中兴交换机简明配置教程

中兴交换机简明配置教程

1.使用与操作

1.1.连接方式

8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式：

●Console连接配置

●Telnet连接配置

●SSH（Secure Shell）连接配置

1.1.1.Console连接

8902使用的串口线一头是RJ-45接口，一头是DB9。一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：

一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window 操作系统自带的超级终端工具配置为例进行说明。

1.将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机

的串口上。

2.运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安

装），进行超级终端连接：

3.输入任意的名称，单击“确定”按钮出现选择端口的界面：

4.一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出现

串口端口属性的界面：

5.设置每秒位数为9600。单击“确定”按钮，出现以下界面：

6.切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”

按钮，完成登录设置。

7.如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未

加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现

命令行提示符。

注：enable用户初始密码为zxr10

1.1.

2.Telnet连接

●前提条件

知道VLAN的IP或管理口的IP地址，登陆用户名和密码。

●获取IP地址方法

Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，

密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下：

ZXR10>enable

Password:

ZXR10#show run

Building configuration...

!**********Before interface -- show run on RP start!*********

interface vlan 201

ip address 192.168.51.113 255.255.255.0

!

nvram mng-ip-address 128.0.17.8 255.0.0.0

!

username admin password Nghlr_51

从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、

密码。

●登陆工具

Windows的Cmd 或第三方telnet工具（如SecureCRT、Putty）

●举例

如下图，8902 的vlan IP 为192.168.51.113，使用telnet 192.168.51.113登陆

8902交换机。

1.2.人机命令

1.2.1.命令模式

为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入(?)都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表：

退出各种命令模式的方法如下：

●在特权模式下，使用disable命令返回用户模式。

●在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用

exit命令返回上一模式。

●在用户模式和特权模式以外的其他命令模式下，使用end命令或按

返回到特权模式。

1.2.2.命令格式

各项之间用空格分离开。

在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。

2.交换机配置命令

2.1.系统参数配置

2.1.1.配置主机名

例如：配置交换机的名字为：qzjiancha

zxr10(config)#hostname qzjiancha

2.1.2.配置时区

时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为<-23~23>,例如北京时间为东八区，配置如下：

zxr10(config)#clock timezone WORD 8

2.1.

3.配置时间

需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009 年11月4日11：19：00

zxr10#clock set 11:19:00 Nov 04 2009

2.1.4.配置用户(已实际配置在8909交换机上)

配置超级用户admin；初始密码分别为123

zxr10(config)#username admin password 123

查看已配置的用户名

zxr10#show username

2.1.5.配置enable用户密码(已实际配置在8909交换机上)

进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为admin，命令如下：

zxr10(config)#enable secret level 15 admin

level为CLI权限分级，15为最高权限，可以进行任何操作；使用no enable secret

level可删除enable密码

2.1.6.配置telnet/ftp/ssh服务（telnet服务已实际配置在

8909交换机上）

开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。

zxr10 (config)#line telnet absolute-timeout 20 //telnet 超时时间5分钟

zxr10 (config)#line telnet max-link 5 //telnet最大连接数5个以下是ftp/ssh服务的配置，仅列出参考配置示例

zxr10 (config)#ftp-server enable listen 21 //开启ftp服务，监控端口21

zxr10 (config)#ftp-server top-directory /flash/ //配置ftp目录/flash

zxr10 (config)#ssh server enable //开启ssh服务

zxr10 (config)#no ssh server only //关闭ssh server only