中兴，华为，烽火交换机常用配置命令教程

何日君再来沈华词苑宏昭曲邓丽君演唱好花不常开好景不常在愁堆解笑眉泪洒相思带今宵离别后何日君再来喝完了这杯请进点小菜人生能得几回醉不欢更何待[白]来, 喝完这杯再说吧! 今宵离别后何日君再来停唱阳关叠重擎白玉杯殷勤频致语牢牢抚君怀今宵离别后何日君再来喝完了这杯请进点小菜人生能得几回醉不欢更何待[白]哎! 再喝一杯,干了吧! 今宵离别后何日君再来系统启动成功后，出现提示符“login：”，要求输入登录用户名和密码，缺省用户名admin，密码zhongxing。

使能/关闭VLANset vlan <vlanlist> {enable|disable}在VLAN 中加入指定的端口set vlan <vlanlist> add port <portlist> [tag|untag]VLAN加入端口set vlan <vlanlist> add port <portlist> [tag|untag]删除VLAN 中指定的端口set vlan <vlanlist> delete port <portlist>设置PVIDset port <portlist> pvid <1-4094>显示VLAN 的信息show vlan [<vlanlist>]VLAN 的FIDset vlan <vlanlist> fid <1-256>相同FID 的VLAN 可以共享转发表的条目，大多数厂家不提供FID 的设置，而是缺省的让FID=VID。

环路set loopdetect port <portlist> {enable|disable}此时检测端口的PVID 所在的vlan 中是否有自环路存在，端口的环路检测功能缺省状态是关闭的。

show loopdetect命令功能：显示端口环路信息。

烽火交换机配置常用命令一、连接方式：1.超级连接：开始——程序——附件——通讯——超级链接——命名——还原默认——回车2.Eth网口链接：设置为192.168.2.*地址段——开始——运行——telnet 192.168.2.1二、登陆：Username:admin ------------ 使用着名称：adminPassword :12345 ------------密码：12345三、查看：S200mfb#show run ------------------查看系统运行★会看设备情况很重要四、查看交换机端口情况：S200mfb#show interface-----------查看端口网速，在线情况。

五、进入配置模式：S200mfb#configure------------进入命令模式可以更改系统数据六、给交换机命名：S200mfb(config)#hostname dianwuduan ---------给交换机命名电务段七、创建vlan：并把端口加入vlanDianwuduan(config)#interface vlan 301--------------------创建VLAN301Dianwuduan(config-vlan-301)#member 16 tagged -------------将端口16加入vlan301设为上联口Dianwuduan(config-vlan-301)#q --------------- 退出VLAN301Dianwuduan(config)#interface vlan 2005 ----------------创建VLAN2005Dianwuduan(config-vlan-2005)#member 16 tagged----------------将端口16加入vlan2005设为上联口Dianwuduan(config-vlan-2005)#member 1-15 untagged--------将端口1-15加入vlan2005并不标记Dianwuduan(config-vlan-2005)#q -------------------------退出VLAN2005八、端口隔离：Dianwuduan(config)#pvlan 1 --------------------进入本地固定隔离vlan1Dianwuduan(config-pvlan-1)#isolate-ports 1-15------将端口1-15相互隔离★注意上联口不能隔离Dianwuduan(config-pvlan-1)#q-------------------退出pvlan1九、上网出口：★Dianwuduan(config)#port 1-15 pvid 2005 ------------指定端口1-15通vlan2005进行业务通讯十、指定管理：Dianwuduan(config)#system ---------------------进入系统配置Dianwuduan(config-system)#management vlan 301 ----------------指定管理vlan301Dianwuduan(config-system)#ip address 172.16.1.103255.255.255.0--------指定ip地址，子网掩码Dianwuduan(config-system)#gateway 172.16.1.1 -------------------指定网关Dianwuduan(config-system)#q ----------------退出系统配置十一、设置端口网速：Dianwuduan(config)#int e 16 -----------------------进入端口16Dianwuduan(config-e-16)#duplex full speed 100 ----------------强制端口16网速为100M全双工Dianwuduan(config-e-16)#q-------------------退出端口16Duanwuduan(config)#q ----------------------------------退出命令模式十二、保存数据：Dianwuduan#write file-------------------写保存This will recover the configuration in the flash memory,Are you sure ? (y/n) ---------------------------------------是否保存y/nY ------------------------------------------Y 保存N 不保存十三、删除系统配置：Duanwuduan(config)#eraser starup-congfig-------删除系统配置★重启生效十四、把端口1设为上联口：Duanwuduan(config)# int e 1 ------------------进入端1Dianwuduan(config-e-1)#join vlan 2005 tagged ---------- 将端口1设为vlan2005上联口Dianwuduan(config-e-1)#join vlan 301 tagged ---------- 将端口1设为vlan301上联口Dianwuduan(config-e-1)#pvid 1 ----------------------- 取消端口1的pvid 出口。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

