中興交換機簡明配置教程

1、中興交換機簡明配置教程1. 使用與操作1.1. 連接方式8909交換機提供了多種配置方式，用戶可根據(jù)所連接的網(wǎng)絡選用適當?shù)呐渲梅绞?Con sole連接配置Telnet連接配置SSH( Secure Shell )連接配置1.1.1. Console 連接8902使用的串口線一頭是 RJ-45接口，一頭是 DBQ 般現(xiàn)場發(fā)貨時均配發(fā)了 串口線；如果沒有，可以按照以下線序制作：線名B 端（RJ-45）A 端（DB9）GES串口線324563一般通過在 PC機上運行的終端仿真程序來進行串口的登錄。以下以Window操作系統(tǒng)自帶的超級終端工具配置為例進行說明。1. 將串口線的 RJ-45接頭插入89

2、09的串口，另一端 DB9接頭連接到 PC 機的串口上。2. 運行操作系統(tǒng)中的超級終端程序（如果未安裝，可以通過添加組件來安 裝），進行超級終端連接：3. 輸入任意的名稱，單擊“確定”按鈕出現(xiàn)選擇端口的界面：4. 一般選擇連接的串口為 COM1 （以實際端口為準），單擊“確定”按鈕出 現(xiàn)串口端口屬性的界面：5. 設置每秒位數(shù)為9600。單擊“確定”按鈕，出現(xiàn)以下界面：6. 切換到“設置”頁簽，選擇終端仿真類型為 VT100或自動檢測，單擊“確 定”按鈕，完成登錄設置。加電完成， 串口登錄后還可以看到單板的啟動信息， 等待啟動完畢后出現(xiàn) 命令行提示符。注： enable 用戶初始密碼為 zxr1

3、01.1.2. Telnet 連接前提條件知道VLAN的IP或管理口的IP地址，登陸用戶名和密碼。獲取 IP 地址方法Vlan 和管理口的 IP 可以通過 Console 連接進入 8902用戶模式，輸入 enable ， 密碼 zxr10 ，進入特權模式，執(zhí)行 show run 查詢配置信息，具體操作如下： ZXR10>enablePassword:ZXR10#show runBuilding configuration.!*Before interface - show run on RP start!* interface vlan 201ip address !nvram mng

4、-ip-address !username admin password Nghlr_51從以上信息中可以獲知vlan 201的IP、管理口 mng-ip及網(wǎng)絡登陸用戶名、密碼。登陸工具Windows 的 Cmd 或第三方 telnet 工具（如 SecureCRT、 Putty ）舉例如下圖， 8902 的 vlan IP 為 13 ，使用 telnet 13 登陸 8902 交換機。1.2. 人機命令1.2.1. 命令模式為方便用戶對交換網(wǎng)板進行配置和管理，8902 交換機根據(jù)功能和權限將命令分(?)都可以查看該模式下允許使用的命令。8902

5、交換機的常用命令模式如下表:模式提示符準入模式進入命令功能用戶模式Zxr10>-登錄系統(tǒng)后直接進入查看簡單信息特權模式ZXR10#用戶模式enable配置系統(tǒng)參數(shù)全局配置模式ZXR10(config)#特權模式configure terminal配置全局業(yè)務參數(shù)端口配置模式ZXR10(config-if)#全局配置模式interface< in terface-name >|byname<by-n ame>配置端口參數(shù)VLAN數(shù)據(jù)庫配置模式ZXR10(vlan)#全局配置模式vlan database批量創(chuàng)建或刪除VLANVLAN配置模式ZXR10(config-

6、vlan)#全局配置模式vlan< vlan-id>|<vlan-name >配置VLAN參數(shù)VLAN 接口配置模式ZXR10(config-if)#全局配置模式interface vlan<vlan-id >|< vlan-if >配置VLAN接口 IP參數(shù)MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-tree mst configuration配己置MSTP參數(shù)退出各種命令模式的方法如下:在特權模式下，使用 disable命令返回用戶模式。在用戶模式和特權模式下，使用exit命令退出；在其他命令模式下，使

