中兴交换机简明配置教程Word下载.docx

1、enablePassword:ZXR10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*interfacevlan201ipaddressnvrammng-ip-addressusernameadminpasswordNghlr_51从以上信息中可以获知vlan201的IP、管理口mng-ip及网络登陆用户名、密码。登陆工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）举例如下图，8902的vlanIP8902交换机。1.2.人机命令1.2.1.命令模式为方便用户对交换网板进

2、行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入（?）都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#配置系统参数全局配置模式ZXR10（config）#configureterminal配置全局业务参数端口配置模式ZXR10（config-if）#interface|byname配置端口参数VLAN数据库配置模式ZXR10（vlan）#vlandatabase批量创建或删除VLANVLAN配置模式Z

3、XR10（config-vlan）#vlan|配置VLAN参数VLAN接口配置模式interfacevlan配置VLAN接口IP参数MSTP配置模式ZXR10（config-mstp）#spanning-treemstconfiguration配置MSTP参数退出各种命令模式的方法如下：在特权模式下，使用disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。 1.2.2.命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格

4、分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/*/注释，不需要输入的内容粗体字表示命令或关键字表示需设置的参数|用于分隔若干选项，表示二选一或多选一方括号中的关键字或参数为可选项大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个交换机配置命令1.3.系统参数配置1.3.1.配置主机名 例如：配置交换机的名字为：qzjiancha zxr10（config）#hostnameqzjiancha1.3.2.配置时区 时区设置为当地时区，其中时区采取的是

5、与时间标准时间UTC的时差，取值为 ,例如北京时间为东八区，配置如下： zxr10（config）#clocktimezoneWORD81.3.3.配置时间 需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009 年11月4日11：19：00zxr10#clockset11:19:00Nov0420091.3.4.配置用户（已实际配置在8909交换机上） 配置超级用户admin；初始密码分别为123 zxr10（config）#usernameadminpassword123查看已配置的用户名zxr10#showusername1.3.5.配置enable用户密码（已实际配置在

6、8909交换机上） 进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为 admin，命令如下： zxr10（config）#enablesecretlevel15admin level为CLI权限分级，15为最高权限，可以进行任何操作；使用noenablesecret level可删除enable密码1.3.6.配置telnet/ftp/ssh服务（telnet服务已实际配置在8909交换机上） 开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。 zxr10（config）#linetelnetabsol

7、ute-timeout20/telnet超时时间5分钟 zxr10（config）#linetelnetmax-link5/telnet最大连接数5个以下是ftp/ssh服务的配置，仅列出参考配置示例 zxr10（config）#ftp-serverenablelisten21/开启ftp服务，监控端口21 zxr10（config）#ftp-servertop-directory/flash/配置ftp目录/flash zxr10（config）#sshserverenable/开启ssh服务 zxr10（config）#nosshserveronly/关闭sshserveronly1.3.

8、7.配置syslog 启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端 （172.168.局号.249/24）。网络设备启用日志，纪录各种操作和故障信息；1）启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息；zxr10（config）#loggingon/*开启日志服务*/zxr10（config）#loggingbuffer500/*本地日志记录500条*/zxr10（config）#loggingmodefullcycle/*日志清除方式*/zxr10（config）#loggingconsolenotifications/*console口上日志

9、级别为通知*/zxr10（config）#logginglevelnotifications/*设置日志缓存中保存的日志级别*/zxr10（config）#noalarmcpuload-on/*关闭cpuload告警*/2）设置后台Syslog服务器指向维护客户端（192.168.局号.249/24），请按照实际情况修改。syslogon/*启动syslog协议处理*/sysloglevelwarnings/*设置syslog协议处理日志级别*/syslogserver172.168.51.249/*设置syslog服务器IP为*/syslog-serverfacilitylocal0/*默认

10、设置*/showrun/*查询配置结果*/1.3.8.配置NTP 配置NTP服务器IP地址指向OMMServer，以OMMServer zxr10（config）#ntpenable/开启ntp服务 zxr10（config）#ntpserverpriority1/设置IP地址和优先级1.4.端口配置1.4.1.端口简介 ZXR108900系列交换机提供快速以太网电口、千兆以太网电/光口和万兆以太 网光口。 ZXR108900系列交换机按下列方式对端口进行命名： _/1）包括以下几种：fei快速以太网端口gei千兆以太网端口xgei万兆以太网端口2） ZXR108900系列交换机的槽位号按从上

