ZXR10 2826A配置线制作
ZXR10 二层以太网交换机配置指导手册(改)
内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 1 / 36 页ZXR10二层以太网交换机工程调试指导手册（V2006-04）中兴通讯股份有限公司内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 2 / 36 页目 录第一部分：调试前的准备工作 (5)第1章 调试准备 (5)1.1 工程信息 .......................................................................................................................................... 5 1.2 工具准备 (5)1.3 资料准备 (5)第2章 上电检查 (1)2.1 上电前检查 (1)2.2 上电次序 (1)2.3 上电后检查 (1)2.4 下电 (1)第3章 调试流程 (7)第二部分：业务调试部分 (8)第4章 业务配置—基本介绍 (8)4.1 如何登录到交换机上 (8)4.1.1 登录步骤 (8)4.1.2 登录失败如何检查 (11)4.2 交换机各种配置模式介绍 (11)4.3 配置前的准备工作 (13)第5章 业务配置—系统参数配置 (14)5.1 配置主机名 (14)5.2 设置系统日期和时间 (14)5.3 设置登陆用户名和密码 (14)第6章 业务配置—端口参数配置 (15)概述: (15)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 3 / 36 页6.1 以太网接口配置 (15)6.2 以太网接口调试 (18)第7章 业务配置—VLAN 配置 (19)概述 (19)7.1 VLAN 基本配置 (20)7.2 VLAN 重叠的配置 (21)7.3 VLAN 透传的配置 (22)7.4 PVLAN 的配置 (22)第8章 业务配置—链路捆绑配置 (23)第9章 安全 (24)9.1 MAC 控制 (25)9.2 Telnet 用户控制 (25)第10章 STP/RSTP/MSTP 配置 (26)概述 (26)10.1 基本配置 (27)10.2 配置实例 (29)10.2.1 STP 配置 (29)10.2.2 RSTP 配置 (30)10.2.3 MSTP 配置 (30)10.2.4 验证方法 (31)第11章 业务配置—QoS 配置 (31)11.1 端口限速 (31)11.2 端口优先 (31)11.3 VLAN 优先 (31)11.4 端口调度 (32)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 4 / 36 页第12章 业务配置—组播功能配置 (32)第13章 广播风暴抑止功能 (33)13.1 2816/2626/2826E 的广播风暴抑止 (33)13.2 2609/2816S/2826S/2852S 的广播风暴抑止 (33)第14章 单端口环路检测 (34)第15章 端口镜像 (34)15.1 端口镜像 (35)15.2 流镜像 (36)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 5 / 36 页第一部分：调试前的准备工作第1章 调试准备为保障设备调试工作顺利进行，在进行设备调试前，设备调试人员应作好调试准备工作，其中包括了解工程信息，准备工具、资料等，如果需要还应配置网络数据。
ZXR10设备基本操作ZXR10路由交换机基本操作和配置
ping6 Send IPv6 echo messages
Quit
Quit from the EXEC
show Show running system information
telnet Open a telnet connection
telnet6 Open a telnet6 connection
ZXR10 路由交换机基本操作和配置
V2.1
课程目标
通过本章的学习，你可以获得以下收获：
掌握ZXR10的基本操作 掌握文件管理系统的操作 掌握接口配置方式 掌握权限分级配置 观察ZXR10基本信息
目录
ZXR10的基本操作 ZXR10系统模式 ZXR10的文件系统 系统参数配置 CLI权限分级配置 端口及接口配置 系统信息
BOOTP模式
4. BOOTP模式 不使用CLI命令 系统维护操作 系统异常时升级版本 配置系统密码
System Bootstrap, ZXR10-T1200 System Boot Version: 1.0 Creation date: Apr 18 2007, 10:55:19 Copyright (c) 2005 by ZTE Press any key to stop for change parameters... 8 [ZXR10 Boot]: [ZXR10 Boot]:c '.' = clear field; '-' = go to previous field; ^D = quit Boot Location [0:Net,1:Flash] : 0 (0 indicates booting from the background TFTP, and 1 indicates booting from the FLASH) Client IP [0:bootp]: 168.4.168.168 (Corresponding to the address of the management Ethernet port) Netmask: 255.255.0.0 ……
中兴ZXR10+2826E交换机基本配置
