中興交換機簡明配置教程

1、中興交換機簡明配置教程使用與操作11連接方式8909交換機提供了多種配置方式，用戶可根據(jù)所連接的網(wǎng)絡(luò)選用適當(dāng)?shù)呐渲梅绞?Console連接配置Telnet連接配置SSH（SecureShell）連接配置111Console連接8902使用的串口線一頭是RJ-45接口，一頭是DB9。一般現(xiàn)場發(fā)貨時均配發(fā)了串口線；如果沒有，可以按照以下線序制作：線名B端（RJ-45）A端（DB9）GES串口線324563一般通過在PC機上運行的終端仿真程序來進(jìn)行串口的登錄。以下以Window操作系統(tǒng)自帶的超級終端工具配置為例進(jìn)行說明。將串口線的RJ-45接頭插入8909的串口，另一端DB9接頭連接到PC機的串口上

2、。運行操作系統(tǒng)中的超級終端程序（如果未安裝，可以通過添加組件來安裝），進(jìn)行超級終端連接：3.輸入任意的名稱，單擊“確定”按鈕出現(xiàn)選擇端口的界面：輸瓜得撥電話的詳細(xì)信息;國家區(qū)號（!）,：|中華人民井和園冏3電話號碼（I）:連接時便用匹壯Id離I取消一般選擇連接的串口為COM1（以實際端口為準(zhǔn)），單擊“確定”按鈕出現(xiàn)串口端口屬性的界面：coaiUtt還原対戢認(rèn)值迅）籬11職消III應(yīng)用1設(shè)置每秒位數(shù)為9600。單擊“確定”按鈕，出現(xiàn)以下界面：|COMM1屬性|住接到設(shè)置功能窿、箭頭鍵和Ctrl鋰用作LMlf5Sl畑己吩裡-D_1_T匚trl+HqtDCBel:enablePassword:ZXR

3、10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*interfacevlan201ipaddressmng-ip-address!usernameadminpasswordNghlr_51從以上信息中可以獲知vlan201的IP、管理口mng-ip及網(wǎng)絡(luò)登陸用戶名、密碼。登陸工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）舉例如下圖，8902的vlanIP為，使用telnet登陸8902交換機。c：C:.TIBDOTSsystea32cad.exe|MicrosoftMi

4、ndous版本5.2.3790I販權(quán)所有l(wèi)yBb-HUMJllicrosoftCorp.C:DocuinientsandSettingsAdministratortelnet13_人機命令1.2.1.命令模式為方便用戶對交換網(wǎng)板進(jìn)行配置和管理，8902交換機根據(jù)功能和權(quán)限將命令分配到不同的模式下，一條命令只有在特定的模式下才能執(zhí)行。任何命令模式下輸入()都可以查看該模式下允許使用的命令。8902交換機的常用命令模式如下表：模式提示符準(zhǔn)入模式進(jìn)入命令功能用戶模式Zxr1O-登錄系統(tǒng)后直接進(jìn)入查看簡單信息特權(quán)模式ZXR10#用戶模式enable配置系統(tǒng)參數(shù)全局配置模式ZXRIO(config)#特

5、權(quán)模式configureterminal配置全局業(yè)務(wù)參數(shù)端口配置模式ZXRIO(config-if)#全局配置模式interface|byname配置端口參數(shù)VLAN數(shù)據(jù)庫配置模式ZXRIO(vlan)#全局配置模式vlandatabase批量創(chuàng)建或刪除VLANVLAN配置模式ZXRIO(config-vlan)#全局配置模式vlanl配置VLAN參數(shù)VLAN接口配置模式ZXR10(config-if)#全局配置模式interfacevlan配置VLAN接口IP參數(shù)模式提示符準(zhǔn)入模式進(jìn)入命令功能MSTP配置模式ZXRIO(config-mstp)#全局配置模式spanning-treemstc

6、onfiguration配置MSTP參數(shù)退出各種命令模式的方法如下：在特權(quán)模式下，使用disable命令返回用戶模式。在用戶模式和特權(quán)模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用戶模式和特權(quán)模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特權(quán)模式。1.2.2命令格式命令名子命令名參數(shù)名1參數(shù)1參數(shù)名2參數(shù)2參數(shù)名n參數(shù)n各項之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/*/注釋，不需要輸入的內(nèi)容粗體字表示命令或關(guān)鍵字斜體字表示需設(shè)置的參數(shù)|用于分隔若干選項，表示二選一或多選一方括號中的關(guān)鍵字或參數(shù)

7、為可選項大括號中的關(guān)鍵字或參數(shù)為必選項x|y|z表示必須選擇x、y、z中的一個xy|z方括號中的內(nèi)容是可選的，但如果選擇了方括號中的內(nèi)容，就必須選擇大括號中y、z中的一個交換機配置命令系統(tǒng)參數(shù)配置配置主機名例如：配置交換機的名字為：qzjianchazxr10(config)#hostnameqzjiancha配置時區(qū)時區(qū)設(shè)置為當(dāng)?shù)貢r區(qū)，其中時區(qū)采取的是與時間標(biāo)準(zhǔn)時間UTC的時差，取值為,例如北京時間為東八區(qū)，配置如下：zxr10(config)#clocktimezoneWORD8配置時間需在特權(quán)模式根據(jù)具體時間情況設(shè)置，參考以下格式，例如設(shè)置時間為2009年11月4日11：19：00zxr