11、到下依次编号。3） 接口板上端口的编号，从1开始。 端口命名举例如下：fei_2/8表示2号槽位快速以太网接口板上的第8个端口。gei_1/1表示1号槽位千兆以太网接口板上的第1个端口。xgei_2/2表示2号槽位万兆以太网接口板上的第2个端口。1.4.2.基本配置命令进入端口配置模式 ZXR10（config）#interface启用或关闭端口 ZXR10（config-if）#noshutdown ZXR10（config-if）#shutdown启用端口自动协商 ZXR10（config-if）#negotiationauto ZXR10（config-if）#nonegotiation

12、auto配置端口双工模式 ZXR10（config-if）#duplexhalf|full配置端口速率 ZXR10（config-if）#speed10|100|1000启用端口流量控制 ZXR10（config-if）#flowcontrolenable设置广播风暴抑制 ZXR10（config-if）#broadcast-limit查看端口配置信息 ZXR10#showinterface1.4.3.聚合端口配置（已实际配置在8909交换机上） ZXR108900系列交换机支持静态Trunk和LACP两种链路聚合方式。静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方

13、式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循IEEE802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。目前，组网方案中8902交换机与TIPI、GES、CE对接，以及两台交换机级联端口都采用LACP的方式聚合（即802.3ad），端口聚合方式为active。基本配置命令如下：创建链路聚合组1 ZXR10（config）#interfacesmartgroup1设置链路聚合负荷分担方式为src-mac（规范要求） ZXR10（config-smartgroup1）#smartgroupload-b

14、alancesrc-mac 设置链路聚合组聚合方式为802.3ad（规范要求） ZXR10（config-smartgroup1）#smartgroupmode802.3ad离开链路聚合组 ZXR10（config-if）#exit进入交换机二层接口，如gei_2/1 ZXR10（config）#interfacegei_2/1将gei_2/1加入smartgroup1，聚合模式为active（规范要求） ZXR10（config-if）#smartgroup1modeactive进入交换机二层接口，如gei_2/3 ZXR10（config）#interfacegei_2/3将gei_2/3

15、加入smartgroup1，聚合模式为active（规范要求） 配置成员的端口模式为hybridZXR10（config）#interfacesmartgroup1ZXR10（config-smartgroup1）#switchportmodehybrid离开交换机二层接口显示端口聚合的信息：ZXR10#showlacpinternal查看成员端口的聚合状态counters查看成员端口的协议收发包计数neighbors查看对端的成员端口举例1.查看trunk组2中成员端口的聚合状态ZXR10（config）#showlacp2internalSmartgroup:Actor Agg LACPD

16、Us Port Oper PortRXMuxPort State Interval Priority Key StateMachineMachine1.5.VLAN配置 VLAN基本配置命令如下：创建指定VLAN，并进入VLAN配置模式 ZXR10（config）#vlan设置VLAN别名 ZXR10（config-vlan）#name设置端口的VLAN链路类型 以太网端口的VLAN链路类型有三种：Access模式、Trunk模式 和Hybrid模式，默认为Access模式。需要进入相应的端口配置 ZXR10（config-if）#switchportmodeaccess|trunk|hybr

17、id增加端口成员，如下例所示 ZXR10（config）#interfacegei_2/1/*进入端口gei_2/1*/ ZXR10（config-if）#switchportaccessvlan101/*配置端口为属于vlan 101的access端口 */ ZXR10（config-if）#switchporttrunkvlan配置端口允许一 个或多个vlan通过批量增加端口成员，如下例，将11到15端口添加到vlan101 ZXR10（config）#vlan101/*进入vlan配置模式*/ ZXR10（config-vlan101）#switchportpvidgei_2/11-15

18、设置端口的nativeVLAN 如果一个trunk端口属于多个设备的vlan，需要设置其归属的 nativevlan，保证如果未加标签的报文发送到nativevlan，如下例： ZXR10（config）#interfacegei_2/1 /*进入vlan配置模式*/ ZXR10（config-gei_2/1）#switchporttrunknativevlan101 设置VLAN端口IP地址如下例： ZXR10（config）#interfacevlan101/进入vlan端口配置模式 ZXR10（config-if-vlan101）#ipaddress查看vlan配置信息，以vlan101