中兴ZXR10 2826E交换机基本配置1.基础配置zte(cfg)>enpassword:xxxxxzte(cfg)# adminpass aaaaazte(cfg)# hostname 1B1B(cfg)# set date 2007-02-14 time 14:29:352.配置telnet1B(cfg)# create user admin1B(cfg)# loginpass admin1B(cfg)# line-vty timeout 60(minutes)3.配置路由:1B(cfg)# config router1B(cfg-router)# set ipport 0 ipaddress 10.99.133.121 255.255.128.0 1B(cfg-router)# set ipport 0 vlan 11B(cfg-router)# set ipport 0 enable1B(cfg-router)# iproute 0.0.0.0 0.0.0.0 10.99.128.14.配置Vlan信息:1B(cfg)# set vlan 1-4 enable以下信息可以不用配置:1B(cfg)# creat vlan 1 name default1B(cfg)# creat vlan 2 name server1B(cfg)# creat vlan 3 name wangluo1B(cfg)# creat vlan 4 name shouji5.配置接口/端口信息:1B(cfg)# set vlan 4 add port 1-23 untag 设置接口类型为: access 1B(cfg)# set port 1-23 pvid 4 设置接口vlan为: vlan4 1B(cfg)# set vlan 1-10 add port 24 tag 设置接口类型为: trunk6.配置Spanning-tree1B(cfg)# set stp enable1B(cfg)# set stp forceversion rstp 设置stp为快速收敛状态7.保存配置信息:1B(cfg)#saveconfig中兴ZXR10 3952交换机基本配置1.配置vlanZXR10# vlan databaseZXR10# vlan 2 name serverZXR10# vlan 3 name shoujiZXR10# vlan 4 name wangluo2.配置基本信息ZXR10# conf tZXR10(config)# hostname 7171(config)# 713-6-3952-2(config)#enable secret iamccie71(config)# int vlan 171(config-if)# ip addr 10.99.133.102 255.255.128.071(config-if)# exit71(config)# ip route 0.0.0.0 0.0.0.0 10.99.128.171#clock set 12:17:10 feb 14 20073.配置telnet71(config)#username admin password xxxx71(config)#line telnet absolute-timeout 6071(config)#line telnet idle-timeout 1071(config)#line console absolute-timeout 9071(config)#line console idle-timeout 104.配置接口信息(全部使用tag口(trunk口))a.配置光口(由于,光口是模块化的,并且有两个插槽,因此,光口的编号分为 gei_2/1~2 和gei_3/1~2 两部分)71# conf t71(config)# int gei_3/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exitb.配置电口(gei_1/1~48)(前20口为trunk口(tag口),后28口划分到VLAN6中)1)配置trunk口71(config)# int fei_1/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit71(config)# int fei_1/2071(config-if)# switchport mod trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit2)配置access口71(config)# int fei_1/2171(config-if)# switchport mode access71(config-if)# switchport access vlan 471(config-if)# exit配置access接口的另外一种方法:71(config)# vlan 471(config-vlan)# switchport pvid fei_1/22-48 71(config-vlan)# exit5.配置Spanning-tree(配置为快速收敛生成树RSTP)71# conf t71(config)# spanning-tree enable71(config)# spanning-tree mode rstp点对点链路可以取消Spanning-tree71(config)# int gei_3/171(config-if)# spanning-tree disable71(config)# int gei_3/271(config-if)# spanning-tree disable6.保存配置:71#write flash中兴交换机数据配置流程图设置主机名上行端口vlan配置用户端口vlan配置交换机管理IP配置Snmp属性配置端口隔离配置二层组播配置用户端口速率限制。
双绞线网线制作全过程图解的
双绞线网线制作全过程图解第一步：首先利用压线钳的剪线刀口剪裁出计划需要使用到的双绞线长度。
第二步：需要把双绞线的灰色保护层剥掉，可以利用到压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮。
把一部分的保护胶皮去掉。
在这个步骤中需要注意的是，压线钳挡位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。
若剥线过长看上去肯定不美观，另一方面因网线不能被水晶头卡住，容易松动；若剥线过短，则因有保护层塑料的存在，不能完全插到水晶头底部，造成水晶头插针不能与网线芯线完好接触，当然也会影响到了线路的质量。
剥除灰色的塑料保护层之后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。
每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。
四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。
每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线逐一解开、理顺、扯直，然后按照规定的线序排列整齐。
双绞线的制作方式有两种国际标准，分别为EIA/TIA568A以及EIA/TIA568B。
而双绞线的连接方法也主要有两种，分别为直通线缆以及交叉线缆。
简单地说，直通线缆就是水晶头两端都同时采用T568A标准或者T568B的接法，而交叉线缆则是水晶头一端采用T586A的标准制作，而另一端则采用T568B标准制作，即A水晶头的1、2对应B水晶头的3、6，而A水晶头的3、6对应B水晶头的1、2。
