中興交換機(jī)簡明配置教程

精選精選中興交換機(jī)簡明配置教程使用與操作連接方式8909交換機(jī)提供了多種配置方式，用戶可根據(jù)所連接的網(wǎng)絡(luò)選用適當(dāng)?shù)呐渲梅绞剑篊onsole連接配置Telnet連接配置SSH（Secure連接配置Console連接線名B線名B端（RJ-45）A端（DB9）GES串口線346253一般通過在PC機(jī)上運(yùn)行的終端仿真程序來進(jìn)行串口的登錄。以下以Window操作系統(tǒng)自帶的超級(jí)終端工具配置為例進(jìn)行說明。RJ-458909DB9PC機(jī)的串口上。運(yùn)行操作系統(tǒng)中的超級(jí)終端程序（裝，進(jìn)行超級(jí)終端連接：輸入任意的名稱，單擊“確定”按鈕出現(xiàn)選擇端口的界面：一般選擇連接的串口為COM（以實(shí)際端口為準(zhǔn)現(xiàn)串口端口屬性的界面：9600。單擊“確定”按鈕，出現(xiàn)以下界面：VT100定”按鈕，完成登錄設(shè)置。如果8909注：enable用戶初始密碼為zxr10Telnet連接前提條件知道VLAN的IP或管理口的IP地址，登陸用戶名和密碼。IP地址方法Vlan和管理口的IP可以通過Console連接進(jìn)入8902用戶模式，輸入enable，zxr10，進(jìn)入特權(quán)模式，執(zhí)行showrunZXR10>enablePassword:ZXR10#showrunBuildingconfiguration...!**********Beforeinterface--showrunonRPstart!*********interfacevlan201ipaddress13!nvrammng-ip-address!usernameadminpasswordNghlr_51從以上信息中可以獲知vlan201的IP、管理口mng-ip及網(wǎng)絡(luò)登陸用戶名、密碼。登陸工具WindowsCmd或第三方telnet工具（如Putty）舉例8902的vlanIP為1telnet13登陸8902交換機(jī)。人機(jī)命令命令模式為方便用戶對(duì)交換網(wǎng)板進(jìn)行配置和管理，8902交換機(jī)根據(jù)功能和權(quán)限將命令分模式提示符模式提示符準(zhǔn)入模式進(jìn)入命令功能用戶模式Zxr10>--登錄系統(tǒng)后直接進(jìn)入特權(quán)模式ZXR10#用戶模式enable全局配置模式ZXR10(config)#特權(quán)模式configureterminal查看簡單信息參數(shù)配置全局業(yè)務(wù)參數(shù)端口配置模式ZXR10(config-if)#全局配置模式interface<by-name>}配置端口參數(shù)VLAN庫配置模式VLAN模式VLAN配置模式MSTP模式ZXR10(vlan)#ZXR10(config-vlan)#ZXR10(config-if)#ZXR10(config-mstp)#全局配置模式全局配置模式全局配置模式全局配置模式vlandatabasevlan{<vlan-id>|<vlan-nam>}interface{vlan<vlan-id>|<vlan-if>}spanning-treemstconfiguration批量創(chuàng)建參數(shù)VLANIPMSTP參數(shù)退出各種命令模式的方法如下：在特權(quán)模式下，使用disable在用戶模式和特權(quán)模式下，使用exit命令退出；在其他命令模式下，使exit在用戶模式和特權(quán)模式以外的其他命令模式下，使用end<Ctrl+z>返回到特權(quán)模式。命令格式命令名 子命令名 參數(shù)名命令名 子命令名 參數(shù)名1 參數(shù)1 參數(shù)名2 參數(shù)2參數(shù)名n 參數(shù)n各項(xiàng)之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/**/注釋，不需要輸入的內(nèi)容粗體字表示命令或關(guān)鍵字<斜體字>表示需設(shè)置的參數(shù)約定約定|[]{}{x|y|z}[x{y|z}]描述用于分隔若干選項(xiàng)，表示二選一或多選一方括號(hào)中的關(guān)鍵字或參數(shù)為可選項(xiàng)大括號(hào)中的關(guān)鍵字或參數(shù)為必選項(xiàng)表示必須選擇x、y、z中的一個(gè)方括號(hào)中的內(nèi)容是可選的，但如果選擇了方括號(hào)中的內(nèi)容，就必須選擇大括號(hào)中y、z中的一個(gè)交換機(jī)配置命令系統(tǒng)參數(shù)配置配置主機(jī)名例如：配置交換機(jī)的名字為：qzjianchazxr10(config)#hostnameqzjiancha配