7、用exit命令返回上一模式。在用戶模式和特權模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特權模式。1.2.2. 命令格式命令名子命令名參數(shù)名1參數(shù)1參數(shù)名2參數(shù)2參數(shù)名n參數(shù)n各項之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/* */注釋，不需要輸入的內(nèi)容粗體字表示命令或關鍵字斜體字表示需設置的參數(shù)|用于分隔若干選項，表示二選一或多選一約定描述方括號中的關鍵字或參數(shù)為可選項 大括號中的關鍵字或參數(shù)為必選項x|y|z表示必須選擇x、y、z中的一個【xy|z方括號中的內(nèi)容是可選的，但如果選擇了方括號中的內(nèi)容，就必須選擇 大括號中y、z

8、中的一個2. 交換機配置命令2.1. 系統(tǒng)參數(shù)配置2.1.1. 配置主機名例如：配置交換機的名字為：qzjia nchazxr10(c on fig)#host nameqzjia ncha2.1.2. 配置時區(qū)時區(qū)設置為當?shù)貢r區(qū)，其中時區(qū)采取的是與時間標準時間UTC的時差，取值為<-2323>,例如北京時間為東八區(qū)，配置如下：zxr10(co nfig)#clock timezo ne WORD 82.1.3. 配置時間需在特權模式根據(jù)具體時間情況設置，參考以下格式，例如設置時間為2009年 11 月 4 日 11: 19： 00zxr10#clock set 11:19:00

9、Nov 04 20092.1.4. 配置用戶(已實際配置在8909交換機上)配置超級用戶admin ;初始密碼分別為123zxr10(c on fig)#user name adm in password 123查看已配置的用戶名zxr10#show username2.1.5. 配置 enable 用戶密碼 （ 已實際配置在 8909 交換機 上）進入特權模式的用戶為 enable ，出廠默認的密碼為 zxr10 ，規(guī)范要求修改為 admin，命令如下：zxr10（config）#enable secret level 15 adminlevel 為 CLI 權限分級， 15 為最高權限，可

10、以進行任何操作；使用 no enable secretlevel 可刪除 enable 密碼2.1.6. 配置 telnet/ftp/ssh服務 （ telnet服務已實際配置在 8909 交換機上）開啟 telnet 連接數(shù)為 5 ，空閑退出時間為 20 分鐘，登錄口令配置見 2.1.4 ， 用戶名為 admin ，密碼為： 123 。zxr10 (config)#line telnet absolute-timeout 20 /telnet超時時間 5 分鐘zxr10 (config)#line telnet max-link 5 /telnet 個以下是 ftp/ssh 服務的配置，僅列

11、出參考配置示例 zxr10 (config)#ftp-server enable listen 21 / 端口 21最大連接數(shù) 5開啟 ftp 服務，監(jiān)控/flashzxr10 (config)#ftp-server top-directory /flash/ /配置 ftp 目錄zxr10 (config)#ssh server enable /開啟 ssh 服務zxr10 (config)# no ssh server only /關閉 ssh server only2.1.7. 配置 syslog啟用日志，紀錄 notice 級別以上信息；設置 Syslog 服務器指向維護客戶端1)啟用

12、日志， 本地日志紀錄 500 行，循環(huán)覆蓋方式，紀錄告警以上信息；開啟日志服務 */本地日志記錄 500日志清除方式 */zxr10(config)#logging on /*zxr10(config)#logging buffer 500 /* 條*/zxr10(config)#logging mode fullcycle /* zxr10(config)# logging console notifications/*console口上日志級別為通知 */zxr10(config)#logging level notifications /*設置日志緩存中保存的日志級別 */zxr10(c