568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕568B标准：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕两种做法的差别就是橙色和绿色对换而已。
T568A标准描述的线序从左到右依次为：T568B标准描述的线序从左到右依次为：T568B标准4对8条芯线线序的记法为：排好以后的实色线的顺序依次为：橙→蓝→绿→棕，白橙、白棕排在橙色和棕色实线前，白蓝和白绿两条线互换位置，所有白线全部排在实色线前即可，排好后的顺序依次为：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。
中兴ZXR10交换机配置
中兴ZXR10 2826E/2626/2618 配置说明中兴ZXR10 2826E/2626/2618 配置说明一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户：admin 密码（loginpass）：zhongxing默认Enable密码（adminpass）：zhongxing3、配置模式：序号模式命令提示符1 用户模式无zte>2 全局配置模式enable zte(cfg)#3 SNMP配置模式config snmp zte(cfg-snmp)#4 三层配置模式config router zte(cfg-router)#5 文件系统配置模式config tffs zte(cfg-tffs)#6 NAS配置模式config nas zte(cfg-nas)#7 集群管理配置模式config group zte(cfg-group)#4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号VLAN范围序号VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。
二、配置规范举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes；5、SNMP的只读团体名为share，目标主机为218.22.16.5和202.102.198.62；6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口UDP 1812；7、启用SSH功能。
2826、2910交换机简易配置
一、登录方法：用随机配带的串口线连接console口登录，超级终端默认配置9600，N，8，1用户名：admin 密码：zhongxing输入enable命令进入config配置模式，密码zxr10二、开启POE供电功能：zte(cfg)# set poe-port 1-8 enable （1至8口启用poe功能）set poe-port 2 forcepower enable （启用强制供电功能）三、vlan配置：set vlan 800-810 enable （使能连续的vlan，不连续的用逗号隔开）set vlan 800 add port 1-8 untag （1-8端口以untag方式加入vlan 800）set port 1-8 pvid 800 （修改端口pvid）以上两步相当于将端口设置为access端口set vlan 801 add port 26 tag （26口以tag方式加入vlan 801）set port 9,10 workmode fiber (2910交换机将9，10口改为光口模式)四、管理地址设置：zte(cfg)#config router （进入三层配置模式）set ipport 1 ipaddress 10.10.0.120 255.255.254.0 （设置管理ip地址）set ipport 1 vlan 105 （设置管理vlan）set ipport 1 enable （使能三层接口）iproute 0.0.0.0 0.0.0.0 10.10.0.1 1 （设置默认路由）保存配置zte(cfg)#save检查配置：zte(cfg)#show runSoftware version: V1.1.11.ZSwitch's Mac Address: 00.22.93.56.6a.24!syslocation No.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINApromptlen 32create user adminset login-password B612AD6F2259089A79740AD7CB5A38BFline-vty timeout 10!!set port 1 pvid 800set port 2 pvid 800set port 3 pvid 800set port 4 pvid 800set port 5 pvid 800set port 6 pvid 800set port 7 pvid 800set port 8 pvid 800!!set vlan 1 add port 1-24,26 untag set vlan 1 add trunk 1-3 untagset vlan 800 add port 1-8 untag set vlan 800 add port 26 tagset vlan 1911 add port 1-8,26 tag set vlan 800 enableset vlan 1911 enable!set poe-port 1 forcepower enable set poe-port 1 enableset poe-port 2 forcepower enable set poe-port 2 enableset poe-port 3 forcepower enable set poe-port 3 enableset poe-port 4 forcepower enable set poe-port 4 enableset poe-port 5 forcepower enable set poe-port 5 enableset poe-port 6 forcepower enable set poe-port 6 enableset poe-port 7 forcepower enable set poe-port 7 enableset poe-port 8 forcepower enable set poe-port 8 enable!!create community public public create view zteView include 1.3.6.1 set community public view zteView !set ztp vlan 1!set syslog level informationalshow fdb mac !。
