中兴配置命令
中兴EPON常用的一些命令汇总
![中兴EPON常用的一些命令汇总](https://img.taocdn.com/s3/m/33896a4a78563c1ec5da50e2524de518964bd322.png)
中兴EPON常用的一些命令汇总1. `enable` –进入特权模式,获得更高的权限级别。
2. `configure terminal` –进入全局配置模式,进行全局设置。
3. `interface gpon-onu_1/1/1:1` –进入指定的ONU接口,用于ONU的配置。
4. `display ont info` –展示ONT的详细信息。
5. `display ont capability` –展示ONT的能力信息。
6. `display ont optical-info` –展示ONT的光学信息。
7. `display ont alarm-summary` –展示ONT的报警摘要信息。
8. `display ont alarm-history` –展示ONT的报警历史记录。
9. `display ont port state` –展示ONT端口的状态信息。
10. `display ont topology-info` –展示ONT的拓扑信息。
11. `display gpon ont-lineprofile` –展示ONT线路配置文件信息。
12. `display gpon ont-srvprofile` –展示ONT业务配置文件信息。
13. `display alarm active all` –展示当前所有的报警信息。
14. `display alarm history all` –展示所有历史报警信息。
15. `display ontport summary` –展示ONT端口的摘要信息。
16. `display ontport state` –展示ONT端口的状态信息。
17. `display pon-optical-info` –展示PON口的光学信息。
18. `display pon-linkstate` –展示PON口的链路状态信息。
19. `display pon-onu-info` –展示PON口上的ONU信息。
中兴交换机配置流程与配置命令
![中兴交换机配置流程与配置命令](https://img.taocdn.com/s3/m/27478c88da38376baf1fae6e.png)
中兴交换机数据配置流程图1.确定交换机管理vlan,本例子为vlan1002.确定用户vlan,本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况,本例子的所有用户端口都为vlan24.确定交换机管理地址,本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte,enable密码为zte8.确定交换机的缺省网关,本例为 172.32.240.19.确定snmp团体属性子串,本例为zte10.确定snmp网管服务器地址,本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端,COM端口属性请点击“还原为默认值”。
中兴交换机的COM属性为:每秒位数9600,数据位8,奇偶校验位无,停止位为1,数据流控制为无4.设置完毕敲回车连接5.输入用户名admin,密码zhongxing,再输入enable后回车,再输入密码zhongxing后进入全局配置模式,提示为zte(cfg)#。
中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式,上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口,以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口,以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明:配置团体属性时 private表示相应的字串有读写权限,public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串,配置为private,表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M,以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。
中兴路由器一般配置(学习资料)
![中兴路由器一般配置(学习资料)](https://img.taocdn.com/s3/m/a984bd56bf1e650e52ea551810a6f524ccbfcbcc.png)
中兴路由器配置用黄色显示的是配置过的命令,其他的都为系统默认。
ZXR10#sh runBuilding configuration...! ZXR10>en!passward:zxr10ZXR10#conf terip dhcp enable #开启dhcp功能#ip dhcp server dns 211.138.151.161 202.101.107.98 #设置分配给客户的dns地址#ip dhcp server leasetime 18000ip dhcp server update arp!ip dhcp-client disable!urpf log off!ip local pool conflict-ip 10ip local pool dhcp 192.168.1.2 192.168.1.254 255.255.255.0 #配置地址池,地址池名字为dhcp,等下在接口下引用这个名字#!!interface null1!interface fei_0/1 #连接公网的接口#ip address 211.138.142.170 255.255.255.252 #配置公网口ip地址#negotiation autoip nat outside #做为nat的outside口#ipv6 nat enable!interface fei_0/2 #连接内网的接口#ip address 192.168.1.1 255.255.255.0 #配置内网接口ip地址#peer default ip pool dhcp #确定内网pc机使用哪个地址池,地址名字为dhcp#negotiation autoexitip dhcp mode server #在接口下使能dhcp功能#ip dhcp server gateway 192.168.1.1 #配置分配的默认网关地址#ip nat inside #座位nat的insdie接口#!interface fei_0/3negotiation auto!!reference clock local!ip nat max-entry-number 64ip nat start #启用nat功能#ip nat inside source list 1 interface fei_0/1 #配置允许内网地址进行nat转换,并且转换后的地址为外网口接口fei_0/1地址#ip nat translation timeout class a 20ip nat translation timeout class b 60ip nat translation timeout class c 150ip nat translation timeout class d 300ip nat translation timeout class e 1200ip nat translation timeout protocol icmp aip nat translation timeout protocol ip dip nat translation timeout protocol tcp port 80 aip nat translation timeout protocol tcp dip nat translation timeout protocol