中興ZXR10配置說明講課稿

1、中 興 ZXR10 配 置 說 明中興ZXR10配置說明一、配置基礎1、進入BootManager的密碼為zte2、 默認登陸用戶： admin 密碼(loginpass ) : zhongxing默認 En able 密碼(adm in pass) : zho ngxing3、配置模式：序號模式命令提示符1用戶模式無zte>2全局配置模式enable zte(cfg)#3 SNMP 配置模式 config snmp zte(cfg-snmp)#4 三層配置模式 config router zte(cfg-router)#5 文件系統配置模式 config tffs zte(cfg-tf

2、fs)#6 NAS 配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#VLAN4、VLAN劃分：256個VLAN為一個段，紅色字體的表示我們使用的 段。序號VLAN范圍序號VLAN范圍1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-

3、2047 16 3840-40945、采用Telnet用戶遠程認證后，交換機的管理用戶和Radius服務器中設置的用戶都可以登陸交換機。二、配置規(guī)范舉例：1、用戶2#202接入Port 1，速率10M，全雙工模式，用戶 vlan2500 ；2、上行端口為Port 25,速率100M，全雙工模式，上行潛山路第二臺MA5200 的第 18 口( QSL-MA5200(2)-E18)；3、管理 vian 為 981，管理 ip 為 61.133.186.172/24 ；4、設置廣播風暴抑制門限為 24000-72000bytes ；5、SNMP的只讀團體名為share，目標主機為218.22.16.

4、5和202.102.198.62 ；6、 Tel net采用遠程Radius認證方式，域名：domain _jrw Radius 服務器218.22.16.2 認證端口 UDP 1812 ；7、啟用SSH功能。1、系統名稱、時間設置交換機名稱的命名方式為：上行局向_小區(qū)名稱_交換機位置。口：上行潛山路 的新西南花庭小區(qū)的中心交換機的編號為：QSL_XXNHT_CS 。zte(cfg)#hostname QSL_XXNHT_CS / 設置交換機名稱為 QSL_XXNHT_CSQSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 /設置系統日期和時

5、間QSL_XXNHT_CS(cfg)# saveco nfig / 將當前配置文件保存到 Flash Memory中2、VLAN設置VLAN的描述暫時規(guī)定為：管理 VLAN的描述是ManagerVlan，用戶VLAN的 描述為UserVlan。QSL_XXNHT_CS(cfg)#set vlan 2500 enable/使能管理 vlan 2500QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag / 設置 vlan2500 包含端口 1QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag /vla n 2

6、500通過上行口 25 口透傳QSL_XXNHT_CS(cfg)#create vlan 2500 name UserVlan /創(chuàng)建 vian 描述為UserVla nQSL_XXNHT_CS(cfg)#set vlan 981 enable / 使能管理 vian 981QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag /vla n 981通過上行口25 口透傳QSL_XXNHT_CS(cfg)#create vlan 981 name ManagerVlan / 創(chuàng)建 vlan 描述 為Man agerVla n3、用戶端口配置用戶端口采用強制

7、10M全雙工的配置；端口的描述為方括號“中加入用戶樓室的編號，例如2幢202室的用戶端口描述為：2#202。開啟用戶端口設置端口速率為10Mbps設置端口的雙工模式為full全雙設置端口的默認VLAN為2500QSL_XXNHT_CS(cfg)#set port 1 en able/QSL_XXNHT_CS(cfg)#set port 1 speed 10 /QSL_XXNHT_CS(cfg)#set port 1 duplex full /QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 /QSL_XXNHT_CS(cfg)#set port 1 descript

8、ion 2#202 /描述端口為2#2024、級聯端口配置級聯端口采用強制100M全雙工的配置；端口的描述為方括號“Uplink/Downlink_交換機編號”例如中心交換機的25 口上行局端，則描述為：Uplink_QSL_MA5200(2)-E18。QSL_XXNHT_CS(cfg)#set port 25 en able/ 開啟上行端口QSL_XXNHT_CS(cfg)#set port 25 speed 100 /設置端口速率為 100MbpsQSL_XXNHT_CS(cfg)#set port 25 duplex full /設置端口的雙工模式為 full 全雙工QSL_XXNHT_

