中興ZXR10配置說明

1、WORD格式中興 ZXR10 配置說明一、配置根底1 、進(jìn)入 BootManager的密碼為 zte2 、默認(rèn)登陸用戶：admin密碼loginpass： zhongxing默認(rèn) Enable 密碼 adminpass ： zhongxing3 、配置模式：序號(hào) 模式命令 提示符1用戶模式無 zte>2全局配置模式 enable zte(cfg)#3SNMP 配置模式 config snmp zte(cfg-snmp)#4三層配置模式 config router zte(cfg-router)#5文件系統(tǒng)配置模式config tffs zte(cfg-tffs)#6NAS 配置模式 co

2、nfig nas zte(cfg-nas)#7集群管理配置模式config group zte(cfg-group)#4 、VLAN 劃分： 256 個(gè) VLAN 為一個(gè)段，紅色字體的表示我們使用的VLAN 段。序號(hào)VLAN X圍序號(hào)VLAN X圍1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 384

3、0-40945、采用 Telnet 用戶遠(yuǎn)程認(rèn)證后，交換機(jī)的管理用戶和Radius 效勞器中設(shè)置的用戶都可以登陸交換機(jī)。二、配置標(biāo)準(zhǔn)舉例：1、用戶 2#202接入 Port 1，速率 10M ，全雙工模式，用戶vlan2500；2、上行端口為Port 25 ，速率 100M ，全雙工模式，上行潛山路第二臺(tái)MA5200的第18口QSL-MA5200(2)-E18 ；3、管理 vlan 為 981 ，管理 ip 為 61.133.186.172/24 ；4、設(shè)置播送風(fēng)暴抑制門限為24000-72000bytes；5、SNMP 的只讀團(tuán)體名為share ，目標(biāo)主機(jī)為218.22.16.5和 202.

4、102.198.62；專業(yè)資料整理WORD格式6、Telnet 采用遠(yuǎn)程 Radius 認(rèn)證方式， 域名： domain_jrw Radius效勞器 218.22.16.2認(rèn)證端口 UDP 1812 ；7、啟用 SSH 功能。1 、系統(tǒng)名稱、時(shí)間設(shè)置交換機(jī)名稱的命名方式為：上行局向_小區(qū)名稱 _ 交換機(jī)位置。如：上行潛山路的新西南花庭小區(qū)的中心交換機(jī)的編號(hào)為：QSL_*NHT_CS。專業(yè)資料整理WORD格式zte(cfg)#hostname QSL_*NHT_CS/ 設(shè)置交換機(jī)名稱為QSL_*NHT_CS專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set date 2005-11

5、-08 time 22:00:00 /設(shè)置系統(tǒng)日期和時(shí)間專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)# saveconfig/ 將當(dāng)前配置文件保存到Flash Memory中專業(yè)資料整理WORD格式2 、VLAN設(shè)置專業(yè)資料整理WORD格式VLAN 的描述暫時(shí)規(guī)定為：管理UserVlan 。VLAN的描述是ManagerVlan，用戶VLAN的描述為專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 enable/ 使能管理vlan 2500專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 add port 1

6、untag/ 設(shè)置vlan2500包含端口1專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set vlan 2500 add port 25 tag/vlan 2500通過上行口25 口透專業(yè)資料整理WORD格式傳QSL_*NHT_CS(cfg)#create vlan 2500 name UserVlan /創(chuàng)立vlan 描述為 UserVlanQSL_*NHT_CS(cfg)#set vlan 981 enable/ 使能管理vlan 981QSL_*NHT_CS(cfg)#set vlan 981 add port 25 tag/vlan 981通過上行口25 口透傳QSL_

7、*NHT_CS(cfg)#create vlan 981 name ManagerVlan /創(chuàng)立vlan 描述為ManagerVlan專業(yè)資料整理WORD格式3 、用戶端口配置專業(yè)資料整理WORD格式用戶端口采用強(qiáng)制10M 全雙工的配置； 端口的描述為方括號(hào)“ 中參加用戶樓室的編號(hào)，如 2 幢 202 室的用戶端口描述為：2#202 。QSL_*NHT_CS(cfg)#set port 1 enable/ 開啟用戶端口QSL_*NHT_CS(cfg)#set port 1 speed 10/ 設(shè)置端口速率為10MbpsQSL_*NHT_CS(cfg)#set port 1 duplex fu

8、ll /設(shè)置端口的雙工模式為full 全雙工QSL_*NHT_CS(cfg)#set port 1 pvid 2500/ 設(shè)置端口的默認(rèn)VLAN 為 2500QSL_*NHT_CS(cfg)#set port 1 description 2#202/ 描述端口為 2#202例專業(yè)資料整理WORD格式4 、級(jí)聯(lián)端口配置級(jí)聯(lián)端口采用強(qiáng)制100M 全雙工的配置；端口的描述為方括號(hào)“Uplink/Downlink_ 交換機(jī)編號(hào) ，例如中心交換機(jī)的25 口上行局端，那么描述為：Uplink_QSL_MA5200(2)-E18。QSL_*NHT_CS(cfg)#set port 25 enable/ 開啟

