中興ZXR10配置說明.doc

1、中興ZXR10配置說明一、配置基礎(chǔ)1、進入BootManager的密碼為zte2、默認登陸用戶：admin 密碼(loginpass ) : zhongxing默認 Enable 密碼(adminpass ) : zhongxing3、配置模式：序號模式命令提示符1用戶模式無zte>2全局配置模式 enable zte(cfg)#3 SNMP 配置模式 config snmp zte(cfg-snmp)#4 三層配置模式 config router zte(cfg-router)#5 文件系統(tǒng)配置模式config tffs zte(cfg-tffs)#6 NAS 配置模式 config

2、nas zte(cfg-nas)#7 集群管理配置模式config group zte(cfg-group)#4、VLAN劃分：256個VLAN為一個段，紅色字體的表示我們使用的VLAN段。序號 VLAN范圍序號 VLAN范圍1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用T

3、elnet用戶遠程認證后，交換機的管理用戶和Radius服務(wù)器中設(shè)置的用戶都可以登陸交換機。二、配置規(guī)范舉例：1、用戶2#202接入Port 1 ,速率10M ,全雙工模式，用戶 vlan2500 ;2、上行端口為 Port 25 ,速率100M ,全雙工模式，上行潛山路第二臺MA5200的第18 口(QSL-MA5200(2)-E18 );3、管理 vlan 為 981 ,管理 ip 為 61.133.186.172/24 ;4、設(shè)置廣播風(fēng)暴抑制門限為24000-72000bytes ;5、SNMP的只讀團體名為 share ,目標主機為218.22.16.5 和202.102.198.62

4、 ;6、Telnet采用遠程 Radius認證方式，域名：domain_jrw Radius 服務(wù)器218.22.16.2 認證 端口 UDP 1812 ;7、啟用SSH功能。1、系統(tǒng)名稱、時間設(shè)置交換機名稱的命名方式為：上行局向小區(qū)名稱 交換機位置。如：上行潛山路的新西南花庭小區(qū)的中心交換機的編號為：QSL XXNHT CS 。zte(cfg)#hostname QSL_XXNHT_CS/設(shè)置交換機名稱為QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 /QSL_XXNHT_CS設(shè)置系統(tǒng)日期和時間QSL_XXNHT_CS(cfg)# sa

5、veconfig將當前配置文件保存到 Flash Memory 中2、VLAN設(shè)置VLAN的描述暫時規(guī)定為：管理 VLAN的描述是ManagerVlan,用戶VLAN的描述為UserVlan。QSL_XXNHT_CS(cfg)#set vlan 2500 enableQSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untagQSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag 傳/使能管理vlan 2500設(shè)置vlan2500包含端口 1/vlan 2500通過上行口 25 口透QSL_XXNHT_CS(cfg)#

6、create vlan 2500 name UserVlan /QSL_XXNHT_CS(cfg)#set vlan 981 enableQSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag創(chuàng)建vlan描述為UserVlan/使能管理vlan 981/vlan 981通過上行口 25 口透傳QSL_XXNHT_CS(cfg)#create vlan 981 name ManagerVlan /創(chuàng)建vlan描述為ManagerVlan3、用戶端口配置用戶端口采用強制10M全雙工的配置；端口的描述為方括號 “井加入用戶樓室的編號，例如2幢202室的用戶端口描

7、述為:2#202。開啟用戶端口設(shè)置端口速率為 10Mbps設(shè)置端口的雙工模式為full全雙工QSL_XXNHT_CS(cfg)#set port 1 enableQSL_XXNHT_CS(cfg)#set port 1 speed 10設(shè)置端口的默認 VLAN為2500|描述端口為2#202QSL_XXNHT_CS(cfg)#set port 1 duplex full /QSL_XXNHT_CS(cfg)#set port 1 pvid 2500QSL_XXNHT_CS(cfg)#set port 1 description 2#2024、級聯(lián)端口配置級聯(lián)端口采用強制 100M全雙工的配置；