udp port 4000 dip nat translation timeout protocol udp port 4001 dip nat translation timeout protocol udp port 4002 dip nat translation timeout protocol udp port 4003 dip nat translation timeout protocol udp port 8000 dip nat translation timeout protocol udp port 8001 dip nat translation timeout protocol udp cip nat translation maximal default 65535!ip route 0.0.0.0 0.0.0.0 211.138.142.169 #添加一条默认出口路由(公网网关)#!voice class service 20100510!!ipv6 nat enableipv6 nat translation tcp-time-out 300ipv6 nat translation udp-time-out 300ipv6 nat translation icmp-time-out 60ipv6 nat translation max-dynamic-entries 32773!!!acl standard number 1 #配置访问列表,用于允许哪些地址进行nat转换,在上面被引用#rule 1 permit 192.168.1.0 0.0.0.255acl standard number 2rule 1 permit any!!!ip tcp intercept mode interceptip tcp intercept drop-mode oldestip tcp intercept watch-timeout 30ip tcp intercept finrst-timeout 5ip tcp intercept connection-timeout 86400ip tcp intercept max-incomplete high 1100ip tcp intercept max-incomplete low 900ip tcp intercept one-minute high 1100ip tcp intercept one-minute low 900!nas!version V4.8.01.B.01!nvram mng-ip-address 10.40.88.173 255.255.0.0!nvram boot-username target!nvram boot-password target!nvram boot-server 10.40.88.172!nvram imgfile-location local!hostname ZXR10!forward re-fragment time 6!enable secret level 15 5 bDo8dPdlz3ZwZrNNt7F+kA==!username zxr10 password zsrusername quanyou password quanyou privilege 15 #配置一个远程管理用户#!user-authentication-type localuser-authorization-type local!line console 0no login authenticationbanner incoming @*****************************************************Welcome to ZXR10 ZSR Serial Router of ZTE Corporation***************************************************** @!!lfap disablelfap max-send-fun-size 100lfap update-interval 60lfap server-retry-interval 60lfap message-response-interval 60lfap ka-interval 60lfap flow-expired-time 600!!!snmp-server location No.68 Zijinghua Rd. Y uhuatai District, Nanjing, China snmp-server contact +86-25-52870000snmp-server packetsize 1400snmp-server engine-id 830900020300010289d64401snmp-server view AllView internet includedsnmp-server view DefaultView system included!!logging onlogging buffer 200logging mode fullcyclelogging console notificationslogging level notificationslogging cmdlog-interval 2880logging timestamps datetime localtimealarm cpuload-onalarm cpuload-interval 30alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75syslog-server facility local0!line console idle-timeout 120line console absolute-timeout 1440line telnet idle-timeout 120line telnet absolute-timeout 1440line telnet access-class 2!ssh server authentication ispgroup 1 201005111141 ssh server authentication mode localssh server authentication type chapno ssh server onlyssh server version 2!!radius auto-change off!!tacacs disabletacacs-server timeout 5tacacs-server packet 1024!!amat disable!endZXR10#。
中兴交换机清配置步骤和命令
![中兴交换机清配置步骤和命令](https://img.taocdn.com/s3/m/5828998359f5f61fb7360b4c2e3f5727a4e92457.png)
中兴交换机清配置步骤和命令1.登录交换机首先需要通过串口或Telnet等方式登录交换机,并输入正确的用户名和密码。
登录成功后,便可以开始进行后续的操作。
2.备份配置在清除配置之前,强烈建议备份交换机的配置文件,以便在需要的时候能够快速恢复原有的配置。
备份命令如下:```save configuration to tftp IP地址文件名.cfg```其中,IP地址为用于保存配置文件的TFTP服务器的地址,文件名.cfg为保存的配置文件名。
示例:```save configuration to tftp 192.168.1.100 backup.cfg```3.清除配置清除配置是指将交换机的所有配置信息恢复到出厂设置状态。
清除配置的命令如下:```erase configuration```示例:```erase configuration```执行该命令后,交换机将会提示用户确认是否继续,输入y后回车即可。
4.恢复出厂设置清除配置后,可以选择恢复出厂设置,将交换机的配置恢复到出厂默认状态。
恢复出厂设置的命令如下:```load factory-default```示例:```load factory-default```执行该命令后,交换机将会提示用户确认是否继续,输入y后回车即可。
