中兴交换机简明配置教程.docx

1、中兴交换机简明配置教程中兴交换机简明配置教程1.使用与操作1.1.连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式:Con sole连接配置Telnet连接配置SSH（ Secure Shell ）连接配置1.1.1.Console 连接8902使用的串口线一头是 RJ-45接口，一头是 DBQ 般现场发货时均配发了 串口线；如果没有，可以按照以下线序制作：线名B 端（RJ-45）A 端（DB9GES串口线324563一般通过在 PC机上运行的终端仿真程序来进行串口的登录。以下以 Window操作系统自带的超级终端工具配置为例进行说明。1.将串口线的RJ-45

2、接头插入8909的串口，另一端DB9接头连接到PC机的 串口上。2.运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安 装），进行超级终端连接：4.一般选择连接的串口为 COM（1 以实际端口为准） ，单击“确定”按钮出现 串口端口属性的界面：con扉姓端口设置|还原対駅认佰血确走1 服消 U应用卽15.设置每秒位数为9600。单击“确定”按钮，出现以下界面:6.切换到“设置”页签，选择终端仿真类型为 VT100或自动检测，单击“确定”按钮，完成登录设置。7.如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息， 等待启动完

3、毕后出现 命令行提示符。注：enable用户初始密码为 zxr101.1.2.Telnet 连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行 show run查询配置信息，具体操作如下：ZXR10：e nablePassword:ZXR10#fehow runBuildi ng con figurati on.!*Before in terface - show run on RP start!*in terface vlan 201ip

4、 address 192.168.51.113 255.255.255.0!nvram mng-ip-address 128.0.17.8 255.0.0.0!user name adm in password Nghlr_51从以上信息中可以获知 vlan 201的IP、管理口 mng-ip及网络登陆用户名、密码。登陆工具Windows 的 Cmd 或第三方 telnet 工具（如 SecureCRT、Putty）举例如下图，8902 的 vlan IP 为 192.168.51.113 ，使用 telnet 192.168.51.113登陆8902交换机。1.2.人机命令1.2.1.命令模

5、式为方便用户对交换网板进行配置和管理,8902交换机根据功能和权限将命令分(?)都可以查看该模式下允许使用的命令。 8902交换机的常用命令模式如下表:模式提示符准入模式进入命令功能用户模式Zxr10-登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXR10(config)#特权模式configure terminal配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface|bynameby-n ame*配置端口参数VLAN数据库配置模式ZXR10(vlan)#全局配置模式vlan database批量创建或删

6、除VLANVLAN配置模式ZXR10(config-vlan)#全局配置模式vlan|配置VLAN参数VLAN 接口配置模式ZXR10(config-if)#全局配置模式interface vlan|配置VLAN接口 IP参数MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-tree mst configuration配己置MSTP参数退出各种命令模式的方法如下：在特权模式下，使用 disable命令返回用户模式。在用户模式和特权模式下，使用 exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用 en

7、d命令或按Ctrl+z返回到特权模式。1.2.2.命令格式命令名子命令名参数名1参数1参数名2参数2参数名n参数n各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/* */注释，不需要输入的内容粗体字表示命令或关键字斜体字表示需设置的参数约定描述|用于分隔若干选项，表示二选一或多选一方括号中的关键字或参数为可选项 大括号中的关键字或参数为必选项x|y|z表示必须选择x、y、z中的一个【xy|z方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择 大括号中y、z中的一个2.交换机配置命令2.1.系统参数配置2.1.1.配置主机名例如：配置交

8、换机的名字为： qzjia nchazxr10(c on fig)#host name qzjia ncha2.1.2.配置时区时区设置为当地时区，其中时区采取的是与时间标准时间 UTC的时差，取值为,例如北京时间为东八区，配置如下：zxr10(co nfig)#clock timezo ne WORD 82.1.3.配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为 2009年 11 月 4 日 11: 19： 00zxr10#clock set 11:19:00 Nov 04 20092.1.4.配置用户(已实际配置在8909交换机上)配置超级用户admin ;初始密码