13、onfig)#noalarm cpuload-on /*關閉 cpuload 告警 */2)設置后臺Syslog 服務器指向維護客戶端(192.168. 局號 .249/24 )，請按照實際情況修改。syslog on/*syslog level warnings /* syslog server 49 syslog-server facility local0 /* show run /*啟動 syslog 協(xié)議處理 */設置 syslog 協(xié)議處理日志級別 */ /* 設置 syslog 服務器 IP 為 */ 默認設置 */ 查詢配置結果 */2.1.8. 配置

14、NTP配置 NTP 服務器 IP 地址指向 OMM Server ，以 OMM Server 地址為 29 為例，配置如下：zxr10(config)#ntp enable / 開啟 ntp 服務zxr10(config)#ntp server 29 priority 1 /設置 IP 地址和優(yōu)先級2.2. 端口配置2.2.1. 端口簡介ZXR10 8900系列交換機提供快速以太網(wǎng)電口、千兆以太網(wǎng)電 / 光口和萬兆以太 網(wǎng)光口。ZXR10 8900 系列交換機按下列方式對端口進行命名：<端口類型 >_<槽位號 >/<

15、 端口號 >1) <端口類型 >包括以下幾種：fei 快速以太網(wǎng)端口gei 千兆以太網(wǎng)端口xgei 萬兆以太網(wǎng)端口2) <槽位號 >ZXR10 8900 系列交換機的槽位號按從上到下依次編號。3) <端口號 > 接口板上端口的編號，從 1 開始。端口命名舉例如下：fei_2/8 表示 2 號槽位快速以太網(wǎng)接口板上的第 8 個端口。 gei_1/1 表示 1 號槽位千兆以太網(wǎng)接口板上的第 1 個端口。xgei_2/2 表示 2 號槽位萬兆以太網(wǎng)接口板上的第 2 個端口。2.2.2.基本配置命令進入端口配置模式ZXR10(config)# interfac

16、e < port-name >啟用或關閉端口ZXR10(config-if)#no shutdownZXR10(config-if)#shutdown啟用端口自動協(xié)商ZXR10(config-if)#negotiation autoZXR10(config-if)#no negotiation auto配置端口雙工模式ZXR10(config-if)#duplex half | full 配置端口速率ZXR10(config-if)#speed 10| 100| 1000啟用端口流量控制ZXR10(config-if)#flowcontrol enable設置廣播風暴抑制ZXR10

17、(config-if)#broadcast-limit < percent-value >查看端口配置信息ZXR10#show interface < port-name > 2.2.3. 聚合端口配置 (已實際配置在 8909 交換機上)ZXR10 8900系列交換機支持靜態(tài) Trunk和LACP兩種鏈路聚合方式。靜態(tài) Trunk 將多個物理端口直接加入 Trunk 組，形成一個邏輯端口。 這種 方式不利于觀察鏈路聚合端口的狀態(tài)。LACP即鏈路聚合控制協(xié)議，遵循 IEEE 802.3ad標準。LACP通過協(xié)議將多 個物理端口動態(tài)聚合到 Trunk組，形成一個邏輯端口。

18、 LACP自動產(chǎn)生聚 合以獲得最大的帶寬。目前，組網(wǎng)方案中8902交換機與TIPI、GES CE對接，以及兩臺交換機級聯(lián)端口都采用LACP的方式聚合(即802.3ad)，端口聚合方式為 active。 基本配置命令如下：創(chuàng)建鏈路聚合組 1ZXR10(config)# interface smartgroup 1 設置鏈路聚合負荷分擔方式為 src-mac (規(guī)范要求)ZXR10(config- smartgroup 1)#smartgroup load-balance src-mac 設置鏈路聚合組聚合方式為 802.3ad (規(guī)范要求)ZXR10(config- smartgroup 1)#

