中兴交换机简明配置教程

1、中兴交换机简明配置教程使用与操作1.1. 连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式Console连接配置Telnet连接配置SSH（SecureShell）连接配置Console连接8902使用的串口线一头是RJ-45接口，一头是DBQ般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B端（RJ-45）A端（DB9）GES串口线324563般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。1. 将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机的串口上。

2、2. 运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进行超级终端连接：JJ2SJ新逹匡接输入名称并为该连授选择国标名称3. 输入任意的名称，单击“确定”按钮出现选择端口的界面22SJC0WM1输入持拨电话的洋细信息取消现串口端口属现串口端口属4. 一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出性的界面：请口设置|毎秒位数)毎秒位数)600勤16位：835. 设置每秒位数为9600。单击“确定”按钮，出现以下界面6.切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击成登录设置。定”按钮，完7.如果8909之前已启动完毕，那么回车后将出现命令

3、行提示符；如果尚未登录后还可以看到单板的启动信息，加电完成，串口等待启动完毕后出现命令行提示符。注：enable用户初始密码为zxrlO1.1.1. Telnet连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行showrun查询配置信息，具体操作如下：ZXR10enablePassword:ZXR10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*inte

4、rfacevlan201ipaddress13!nvrammng-ip-address!usernameadminpasswordNghlr_51从以上信息中可以获知vlan201的IP、管理口mng-ip及网络登陆用户名、密码。登陆工具Windows的Cmd或第三方telnet工具（女口SecureCRT、Putty）举例如下图，8902的vlanIP为，使用登陆8902交换机。1.2. 人机命令1.2.1.命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，

5、一条命令只有在特定的模式下才能执行。任何命令模式下输入(?)都可以查看该模式下允许使用的命令模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXR10(config)#特权模式configureterminal配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface|byname配置端口参数VLAN数据库配置模式ZXR10(vlan)#全局配置模式vlandatabase批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#全局配置模式vla

6、n|配置VLAN参数VLAN接口配置模式ZXR10(config-if)#全局配置模式interfacevlan|配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-treemstconfiguration配己置MSTP8902交换机的常用命令模式如下表参数退出各种命令模式的方法如下：在特权模式下，使用disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。1.22命令格式各项之间用空格分离开命

7、令名子命令名参数名1参数1参数名2参数2参数名n参数n在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示约定描述/*/注释，不需要输入的内容粗体字表示命令或关键字V斜体字表示需设置的参数|用于分隔若干选项，表示一选或多选方括号中的关键字或参数为可选项大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个【xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个2. 交换机配置命令2.1.系统参数配置2.1.1.配置主机名例如：配置交换机的名字为：qzjianchazxr10(config)#hostnameqzjiancha2.1

8、.2.配置时区UTC的时差，取值为UTC的时差，取值为时区设置为当地时区，其中时区采取的是与时间标准时间v-2323,例如北京时间为东八区，配置如下：zxr10(config)#clocktimezoneWORD82.1.3.配置时间20092009需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为年11月4日11:19:00zxr10#clockset11:19:00Nov042009.配置用户（已实际配置在8909交换机上）配置超级用户admin;初始密码分别为123zxr10(config)#usernameadminpassword123查看已配置的用户名zxr10#sho

9、wusername2?1?5?配置enable用户密码（已实际配置在8909交换机上）admin，命令如下:进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为zxr10(config)#enablesecretlevel15adminlevel为CLI权限分级，15为最高权限，可以进行任何操作；使用noenablesecretlevel可删除enable密码2?1.6?配置telnet/ftp/ssh服务(telnet服务已实际配置在8909交换机上)开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见，用户名为admin，密码为：123。zxr10(c

10、onfig)#linetelnetabsolute-timeout20/telnet超时时间5分钟zxr10(config)#linetelnetmax-link5/telnet最大连接数5个以下是ftp/ssh服务的配置，仅列出参考配置示例zxr10(config)#ftp-serverenablelisten21开启ftp服务，监控端口21zxr10(config)#ftp-servertop-directory/flash/酉己己置ftp目录/flashzxr10(config)#sshserverenable/开启ssh月服务zxr10(config)#nosshserveronly/

