下载文档原格式
中兴路由器配置用黄色显示的是配置过的命令，其他的都为系统默认。
ZXR10#sh runBuilding configuration...! ZXR10>en!passward:zxr10ZXR10#conf terip dhcp enable ＃开启dhcp功能＃ip dhcp server dns 211.138.151.161 202.101.107.98 ＃设置分配给客户的dns地址＃ip dhcp server leasetime 18000ip dhcp server update arp!ip dhcp-client disable!urpf log off!ip local pool conflict-ip 10ip local pool dhcp 192.168.1.2 192.168.1.254 255.255.255.0 ＃配置地址池，地址池名字为dhcp，等下在接口下引用这个名字＃!!interface null1!interface fei_0/1 ＃连接公网的接口＃ip address 211.138.142.170 255.255.255.252 ＃配置公网口ip地址＃negotiation autoip nat outside ＃做为nat的outside口＃ipv6 nat enable!interface fei_0/2 ＃连接内网的接口＃ip address 192.168.1.1 255.255.255.0 ＃配置内网接口ip地址＃peer default ip pool dhcp ＃确定内网pc机使用哪个地址池，地址名字为dhcp＃negotiation autoexitip dhcp mode server ＃在接口下使能dhcp功能＃ip dhcp server gateway 192.168.1.1 ＃配置分配的默认网关地址＃ip nat inside ＃座位nat的insdie接口＃!interface fei_0/3negotiation auto!!reference clock local!ip nat max-entry-number 64ip nat start ＃启用nat功能＃ip nat inside source list 1 interface fei_0/1 ＃配置允许内网地址进行nat转换，并且转换后的地址为外网口接口fei_0/1地址＃ip nat translation timeout class a 20ip nat translation timeout class b 60ip nat translation timeout class c 150ip nat translation timeout class d 300ip nat translation timeout class e 1200ip nat translation timeout protocol icmp aip nat translation timeout protocol ip dip nat translation timeout protocol tcp port 80 aip nat translation timeout protocol tcp dip nat translation timeout protocol udp port 4000 dip nat translation timeout protocol udp port 4001 dip nat translation timeout protocol udp port 4002 dip nat translation timeout protocol udp port 4003 dip nat translation timeout protocol udp port 8000 dip nat translation timeout protocol udp port 8001 dip nat translation timeout protocol udp cip nat translation maximal default 65535!ip route 0.0.0.0 0.0.0.0 211.138.142.169 ＃添加一条默认出口路由(公网网关)＃!voice class service 20100510!!ipv6 nat enableipv6 nat translation tcp-time-out 300ipv6 nat translation udp-time-out 300ipv6 nat translation icmp-time-out 60ipv6 nat translation max-dynamic-entries 32773!!!acl standard number 1 ＃配置访问列表，用于允许哪些地址进行nat转换，在上面被引用＃rule 1 permit 192.168.1.0 0.0.0.255acl standard number 2rule 1 permit any!!!ip tcp intercept mode interceptip tcp intercept drop-mode oldestip tcp intercept watch-timeout 30ip tcp intercept finrst-timeout 5ip tcp intercept connection-timeout 86400ip tcp intercept max-incomplete high 1100ip tcp intercept max-incomplete low 900ip tcp intercept one-minute high 1100ip tcp intercept one-minute low 900!nas!version V4.8.01.B.01!nvram mng-ip-address 10.40.88.173 255.255.0.0!nvram boot-username target!nvram boot-password target!nvram boot-server 10.40.88.172!nvram imgfile-location local!hostname ZXR10!forward re-fragment time 6!enable secret level 15 5 bDo8dPdlz3ZwZrNNt7F+kA==!username zxr10 password zsrusername quanyou password quanyou privilege 15 ＃配置一个远程管理用户＃!user-authentication-type localuser-authorization-type local!line console 0no login authenticationbanner incoming @*****************************************************Welcome to ZXR10 ZSR Serial Router of ZTE Corporation***************************************************** @!!lfap disablelfap max-send-fun-size 100lfap update-interval 60lfap server-retry-interval 60lfap message-response-interval 