置時(shí)區(qū)時(shí)區(qū)設(shè)置為當(dāng)?shù)貢r(shí)區(qū)，其中時(shí)區(qū)采取的是與時(shí)間標(biāo)準(zhǔn)時(shí)間UTC的時(shí)差，取值為zxr10(config)#clocktimezoneWORD8配置時(shí)間需在特權(quán)模式根據(jù)具體時(shí)間情況設(shè)置，參考以下格式，例如設(shè)置時(shí)間為11411：19：00zxr10#clockset11:19:00Nov042009配置用戶(8909交換機(jī)上)配置超級(jí)用戶admin；初始密碼分別為123zxr10(config)#usernameadminpassword123查看已配置的用戶名zxr10#showusernameenable用戶密碼(8909交換機(jī)上)進(jìn)入特權(quán)模式的用戶為enable，出廠默認(rèn)的密碼為zxr10，規(guī)范要求修改為admin，命令如下：zxr10(config)#enablesecretlevel15adminlevel為CLI15noenablelevelenable密碼配置telnet/ftp/ssh（telnet8909交換機(jī)上）telnet20用戶名為admin。zxr10(config)#linetelnetabsolute-timeout20 //telnet5分鐘zxr10(config)#linetelnetmax-link5 //telnet5ftp/ssh服務(wù)的配置，僅列出參考配置示例zxr10(config)#ftp-serverenablelisten21 //開啟ftp服務(wù)，監(jiān)控端口zxr10(config)#ftp-servertop-directory /flash/配置ftp目錄/flashzxr10(config)#sshserverenable //開啟ssh服務(wù)zxr10(config)#nosshserveronly //sshserveronlysyslog啟用日志，紀(jì)錄notice級(jí)別以上信息；設(shè)置Syslog服務(wù)器指向維護(hù)客戶端（172.168局號(hào).249/2。網(wǎng)絡(luò)設(shè)備啟用日志，紀(jì)錄各種操作和故障信息；500zxr10(config)#loggingon 開啟日志服*/zxr10(config)#loggingbuffer500 本地日志記錄500條zxr10(config)#loggingmodefullcycle 日志清除方*/zxr10(config)#loggingconsolenotifications/*console口上日志級(jí)別為通知*/zxr10(config)#logginglevelnotifications */zxr10(config)#noalarmcpuload-on cpuload*/設(shè)置后臺(tái)Syslog服務(wù)器指向維護(hù)客戶端192.168.249/2，請(qǐng)按照實(shí)際情況修改。syslogon syslog*/sysloglevelwarnings 設(shè)置syslogsyslogserver49/*設(shè)置syslog服務(wù)器IP*/syslog-serverfacilitylocal0*/showrun */NTP配置NTP服務(wù)器IP地址指向OMMServerOMMServer地址為29為例，配置如下：zxr10(config)#ntpenable //ntp服務(wù)zxr10(config)#ntpserver29priority1//設(shè)置IP地址和優(yōu)先級(jí)端口配置端口簡介ZXR108900系列交換機(jī)提供快速以太網(wǎng)電口、千兆以太網(wǎng)電/光口和萬兆以太網(wǎng)光口。ZXR108900系列交換機(jī)按下列方式對(duì)端口進(jìn)行命名：<端口類型>_<槽位號(hào)>/<端口號(hào)><包括以下幾種：fei快速以太網(wǎng)端口gei千兆以太網(wǎng)端口xgei萬兆以太網(wǎng)端口<>ZXR108900系列交換機(jī)的槽位號(hào)按從上到下依次編號(hào)。<>1端口命名舉例如下：fei_2/82號(hào)槽位快速以太網(wǎng)接口板上的第8個(gè)端口。gei_1/11號(hào)槽位千兆以太網(wǎng)接口板上的第1個(gè)端口。xgei_2/222個(gè)端口。