中兴交换机简明配置教程

广西龙杰科技有限公司1中兴交换机简明配置教程1.使用与操作1.1.连接方式8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式：Console连接配置Telnet连接配置SSH（SecureShell）连接配置1.1.1.Console连接8902使用的串口线一头是RJ-45接口，一头是DB9。一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B端（RJ-45）A端（DB9）GES串口线324563一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。1.将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机的串口上。2.运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进行超级终端连接：广西龙杰科技有限公司23.输入任意的名称，单击“确定”按钮出现选择端口的界面：4.一般选择连接的串口为COM1（以实际端口为准），单击“确定”按钮出现串口端口属性的界面：广西龙杰科技有限公司35.设置每秒位数为9600。单击“确定”按钮，出现以下界面：6.切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”按钮，完成登录设置。广西龙杰科技有限公司47.如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命令行提示符。注：enable用户初始密码为zxr101.1.2.Telnet连接前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码。获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行showrun查询配置信息，具体操作如下：ZXR10enablePassword:ZXR10#showrunBuildingconfiguration...!**********Beforeinterface--showrunonRPstart!*********interfacevlan201ipaddress192.168.51.113255.255.255.0!nvrammng-ip-address128.0.17.8255.0.0.0!usernameadminpasswordNghlr_51从以上信息中可以获知vlan201的IP、管理口mng-ip及网络登陆用户名、密码。登陆工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）举例如下图，8902的vlanIP为192.168.51.113，使用telnet192.168.51.113登陆8902交换机。广西龙杰科技有限公司51.2.人机命令1.2.1.命令模式为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入(?)都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr10--登录系统后直接进入查看简单信息特权模式ZXR10#用户模式enable配置系统参数全局配置模式ZXR10(config)#特权模式configureterminal配置全局业务参数端口配置模式ZXR10(config-if)#全局配置模式interface{interface-name|bynameby-name}配置端口参数VLAN数据库配置模式ZXR10(vlan)#全局配置模式vlandatabase批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#全局配置模式vlan{vlan-id|vlan-name}配置VLAN参数VLAN接口配置模式ZXR10(config-if)#全局配置模式interface{vlanvlan-id|vlan-if}配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-treemstconfiguration配置MSTP参数退出各种命令模式的方法如下：在特权模式下，使用disable命令返回用户模式。在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用户模式和特权模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特权模式。1.2.2.命令格式命令名子命令名参数名1参数1参数名2参数2…参数名n参数n广西龙杰科技有限公司6各项之间用空格分离开。在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/**/注释，不需要输入的内容粗体字表示命令或关键字斜体字表示需设置的参数|用于分隔若干选项，表示二选一或多选一[]方括号中的关键字或参数为可选项{}大括号中的关键字或参数为必选项{x|y|z}表示必须选择x、y、z中的一个[x{y|z}]方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个2.交换机配置命令2.1.系统参数配置2.1.1.配置主机名例如：配置交换机的名字为：qzjianchazxr10(config)#hostnameqzjiancha2.1.2.配置时区时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为-23~23,例如北京时间为东八区，配置如下：zxr10(config)#clocktimezoneWORD82.1.3.配置时间需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009年11月4日11：19：00zxr10#clockset11:19:00Nov042009广西龙杰科技有限公司72.1.4.配置用户(已实际配置在8909交换机上)配置超级用户admin；初始密码分别为123zxr10(config)#usernameadminpassword123查看已配置的用户名zxr10#showusername2.1.5.配置enable用户密码(已实际配置在8909交换机上)进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为admin，命令如下：zxr10(config)#enablesecretlevel15adminlevel为CLI权限分级，15为最高权限，可以进行任何操作；使用noenablesecretlevel可删除enable密码2.1.6.配置telnet/ftp/ssh服务（telnet服务已实际配置在8909交换机上）开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。zxr10(config)#linetelnetabsolute-timeout20//telnet超时时间5分钟zxr10(config)#linetelnetmax-link5//telnet最大连接数5个以下是ftp/ssh服务的配置，仅列出参考配置示例zxr10(config)#ftp-serverenablelisten21//开启ftp服务，监控端口21zxr10(config)#ftp-servertop-directory/flash///配置ftp目录/flashzxr10(config)#sshserverenable//开启ssh服务zxr10(config)#nosshserveronly//关闭sshserveronly2.1.7.配置syslog启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端广西龙杰科技有限公司8（172.168.局号.249/24）。网络设备启用日志，纪录各种操作和故障信息；1)启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息；zxr10(config)#loggingon/*开启日志服务*/zxr10(config)#loggingbuffer500/*本地日志记录500条*/zxr10(config)#loggingmodefullcycle/*日志清除方式*/zxr10(config)#loggingconsolenotifications/*console口上日志级别为通知*/zxr10(config)#logginglevelnotifications/*设置日志缓存中保存的日志级别*/zxr10(config)#noalarmcpuload-on/*关闭cpuload告警*/2)设置后台Syslog服务器指向维护客户端（192.168.局号.249/24），请按照实际情况修改。syslogon/*启动syslog协议处理*/sysloglevelwarnings/*设置syslog协议处理日志级别*/syslogserver172.168.51.249/*设置syslog服务器IP为*/syslog-serverfacilitylocal0/*默认设置*/showrun/*查询配置结果*/2.1.8.配置NTP配置NTP服务器IP地址指向OMMServer，以OMMServer地址为172.22.153.129为例，配置如下：zxr10(config)#ntpenable//开启ntp服务zxr10(config)#ntpserver172.22.153.129priority1//设置IP地址和优先级2.2.端口配置2.2.1.端口简介ZXR108900系列交换机提供快速以太网电口、千兆以太网电/光口和万兆以太网光口。ZXR108900系列交换机按下列方式对端口进行命名：端口类型_槽位号/端口号1)端口类型包括以下几种：fei快速以太网端口gei千兆以太网端口广西龙杰科技有限公司9xgei万兆以太网端口2)槽位号ZXR108900系列交换机的槽位号按从上到下依次编号。3)端口号接口板上端口的编号，从1开始。端口命名举例如下：fei_2/8表示2号槽位快速以太网接口板上的第8个端口。gei_1/1表示1号槽位千兆以太网接口板上的第1个端口。xgei_2/2表示2号槽位万兆以太网接口板上的第2个端口。2.2.2.基本配置命令进入端口配置模式ZXR10(config)#interfaceport-name启用或关闭端口ZXR10(config-if)#noshutdownZXR10(config-if)#shutdown启用端口自动协商ZXR10(config-if)#negotiationautoZXR10(config-if)#nonegotiationauto配置端口双工模式ZXR10(config-if)#duplex{half|full}配置端口速率ZXR10(config-if)#speed{10|100|1000}启用端口流量控制ZXR10(config-if)#flowcontrolenable设置广播风暴抑制ZXR10(config-if)#broadcast-limitpercent-value查看端口配置信息ZXR10#showinterface[port-name]广西龙杰科技有限公司102.2.3.聚合端口配置（已实际配置在8909交换机上）ZXR108900系列交换机支持静态Trunk和LACP两种链路聚合方式。静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方式不利于观察链路聚合端口的状态。LACP即链路聚合控制协议，遵循IEEE802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。目前，组网方案中8902交换机与TIPI、GES、CE对接，以及两台交换机级联端口都采用LACP的方式聚合(即802.3ad)，端