9、上行端口QSL_*NHT_CS(cfg)#set port 25 speed 100/ 設(shè)置端口速率為100MbpsQSL_*NHT_CS(cfg)#set port 25 duplex full/ 設(shè)置端口的雙工模式為full 全雙工專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#set port 25 description Uplink_QSL-MA5200(2)-E18/ 描述上行端口為 Uplink_QSL-MA5200(2)-E18/ 描述下行端口示X Downlink_ QSL_*NHT_1#1專業(yè)資料整理WORD格式5 、設(shè)置播送風(fēng)暴抑制QSL_*NHT_CS(cfg

10、)#set stormcontrol enable/ 開啟播送風(fēng)暴抑制功能QSL_*NHT_CS(cfg)#set stormcontrol xon 24000/ 設(shè)置完畢播送風(fēng)暴抑制的門限QSL_*NHT_CS(cfg)#set stormcontrol xoff 72000/ 設(shè)置開場播送風(fēng)暴抑制的門限6 、三層接口管理接口配置QSL_*NHT_CS(cfg)#config router /進(jìn)入三層配置模式QSL_*NHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0專業(yè)資料整理WORD格式/ 設(shè)置三層

11、端口的IP地址和子網(wǎng)掩碼專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 /QSL_*NHT_CS(cfg-router)#set ipport 0 vlan 981 /為三層端口綁定QSL_*NHT_CS(cfg-router)#set ipport 0 enable/ 使能三層端口設(shè)置默認(rèn)路由網(wǎng)關(guān)VLAN專業(yè)資料整理WORD格式7 、SNMP 配置SNMP 的團(tuán)體名目前只設(shè)置只讀屬性的share ， SNMP 的目標(biāo)主機(jī)為兩個(gè)：218.22.16.5 和202.102.198.62 。QSL_*

12、NHT_CS(cfg)#config snmp/進(jìn)入 snmp 的配置模式/ 設(shè)置 snmp 讀團(tuán)體名字符串 shareQSL_*NHT_CS(cfg-snmp)#create view nmdview/ 創(chuàng)立視圖nmdviewQSL_*NHT_CS(cfg-snmp)#set community share view nmdview/ 設(shè)置視圖包含指定的團(tuán)體名QSL_*NHT_CS(cfg-snmp)#set traphost 218.22.16.5 shareQSL_*NHT_CS(cfg-snmp)#set traphost 202.102.198.62 share/ 設(shè)置 trap 主

13、機(jī)以及相應(yīng)的團(tuán)體名QSL_*NHT_CS(cfg-snmp)#set trap linkdown|linkup|authenticationfail|coldstart|warmstart enable|disable/ 使能 / 關(guān)閉 SNMP 的鏈路斷開、鏈路接通、認(rèn)證失敗、冷啟動(dòng)、熱啟動(dòng)等trap專業(yè)資料整理WORD格式8 、Telnet 用戶配置及相應(yīng)的密碼配置、登陸超時(shí)設(shè)置創(chuàng)立用戶root ，密碼為hftelecom ； enable 密碼為 hftelecomQSL_*NHT_CS(cfg)#create user root/ 創(chuàng)立用戶rootQSL_*NHT_CS(cfg)# l

14、oginpass hftelecom /設(shè)置登陸密碼QSL_*NHT_CS(cfg)# adminpass hftelecom /設(shè)置 enableQSL_*NHT_CS(cfg)# line-vty timeout 5/設(shè)置 Telnet；登陸超時(shí)時(shí)限為5 分鐘。hftelecom密碼登陸超時(shí)時(shí)限為5 分鐘專業(yè)資料整理WORD格式9 、Telnet Radius遠(yuǎn)程認(rèn)證配置創(chuàng)立 ISP 域 domain_jrw ，認(rèn)證效勞器為218.22.16.2，認(rèn)證端口為1812 ，共享蜜鑰為jrw，專業(yè)資料整理WORD格式并將該域設(shè)置為默認(rèn)域。專業(yè)資料整理WORD格式設(shè)置Telnet認(rèn)證方式為遠(yuǎn)程認(rèn)證

15、。專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg)#config nas /進(jìn)入 NAS 配置模式QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw enable/ 添加 ISP 域 domain_jrwQSL_*NHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812/ 在 ISP 域中添加認(rèn)證效勞器218.22.16.2認(rèn)證端口為UDP 1812QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw sharedsecret j

16、rw專業(yè)資料整理WORD格式/ 設(shè)置ISP域共享密鑰專業(yè)資料整理WORD格式QSL_*NHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable專業(yè)資料整理WORD格式/ 設(shè)置 domain_jrw為默認(rèn)的ISP 域QSL_*NHT_CS(cfg-nas)#exitQSL_*NHT_CS(cfg)#set loginauth radius /設(shè)置登陸認(rèn)證方式為Radius認(rèn)證專業(yè)資料整理WORD格式10 、SSH 配置QSL_*NHT_CS(cfg)#set ssh enable/啟用 SSH 功能三、維護(hù)命令1 、查看全部配置show running/ 查看全部配置專業(yè)資料整理WORD格式2、MAC 地址show fdb detailshow fdb port 24 /查看所有的MAC 地址靜態(tài) +動(dòng)態(tài)查看某一個(gè)端口學(xué)習(xí)到的MAC 地址專業(yè)資料整理WORD格式3 、端口維護(hù)show port 24 /顯示端口的配