9、CS(cfg)#set port 25 descriptio n Upli nk_QSL-MA5200(2)-E18/描述上行端口為Uplink_QSL-MA5200(2)-E18描述下行端口示范Downlink_ QSL_XXNHT_1#15、設置廣播風暴抑制QSL_XXNHT_CS(cfg)#set stormco ntrol en able / 開啟廣播風暴抑制功能QSL_XXNHT_CS(cfg)#set stormco ntrol xo n 24000 /設置結束廣播風暴抑制的門限QSL_XXNHT_CS(cfg)#set stormco ntrol xoff 72000 / 設置開

10、始廣播風暴抑制的門限6、三層接口(管理接口)配置QSL_XXNHT_CS(cfg)#co nfig router / 進入三層配置模式QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172255.255.255.0/設置三層端口的IP地址和子網掩碼QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 /設置默認路由(網關)QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 /為三層端口綁定 VLANQSL_XXNH

11、T_CS(cfg-router)#set ipport 0 en able /使能三層端口7、SNMP配置SNMP的團體名目前只設置只讀屬性的 share，SNMP的目標主機為兩個：218.22.16.5 和 202.102.198.62。QSL_XXNHT_CS(cfg)#config snmp/ 進入 snmp 的配置模式QSL_XXNHT_CS(cfg-s nm p)#create commu nity share public設置snmp讀團體名字符串shareQSL_XXNHT_CS(cfg-snmp)#create view nmdview / 創(chuàng)建視圖 nmdviewQSL_XX

12、NHT_CS(cfg-s nm p)#set com mun ity share view nm dview/設置視圖包含指定的團體名QSL_XXNHT_CS(cfg-s nm p)#set traphost 218.22.16.5 shareQSL_XXNHT_CS(cfg-s nm p)#set traphost 202.102.198.62 share/設置trap主機以及相應的團體名QSL_XXNHT_CS(cfg-s nm p)#set traplinkdown|linkup|authenticationfail|coldstart|warmstart enable|disable/

13、使能/關閉SNMP的鏈路斷開、鏈路接通、認證失敗、冷啟動、熱啟動等trap8、Telnet用戶配置及相應的密碼配置、登陸超時設置創(chuàng)建用戶root，密碼為hftelecom ； enable密碼為hftelecom ;登陸超時時限為 5分鐘。QSL_XXNHT_CS(cfg)#create user root / 創(chuàng)建用戶 rootQSL_XXNHT_CS(cfg)# loginpass hftelecom /設置登陸密碼 hftelecomQSL_XXNHT_CS(cfg)# adminpass hftelecom / 設置 enable 密碼QSL_XXNHT_CS(cfg)# lin e-

14、vty timeout 5 / 設置 Tel net 登陸超時時限為 5 分 鐘9、Tel net Radius遠程認證配置創(chuàng)建ISP域domainrw，認證服務器為218.22.16.2，認證端口為1812，共享蜜鑰為jrw，并將該域設置為默認域。設置Telnet認證方式為遠程認證。QSL_XXNHT_CS(cfg)#config nas / 進入 NAS 配置模式QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw enable / 添加 ISP 域 domain _jrwQSL_XXNHT_CS(cfg-nas)# radius isp domain _

15、jrw add authe ntication218.22.16.2 1812在ISP域中添加認證服務器 218.22.16.2認證端口為UDP 1812QSL_XXNHT_CS(cfg-nas)#radius isp domain _jrw sharedsecret jrw/設置ISP域共享密鑰QSL_XXNHT_CS(cfg-nas)#radius isp domain _jrw defaultisp en able/設置domain_jrw為默認的ISP域Radius認證QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set logi nauth radius / 設置登陸認證方式為10、SSH配置QSL_XXNHT_CS(cfg)#set ssh enable / 啟用 SSH 功能三、維護命令1、查看全部配置show running /查看全部配置2、MAC地址show fdb detail /查看所有的MAC地址(靜態(tài)+動態(tài))show fdb port 24 /查看某一個端口學習到的 MAC地址3