-
中兴交换机简明配置教程
1.
使用与操作
1.1.
连接方式
8909
< br>交换机提供了多种配置方式，
用户可根据所连接的网络选用适当的配置方式：
?
?
?
Console
连接配置
Telnet
连接配置
SSH
（
Secure
Shell
）连接配置
1.1.1.
Console
连接
8902
使用的串口线一头是
RJ-45
接口，一头是
DB9
。一般现场发货时均配发了
串口线；如果没有，可以按照以下线序制作：
线名
3
4
GES
串口线
6
B
端（
R
J-45
）
2
5
3
A
端
（
DB9
）
一般通过在
PC
机上运行的终端仿真程序来进行串口的登录。以
下以
Window
操作系统自带的超级终端工具配置为例进行说
明。
1.
将串口线的
RJ-45
接头插入
8909
的串口，另一端
DB9
接头连接到
P
C
机的串口上。
2.
运行操作系统中的超级终端程序（如果未安装，可以通过添加组件来安
装）<
/p>
，进行超级终端连接：
文档
3.
输入任意的名称，单击“确定”按钮出现选择端口的界面：
4.
一般选择连接的串口为
COM1
（以实际端口为准）
，单击“确定”
按钮出
现串口端口属性的界面：
文档
5.
设置每秒位数为
9600
。单击“确定
”按钮，出现以下界面：
6. <
/p>
切换到
“设置”
页签，
< br>选择终端仿真类型为
VT100
或自动检测，
单击
“确
定”按钮，完成登录设置。
7.
如果
8909
之前已启动完毕，那么回车后将出现命令行提示符；如果尚未
加电完
成，
串口登录后还可以看到单板的启动信息，
等待启动完毕后出
现
命令行提示符。
注：
enable
用户初始密码为
zxr10
文档
1.1.2.
Telnet
连接
?
前提条件
知道
VLAN
的
IP
或管理口的
IP
地址，登陆用户
名和密码。
?
获取
IP
地址方法
Vlan
和管理口的
IP
可
以通过
Console
连接进入
890
2
用户模式，输入
enable
，
密码
zxr10
，进入特权模式，执行
show
run
查询配置信息，具体操作如下：
ZXR10>
enable
Password:
ZXR10#
show run
Building configuration...
!**********Before interface -- show run
on RP start!*********
interface vlan
201
ip address
192.168.51.113 255.255.255.0
!
nvram
mng-ip-address
128.0.17.8 255.0.0.0
!
username admin password
Nghlr_51
从以上信息中可以获知
vlan 201<
/p>
的
IP
、
管理口
mng-ip
及网络登陆用户名、
密<
/p>
码。
?
登陆工具
Windows
的
Cmd
或第三方
telnet
工具（如
< br>SecureCRT
、
Putty
）
?
举例
如下图，
8902
的
vlan IP
为
192.168.51.113
，
使用
telnet 192.168.51.113
登陆
8
902
交换机。
1.2.
人机命令
1.2.1.
命令模式
为方便用户对交换网板进行
配置和管理，
8902
交换机根据功能和权限将命令分
文档
配到不同的模式下，一条命令只有在特定
的模式下才能执行。任何命令模式下输入
(?)
都可以查看该模
式下允许使用的命令。
8902
交换机的常用命令模式如下表：
模式
用户模式
提示符
Zxr10>
准入模式
--
进入命令
登录系统后直接进入
功能
查看简单
信息
配置系统
参数
配置全局
业务参数
配置端口
参数
批量创建
或删除
VLAN
配置
VLAN
参数
配置
VLAN
接口
IP
参数
配置
MSTP
参数
特权模式
全局配置
模式
端口配置
模式
VLAN
数据
库配置模式
VLAN
配置
模式
<
/p>
VLAN
接口
配置模式
< br>
MSTP
配置
模式
ZXR10#
用户模式
enable
ZXR10(config)#
特权模式
configure
terminal
interface
{<
interface-
name
>|byname
<
by-
name
>}
vlan database
vlan
{<
、 <
br>方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择
vlan-
id>|
>}
interface
{vlan
<
vlan-
id
>|<
vlan-if
>}
spanning-tree mst
configuration
ZXR10(config-
if)#
全局配置模
式
全局配置模
式
全局配置模
式
全局配置模
式
全局配置模
式
ZXR10(vlan)#
ZXR10(config-
vlan)#
ZXR10(config-if)#
ZXR10(config-mstp)#
退出各种命令模式的方法如下：
?
