中兴ZXR交换机配置.doc

中兴 ZXR10 2826E/2626/2618配置说明中兴ZXR10 2826E/2626/2618 配置说明一、配置基础1、进入 [BootManager] 的密码为 zte2、默认登陆用户： admin密码（ loginpass）： zhongxing默认 Enable 密码（ adminpass ）： zhongxing3、配置模式：序号 模式 命令 提示符1 用户模式 无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP配置模式 config snmp zte(cfg-snmp)#4三层配置模式 config router zte(cfg-router)#5文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS 配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#4、 VLAN划分： 256 个 VLAN为一个段，红色字体的表示我们使用的VLAN段序号 VLAN 范围 序号 VLAN 范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945 、采用 Telnet 用户远程认证后，交换机的管理用户和Radius 服务器中设置的用户都可以登陆交换机。

二、配置规范举例：1、用户 2#202 接入 Port 1，速率10M，全双工模式，用户vlan2500 ；2、上行端口为 Port 25 ，速率100M，全双工模式，上行潜山路第二台MA5200 的第 18口（QSL-MA5200(2)-E18 ）；3、管理 vlan 为 981，管理 ip为 61.133.186.172/24 ；4、设置广播风暴抑制门限为24000-72000bytes ；5、 SNMP的只读团体名为 share ，目标主机为 218.22.16.5和 202.102.198.62 ；6、 Telnet 采用远程 Radius 认证方式，域名： domain_jrw Radius服务器 218.22.16.2认证端口 UDP 1812 ；7、启用 SSH功能1、系统名称、时间设置交换机名称的命名方式为：上行局向 _小区名称 _交换机位置 如：上行潜山路的新西南花庭小区的中心交换机的编号为： QSL_XXNHT_CSzte(cfg)#hostname QSL_XXNHT_CS// 设置交换机名称为 QSL_XXNHT_CSQSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 //设置系统日期和时间QSL_XXNHT_CS(cfg)# saveconfig// 将当前配置文件保存到Flash Memory 中2、 VLAN设置VLAN 的描述暂时规定为：管理VLAN 的描述是[ManagerVlan] ，用户 VLAN 的描述为[UserVlan] 。

QSL_XXNHT_CS(cfg)#set vlan 2500 enable// 使能管理 vlan 2500QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag// 设置 vlan2500包含端口 1QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag//vlan 2500通过上行口 25 口透传QSL_XXNHT_CS(cfg)#create vlan 2500 name [UserVlan] //创建 vlan描述为 [UserVlan]QSL_XXNHT_CS(cfg)#set vlan 981 enable///使能管理 vlan 981QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag//vlan 981通过上行口25 口透传QSL_XXNHT_CS(cfg)#create vlan981 name[ManagerVlan]// 创 建 vlan描 述 为[ManagerVlan]3、用户端口配置用户端口采用强制 10M全双工的配置； 端口的描述为方括号“ [] ”中加入用户楼室的编号，例如 2 幢 202 室的用户端口描述为：[2#202] 。

QSL_XXNHT_CS(cfg)#set port 1 enable//开启用户端口QSL_XXNHT_CS(cfg)#set port 1 speed 10// 设置端口速率为 10MbpsQSL_XXNHT_CS(cfg)#set port 1 duplex full //设置端口的双工模式为full全双工QSL_XXNHT_CS(cfg)#set port 1 pvid 2500// 设置端口的默认 VLAN为 2500QSL_XXNHT_CS(cfg)#set port 1 description [2#202]// 描述端口为 [2#202]4、级联端口配置级联端口采用强制 100M全双工的配置； 端口的描述为方括号“ [Up link/Downlink_交换机编号 ] ”，例如中心交换机的25 口上行局端，则描述为：[Uplink_QSL_MA5200(2)-E18] QSL_XXNHT_CS(cfg)#set port 25 enable// 开启上行端口QSL_XXNHT_CS(cfg)#set port 25 speed 100//设置端口速率为100MbpsQSL_XXNHT_CS(cfg)#set port 25 duplex full//设置端口的双工模式为full全双工QSL_XXNHT_CS(cfg)#set port 25 description [Uplink_QSL-MA5200(2)-E18]// 描述上行端口为 [Uplink_QSL-MA5200(2)-E18]// 描述下行端口示范 [Downlink_ QSL_XXNHT_1#1] 5、设置广播风暴抑制QSL_XXNHT_CS(cfg)#set stormcontrol enableQSL_XXNHT_CS(cfg)#set stormcontrol xon 24000QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000// 开启广播风暴抑制功能// 设置结束广播风暴抑制的门限// 设置开始广播风暴抑制的门限6、三层接口（管理接口）配置QSL_XXNHT_CS(cfg)#config router // 进入三层配置模式// 设置三层端口的 IP 地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute设置默认路由（网关）QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 // QSL_XXNHT_CS(cfg-router)#set ipport 0 enable为三层端口绑定 // 使能三层端口VLAN7、 SNMP配置SNMP的团体名目前只设置只读属性的share， SNMP的目标主机为两个：和。

QSL_XXNHT_CS(cfg)#config snmpQSL_XXNHT_CS(cfg-snmp)#create community share public// 设置 snmp读团体名字符串 share// 进入snmp的配置模式QSL_XXNHT_CS(cfg-snmp)#create view nmdview // 创建视图 nmdviewQSL_XXNHT_CS(cfg-snmp)#set community share view nmdview// 设置视图包含指定的团体名// 设置 trap 主机以及相应的团体名QSL_XXNHT_CS(cfg-snmp)#set trap {linkdown|linkup|authenticationfail|coldstart|warmstart} {enable|disable}// 使能 / 关闭 SNMP的链路断开、链路接通、认证失败、冷启动、热启动等trap8、 Telnet 用户配置及相应的密码配置、登陆超时设置创建用户 root ，密码为 hftelecom； enable密码为 hftelecom ；登陆超时时限为5 分钟。

QSL_XXNHT_CS(cfg)#create user root// 创建用户 rootQSL_XXNHT_CS(cfg)# loginpass hftelecom //设置登陆密码 hftelecomQSL_XXNHT_CS(cfg)# adminpass hftelecom //设置 enable 密码QSL_XXNHT_CS(。