5.保存并重启交换机执行以上步骤后,需要将交换机的当前配置保存并重启,以使修改生效。
保存配置的命令如下:```save configuration```示例:```save configuration```保存配置后,可以执行如下命令重启交换机:```reboot```示例:```reboot```执行该命令后,交换机将会重启,并应用新的配置。
以上就是中兴交换机清配置的基本步骤和命令。
需要注意的是,清除配置和恢复出厂设置是危险操作,应谨慎使用,并在确认无误后再执行。
另外,为了防止数据丢失,建议在执行清除配置和恢复出厂设置之前先备份重要的配置文件。
中兴交换机简明配置教程
![中兴交换机简明配置教程](https://img.taocdn.com/s3/m/acd53beddc3383c4bb4cf7ec4afe04a1b071b0aa.png)
中兴交换机简明配置教程一、登录交换机二、基本配置3. 配置 VLAN。
在交换机配置界面中,找到 "VLAN Management" 或类似的选项,在其中创建需要的 VLAN 号,并将相应的端口加入到 VLAN 中,实现不同 VLAN 间的隔离和通信。
三、常用命令1. 查看交换机的基本信息。
使用命令 "show system" 可以查看交换机的型号、版本、序列号等基本信息。
2. 查看端口状态。
使用命令 "show interface brief" 可以查看交换机各个端口的状态,包括端口编号、状态、协商状态等。
3. 查看 VLAN 配置。
使用命令 "show vlan" 可以查看交换机的VLAN 配置信息,包括 VLAN 号、名称、端口等。
4. 配置端口的 VLAN。
使用命令 "config vlan vlan-id add tagged,untagged interface interface-id" 可以将指定端口加入到指定的 VLAN 中,其中 "vlan-id" 是 VLAN 号,"interface-id" 是端口编号。
5. 配置端口的速率和双工模式。
使用命令 "config interface ethernet interface-id speed-mode {10M_HALF,10M_FULL,100M_HALF,100M_FULL,1000M_FULL,AUTO}" 可以配置指定端口的速率和双工模式。
6. 配置端口的描述。
使用命令 "config interface ethernet interface-id description description" 可以为指定端口设置描述,方便管理和区分。
四、保存配置在设置完成后,为了保证配置的持久化,在命令行界面输入 "save"命令保存配置文件。
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/098525a2f7ec4afe05a1df35.png)
二层组播配置
zte(cfg)#set igmp snooping enable //启用igmp
设置主机名
zte(cfg)#hostname zte
远程登陆设置
zte(cfg)#create user zte //远程登录用户名
zte(cfg)#loginpass zte //远程登录密码
zte(cfg)#adminpass zte //enable密码
端口协商配置
一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可测验考试更改回自适应模式
用户端口vlan配置
用户端口一般以untag方法绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致
zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口
zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid
交换机办理IP配置
zte(cfg-router)#config router //进入交换机三层配置模式
zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置办理IP
zte(cfg-router)#set ipport 0 vlan 100 //将办理IP绑定到办理vlan100
2.串口线的RS232口连接到PC的串口
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/b5505a4765ce05087732131c.png)
zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包
用户端口mac学习限制
zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个
用户端口vlan配置
用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致
zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口
zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid
zte(cfg)#set port 1 duplex full //上行口配置为强制全双工
zte(cfg)#set port 1 speed 100 //上行口配置为强制100M
(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应
配置vlan
zte(cfg)#set vlan 2 enable //创建vlan2
中兴交换机数据配置流程图
创作时间:贰零贰壹年柒月贰叁拾日
1.确定交换机管理vlan,本例子为vlan100
2.确定用户vlan,本例子所有用户vlan为vlan2
3.确定用户vlan与端口的对应情况,本例子的所有用户端口都为vlan2
4.确定交换机管理地址,本例子为
5.确定交换机主机名,本例子为zte
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/b692a167a4e9856a561252d380eb6294dd8822bf.png)
中兴交换机配置流程和配置命令配置流程:1.连接中兴交换机:使用网线连接中兴交换机的管理端口与电脑的网口,确保网络通畅。
2.设置电脑IP地址:将电脑的IP地址设置为与交换机的管理口在同一个网段,例如交换机管理口的IP地址是192.168.1.1,电脑IP地址可以设置为192.168.1.23.打开浏览器:打开电脑上的浏览器,通过输入交换机管理口的IP 地址进入交换机管理页面。
4. 登录交换机:输入交换机的默认用户名和密码进行登录,通常为admin/admin。
5.进入系统配置:登录成功后,进入系统配置界面,配置交换机的基本信息,例如主机名、域名等。
6.配置接口:配置交换机的各个接口,包括端口的状态、速率、双工模式等。
可以配置端口的VLAN、IP地址等信息。
7.配置VLAN:根据网络需求,配置交换机的VLAN信息,包括创建VLAN、配置VLAN端口等。
8.配置静态路由:配置交换机的静态路由,将需要进行转发的目的网络与对应的出口接口进行关联。
9.配置访问控制列表(ACL):根据网络安全需求,配置ACL来限制特定流量的通过或禁止。
10.配置QoS:配置交换机的QoS策略,用于对网络流量进行调度和优化,以满足不同应用的需求。
11.保存配置:完成以上配置后,通过保存配置将配置信息应用到交换机中,确保配置生效。
常用的配置命令:1. system-view:进入系统视图,进行全局配置。
2. interface interface-type interface-number:进入接口视图,配置接口相关信息。
3. ip address ip-address {mask , mask-length}:配置接口IP 地址。
4. vlan 10:创建VLAN10。
