word完整版中兴交换机简明配置教程汇总推荐文档Word格式文档下载.docx

1、Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下：ZXR10enable Password:ZXR10#show run Building configuration.!*Before interface - show run on RP start!*interface vlan 201 ip address 192.168.51.113 255.255.255.0nvram mng-ip-address 128.0.17.8 255.0.0.0 username admin

2、password Nghlr_51从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、密码。 登陆工具Windows的Cmd 或第三方telnet工具（如SecureCRT、Putty） 举例如下图，8902 的vlan IP 为192.168.51.113，使用telnet 192.168.51.113登陆8902交换机。1.2. 人机命令1.2.1. 命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入（?）都可以查看该模式下允许使用的命令。8902交换机的常用命

3、令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#enable配置系统参数全局配置模式ZXR10（config）#configure terminal配置全局业务参数端口配置模式ZXR10（config-if）#interface |byname 配置端口参数VLAN数据库配置模式ZXR10（vlan）#vlan database批量创建或删除VLANVLAN配置模式ZXR10（config-vlan）#vlan |配置VLAN参数VLAN接口配置模式interface vlan 配置VLAN接口IP参数MSTP配置模式ZXR10

4、（config-mstp）#spanning-tree mst configuration配置MSTP参数退出各种命令模式的方法如下： 在特权模式下，使用disable命令返回用户模式。 在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。 在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。 1.2.2. 命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/* */注释，不需要输入的内容粗体字表示命令或关键字表示需设置的

5、参数|用于分隔若干选项，表示二选一或多选一 方括号中的关键字或参数为可选项 大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个2. 交换机配置命令2.1. 系统参数配置2.1.1. 配置主机名 例如：配置交换机的名字为：qzjiancha zxr10（config）#hostname qzjiancha2.1.2. 配置时区 时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为 ,例如北京时间为东八区，配置如下： zxr10（config）#clock timezo

6、ne WORD 82.1.3. 配置时间 需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009 年11月4日11：19：00zxr10#clock set 11:19:00 Nov 04 2009 2.1.4. 配置用户（已实际配置在8909交换机上） 配置超级用户admin；初始密码分别为123 zxr10（config）#username admin password 123查看已配置的用户名 zxr10#show username 2.1.5. 配置enable用户密码（已实际配置在8909交换机上） 进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要

7、求修改为 admin，命令如下： zxr10（config）#enable secret level 15 admin level为CLI权限分级，15为最高权限，可以进行任何操作；使用no enable secret level可删除enable密码2.1.6. 配置telnet/ftp/ssh服务（telnet服务已实际配置在8909交换机上） 开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。 zxr10 （config）#line telnet absolute-timeout 20 /telnet 超时时间5分钟 zxr

8、10 （config）#line telnet max-link 5 /telnet最大连接数5个 以下是ftp/ssh服务的配置，仅列出参考配置示例 zxr10 （config）#ftp-server enable listen 21 /开启ftp服务，监控端口21 zxr10 （config）#ftp-server top-directory /flash/ /配置ftp目录/flash zxr10 （config）#ssh server enable /开启ssh服务 zxr10 （config）# no ssh server only /关闭ssh server only2.1.7.

9、配置syslog 启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端 （172.168.局号.249/24）。网络设备启用日志，纪录各种操作和故障信息；1） 启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息；zxr10（config）#logging on /*开启日志服务*/zxr10（config）#logging buffer 500 /*本地日志记录500条*/zxr10（config）#logging mode fullcycle /*日志清除方式*/zxr10（config）# logging console notifications /*

10、console口上日志级别为通知*/zxr10（config）# logging level notifications /*设置日志缓存中保存的日志级别*/zxr10（config）#no alarm cpuload-on /*关闭cpuload告警*/2） 设置后台Syslog服务器指向维护客户端（192.168.局号.249/24），请按照实际情况修改。syslog on /*启动syslog协议处理*/syslog level warnings /*设置syslog协议处理日志级别*/syslog server 172.168.51.249 /*设置syslog服务器IP为*/sysl