19、smartgroup mode 802.3ad 離開鏈路聚合組ZXR10(config-if)# exit進入交換機二層接口，如 gei_2/1ZXR10(config)# interface gei_2/1將 gei_2/1 加入 smartgroup1 ，聚合模式為 active (規(guī)范要求)ZXR10(config-if)# smartgroup 1 mode active 進入交換機二層接口，如 gei_2/3ZXR10(config)# interface gei_2/3將 gei_2/3 加入 smartgroup1 ，聚合模式為 active (規(guī)范要求)ZXR10(config

20、-if)# smartgroup 1 mode active配置成員的端口模式為 hybridZXR10(config)# interface smartgroup 1ZXR10(config- smartgroup 1)# switchport mode hybrid 離開交換機二層接口ZXR10(config-if)# exit顯示端口聚合的信息：ZXR10#show lacp < smartgroup-id > internal 查看成員端口的聚合狀態(tài)ZXR10#show lacp < smartgroup-id > counters 查看成員端口的協(xié)議收發(fā)包計數(shù)

21、ZXR10#show lacp < smartgroup-id > neighbors 查看對端的成員端口 舉例1. 查看 trunk 組 2中成員端口的聚合狀態(tài)ZXR10(config)#show lacp 2 internalSmartgroup:2Actor Agg LACPDUs Port Oper Port RX MuxPort State Interval Priority Key State Machine Machine2.3. VLAN 配置VLAN基本配置命令如下：創(chuàng)建指定VLAN并進入VLAN配置模式ZXR10(config)# vlan < vlan-

22、id >設置VLAN別名ZXR10(config-vlan)# name < vlan-name>設置端口的VLAN鏈路類型以太網(wǎng)端口的 VLAN鏈路類型有三種：Access模式、Trunk模式和 Hybrid 模式，默認為 Access 模式。需要進入相應的端口配置ZXR10(config-if)# switchport mode access| trunk | hybrid 增加端口成員，如下例所示ZXR10(config)# interface gei_2/1 /* 進入端口 gei_2/1*/101 /* 配置端口為屬ZXR10(config-if)# switchp

23、ort access vlan于 vlan 101 的 access 端 口 */ZXR10(config-if)# switchport trunk vlan < vlan-list>配置端口允許一 個或多個 vlan 通過批量增加端口成員，如下例，將 11 到 15 端口添加到 vlan 101ZXR10(config)#vlan 101 /* 進入 vlan 配置模式 */ZXR10(config-vlan 101)# switchport pvid gei_2/11-15 設置端口的 native VLAN如果一個 trunk 端口屬于多個設備的 vlan ，需要設置其歸屬

24、的 native vlan ，保證如果未加標簽的報文發(fā)送到 native vlan ，如下 例：ZXR10(config)#interface gei_2/1 /* 進入 vlan 配置模式 */ZXR10(config-gei_2/1)# switchport trunk native vlan 101設置VLAN端口 IP地址如下例：ZXR10 (config)# interface vlan 101 / 進入 vlan 端口配置模式ZXR10 (config-if-vlan101)# ip address 查看 vlan 配置信息，以 vlan 101 為例：ZXR10 (config)

25、#show vlan id 101查看 vlan 端口配置信息以 vlan 101 為例：ZXR10 (config)#show interface vlan 1012.4. 路由配置LSW交換機只增加訪問前臺虛地址和連接CE的靜態(tài)路由。對接CE靜態(tài)路由配置時，需指定路由優(yōu)先級 Distance metric（ 取值 1255 ，值越小優(yōu)先級越高 ）； tag 是一個 指定路由的標簽，如果下一跳地址相同，需指定不同的tag （取值為 150255 ，默認為配置命令如下例：增加訪問 網(wǎng)段路由，掩碼 24 位，下一跳 ZXR10 (config)# ip route 192

26、.168.5.0 配置含路由優(yōu)先級的路由，如下例：ZXR10 (config)# ip route 200 tag 200ZXR10(config)# ip route 150 tag1502.5. VRRP 配置交換機采用級聯(lián)方式需要配置VRRP（虛擬路由器冗余協(xié)議）。確保兩臺路由器形成冗余備份?；九渲妹钊缦拢号渲?track 監(jiān)控端口ZXR10 (config)#track <id >