11、关闭sshserveronly2?1?7?配置syslog启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端zxr10(config)#loggingon/*开启日志服务*/(172.168.局号.249/24)。网络设备启用日志，纪录各种操作和故障信息纪录告警以上信息;1) 启用日志，本地日志纪录500行，循环覆盖方式/*本地日志记录500条*/日志清除方式*/口上日志级别为通知*/设置日志缓存中syslogon/*serverfacilitylocal0/*showrun/*启动syslog协议处理*/设置syslog协议处理日志级别*/*设置syslog服务器I

12、P为*/默认设置*/查询配置结果*/zxr10(config)#loggingbuffer500zxr10(config)#loggingmodefullcycle/*zxr10(config)#loggingconsolenotifications/*consolezxr10(config)#logginglevelnotifications/*保存的日志级别*/关闭cpuload告警*/zxr10(config)#noalarmcpuload-on/*192.168.局号.249/24)，2) 设置后台Syslog服务器指向维护客户端(请按照实际情况修改。2.1.8.酉己置NTP配置NTP

13、服务器IP地址指向OMMServer，以OMMServer地址为为例，配置如下：zxr10(config)#ntpenable/开启ntp服务设置IP地址和优先级2.2. 端口配置2.2.1.端口简介/光口和万兆以太ZXR108900系列交换机提供快速以太网电口、千兆以太网电网光口。ZXR108900系列交换机按下列方式对端口进行命名：V端口类型_V槽位号/V端口号1)V端口类型包括以下几种：fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口2) 槽位号ZXR108900系列交换机的槽位号按从上到下依次编号3) 端口号接口板上端口的编号，从1开始。端口命名举例如下：8个端口1个端口

14、2个端fei_2/8表示2号槽位快速以太网接口板上的第gei_1/1表示1号槽位千兆以太网接口板上的第xgei_2/2表示2号槽位万兆以太网接口板上的第222.基本配置命令进入端口配置模式ZXR10(config)#interface启用或关闭端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown启用端口自动协商ZXR10(config-if)#ZXR10(config-if)#配置端口双工模式ZXR10(config-if)#启用端口自动协商ZXR10(config-if)#ZXR10(config-if)#配置端口双工模式ZXR10(c

15、onfig-if)#八negotiationautononegotiationautoduplexhalf|full配置端口速率配置端口速率ZXR10(config-if)#ZXR10(config-if)#speed10|10011000启用端口流量控制ZXR10(config-if)#flowcontrolenable设置广播风暴抑制ZXR10(config-if)#broadcast-limit查看端口配置信息ZXR10#showinterface2?2?3?聚合端口配置2?2?3?聚合端口配置(已实际配置在8909交换机上)ZXR108900系列交换机支持静态Trunk和LACP两种链

16、路聚合方式。静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循IEEE802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。目前，组网方案中8902交换机与TIPI、GES、CE对接，以及两台交换机级联端口都采用LACP的方式聚合(即802.3ad),端口聚合方式为active。基本配置命令如下：创建链路聚合组1ZXR10(config)#interfacesmartgroup1设置链路聚合负荷分担方式为src-mac(规范要求)Z

17、XR10(config-smartgroup1)#smartgroupload-balaneesrc-mac设置链路聚合组聚合方式为802.3ad(规范要求)ZXR10(config-smartgroup1)#smartgroupmode802.3ad离开链路聚合组ZXR10(config-if)#exit进入交换机二层接口，如gei_2/1ZXR10(config)#interfacegei_2/1将gei_2/1加入smartgroupl，聚合模式为active(规范要求)ZXR10(config-if)#smartgroup1modeactive进入交换机二层接口，如gei_2/3ZXR

