中興交換機配置流程和配置命令（參考模板）

1、傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！中興交換機數(shù)據(jù)配置流程圖 1. 確定交換機管理vlan，本例子為vlan1002. 確定用戶vlan，本例子所有用戶vlan為vlan23. 確定用戶vlan與端口的對應(yīng)情況，本例子的所有用戶端口都為vlan24. 確定交換機管理地址，本例子為172.32.240.254/245. 確定交換機主機名,本例子為zte6. 確定交換機上行口,本例子為1口7. 確定遠程登陸交換機的用戶名和密碼, 本例為zte與zte，enable密碼為zte8. 確定交換機的缺省網(wǎng)關(guān)，本例為 172.32.240.19. 確定snmp團體屬性子串，本例為zte1

2、0. 確定snmp網(wǎng)管服務(wù)器地址，本例為10.40.92.105 通過串口登陸交換機 2 / 13傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！ 1. 將交換機包裝箱里的串口線(一頭為RS232口，一頭為RJ45)的RJ45口連接到中興交換機前面板的console口2. 串口線的RS232口連接到PC的串口3. 打開PC的超級終端，COM端口屬性請點擊“還原為默認值”。中興交換機的COM屬性為：每秒位數(shù)9600，數(shù)據(jù)位8，奇偶校驗位無，停止位為1，數(shù)據(jù)流控制為無4. 設(shè)置完畢敲回車連接5. 輸入用戶名admin，密碼zhongxing,再輸入enable后回車，再輸入密碼zhongxi

3、ng后進入全局配置模式，提示為zte(cfg)#。中興交換機缺省用戶名和密碼為admin和zhongxing,enable密碼為zhongxing 設(shè)置主機名 zte(cfg)#hostname zte 遠程登陸設(shè)置 zte(cfg)#create user zte /遠程登錄用戶名傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！zte(cfg)#loginpass zte /遠程登錄密碼zte(cfg)#adminpass zte /enable密碼 端口協(xié)商配置 一般需要將上行口配置成強制100M或者1000M全雙工模式，對端設(shè)備也需要這么配置，此時如果端口起不來，可嘗試更改回自適應(yīng)

4、模式zte(cfg)#set port 1 duplex full /上行口配置為強制全雙工zte(cfg)#set port 1 speed 100 /上行口配置為強制100M(可選)zte(cfg)#set port 1 auto enable /上行口配置更改為自適應(yīng) 配置vlan zte(cfg)#set vlan 2 enable /創(chuàng)建vlan2zte(cfg)#set vlan 100 enable /創(chuàng)建vlan100 上行端口vlan配置 傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！ 本系列的交換機端口模式為混合模式，上行口一般配置為tag方式zte(cfg)#se

5、t vlan 100 add port 1 tag /將交換機管理vlan100綁定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag /將用戶vlan2綁定到上行端口，以tag方式 用戶端口vlan配置 用戶端口一般以untag方式綁定到指定的vlan，這時候需要配置端口的pvid，該pvid與用戶端口所綁定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag /將用戶vlan2綁定到用戶端口zte(cfg)#set port 2-24 pvid 2 /配置用戶端口的pvid 交換機管理IP配置 zte(c

6、fg-router)#config router /進入交換機三層配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 /傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！配置管理IPzte(cfg-router)#set ipport 0 vlan 100 /將管理IP綁定到管理vlan100zte(cfg-router)#set ipport 0 enable /啟用該管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 /配置缺省路由zte

7、(cfg-router)#exit /退出三層配置模式 Snmp屬性配置 說明：配置團體屬性時 private表示相應(yīng)的字串有讀寫權(quán)限，public則只有只有讀權(quán)限zte(cfg)#config snmp /進入交換機snmp配置模式zte(cfg-snmp)#create community zte private /創(chuàng)建團體字串，配置為private，表示該子串zte有讀寫權(quán)限zte(cfg-snmp)#create view zteview /創(chuàng)建視圖zte(cfg-snmp)#set community zte view AllView /將團體字串與視圖對應(yīng)起來zte(cfg-snm

8、p)#set traphost 10.40.92.105 zte /trap信息上告網(wǎng)管服務(wù)器zte(cfg-snmp)#exit /退出snmp配置模式 傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！ 端口隔離配置 zte(cfg)#set pvlan session 1 add promiscuous-port 1 /上行口1配置為共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 /用戶端口配置為隔離端口 二層組播配置 zte(cfg)#set igmp snooping enable /啟用igmpzte(cfg)#s

9、et igmp snooping add vlan 2 /設(shè)置igmp監(jiān)聽的vlan為用戶vlan 用戶端口速率限制 zte(cfg)#set port 2-24 bandwidth egress on rate 1000 /設(shè)置用戶端口的下行速率為1M，以1k為單位傳播優(yōu)秀Word版文檔 ，希望對您有幫助，可雙擊去除！ 用戶端口廣播包限制 zte(cfg)# set port 2-24 bandwidth ingress on rate 500 /配置上行廣播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast /設(shè)置上行速率限制模式為廣播包 用戶端口mac學(xué)習(xí)限制 zte(cfg)#set port 2-24 macaddress 1 /限制用戶端口的mac地址學(xué)習(xí)數(shù)量為1個 配置端口描述 zte(cfg)#set port 1 description uplink-to-XXX /端口注釋