ZXR10 2826A POE供电打开方法
基本配置命令交换机上端口供电（POE）的配置包括以下内容：1．使能/关闭POEset poe-port<portlist> [static| dynamic|class]2826A-PS只有1-24口支持POE功能，扩展子卡不支持。
2．设置POE设备电源管理方法set poe mode [static| Dynamic|Class]3．设置POE设备供电的优先级使能与关闭set poe priority [enable|disable]4．设置POE设备最大供电功率和保护值set poe power maxvalue<37-806>guardband <1-255>5．设置POE端口的最大供电功率set poe-port<portlist>powerlimit <value>6．设置POE端口强制供电set poe-port<portlist>forcepower[enable|disable]7．设置POE端口供电的优先级set poe-port<portlist>priority<1-3>8．设置POE设备的告警温度set poe temperature<value>9．显示POE设备信息show poe10．显示POE设备端口的信息show poe-port <portlist>11．显示POE设备所有端口的优先级show poe-port priority12．显示POE设备所有端口的供电级别show poe-port class13．显示POE所有端口的当前功率show poe-port power14．显示POE设备所有端口当前设置的工作模式与状态show poe-port status15．显示风扇的实时状态show fan配置实例实例：2826A-PS给24个端口供电具体配置如下：先有超级终端进入（有交换机自带的数据线与交换机连接）进入后回车用户名为admin 密码zhongxing 再enable进入全局设置用户名admin 密码为空（直接回车）再进行以下操作具体配置如下：说明：在设置端口强制供电时需注意:1．默认情况下2826A-PS的1－24端口的强制供电功能是关闭的；2．当强制供电使能时，端口供电功能必须也同时使能，系统才会给该端口的PD设备供电；3．由于系统不对连接在开启强制供电端口的PD设备自动进行检测，所以开启端口强制供电功能时，必须确认系统有足够的能力供电；否则，如果开启的强制供电端口过多，会消耗系统的供电功率，可能出现系统供电异常；4．当端口的供电功能被使能，同时开启该端口的强制供电功能，如果想关闭该端口的供电功能，必须先关闭强制供电才可关闭该端口供电功能；必须将原有模式的配置删除，才可以在新的模式下配置。
中兴2826交换机配置培训
1
ZXR10 28/26交换机1. 超级终端配置 2. 配置模式 3. 命令行使用规则
超级终端方式
用户模式 zte>enable 全局配置模式 password:****** zte(cfg) #
login:admin password:zhongxing zte>enable password:zhongxing zte(cfg) #hostname zyx-skjd 给交换机命名 zte(cfg) #set vlan 1 del port 1-24 在1-24口里面删除 VLAN 1 zte(cfg) #set vlan 1 del trunk 1-3 在1-3口里面删除VLAN 1的TRUNK 模式 zte(cfg) #set vlan 4017 enable 创建 VLAN 4017 zte(cfg) #set vlan 4019 enable 创建 VLAN 4019 zte(cfg) #set vlan 4017 add port 1 tag VLAN 4017 在1口透传（tag） zte(cfg) #set vlan 4019 add port 1 tag VLAN 4017 在1口透传 (tag) zte(cfg) #set vlan 4019 add port 2-24 untag VLAN 4019在2-24口不透传(untag) zte(cfg) #set port 2-24 pvid 4019 更改2-24口pvid值为4019 zte(cfg) #set port 1 pvid 4017 更改1口pvid值为4017 （上行口） zte(cfg) #set poe-port 1-24 enable 开启2-24口对AP的poe供电模式
2826A数据配置
1.串口线网线头插在2826A的consele口，另一9针母头接电脑。
如果电脑没有配套的串口，请用USB串口线转接。
2.打开超级终端，如下：以下的名称任意起：根据实际选择com口：COM口属性还原为默认值即可3.输入用户名/密码：admin/zhongxing enable/admin进入全局配置模式。
4.给端口配置管理vlan及IP，管理vlan为600。
命令如下：wlan_huiju(cfg)#set vlan 600 enablewlan_huiju(cfg)#con routerwlan_huiju(cfg-router)#set ipport 1 ipaddress 192.168.1.250 255.255.255.0//该地址根据规划设置wlan_huiju(cfg-router)#set ipport 1 enablewlan_huiju(cfg-router)#set ipport 1 vlan 600wlan_huiju(cfg-router)#ex5.给用户端口配置业务wlan_huiju(cfg)#set vlan 995 enablewlan_huiju(cfg)#set vlan 995 add port 1 tag //业务vlan根据分配进行设置wlan_huiju(cfg)#set vlan 600 add port 1 untag //端口根据实际情况配置6.给上联接口设置vlanwlan_huiju(cfg)#set vlan 600,995 add port 24 tag //业务vlan，上联端口根据实际情况配置7．设置POE供电功能，命令如下：wlan_huiju(cfg)#set poe mode staticwlan_huiju(cfg)#set poe-port 1 enable //根据实际使用端口设置注：由于所有AP使用的都是192.168.0.228，所有交换机下的AP需一个一个的配置，配置好后再配置下一个AP的供电功能。
ZXR10 2826S系列开局流程图
zte(cfg)#set igmp snooping enable //启用igmp
zte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan
2.串口线的RS232口连接到PC的串口
