中兴2609交换机配置方法

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

低端以太网交换机版本升级指导编著：李忠武审核：朱长飞中兴通讯数据用服部修改记录目录第1章升级准备 (1)1.1相关说明 (1)1.2准备工作 (1)1.2.1 升级前的准备 (1)1.2.2 TFTP服务器软件设置 (5)第2章BOOTROM升级 (7)2.1注意事项 (7)2.2升级步骤 (7)2.2.1 Bootrom升级步骤 (7)2.3应急处理办法 (10)2.4B OOTROM烧录指导 (12)第3章软件版本升级 (17)3.1注意事项 (17)3.2升级步骤 (17)3.2.1 系统正常时的版本升级 (17)3.2.2 系统异常时的版本升级 (18)3.3升级后的测试 (21)3.4应急处理办法 (22)第1章升级准备摘要：本文详细介绍了低端以太网交换机的升级过程，包括boot升级和版本升级，内容涵盖28、29、50、51所有设备及衍生设备。

由于每种设备，每个版本都有一些自身的特点，所以升级还是要看具体的版本发布说明，尤其要看注意事项，升级前要做好充足的准备工作，尤其要做好数据的备份工作，升级前后都要进行业务测试，保证升级后业务正常，重点掌握紧急情况下的回退步骤。

1.1 相关说明一般情况下无须升级bootrom，如果发现某设备用kernel.Z无法启动，而用kernel文件可以启动，则说明该设备bootrom较老，此时如为了节省flash空间必须使用kernel.Z，则必须升级bootrom 版本。

如果版本跨度太大，也会出现新版本和老boot不兼容的问题，现象是使用新版本不能正常启动，而倒换原来的老版本正常，详细看《版本发布说明》中的版本和哪些boot兼容。

版本升级一般都是由于原来的版本存在某些缺陷或者需要增加某些功能，版本升级一定要得到公司技术支持部门的批准方可进行。

版本升级前一定要看《版本发布说明》中，版本支持哪些功能，版本和哪些boot兼容，以确定是否要升级boot版本，如果boot或版本升级操作不当，可能会导致升级失败，造成系统无法启动。

一、系统的启动过程如下。

1、上电后，首先进行硬件启动，当硬件检测无误后，管理终端上出现下列信息：Welcome to use ZTE eCarrier！！Copyright(c) 2004-2006, ZTE Co。

， Ltd.System Booting..。

.。

CPU: S3C45010 ARM7TDMIBSP version: 1.2/0Creation date: Feb 11 2004， 09：37：01Press any key to stop auto-boot。

..72、出现上述信息后，等待大约7 秒，用户可以在这段时间内按任意键进入boot 状态,修改启动参数.当系统在规定时间未检测到用户输入时，系统便开始自动加载版本，并提示下列信息：auto—booting。

..boot device ： secEndunit number ： 0processor number ： 0host name ： tigerfile name : vxWorksinet on ethernet (e) ： 10.40.92。

106host inet （h) : 10。

40.92.105flags (f） : 0x80Attaching to TFFS.。

done。

Loading version：/kernel.。

.1459932 + 75292 + 6358852Starting at 0x1656e0...Attaching interface lo0。

.。

done（省略)Welcome ！ZTE Corporation。

All rights reserved.login:adminpassword:＊＊*＊**＊*＊3、系统启动成功后，出现提示符login:,要求输入登录用户名和密码，缺省用户名是admin,密码是zhongxing。

二、配置开始工作1．打开超级终端，输入连接的名称，如ZXR10，并选择一个图标。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

网管VLAN94业务VLAN419网管地址10.1.7.253网关10.1.26.12609/2818S/2826S/2852S缺省的用户名/密码为admin/zhongxing1、VLAN配置：1.1创建VLAN 94zte(cfg)#set vlan 94 enable将VLAN 94加到25号端口上，并打tag标签：zte(cfg)#set vlan 94 add port 25 tag1.2将业务VLAN 94 加入到1-24号端口上，并打untag标签：zte(cfg)#set vlan 94 add port 1-24 untag1.3激活1-24口业务上的业务VLAN ：zte(cfg)#set port 1-24 pvid 942、配置ip地址zte(cfg)#config routerzte(cfg-router)#set ipport 0 ipaddress 10.1.26.28/23zte(cfg-router)#set ipport 0 vlan 94zte(cfg-router)#set ipport 0 enable3、端口隔离zte(cfg)#set pvlan session 1 add isolated-port 1-24zte(cfg)#set pvlan session 1 add promiscuous-port 25此命令该小区用不上，这是防止路由环路：zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 10.1.26.1zte(cfg-router)#exit4、保存配置信息zte(cfg)#save二、查看命令：1、show port [<portlist>] 显示端口的配置信息和工作状态2、show port <portlist> statistics 显示端口的统计数据；清除端口的统计数据clear port <portlist> {name|statistics|description}；3、show fdb dynamic port <portname> [detail] 显示fdb –即MAC表信息4、show vlan [<vlanlist>] 显示VLAN 的信息。