60lfap ka-interval 60lfap flow-expired-time 600!!!snmp-server location No.68 Zijinghua Rd. Y uhuatai District, Nanjing, China snmp-server contact +86-25-52870000snmp-server packetsize 1400snmp-server engine-id 830900020300010289d64401snmp-server view AllView internet includedsnmp-server view DefaultView system included!!logging onlogging buffer 200logging mode fullcyclelogging console notificationslogging level notificationslogging cmdlog-interval 2880logging timestamps datetime localtimealarm cpuload-onalarm cpuload-interval 30alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75syslog-server facility local0!line console idle-timeout 120line console absolute-timeout 1440line telnet idle-timeout 120line telnet absolute-timeout 1440line telnet access-class 2!ssh server authentication ispgroup 1 201005111141 ssh server authentication mode localssh server authentication type chapno ssh server onlyssh server version 2!!radius auto-change off!!tacacs disabletacacs-server timeout 5tacacs-server packet 1024!!amat disable!endZXR10#。
Building configuration...!!ip dhcp enable(开启DHCP功能)ip dhcp server dns 211.138.106.2 211.138.106.7（设置分配给客户的DNS地址）ip dhcp server leasetime 18000ip dhcp server update arp!ip dhcp-client disable!urpf log off!ip local pool conflict-ip 254ip local pool dhcp 10.10.10.2 10.10.10.254 255.255.255.0（配置地址池，地址池名字为DHCP，等下在接口下引用这个名字）!mac-filter permit all!blacklist disable!!interface null1!interface fei_0/1（连接公网的接口）ip address 192.168.11.2 255.255.255.192negotiation autoip nat outside（做为nat的outside口）!interface fei_0/2（连接内网的接口）ip address 10.10.10.1 255.255.255.0（配置内网接口ip地址）peer default ip pool dhcp（确定内网pc机使用哪个地址池，地址名字为dhcp）negotiation autoip dhcp mode server（在接口下使能dhcp功能）ip dhcp server gateway 10.10.10.1（配置分配的默认网关地址）ip nat inside（作为nat的inside接口）!interface fei_0/3negotiation auto!!reference clock local!ip nat max-entry-number 64ip nat start（启用nat功能）ip nat inside source list 1 interface fei_0/1 （配置允许内网地址进行nat转换，并且转换后的地址为外网接口fei——0/1地址）ip nat translation timeout class a 20ip nat translation timeout class b 60ip nat translation timeout class c 150ip nat translation timeout class d 300ip nat translation timeout class e 1200ip nat translation timeout protocol icmp aip nat translation timeout protocol ip dip nat translation timeout protocol tcp port 80 aip nat translation timeout protocol tcp dip nat translation timeout protocol udp port 4000 dip nat translation timeout protocol udp port 4001 dip nat translation timeout protocol udp port 4002 dip nat translation timeout protocol udp port 4003 dip nat translation timeout protocol udp port 8000 dip nat translation timeout protocol udp port 8001 dip nat translation timeout protocol udp cip nat translation maximal default 65535!ip route 0.0.0.0 0.0.0.0 192.168.11.1（添加一条默认出口路由）!voice class service!!ip prefix-list 1 seq 5 permit 10.10.10.0 24!!no ipv6 nat enable!!!acl standard number 1（配置访问列表，用于允许哪些地址进行nat转换，在上面被引用）rule 1 permit 10.10.10.0 0.0.0.255!!!ip tcp intercept mode interceptip tcp intercept drop-mode oldestip tcp intercept watch-timeout 30ip tcp intercept finrst-timeout 5ip tcp intercept connection-timeout 86400ip tcp intercept max-incomplete high 1100ip tcp intercept max-incomplete low 900ip tcp intercept one-minute high 