中興交換機(jī)簡明配置教程匯總

1、中興交換機(jī)簡明配置教程1 .使用與操作1.1. 連接方式8909交換機(jī)提供了多種配置方式，用戶可根據(jù)所連接的網(wǎng)絡(luò)選用適當(dāng)?shù)呐渲梅绞?Console連接配置Telnet連接配置SSH(SecureShell)連接配置1.1.1. Console連接8902使用的串口線一頭是RJ-45接口，一頭是DB0一般現(xiàn)場發(fā)貨時均配發(fā)了串口線；如果沒有，可以按照以下線序制作:線名B端（RJ-45）A端（DB9）GES串口線324563般通過在PC機(jī)上運(yùn)行的終端仿真程序來進(jìn)行串口的登錄。以下以Window操作系統(tǒng)自帶的超級終端工具配置為例進(jìn)行說明。1 .將串口線的RJ-45接頭插入8909的串口，另一端DB9接

2、頭連接到PC機(jī)的串口上。2 .運(yùn)行操作系統(tǒng)中的超級終端程序(如果未安裝，可以通過添加組件來安裝)，進(jìn)行超級終端連接：3,輸入任意的名稱，單擊“確定”按鈕出現(xiàn)選擇端口的界面:4.一般選擇連接的串口為COM1（以實際端口為準(zhǔn)），單擊“確定”按鈕出現(xiàn)串口端口屬性的界面:5 .設(shè)置每秒位數(shù)為9600。單擊“確定”按鈕，出現(xiàn)以下界面:6 .切換到“設(shè)置”頁簽，選擇終端仿真類型為VT100或自動檢測，單擊“確定”按鈕，完成登錄設(shè)置。7 .如果8909之前已啟動完畢，那么回車后將出現(xiàn)命令行提示符；如果尚未加電完成，串口登錄后還可以看到單板的啟動信息，等待啟動完畢后出現(xiàn)命令行提示符。注：enable用戶初始密

3、碼為zxr101.1.2.Telnet連接前提條件知道VLAN的IP或管理口的IP地址，登陸用戶名和密碼。獲取IP地址方法Vlan和管理口的IP可以通過Console連接進(jìn)入8902用戶模式，輸入enable,密碼zxr10,進(jìn)入特權(quán)模式，執(zhí)行showrun查詢配置信息，具體操作如下：ZXR10>enablePassword:ZXR10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*interfacevlan201ipaddress13!nvrammng-

4、ip-address!usernameadminpasswordNghlr_51從以上信息中可以獲知vlan201的IP、管理口mng-ip及網(wǎng)絡(luò)登陸用戶名、密碼。登陸工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）舉例如下圖，8902的vlanIP為13,使用telnet13登陸8902交換機(jī)。1.2.人機(jī)命令為方便用戶對交換網(wǎng)板進(jìn)行配置和管理，8902交換機(jī)根據(jù)功能和權(quán)限將命令分配到不同的模式下，一條命令只有在特定的模式下才能執(zhí)行。任何命令模式下輸入(?)都可以查看該

5、模式下允許使用的命令。8902交換機(jī)的常用命令模式如下表:模式提示符準(zhǔn)入模式進(jìn)入命令功能用戶模式Zxr10>-登錄系統(tǒng)后直接進(jìn)入查看簡單信息特權(quán)模式ZXR10#用戶模式enable配置系統(tǒng)參數(shù)全局配置模式ZXR10(config)#特權(quán)模式configureterminal配置全局業(yè)務(wù)參數(shù)端口配置模式ZXR10(config-if)#全局配置模式interface<interface-name>|byname<by-name>配置端口參數(shù)VLAN數(shù)據(jù)庫配置模式ZXR10(vlan)#全局配置模式vlandatabase批量創(chuàng)建或刪除VLANVLAN配置模式ZXR1