基本配置命令進(jìn)入端口配置模式ZXR10(config)#interface<port-name>啟用或關(guān)閉端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown啟用端口自動(dòng)協(xié)商ZXR10(config-if)#negotiationautoZXR10(config-if)#nonegotiationauto配置端口雙工模式ZXR10(config-if)#duplex{half|full}配置端口速率ZXR10(config-if)#speed{10|100|1000}啟用端口流量控制ZXR10(config-if)#flowcontrolenable設(shè)置廣播風(fēng)暴抑制ZXR10(config-if)#broadcast-limit<percent-value>查看端口配置信息ZXR10#showinterface[<port-name>]聚合端口配置（8909交換機(jī)上）ZXR108900系列交換機(jī)支持靜態(tài)Trunk和LACP兩種鏈路聚合方式。靜態(tài)Trunk將多個(gè)物理端口直接加入Trunk方式不利于觀察鏈路聚合端口的狀態(tài)。LACP即鏈路聚合控制協(xié)議，遵循IEEE802.3adLACP多個(gè)物理端口動(dòng)態(tài)聚合到TrunkLACP自動(dòng)產(chǎn)生聚合以獲得最大的帶寬。8902交換機(jī)與TIPIGESCE端口都采用LACP(802.3ad)，端口聚合方式為active?；九渲妹钊缦拢簞?chuàng)建鏈路聚合組1ZXR10(config)#interface 設(shè)置鏈路聚合負(fù)荷分擔(dān)方式為src-mac（規(guī)范要求）ZXR10(config-smartgroup1)#smartgroupload-balancesrc-mac設(shè)置鏈路聚合組聚合方式為802.3ad（規(guī)范要求）ZXR10(config-smartgroup1)#smartgroupmode802.3ad離開鏈路聚合組ZXR10(config-if)#exit進(jìn)入交換機(jī)二層接口，如ZXR10(config)#interfacegei_2/1gei_2/1smartgroup1，聚合模式為active（規(guī)范要求ZXR10(config-if)#smartgroup1modeactive進(jìn)入交換機(jī)二層接口，如ZXR10(config)#interfacegei_2/3gei_2/3smartgroup1，聚合模式為active（規(guī)范要求ZXR10(config-if)#smartgroup1modeactive配置成員的端口模式為hybridZXR10(config)#interfaceZXR10(config-smartgroup1)#switchportmodehybrid離開交換機(jī)二層接口ZXR10(config-if)#exit顯示端口聚合的信息：ZXR10#showlacp查看成員端口的聚合狀態(tài)ZXR10#showlacpZXR10#showlacp查看對(duì)端的成員端口舉例1.查看trunk組2中成員端口的聚合狀態(tài)ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachineMachineVLAN配置VLAN基本配置命令如下：創(chuàng)建指定VLAN，并進(jìn)入VLAN配置模式ZXR10(config)#vlan<vlan-id>設(shè)置VLAN別名ZXR10(config-vlan)#name<vlan-name>設(shè)置端口的VLAN鏈路類型以太網(wǎng)端口的VLANTrunkHybrid模式，默認(rèn)為Access模式。需要進(jìn)入相應(yīng)的端口配置ZXR10(config-if)#switchportmode{access|trunk|hybrid}增加端口成員，如下例所示ZXR10(config)#interfacegei_2/1 進(jìn)入端口gei_2/1*/ZXR10(config-if)#switchportaccessvlan101配置端口為屬于101的access端口*/ZXR10(config-if)#switchporttrunkvlan<vlan-list>個(gè)或多個(gè)vlan通過1115端口添加到vlan101ZXR10(config)#vlan101 vlan*/ZXR10(config-vlan101)#switchportpvidgei_2/11-15設(shè)置端口的nativeVLAN如果一個(gè)trunk端口屬于多個(gè)設(shè)備的vlan，需要設(shè)置其歸屬的nativevlan，保證如果未加標(biāo)簽的報(bào)文發(fā)送到nativevlan，如下例：ZXR10(config)#interfacegei_2/1/*進(jìn)入vlan配置模式*/ZXR10(config-gei_2/1)#switchporttrunknativevlan101設(shè)置VLANIP地址如下例：ZXR10(config)#interfacevlan101 //vlan端口配置模式ZXR10(config-if-vlan101)#ipaddress51vlan配置信息，以vlan101ZXR10(config)#showvlanid101vlan端口配置信息以vlan101ZXR10(config)#showinterfacevlan101路由配置LSW交換機(jī)只增加訪問前臺(tái)虛地址和連接CECE靜態(tài)路由配置時(shí)，需指定路由優(yōu)先級(jí)Distance1~255)；tag是一個(gè)指定路由的標(biāo)簽，如果下一跳地址相同，需指定不同的取值為150~2553。