1100ip tcp intercept one-minute low 900!nas!version V4.8.01.B.01!nvram mng-ip-address 10.40.89.8 255.255.0.0!nvram boot-username mmba!nvram boot-password mmba!nvram boot-server 10.40.89.78!nvram default-gateway 1.1.1.1!nvram imgfile-location local!hostname DX_liHuaDaJiuDian!forward re-fragment time 6!enable secret level 15 5 Y0j79VrXYsLC0nOkCXFmaA==!username zxr10 password zsrusername lhdjd password lhdjd!user-authentication-type localuser-authorization-type local!line console 0no login authentication!banner incoming @*****************************************************Welcome to ZXR10 ZSR Serial Router of ZTE Corporation***************************************************** @!!lfap disablelfap max-send-fun-size 100lfap update-interval 60lfap server-retry-interval 60lfap message-response-interval 60lfap ka-interval 60lfap flow-expired-time 600!!!snmp-server location No.68 Zijinghua Rd. Yuhuatai District, Nanjing, China snmp-server contact +86-25-52870000snmp-server packetsize 1400snmp-server engine-id 830900020300010289d64401snmp-server view AllView internet includedsnmp-server view DefaultView system included!!logging onlogging buffer 200logging mode fullcyclelogging console notificationslogging level notificationslogging cmdlog-interval 2880logging timestamps datetime localtimealarm cpuload-onalarm cpuload-interval 30alarm cpuload-threshold high-grade 95 middle-grade 85 low-grade 75 syslog-server facility local0!line console idle-timeout 120line console absolute-timeout 1440line telnet idle-timeout 120line telnet absolute-timeout 1440!ssh server authentication ispgroup 1ssh server authentication mode localssh server authentication type chapno ssh server onlyssh server version 2!!radius auto-change off!!tacacs disabletacacs-server timeout 5 tacacs-server packet 1024 !!amat disable!endDX_liHuaDaJiuDian# DX_liHuaDaJiuDian#。
DHCP配置ZXR10(config)#username admin password 8008301118ZXR10(config)#ip local pool dhcp 192.168.10.2 192.168.10.254 255.255.255.0 DHCP地址段ZXR10(config)#interface fei_1/2 内网口ZXR10(config-if)#porttype l3ZXR10(config-if)#ip address 192.168.10.1 255.255.255.0 内网网关ZXR10(config-if)#exitZXR10(config)#ip dhcp enableZXR10(config)#ip dhcp server dns 211.142.210.99 211.142.210.100根据实际情况修改ZXR10(config)#interface fei_1/2ZXR10(config-if)#ip dhcp mode serverZXR10(config-if)#ip dhcp server gateway 192.168.10.1ZXR10(config-if)#peer default ip pool dhcpZXR10(config-if)#exitZXR10(config)#ip dhcp server update arpZXR10(config)#ip local pool conflict-ip 10ZXR10(config)#ip dhcp server leasetime 90NA T配置ZXR10(config)#ip nat startZXR10(config)#interface fei_1/2ZXR10(config-if)#interface-attribute lanZXR10(config-if)#ip nat insideZXR10(config-if)#exitZXR10(config)#interface fei_1/1 外网口ZXR10(config-if)#porttype l3ZXR10(config-if)#ip address 211.142.218.162 255.255.255.252 外网地址ZXR10(config-if)#ip nat outsideZXR10(config-if)#interface-attribute wanZXR10(config-if)#exitZXR10(config)#acl standard number 10ZXR10(config-std-acl)#permit 192.168.10.0 0.0.0.255ZXR10(config-std-acl)#exitZXR10(config)#ip nat pool outpool 211.142.218.162 211.142.218.162 prefix-length 30ZXR10(config)#ip nat inside source list 10 pool outpool overload路由配置ZXR10(config)#ip route 0.0.0.0 0.0.0.0 211.142.218.161上例中f1/1口是W AN口配置外网IP。