6、0(config-vlan)#全局配置模式vlan<vlan-id>|<vlan-name>配置VLAN參數(shù)VLAN接口配置模式ZXR10(config-if)#全局配置模式interfacevlan<vlan-id>|<vlan-if>配置VLAN接口IP參數(shù)MSTM已置模式ZXR10(config-mstp)#全局配置模式spanning-treemstconfiguration配置MSTP參數(shù)退出各種命令模式的方法如下：在特權(quán)模式下，使用disable命令返回用戶模式。在用戶模式和特權(quán)模式下，使用exit命令退出；在其他命令模式下，使用ex

7、it命令返回上一模式。在用戶模式和特權(quán)模式以外的其他命令模式下，使用end命令或按<Ctrl+z>返回到特權(quán)模式。1.2.2.命令格式命令名子命令名參數(shù)名1參數(shù)1參數(shù)名2參數(shù)2參數(shù)名n參數(shù)n各項之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/*/注釋，不需要輸入的內(nèi)容粗體字表示命令或關(guān)鍵字斜體字表示需設(shè)置的參數(shù)|用于分隔若干選項，表示二選一或多選一方括號中的關(guān)鍵字或參數(shù)為可選項大括號中的關(guān)鍵字或參數(shù)為必選項x|y|z表示必須選擇x、y、z中的一個xy|z方括號中的內(nèi)容是可選的，但如果選擇了方括號中的內(nèi)容，就必須選擇大括號中V、z中的一個2

8、 .交換機(jī)配置命令2.1. 系統(tǒng)參數(shù)配置2.1.1. 配置主機(jī)名例如：配置交換機(jī)的名字為：qzjianchazxr10(config)#hostnameqzjiancha2.1.2. 配置時區(qū)UTC的時差，取值為時區(qū)設(shè)置為當(dāng)?shù)貢r區(qū)，其中時區(qū)采取的是與時間標(biāo)準(zhǔn)時間-2323,例如北京時間為東八區(qū)，配置如下：zxr10(config)#clocktimezoneWORD82.1.3. 配置時間需在特權(quán)模式根據(jù)具體時間情況設(shè)置，參考以下格式，例如設(shè)置時間為2009年11月4日11:19:00zxr10#clockset11:19:00Nov0420092.1.4. 配置用戶(已實際配置在8909交換

9、機(jī)上)配置超級用戶admin;初始密碼分別為123zxr10(config)#usernameadminpassword123查看已配置的用戶名zxr10#showusername2.1.5. 配置enable用戶密碼(已實際配置在8909交換機(jī)上)進(jìn)入特權(quán)模式的用戶為enable,出廠默認(rèn)的密碼為zxr10,規(guī)范要求修改為admin,命令如下：zxr10(config)#enablesecretlevel15adminlevel為CLI權(quán)限分級，15為最高權(quán)限，可以進(jìn)行任何操作；使用noenablesecretlevel可刪除enable密碼2.1.6. 配置telnet/ftp/ssh服務(wù)

10、(telnet服務(wù)已實際配置在8909交換機(jī)上)開啟telnet連接數(shù)為5,空閑退出時間為20分鐘，登錄口令配置見2.1.4,用戶名為admin,密碼為：123。zxr10(config)#linetelnetabsolute-timeout20/telnet超時時間5分鐘zxr10(config)#linetelnetmax-link5/telnet最大連接數(shù)5個以下是ftp/ssh服務(wù)的配置，僅列出參考配置示例zxr10(config)#ftp-serverenablelisten21開啟ftp服務(wù)，監(jiān)控端口21zxr10(config)#ftp-servertop-directory/f

11、lash/配置ftp目錄/flashzxr10(config)#sshserverenable開啟ssh服務(wù)zxr10(config)#nosshserveronly關(guān)閉sshserveronly2.1.7. 配置syslog啟用日志，紀(jì)錄notice級別以上信息；設(shè)置Syslog服務(wù)器指向維護(hù)客戶端（172.168.局號.249/24）。網(wǎng)絡(luò)設(shè)備啟用日志，紀(jì)錄各種操作和故障信息;1）啟用日志，本地日志紀(jì)錄500行，循環(huán)覆蓋方式zxr10(config)#loggingon/*zxr10(config)#loggingbuffer500/*zxr10(config)#loggingmodefu

