中興交換機簡明配置教程

精選精選中興交換機簡明配置教程使用與操作連接方式8909交換機提供了多種配置方式，用戶可根據(jù)所連接的網(wǎng)絡(luò)選用適當?shù)呐渲梅绞剑篊onsole連接配置Telnet連接配置SSH（Secure連接配置Console連接線名B線名B端（RJ-45）A端（DB9）GES串口線346253一般通過在PC機上運行的終端仿真程序來進行串口的登錄。以下以Window操作系統(tǒng)自帶的超級終端工具配置為例進行說明。RJ-458909DB9PC機的串口上。運行操作系統(tǒng)中的超級終端程序（裝，進行超級終端連接：輸入任意的名稱，單擊“確定”按鈕出現(xiàn)選擇端口的界面：一般選擇連接的串口為COM（以實際端口為準現(xiàn)串口端口屬性的界面：9600。單擊“確定”按鈕，出現(xiàn)以下界面：VT100定”按鈕，完成登錄設(shè)置。如果8909注：enable用戶初始密碼為zxr10Telnet連接前提條件知道VLAN的IP或管理口的IP地址，登陸用戶名和密碼。IP地址方法Vlan和管理口的IP可以通過Console連接進入8902用戶模式，輸入enable，zxr10，進入特權(quán)模式，執(zhí)行showrunZXR10>enablePassword:ZXR10#showrunBuildingconfiguration...!**********Beforeinterface--showrunonRPstart!*********interfacevlan201ipaddress13!nvrammng-ip-address!usernameadminpasswordNghlr_51從以上信息中可以獲知vlan201的IP、管理口mng-ip及網(wǎng)絡(luò)登陸用戶名、密碼。登陸工具WindowsCmd或第三方telnet工具（如Putty）舉例8902的vlanIP為1telnet13登陸8902交換機。人機命令命令模式為方便用戶對交換網(wǎng)板進行配置和管理，8902交換機根據(jù)功能和權(quán)限將命令分模式提示符模式提示符準入模式進入命令功能用戶模式Zxr10>--登錄系統(tǒng)后直接進入特權(quán)模式ZXR10#用戶模式enable全局配置模式ZXR10(config)#特權(quán)模式configureterminal查看簡單信息參數(shù)配置全局業(yè)務參數(shù)端口配置模式ZXR10(config-if)#全局配置模式interface<by-name>}配置端口參數(shù)VLAN庫配置模式VLAN模式VLAN配置模式MSTP模式ZXR10(vlan)#ZXR10(config-vlan)#ZXR10(config-if)#ZXR10(config-mstp)#全局配置模式全局配置模式全局配置模式全局配置模式vlandatabasevlan{<vlan-id>|<vlan-nam>}interface{vlan<vlan-id>|<vlan-if>}spanning-treemstconfiguration批量創(chuàng)建參數(shù)VLANIPMSTP參數(shù)退出各種命令模式的方法如下：在特權(quán)模式下，使用disable在用戶模式和特權(quán)模式下，使用exit命令退出；在其他命令模式下，使exit在用戶模式和特權(quán)模式以外的其他命令模式下，使用end<Ctrl+z>返回到特權(quán)模式。命令格式命令名 子命令名 參數(shù)名命令名 子命令名 參數(shù)名1 參數(shù)1 參數(shù)名2 參數(shù)2參數(shù)名n 參數(shù)n各項之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/**/注釋，不需要輸入的內(nèi)容粗體字表示命令或關(guān)鍵字<斜體字>表示需設(shè)置的參數(shù)約定約定|[]{}{x|y|z}[x{y|z}]描述用于分隔若干選項，表示二選一或多選一方括號中的關(guān)鍵字或參數(shù)為可選項大括號中的關(guān)鍵字或參數(shù)為必選項表示必須選擇x、y、z中的一個方括號中的內(nèi)容是可選的，但如果選擇了方括號中的內(nèi)容，就必須選擇大括號中y、z中的一個交換機配置命令系統(tǒng)參數(shù)配置配置主機名例如：配置交換機的名字為：qzjianchazxr10(config)#hostnameqzjiancha配置時區(qū)時區(qū)設(shè)置為當?shù)貢r區(qū)，其中時區(qū)采取的是與時間標準時間UTC的時差，取值為zxr10(config)#clocktimezoneWORD8配置時間需在特權(quán)模式根據(jù)具體時間情況設(shè)置，參考以下格式，例如設(shè)置時間為11411：19：00zxr10#clockset11:19:00Nov042009配置用戶(8909交換機上)配置超級用戶admin；初始密碼分別為123zxr10(config)#usernameadminpassword123查看已配置的用戶名zxr10#showusernameenable用戶密碼(8909交換機上)進入特權(quán)模式的用戶為enable，出廠默認的密碼為zxr10，規(guī)范要求修改為admin，命令如下：zxr10(config)#enablesecretlevel15adminlevel為CLI15noenablelevelenable密碼配置telnet/ftp/ssh（telnet8909交換機上）telnet20用戶名為admin。