中兴路由器配置手册routepolicy【实用版】目录1.中兴路由器概述2.路由器配置手册的主要内容3.路由策略（routepolicy）的配置方法4.中兴路由器的优势与不足5.总结正文一、中兴路由器概述中兴路由器作为我国著名的网络设备制造商中兴通讯的产品，凭借其稳定的性能和较高的性价比，在市场上获得了广泛的应用。
中兴路由器涵盖了多种类型，包括企业级路由器、家用路由器、4G/5G 无线路由器等，满足了不同用户的需求。
二、路由器配置手册的主要内容路由器配置手册主要包括以下几个方面的内容：1.设备基本信息：包括设备型号、硬件版本、软件版本等，方便用户了解设备的具体信息。
2.设备连接：介绍设备的各种接口以及连接方式，包括 WAN 口、LAN 口、USB 口等。
3.系统配置：包括系统参数、用户管理、日志管理等，用于设置路由器的基本属性和维护管理。
4.网络配置：主要包括 WAN 口配置、LAN 口配置、VLAN 配置、路由协议等，用于设置路由器的网络连接和路由策略。
5.安全配置：包括防火墙、入侵检测、访问控制等，用于保护路由器的安全。
6.QoS 与流量控制：用于优化网络性能，提高用户体验。
7.系统日志与诊断：用于查看系统运行状态和故障排查。
三、路由策略（routepolicy）的配置方法路由策略用于影响路由器转发数据包的规则，可以灵活地控制数据包的转发。
在中兴路由器中，可以通过以下步骤配置路由策略：1.登录路由器，进入系统视图。
2.在系统视图中，选择“路由策略”菜单。
3.创建一个新的路由策略，进入路由策略视图。
4.在路由策略视图中，设置路由策略的名称、描述、优先级等参数。
5.配置路由策略的匹配条件，包括目的地址、源地址、协议类型等。
6.配置路由策略的修改动作，例如修改目的端口、修改 VLAN 等。
7.保存路由策略，使其生效。
四、中兴路由器的优势与不足1.优势：中兴路由器具有较高的性价比，稳定性较好，易于维护。
中兴ZXR10配置说明一、配置基础1、进入[BootManager]的密码为zte2、默认登陆用户：admin 密码（loginpass）：zhongxing默认Enable密码（adminpass）：zhongxing3、配置模式：序号模式命令提示符1 用户模式无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP配置模式 config snmp zte(cfg-snmp)#4 三层配置模式 config router zte(cfg-router)#5 文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号 VLAN范围序号 VLAN范围1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-40945、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。
二、配置规范举例：1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500；2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）；3、管理vlan为981，管理ip为61.133.186.172/24；4、设置广播风暴抑制门限为24000-72000bytes；5、SNMP的只读团体名为share，目标主机为 218.22.16.5和202.102.198.62；6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口 UDP 1812；7、启用SSH功能。
中兴zxdsl831共享上网全攻略1.正确连接网络modem与hub之间用交叉网线｛见附一｝连接，接入1x插口，｛注意是1x而不是uplink},连接正确可见modem LAN灯亮，hub1x灯亮。
各终端机与hub之间用直通网线｛见附一｝连接，接入2x.3x.4x等接口。
注意各网线不能短于两米。
2.配置终端机TCP/IPip:192.168.1.2至192.168.1.255之间任意设置，最好按顺序设置。
子网掩码：255.255.255.0网关：192.168.1.1DNS:主机随便填，域名可不填，DNS192.168.1.1保存后重启计算机。
如1.2步正确，可见HUB灯亮，点网上邻居可见网络中其它计算机。
如超过4台计算机共享，最好使用交换机，接法相同。
3.进入MODEL设置页面在任何一台终端机上打开IE，访问192.168.1.1用户名ZXDSL，密码ZXDSL均为大写。
4.model设置｛各项参数意义见附二｝进入web－》Routing－》ppp－》添加PPP Interface: 默认A TM VC: 详细说明请看下方atm vc特别说明IPF Type: 默认Status: 默认Protocol: 选pppoeService Name: 可以不填写Use Dhcp: disableUse DNS: 选enableDefault Route: 选enableSecurity InformationSecurity Protocol: 选chapLogin Name: 填写adsl帐号Password: 填写adsl密码A TM VC: 特别说明：选“adl5－0”其他参数安装上面提示（如果你知道你的“A TM vc”值可以直接选择相应的），确认后Oper. Status参数为Link Up表示都填写对了，如果不是Link Up就删除以上配置，重新选择A TM VC后再确认，直到link up。
中兴ZXV10H608B无线路由猫详细设置中兴ZXV10 H608B 无线路由猫详细设置一、DHCP设置推荐：建议关闭DHCP服务。
这是因为H608B路由器的DHCP机制有些问题：如果你打开了DHCP服务，而电脑却通过手工方式设定了IP地址。
尽管这个IP地址符合DHCP自动分配的规则，甚至电脑也可以访问到路由器（可以访问路由器设置界面、PING到网关等等），但电脑仍旧无法访问INTERNET。
换句话说，只要路由器打开了DHCP服务，电脑就必须也打开“自动获取IP地址”的选项，否则路由器拒绝为此台电脑提供服务。
另一方面呢，H608B的DHCP设置模块设计得很不人性化，远没有TPLINK路由器方便，所以，还是建议关闭这项功能。
（以上关于DHCP功能不方便的描述，仅仅针对H608B路由器哦！DHCP服务本来是很实用的功能，如果你的路由器不是这个型号，那完全可以放心使用的）我们来看看我的示范设置：下载 (24.87 KB)2009-12-16 23:58（上图☆之后如果打勾，则启用DHCP服务；建议不打勾。
本页其余设置可不动）如果你不喜欢把路由器设置在192.168.1.1，而更习惯设置到例如192.168.1.254这种更加“标准”的地址，很显然，第一行的IP地址就是路由器自身的地址，可以在这里改掉它。
不过请记得：一旦你修改了这个地址，并保存之后，路由器设置的网页会立刻出错“该页无法显示”－－因为路由器地址变了嘛。
请重新输入更新后的IP地址，重新录入用户名密码，再继续设置。
下载 (26.75 KB)2009-12-16 23:58上图还是DHCP那个界面（是下半部分）中间部分那些IP段落很没实际意义，可以不管它。
这里比较重要的是末尾二排打勾选项。
根据文字显示的意思，如果打了勾，连在这的端口上的网线－电脑就不能自动获得IP地址。
但这也没什么特别实用的地方，如果我们在先前已经把整个服务关闭了，那这儿选不选也没意义了。