18、10(config)#interfacegei_2/3将gei_2/3加入smartgroupl，聚合模式为active(规范要求)ZXR10(config-if)#smartgroup1modeactive配置成员的端口模式为hybridZXR10(config)#interfacesmartgroup1ZXR10(config-smartgroup1)#switchportmodehybrid离开交换机二层接口ZXR10(config-if)#exit显示端口聚合的信息:ZXR10#Showlacpinternal查看成员端口的聚合状态ZXR10#Showlacpcounters查看成员端

19、口的协议收发包计数ZXR10#Showlacpneighbors查看对端的成员端口举例1.查看trunk组2中成员端口的聚合状态ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachineMachineVLAN配置VLAN基本配置命令如下：创建指定VLAN，并进入VLAN配置模式ZXR10(config)#vlan设置VLAN别名ZXR10(config-vlan)#name设置端口的VLAN链路类型以太网端口的VLAN链路类

20、型有三种：Access模式、Trunk模式和Hybrid模式，默认为Access模式。需要进入相应的端口配置ZXR10(config-if)#switchportmodeacces$trunk|hybrid增加端口成员，如下例所示ZXR10(config)#interfacegei_2/1/*进入端口gei_2/1*/ZXR10(config-if)#switchportaccessvian101/*配置端口为属于vian101的access端口*/ZXR10(config-if)#switchporttrunkvianline-protocolinterfacegei_2/1配置VRRP协议

21、虚地址ZXR10(config-if)#vrrpgroupipsecondary配置VRRP优先级ZXR10(config-if)#vrrppriorriitty配置是否可以抢先ZXR10(config-if)#vrrppreemptdellaay配置发送VRRP通告的时间间隔ZXR10(config-if)#vrrpadvertisemsec配置向主网关学习VRRP报文发送的时间间隔ZXR10(config-if)#vrrplearn配置认证字符串ZXR10(config-if)#vrrpauthentication配置VRRP协议报文出接口(心跳线)ZXR10(config-if)#vrr

22、pout-interfaceTrack监控，优先级消耗，切换时减少的值ZXR10(config-if)#vrrptrackviddecrement工程规范配置实例如下:ZXR10(config)track1line-protocolinterfacesmartgroup2/track监控smartgroup2ZXR10(config)interfacevlan101进入vlan101接口配置配置vlanipZXR10(config-if)vrrp1priority200ZXR10(config-if)vrrp1advertisemsec500ZXR10(config-if)vrrp1preem

23、ptdelay30ZXR10(config-if)vrrp1modeprivateZXR10(config-if)vrrp1priority200ZXR10(config-if)vrrp1advertisemsec500ZXR10(config-if)vrrp1preemptdelay30ZXR10(config-if)vrrp1modeprivate新增vrrp组1，虚地址配置vlan101优先级200/配置通告时间500/配置允许抢占，延时30配置vrrp1模式为privateZXR10(config-if)vrrp1track1decrement150ZXR10(config-if)vr

24、rp1track1decrement150配置track，切换时优先级减小15026安全配置2.6.1.配置广播风暴抑制交换机各端口设置广播包最大占用带宽为1%，抑制广播包，如下例，设置端口gei_2/3的广播报限制：zxr10(config)#intgei_2/3进入端口gei_2/3zxr10(config-gei_2/3)#broadcast-limitpercent1/设置广播包带宽1%2.6.2.配置多播包抑制交换机各端口设置多播包最大占用带宽为1%,如下例，设置端口gei_2/3的广播报限制：zxr10(config)#intgei_2/3进入端口gei_2/3zxr10(conf

25、ig-gei_2/3)#multicast-limitpercent1/设置多播包带宽1%酉己置SNMP即简单网络管理协议，是一种应用层协议，帮助在网络设备之间交换管理信息，是TCP/IP协议的一部分。SNMP使网络管理员能够管理网络性能、发现和解决网络问题、规划网络发展。SNMP目前有3个版本，即SNMPv1、SNMPv2、SNMPv3，出于安全考虑，要求采用SNMPV2或以上版本。具体提出以下要求：设置SNMP访问安全限制，设置访问控制列表(ACL)，只允许特定主机通过SNMP访问网络设备，未配置的主机不允许访问；设置主机访问网络设备具有只读(R0)权限，根据需求开通可读(RW)权限；系统