27、 line-protocol interface gei_2/1配置VRRP協(xié)議虛地址ZXR10(config-if)#vrrp< group > ip < ip-address > secondary 配置VRRP優(yōu)先級ZXR10(config-if)#vrrp< group> priorriitty< priority >配置是否可以搶先ZXR10(config-if)#vrrp< group> preempt dellaay < seconds>配置發(fā)送VRRPI告的時間間隔ZXR10(config-if)#vrrp

28、 < group > advertise msec < interval配置向主網(wǎng)關學習VRRP報文發(fā)送的時間間隔ZXR10(config-if)#vrrp< group> learn配置認證字符串ZXR10(config-if)#vrrp< group> authentication <string >配置VRRP協(xié)議報文出接口心跳線）ZXR10(config-if)# vrrpgroup>out-interfaceinterface-name >Track 監(jiān)控，優(yōu)先級消耗，切換時減少的值ZXR10(config-if)#

29、vrrp < group >track <id >decrement<value>工程規(guī)范配置實例如下：ZXR10(config)track 1 line-protocol interface smartgroup2/track控 smartgroup2ZXR10(config)interface vlan 101 / 進入 vlan 101 接口配置新增 vrrp 組 1 ，虛地址配置 vlan 101 優(yōu)先級 200配置通告時間 500配置允許搶占，延時 30配置 vrrp 1 模式為 private配置 track ，切換時優(yōu)先級ZXR10(confi

30、g-if)ip address 48 / 配置 vlan ipZXR10(config-if)vrrp 1 ip ZXR10(config-if)vrrp 1 priority 200 /ZXR10(config-if)vrrp 1 advertise msec 500 /ZXR10(config-if)vrrp 1 preempt delay 30 /ZXR10(config-if)vrrp 1 mode private /ZXR10(config-if)vrrp 1 track 1 decrement 150/ 減小 1502.6. 安全配置

31、2.6.1.配置廣播風暴抑制交換機各端口設置廣播包最大占用帶寬為1%，抑制廣播包，如下例，設置端口 gei_2/3 的廣播報限制：zxr10(config)#int gei_2/3 /進入端口 gei_2/3zxr10 (config-gei_2/3)#broadcast-limit percent 1 /設置廣播包帶寬 1%2.6.2.配置多播包抑制交換機各端口設置多播包最大占用帶寬為1%，如下例，設置端口gei_2/3 的廣播報限制：zxr10(config)#int gei_2/3 / 進入端口 gei_2/3 zxr10 (config-gei_2/3)#multicast-limit

32、 percent 1 /設置多播包帶寬 1%263.SNMF配置SNMP即簡單網(wǎng)絡管理協(xié)議，是一種應用層協(xié)議，幫助在網(wǎng)絡設備之間交換管理信 息，是TCP/IP協(xié)議的一部分。SNMP使網(wǎng)絡管理員能夠管理網(wǎng)絡性能、發(fā)現(xiàn)和解決網(wǎng)絡 問題、規(guī)劃網(wǎng)絡發(fā)展。SNMF目前有3個版本，即SNMPv1SNMPv2SNMPv3出于安全考慮，要求采用SNMPV2或以上版本。具體提出以下要求：設置SNMF訪問安全限制，設置訪問控制列表(ACL,只允許特定主機通過 SNMP 訪問網(wǎng)絡設備，未配置的主機不允許訪問；設置主機訪問網(wǎng)絡設備具有只讀(RO權限，根據(jù)需求開通可讀(RW權限；系統(tǒng)應配置可接收 SNMP消息的主機地址