3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无
4.设置完毕敲回车连接
5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing
zte(cfg-router)#config router//进入交换机三层配置模式
zte(cfg-router)#set ipport 0 ipaddress172.32.240.254 255.255.255.0//配置管理IP
zte(cfg-router)#set ipport 0 vlan 100//将管理IP绑定到管理vlan100
zte(cfg)#set vlan 100 enable //创建vlan100
本系列的交换机端口模式为混合模式，上行口一般配置为tag方式
zte(cfg)#set vlan 100 add port 1 tag//将交换机管理vlan100绑定到上行口，以tag方式
zte(cfg)#set vlan2add port 1 tag//将用户vlan2绑定到上行端口，以tag方式
ZXR10低端以太网交换机硬件介绍
ZXR10低端以太网交换机硬件介绍编著：李忠武审核：陶敏娟中兴通讯数据用服部修改记录目录第1章硬件结构和工作原理 (1)1.1产品命名规则 (1)1.2产品系列 (2)1.3系统硬件结构 (3)1.3.1 28E系列硬件结构 (3)1.3.2 28S系列硬件结构 (4)1.3.3 23系列硬件结构 (6)1.3.4 28A系列硬件结构 (7)1.3.5 29SI系列硬件结构 (8)1.3.6 50系列硬件结构 (10)1.3.7 51系列硬件结构 (10)1.3.8 业务接口总结 (12)1.4系统工作原理 (12)第2章扩展子板介绍 (14)2.1扩展子板介绍 (14)2.1.1 扩展子板命名规则 (14)2.1.2 扩展子板介绍 (15)2.2扩展子板使用说明 (18)第3章电源、防雷、风扇和指示灯 (20)3.1电源 (20)3.1.1 28E系列电源 (20)3.1.2 28S系列电源 (21)3.1.3 28A系列电源 (23)3.1.4 29系列电源 (24)3.1.5 5009电源 (24)3.1.6 51系列电源 (25)3.1.7 POE供电方式介绍 (26)3.2防雷 (27)3.3风扇 (29)3.4指示灯 (29)3.4.1 系统指示灯 (29)3.4.2 端口指示灯 (30)第1章硬件结构和工作原理摘要：本章介绍了ZXR10低端以太网交换机的系统硬件结构和工作原理，并对系统的各个模块进行了描述。
1.1 产品命名规则低端以太网交换机型号都采用4位数字表示，有些带有后缀，如2826S，2920SI。
一般命名规则如下：1．第一、二位代表产品类别，第一位是大的产品类别，第二位是小的类别。
（1）第一位为1代表无网管系列（2）第一位为2代表有网管且以百兆端口为主的二层和二层半交换机1）第二位为6代表百兆上行二层交换机（如26XX）2）第二位为8代表带千兆上行二层交换机（如28XX）3）第二位为9代表带千兆上行，支持ACL（如29XX）（3）第一位为3代表有网管且以百兆端口为主的三层交换机（如3XXX）（4）第一位为5代表有网管且以千兆端口为主的交换机1）第二位为0代表二层交换机2）第二位为1代表二层半交换机3）第二位为2以上代表三层和以上交换机2．第三、四位合起来，表示设备的最大端口数量，如：●2826：最多支持26个端口●2952：最多支持52个端口●5124：最多支持24个端口3．扩展后缀●E：针对OEM设备的增强型●S：支持堆叠型●S-LE：S系列的精简型●R-SI：S-LE再精简，主要用于分销市场，应用较少（其中2826R-SI是2826A的简化版）●EI：S系列增强型●A：针对S系列的增强型●SI：标准第一版●FU：光口上行在设备上只标有大的系列产品的名称，如28S系列及其衍生出的28S-LE、28S-EI，在设备上看都是ZXR10 2XXXS。
ZXR10路由器基本操作和配置
ZXR10 路由器基本操作和配置：配置方式：串口、 telnet、网管等方式。
串口用户名和密码有三种认证方式：本地认证、远端 RADIUS 认证和远端 RACACS+ 三种。
1、本地认证配置：配置示例：ZXR10(config)#user-authentication-type local //配置验证方式为本地认证ZXR10(config)#username zte password zte //配置用户名和密码ZXR10(config)#line console 0ZXR10(config-line)#login authentication //开启串口认证2、远端 RADIUS 认证配置示例：ZXR10(config)#radius authentication-group 1 //进入认证组 1ZXR10(config-auth-group-1)#server 1 192.168.5.211 key zxr10 port 1812 //配置密钥、所使用的端口号和服务器的 IP 地址，密钥必须和服务器上的设置相同ZXR10(config-auth-group-1)#nas-ip-address 1.1.1.1 // 设置认证报文的源地址，可设为 loppback 地址；此项不设则使用出端口地址为源地址ZXR10(config-auth-group-1)#timeout 5 //设置认证报文超时时间，默认为 3 秒ZXR10(config-auth-group-1)#max-retries 5 // 设置报文超时后最大重复次数，默认为 3 次ZXR10(config-auth-group-1)#exitZXR10(config)#user-authentication-type aaa chap // 配置认证为 AAA 认证，此处为 chap 认证ZXR10(config)#aaa authentication login default rds-group 1 //在 AAA 认证中配置为 RADIUS认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication //开启串口认证3、远端 TACACS+ 认证配置示例：ZXR10(config)#tacacs enable //使能 tacacsZXR10(config)#tacacs-server host 192.168.1.2 key zte //配置 tacacs 远程登录服务器，密钥为 zteZXR10(config)#tacacs-server packet 1024 //设置 tacacs 认证时的包长ZXR10(config)#tacacs-server timeout 5 // 设置 tacacs 认证超时时间ZXR10(config)#aaa group-server tacacs+ zte //创建 aaa tacacs 服务器组名字为 zteZXR10(config-sg)#server 192.168.1.2 //配置该组使用 Server 地址ZXR10(config-sg)#exitZXR10(config)#user-authentication-type aaa chap //配置认证方式为 AAA 认证，此处为 chap认证ZXR10(config)#aaa authentication login default group zte // 在 AAA 认证中配置 tacacs 方式认证ZXR10(config)# line console 0ZXR10(config-line)#login authentication //开启串口认证注： RADIUS 认证和 TACACS+ 认证不只对串口连接生效，对于 telnet 连接也生效。