9、分别为123zxr10(c on fig)#user name adm in password 123查看已配置的用户名zxr10#show username2.1.5.配置 enable 用户密码 (已实际配置在 8909 交换机上 )进入特权模式的用户为 enable ，出厂默认的密码为 zxr10 ，规范要求修改为 admin，命令如下：zxr10(config)#enable secret level 15 adminlevel 为 CLI 权限分级， 15 为最高权限，可以进行任何操作；使用 no enable secret level 可删除 enable 密码2.1.6. 配置

10、telnet/ftp/ssh服务 ( telnet 服务已实际配置在 8909 交换机上)开启 telnet 连接数为 5 ，空闲退出时间为 20 分钟，登录口令配置见 2.1.4 ， 用户名为 admin ，密码为： 123。zxr10 (config)#line telnet absolute-timeout 20 /telnet超时时间 5 分钟zxr10 (config)#line telnet max-link 5 /telnet 个以下是 ftp/ssh 服务的配置，仅列出参考配置示例 zxr10 (config)#ftp-server enable listen 21 / 端口

11、21最大连接数 5开启 ftp 服务，监控/flashzxr10 (config)#ftp-server top-directory /flash/ /配置 ftp 目录zxr10 (config)#ssh server enable /开启 ssh 服务zxr10 (config)# no ssh server only /关闭 ssh server only2.1.7. 配置 syslog启用日志，纪录 notice 级别以上信息；设置 Syslog 服务器指向维护客户端1)启用日志， 本地日志纪录 500 行，循环覆盖方式，纪录告警以上信息；开启日志服务 */本地日志记录 500日志清除

12、方式 */zxr10(config)#logging on /*zxr10(config)#logging buffer 500 /* 条*/zxr10(config)#logging mode fullcycle /* zxr10(config)# logging console notifications/*console口上日志级别为通知 */zxr10(config)#logging level notifications /*设置日志缓存中保存的日志级别 */zxr10(config)#noalarm cpuload-on /*关闭 cpuload 告警 */2)设置后台Syslog

13、 服务器指向维护客户端(192.168. 局号 .249/24 )，请按照实际情况修改。syslog on /*syslog level warnings /* syslog server 172.168.51.249 syslog-server facility local0 /* show run /*启动 syslog 协议处理 */设置 syslog 协议处理日志级别 */ /* 设置 syslog 服务器 IP 为 */ 默认设置 */ 查询配置结果 */2.1.8. 配置 NTP配置NTP服务器IP地址指向 OMM Server,以OMM Server地址为172.22.153.1

14、29 为例，配置如下：zxr10(config)#ntp enable / 开启 ntp 服务zxr10(config)#ntp server 172.22.153.129 priority 1 / 设置 IP 地址和优先级2.2.端口配置2.2.1.端口简介ZXR10 8900系列交换机提供快速以太网电口、千兆以太网电 / 光口和万兆以太网光口。ZXR10 8900 系列交换机按下列方式对端口进行命名：_/1)包括以下几种：fei 快速以太网端口gei 千兆以太网端口 xgei 万兆以太网端口2) ZXR10 8900 系列交换机的槽位号按从上到下依次编号。3) 接口板上端口的编号，从 1

15、开始。 端口命名举例如下：8 个端口。1 个端口。2 个端口。fei_2/8 表示 2 号槽位快速以太网接口板上的第 gei_1/1 表示 1 号槽位千兆以太网接口板上的第 xgei_2/2 表示 2 号槽位万兆以太网接口板上的第2.2.2.基本配置命令进入端口配置模式ZXR10(config)# interface 启用或关闭端口启用端口自动协商配置端口双工模式配置端口速率启用端口流量控制设置广播风暴抑制ZXR10(config-if)#broadcast-limit 查看端口配置信息ZXR10#show interface 2.2.3.聚合端口配置 (已实际配置在 8909 交换机上)ZX

