# ip route tag 200ZXR10(config)# ip route 150 tag 1502.5. VRRP 配置交换机采用级联方式需要配置VRRP（虚拟路由器冗余协议）。确保两台路由器形成冗余备份。基本配置命令如下：配置 track 监控端口ZXR10 (config)

27、#track <id > line-protocol interface gei_2/1配置VRRP协议虚地址ZXR10(config-if)#vrrp< group > ip < ip-address > secondary ZXR10(config-if)#vrrp< group> learnZXR10(config-if)#vrrp< group> authentication <string >配置VRRP优先级ZXR10(config-if)#vrrp< group> priorriitty<

28、priority >配置是否可以抢先ZXR10(config-if)#vrrp< group> preempt dellaay < seconds>配置发送VRRP通告的时间间隔ZXR10(config-if)#vrrp < group > advertise msec < interval配置向主网关学习VRRP报文发送的时间间隔配置认证字符串配置VRRP协议报文出接口心跳线）ZXR10(config-if)# vrrp<group>out-interfaceinterface-name >Track 监控，优先级消耗，切换时

29、减少的值ZXR10(config-if)# vrrp < group >track <id >decrement<value>工程规范配置实例如下：ZXR10(config)track 1 line-protocol interface smartgroup2控 smartgroup2ZXR10(config)interface vlan 101 / 进入 vlan 101 ZXR10(config-if)ip address 48 / ZXR10(config-if)vrrp 1 ip

30、/ZXR10(config-if)vrrp 1 priority 200 /ZXR10(config-if)vrrp 1 advertise msec 500 /ZXR10(config-if)vrrp 1 preempt delay 30 /ZXR10(config-if)vrrp 1 mode private /ZXR10(config-if)vrrp 1 track 1 decrement 150/减小 150/track 监接口配置配置 vlan ip 新增 vrrp 组1 ，虚地址配置 vlan 101 优先级 配置通告时间 500 配置允许抢占，延时 配置 vr

31、rp 1 模式为 private20030配置 track ，切换时优先级2.6. 安全配置2.6.1.配置广播风暴抑制交换机各端口设置广播包最大占用带宽为口 gei_2/3 的广播报限制：zxr10(config)#int gei_2/3 /zxr10 (config-gei_2/3)#broadcast-limit percent 1 /1%，抑制广播包，如下例，设置端进入端口 gei_2/3设置广播包带宽 1%2.6.2.配置多播包抑制交换机各端口设置多播包最大占用带宽为 1%，如下例，设置端口gei_2/3 的广播报限制：zxr10(config)#int gei_2/3 /进入端口

32、gei_2/3zxr10 (config-gei_2/3)#multicast-limit percent 1 /设置多播包带宽 1%2.6.3.SNMF配置SNMP即简单网络管理协议，是一种应用层协议，帮助在网络设备之间交换管理信息，是TCP/IP协议的一部分。SNMP使网络管理员能够管理网络性能、发现和解决网络 问题、规划网络发展。SNMP!前有3个版本，即SNMPv1SNMPv2SNMPv3出于安全考虑，要求采用SNMPV2或以上版本。具体提出以下要求：设置SNM肪问安全限制，设置访问控制列表（ACL,只允许特定主机通过 SNMP访问网络设备，未配置的主机不允许访问；设置主机访问网络设备

33、具有只读（RO权限，根据需求开通可读（RW权限;系统应配置可接收 SNMP消息的主机地址（trap配置）以下分别介绍两种版本的配置，请根据具体需求选择配置版本：1. SNMP V配置注：SNMPV2勺配置已在脚本生成工具中体现，这里要求进行检查，如果不正确请参考如下命令修改。定义SNMPV2视图（view ） , viewl的OID设置为1.3.6，允许读取设备的各项信息zxr10 (con fig)#s nmp-server view view1 1.3.6 in eluded注：OID由RFC协议定义设置 SNMP 报文共同体（ Community Name ），名称可以自己定义，这里设置

34、 为 zxr10 ，定义权限为 ro 或 rw, 指向视图 view1:rw。zxr10 (config)#snmp-server community zxr10 view view1 ro注：默认定义为 ro ，可根据需要定义为设置 MIB 对象的系统负责人联系方式，根据实际需求设置zxr10 (config)#snmp-server contact +86-25-52870000设置MIB对象的所在位置（sysLocation），根据实际需求设置:District,zxr10 (config)#snmp-server location No.68 Zijinghua Rd. Yuhuata

35、i Nanjing， China设置允许发送的 TRAP 的类型TRAP 是被管理设备主动向 NMS 发送的不经请求的信息，用于报告一些紧急的重要事件zxr10 （config）#snmp-server enable trap设置TRAP目的主机，地址为SNMP服务器的IP，这里以49 为 例，请根据实际情况设置， community 为 zxr10:zxr10 (config)#snmp-server host 49 trap version 2czxr10配置TRAP源,地址为LSW的实地:zxr10 (config)#snmp-server

36、 trap-source 51因SNMPV安全性较低，应设置访问控制列表（ACL，来控制通过 SNM肪问的主机，如下例，设置标准ACL80,允许 网段（SNMF网管网段）访问:zxr10 (config)#acl standard number 80/ 定义 aclzxr10 (config-std-acl)#rule 1 permit 55 /设置ACL规则zxr10snmp应用访问控制列zxr10 (config)#snmp-server access-list 80 /snmp2. SNMP V配置因

37、SNMPV已在脚本生成工具中配置，如局方要求启用 SNMPV配己置，请采用如下命令删除SNMPV的host和community配置，然后进行配置。zxr10 (config)# no snmp-server host 49 trap zxr10 zxr10(config)# no snmp-server community zxr10配置SNMP艮务器的engine-id ，为本地SNMP引擎配置一个名字。SNMP引擎是SNMP实体中的核心部分，完成 SNMP消息的收发验证，根据要求定义zxr10 (config)#snmp engine-id 830900020300

38、010289d64401配置SNM安全服务器组名，将组映射到视图。zxr10 (config)# snmp-server group zxr10 v3 priv read view1指定SNMP艮务器地址zxr10 (config)#snmp host 49 trap version 3 privauth md5配置SNMP艮务器用户，采用 md5加密:zxr10(config)#snmp user admin zxr10 v3 encrypted1234(32位)3.常用操作技巧3.1. 问号的使用配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命

39、令，如下例所示:HN_NPHLR_8902_LSW1s#how interface ? brief Brief summary configuration gei_2 Gigabit ethernet interface loopback Loopback interface null Null interface qinq Qinq interface smartgroup Smartgroup interface superqinq Superqinq interface supervlan Supervlan interface tunnel Tunnel interface vlan Vlan interface <cr>3.2. Tab 键的使用配置过程中，可以使用 TAB 键补齐命令，如下例所示：zxr10(config)#int/按 TAB 键补齐命令zxr10(config)#interface gezxr10(config)#interface gei_2/1zxr10(config)#(config-gei_2/1)#3.3. 删除命令如果需要删除或修改配置，可以使用 no 命令删除之前的配置，如下例所示：HN_NPHLR_8902_LSW