8、10#clockset11:19:00Nov042009配置用戶(已實際配置在8909交換機上)配置超級用戶admin；初始密碼分別為123zxr10(config)#usernameadminpassword123查看已配置的用戶名zxr10#showusername配置enable用戶密碼(已實際配置在8909交換機上)進(jìn)入特權(quán)模式的用戶為enable，出廠默認(rèn)的密碼為zxrlO,規(guī)范要求修改為admin,命令如下:zxr10(config)#enablesecretlevel15adminlevel為CLI權(quán)限分級，15為最高權(quán)限，可以進(jìn)行任何操作；使用noenablesecretlev

9、el可刪除enable密碼216配置telnet/ftp/ssh服務(wù)(telnet服務(wù)已實際配置在8909交換機上)開啟telnet連接數(shù)為5,空閑退出時間為20分鐘，登錄口令配置見2.1.4,用戶名為admin，密碼為：123。zxr10(config)#linetelnetabsolute-timeout20號.249/24)。網(wǎng)絡(luò)設(shè)備啟用日志,紀(jì)錄各種操作和故障信息；啟用日志,本地日志紀(jì)錄500行,循環(huán)覆蓋方式,紀(jì)錄告警以上信息；zxr10(config)#loggingon/*開啟日志服務(wù)*/zxr10(config)#loggingbuffer500/*本地日志記錄500條*/zxr

10、10(config)#loggingmodefullcycle/*日志清除方式*/zxr10(config)#loggingconsolenotifications/*console口上日志級別為通知*/zxr10(config)#logginglevelnotifications/*設(shè)置日志緩存中保存的日志級別*/zxr10(config)#noalarmcpuload-on/*關(guān)閉cpuload告警*/設(shè)置后臺Syslog服務(wù)器指向維護(hù)客戶端(局號.249/24),請按照實際情況修改。syslogon/*啟動syslog協(xié)議處理*/sysloglevelwarnings/*設(shè)置syslog

11、協(xié)議處理日志級別*/syslogserver/*設(shè)置syslog服務(wù)器IP為*/syslog-serverfacilitylocal0/*默認(rèn)設(shè)置*/showrun/*查詢配置結(jié)果*/217配置NTP配置NTP服務(wù)器IP地址指向OMMServer，以O(shè)MMServer地址為為例，配置如下：zxr10(config)#ntpenable查看trunk組2中成員端口的聚合狀態(tài)ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachi

12、neMachineVLAN配置VLAN基本配置命令如下：創(chuàng)建指定VLAN,并進(jìn)入VLAN配置模式ZXR10(config)#vlan設(shè)置VLAN別名ZXR10(config-vlan)#name設(shè)置端口的VLAN鏈路類型以太網(wǎng)端口的VLAN鏈路類型有三種：Access模式、Trunk模式和Hybrid模式，默認(rèn)為Access模式。需要進(jìn)入相應(yīng)的端口配置ZXR10(config-if)#switchportmodeaccess|trunk|hybrid增加端口成員，如下例所示ZXR10(config)#interfacegei_2/1/*進(jìn)入端口gei_2/1*/ZXR10(config-if)

13、#switchportaccessvlan101/*配置端口為屬于vlan101的access端口*/ZXR10(config-if)#switchporttrunkvlan配置端口允許一個或多個vlan通過批量增加端口成員，如下例，將11到15端口添加到vlan101ZXR10(config)#vlan101/*進(jìn)入vlan配置模式*/ZXR10(config-vlan101)#switchportpvidgei_211-15設(shè)置端口的nativeVLAN如果一個trunk端口屬于多個設(shè)備的vlan，需要設(shè)置其歸屬的nativevlan，保證如果未加標(biāo)簽的報文發(fā)送到nativevlan，如下

14、例：ZXR10(config)#interfacegei_1/*進(jìn)入vlan配置模式*/ZXR10(config-gei_2/1)#5witchporttrunknativevlan101設(shè)置VLAN端口IP地址如下例：ZXR10(config)#interfacevlan10.6YuhuataiDistrict,Nanjing,China設(shè)置允許發(fā)送的TRAP的類型TRAP是被管理設(shè)備主動向NMS發(fā)送的不經(jīng)請求的信息，用于報告一些緊急的重要事件zxr10(config)#snmp-serverenabletrap設(shè)置TRAP目的主機,地址為SNMP服務(wù)器的IP,這里以為例，請根據(jù)實際情況設(shè)置

15、，community為zxr10:zxr10(config)#snmp-serverhosttrapversion2czxr10配置TRAP源,地址為LSW的實地：zxr10(config)#snmp-servertrap-source因SNMPV2安全性較低，應(yīng)設(shè)置訪問控制列表(ACL)，來控制通過SNMP訪問的主機，如下例，設(shè)置標(biāo)準(zhǔn)ACL80,允許網(wǎng)段(SNMP網(wǎng)管網(wǎng)段)訪問：zxr10(config)#aclstandardnumber800.0.055.(32位)常用操作技巧問號的使用配置過程中，任意一個命令狀態(tài)下，執(zhí)行將會顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_

16、8902_LSW1#showinterfacebriefBriefsummaryconfigurationgei_2GigabitethernetinterfaceloopbackLoopbackinterfacenullNullinterfaceqinqQinqinterfacesmartgroupSmartgroupinterfacesuperqinqSuperqinqinterfacesupervlanSupervlaninterfacetunnelTunnelinterfacevlanVlaninterface32Tab鍵的使用配置過程中，可以使用TAB鍵補齊命令，如下例所示:zxr10(config)#int.Writeconfigresultontheflash:MECStatusmasterSuccessfullyslaveSuccessfullyHN_NPHLR_8902_LSW1#恢復(fù)出廠設(shè)置8902交換機的配置文件保存在/flash/cfg目錄下的文件，可以將其刪除，然后使用reload命令重啟交換機，刪除已有配置，如下例所示：HN_NPHLR_8902_LSW1#pwdOCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092drwx2048DEC-02-200