中兴交换机简明配置教程

中兴交换机简明配置教程1.使用与操作1.1. 连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式：✍Console连接配置✍Telnet连接配置✍SSH（Secure Shell）连接配置1.1.1.Console连接8902使用的串口线一头是RJ-45接口，一头是DB9。

一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：一般通过在PC机上运行的终端仿真程序来进行串口的登录。

以下以Window 操作系统自带的超级终端工具配置为例进行说明。

1. 将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机的串口上。

2. 运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进行超级终端连接：3. 输入任意的名称，单击“确定”按钮出现选择端口的界面：4. 一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出现串口端口属性的界面：5. 设置每秒位数为9600。

单击“确定”按钮，出现以下界面：6. 切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”按钮，完成登录设置。

7. 如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命令行提示符。

注：enable用户初始密码为zxr101.1.2.Telnet连接●前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。

●获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下：ZXR10>enablePassword:ZXR10#show runBuilding configuration...!**********Before interface -- show run on RP start!*********interface vlan 201!nvram!username admin password Nghlr_51从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、密码。

●登陆工具Windows的Cmd 或第三方telnet工具（如SecureCRT、Putty）●举例如下图，交换机。

1.2. 人机命令1.2.1.命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。

任何命令模式下输入()都可以查看该模式下允许使用的命令。

8902交换机的常用命令模式如下表：退出各种命令模式的方法如下：●在特权模式下，使用disable命令返回用户模式。

●在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。

●在用户模式和特权模式以外的其他命令模式下，使用end命令或按<Ctrl+z>返回到特权模式。

1.2.2.命令格式各项之间用空格分离开。

在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。

2.交换机配置命令2.1. 系统参数配置2.1.1.配置主机名例如：配置交换机的名字为：qzjianchazxr10(config)#hostname qzjiancha2.1.2.配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为<-23~23>,例如北京时间为东八区，配置如下：zxr10(config)#clock timezone WORD 82.1.3.配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009 年11月4日11：19：00zxr10#clock set 11:19:00 Nov 04 20092.1.4.配置用户(已实际配置在8909交换机上)配置超级用户admin；初始密码分别为123zxr10(config)#username admin password 123查看已配置的用户名zxr10#show username2.1.5.配置enable用户密码(已实际配置在8909交换机上)进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为admin，命令如下：zxr10(config)#enable secret level 15 adminlevel为CLI权限分级，15为最高权限，可以进行任何操作；使用no enable secret level可删除enable密码2.1.6.配置telnet/ftp/ssh服务（telnet服务已实际配置在8909交换机上）开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。

zxr10 (config)#line telnet absolute-timeout 20 号.249/24）。

网络设备启用日志，纪录各种操作和故障信息；1)启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息；zxr10(config)#logging on /*开启日志服务*/zxr10(config)#logging buffer 500 /*本地日志记录500条*/zxr10(config)#logging mode fullcycle /*日志清除方式*/zxr10(config)#logging console notifications/*console口上日志级别为通知*/zxr10(config)#logging level notifications /*设置日志缓存中保存的日志级别*/zxr10(config)#no alarm cpuload-on /*关闭cpuload告警*/2)设置后台Syslog服务器指向维护客户端（.局号.249/24），请按照实际情况修改。

syslog on /*启动syslog协议处理*/syslog level warnings /*设置syslog协议处理日志级别*/syslog server /*设置syslog服务器IP为*/syslog-server facility local0 /*默认设置*/show run /*查询配置结果*/2.1.7.配置NTP配置NTP服务器IP地址指向OMM Serverzxr10(config)#ntp enable 查看trunk组2中成员端口的聚合状态ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priority Key State Machine Machine2.2. VLAN配置VLAN基本配置命令如下：●创建指定VLAN，并进入VLAN配置模式ZXR10(config)#vlan < vlan-id>●设置VLAN别名ZXR10(config-vlan)#name < vlan-name>●设置端口的VLAN链路类型以太网端口的VLAN链路类型有三种：Access模式、Trunk模式和Hybrid模式，默认为Access模式。

需要进入相应的端口配置ZXR10(config-if)#switchport mode { access| trunk| hybrid}●增加端口成员，如下例所示ZXR10(config)#interface gei_2/1 /*进入端口gei_2/1*/ZXR10(config-if)#switchport access vlan 101 /*配置端口为属于vlan 101的access端口*/ZXR10(config-if)#switchport trunk vlan < vlan-list>配置端口允许一个或多个vlan 通过●批量增加端口成员，如下例，将11到15端口添加到vlan 101ZXR10(config)#vlan 101 /*进入vlan配置模式*/ZXR10(config-vlan 101)#switchport pvid gei_2/11-15●设置端口的native VLAN如果一个trunk端口属于多个设备的vlan，需要设置其归属的native vlan，保证如果未加标签的报文发送到native vlan，如下例：ZXR10(config)#interface gei_2/1 /*进入vlan配置模式*/ZXR10(config-gei_2/1)#switchport trunk native vlan 101●设置VLAN端口IP地址如下例：ZXR10(config)#interface vlan101 1.3.61.3.6Yuhuatai District, Nanjing, China●设置允许发送的TRAP 的类型TRAP 是被管理设备主动向NMS 发送的不经请求的信息，用于报告一些紧急的重要事件zxr10 (config)#snmp-server enable trap●设置TRAPzxr10249 trap version 2c zxr10●配置TRAP 源,地址为LSW的实地：zxr10●SNMP网管网段）访问：zxr10 (config)#acl standard number 80 0.0.0....(32位) 3.常用操作技巧3.1. 问号的使用配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命令，如下例所示：HN_NPHLR_8902_LSW1#show interfacebrief Brief summary configurationgei_2 Gigabit ethernet interfaceloopback Loopback interfacenull Null interfaceqinq Qinq interfacesmartgroup Smartgroup interfacesuperqinq Superqinq interfacesupervlan Supervlan interfacetunnel Tunnel interfacevlan Vlan interface<cr>3.2. Tab键的使用配置过程中，可以使用TAB键补齐命令，如下例所示：zxr10(config)#i nt ....Write config result on the flash:MEC Statusmaster Successfullyslave SuccessfullyHN_NPHLR_8902_LSW1#3.3. 恢复出厂设置8902交换机的配置文件保存在/flash/cfg目录下的文件，可以将其删除，然后使用reload命令重启交换机，删除已有配置，如下例所示：HN_NPHLR_8902_LSW1#pwdOCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092drwx 2048 DEC-02-2009 15:28:23 ..3 -rwx 8075 DEC-05-2009 22:46:28HN_NPHLR_8902_LSW1#delete //删除Are you sure to delete files[yes/no]:yes //yesHN_NPHLR_8902_LSW1#reload //重启交换机Proceed with reload [yes/no]:yes //yesHN_NPHLR_8902_LSW1#备注：分别在各层楼中的中兴交换机telnet服务已开启，用户名：admin，密码：123；Console 端口密码为：123。