中兴交换机简明配置教程

1、中兴交换机简明配置教程使用与操作11连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式:Console连接配置Telnet连接配置SSH（SecureShell）连接配置111Console连接8902使用的串口线一头是RJ-45接口，一头是DB9。一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B端（RJ-45）A端（DB9）GES串口线324563一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机的串口上

2、。运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进行超级终端连接：3.输入任意的名称，单击“确定”按钮出现选择端口的界面：输瓜得拨电话的详细信息;国家区号（!）,：|中华人民井和园冏3电话号码（I）:连接时便用匹壮Id離I取消一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出现串口端口属性的界面：coaiUtt还原対戢认值迅）籬11职消III应用1设置每秒位数为9600。单击“确定”按钮，出现以下界面：|COMM1属性|住接到设置功能窿、箭头键和Ctrl锂用作LMlf5Sl畑己吩裡-D_1_T匚trl+HqtDCBel:enablePassword:ZXR

3、10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*interfacevlan201ipaddressmng-ip-address!usernameadminpasswordNghlr_51从以上信息中可以获知vlan201的IP、管理口mng-ip及网络登陆用户名、密码。登陆工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）举例如下图，8902的vlanIP为，使用telnet登陆8902交换机。c：C:.TIBDOTSsystea32cad.exe|MicrosoftMi

4、ndous版本5.2.3790I販权所有lyBb-HUMJllicrosoftCorp.C:DocuinientsandSettingsAdministratortelnet13_人机命令1.2.1.命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入()都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr1O-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXRIO(config)#特

5、权模式configureterminal配置全局业务参数端口配置模式ZXRIO(config-if)#全局配置模式interface|byname配置端口参数VLAN数据库配置模式ZXRIO(vlan)#全局配置模式vlandatabase批量创建或删除VLANVLAN配置模式ZXRIO(config-vlan)#全局配置模式vlanl配置VLAN参数VLAN接口配置模式ZXR10(config-if)#全局配置模式interfacevlan配置VLAN接口IP参数模式提示符准入模式进入命令功能MSTP配置模式ZXRIO(config-mstp)#全局配置模式spanning-treemstc

6、onfiguration配置MSTP参数退出各种命令模式的方法如下：在特权模式下，使用disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特权模式。1.2.2命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/*/注释，不需要输入的内容粗体字表示命令或关键字斜体字表示需设置的参数|用于分隔若干选项，表示二选一或多选一方括号中的关键字或参数

7、为可选项大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个交换机配置命令系统参数配置配置主机名例如：配置交换机的名字为：qzjianchazxr10(config)#hostnameqzjiancha配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为,例如北京时间为东八区，配置如下：zxr10(config)#clocktimezoneWORD8配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009年11月4日11：19：00zxr

8、10#clockset11:19:00Nov042009配置用户(已实际配置在8909交换机上)配置超级用户admin；初始密码分别为123zxr10(config)#usernameadminpassword123查看已配置的用户名zxr10#showusername配置enable用户密码(已实际配置在8909交换机上)进入特权模式的用户为enable，出厂默认的密码为zxrlO,规范要求修改为admin,命令如下:zxr10(config)#enablesecretlevel15adminlevel为CLI权限分级，15为最高权限，可以进行任何操作；使用noenablesecretlev

9、el可删除enable密码216配置telnet/ftp/ssh服务(telnet服务已实际配置在8909交换机上)开启telnet连接数为5,空闲退出时间为20分钟，登录口令配置见2.1.4,用户名为admin，密码为：123。zxr10(config)#linetelnetabsolute-timeout20号.249/24)。网络设备启用日志,纪录各种操作和故障信息；启用日志,本地日志纪录500行,循环覆盖方式,纪录告警以上信息；zxr10(config)#loggingon/*开启日志服务*/zxr10(config)#loggingbuffer500/*本地日志记录500条*/zxr