12、llcycle/*zxr10(config)#loggingconsolenotifications"consolezxr10(config)#logginglevelnotifications/*保存的日志級別*/zxr10(config)#noalarmcpuload-on/*2)設(shè)置后臺Syslog服務(wù)器指向維護(hù)客戶端(請按照實際情況修改。syslogon/*sysloglevelwarnings/*syslogserver49syslog-serverfacilitylocal0/*showrun/*紀(jì)錄告警以上信息；開啟日志服務(wù)*/本地日志記錄500

13、條*/日志清除方式*/口上日志級別為通知*/設(shè)置日志緩存中關(guān)閉cpuload告警*/192.168.局號.249/24）,啟動syslog協(xié)議處理*/設(shè)置syslog協(xié)議處理日志級別*/*設(shè)置syslog服務(wù)器IP為*/默認(rèn)設(shè)置*/查詢配置結(jié)果*/2.1.8. 配置NTP配置NTP服務(wù)器IP地址指向OMMServer,以O(shè)MMServer地址為29為例，配置如下：zxr10(config)#ntpenable/開啟ntp服務(wù)zxr10(config)#ntpserver29priority1/設(shè)置IP地址和優(yōu)先級2.2. 端口配置2.2.1. 端

14、口簡介ZXR108900系列交換機(jī)提供快速以太網(wǎng)電口、千兆以太網(wǎng)電/光口和萬兆以太網(wǎng)光口。ZXR108900系列交換機(jī)按下列方式對端口進(jìn)行命名：端口類型_槽位號/端口號1）端口類型包括以下幾種：fei快速以太網(wǎng)端口gei千兆以太網(wǎng)端口xgei萬兆以太網(wǎng)端口2) <槽位號>ZXR108900系列交換機(jī)的槽位號按從上到下依次編號3) <端口號>接口板上端口的編號，從1開始。端口命名舉例如下：8個端口。1個端口。2個端口。fei_2/8表示2號槽位快速以太網(wǎng)接口板上的第gei_1/1表示1號槽位千兆以太網(wǎng)接口板上的第xgei_2/2表示2號槽位萬兆以太網(wǎng)接口板上的第2.2.2

15、. 基本配置命令進(jìn)入端口配置模式ZXR10(config)#interface<port-name>啟用或關(guān)閉端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown啟用端口自動協(xié)商ZXR10(config-if)#r"negotiationautoZXR10(config-if)#nonegotiationauto配置端口雙工模式ZXR10(config-if)#duplexhalf|full配置端口速率當(dāng)“ZXR10(config-if)#speed10|10011000啟用端口流量控制ZXR10(config-if

16、)#flowcontrolenable設(shè)置廣播風(fēng)暴抑制ZXR10(config-if)#broadcast-limit<percent-value查看端口配置信息ZXR10#showinterface<port-name>2.2.3. 聚合端口配置(已實際配置在8909交換機(jī)上)ZXR108900系列交換機(jī)支持靜態(tài)Trunk和LACP兩種鏈路聚合方式。靜態(tài)Trunk將多個物理端口直接加入Trunk組，形成一個邏輯端口。這種方式不利于觀察鏈路聚合端口的狀態(tài)。LACP即鏈路聚合控制協(xié)議，遵循IEEE802.3ad標(biāo)準(zhǔn)。LACP通過協(xié)議將多個物理端口動態(tài)聚合到Trunk組，形成一個

17、邏輯端口。LACP自動產(chǎn)生聚合以獲得最大的帶寬。目前，組網(wǎng)方案中8902交換機(jī)與TIPI、GES、CE對接，以及兩臺交換機(jī)級聯(lián)端口都采用LACP的方式聚合(即802.3ad),端口聚合方式為active?；九渲妹钊缦拢簞?chuàng)建鏈路聚合組1ZXR10(config)#interfacesmartgroup1設(shè)置鏈路聚合負(fù)荷分擔(dān)方式為src-mac(規(guī)范要求)ZXR10(config-smartgroup1)#smartgroupload-balancesrc-mac設(shè)置鏈路聚合組聚合方式為802.3ad(規(guī)范要求)ZXR10(config-smartgroup1)#smartgroupmode8