中兴交换机配置流程和配置命令配置流程：1.连接中兴交换机：使用网线连接中兴交换机的管理端口与电脑的网口，确保网络通畅。

2.设置电脑IP地址：将电脑的IP地址设置为与交换机的管理口在同一个网段，例如交换机管理口的IP地址是192.168.1.1，电脑IP地址可以设置为192.168.1.23.打开浏览器：打开电脑上的浏览器，通过输入交换机管理口的IP 地址进入交换机管理页面。

4. 登录交换机：输入交换机的默认用户名和密码进行登录，通常为admin/admin。

5.进入系统配置：登录成功后，进入系统配置界面，配置交换机的基本信息，例如主机名、域名等。

6.配置接口：配置交换机的各个接口，包括端口的状态、速率、双工模式等。

可以配置端口的VLAN、IP地址等信息。

7.配置VLAN：根据网络需求，配置交换机的VLAN信息，包括创建VLAN、配置VLAN端口等。

8.配置静态路由：配置交换机的静态路由，将需要进行转发的目的网络与对应的出口接口进行关联。

9.配置访问控制列表（ACL）：根据网络安全需求，配置ACL来限制特定流量的通过或禁止。

10.配置QoS：配置交换机的QoS策略，用于对网络流量进行调度和优化，以满足不同应用的需求。

11.保存配置：完成以上配置后，通过保存配置将配置信息应用到交换机中，确保配置生效。

常用的配置命令：1. system-view：进入系统视图，进行全局配置。

2. interface interface-type interface-number：进入接口视图，配置接口相关信息。

3. ip address ip-address {mask ， mask-length}：配置接口IP 地址。

4. vlan 10：创建VLAN10。

5. vlan-interface vlan 10：进入VLAN10的接口视图，进行VLAN 的相关配置。

6. vlan 10 to 20：创建VLAN10至VLAN20的VLAN。

烽火交换机配置常用命令1. Eth 网口链接：设置为192.1682*地址段——开始——运行—— tel net 192.16821 2. 带内 ip : 192.168.1.1/24 Password : 12345 ----------- show system 显示系统配置show dynamic-mac AA:BB:CC:DD:EE:FF 已知某一 mac 地址，查找交换机连接端口号 show logg ing history 显示历史记录 show history 显示之前的输入命令 保存配置文件显示CPU 统计信息 1、设置时间 clock set HH:MM:SS <1-31> <1-12> <2000-2100〉 例：Fengine#clock set 14:28:30 109 20092、显示文件系统 dir11387 JAN-01-2000 00:01:16 startcfg1 files, total space: 11387 bytes0 directorys,available space: 2011136 bytes3、清空交换机的配置文件 erase startup-config ------------ 用于清空flash 上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash 上的配置文件外，还需要重启设备例: Fengin e(c on fig)#erase startup-c onfigThis will erase the configuration in the flash memory. Are you sure?( y/n) [y] Erasing configuration ...... S200mfb#show in terface ----------- 查看端口网速，在线情况。