10、10(config)#loggingmodefullcycle/*日志清除方式*/zxr10(config)#loggingconsolenotifications/*console口上日志级别为通知*/zxr10(config)#logginglevelnotifications/*设置日志缓存中保存的日志级别*/zxr10(config)#noalarmcpuload-on/*关闭cpuload告警*/设置后台Syslog服务器指向维护客户端(局号.249/24),请按照实际情况修改。syslogon/*启动syslog协议处理*/sysloglevelwarnings/*设置syslog

11、协议处理日志级别*/syslogserver/*设置syslog服务器IP为*/syslog-serverfacilitylocal0/*默认设置*/showrun/*查询配置结果*/217配置NTP配置NTP服务器IP地址指向OMMServer，以OMMServer地址为为例，配置如下：zxr10(config)#ntpenable查看trunk组2中成员端口的聚合状态ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachi

12、neMachineVLAN配置VLAN基本配置命令如下：创建指定VLAN,并进入VLAN配置模式ZXR10(config)#vlan设置VLAN别名ZXR10(config-vlan)#name设置端口的VLAN链路类型以太网端口的VLAN链路类型有三种：Access模式、Trunk模式和Hybrid模式，默认为Access模式。需要进入相应的端口配置ZXR10(config-if)#switchportmodeaccess|trunk|hybrid增加端口成员，如下例所示ZXR10(config)#interfacegei_2/1/*进入端口gei_2/1*/ZXR10(config-if)

13、#switchportaccessvlan101/*配置端口为属于vlan101的access端口*/ZXR10(config-if)#switchporttrunkvlan配置端口允许一个或多个vlan通过批量增加端口成员，如下例，将11到15端口添加到vlan101ZXR10(config)#vlan101/*进入vlan配置模式*/ZXR10(config-vlan101)#switchportpvidgei_211-15设置端口的nativeVLAN如果一个trunk端口属于多个设备的vlan，需要设置其归属的nativevlan，保证如果未加标签的报文发送到nativevlan，如下

14、例：ZXR10(config)#interfacegei_1/*进入vlan配置模式*/ZXR10(config-gei_2/1)#5witchporttrunknativevlan101设置VLAN端口IP地址如下例：ZXR10(config)#interfacevlan10.6YuhuataiDistrict,Nanjing,China设置允许发送的TRAP的类型TRAP是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件zxr10(config)#snmp-serverenabletrap设置TRAP目的主机,地址为SNMP服务器的IP,这里以为例，请根据实际情况设置

15、，community为zxr10:zxr10(config)#snmp-serverhosttrapversion2czxr10配置TRAP源,地址为LSW的实地：zxr10(config)#snmp-servertrap-source因SNMPV2安全性较低，应设置访问控制列表(ACL)，来控制通过SNMP访问的主机，如下例，设置标准ACL80,允许网段(SNMP网管网段)访问：zxr10(config)#aclstandardnumber800.0.055.(32位)常用操作技巧问号的使用配置过程中，任意一个命令状态下，执行将会显示该状态下所有可以执行的命令，如下例所示：HN_NPHLR_

16、8902_LSW1#showinterfacebriefBriefsummaryconfigurationgei_2GigabitethernetinterfaceloopbackLoopbackinterfacenullNullinterfaceqinqQinqinterfacesmartgroupSmartgroupinterfacesuperqinqSuperqinqinterfacesupervlanSupervlaninterfacetunnelTunnelinterfacevlanVlaninterface32Tab键的使用配置过程中，可以使用TAB键补齐命令，如下例所示:zxr10(config)#int.Writeconfigresultontheflash:MECStatusmasterSuccessfullyslaveSuccessfullyHN_NPHLR_8902_LSW1#恢复出厂设置8902交换机的配置文件保存在/flash/cfg目录下的文件，可以将其删除，然后使用reload命令重启交换机，删除已有配置，如下例所示：HN_NPHLR_8902_LSW1#pwdOCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092drwx2048DEC-02-200