5. vlan-interface vlan 10:进入VLAN10的接口视图,进行VLAN 的相关配置。
6. vlan 10 to 20:创建VLAN10至VLAN20的VLAN。
中兴交换机配置流程和配 置命令
![中兴交换机配置流程和配 置命令](https://img.taocdn.com/s3/m/bd486aaa0029bd64783e2ca7.png)
中兴交换机数据配置流程图1. 2. 3.为vlan2确定交换机管理vlan,本例子为vlan100 确定用户vlan,本例子所有用户vlan 为vlan2 确定用户vlan与端口的对应情况,本例子的所有用户端口都确定交换机管理地址,本例子为172.32.240.254/24 确定交换机主机名,本例子为zte 确定交换机上行口,本例子为1口确定远程登陆交换机的用户名和密码, 本例为zte与zte,确定交换机的缺省网关,本例为 172.32.240.1 确定snmp团体属性子串,本例为zte 确定snmp网管服务器地址,本例为10.40.92.1054. 5. 6. 7. 8. 9. 10.enable密码为zte通过串口登陆交换机1. 2. 3.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45) 串口线的RS232口连接到PC的串口打开PC的超级终端,COM端口属性请点击“还原为默认值” 。
的RJ45口连接到中兴交换机前面板的console口中兴交换机的COM属性为:每秒位数9600,数据位8,奇偶校验位无,停止位为1,数据流控制为无4. 5.设置完毕敲回车连接输入用户名admin,密码zhongxing,再输入enable后回车,再输入密码zhongxing后进入全局配置模式,提示为zte(cfg)#。
中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte//远程登录用户名zte(cfg)#loginpass zte zte(cfg)#adminpass zte//远程登录密码 //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可尝试更改回自适应模式zte(cfg)#set port 1 duplex full zte(cfg)#set port 1 speed 100//上行口配置为强制全双工 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable zte(cfg)#set vlan 100 enable//创建vlan2 //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式,上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口,以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口,以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0// 配置管理IP zte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100 zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明:配置团体属性时 private表示相应的字串有读写权限,public则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式 zte(cfg-snmp)#create community zte private //创建团体字串,配置为private,表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图 zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmp zte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M,以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置 zte(cfg)#exit //退出交换机。
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/d5af652b50e2524de4187ea6.png)
zte(cfg)#set port 1 speed 100 //上行口配置为强制100M
(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应
配置vlan
zte(cfg)#set vlan 2 enable //创建vlan2
zte(cfg)#set vlan 100 enable //创建模式,上行口一班配置为tag方式
zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口,以tag方式
zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口,以tag方式
zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率
zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包
用户端口mac学习限制
zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个
6.确定交换机上行口,本例子为1口
7.确定远程登陆交换机的用户名和密码,本例为zte与zte,enable密码为zte
8.确定交换机的缺省网关,本例为
9.确定snmp团体属性子串,本例为zte
10.确定snmp网管服务器地址,本例为
通过串口登陆交换机
1.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45)的RJ45口连接到中兴交换机前面板的console口
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/cc9ccc98bdeb19e8b8f67c1cfad6195f312be838.png)
ztecfgset port 1 speed 100 //上行口配置为强制100M
可选ztecfgset port 1 auto enable //上行口配置更改为自适应
配置vlan
ztecfgset vlan 2 enable //创建vlan2
Vlan描述
ztecfgcreate vlan 100 name guanli //vlan描述
保存交换机数据配置
ztecfgsave //保存交换机数据配置
ztecfgexit //退出交换机
用户端口速率限制
ztecfgset port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M,以1k为单位
用户端口广播包限制
ztecfg set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率
ztecfgconfig snmp //进入交换机snmp配置模式
ztecfg-snmpcreate community zte private //创建团体字串,配置为private,表示该子串zte有读写权限
ztecfg-snmpcreate view zteview //创建视图
ztecfg-snmpset community zte view AllView //将团体字串与视图对应起来
ztecfg-snmpset traphost 10.40.92.105 zte //trap信息上告网管服务器
ztecfg-snmpexit //退出snmp配置模式
端口隔离配置
中兴配置命令