33、(trap配置) 以下分別介紹兩種版本的配置，請根據(jù)具體需求選擇配置版本：1.SNMPV配置注：SNMPV2勺配置已在腳本生成工具中體現(xiàn)，這里要求進行檢查，如 果不正確請參考如下命令修改。定義SNMPv2視圖(view ) , viewl的OID設置為，允許讀取設備的各項信息zxr10 (config)#snmp-server view view1 1.3.6 included注：OID由RFC協(xié)議定義設置 SNMP 報文共同體( Community Name )，名稱可以自己定義，這里設置為 zxr10 ，定義權限為 ro 或 rw, 指向視圖 view1:zxr10 (config)#sn

34、mp-server community zxr10 view view1 ro注：默認定義為 ro ，可根據(jù)需要定義為 rw。設置 MIB 對象的系統(tǒng)負責人聯(lián)系方式，根據(jù)實際需求設置zxr10 (config)#snmp-server contact +86-25-52870000設置MIB對象的所在位置(sysLocation)，根據(jù)實際需求設置：zxr10 (config)#snmp-server location No.68 Zijinghua Rd. YuhuataiDistrict,Nanjing, China設置允許發(fā)送的 TRAP 的類型TRAP 是被管理設備主動向 NMS 發(fā)送

35、的不經(jīng)請求的信息，用于報告一些緊急的重要事件zxr10 (config)#snmp-server enable trap設置TRAP目的主機，地址為SNMP服務器的IP，這里以49 為例，請根據(jù)實際情況設置， community 為 zxr10:zxr10 (config)#snmp-server host 49 trap version 2czxr10配置TRAP源,地址為LSW的實地：zxr10 (config)#snmp-server trap-source 因SNMPV安全性較低，應設置訪問控制列表( ACL，來控制通過 SNM肪問 的主

36、機，如下例，設置標準ACL80,允許 網(wǎng)段(SNMF網(wǎng)管網(wǎng)段) 訪問：zxr10 (config)#acl standard number 80 / 定義 aclzxr10 (config-std-acl)#rule 1 permit 55 /設置ACL規(guī)則zxr10 (config)#snmp-server access-list 80 /snmp應用訪問控制列表2. SNMPV配置因SNMPV已在腳本生成工具中配置，如局方要求啟用 SNMPV配置，請采用如 下命令刪除SNMPV的host和community配置，然后進行配置。

37、zxr10 (config)# no snmp-server host 49 trap zxr10 zxr10(config)# no snmp-server community zxr10配置SNM服務器的engine-id ，為本地SNMP引擎配置一個名字。SNMPH擎是SNMP實體中的核心部分，完成 SNMP消息的收發(fā)驗證，根據(jù)要求定義zxr10 (config)#snmp engine-id 830900020300010289d64401配置SNM安全服務器組名，將組映射到視圖。zxr10 (config)# snmp-server group zxr10 v

38、3 priv read view1指定SNMP服務器地址zxr10 (config)#snmp host 49 trap version 3 privzxr10snmp配置SNMP服務器用戶，采用 md5加密：zxr10(config)#snmp user admin zxr10 v3 encrypted auth md51234 (32位)3. 常用操作技巧3.1. 問號的使用配置過程中，任意一個命令狀態(tài)下，執(zhí)行？將會顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_8902_LSW1s#how interface brief Brief summary

39、configuration gei_2 Gigabit ethernet interface loopback Loopback interface null Null interface qinq Qinq interface smartgroup Smartgroup interface superqinq Superqinq interface supervlan Supervlan interface tunnel Tunnel interface vlan Vlan interface <cr>3.2. Tab 鍵的使用配置過程中，可以使用 TAB 鍵補齊命令，如下例所示：zxr10(config)#int/按 TAB 鍵補齊命令zxr10(config)#interface gezxr10(config)#interface gei_2/1zxr10(config)#(config-gei_2/1)#3.3. 刪除命令如果需要刪除或修改配置，可以使用 no 命令刪除之前的配置，如下例所示： HN_NPHLR_8902_LSW1(con