zxr10(config)#linetelnetabsolute-timeout20 //telnet5分鐘zxr10(config)#linetelnetmax-link5 //telnet5ftp/ssh服務的配置，僅列出參考配置示例zxr10(config)#ftp-serverenablelisten21 //開啟ftp服務，監(jiān)控端口zxr10(config)#ftp-servertop-directory /flash/配置ftp目錄/flashzxr10(config)#sshserverenable //開啟ssh服務zxr10(config)#nosshserveronly //sshserveronlysyslog啟用日志，紀錄notice級別以上信息；設(shè)置Syslog服務器指向維護客戶端（172.168局號.249/2。網(wǎng)絡(luò)設(shè)備啟用日志，紀錄各種操作和故障信息；500zxr10(config)#loggingon 開啟日志服*/zxr10(config)#loggingbuffer500 本地日志記錄500條zxr10(config)#loggingmodefullcycle 日志清除方*/zxr10(config)#loggingconsolenotifications/*console口上日志級別為通知*/zxr10(config)#logginglevelnotifications */zxr10(config)#noalarmcpuload-on cpuload*/設(shè)置后臺Syslog服務器指向維護客戶端192.168.249/2，請按照實際情況修改。syslogon syslog*/sysloglevelwarnings 設(shè)置syslogsyslogserver49/*設(shè)置syslog服務器IP*/syslog-serverfacilitylocal0*/showrun */NTP配置NTP服務器IP地址指向OMMServerOMMServer地址為29為例，配置如下：zxr10(config)#ntpenable //ntp服務zxr10(config)#ntpserver29priority1//設(shè)置IP地址和優(yōu)先級端口配置端口簡介ZXR108900系列交換機提供快速以太網(wǎng)電口、千兆以太網(wǎng)電/光口和萬兆以太網(wǎng)光口。ZXR108900系列交換機按下列方式對端口進行命名：<端口類型>_<槽位號>/<端口號><包括以下幾種：fei快速以太網(wǎng)端口gei千兆以太網(wǎng)端口xgei萬兆以太網(wǎng)端口<>ZXR108900系列交換機的槽位號按從上到下依次編號。<>1端口命名舉例如下：fei_2/82號槽位快速以太網(wǎng)接口板上的第8個端口。gei_1/11號槽位千兆以太網(wǎng)接口板上的第1個端口。xgei_2/222個端口?；九渲妹钸M入端口配置模式ZXR10(config)#interface<port-name>啟用或關(guān)閉端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown啟用端口自動協(xié)商ZXR10(config-if)#negotiationautoZXR10(config-if)#nonegotiationauto配置端口雙工模式ZXR10(config-if)#duplex{half|full}配置端口速率ZXR10(config-if)#speed{10|100|1000}啟用端口流量控制ZXR10(config-if)#flowcontrolenable設(shè)置廣播風暴抑制ZXR10(config-if)#broadcast-limit<percent-value>查看端口配置信息ZXR10#showinterface[<port-name>]聚合端口配置（8909交換機上）ZXR108900系列交換機支持靜態(tài)Trunk和LACP兩種鏈路聚合方式。靜態(tài)Trunk將多個物理端口直接加入Trunk方式不利于觀察鏈路聚合端口的狀態(tài)。LACP即鏈路聚合控制協(xié)議，遵循IEEE802.3adLACP多個物理端口動態(tài)聚合到TrunkLACP自動產(chǎn)生聚合以獲得最大的帶寬。8902交換機與TIPIGESCE端口都采用LACP(802.3ad)，端口聚合方式為active?；九渲妹钊缦拢簞?chuàng)建鏈路聚合組1ZXR10(config)#interface 設(shè)置鏈路聚合負荷分擔方式為src-mac（規(guī)范要求）ZXR10(config-smartgroup1)#smartgroupload-balancesrc-mac設(shè)置鏈路聚合組聚合方式為802.3ad（規(guī)范要求）ZXR10(config-smartgroup1)#smartgroupmode802.3ad離開鏈路聚合組ZXR10(config-if)#exit進入交換機二層接口，如ZXR10(config)#interfacegei_2/1gei_2/1smartgroup1，聚合模式為active（規(guī)范要求ZXR10(config-if)#smartgroup1modeactive進入交換機二層接口，如ZXR10(config)#interfacegei_2/3gei_2/3smartgroup1，聚合模式為active（規(guī)范要求ZXR10(config-if)#smartgroup1modeactive配置成員的端口模式為hybridZXR10(config)#interfaceZXR10(config-smartgroup1)#switchportmodehybrid離開交換機二層接口ZXR10(config-if)#exit顯示端口聚合的信息：ZXR10#showlacp查看成員端口的聚合狀態(tài)ZXR10#showlacpZXR10#showlacp查看對端的成員端口舉例1.