11、og-server facility local0 /*默认设置*/show run /*查询配置结果*/2.1.8. 配置NTP 配置NTP服务器IP地址指向OMM Server，以OMM Server 地址为 172.22.153.129为例，配置如下： zxr10（config）#ntp enable /开启ntp 服务 zxr10（config）#ntp server 172.22.153.129 priority 1 /设置IP地址和优先级2.2. 端口配置2.2.1. 端口简介 ZXR10 8900系列交换机提供快速以太网电口、千兆以太网电/光口和万兆以太 网光口。 ZXR10 8

12、900系列交换机按下列方式对端口进行命名： _/1） 包括以下几种： fei 快速以太网端口 gei 千兆以太网端口 xgei 万兆以太网端口2） ZXR10 8900系列交换机的槽位号按从上到下依次编号。3） 接口板上端口的编号，从1开始。 端口命名举例如下： fei_2/8 表示2号槽位快速以太网接口板上的第8个端口。 gei_1/1 表示1号槽位千兆以太网接口板上的第1个端口。 xgei_2/2 表示2号槽位万兆以太网接口板上的第2个端口。2.2.2. 基本配置命令 进入端口配置模式 ZXR10（config）#interface 启用或关闭端口 ZXR10（config-if）#no

13、shutdown ZXR10（config-if）# shutdown 启用端口自动协商 ZXR10（config-if）#negotiation auto ZXR10（config-if）#no negotiation auto 配置端口双工模式 ZXR10（config-if）#duplex half| full 配置端口速率 ZXR10（config-if）#speed 10| 100| 1000 启用端口流量控制 ZXR10（config-if）#flowcontrol enable 设置广播风暴抑制 ZXR10（config-if）#broadcast-limit 查看端口配置信息

14、ZXR10#show interface 2.2.3. 聚合端口配置（已实际配置在8909交换机上） ZXR10 8900系列交换机支持静态Trunk和LACP两种链路聚合方式。 静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方式不利于观察链路聚合端口的状态。 LACP即链路聚合控制协议，遵循IEEE 802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。目前，组网方案中8902交换机与TIPI、GES、CE对接，以及两台交换机级联端口都采用LACP的方式聚合（即802.3ad），端口聚合方式

15、为active。基本配置命令如下： 创建链路聚合组1 ZXR10（config）#interface smartgroup1 设置链路聚合负荷分担方式为src-mac（规范要求） ZXR10（config- smartgroup1）#smartgroup load-balance src-mac 设置链路聚合组聚合方式为802.3ad（规范要求） ZXR10（config- smartgroup1）#smartgroup mode 802.3ad 离开链路聚合组 ZXR10（config-if）#exit 进入交换机二层接口，如gei_2/1 ZXR10（config）#interface g

16、ei_2/1 将gei_2/1加入smartgroup1，聚合模式为active（规范要求） ZXR10（config-if）#smartgroup 1 mode active 进入交换机二层接口，如gei_2/3 ZXR10（config）#interface gei_2/3 将gei_2/3加入smartgroup1，聚合模式为active（规范要求） 配置成员的端口模式为hybridZXR10（config）#interface smartgroup1ZXR10（config- smartgroup1）# switchport mode hybrid 离开交换机二层接口显示端口聚合的信息

17、：ZXR10#show lacp internal 查看成员端口的聚合状态counters 查看成员端口的协议收发包计数neighbors 查看对端的成员端口举例1. 查看trunk组2中成员端口的聚合状态ZXR10（config）#show lacp 2 internalSmartgroup:Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priority Key State Machine Machine2.3. VLAN配置 VLAN基本配置命令如下： 创建指定VLAN，并进入VLAN配置模式 ZXR10（config