ZXR10 2826A配置线制作
串口配置线是配置ZXR10 2609A/2618A/2626A/2826A/2826A-PS的基本线缆，用于对设备进行配置和日常维护。
1.1.1 配置连接ZXR10 2609A/2618A/2626A/2826A/2826A-PS通过Console口连接进行调试配置，Console口连接配置采用VT100终端方式，下面以Window操作系统提供的超级终端工具配置为例进行说明。
1．将PC机与ZXR10 2609A/2618A/2626A/2826A/2826A-PS进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图错误！文档中没有指定样式的文字。
-1所示。
图错误！文档中没有指定样式的文字。
-1 超级终端连接2．在出现图错误！文档中没有指定样式的文字。
-2时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图错误！文档中没有指定样式的文字。
-2 位置信息3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图错误！文档中没有指定样式的文字。
-3所示。
图错误！文档中没有指定样式的文字。
-3 新建连接4．根据配置线所连接的串行口，选择连接串行口为COM1或者COM2。
如图错误！文档中没有指定样式的文字。
-4所示。
图错误！文档中没有指定样式的文字。
-4 连接配置资料5．设置所选串行口的端口属性端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图错误！文档中没有指定样式的文字。
-5所示。
图错误！文档中没有指定样式的文字。
-5 端口属性配置设置检查前面设定的各项参数正确无误后，ZXR102609A/2618A/2626A/2826A/2826A-PS就可以加电启动，进行系统的初始化，进入配置模式进行操作。
1.1.2 上电步骤ZXR10 2609A/2618A/2626A/2826A/2826A-PS上电之前，需要对机房环境、硬件安装情况进行检查。
实验1双绞线的制作
实验1双绞线的制作实验一：制作双绞线一、实验目的熟悉R J45、T568A 和T568B 头制作过程和网线连接的原则，掌握动手制作二条合格的五类双绞线的直通线和交叉线。
二、背景描述拥有一台带有网卡的计算机，想通过计算机上网或者与其他计算机相连。
三、实现功能1.学习LAN中网线连接的原则，实际动手制作二条五类双绞线的直通线和交叉线；2.用电缆测试仪测试所做的网线是否合格，并标识合格品。
四、分组与实验设备四人为一组。
1.提供每组2米五类双绞线，8个R J45 水晶头；2.提供每组2套网线制作工具，如双绞线压线钳、电缆测试仪、斜口钳五、实验拓扑六、实验步骤1.交叉线的制作(1)剪下一段长度的电缆(2)用压线钳的剪线刀口将线头剪齐，再将线头放入剥线刀口，让线头角及挡板，稍微握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮，拔下胶皮（约 2cm）。
(3)剥除外包皮后即可见到双绞线网线的4对8条芯线，并且可以看到每对的颜色都不同。
每对缠绕的两根芯线是由一种染有相应颜色的芯线加上一条只染有少许相应颜色的白色相间芯线组成。
四条全色芯线的颜色为：棕色、橙色、绿色、蓝色。
每对线都是相互缠绕在一起的，制作网线时必须将4个线对的8条细导线一一拆开，理顺，捋直，然后按照规定的线序排列整齐。
(4)把线尽量抻直（不要缠绕）、压平（不要重叠）、挤紧理顺（朝一个方向紧靠），然后用压线钳把线头剪平齐。
(5)一手以拇指和中指捏住水晶头，使有塑料弹片的一侧向下，针脚一方朝向远离自己的方向，并用食指抵住；另一手捏住双绞线外面的胶皮，缓缓用力将8 条导线同时沿R J-45 头内的8个线槽插入，一直插到线槽的顶端。
(6)确认所有导线都到位，并透过水晶头检查一遍线序无误后，用压线钳制 RJ-45 头。
将R J-45 头从无牙的一侧推入压线钳夹槽后，用力握紧线钳，将突出在外面的针脚全部压入水晶并头内。
(7)另一个接头的线序按照T568B 标准制作。
补充2826交换机的基本操作
管理性关闭端口,端口状态变为down,link指示灯熄灭
ZXR10(config-if)#no shutdown ZXR10(config-if)# 09:08:06 05/14/2004 UTC alarm 18720 occurred. %port% Interface up on fei_1/1 sent by mcu ZXR10(config-if)#
What’s this??
Don’t worry; there’s a solution ...
密码恢复
系统上电后通过终端连接启动命令行界面（CLI）
1． 进入BOOTP模式 2． 使用BOOTP命令“c”按提示重新设置路由器的 enable password 3． 使用BOOTP命令“@”继续启动路由器 4． 使用新密码进入特权模式
3．弹出[连接说明]对话框时，为新建的连 接输入名称并为该连接选择图标。如图所 示。
4．根据配置线所连接的串行口，选择连接 串行口为COM1（依实际情况选择PC机所 使用的串口）。
5．设置所选串行口的端口属性 端口属性的设置主要包括以下内容：波特 率“9600”，数据位“8”，奇偶校验“无”， 停止位“1”，数据流控制“无”，如图所示。
密码恢复
I’M DEAD!!! OH NO!!! I Forgot the PASSWORD!! The Customer’s watching! He’ll KILL ME!!! I’ll never work in this HEMISPHERE again!!! What do I DO???