![中兴配置命令](https://img.taocdn.com/s3/m/6fe33401eef9aef8941ea76e58fafab069dc448a.png)
中兴配置命令showvlan查看vlan状态Showrunning config查看当前配置状态由于交换机版本不同,有的修改密码命令不成功,两种不同的命令是:一种交换机命令是:creatuseradminSetlogin-pass000setadmin passok(设置全局模式密码。
如果密码为空,则网页无法进入全局配置模式)。
另一个开关命令是:createuseradminloginpass000adminpassok清除配置文件running.cfgzte(cfg)#conftffs中兴(CFG-TFFs)#lsr(查看配置文件running.CFG)内核2090884字节running.cfg121,198bytes1,710,080bytesfree中兴通讯(cfg tffs)#。
cfgzte(cfg-tffs)#ls(再次查看,running.cfg被删除)kernel2,090,884bytes1,832,960bytesfreezte(cfg)#rebootclearpropute命令可用于删除一个或多个静态路由用户可以通过showiproute命令对交换机上的直连路由和静态路由进行查看忘记密码进boot模式清除配置文件pressanykeytostopauto-boot (76)在倒计时期间,按任意键进入引导模式。
[zxr10boot]:中兴通讯输入zte,系统将加载wbdendloadwbdendbeginW90n740mac0:10mb半双工[密码]:输入密码zxr10进入bootmanager模式。
[bootmanager]:lskernel.z1203948snmpboots.v335startcfg.txt667running.cfg198723删除正在运行的Cfg文件以恢复默认配置。
[bootmanager]:delrunning。
重启程序。
重启,重启后,恢复默认配置,账号:admin,密码:zhongxing。
中兴交换机配置命令
![中兴交换机配置命令](https://img.taocdn.com/s3/m/b23a84f1910ef12d2af9e7cd.png)
ZTE交换机配置常用命令汇总配成普通交换机:把2-24端口归到VLAN1下,2-24端口如果互相隔离,可以用PVLAN删除隔离端口即可。
2852s和2826s配置:创建VLAN命令如下:set vlan 10 enable ///创建vlanset vlan 10 add port 1-24 untag ///在创建的vlan内添加用户端口set vlan 10 add port 25 tag ///把级联端口添加到vlan10中,需打tag标签,即为trunk端口。
set port 1-24 pvid 10 ///把添加到vlan10的用户端口,pvid至vlan10中。
交换机用户端口必须在所添加的vlan中做此项命令。
(默认的pvid为vlan10)删除vlan命令如下:set vlan 10 delete port 1-24 ///删除用户端口set vlan 10 delete port 25 ///删除级联端口set vlan 10 disable ///删除vlan在vlan中添加用户端口:zxr10(config)vlan 10 ///进入vlan10zxr10(config-vlan)switchport pvid fei_1/1-24 ///在vlan10中添加1-24号端口为用户端口,此时默认模式已经为access模式。
配置trunk级联端口(全局模式下):interface fei_1/1 ///进入级联端口的接口模式switchport mode trunk ///设置端口模式为trunkswitchport trunk vlan 10 ///级联端口与vlan绑定。
[汇编]中兴交换机相关配置命令
![[汇编]中兴交换机相关配置命令](https://img.taocdn.com/s3/m/4d1d7706c4da50e2524de518964bcf84b9d52d32.png)
中兴交换机相关配置命令中兴交换机配置 (2008-08-04 23:00:38)标签:杂谈中兴ZXR10 2826E交换机基本配置1.基础配置用户名:admin密码:zhongxingzte(cfg)>enpassword:zxr10zte(cfg)# adminpass aaaaazte(cfg)# hostname 1B1B(cfg)# set date 2007-02-14 time 14:29:352.配置telnet1B(cfg)# create user admin1B(cfg)# loginpass admin1B(cfg)# line-vty timeout 60(minutes)3.配置路由:1B(cfg)# config router1B(cfg-router)# set ipport 0 ipaddress 10.99.133.121 255.255.128.01B(cfg-router)# set ipport 0 vlan 11B(cfg-router)# set ipport 0 enable1B(cfg-router)# iproute 0.0.0.0 0.0.0.0 10.99.128.14.配置Vlan信息:1B(cfg)# set vlan 1-4 enable以下信息可以不用配置:1B(cfg)# creat vlan 1 name default1B(cfg)# creat vlan 2 name server1B(cfg)# creat vlan 3 name wangluo1B(cfg)# creat vlan 4 name shouji5.配置接口/端口信息:1B(cfg)# set vlan 4 add port 1-23 untag 设置接口类型为: access1B(cfg)# set port 1-23 pvid 4 设置接口vlan为: vlan41B(cfg)# set vlan 1-10 add port 24 tag 设置接口类型为: trunk6.配置Spanning-tree1B(cfg)# set stp enable1B(cfg)# set stp forceversion rstp 设置stp为快速收敛状态7.保存配置信息:1B(cfg)#saveconfig中兴ZXR10 3952交换机基本配置1.配置vlanZXR10# vlan databaseZXR10# vlan 2 name serverZXR10# vlan 3 name shoujiZXR10# vlan 4 name wangluo2.配置基本信息ZXR10# conf tZXR10(config)# hostname 7171(config)# 713-6-3952-2(config)#enable secret iamccie 71(config)# int vlan 171(config-if)# ip addr 10.99.133.102 255.255.128.071(config-if)# exit71(config)# ip route 0.0.0.0 0.0.0.0 10.99.128.171#clock set 12:17:10 feb 14 20073.配置telnet71(config)#username admin password xxxx71(config)#line telnet absolute-timeout 6071(config)#line telnet idle-timeout 1071(config)#line console absolute-timeout 9071(config)#line console idle-timeout 104.配置接口信息(全部使用tag口(trunk口))a.