中興ZXR10配置說明

1、WORD格式中興 ZXR10 配置說明一、配置根底1 、進入 BootManager的密碼為 zte2 、默認登陸用戶：admin密碼loginpass： zhongxing默認 Enable 密碼 adminpass ： zhongxing3 、配置模式：序號 模式命令 提示符1用戶模式無 zte>2全局配置模式 enable zte(cfg)#3SNMP 配置模式 config snmp zte(cfg-snmp)#4三層配置模式 config router zte(cfg-router)#5文件系統(tǒng)配置模式config tffs zte(cfg-tffs)#6NAS 配置模式 co

2、nfig nas zte(cfg-nas)#7集群管理配置模式config group zte(cfg-group)#4 、VLAN 劃分： 256 個 VLAN 為一個段，紅色字體的表示我們使用的VLAN 段。序號VLAN X圍序號VLAN X圍1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 384

3、0-40945、采用 Telnet 用戶遠程認證后，交換機的管理用戶和Radius 效勞器中設置的用戶都可以登陸交換機。二、配置標準舉例：1、用戶 2#202接入 Port 1，速率 10M ，全雙工模式，用戶vlan2500；2、上行端口為Port 25 ，速率 100M ，全雙工模式，上行潛山路第二臺MA5200的第18口QSL-MA5200(2)-E18 ；3、管理 vlan 為 981 ，管理 ip 為 61.133.186.172/24 ；4、設置播送風暴抑制門限為24000-72000bytes；5、SNMP 的只讀團體名為share ，目標主機為218.22.16.5和 202.

4、102.198.62；專業(yè)資料整理WORD格式6、Telnet 采用遠程 Radius 認證方式， 域名： domain_jrw Radius效勞器 218.22.16.2認證端口 UDP 1812 ；7、啟用 SSH 功能。1 、系統(tǒng)名稱、時間設置交換機名稱的命名方式為：上行局向_小區(qū)名稱 _ 交換機位置。如：上行潛山路的新西南花庭小區(qū)的中心交換機的編號為：QSL_*NHT_CS。專業(yè)資料整理WORD格式zte(cfg)#hostname QSL_*NHT_CS/ 設置交換機名稱為QSL_*NHT_CS專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set date 2005-11

5、-08 time 22:00:00 /設置系統(tǒng)日期和時間專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)# saveconfig/ 將當前配置文件保存到Flash Memory中專業(yè)資料整理WORD格式2 、VLAN設置專業(yè)資料整理WORD格式VLAN 的描述暫時規(guī)定為：管理UserVlan 。VLAN的描述是ManagerVlan，用戶VLAN的描述為專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 enable/ 使能管理vlan 2500專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 add port 1

6、untag/ 設置vlan2500包含端口1專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 add port 25 tag/vlan 2500通過上行口25 口透專業(yè)資料整理WORD格式傳QSL_*NHT_CS(cfg)#create vlan 2500 name UserVlan /創(chuàng)立vlan 描述為 UserVlanQSL_*NHT_CS(cfg)#set vlan 981 enable/ 使能管理vlan 981QSL_*NHT_CS(cfg)#set vlan 981 add port 25 tag/vlan 981通過上行口25 口透傳QSL_

7、*NHT_CS(cfg)#create vlan 981 name ManagerVlan /創(chuàng)立vlan 描述為ManagerVlan專業(yè)資料整理WORD格式3 、用戶端口配置專業(yè)資料整理WORD格式用戶端口采用強制10M 全雙工的配置； 端口的描述為方括號“ 中參加用戶樓室的編號，如 2 幢 202 室的用戶端口描述為：2#202 。QSL_*NHT_CS(cfg)#set port 1 enable/ 開啟用戶端口QSL_*NHT_CS(cfg)#set port 1 speed 10/ 設置端口速率為10MbpsQSL_*NHT_CS(cfg)#set port 1 duplex fu

8、ll /設置端口的雙工模式為full 全雙工QSL_*NHT_CS(cfg)#set port 1 pvid 2500/ 設置端口的默認VLAN 為 2500QSL_*NHT_CS(cfg)#set port 1 description 2#202/ 描述端口為 2#202例專業(yè)資料整理WORD格式4 、級聯(lián)端口配置級聯(lián)端口采用強制100M 全雙工的配置；端口的描述為方括號“Uplink/Downlink_ 交換機編號 ，例如中心交換機的25 口上行局端，那么描述為：Uplink_QSL_MA5200(2)-E18。QSL_*NHT_CS(cfg)#set port 25 enable/ 開啟