系统信息（续）
ZXR10#show system-group System Description: ZXR10 Router Operating System Software ZTE Corporation ZXROS V4.6.02 ZXR10_3928 V2.6.02 Compiled: Dec 21 2005, 17:39:55 System ObjectId: .dod.internet.private.enterprises.zte.3.100.14 Started before: 175 Seconds Contact with: +86-25-52870000 System name: ZXR10 Location: No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China This system primarily offers a set of 78 services
史上最全双绞线网线做法T568AT568B
史上最全双绞线⽹线做法T568AT568B史上最全双绞线⽹线做法T568A T568B普通的⽹线分为两种，⼀种是机对机，⼀种是机对集线器，既⼀种是同等设备，⼀种是不同设备。
⼀要⽹线有两个⽔晶头，不同的⽹线，⽔晶头的做法不⼀样。
⽔晶头的做法普通的也是两种，⼀种为568A，⼀种为568B，同等设备的⽔晶头由⼀个568A和⼀个568B两个⽔晶头组成。
不同设备则是由⼀个两个568A或者568B的⽔晶头组成。
以下是两种⽔晶头的排线⽅法：568A：绿⽩，绿，橙⽩，蓝，蓝⽩，橙，棕⽩，棕568B：橙⽩，橙，绿⽩，蓝，蓝⽩，绿，棕⽩，棕我习惯读法为568A ⽩绿绿⽩橙蓝⽩蓝橙⽩棕棕568B ⽩橙橙⽩绿蓝⽩蓝绿⽩棕棕同种设备是交叉线不同种设备直通线排好线后，⽤⼿捏紧，左右折⼀下，就可以把⽹线弄直，并且紧紧的挨在⼀起，剪掉多余的线，把⽔晶头有卡的向下，套进来，保证每根线都和⾥⾯的⾦属丝接触到，⽤⽹线钳夹紧.⽔晶头⾦属⾯对⾃⼰，从左到右为1－8标准568A: 绿⽩－1，绿－2，橙⽩－3，蓝－4，蓝⽩－5，橙－6，棕⽩－7，棕－8标准586B：橙⽩－1，橙－2，绿⽩－3，蓝－4，蓝⽩－5，绿－6，棕⽩－7，棕－8568B⽹线绞法：即从左往右分别为：橙⽩、橙、绿⽩、蓝、蓝⽩、绿、棕⽩、棕 568A⽹线绞法：即从左往右分别为：绿⽩、绿、橙⽩、蓝、蓝⽩、橙、棕⽩、棕交换机与⼯作站、服务器采⽤568B与568B；交换机与交换机级联采⽤568B与568B，但插⼝采⽤“普通⼝”与“UPLINK⼝”交叉线的线序是从左边起：橙⽩-橙-绿⽩-蓝-蓝⽩-绿-棕⽩-棕。
另⼀端线序为绿⽩- 绿- 橙⽩--蓝--蓝⽩---橙--棕⽩--棕对等线两端的⽹线序相同！⽤来连接电脑和交换机和交换机之间的连接 1000M交叉线的做法(千兆⽹线和百兆有所区别) ⽹线千兆,千兆交叉线的做法,⼀般说来，对于10M/100M⽹络的布线，只需把1-3，2-6 进⾏交叉连接就可以了，其它的4根线是没有什么⽤处的。
(完整版)ZXR10设备串口线线序以及波特率
ZXR10设备串口线线序以及波特率A：注意设置：选择正确的控制线，如果从超级终端登陆，在端口设置时，先选择恢复默认值（数据位：8；奇偶校验：无；停止位：1；数据流控：无），再修改为对应的波特率即可登陆。
1）E系列（包括GAR/GER/T64E/T128）控制线两头都是DB9母头，线序如下：COMM口DB9 信号后台计算机DB9 信号1 T232DCD 7 computerRTS2 T232RX3 computerTX3 T232TX 2 computerRX4 T232DTR 6 computerDSR5 GND 5 GND6 T232DSR 4 computerDTR7 T232RTS 1 computerDCD8 不接8 不接9 T232RI 9 computerRIT64E/T128设置：9600.8.n.1GAR/GER设置：115200.8.n.12）C系列控制线两头都是DB9母头，使用直连方式，线序如下：CM板console DB9 后台计算机DB91 12 23 34 45 56 67 78 89 9设置：9600.8.n.1具体：控制模块DB-9连接器（DCE）PIN码管理控制台DB-9连接器（PC）未用 1 未用TXD (传送数据) 2 RXD(接收数据)RXD (接收数据) 3 TXD(传送数据)未用 4 未用GND (接地) 5 GND(接地)DTR (数据终端完成) 6 DSR(数据设置完成)CTS (清除发送) 7 RTS(请求发送)RTS (请求发送) 8 CTS(清除发送)未用9 未用3）1816、2826/S控制线连接设备一端是DB9公头，连接PC的一端是DB9母头，线序如下：CONSOLE DB9 信号后台计算机DB9 信号1 DCD 7 RTS2 RX3 TX3 TX 2 RX4 DTR 6 DSR5 GND 5 GND6 DSR 4 DTR7 RTS 1 DCD8 不接8 不接9 RI 9 RI1816设置9600.8.n.12826s设置115200.8.n.14）3904控制线连接设备一端是RJ45，连接PC一端是DB9母头（和思科通用），线序如下：Console RJ45 信号后台计算机DB9 信号1 空空空2 空空空3 TXD 2 RXD4 GND5 GND5 GND 5 GND6 RXD 3 TXD7 空空空8 空空空设置9600.8.n.15）28E/S系列控制线设备一端是RJ45，连接PC一端是DB9母头，线序如下：A端（RJ45）色谱B端（DB9孔）3 白蓝26 3 4 白橙557 白绿42 68 白棕71 8设置9600.8.n.16）39/32系列设备端（RJ45）网线RJ45 管理口端（DB9孔）1 32 63 24 556 37 18 2设置9600.8.n.17）866/2600系列设置：9600.8.n.1 8）ZSR系列A端（DB9孔）电缆色谱B端（RJ45）2 白 33 蓝 6 5 白45 橙 5 4 白76 绿 27 白88 棕 1。
2826A交换机常用配置方法
中兴2826A交换机可以登录到交换机，会出现如下提示：其中login为admin，password为zhongxing。