配置光口(由于,光口是模块化的,并且有两个插槽,因此,光口的编号分为 gei_2/1~2 和 gei_3/1~2 两部分)71# conf t71(config)# int gei_3/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exitb.配置电口(gei_1/1~48)(前20口为trunk口(tag口),后28口划分到VLAN6中)1)配置trunk口71(config)# int fei_1/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit..71(config)# int fei_1/2071(config-if)# switchport mod trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit2)配置access口71(config)# int fei_1/2171(config-if)# switchport mode access71(config-if)# switchport access vlan 471(config-if)# exit配置access接口的另外一种方法:71(config)# vlan 471(config-vlan)# switchport pvid fei_1/22-4871(config-vlan)# exit5.配置Spanning-tree(配置为快速收敛生成树RSTP)71# conf t71(config)# spanning-tree enable71(config)# spanning-tree mode rstp点对点链路可以取消Spanning-tree71(config)# int gei_3/171(config-if)# spanning-tree disable71(config)# int gei_3/271(config-if)# spanning-tree disable6.保存配置:71#write flash。
中兴交换机简明配置教程
![中兴交换机简明配置教程](https://img.taocdn.com/s3/m/75ea2b8cdb38376baf1ffc4ffe4733687e21fc9a.png)
中兴交换机简明配置教程1.连接交换机和电源:将交换机与电源连接,并确保交换机正常启动。
2.连接电脑和交换机:使用网线将电脑和交换机的一些端口连接起来。
3. 打开终端程序:在电脑上打开终端程序,如Putty或SecureCRT。
4. 配置终端连接:在终端程序中选择一个连接类型(如SSH或Telnet),并输入交换机的管理IP地址。
5.输入用户名和密码:输入交换机的用户名和密码以登录。
6. 进入特权模式:在命令行界面中输入`enable` 命令进入特权模式。
7.配置交换机的基本信息:输入以下命令设置交换机的基本信息:```configure terminalhostname [交换机设备名]interface vlan managementip address [管理IP地址] [子网掩码]exit```8. 保存配置:在特权模式下输入`write`命令,将当前配置保存到交换机。
9.配置VLAN:输入以下命令配置交换机的VLAN:configure terminalvlan [VLAN ID]name [VLAN 名称]exit```10.配置端口:输入以下命令将端口添加到VLAN:```configure terminalinterface ethernet [端口号]switchport access vlan [VLAN ID]end```11.配置链路聚合:输入以下命令将多个端口聚合为一个逻辑链路:```configure terminalinterface eth-trunk [聚合端口号]mode lacp-statictrunkport [端口号1] to [端口号2]```12.配置静态路由:输入以下命令设置交换机的静态路由:```configure terminalip route-static [目的网络地址] [子网掩码] [下一跳地址]exit```13.配置访问控制列表(ACL):输入以下命令创建和配置ACL:```configure terminalacl number [ACL编号]rule [规则编号] [permit,deny] [源地址] [目的地址] [协议]exit```14. 配置交换机的安全功能:输入以下命令设置交换机的安全功能,如端口安全、DHCP Snooping等:```configure terminalport-security enableip-source-guard enabledhcp-snooping enableexit```15. 保存配置并退出:在特权模式下输入`write`命令,将当前配置保存到交换机,并输入`exit`命令退出交换机。
中兴交换机配置
![中兴交换机配置](https://img.taocdn.com/s3/m/ae0c808484868762caaed587.png)
中兴交换机基本配置命令telnet配置1配置vlanZte(cfg)#set vlan 10 add port 1 undagZte(cfg)#set port 1 pvid 10Zte(cfg)#set vlan 10 enable配置ip地址Zte(cef)#conf routerZte(cfg-router)#set ipport 1 ipaddress 10.1.1.1 255.255.255.0Zte(cfg-router)#set ipport 1 vlan 10Zte(cfg-router)#set ipport 1 enable设置用户名密码Zte(cfg)#create user zteZte(cfg)#set user zte login-pass ztedtelnet 配置2设置telnet用户登录超时时间Zte(cfg)#line-vty timeout 15设置telnet访问限制Zte(cfg)set remote-access specificZte(cfg)set remote-assessipaddress 10.1.1.2 255.255.255.0三层配置模式在全局配置模式线使用config router 命令进入三层模式Zte(cfg)#config routerZte(cfg)#端口配置使能/关闭端口Zte(cfg)#set port <portlist> {enable|disable}设置端口的自适应功能Zte(cfg)#set port <portlist> auto {enable|disable}设置端口的工作方式和速率Zte(cfg)#set port <portlist> duplex {full|half}Zte(cfg)#set port <portlist> speed {10|100|1000}端口限速zte(cfe)#set port<portlist> bandwidth ingress {off|onrate<64-1000000>}rate zte(cfe)#set port<portlist> bandwidth egress {off|onrate<64-1000000>}rate 查看端口状态信息Zte(cfg)#show port [<portlist>]Zte(cfg)#show port [<portlist>] statistics查看mac表项Zte(cfg)#shofdb detailVlan配置命令关闭使能vlanZte(cfg)#set vlan<vlanid>{enable|disable}在vlan中加入制定端口Zte(cfg)#set vlan<vlanist> add port <portlist>[tag|untag] 设置端口的pvidZte(cfg)#set port <portlist>pvid<1--4094>删除制定端口Zte(cfg)set vlan<vlanist> delete <portlist>在vlan中加入trunkZte(cfg)#set vlan<VLANLIST> add trunk [tag|untag]删除vlan中的制定trunkZte(cef)# set vlan<vlanlist> delete trunk <trunklist>。
