最新中兴ZXR10交换机配置资料.doc
精品文档中兴 ZXR10 2826E2/ 626/2618 配置说明中兴 ZXR10 2826E2/ 626/2618 配置说明一、配置基础1、进入 BootManager 的密码为 zte2、默认登陆用户： admin密码( loginpass)： zhongxing默认 Enable 密码( adminpass)： zhongxing3、配置模式：序号 模式 命令 提示符1 用户模式 无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP 配置模式 config snmp zte(cfg-snmp)#4 三层配置模式 config router zte(cfg-router)#5 文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS 配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#4、VLAN 划分： 256 个 VLAN 为一个段，红色字体的表示我们使用的VLAN 段。序号 VLAN 范围 序号 VLAN 范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用 Telnet 用户远程认证后，交换机的管理用户和 Radius 服务器中设置的用户都可 以登陆交换机。二、配置规范举例：1、用户 2#202 接入 Port 1，速率 10M ，全双工模式，用户 vlan2500；2、上行端口为 Port 25，速率 100M ，全双工模式，上行潜山路第二台 MA5200 的第 18 口 (QSL-MA5200(2)-E18)；3、管理 vlan 为 981，管理 ip 为 61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes ；5、SNMP的只读团体名为 share,目标主机为 218.22.16.5和202.102.198.62 ;6、Tel net采用远程 Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2认证端口 UDP 1812；7、启用SSH功能。1 、系统名称、时间设置 交换机名称的命名方式为： 上行局向 _小区名称 _交换机位置。 如：上行潜山路的新西南花庭小区的中心交换机的编号为：QSL_XXNHT_CSzte(cfg)#hostname QSL_XXNHT_CS / 设置交换机名称为 QSL_XXNHT_CS QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 /设置系统日期和时间QSL_XXNHT_CS(cfg)# saveconfig / 将当前配置文件保存到 Flash Memory 中2、VLAN 设置VLAN的描述暂时规定为： 管理VLAN的描述是ManagerVlan，用户VLAN的描述为UserVlan。QSL_XXNHT_CS(cfg)#set vlan 2500 enable/使能管理 vlan 2500QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag / 设置 vlan2500 包含端口 1 QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag /vlan 2500 通过上行口 25口透传 QSL_XXNHT_CS(cfg)#create vlan 2500 name UserVlan /创建 vlan 描述为 UserVlanQSL_XXNHT_CS(cfg)#set vlan 981 enable / 使能管理 vlan 981 QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag /vlan 981 通过上行口 25口透传QSL_XXNHT_CS(cfg)#create vlan 981 name ManagerVlan /创建 vlan 描述为 ManagerVlan3、用户端口配置用户端口采用强制 10M 全双工的配置； 端口的描述为方括号 “ 中”加入用户楼室的编号， 例 如 2 幢 202 室的用户端口描述为： 2#202。QSL_XXNHT_CS(cfg)#set port 1 enable / 开启用户端口QSL_XXNHT_CS(cfg)#set port 1 speed 10 / 设置端口速率为 10MbpsQSL_XXNHT_CS(cfg)#set port 1 duplex full /设置端口的双工模式为full 全双工QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 / 设置端口 的默认 VLAN 为 2500QSL_XXNHT_CS(cfg)#set port 1 description 2#202 /描述端口为 2#2024、级联端口配置级联端口采用强制100M全双工的配置；端口的描述为方括号"Uplink/Downlink_交换机编号 ”，例如中心交换机的 25 口上行局端，则描述为： Uplink_QSL_MA5200(2)-E18。 QSL_XXNHT_CS(cfg)#set port 25 enable /开启上行端口QSL_XXNHT_CS(cfg)#set port 25 speed 100 /设置端口速率为 100MbpsQSL_XXNHT_CS(cfg)#set port 25 duplex full /设置端口的双工模式为 full 全双工QSL_XXNHT_CS(cfg)#set port 25 description Uplink_QSL-MA5200(2)-E18/ 描述上行端口为 Uplink_QSL-MA5200(2)-E18/ 描述下行端口示范 Downlink_ QSL_XXNHT_1#15、设置广播风暴抑制QSL_XXNHT_CS(cfg)#set stormcontrol enable / 开启广播风暴抑制功能QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000 / 设置结束广播风暴抑制的门限QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000 /设置开始广播风暴抑制的门限6、三层接口(管理接口)配置QSL_XXNHT_CS(cfg)#config router /进入三层配置模式QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0/ 设置三层端口的 IP 地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 / 设置默认路由(网关)QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 /为三层端口绑定 VLAN QSL_XXNHT_CS(cfg-router)#set ipport 0 enable / 使能三层端口7、SNMP配置SNMP 的团体名目前只设置只读属性的share，SNMP 的目标主机为两个： 218.22.16.5 和202.102.198.62 。QSL_XXNHT_CS(cfg)#config snmp /进入 snmp 的配置模式QSL_XXNHT_CS(cfg-snmp)#create community share public/ 设置 snmp 读团体名字符串 shareQSL_XXNHT_CS(cfg-snmp)#create view nmdview / 创建视图 nmdviewQSL_XXNHT_CS(cfg-snmp)#set community share view nmdview/ 设置视图包含指定的团体名QSL_XXNHT_CS(cfg-snmp)#set traphost 218.22.16.5 share QSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share / 设置 trap 主机以及相应的团体名QSL_XXNHT_CS(cfg-snmp)#set trap linkdown|linkup|authenticationfail|coldstart|warmstart enable|disable/ 使能 / 关闭 SNMP 的链路断开、链路接通、认证失败、冷启动、热启动等trap8、Telnet 用户配置及相应的密码配置、登陆超时设置创建用户 root ，密码为 hftelecom ； enable 密码为 hftelecom ；登陆超时时限为 5 分钟。 QSL_XXNHT_CS(cfg)#create user root / 创建用户 rootQSL_XXNHT_CS(cfg)# loginpass hftelecom /设置登陆密码 hftelecomQSL_XXNHT_CS(cfg)# adminpass hftelecom /设置 enable 密码QSL_XXNHT_CS(cfg)# line-vty timeout 5 / 设置 Telnet 登陆超时时限为 5 分钟 9、Telnet Radius 远程认证配置创建ISP域domain_jrw，认证服务器为218.22.16.2，认证端口为1812，共享蜜钥为jrw，并 将该域设置为默认域。设置 Telnet 认证方式为远程认证。QSL_XXNHT_CS(cfg)#config nas 进入 NAS配置模式QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw enable / 添加 ISP域 domain_jrw QSL_XXNHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812 /在ISP域中添加认证服务器218.22.16.2认证端口为 UDP 1812QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw sharedsecret jrw/设置ISP域共享密钥QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable/设置domain_jrw为默认的ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set loginauth radius /设置登陆认证方式为 Radius 认证10、SSH配置QSL_XXNHT_CS(cfg)#set ssh enable / 启用 SSH功能三、维护命令1 、查看全部配置show running / 查看全部配置2、MAC 地址show fdb detail /查看所有的 MAC 地址(静态 +动态) show fdb port 24 / 查看某一个端口学习到的 MAC 地址3、端口维护show port 24 / 显示端口的配置和工作状态show port 24 statistics / 显示端口的统计数据 clear port 24 statistics / 清除端口的名称 /统计数据4、端口镜像set mirror add port 1,2,3/ 添加被镜像端口set mirror monitorport 24/设置监听端口set mirror type ingress|egress|all / 设置端口镜像监听类型set mirror enable /精品文档