配置命令如下例：24ZXR10(config)#iproute配置含路由優(yōu)先級(jí)的路由，如下例：ZXR10(config)#iproute200tag200ZXR10(config)#iproute150tag150VRRP配置交換機(jī)采用級(jí)聯(lián)方式需要配置VRRP（虛擬路由器冗余協(xié)議成冗余備份?；九渲妹钊缦拢簍rack監(jiān)控端口ZXR10(config)#track<id>line-protocolinterfacegei_2/1配置VRRP協(xié)議虛地址ZXR10(config-if)#vrrp<group>ip<ip-address>[secondary]配置VRRP優(yōu)先級(jí)ZXR10(config-if)#vrrp<group>priorriitty<priority>配置是否可以搶先ZXR10(config-if)#vrrp<group>preempt[dellaay<seconds>]配置發(fā)送VRRP通告的時(shí)間間隔ZXR10(config-if)#vrrp<group>advertise[msec]<interval>配置向主網(wǎng)關(guān)學(xué)習(xí)VRRPZXR10(config-if)#vrrp<>learn配置認(rèn)證字符串ZXR10(config-if)#vrrp<group>authentication<string>配置VRRP協(xié)議報(bào)文出接口（心跳線）ZXR10(config-if)#vrrp<group>out-interface<interface-name>Track監(jiān)控，優(yōu)先級(jí)消耗，切換時(shí)減少的值ZXR10(config-if)#vrrp<group>track<id>decrement<value>工程規(guī)范配置實(shí)例如下：ZXR10(config)track1line-protocolinterfacesmartgroup2//track監(jiān)控smartgroup2ZXR10(config)interfacevlan101 //進(jìn)入vlan101接口配置ZXR10(config-if)ipaddress48 //配置vlanipZXR10(config-if)vrrp1ip //新增vrrp組1，虛地址ZXR10(config-if)vrrp1priority200 //vlan101200ZXR10(config-if)vrrp1advertisemsec500 //500ZXR10(config-if)vrrp1preemptdelay30 //配置允許搶占，延時(shí)ZXR10(config-if)vrrp1modeprivate //配置vrrp1模式為privateZXR10(config-if)vrrp1track1decrement150//配置track150安全配置配置廣播風(fēng)暴抑制交換機(jī)各端口設(shè)置廣播包最大占用帶寬為1%，抑制廣播包，如下例，設(shè)置端口gei_2/3的廣播報(bào)限制：zxr10(config)#intgei_2/3 //進(jìn)入端口gei_2/3zxr10(config-gei_2/3)#broadcast-limitpercent1//設(shè)置廣播包帶寬1%配置多播包抑制交換機(jī)各端口設(shè)置多播包最大占用帶寬為1%，如下例，設(shè)置端口gei_2/3的廣播報(bào)限制：zxr10(config)#intgei_2/3 //進(jìn)入端口gei_2/3zxr10(config-gei_2/3)#multicast-limitpercent1//設(shè)置多播包帶寬1%SNMP配置SNMPTCP/IPSNMP絡(luò)問題、規(guī)劃網(wǎng)絡(luò)發(fā)展。SNMP3SNMPv1、SNMPv2SNMPv3SNMPV2或以上版本。具體提出以下要求：設(shè)置SNMP訪問安全限制，設(shè)置訪問控制列表ACSNMP訪問網(wǎng)絡(luò)設(shè)備，未配置的主機(jī)不允許訪問；權(quán)限；系統(tǒng)應(yīng)配置可接收SNMP消息的主機(jī)地址配置）以下分別介紹兩種版本的配置，請(qǐng)根據(jù)具體需求選擇配置版本：SNMPV2配置注：SNMPV2的配置已在腳本生成工具中體現(xiàn)，這里要求進(jìn)行檢查，如果不正確請(qǐng)參考如下命令修改。