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/9783d40e5727a5e9846a6104.png)
中兴交换机数据配置流程图1.确定交换机管理vlan,本例子为vlan1002.确定用户vlan,本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况,本例子的所有用户端口都为vlan24.确定交换机管理地址,本例子为5.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte,enable密码为zte8.确定交换机的缺省网关,本例为9.确定snmp团体属性子串,本例为zte10.确定snmp网管服务器地址,本例为通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端,COM端口属性请点击“还原为默认值”。
中兴交换机的COM属性为:每秒位数9600,数据位8,奇偶校验位无,停止位为1,数据流控制为无4.设置完毕敲回车连接5.输入用户名admin,密码zhongxing,再输入enable后回车,再输入密码zhongxing后进入全局配置模式,提示为zte(cfg)#。
中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式,上行口一般配置为tag 方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口,以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口,以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明:配置团体属性时private表示相应的字串有读写权限,public则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串,配置为private,表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M,以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。
中兴交换机配置流程和配置命令
![中兴交换机配置流程和配置命令](https://img.taocdn.com/s3/m/86001ebec9d376eeaeaad1f34693daef5ef71328.png)
中兴交换机配置流程和配置命令一、登录设备1. 首先,通过网线将电脑与中兴交换机的console端口相连。
2. 打开终端仿真软件,如SecureCRT、Putty等。
3.创建一个新的串口会话,选择正确的串口号和波特率,点击“打开”按钮连接设备。
4. 在终端仿真软件上输入交换机的IP地址和登录密码,按Enter键确认登录。
二、创建VLAN1.查看当前交换机上已有的VLAN信息,使用以下命令:show vlan2.创建一个新的VLAN,使用以下命令:vlan vlan-id [vlan-name]vlan-id为VLAN的编号,取值范围为1-4094;vlan-name为VLAN的名称,可选参数。
3.将端口添加到VLAN中,使用以下命令:port vlan vlan-id {port-string , all} [untagged]vlan-id为VLAN的编号;port-string为端口的范围,如1-10;all表示所有端口;untagged可选参数,表示将端口设置为不带Tag的访问端口。
4.在创建完VLAN后,可以使用以下命令查看已配置的VLAN信息:show vlan三、配置端口1.进入接口配置模式,使用以下命令:interface interface-type interface-numberinterface-type为接口类型,如Ethernet、GigabitEthernet等;interface-number为接口编号。
2.配置接口的模式,使用以下命令:[switchport mode {access , trunk}]access表示接口为访问模式,用于连接终端设备;trunk表示接口为Trunk模式,用于连接上层网络设备。
3.配置接口的访问模式下的VLAN信息,使用以下命令:switchport access vlan vlan-idvlan-id为所需的VLAN编号。
4. 配置Trunk模式下的VLAN信息,使用以下命令:switchport trunk vlan {add , remove} vlan-idadd表示添加一个新的VLAN,remove表示移除一个VLAN;vlan-id为VLAN的编号。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
show vlan 查看vlan状态show running-config 查看当前配置状态由于交换机版本不同,有的修改密码命令不成功,两种不同的命令是:一种交换机命令是:creat user adminset login-pass 000set admin-pass ok (设置全局模式密码,如果密码为空,web页不能进入全局配置模式)另一种交换机命令是:creat user adminloginpass 000adminpass ok清除配置文件running.cfgzte(cfg)#conf tffszte(cfg-tffs)#lsr (查看配置文件running.cfg)KERNEL 2,090,884 bytesRUNNING.CFG 121,198 bytes1,710,080 bytes freezte(cfg-tffs)#remove running.cfgzte(cfg-tffs)#ls (再次查看,running.cfg被删除)KERNEL 2,090,884 bytes1,832,960 bytes freezte(cfg)#reboot使用clear iproute 命令可以用来删除一条或多条静态路由用户可以通过show iproute 命令对交换机上的直连路由和静态路由进行查看忘记密码进boot模式清除配置文件Press any key to stop auto-boot...76倒计时的时候,按任意键进入BOOT模式。
[ZXR10 Boot]: zte输入ZTE,系统将加载wbdEndLoad wbdEnd BeginW90N740 MAC0: 10MB - Half Duplex[PASSWORD]:输入密码zxr10进入BOOTMANAGER模式。
[BootManager]:lskernel.z 1203948snmpboots.v3 35startcfg.txt 667running.cfg 198723删除running.cfg文件,即可恢复默认配置。
[BootManager]:del running.cfg[BootManager]:rebootReboot...重启,重启后,恢复默认配置,账号:admin,密码:zhongxing。
在更改一个ip 端口的设置时,先要将端口设置为disable 状态,然后设置需要修改的项,新的设置将覆盖原来的设置。
可以用以下命令清除端口的某个参数或全部参数,在清除之前同样要将端口设置为disable 状态。
set ipport [0-63] {enable|disable}配置完成后,可以使用show ipport [[0-63]]命令对ip 端口的配置进行查看。
设置pvlan命令set pvlan session [id] {add|delete} {promiscuous {port[portname]}在pvlan 中增加/删除共享端口set pvlan session [id] {add|delete} {isolated-port [portlist] } 在pvlan 中增加/删除隔离端口show pvlan 查看pvlan状态交换机上vlan 的配置包括以下内容。