ZTE交换机配置常用命令汇总配成普通交换机：把2-24端口归到VLAN1下，2-24端口如果互相隔离，可以用PVLAN删除隔离端口即可。

2852s和2826s配置：创建VLAN命令如下：set vlan 10 enable ///创建vlanset vlan 10 add port 1-24 untag ///在创建的vlan内添加用户端口set vlan 10 add port 25 tag ///把级联端口添加到vlan10中，需打tag标签，即为trunk端口。

set port 1-24 pvid 10 ///把添加到vlan10的用户端口，pvid至vlan10中。

交换机用户端口必须在所添加的vlan中做此项命令。

（默认的pvid为vlan10）删除vlan命令如下：set vlan 10 delete port 1-24 ///删除用户端口set vlan 10 delete port 25 ///删除级联端口set vlan 10 disable ///删除vlan在vlan中添加用户端口：zxr10(config)vlan 10 ///进入vlan10zxr10(config-vlan)switchport pvid fei_1/1-24 ///在vlan10中添加1-24号端口为用户端口，此时默认模式已经为access模式。

配置trunk级联端口(全局模式下)：interface fei_1/1 ///进入级联端口的接口模式switchport mode trunk ///设置端口模式为trunkswitchport trunk vlan 10 ///级联端口与vlan绑定。

1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量（realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽（数值必须是64的整数倍）例：20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽（数值必须是64的整数倍）例：20480为20M。

中兴交换机简明配置教程1.连接交换机和电源：将交换机与电源连接，并确保交换机正常启动。

2.连接电脑和交换机：使用网线将电脑和交换机的一些端口连接起来。

3. 打开终端程序：在电脑上打开终端程序，如Putty或SecureCRT。

4. 配置终端连接：在终端程序中选择一个连接类型（如SSH或Telnet），并输入交换机的管理IP地址。

5.输入用户名和密码：输入交换机的用户名和密码以登录。

6. 进入特权模式：在命令行界面中输入`enable` 命令进入特权模式。

7.配置交换机的基本信息：输入以下命令设置交换机的基本信息：```configure terminalhostname [交换机设备名]interface vlan managementip address [管理IP地址] [子网掩码]exit```8. 保存配置：在特权模式下输入`write`命令，将当前配置保存到交换机。

9.配置VLAN：输入以下命令配置交换机的VLAN：configure terminalvlan [VLAN ID]name [VLAN 名称]exit```10.配置端口：输入以下命令将端口添加到VLAN：```configure terminalinterface ethernet [端口号]switchport access vlan [VLAN ID]end```11.配置链路聚合：输入以下命令将多个端口聚合为一个逻辑链路：```configure terminalinterface eth-trunk [聚合端口号]mode lacp-statictrunkport [端口号1] to [端口号2]```12.配置静态路由：输入以下命令设置交换机的静态路由：```configure terminalip route-static [目的网络地址] [子网掩码] [下一跳地址]exit```13.配置访问控制列表（ACL）：输入以下命令创建和配置ACL：```configure terminalacl number [ACL编号]rule [规则编号] [permit，deny] [源地址] [目的地址] [协议]exit```14. 配置交换机的安全功能：输入以下命令设置交换机的安全功能，如端口安全、DHCP Snooping等：```configure terminalport-security enableip-source-guard enabledhcp-snooping enableexit```15. 保存配置并退出：在特权模式下输入`write`命令，将当前配置保存到交换机，并输入`exit`命令退出交换机。

中兴交换机配置流程及配置命令中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable 密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan 描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

中兴交换机配置流程和配置命令一、登录设备1. 首先，通过网线将电脑与中兴交换机的console端口相连。

2. 打开终端仿真软件，如SecureCRT、Putty等。

3.创建一个新的串口会话，选择正确的串口号和波特率，点击“打开”按钮连接设备。

4. 在终端仿真软件上输入交换机的IP地址和登录密码，按Enter键确认登录。

二、创建VLAN1.查看当前交换机上已有的VLAN信息，使用以下命令：show vlan2.创建一个新的VLAN，使用以下命令：vlan vlan-id [vlan-name]vlan-id为VLAN的编号，取值范围为1-4094；vlan-name为VLAN的名称，可选参数。

3.将端口添加到VLAN中，使用以下命令：port vlan vlan-id {port-string ， all} [untagged]vlan-id为VLAN的编号；port-string为端口的范围，如1-10；all表示所有端口；untagged可选参数，表示将端口设置为不带Tag的访问端口。

4.在创建完VLAN后，可以使用以下命令查看已配置的VLAN信息：show vlan三、配置端口1.进入接口配置模式，使用以下命令：interface interface-type interface-numberinterface-type为接口类型，如Ethernet、GigabitEthernet等；interface-number为接口编号。