定義SNMPv2vieview1的OID設(shè)置為1.3.，允許讀取設(shè)備的各項(xiàng)信息zxr10(config)#snmp-serverviewview11.3.6included注：OID由RFC協(xié)議定義SNMP報(bào)文共同體zxr10，定義權(quán)限為rorw,指向視圖view1:zxr10(config)#snmp-servercommunityzxr10viewview1ro注：默認(rèn)定義為ro，可根據(jù)需要定義為rw。MIB對(duì)象的系統(tǒng)負(fù)責(zé)人聯(lián)系方式，根據(jù)實(shí)際需求設(shè)置zxr10(config)#snmp-servercontact+86-25-52870000MIB對(duì)象的所在位置（sysLocation），根據(jù)實(shí)際需求設(shè)置：zxr10(config)#snmp-serverlocationNo.68ZijinghuaRd.YuhuataiDistrict,Nanjing,China設(shè)置允許發(fā)送的TRAP的類型TRAP是被管理設(shè)備主動(dòng)向NMS發(fā)送的不經(jīng)請(qǐng)求的信息，用于報(bào)告一些緊急的重要事件zxr10(config)#snmp-serverenabletrapTRAPSNMPIP49例，請(qǐng)根據(jù)實(shí)際情況設(shè)置，community為zxr10:zxr10(config)#snmp-serverhost49trapversion2czxr10配置TRAP源,地址為LSWzxr10(config)#snmp-servertrap-source51SNMPV2SNMPACL（SNMP訪問：zxr10(config)#aclstandardnumber80 //aclzxr10(config-std-acl)#rule1permit55//設(shè)置ACL規(guī)則zxr10(config)#snmp-serveraccess-list80 //snmp應(yīng)用訪問控制列表SNMPV3配置SNMPV2SNMPV3用如下命令刪除SNMPV2host和community配置，然后進(jìn)行配置。zxr10(config)#nosnmp-serverhost49trapzxr10zxr10(config)#nosnmp-servercommunityzxr10SNMP服務(wù)器的engine-idSNMPSNMPSNMP實(shí)體中的核心部分，完成SNMP消息的收發(fā)驗(yàn)證，根據(jù)要求定義zxr10(config)#snmpengine-id830900020300010289d64401SNMP安全服務(wù)器組名，將組映射到視圖。zxr10(config)#snmp-servergroupzxr10v3privreadview1SNMP服務(wù)器地址zxr10(config)#snmphost49trapversion3privzxr10snmpSNMP服務(wù)器用戶，采用md5加密：zxr10(config)#snmpuseradminzxr10v3encryptedauthmd51234. (32位)常用操作技巧問號(hào)的使用配置過程中，任意一個(gè)命令狀態(tài)下，執(zhí)行？將會(huì)顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_8902_LSW1#showinterfacebrief Briefsummaryconfigurationgei_2 Gigabitethernetinterfaceloopback Loopbackinterfacenull Nullinterfaceqinq Qinqinterfacesmartgroup Smartgroupinterfacesuperqinq Superqinqinterfacesupervlan Supervlaninterfacetunnel Tunnelinterfacevlan Vlaninterface<cr>Tab鍵的使用配置過程中，可以使用TAB鍵補(bǔ)齊命令，如下例所示zxr10(config)#int //按TAB鍵補(bǔ)齊命令zxr10(config)#interfacegezxr10(config)#interfacegei_2/1zxr10(config)#(config-gei_2/1)#刪除命令如果需要?jiǎng)h除或修改配置，可以使用no命令刪除之前的配置，如下例所示：HN_NPHLR_8902_LSW1(