查看trunk組2中成員端口的聚合狀態(tài)ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachineMachineVLAN配置VLAN基本配置命令如下：創(chuàng)建指定VLAN，并進入VLAN配置模式ZXR10(config)#vlan<vlan-id>設(shè)置VLAN別名ZXR10(config-vlan)#name<vlan-name>設(shè)置端口的VLAN鏈路類型以太網(wǎng)端口的VLANTrunkHybrid模式，默認為Access模式。需要進入相應的端口配置ZXR10(config-if)#switchportmode{access|trunk|hybrid}增加端口成員，如下例所示ZXR10(config)#interfacegei_2/1 進入端口gei_2/1*/ZXR10(config-if)#switchportaccessvlan101配置端口為屬于101的access端口*/ZXR10(config-if)#switchporttrunkvlan<vlan-list>個或多個vlan通過1115端口添加到vlan101ZXR10(config)#vlan101 vlan*/ZXR10(config-vlan101)#switchportpvidgei_2/11-15設(shè)置端口的nativeVLAN如果一個trunk端口屬于多個設(shè)備的vlan，需要設(shè)置其歸屬的nativevlan，保證如果未加標簽的報文發(fā)送到nativevlan，如下例：ZXR10(config)#interfacegei_2/1/*進入vlan配置模式*/ZXR10(config-gei_2/1)#switchporttrunknativevlan101設(shè)置VLANIP地址如下例：ZXR10(config)#interfacevlan101 //vlan端口配置模式ZXR10(config-if-vlan101)#ipaddress51vlan配置信息，以vlan101ZXR10(config)#showvlanid101vlan端口配置信息以vlan101ZXR10(config)#showinterfacevlan101路由配置LSW交換機只增加訪問前臺虛地址和連接CECE靜態(tài)路由配置時，需指定路由優(yōu)先級Distance1~255)；tag是一個指定路由的標簽，如果下一跳地址相同，需指定不同的取值為150~2553。配置命令如下例：24ZXR10(config)#iproute配置含路由優(yōu)先級的路由，如下例：ZXR10(config)#iproute200tag200ZXR10(config)#iproute150tag150VRRP配置交換機采用級聯(lián)方式需要配置VRRP（虛擬路由器冗余協(xié)議成冗余備份?；九渲妹钊缦拢簍rack監(jiān)控端口ZXR10(config)#track<id>line-protocolinterfacegei_2/1配置VRRP協(xié)議虛地址ZXR10(config-if)#vrrp<group>ip<ip-address>[secondary]配置VRRP優(yōu)先級ZXR10(config-if)#vrrp<group>priorriitty<priority>配置是否可以搶先ZXR10(config-if)#vrrp<group>preempt[dellaay<seconds>]配置發(fā)送VRRP通告的時間間隔ZXR10(config-if)#vrrp<group>advertise[msec]<interval>配置向主網(wǎng)關(guān)學習VRRPZXR10(config-if)#vrrp<>learn配置認證字符串ZXR10(config-if)#vrrp<group>authentication<string>配置VRRP協(xié)議報文出接口（心跳線）ZXR10(config-if)#vrrp<group>out-interface<interface-name>Track監(jiān)控，優(yōu)先級消耗，切換時減少的值ZXR10(config-if)#vrrp<group>track<id>decrement<value>工程規(guī)范配置實例如下：ZXR10(config)track1line-protocolinterfacesmartgroup2//track監(jiān)控smartgroup2ZXR10(config)interfacevlan101 //進入vlan101接口配置ZXR10(config-if)ipaddress48 //配置vlanipZXR10(config-if)vrrp1ip //新增vrrp組1，虛地址ZXR10(config-if)vrrp1priority200 //vlan101200ZXR10(config-if)vrrp1advertisemsec500 //500ZXR10(config-if)vrrp1preemptdelay30 //配置允許搶占，延時ZXR10(config-if)vrrp1modeprivate //配置vrrp1模式為privateZXR10(config-if)vrrp1track1decrement150//配置track150安全配置配置廣播風暴抑制交換機各端口設(shè)置廣播包最大占用帶寬為1%，抑制廣播包，如下例，設(shè)置端口gei_2/3的廣播報限制：zxr10(config)#intgei_2/3 //進入端口gei_2/3zxr10(config-gei_2/3)#broadcast-limitpercent1//設(shè)置廣播包帶寬1%配置多播包抑制交換機各端口設(shè)置多播包最大占用帶寬為1%，如下例，設(shè)置端口gei_2/3的廣播報限制：zxr10(config)#intgei_2/3 //進入端口gei_2/3zxr10(config-gei_2/3)#multicast-limitpercent1//設(shè)置多播包帶寬1%SNMP配置SNMPTCP/IPSNMP絡(luò)問題、規(guī)劃網(wǎng)絡(luò)發(fā)展。