1、中興ZXR10配置說明一、配置基礎1、進入BootManager的密碼為zte2、默認登陸用戶：admin密碼(loginpass):zhongxing默認Enable密碼(adminpass):zhongxing3、配置模式：序號模式命令提示符1 用戶模式無zte全局配置模式enablezte(cfg)#2 SNMP配置模式configsnmpzte(cfg-snmp)#三層配置模式configrouterzte(cfg-router)#3 文件系統(tǒng)配置模式configtffszte(cfg-tffs)#NAS配置模式confignaszte(cfg-nas)#4 集群管理配置模式confi

2、ggroupzte(cfg-group)#4、VLAN劃分：256個VLAN為一個段，紅色字體的表示我們使用的VLAN段。序號VLAN范圍序號VLAN范圍0-25592048-23031 256-511102304-2559512-767112560-28152 768-1023122816-30711024-1279133072-33273 1280-1535143328-35831536-1791153584-38394 1792-2047163840-40945、采用Telnet用戶遠程認證后，交換機的管理用戶和Radius服務器中設置的用戶都可以登陸交換機。二、配置規(guī)范舉例：1、用戶2

3、#202接入Port1，速率10M，全雙工模式，用戶vlan2500；2、上行端口為Port25，速率100M，全雙工模式，上行潛山路第二臺MA5200的第18口(QSL-MA5200(2)-E18)；3、管理vlan為981，管理ip為；4、設置廣播風暴抑制門限為24000-72000bytes；5、SNMP的只讀團體名為share，目標主機為和；6、TeInet采用遠程Radius認證方式，域名：domain_jrwRadius服務器認證端口UDP1812;7、啟用SSH功能。1、系統(tǒng)名稱、時間設置交換機名稱的命名方式為：上行局向_小區(qū)名稱_交換機位置。口：上行潛山路的新西南花庭小區(qū)的中心

4、交換機的編號為：QSL_XXNHT_CS。zte(cfg)#hostnameQSL_XXNHT_CS/設置交換機名稱為QSL_XXNHT_CSQSL_XXNHT_CS(cfg)#setdate2005-11-08time22:00:00/設置系統(tǒng)日期和時間QSL_XXNHT_CS(cfg)#saveconfig將當前配置文件保存到FlashMemory中2、VLAN設置VLAN的描述暫時規(guī)定為：管理VLAN的描述是ManagerVlan，用戶VLAN的描述為UserVlan。QSL_XXNHT_CS(cfg)#setvlan2500enaQbSleL_XXNHT_CS(cfg)#setvlan

5、2500addport1untagQSL_XXNHT_CS(cfg)#setvlan2500addport25tag傳QSL_XXNHT_CS(cfg)#createvlan2500nameUserVlan/QSL_XXNHT_CS(cfg)#setvlan981enableQSL_XXNHT_CS(cfg)#setvlan981addport25tag/使能管理vlan2500/設置vlan2500包含端口1/vlan2500通過上行口25口透創(chuàng)建vlan描述為UserVlanIII使能管理vlan981/vlan981通過上行口25口透傳創(chuàng)建vlan描述為ManagerVlan3、用戶端口

6、配置用戶端口采用強制10M全雙工的配置；端口的描述為方括號202室的用戶端口描述為：2#202QSL_XXNHT_CS(cfg)#setport1enableQSL_XXNHT_CS(cfg)#setport1speed10QSL_XXNHT_CS(cfg)#setport1duplexfull/QSL_XXNHT_CS(cfg)#setport1pvid2500QSL_XXNHT_CS(cfg)#setport1description2#2024、級聯(lián)端口配置沖加入用戶樓室的編號,如2幢/開啟用戶端口/設置端口速率為10Mbps設置端口的雙工模式為full全雙工/設置端口的默認VLAN為25

7、00/描述端口為2#202級聯(lián)端口采用強制100M全雙工的配置；端口的描述為方括號號”例如中心交換機的25口上行局端，則描述為：QSL_XXNHT_CS(cfg)#setport25enableQSL_XXNHT_CS(cfg)#setport25speed100QSL_XXNHT_CS(cfg)#setport25duplexfullUplink/Downlink_交換機編Uplink_QSL_MA5200(2)-E18。/開啟上行端口/設置端口速率為100Mbps/設置端口的雙工模式為full全雙工QSL_XXNHT_CS(cfg)#createvlan981nameManagerVlan