26、应配置可接收SNMP消息的主机地址(trap配置)以下分别介绍两种版本的配置，请根据具体需求选择配置版本：1.SNMPV2配置注：SNMPV2的配置已在脚本生成工具中体现，这里要求进行检查，如果不正确请参考如下命令修改。定义SNMPv2视图(view),viewl的OID设置为，允许读取设备的各项信息注：OID由RFC协议定义设置SNMP报文共同体(CommunityName)，名称可以自己定义，这里设置为zxrlO,定义权限为ro或rw,指向视图viewl:zxr10(config)#snmp-servercommunityzxr10viewviewlro注：默认定义为ro,可根据需要定义为

27、rwo设置MIB对象的系统负责人联系方式，根据实际需求设置zxr10(config)#snmp-servercontact+86-25-52870000设置MIB对象的所在位置(sysLocation)，根据实际需求设置：zxr10(config)#snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,China设置允许发送的TRAP的类型TRAP是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件zxr10(config)#snmp-serverenabletrap设置TRAP目的主机,地址为SNMP服务

28、器的IP,这里以为例，请根据实际情况设置，community为zxr10:配置TRAP源,地址为LSW勺实地：因SNMPV安全性较低，应设置访问控制列表(ACL，来控制通过SNM肪问的主机，如下例，设置标准ACL80,允许网段(SNMF网管网段)访问：zxrlO(config)#aclstandardnumber80定义设置ACL规则zxr10(config)#snmp-serveraccess-list80/snmp应用访问控制列表2.SNMPV3配置因SNMPV2已在脚本生成工具中配置，如局方要求启用SNMPV3配置，请采用如下命令删除SNMPV2的host和community配置，然后进

29、行配置。zxrlO(config)#nosnmp-serverhost49trapzxrlOzxr10(config)#nosnmp-servercommunityzxr10配置SNMP服务器的engine-id，为本地SNMP引擎配置一个名字。SNMP引擎是SNMP实体中的核心部分，完成SNMP消息的收发验证，根据要求定义zxr10(config)#snmpengine-id830900020300010289d64401配置SNMP安全服务器组名，将组映射到视图。zxr10(config)#snmp-servergroupzxr10v3privreadview1指定

30、SNMP服务器地址配置SNMP服务器用户，采用md5加密：zxr10(config)#snmpuseradminzxr10v3encryptedauthmd51234(32位)3. 常川捏仆:戈门3.1.问号的使用配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命令，如下例所示：HN_NPHLR_briefgei_2loopbacknullqinqsmartgroupsuperqinqsupervlantunnel_8902_LSW1#showinterface?BriefsummaryconfigurationGigabitethernetinterfaceLoopbac

31、kinterfaceNullinterfaceQinqinterfaceSmartgroupinterfaceSuperqinqinterfaceSupervlaninterfaceTunnelinterfacevlanVlaninterface32Tab键的使用配置过程中，可以使用TAB键补齐命令，如下例所示:zxr10(config)#int按TAB键补齐命令zxr10(config)#interfacegezxr10(config)#interfacegei_2/1zxr10(config)#(config-gei_2/1)#3.3.删除命令如果需要删除或修改配置，可以使用no命令删除之前的配置，如下例所示:HN_NPHLR_8902_LSW1(config)#intgei_2/3配置端口自适应取消自适应配置端口自适应取消自适应,可以使用查看showHN_NPHLR_8902_LSW1(config-gei_2/3)#negotiationautoHN_NPHLR_8902_LSW1(config-gei_2/3)#nonegotiationauto/34Show命令的使用使用show命