18、02.3ad離開鏈路聚合組ZXR10(config-if)#exit進(jìn)入交換機(jī)二層接口，如gei_2/1ZXR10(config)#interfacegei_2/1將gei_2/1加入smartgroup1,聚合模式為active(規(guī)范要求)ZXR10(config-if)#smartgroup1modeactive進(jìn)入交換機(jī)二層接口，如gei_2/3ZXR10(config)#interfacegei_2/3將gei_2/3加入smartgroup1,聚合模式為active(規(guī)范要求)ZXR10(config-if)#smartgroup1modeactive配置成員的端口模式為hybrid

19、ZXR10(config)#interfacesmartgroup1ZXR10(config-smartgroup1)#switchportmodehybrid離開交換機(jī)二層接口ZXR10(config-if)#exit顯示端口聚合的信息：ZXR10#>howlacp<smartgroup-id>internal查看成員端口的聚合狀態(tài)ZXR10#>howlacp<smartgroup-id>counters查看成員端口的協(xié)議收發(fā)包計數(shù)ZXR10#Showlacp<smartgroup-id>neighbors查看對端的成員端口舉例1 .查看tru

20、nk組2中成員端口的聚合狀態(tài)ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachineMachine2.3. VLAN配置VLAN基本配置命令如下：創(chuàng)建指定VLAN,并進(jìn)入VLAN配置模式ZXR10(config)#vlan<vlan-id>設(shè)置VLAN別名ZXR10(config-vlan)#name<vlan-name>設(shè)置端口的VLAN鏈路類型以太網(wǎng)端口的VLAN鏈路類型有三種：Access模式

21、、Trunk模式和Hybrid模式，默認(rèn)為Access模式。需要進(jìn)入相應(yīng)的端口配置ZXR10(config-if)#switchportmodeaccesstrunk|hybrid增加端口成員，如下例所示ZXR10(config)#interfacegei_2/1/*進(jìn)入端口gei_2/1*/ZXR10(config-if)#switchportaccessvlan101/*配置端口為屬于vlan101的access端口*/ZXR10(config-if)#switchporttrunkvlan<vlan-list>配置端口允許一個或多個vlan通過批量增加端口成員，如下例，將11

22、到15端口添加到vlan101ZXR10(config)#vlan101/*進(jìn)入vlan配置模式*/ZXR10(config-vlan101)#switchportpvidgei_2/11-15設(shè)置端口的nativeVLAN如果一個trunk端口屬于多個設(shè)備的vlan,需要設(shè)置其歸屬的nativevlan,保證如果未力口標(biāo)簽的報文發(fā)送至Unativevlan,如下例：ZXR10(config)#interfacegei_2/1/*進(jìn)入vlan配置模式*/ZXR10(config-gei_2/1)#switchporttrunknativevlan101設(shè)置VLAN端口IP地址如下例：ZXR10

23、(config)#interfacevlan101/進(jìn)入vlan端口配置模式ZXR10(config-if-vlan101)#ipaddress51查看vlan配置信息，以vlan101為例：ZXR10(config)#showvlanid101查看vlan端口配置信息以vlan101為例：ZXR10(config)#showinterfacevlan1012.4. 路由配置LSW交換機(jī)只增加訪問前臺虛地址和連接CE的靜態(tài)路由。對接CE靜態(tài)路由配置時，需指定路由優(yōu)先級Distancemetric(取值1255,值越小優(yōu)先級越高)；tag是一個指

24、定路由的標(biāo)簽，如果下一跳地址相同，需指定不同的tag(取值為150255,默認(rèn)為3)。配置命令如下例：增加訪問網(wǎng)段路由，掩碼24位，下一跳ZXR10(config)#iproute配置含路由優(yōu)先級的路由，如下例：ZXR10(config)#iproute200tag200ZXR10(config)#iproute150tag1502.5. VRRP配置交換