8、/QSL_XXNHT_CS(cfg)#setport25descriptionUplink_QSL-MA5200(2)-E18/描述上行端口為Uplink_QSL-MA5200(2)-E18/描述下行端口示范Downlink_QSL_XXNHT_1#1/開啟廣播風暴抑制功能/設置結束廣播風暴抑制的門限/設置開始廣播風暴抑制的門限/開啟廣播風暴抑制功能/設置結束廣播風暴抑制的門限/設置開始廣播風暴抑制的門限5、設置廣播風暴抑制QSL_XXNHT_CS(cfg)#setstormcontrolenableQSL_XXNHT_CS(cfg)#setstormcontrolxon24000QSL_XX

9、NHT_CS(cfg)#setstormcontrolxoff72000進入三層配置模式6、三層接口(管理接口)配置QSL_XXNHT_CS(cfg)#configrouter/設置默認路由（網關）QSL_XXNHT_CS(cfg-router)#setipport0ipaddress設置三層端口的IP地址和子網掩碼為三層端口綁定VLAN/使能三層端口為三層端口綁定VLAN/使能三層端口QSL_XXNHT_CS(cfg-router)#iprouteQSL_XXNHT_CS(cfg-router)#setipport0vlan981/QSL_XXNHT_CS(cfg-router)#setip

10、port0enable7、SNMP配置SNMP的團體名目前只設置只讀屬性的share，SNMP的目標主機為兩個：和。QSL_XXNHT_CS(cfg)#configsnmp進入snmp的配置模式QSL_XXNHT_CS(cfg-snmp)#createcommunitysharepublic/設置snmp讀團體名字符串shareQSL_XXNHT_CS(cfg-snmp)#createviewnmdview/創(chuàng)建視圖nmdviewQSL_XXNHT_CS(cfg-snmp)#setcommunityshareviewnmdview/設置視圖包含指定的團體名QSL_XXNHT_CS(cfg-sn

11、mp)#settraphostshareQSL_XXNHT_CS(cfg-snmp)#settraphostshare/設置trap主機以及相應的團體名QSL_XXNHT_CS(cfg-snmp)#settraplinkdown|linkup|authenticationfail|coldstart|warmstartenable|disable/使能/關閉SNMP的鏈路斷開、鏈路接通、認證失敗、冷啟動、熱啟動等trap8、Telnet用戶配置及相應的密碼配置、登陸超時設置創(chuàng)建用戶root，密碼為hftelecom；enable密碼為hftelecom;登陸超時時限為5分鐘。QSL_XXNHT

12、_CS(cfg)#createuserrootQSL_XXNHT_CS(cfg)#loginpasshftelecom/QSL_XXNHT_CS(cfg)#adminpasshftelecom/QSLeXXNRadCSJcf遠程認證配置meout5創(chuàng)建用戶root設置登陸密碼hftelecom設置enable密碼/設置Telnet登陸超時時限為5分鐘創(chuàng)建ISP域domain_jrw，認證服務器為，認證端口為1812，共享蜜鑰為jrw，并將該域設置為默認域。設置Telnet認證方式為遠程認證。QSL_XXNHT_CS(cfg)#confignas/進入NAS配置模式QSL_XXNHT_CS(cf

13、g-nas)#radiusispdomain_jrwenable/添加ISP域domain_jrwQSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwaddauthentication在ISP域中添加認證服務器認證端口為UDP1812QSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwsharedsecretjrw/設置ISP域共享密鑰QSL_XXNHT_CS(cfg-nas)#radiusispdomain_jrwdefaultispenable/設置domain_jrw為默認的ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#setloginauthradius/設置登陸認證方式為Radius認證10、SSH配置QSL_XXNHT_CS(cfg)#setsshenable啟用SSH功能三、維護命令1、查看全部配置showrunning/查看全部配置2、MAC地址showfdbdetail查看所有的MAC地址（靜態(tài)+動態(tài)）showfdbport24/查看某一個端口學習到的MAC地