登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“>”，如下：在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。
如下所示：这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。
清空配置:一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。
在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：配置主机名用户名默认为zte ，一般根据需要作修改，这样会便于记忆，能更好的区分设备。
zte(cfg)#hostname 2826E_2F 在全局模式下修改2826E_2F(cfg)#主机名已经有zte 变成设置的2826E-2F 了。
设置系统日期和时间一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。
这样在查询设备告警等信息时时间才准确。
首先，查看系统时间，看是否准确，命令为show date-time然后修改系统时间,set date xx time xx 例如：设置登录用户名和密码在telnet 到交换机时，需要设置交换机的用户名和密码，默认情况下使用console 的用户名和密码。
默认情况下，登陆到全局模式的enable 密码为空，建议设置密码以保证交换机的安全。
命令如下： 设置远程登录地址set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enableiproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由以太网接口调试1．显示端口的配置信息和工作状态查看端口1的配置和当前的工作状态。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
串口配置线是配置ZXR10 2609A/2618A/2626A/2826A/2826A-PS的基本线缆，用于对设备进行配置和日常维护。
1.1.1 配置连接
ZXR10 2609A/2618A/2626A/2826A/2826A-PS通过Console口连接进行调
试配置，Console口连接配置采用VT100终端方式，下面以Window操作
系统提供的超级终端工具配置为例进行说明。
1．将PC机与ZXR10 2609A/2618A/2626A/2826A/2826A-PS进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图错误！文档中没有指定样式的文字。
-1所示。
图错误！文档中没有指定样式的文字。
-1 超级终端连接
2．在出现图错误！文档中没有指定样式的文字。
-2时，按要求输入有关的位置信息：国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图错误！文档中没有指定样式的文字。
-2 位置信息
3．弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图错误！文档中没有指定样式的文字。
-3所示。
图错误！文档中没有指定样式的文字。
-3 新建连接
4．根据配置线所连接的串行口，选择连接串行口为COM1或者COM2。
如图错误！文档中没有指定样式的文字。
-4所示。
图错误！文档中没有指定样式的文字。
-4 连接配置资料
5．设置所选串行口的端口属性
端口属性的设置主要包括以下内容：波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图错误！文档中没有指定样式的文字。
-5所示。
图错误！文档中没有指定样式的文字。
-5 端口属性配置设置
检查前面设定的各项参数正确无误后，ZXR10
2609A/2618A/2626A/2826A/2826A-PS就可以加电启动，进行系统的初始
化，进入配置模式进行操作。
1.1.2 上电步骤
ZXR10 2609A/2618A/2626A/2826A/2826A-PS上电之前，需要对机房环
境、硬件安装情况进行检查。
1．检查机房温度、湿度和电源电压是否符合如表错误！文档中没有
指定样式的文字。
-1所示的安装要求。
表错误！文档中没有指定样式的文字。
-1 温湿度表
注：
1．ZXR10 2609A/2618A/2626A/2826A/2826A-PS正常工作环境下，温、湿度的测量值系指：在地板以
上2m和设备前方0.4m外测量的数值（机柜前后没有保护板时测量）。
2．短期工作条件系指连续不超过48小时和每年累计不超过15天。
2．电源线、电缆线检查是否正确，可靠。
3．其他硬件检查
（1）设备标签是否齐全、正确、清晰。
（2）设备安装到19英寸标准机架是否牢固。
（3）交换机的电源开关是否处于关闭位置。
（4）机架接地是否良好，接地电阻是否符合技术要求。
ZXR10 2609A/2618A/2626A/2826A/2826A-PS上电步骤如下：
1．接上以太网交换机后面的电源线。
2．开启外部电源。
下电步骤与上电步骤相反：
ZXR10 2609A/2618A/2626A/2826A/2826A-PS下电步骤如下：
1．关闭外部电源。
2．拔下以太网交换机后面的电源线。
1.1.3 指示灯状态
交换机加电后，系统指示灯变化如下：
1．系统上电后，前面板电源系统指示灯（PWR）亮，运行灯（RUN）
不亮；
2．BootROM开始加载版本，如果没有版本，指示灯无变化；如果版
本正常加载，运行灯（RUN）以1秒为周期闪烁。
1.1.4 系统引导过程
系统的启动过程如下。
上电后，首先进行硬件启动，当硬件检测无误后，管理终端上出现下列
信息：
出现上述信息后，等待大约7秒，用户可以在这段时间内按任意键进入boot状态，修改启动参数。
当系统在规定时间未检测到用户输入时，系统便开始自动加载版本，并提示下列信息：
系统启动成功后，出现提示符“login：”，要求输入登录用户名和密码，缺省用户名admin，密码zhongxing。