SNMP3SNMPv1、SNMPv2SNMPv3SNMPV2或以上版本。具體提出以下要求：設(shè)置SNMP訪問安全限制，設(shè)置訪問控制列表ACSNMP訪問網(wǎng)絡(luò)設(shè)備，未配置的主機不允許訪問；權(quán)限；系統(tǒng)應配置可接收SNMP消息的主機地址配置）以下分別介紹兩種版本的配置，請根據(jù)具體需求選擇配置版本：SNMPV2配置注：SNMPV2的配置已在腳本生成工具中體現(xiàn)，這里要求進行檢查，如果不正確請參考如下命令修改。定義SNMPv2vieview1的OID設(shè)置為1.3.，允許讀取設(shè)備的各項信息zxr10(config)#snmp-serverviewview11.3.6included注：OID由RFC協(xié)議定義SNMP報文共同體zxr10，定義權(quán)限為rorw,指向視圖view1:zxr10(config)#snmp-servercommunityzxr10viewview1ro注：默認定義為ro，可根據(jù)需要定義為rw。MIB對象的系統(tǒng)負責人聯(lián)系方式，根據(jù)實際需求設(shè)置zxr10(config)#snmp-servercontact+86-25-52870000MIB對象的所在位置（sysLocation），根據(jù)實際需求設(shè)置：zxr10(config)#snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,China設(shè)置允許發(fā)送的TRAP的類型TRAP是被管理設(shè)備主動向NMS發(fā)送的不經(jīng)請求的信息，用于報告一些緊急的重要事件zxr10(config)#snmp-serverenabletrapTRAPSNMPIP49例，請根據(jù)實際情況設(shè)置，community為zxr10:zxr10(config)#snmp-serverhost49trapversion2czxr10配置TRAP源,地址為LSWzxr10(config)#snmp-servertrap-source51SNMPV2SNMPACL（SNMP訪問：zxr10(config)#aclstandardnumber80 //aclzxr10(config-std-acl)#rule1permit55//設(shè)置ACL規(guī)則zxr10(config)#snmp-serveraccess-list80 //snmp應用訪問控制列表SNMPV3配置SNMPV2SNMPV3用如下命令刪除SNMPV2host和community配置，然后進行配置。zxr10(config)#nosnmp-serverhost49trapzxr10zxr10(config)#nosnmp-servercommunityzxr10SNMP服務器的engine-idSNMPSNMPSNMP實體中的核心部分，完成SNMP消息的收發(fā)驗證，根據(jù)要求定義zxr10(config)#snmpengine-id830900020300010289d64401SNMP安全服務器組名，將組映射到視圖。zxr10(config)#snmp-servergroupzxr10v3privreadview1SNMP服務器地址zxr10(config)#snmphost49trapversion3privzxr10snmpSNMP服務器用戶，采用md5加密：zxr10(config)#snmpuseradminzxr10v3encryptedauthmd51234. (32位)常用操作技巧問號的使用配置過程中，任意一個命令狀態(tài)下，執(zhí)行？將會顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_8902_LSW1#showinterfacebrief Briefsummaryconfigurationgei_2 Gigabitethernetinterfaceloopback Loopbackinterfacenull Nullinterfaceqinq Qinqinterfacesmartgroup Smartgroupinterfacesuperqinq Superqinqinterfacesupervlan Supervlaninterfacetunnel Tunnelinterfacevlan Vlaninterface<cr>Tab鍵的使用配置過程中，可以使用TAB鍵補齊命令，如下例所示zxr10(config)#int //按TAB鍵補齊命令zxr10(config)#interfacegezxr10(config)#interfacegei_2/1zxr10(config)#(config-gei_2/1)#刪除命令如果需要刪除或修改配置，可以使用no命令刪除之前的配置，如下例所示：HN_NPHLR_8902_LSW1(