2.配置接口的模式，使用以下命令：[switchport mode {access ， trunk}]access表示接口为访问模式，用于连接终端设备；trunk表示接口为Trunk模式，用于连接上层网络设备。

3.配置接口的访问模式下的VLAN信息，使用以下命令：switchport access vlan vlan-idvlan-id为所需的VLAN编号。

4. 配置Trunk模式下的VLAN信息，使用以下命令：switchport trunk vlan {add ， remove} vlan-idadd表示添加一个新的VLAN，remove表示移除一个VLAN；vlan-id为VLAN的编号。

中兴交换机简明配置教程汇总1. 连接硬件设备：首先，确保中兴交换机已经正确连接到电源和网络设备。

通过网线连接中兴交换机的“Console”端口和计算机的串口。

2. 配置串口连接：打开计算机上的终端模拟器软件，例如SecureCRT或PuTTY。

选择正确的串口，波特率设置为9600，并确保其他设置如数据位、停止位和校验位正确。

3. 进入交换机命令行界面：通过串口连接打开终端模拟器后，点击“Enter”键几次，直到看到交换机的命令行提示符。

4. 进入特权模式：在命令行提示符下，输入“enable”命令，然后输入密码（如果已设置），以进入特权模式。

5. 进入全局配置模式：输入“configure terminal”命令，进入全局配置模式。

在全局配置模式下，可以进行交换机的各种配置。

6. 配置主机名：输入“hostname <名称>”命令，将中兴交换机的主机名设置为指定的名称。

7. 配置IP地址：输入“interface vlanif <编号>”命令，进入VLAN接口配置模式。

然后输入“ip address <IP地址> <子网掩码>”命令，设置中兴交换机的IP地址和子网掩码。

8. 配置默认网关：输入“ip default-gateway <默认网关IP地址>”命令，设置中兴交换机的默认网关。

9. 配置SSH远程管理：输入“ssh server enable”命令，启用中兴交换机的SSH服务器功能。

然后输入“user-interface vty 0 15”命令，进入虚拟终端配置模式。

最后输入“authentication-mode aaa”命令，指定使用AAA方式进行身份验证。

10. 配置Telnet远程管理（可选）：输入“telnet server enable”命令，启用中兴交换机的Telnet服务器功能。

然后输入“user-interface vty 0 15”命令，进入虚拟终端配置模式。

华为交换机常用命令配置介绍华为交换机是一种常见的网络设备，用于构建大型网络。

配置华为交换机需要使用一些常用的命令，通过这些命令可以设置交换机的各种功能和参数。

本文将介绍一些常用的华为交换机配置命令，包括基本配置、端口配置和VLAN配置等。

一、基本配置命令：1.设置设备主机名：[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址：[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1，子网掩码为255.255.255.04.设置设备登录认证：[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录：[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令：1.查看端口状态：[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令：1.创建VLAN：[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置：[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1，子网掩码为255.255.255.03.VLAN端口关联：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid（混合）[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令：1.查看设备信息：[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置：[Switch] save //保存当前配置3.重启设备：[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

中兴交换机可以登录到交换机，会出现如下提示：其中login为admin，password为zhongxing。

登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“>”，如下：在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。

如下所示：这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。

清空配置:一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。

在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：配置主机名用户名默认为zte ，一般根据需要作修改，这样会便于记忆，能更好的区分设备。

zte(cfg)#hostname 2826E_2F 在全局模式下修改2826E_2F(cfg)#主机名已经有zte 变成设置的2826E-2F 了。

设置系统日期和时间一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。

这样在查询设备告警等信息时时间才准确。

首先，查看系统时间，看是否准确，命令为show date-time然后修改系统时间,set date xx time xx 例如：设置登录用户名和密码在telnet 到交换机时，需要设置交换机的用户名和密码，默认情况下使用console 的用户名和密码。

默认情况下，登陆到全局模式的enable 密码为空，建议设置密码以保证交换机的安全。

命令如下： 设置远程登录地址set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enableiproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由以太网接口调试1．显示端口的配置信息和工作状态查看端口1的配置和当前的工作状态。