25、機(jī)采用級聯(lián)方式需要配置VRRP(虛擬路由器冗余協(xié)議)。確保兩臺路由器形成冗余備份。基本配置命令如下：配置track監(jiān)控端口ZXR10(config)#track<id>line-protocolinterfacegei_2/1配置VRRP協(xié)議虛地址ZXR10(config-if)#vrrp<group>ip<ip-address>secondary配置VRRP優(yōu)先級ZXR10(config-if)#vrrp<group>priorriitty<priority>配置是否可以搶先ZXR10(config-if)#vrrp<grou

26、p>preemptdellaay<seconds>配置發(fā)送VRRP通告的時間間隔ZXR10(config-if)#vrrp<group>advertisemsec<interval>配置向主網(wǎng)關(guān)學(xué)習(xí)VRRP報文發(fā)送的時間間隔ZXR10(config-if)#vrrp<group>learn配置認(rèn)證字符串ZXR10(config-if)#vrrp<group>authentication<string>配置VRRP協(xié)議報文出接口(心跳線)ZXR10(config-if)#vrrp<group>out-int

27、erface<interface-name>Track監(jiān)控，優(yōu)先級消耗，切換時減少的值ZXR10(config-if)#vrrp<group>track<id>decrement<value>工程規(guī)范配置實例如下：ZXR10(config)track1line-protocolinterfacesmartgroup2/track監(jiān)控smartgroup2ZXR10(config)interfacevlan101/進(jìn)入vlan101接口配置ZXR10(config-if)ipaddress48/配置vl

28、anipZXR10(config-if)vrrp1ip新增vrrp組1,虛地址ZXR10(config-if)vrrp1priority200配置vlan101優(yōu)先級200ZXR10(config-if)vrrp1advertisemsec500配置通告時間500ZXR10(config-if)vrrp1preemptdelay30配置允許搶占，延時30ZXR10(config-if)vrrp1modeprivate配置vrrp1模式為privateZXR10(config-if)vrrp1track1decrement150/配置track,切換時優(yōu)先

29、級減小1502.6. 安全配置2.6.1. 配置廣播風(fēng)暴抑制交換機(jī)各端口設(shè)置廣播包最大占用帶寬為1%,抑制廣播包，如下例，設(shè)置端口gei_2/3的廣播報限制：zxr10(config)#intgei_2/3/進(jìn)入端口gei_2/3zxr10(config-gei_2/3)#broadcast-limitpercent1/設(shè)置廣播包帶寬1%2.6.2. 配置多播包抑制交換機(jī)各端口設(shè)置多播包最大占用帶寬為1%,如下例，設(shè)置端口gei_2/3的廣播報限制：zxr10(config)#intgei_2/3/進(jìn)入端口gei_2/3zxr10(config-gei_2/3)#multicast-limit

30、percent1設(shè)置多播包帶寬1%2.6.3. SNMP配置SNMP即簡單網(wǎng)絡(luò)管理協(xié)議，是一種應(yīng)用層協(xié)議，幫助在網(wǎng)絡(luò)設(shè)備之間交換管理信息，是TCP/IP協(xié)議的一部分。SNMP使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)性能、發(fā)現(xiàn)和解決網(wǎng)絡(luò)問題、規(guī)劃網(wǎng)絡(luò)發(fā)展。SNMP目前有3個版本，即SNMPv1、SNMPv2、SNMPv3,出于安全考慮，要求采用SNMPV2或以上版本。具體提出以下要求：設(shè)置SNMP訪問安全限制，設(shè)置訪問控制列表(ACL),只允許特定主機(jī)通過SNMP訪問網(wǎng)絡(luò)設(shè)備，未配置的主機(jī)不允許訪問；設(shè)置主機(jī)訪問網(wǎng)絡(luò)設(shè)備具有只讀(RO)權(quán)限，根據(jù)需求開通可讀(RW)權(quán)限;系統(tǒng)應(yīng)配置可接收SNMP消息的主機(jī)地址(