16、R10 8900系列交换机支持静态 Trunk和LACP两种链路聚合方式。静态 Trunk 将多个物理端口直接加入 Trunk 组，形成一个逻辑端口。 这种 方式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循 IEEE 802.3ad标准。LACP通过协议将多 个物理端口动态聚合到 Trunk组，形成一个逻辑端口。 LACP自动产生聚 合以获得最大的带宽。目前，组网方案中 8902交换机与TIPI、GES CE对接，以及两台交换机级联端口都采用LACP的方式聚合(即802.3ad)，端口聚合方式为 active。 基本配置命令如下：创建链路聚合组 1ZXR10(config)#

17、 interface smartgroup 1 设置链路聚合负荷分担方式为 src-mac (规范要求)ZXR10(config- smartgroup 1)#smartgroup load-balance src-mac 设置链路聚合组聚合方式为 802.3ad (规范要求)ZXR10(config- smartgroup 1)#smartgroup mode 802.3ad 离开链路聚合组ZXR10(config-if)# exit进入交换机二层接口，如 gei_2/1ZXR10(config)# interface gei_2/1将 gei_2/1 加入 smartgroup1 ，聚合模

18、式为 active (规范要求)ZXR10(config-if)# smartgroup 1 mode active 进入交换机二层接口，如 gei_2/3ZXR10(config)# interface gei_2/3将 gei_2/3 加入 smartgroup1 ，聚合模式为 active (规范要求)配置成员的端口模式为 hybridZXR10(config)# interface smartgroup 1ZXR10(config- smartgroup 1)# switchport mode hybrid 离开交换机二层接口ZXR10(config-if)# exit显示端口聚合的信

19、息：ZXR10#show lacp internal 查看成员端口的聚合状态ZXR10#show lacp counters 查看成员端口的协议收发包计数ZXR10#show lacp neighbors 查看对端的成员端口 举例1. 查看 trunk 组 2中成员端口的聚合状态ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priority Key State Machine Machine23 VLAN配置VLAN基本配置命令如下

20、：创建指定VLAN并进入VLAN配置模式ZXR10(config)# vlan 设置VLAN别名ZXR10(config-vlan)# name 设置端口的VLAN链路类型以太网端口的 VLAN链路类型有三种： Access模式、Trunk模式和 Hybrid 模式，默认为 Access 模式。需要进入相应的端口配置ZXR10(config-if)# switchport mode access| trunk | hybrid 增加端口成员，如下例所示*/例：255.255.255.0设置端口的 native VLAN如果一个 trunk 端口属于多个设备的 vlan ，需要设置其归属的nat

21、ive vlan ，保证如果未加标签的报文发送到 native vlan ，如下ZXR10(config-gei_2/1)# switchport trunk native vlan 101设置VLAN端口 IP地址如下例:查看 vlan 配置信息，以 vlan 101 为例:ZXR10 (config)#show vlan id 101查看 vlan 端口配置信息以 vlan 101 为例:ZXR10 (config)#show interface vlan 1012.4.路由配置LSW交换机只增加访问前台虚地址和连接 CE的静态路由。对接 CE静态路由配置时，需指定路由优先级 Distan

22、ce metric（ 取值 1255，值越小优先级越高 ） ； tag 是认为 3)。配置命令如下例：增加访问 192.168.5.0 网段路由，掩码 24 位，下一跳 192.168.4.2ZXR10(config)# ip route 192.168.5.0 255.255.255.0 192.168.4.2 配置含路由优先级的路由，如下例：ZXR10 (config)# ip route 110.51.1.0 255.255.255.0 131.1.0.1 200 tag 200ZXR10(config)# ip route 110.51.2.0 255.255.255.0 131.1.