19、为例： ZXR10（config）#showvlanid101查看vlan端口配置信息以vlan101为例： ZXR10（config）#showinterfacevlan1011.6.路由配置 LSW交换机只增加访问前台虚地址和连接CE的静态路由。对接CE静态路由配置 时，需指定路由优先级Distancemetric（取值1255，值越小优先级越高）；tag是一个 指定路由的标签，如果下一跳地址相同，需指定不同的tag（取值为150255，默认为 3）。 配置命令如下例： ZXR10（config）#iproute配置含路由优先级的路由，如下例：ZXR10（config）#iproute20

20、0tag200ZXR10（config）#iproute110.51.2.0131.1.0.1150tag1501.7.VRRP配置 交换机采用级联方式需要配置VRRP（虚拟路由器冗余协议）。确保两台路由器形 成冗余备份。 基本配置命令如下：配置track监控端口 ZXR10（config）#trackline-protocolinterfacegei_2/1配置VRRP协议虚地址 ZXR10（config-if）#vrrpipsecondary配置VRRP优先级priorriitty配置是否可以抢先preemptdellaay配置发送VRRP通告的时间间隔advertisemsec配置向主网

21、关学习VRRP报文发送的时间间隔learn配置认证字符串authentication配置VRRP协议报文出接口（心跳线）out-interfaceTrack监控，优先级消耗，切换时减少的值 ZXR10（config-if）#vrrptrackdecrement 工程规范配置实例如下： ZXR10（config）track1line-protocolinterfacesmartgroup2 /track监控smartgroup2 ZXR10（config）interfacevlan101/进入vlan101接口配置 ZXR10（config-if）ipaddress/配置vlanip ZXR10

22、（config-if）vrrp1ip ZXR10（config-if）vrrp1priority200/配置vlan101优先级200 ZXR10（config-if）vrrp1advertisemsec500/配置通告时间500 ZXR10（config-if）vrrp1preemptdelay30/配置允许抢占，延时30 ZXR10（config-if）vrrp1modeprivate/配置vrrp1模式为private ZXR10（config-if）vrrp1track1decrement150/配置track，切换时优先级减小1501.8.安全配置1.8.1.配置广播风暴抑制 交换机

23、各端口设置广播包最大占用带宽为1%，抑制广播包，如下例，设置端口gei_2/3的广播报限制： zxr10（config）#intgei_2/3/进入端口gei_2/3 zxr10（config-gei_2/3）#broadcast-limitpercent1/设置广播包带宽1%1.8.2.配置多播包抑制 交换机各端口设置多播包最大占用带宽为1%，如下例，设置端口gei_2/3的广播报限制： zxr10（config-gei_2/3）#multicast-limitpercent1/设置多播包带宽1%1.8.3.SNMP配置SNMP即简单网络管理协议，是一种应用层协议，帮助在网络设备之间交换管理

24、信息，是TCP/IP协议的一部分。SNMP使网络管理员能够管理网络性能、发现和解决网络问题、规划网络发展。SNMP目前有3个版本，即SNMPv1、SNMPv2、SNMPv3，出于安全考虑，要求采用SNMPV2或以上版本。具体提出以下要求：设置SNMP访问安全限制，设置访问控制列表（ACL），只允许特定主机通过SNMP访问网络设备，未配置的主机不允许访问；设置主机访问网络设备具有只读（RO）权限，根据需求开通可读（RW）权限；系统应配置可接收SNMP消息的主机地址（trap配置）以下分别介绍两种版本的配置，请根据具体需求选择配置版本：1.SNMPV2配置 注：SNMPV2的配置已在脚本生成工具中体现，这里要求进行检查，如 果不正确请参考如下命令修改。定义SNMPv2视图（view），view1的OID设置为1.3.6，允许读取设备的各项信息 zxr10（config）#snmp-serverviewview11.3.6includedOID由RFC协议定义设置SNMP报文共同体（CommunityName），名称可以自己定义，这里设置为zxr10，定义权限为ro或rw,指向视图view1: zxr