在特权模式下，使用
disable
命令返回用户模式。
?
在用户模式和特权模式下，使用<
/p>
exit
命令退出；在其他命令模式下，使
用
exit
命令返回上一模式。
?
在用户模式和特权模式以外的其他
命令模式下，使用
end
命令或按
返回到特权模式。
1.2.2.
命令格式
命令名
子命令名
参数名
1
参数
1
参数名
2
参数
2
参数名
n
参数
n
各项之间用空格分离开。
在命令的帮
助信息中有命令使用方法的说明，具体格式约定如下表所示。
约定
/* */
粗体字
<
斜体字
>
注释，不需要输入的内容
表示命令或关键字
表示需设置的参数
描述
文档
约定
|
[
]
{ }
{x|y|z}
[x{y|z}]
描述
用于分隔若干选项，表示二选一或多选一
方括号中的关键字或参数为可选项
大括号中的关键字或参数为必选项
表
示必须选择
x
、
y
z
中的一个
大括号中<
/p>
y
、
z
中的一个
2.
交换机配置命令
2.1.
系统参数配置
2.1.1.
配置主机名
例如：
配置交换机的名字为：
qzjiancha
zxr10(config)#hostname
qzjiancha
2.1.2.
配置时区
时区设置为当地时区，
其中时区采取
的是与时间标准时间
UTC
的时差，
取
值为
<-23~23>,
例如北京时间为东八区，配置如下：<
/p>
zxr10(config)#
clock timezone
WORD 8
2.1.3.
配置时间
需在特
权模式根据具体时间情况设置，参考以下格式，例如设置时间为
2009
年
11
月
4
日
11
：
19
：
00
zxr10#
clock set 11:19:00 Nov
04 2009
2.1.4.
配置用户
(
已实际配置在
8909
交换机上
)
配置超级用户
admin
；初始密码分别为
123
zxr10(config)#username
admin password 123
文档
查看已配置的用户名
zxr10#show username
2.1.5.
配置
< br>enable
用户密码
(
已实际
配置在
8909
交换机上
)
进入特权模式的用户为
enable
，出厂
默认的密码为
zxr10
，规范要求修改为
admin
，命令如下：
zxr10(config)#enable secret level 15
admin
level
为
CLI
权限分级，
15
为最高权限，
可以进行任何操作；
使用
no
enable secret
level
可删除
enable
密码
2.1.6.
配置
< br>telnet/ftp/ssh
服务
（
< br>telnet
服务已实际配置在
8909
交换机上）
开启
telnet
< br>连接数为
5
，
空闲退出时间为<
/p>
20
分钟，
登录口令配置见
2.1.4
，
用户名为
ad
min
，密码为：
123
。
zxr10 (config)#line telnet
absolute-timeout 20
//telnet
超时时间
5
分钟
zxr10
(config)#line telnet max-link 5
//t
elnet
最大连接数
5
个
以下是
ftp/ssh
服务的配置，仅列出
参考配置示例
zxr10
(config)#ftp-server enable listen 21
<
/p>
//
开启
ftp
服务，监控端口
21
zxr10
(config)#ftp-server top-directory
/flash/ //
配置
ftp
目录
/flash
zxr10
(config)#ssh server enable
//
开启
ssh
服务
zxr10
(config)#
no ssh server only
//
关闭
ssh server
only
2.1.7.