23、0.1 150 tag1502.5.VRRF配置交换机采用级联方式需要配置 VRRP（虚拟路由器冗余协议）。确保两台路由器形成冗余备份。基本配置命令如下：配置 track 监控端口ZXR10 (config)#track line-protocol interface gei_2/1配置VRRP协议虚地址配置VRRP优先级配置是否可以抢先配置发送VRRFP!告的时间间隔配置认证字符串配置VRRP协议报文出接口（心跳线）interface-name Track 监控，优先级消耗，切换时减少的值ZXR10(config-if)# vrrp track decrement工程规范配置实例如下：/tr

24、ack 监ZXR10(config)track 1 line-protocol interface smartgroup2 控 smartgroup2ZXR10(config)interface vlan 101 / 进入 vlan 101 接口配置新增 vrrp 组 1 ，虚地址配置 vlan 101 优先级 200 配置通告时间 500 配置允许抢占，延时 30 配置 vrrp 1 模式为 private配置 track ，切换时优先级ZXR10(config-if)ip address 132.51.1.4 255.255.255.248 / 配置 vlan ipZXR10(config

25、-if)vrrp 1 ip 132.51.1.6 / 132.51.1.6ZXR10(config-if)vrrp 1 priority 200 /ZXR10(config-if)vrrp 1 advertise msec 500 /ZXR10(config-if)vrrp 1 preempt delay 30 /ZXR10(config-if)vrrp 1 mode private /ZXR10(config-if)vrrp 1 track 1 decrement 150/ 减小 1502.6.安全配置2.6.1.配置广播风暴抑制设置广播包带口 gei_2/3 的广播报限制： zxr10(c

26、onfig)#int gei_2/3 / 进入端口 gei_2/3zxr10 (config-gei_2/3)#broadcast-limit percent 1 /宽 1%2.6.2.配置多播包抑制交换机各端口设置多播包最大占用带宽为 1%，如下例，设置端口gei_2/3 的广播报限制：zxr10(config)#int gei_2/3 / 进入端口 gei_2/3zxr10 (config-gei_2/3)# multicast-limit percent 1 / 设置多播包带宽 1%263. SNMF配置SNMP即简单网络管理协议，是一种应用层协议，帮助在网络设备之间交换管理信 息，是T

27、CP/IP协议的一部分。SNMP使网络管理员能够管理网络性能、发现和解决网络 问题、规划网络发展。SNMF目前有3个版本，即SNMPv1SNMPv2SNMPv3出于安全考虑，要求采用SNMPV2 或以上版本。具体提出以下要求：设置SNM肪问安全限制，设置访问控制列表（ACL,只允许特定主机通过 SNMP 访问网络设备，未配置的主机不允许访问；设置主机访问网络设备具有只读（ RO权限，根据需求开通可读（RW权限；系统应配置可接收 SNMP消息的主机地址（trap配置）以下分别介绍两种版本的配置，请根据具体需求选择配置版本：1. SNMPV配置注：SNMPV2勺配置已在脚本生成工具中体现，这里要求

28、进行检查，如 果不正确请参考如下命令修改。定义SNMPv2视图（view ） , viewl的OID设置为1.3.6，允许读取设备的各项 信息zxr10 （config）#snmp-server view view1 1.3.6 included注：OID由RFC协议定义设置SNMP报文共同体（Community Name，名称可以自己定义，这里设置为 zxr10 ，定义权限为 ro 或 rw, 指向视图 view1:zxr10 （config）#snmp-server community zxr10 view view1 ro 注：默认定义为 ro ，可根据需要定义为 rw。设置 MIB 对

29、象的系统负责人联系方式，根据实际需求设置zxr10 （config）#snmp-server contact +86-25-52870000设置 MIB 对象的所在位置（ sysLocation ，根据实际需求设置：District,zxr10 (config)#snmp-server location No.68 Zijinghua Rd. Yuhuatai Nanjing, China设置允许发送的 TRAP 的类型TRAP 是被管理设备主动向 NMS 发送的不经请求的信息，用于报告一些紧 急的重要事件zxr10 (config)#snmp-server enable trap设置TRAP目的主机，地址为SNM服务器的IP，这里以192.168.51.24