8、端口的描述為方括號“Uplink/Downlink_交換機編號”，例如中心交換機的 25 口上行局端，則描述為：Uplink_QSL_MA5200(2)-E18。QSL_XXNHT_CS(cfg)#set port 25 enableQSL_XXNHT_CS(cfg)#set port 25 speed 100QSL_XXNHT_CS(cfg)#set port 25 duplex full開啟上行端口設(shè)置端口速率為 100Mbps設(shè)置端口的雙工模式為full全雙工QSL_XXNHT_CS(cfg)#set port 25 description Uplink_QSL-MA5200(2)-E1

9、8描述上行端 口 為Uplink_QSL-MA5200(2)-E18描述下行端 口示范Downlink_ QSL_XXNHT_1#1/開啟廣播風(fēng)暴抑制功能設(shè)置結(jié)束廣播風(fēng)暴抑制的門限設(shè)置開始廣播風(fēng)暴抑制的門限5、設(shè)置廣播風(fēng)暴抑制QSL_XXNHT_CS(cfg)#set stormcontrol enableQSL_XXNHT_CS(cfg)#set stormcontrol xon 24000QSL_XXNHT_CS(cfg)#set stormcontrol xoff 720006、三層接口(管理接口)配置QSL_XXNHT_CS(cfg)#config router /進入三層配置模式QS

10、L_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0/設(shè)置三層端口的IP地址和子網(wǎng)掩碼QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 /設(shè)置默認路由(網(wǎng)關(guān))QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 /為三層端 口綁定 VLANQSL_XXNHT_CS(cfg-router)#set ipport 0 enable使能三層端口7、SNMP配置SNMP的團體名目前只設(shè)置只讀屬性

11、的share , SNMP的目標主機為兩個：218.22.16.5和202.102.198.62 。QSL_XXNHT_CS(cfg)#config snmp/進入 snmp 的配置模式QSL_XXNHT_CS(cfg-snmp)#create community share public/設(shè)置snmp讀團體名字符串 shareQSL_XXNHT_CS(cfg-snmp)#create view nmdview創(chuàng)建視圖 nmdviewQSL_XXNHT_CS(cfg-snmp)#set community share view nmdview /設(shè)置視圖包含指定的團體名QSL_XXNHT_CS

12、(cfg-snmp)#set traphost 218.22.16.5 shareQSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share/設(shè)置trap主機以及相應(yīng)的團體名QSL_XXNHT_CS(cfg-snmp)#set traplinkdown|linkup|authenticationfail|coldstart|warmstart enable|disable使能/關(guān)閉SNMP的鏈路斷開、鏈路接通、認證失敗、冷啟動、熱啟動等 trap8、Telnet用戶配置及相應(yīng)的密碼配置、登陸超時設(shè)置創(chuàng)建用戶root,密碼為hftelecom

13、 ; enable密碼為hftelecom ;登陸超時時限為5分鐘。QSL_XXNHT_CS(cfg)#create user root QSL_XXNHT_CS(cfg)# loginpass hftelecom / QSL_XXNHT_CS(cfg)# adminpass hftelecom / QSL_XXNHT_CS(cfg)# line-vty timeout 5創(chuàng)建用戶root設(shè)置登陸密碼hftelecom設(shè)置enable密碼設(shè)置Telnet登陸超時時限為 5分鐘9、Telnet Radius遠程認證配置創(chuàng)建ISP域domain_jrw ,認證服務(wù)器為 218.22.16.2 ,認

14、證端口為1812,共享蜜鑰為jrw,并將該域設(shè)置為默認域。設(shè)置Telnet認證方式為遠程認證。QSL_XXNHT_CS(cfg)#config nas /進入 NAS 配置模式QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw enable添加 ISP 域 domain_jrwQSL_XXNHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812/在ISP域中添加認證服務(wù)器218.22.16.2 認證端口為 UDP 1812QSL_XXNHT_CS(cfg-nas)#r

15、adius isp domain_jrw sharedsecret jrw/設(shè)置ISP域共享密鑰QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable/設(shè)置domain_jrw為默認的ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set loginauth radius / 設(shè)置登陸認證方式為 Radius 認證10、 SSH配置QSL_XXNHT_CS(cfg)#set ssh enable 啟用 SSH 功能三、維護命令1、查看全部配置show running查看全部配置2、MAC地址show fdb detail查看所有的 MAC地址(靜態(tài)+動態(tài))show fdb port 24 /查看某一個端口學(xué)習(xí)到的MAC地址3