18、）#vlan 设置VLAN别名 ZXR10（config-vlan）#name 设置端口的VLAN链路类型 以太网端口的VLAN链路类型有三种：Access模式、Trunk模式 和Hybrid模式，默认为Access模式。需要进入相应的端口配置 ZXR10（config-if）#switchport mode access| trunk| hybrid 增加端口成员，如下例所示 ZXR10（config）#interface gei_2/1 /*进入端口gei_2/1*/ ZXR10（config-if）#switchport access vlan 101 /*配置端口为属于vlan 101

19、的access端口 */ ZXR10（config-if）#switchport trunk vlan 配置端口允许一 个或多个vlan 通过 批量增加端口成员，如下例，将11到15端口添加到vlan 101 ZXR10（config）#vlan 101 /*进入vlan配置模式*/ ZXR10（config-vlan 101）# switchport pvid gei_2/11-15 设置端口的native VLAN 如果一个trunk端口属于多个设备的vlan，需要设置其归属的 native vlan，保证如果未加标签的报文发送到native vlan，如下例： ZXR10（config）

20、#interface gei_2/1 /*进入vlan配置模式*/ ZXR10（config-gei_2/1）#switchport trunk native vlan 101 设置VLAN端口IP地址如下例： ZXR10 （config）#interface vlan 101 /进入vlan端口配置模式 ZXR10 （config-if-vlan101）#ip address 192.168.51.251 255.255.255.0 查看vlan 配置信息，以vlan 101为例： ZXR10 （config）#show vlan id 101 查看vlan端口配置信息以vlan 101为例

21、： ZXR10 （config）#show interface vlan 1012.4. 路由配置 LSW交换机只增加访问前台虚地址和连接CE的静态路由。对接CE静态路由配置 时，需指定路由优先级Distance metric（取值1255，值越小优先级越高）；tag是一个 指定路由的标签，如果下一跳地址相同，需指定不同的tag（取值为150255，默认为 3）。 配置命令如下例： 增加访问192.168.5.0网段路由，掩码24位，下一跳192.168.4.2 ZXR10 （config）#ip route 192.168.5.0 255.255.255.0 192.168.4.2 配置含路

22、由优先级的路由，如下例：ZXR10 （config）# ip route 110.51.1.0 255.255.255.0 131.1.0.1 200 tag 200ZXR10 （config）# ip route 110.51.2.0 255.255.255.0 131.1.0.1 150 tag 1502.5. VRRP配置 交换机采用级联方式需要配置VRRP（虚拟路由器冗余协议）。确保两台路由器形 成冗余备份。 基本配置命令如下： 配置track监控端口 ZXR10 （config）#track line-protocol interface gei_2/1 配置VRRP协议虚地址 ZX

23、R10（config-if）#vrrp ip secondary 配置VRRP优先级 priorriitty 配置是否可以抢先 preempt dellaay 配置发送VRRP通告的时间间隔 advertise msec 配置向主网关学习VRRP报文发送的时间间隔 learn 配置认证字符串 authentication 配置VRRP协议报文出接口（心跳线） out-interface Track监控，优先级消耗，切换时减少的值 ZXR10（config-if）# vrrp track decrement 工程规范配置实例如下： ZXR10（config）track 1 line-protoc

24、ol interface smartgroup2 /track监控smartgroup2 ZXR10（config）interface vlan 101 /进入vlan 101接口配置 ZXR10（config-if）ip address 132.51.1.4 255.255.255.248 /配置vlan ip ZXR10（config-if）vrrp 1 ip 132.51.1.6 /新增vrrp组1，虚地址132.51.1.6 ZXR10（config-if）vrrp 1 priority 200 /配置vlan 101优先级200 ZXR10（config-if）vrrp 1 advertise msec 500 /配置通告时间500 ZXR10（config-if）vrrp 1 preempt delay 30 /配置允许抢占，延时30 ZXR10（config-if）vrrp 1 mode private /配置vrrp 1模式为private ZXR10（config-if）vrrp 1 track 1 decrement 150/ 配置track，切换时优先级减小1502.6. 安全配置2.6.1. 配置广播风暴抑制 交换机各端口设置广播包最大占用带宽为1%，抑制广播包，如下例，设置端口gei_2/3的广播报限制：