1.使能/关闭vlanset vlan [vlanlist] {enable|disable}2.在vlan 中加入指定的端口set vlan [vlanlist] add port [portlist] [tag|untag]3.删除vlan 中指定的端口set vlan [vlanlist] delete port [portlist]4.在vlan 中加入指定的trunkset vlan [vlanlist] add trunk [trunklist] [tag|untag]5.删除vlan 中指定的trunkset vlan [vlanlist] delete trunk [trunklist]6.设置端口的pvidset port [portlist] pvid [1-4094]7.设置trunk 的pvidset trunk [ trunklist ] pvid [1-4094]8.设置vlan 的优先级set vlan [vlanlist] priority {off|on [0-7]}中兴ZXR10配置说明一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户:admin 密码(loginpass):zhongxing默认Enable密码(adminpass):zhongxing3、配置模式:序号模式命令提示符1 用户模式无zte>2 全局配置模式enable zte(cfg)#3 SNMP配置模式config snmp zte(cfg-snmp)#4 三层配置模式config router zte(cfg-router)#5 文件系统配置模式config tffs zte(cfg-tffs)#6 NAS配置模式config nas zte(cfg-nas)#7 集群管理配置模式config group zte(cfg-group)#4、VLAN划分:256个VLAN为一个段,红色字体的表示我们使用的VLAN段。
序号VLAN范围序号VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后,交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。
二、配置规范举例:1、用户2#202接入Port 1,速率10M,全双工模式,用户vlan2500;2、上行端口为Port 25,速率100M,全双工模式,上行潜山路第二台MA5200的第18口(QSL-MA5200(2)-E18);3、管理vlan为981,管理ip为61.133.186.172/24;4、设置广播风暴抑制门限为24000-72000bytes;5、SNMP的只读团体名为share,目标主机为218.22.16.5和202.102.198.62;6、Telnet采用远程Radius认证方式,域名:domain_jrw Radius服务器218.22.16.2 认证端口UDP 1812;7、启用SSH功能。
1、系统名称、时间设置交换机名称的命名方式为:上行局向_小区名称_交换机位置。
如:上行潜山路的新西南花庭小区的中心交换机的编号为:QSL_XXNHT_CS。
zte(cfg)#hostname QSL_XXNHT_CS //设置交换机名称为QSL_XXNHT_CSQSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 //设置系统日期和时间QSL_XXNHT_CS(cfg)# saveconfig //将当前配置文件保存到Flash Memory中2、VLAN设置VLAN的描述暂时规定为:管理VLAN的描述是[ManagerVlan],用户VLAN的描述为[UserVlan]。
QSL_XXNHT_CS(cfg)#set vlan 2500 enable //使能管理vlan 2500 QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag //设置vlan2500包含端口1QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag //vlan 2500通过上行口25口透传QSL_XXNHT_CS(cfg)#create vlan 2500 name [UserVlan] //创建vlan描述为[UserVlan]QSL_XXNHT_CS(cfg)#set vlan 981 enable ///使能管理vlan 981 QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag //vlan 981通过上行口25口透传QSL_XXNHT_CS(cfg)#create vlan 981 name [ManagerVlan] //创建vlan描述为[ManagerVlan]3、用户端口配置用户端口采用强制10M全双工的配置;端口的描述为方括号“[ ]”中加入用户楼室的编号,例如2幢202室的用户端口描述为:[2#202]。
QSL_XXNHT_CS(cfg)#set port 1 enable //开启用户端口QSL_XXNHT_CS(cfg)#set port 1 speed 10 //设置端口速率为10Mbps QSL_XXNHT_CS(cfg)#set port 1 duplex full //设置端口的双工模式为full 全双工QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 //设置端口的默认VLAN为2500 QSL_XXNHT_CS(cfg)#set port 1 description [2#202] //描述端口为[2#202] 4、级联端口配置级联端口采用强制100M全双工的配置;端口的描述为方括号“[Uplink/Downlink_交换机编号]”,例如中心交换机的25口上行局端,则描述为:[Uplink_QSL_MA5200(2)-E18]。
QSL_XXNHT_CS(cfg)#set port 25 enable //开启上行端口QSL_XXNHT_CS(cfg)#set port 25 speed 100 //设置端口速率为100Mbps QSL_XXNHT_CS(cfg)#set port 25 duplex full //设置端口的双工模式为full 全双工QSL_XXNHT_CS(cfg)#set port 25 description [Uplink_QSL-MA5200(2)-E18] //描述上行端口为[Uplink_QSL-MA5200(2)-E18]//描述下行端口示范[Downlink_ QSL_XXNHT_1#1]5、设置广播风暴抑制QSL_XXNHT_CS(cfg)#set stormcontrol enable //开启广播风暴抑制功能QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000 //设置结束广播风暴抑制的门限QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000 //设置开始广播风暴抑制的门限6、三层接口(管理接口)配置QSL_XXNHT_CS(cfg)#config router //进入三层配置模式QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172255.255.255.0//设置三层端口的IP地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 //设置默认路由(网关)QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 //为三层端口绑定VLAN QSL_XXNHT_CS(cfg-router)#set ipport 0 enable //使能三层端口7、SNMP配置SNMP的团体名目前只设置只读属性的share,SNMP的目标主机为两个:218.22.16.5和202.102.198.62。