31、trap配置)以下分別介紹兩種版本的配置，請根據(jù)具體需求選擇配置版本：1. SNMPV2配置注：SNMPV2的配置已在腳本生成工具中體現(xiàn)，這里要求進(jìn)行檢查，如果不正確請參考如下命令修改。定義SNMPv2視圖(view),viewl的OID設(shè)置為1.3.6,允許讀取設(shè)備的各項信息zxr10(config)#snmp-serverviewviewl1.3.6included注：OID由RFC協(xié)議定義設(shè)置SNMP報文共同體(CommunityName),名稱可以自己定義，這里設(shè)置為zxr10,定義權(quán)限為ro或rw,指向視圖view1:zxr10(config)#snmp-servercommunit

32、yzxr10viewview1ro注：默認(rèn)定義為ro,可根據(jù)需要定義為rw。設(shè)置MIB對象的系統(tǒng)負(fù)責(zé)人聯(lián)系方式，根據(jù)實際需求設(shè)置zxr10(config)#snmp-servercontact+86-25-52870000設(shè)置MIB對象的所在位置(sysLocation),根據(jù)實際需求設(shè)置：zxr10(config)#snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,China設(shè)置允許發(fā)送的TRAP的類型TRAP是被管理設(shè)備主動向NMS發(fā)送的不經(jīng)請求的信息，用于報告一些緊急的重要事件zxr10(config)#snmp-s

33、erverenabletrap設(shè)置TRAP目的主機(jī)，地址為SNMPJ艮務(wù)器的IP,這里以49為例，請根據(jù)實際情況設(shè)置，community為zxr10:*zxr10(config)#snmp-serverhost49trapversion2czxr10配置TRAP源，地址為LSW勺實地：1x>'zxr10(config)#snmp-servertrap-source51因SNMPV安全性較低，應(yīng)設(shè)置訪問控制列表(ACL,來控制通過SNM昉問的主機(jī)，如下例，設(shè)置標(biāo)準(zhǔn)ACL80,允許網(wǎng)段(S

34、NM啊管網(wǎng)段)訪問：zxr10(config)#aclstandardnumber80定義aclzxr10(config-std-acl)#rule1permit55/設(shè)置ACL規(guī)則zxr10(config)#snmp-serveraccess-list80/snmp應(yīng)用訪問控制歹U表2. SNMPV3配置因SNMPV2已在腳本生成工具中配置，如局方要求啟用SNMPV3配置，請采用如下命令刪除SNMPV2的host和community配置，然后進(jìn)行配置。zxr10(config)#nosnmp-serverhost49trapzxr

35、10zxr10(config)#nosnmp-servercommunityzxr10配置SNMP服務(wù)器的engine-id,為本地SNMP引擎配置一個名字。SNMP引擎是SNMP實體中的核心部分，完成SNMP消息的收發(fā)驗證，根據(jù)要求定義zxr10(config)#snmpengine-id830900020300010289d64401配置SNMP安全服務(wù)器組名，將組映射到視圖。zxr10(config)#snmp-servergroupzxr10v3privreadview1指定SNMP服務(wù)器地址zxr10(config)#snmphost49trapversion

36、3privzxr10snmp配置SNMP服務(wù)器用戶，采用md5加密：zxr10(config)#snmpuseradminzxr10v3encryptedauthmd51234(32位)3 .常用操作技巧3.1. 問號的使用配置過程中，任意一個命令狀態(tài)下，執(zhí)行？將會顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_8902_LSW1#showinterface?briefBriefsummaryconfigurationgei_2GigabitethernetinterfaceloopbackLoopbackinterfacenullNullinterfaceqinqQinqint

37、erfacesmartgroupSmartgroupinterfacesuperqinqSuperqinqinterfacesupervlanSupervlaninterfacetunnelTunnelinterfacevlanVlaninterface<cr>3.2. Tab鍵的使用配置過程中，可以使用TAB鍵補(bǔ)齊命令，如下例所示：zxr10(config)#int按TAB鍵補(bǔ)齊命令zxr10(config)#interfacegezxr10(config)#interfacegei_2/1zxr10(config)#(config-gei_2/1)#3.3. 刪除命令如果需要刪除或修改配置，可以使用no命令刪除之前的配置，如下例所示：HN_NPHLR_8902_LSW1(confi