9、上行端口QSL_*NHT_CS(cfg)#set port 25 speed 100/ 設置端口速率為100MbpsQSL_*NHT_CS(cfg)#set port 25 duplex full/ 設置端口的雙工模式為full 全雙工專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set port 25 description Uplink_QSL-MA5200(2)-E18/ 描述上行端口為 Uplink_QSL-MA5200(2)-E18/ 描述下行端口示X Downlink_ QSL_*NHT_1#1專業(yè)資料整理WORD格式5 、設置播送風暴抑制QSL_*NHT_CS(cfg

10、)#set stormcontrol enable/ 開啟播送風暴抑制功能QSL_*NHT_CS(cfg)#set stormcontrol xon 24000/ 設置完畢播送風暴抑制的門限QSL_*NHT_CS(cfg)#set stormcontrol xoff 72000/ 設置開場播送風暴抑制的門限6 、三層接口管理接口配置QSL_*NHT_CS(cfg)#config router /進入三層配置模式QSL_*NHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0專業(yè)資料整理WORD格式/ 設置三層

11、端口的IP地址和子網(wǎng)掩碼專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 /QSL_*NHT_CS(cfg-router)#set ipport 0 vlan 981 /為三層端口綁定QSL_*NHT_CS(cfg-router)#set ipport 0 enable/ 使能三層端口設置默認路由網(wǎng)關VLAN專業(yè)資料整理WORD格式7 、SNMP 配置SNMP 的團體名目前只設置只讀屬性的share ， SNMP 的目標主機為兩個：218.22.16.5 和202.102.198.62 。QSL_*

12、NHT_CS(cfg)#config snmp/進入 snmp 的配置模式/ 設置 snmp 讀團體名字符串 shareQSL_*NHT_CS(cfg-snmp)#create view nmdview/ 創(chuàng)立視圖nmdviewQSL_*NHT_CS(cfg-snmp)#set community share view nmdview/ 設置視圖包含指定的團體名QSL_*NHT_CS(cfg-snmp)#set traphost 218.22.16.5 shareQSL_*NHT_CS(cfg-snmp)#set traphost 202.102.198.62 share/ 設置 trap 主

13、機以及相應的團體名QSL_*NHT_CS(cfg-snmp)#set trap linkdown|linkup|authenticationfail|coldstart|warmstart enable|disable/ 使能 / 關閉 SNMP 的鏈路斷開、鏈路接通、認證失敗、冷啟動、熱啟動等trap專業(yè)資料整理WORD格式8 、Telnet 用戶配置及相應的密碼配置、登陸超時設置創(chuàng)立用戶root ，密碼為hftelecom ； enable 密碼為 hftelecomQSL_*NHT_CS(cfg)#create user root/ 創(chuàng)立用戶rootQSL_*NHT_CS(cfg)# l

14、oginpass hftelecom /設置登陸密碼QSL_*NHT_CS(cfg)# adminpass hftelecom /設置 enableQSL_*NHT_CS(cfg)# line-vty timeout 5/設置 Telnet；登陸超時時限為5 分鐘。hftelecom密碼登陸超時時限為5 分鐘專業(yè)資料整理WORD格式9 、Telnet Radius遠程認證配置創(chuàng)立 ISP 域 domain_jrw ，認證效勞器為218.22.16.2，認證端口為1812 ，共享蜜鑰為jrw，專業(yè)資料整理WORD格式并將該域設置為默認域。專業(yè)資料整理WORD格式設置Telnet認證方式為遠程認證

15、。專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#config nas /進入 NAS 配置模式QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw enable/ 添加 ISP 域 domain_jrwQSL_*NHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812/ 在 ISP 域中添加認證效勞器218.22.16.2認證端口為UDP 1812QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw sharedsecret j

16、rw專業(yè)資料整理WORD格式/ 設置ISP域共享密鑰專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable專業(yè)資料整理WORD格式/ 設置 domain_jrw為默認的ISP 域QSL_*NHT_CS(cfg-nas)#exitQSL_*NHT_CS(cfg)#set loginauth radius /設置登陸認證方式為Radius認證專業(yè)資料整理WORD格式10 、SSH 配置QSL_*NHT_CS(cfg)#set ssh enable/啟用 SSH 功能三、維護命令1 、查看全部配置show running/ 查看全部配置專業(yè)資料整理WORD格式2、MAC 地址show fdb detailshow fdb port 24 /查看所有的MAC 地址靜態(tài) +動態(tài)查看某一個端口學習到的MAC 地址專業(yè)資料整理WORD格式3 、端口維護show port 24 /顯示端口的配