配置
syslog
启用日志，纪录
notice
级别以上信息
；设置
Syslog
服务器指向维护客户端
（
172.168.
局号
.249/24
）
。网络设备启用日志，纪录
各种操作和故障信息；
1)
启用日志，
本地日志纪录
500
行，
循环覆盖方式，
纪录告警以上信息；
zxr10(config)#
logging on
/*
开启日志服务
*/
zxr10(config)#
logging
buffer
500 /*
< br>本地日志记录
500
条
*/
zxr10(config)#
logging mode
fullcycle
/*
日志清除方式
*/
文档
zxr10(config)#
logging console notifications
/*console
口上日志级别为通知
*
/
zxr10(config)#
logging level notifications /*
设置日志缓存中
保存的日志级别
*/
zxr10(config)#
no alarm
cpuload-on /*
关闭
cpuload
告警
*/
2)
设置后台
Syslog
服务器指向维护客户端（
192.168.
局号
.249/24
）
，
请按照实际情况修改。
syslog on /*
< br>启动
syslog
协议处理
*/
syslog
level
warnings /*
设置
< br>syslog
协议处理日志级别
*/
syslog server
172.168.51.249
/*
设置
syslog
服务器
IP
为
*/
syslog-server
facility local0 /*
默认设置
*/
show run
/*
查询配置结果
*/
2.1.8.
配置
NTP
配置
NTP
服务器
IP
地址指向
OMM
Server
，以
OMM Server
地址为
172.22.153.12
9
为例，配置如下：
zxr10(config)#ntp enable
//
开启
ntp
服务
zxr10(config)#ntp server 172.22.153.129
priority 1 //
设置
IP
地址和优先级
2.2.
端口配置
2.2.1.
端口简介
ZXR10 8900
系列交换机提供快速以太网电口、千兆以
太网电
/
光口和万兆以太
网光口。
ZXR10
8900
系列交换机按下列方式对端口进行命名：
<
端口类型
>_<
槽位号
>/<
端口号
>
1)
<
端口
类型
>
包括以下几种：
?
fei
快速以太网端口
?
gei
千兆以太网端口
?
xgei
万兆以太网端口
2)
<
槽位号
>
ZXR10
8900
系列交换机的槽位号按从上到下依次编号。
3)
<
端口号
>
文档
接口板上端口的编号，从
1
开始。
端口命名举例如下：
?
fei_2/8
表示
2
号槽位快速以太网接口板上的第
8
个端口。
?
gei_1/1
表示
1
号槽位千兆以太网接口板上的第
1
个端口。
?
xgei_2/2
表示
2
号槽位万兆以太网接口板上的第
2
个端口。
2.2.2.
基本配置命令
?
进入端口配置模式
ZXR10(config)#
interface
<
port-name
>
?
启用或关闭端口
ZXR10(config-if)#
no
shutdown
ZXR10(config-
if)#
shutdown
?
启用端口自动协商
ZXR10(config-if)#
negotiation
auto
ZXR10(config-
if)#
no
negotiation auto
?
配置端口双工模式
ZXR10(config-if)#
duplex
{
half
|
full
}
?
配置端口速率
ZXR10(config-if)#
speed
{
10
|
100
|
1000
}
?
启用端口流量控制
ZXR10(config-if)#
flowcontrol
enable
?
设置广播风暴抑制
ZXR10(config-if)#
broadcast-
limit
<
percent-
value
>
?
查看端口配置信息
ZXR10#
show interface
[ <
port-name
> ]
2.2.3.
聚合端口配置
（已实际配置在
8909
交换机上）
ZXR10 8900
系列交换机支持静态
Trunk
和
LACP
两种链路聚
合方式。
?
静态
Trunk
将多个物理端口直接加入
Trunk
组，
形成一个逻辑端口。
这种
文档
-
-
-
-
-
-
-
-
-
上一篇：STP原理及选举过程
下一篇：Oracle11g的安装图文教程(个人安装总结)要点