中兴交换机配置及实例脚步管理命今1:设置全局模式密码adminpass2:进入三屋配置模式config router3:进入SNMP配置模式config snmp4:进入文件系统配置模式config tffs5:创建一个新的管理用户create user （NAME）6: 删除配置模式delete user （NAME）7:从用户模式进入全局配置模式enable，执行ebable命今之后系统会提示用户输入管理密码（用adminpass命今设置）8:从当前模式退出到上一层模式exit9:设置或改变主机名称hostname10:设置telnet用户登录时间line-vty (1-1080 分钟)11:设置登录密码loginpass12:等待响应的时延ping (a.b.c.d ){0-65535}{0-65535}目地IP 发送echo请求次数13:从config.txt文件中读取交换机的配置readconfig14:重启交换机reboot15:保存配置信息saveconfig16:设置日期和时间set data yyyy-mm-dd Time hh:mm:ss17:设置登录认证方式set loginauth {local|radius}local 设置登录用户本地认证radius 设置登录用户radius认证18:显示当前日期和时间show date-time19:显示登录认证方式show loginauth20:显示系统当前所有非缺省的配置show runing-config {toFile}{toFile} 将show running-config的结果输出到 config,txt文件21:显示系统最后一次save时的所有非缺省的配置show start-config22:显示终端的监控和日志信息show terminal {log}23: 显示日志内容show vct {portname} 显示端口虚拟线路检测的结果 {portname} 一个端口号24:显示telnet登陆用户信息和当前用户名show user25:设置交换机的位置信息sysLocation {string}{string} 交换机的位置信息26:允许/禁止写日志terminal log {on\off}27:设置定时信息terminal log timer {enable/disable/interval}enable 使能定时器disable 关闭定时器interval 设置定时间隔28:保存log信息terminal log tofile29:允许/禁止向终端打印实时告信息terminal monitor {on/off}30:显示版本、交换机运行时间、交换机MAC地址等系统信息version端口配置1：清楚端口的名称/统计数据clear port{portlist} [name/statistics/description] 示 ckearoirt 1,5-7.11 nameportlist 端口列表name 清除端口名称statistics 清除端口统计数据description 清除端口的描述信息2：为端口创建描述名称create port(1-9)name(端口名称）示 create port 1 name userx3：使能/关闭端口set port{portlist} {enable/disable}示 set port 1,5-7,11 enableportlist 端口列表enable 使能端口disable 关闭端口4:开启/关闭端口适应功能set port{portlist}auto{enable/disable}示 set port 1,5-7,11 auto enable5:设置端口的带宽set port{portlist} bandwidth ingress [off/on rate {64-256000} [tcpdrop/flowcontrolset port{portlist}bandwidth egress [off/on rate {64-256000}] portlist 端口列表ingress 设置输入带宽egress 设置输出带宽off 关闭带宽限制on 开启带宽限制tcpdrop Tcp连接方式fowcontrol 流控连接方式{64-256000} 速率,从64到2560000的任意一个数,单位kbps示 set port 1,5-7,11 bandwidth ingress on rate 10006:开启关闭端口三层DSCP优先级set port {portlist} dscp-priority[enable/disable]开关7:高置端口的默认优先级set port {portlist} default-priority {0-7}{0-7}端口的默认优行级8:设置端口的描述信息set port{portname}description{string}端口列表端口的描述信息9:设置端口的工作方式为全双工/半双set port {portlist} duplex {full/half}端口列表全双工/半双工示 set port 1,5-7,11 duplex full10: 开启/关闭端口的流量控制set port {portlist} flowconfrol [enable/disable]开关示:set port 1,5-7,11 flowcontrol enable11:设置端口的带宽限制模式set port{portlist} ingress_limit_mode [all/nonunicast/multi- broadcast/broadcastall 设置入口限速过滤类型为所有数据包nonUnicast 非单播数据包multi-broadcast 广播和组播数据包broadcast 广播数据包12:设定端口MAC地址学习数目set port {portlist} macaddress [on {0-16} / off]端口列表端口MAC地址学习数目13:高定端口MAC地址固化保护set port {portlist} fix-mac[on {1-16} shutdow/protect/off}1-16 端口MAC地址学习数目,0表示不设定地址学习数目shutdown当发生MAC地址背时会将端口down掉protect 当发生MAC地址违背时会关闭端口未知报文的转发14:设定端口MAC固化保护的恢复时间,公在shutdown模式可用set port {portlist} fix-mac auto-recover-time [on {5- 240}/off] {5-240} 高定端口MAC地址固化保护恢复时间,仅在shutdown模式可用15:设置端口对组播包过滤开启/关闭set port {portlist} multicast-filter [enable/disable]enable 组播包过滤开启，即丢弃组播包disable 组报告团包过滤关闭，即转发组播包示:set port 1,5-7,11 multicast-filter disable16:设置端口对外供电模式set port {portlist} poe[auto/force/never]{portlist} 端口列表auto 设置供电模式为自动供电force 强制对外供电never 不对外供电示:set port 1 poe auto17:配置端口的化先级控制set port {portlist} default-priorty {0-7}{portlist} 端口列表{0-7} 优先级值示：set port 1,5-7,11 default-priority 318:设置端口的802.1P用户优先级重映射表set port {portlist} remapping-tag {0-7} priority {0-7} {portlist} 端口列表{0-7} Remapping-tag值,从0到7的任意一个数{0-7} priority值,从0到7的任意一个数示: set port 1,5-7,11 remapping-tag 3 priority 219: 开启/关闭源MAC地址化先级set port {portlist} sa-priority [enable/disable]20:开启/关闭端口的地址学习set port {portlist} security [enable/disable]示:set port 1,5-7,11 security enable21:设置端口的速率为10M/100//1000/set port {portlist} speed [10/100/1000]示:set port 1.5-7.11 speed 1022:设置端口速率宣称set port{portlist} speedadvertise [maxspeed/speed 10/speed1000][fullduplex/halfduplex]maxspeed 设置端口速成率宣称为最大速率speed 10 10Mbpsspeed 100 100Mbpsspeed 1000 1000Mbpsfullduplex 全双工模式halfduplex 半双工模式23:设置端口绞线方式set port {portlist} midix [auto/crossover/normal]{portlist} 端口列表auto 设置端口绞线方式为自动绞线crossover 强制交叉normal 强制不交叉24:开启/关闭802.1P用户优先级set port {portlist} user-priority [enable/disable]开关25:开启/关闭VLAN优先级set port {portlist} vlan-priority [enable/disable]26:设置trunk对组播包过滤开启/关闭set trunk {trunklist} multicast-filter [enable/disable]{trunklist} Trunk列表enable 组播包过滤开启,即丢弃组播包disable 关闭,即转发组播包示:set trunk 1 multicast forward27:显示端口的配置和工作状态show port {portlist}示 shou port 1,5-7,1128:显示端口QoS配置信息show port {portlist} qos29:显示端口的统计数据show port {portlist} statistics [1min_unit/5min_unit] {portlist} 端口列表1min_unit 1分钟内的流量统计5min_unit 5分钟内的流量统计示:show port 1,5-7,11 statisticsshow port 3 statistics 5min_unit30:显示trunk的配置show trunk {trunklist}{trunklist} trunk ID 列表示:show trunk 1,5-7VLAN配置1:清除VLAN的名称clear vlan {vlanlist} name{vlanlist} VLAN列表示:clear vlan 1,5-7,11 name2:创建一个VLAN的描达名称create vlan {1-4094} name {name}{1-4094} VLAN ID ,从1到4094的任意一个数{name} VALN的名称示：create vlan 1 name group13:设置端的PVIDset port {portlist} pvid {1-4094}{portlist} 端口列表4:设置trunk的PVIDset trunk {trunklist} pvid {1-4094}{trunklist} Tunk列表{1-4094} 缺省的VLAN ID ，从1到4094的任意一个数示： set tunk 1-3 pvid 10005:使能/关闭VLANset vlan {vlanlist} [enable/disable]vlan列表使能关闭示：set vlan 1,5-7,12 enable6:在VLAN中加入指定的端口set vlan {vlanlist} add port {portlist} [tag/untag] {vlanlist} VLAN列表{portlist} 端口列表tag 打标签untag 不打标签，缺省为untag示:set valn 1,5-7,12 add port 2.8.9.10.187:在VLAN中加入指定的trunkset vlan {vlanlist} add tunk {trunklist} [tag/untag] {vlanlist} VLAN列表{trunklist} Trunk列表tag 打标签untag 不打标签，缺省untag示：在vlan 1,5-7,12中加入带标签的trunk 1set vlan 1,5-7,12 add trunk 1 tag{10-4094} 缺省的VLAN ID ，从1到4094的任意一个数示：set port 1,5-9,11 pvid 308:删除VLAN中指定的端口set vlan {valnlist} delete port {portlist} {valnlist} VLAN列表{portlist} 端口列表示：关闭vlan 1.5.6.7.12中的端口2.9.10.11.16 set vlan 1.5-7.12 delete port 2.9-11.169:删除VLAN中指定的tunkset vlan {vlanlist} delete tunk {trunklist} vlan列表 trunk列表示：删除VLAN1。