中兴交换机配置实例子

中兴ZXR10 2826E交换机基本配置1.基础配置zte(cfg)>enpassword:xxxxxzte(cfg)# adminpass aaaaazte(cfg)# hostname 1B1B(cfg)# set date 2007-02-14 time 14:29:352.配置telnet1B(cfg)# create user admin1B(cfg)# loginpass admin1B(cfg)# line-vty timeout 60(minutes)3.配置路由:1B(cfg)# config router1B(cfg-router)# set ipport 0 ipaddress 10.99.133.121 255.255.128.0 1B(cfg-router)# set ipport 0 vlan 11B(cfg-router)# set ipport 0 enable1B(cfg-router)# iproute 0.0.0.0 0.0.0.0 10.99.128.14.配置Vlan信息:1B(cfg)# set vlan 1-4 enable以下信息可以不用配置:1B(cfg)# creat vlan 1 name default1B(cfg)# creat vlan 2 name server1B(cfg)# creat vlan 3 name wangluo1B(cfg)# creat vlan 4 name shouji5.配置接口/端口信息:1B(cfg)# set vlan 4 add port 1-23 untag 设置接口类型为: access 1B(cfg)# set port 1-23 pvid 4 设置接口vlan为: vlan4 1B(cfg)# set vlan 1-10 add port 24 tag 设置接口类型为: trunk6.配置Spanning-tree1B(cfg)# set stp enable1B(cfg)# set stp forceversion rstp 设置stp为快速收敛状态7.保存配置信息:1B(cfg)#saveconfig中兴ZXR10 3952交换机基本配置1.配置vlanZXR10# vlan databaseZXR10# vlan 2 name serverZXR10# vlan 3 name shoujiZXR10# vlan 4 name wangluo2.配置基本信息ZXR10# conf tZXR10(config)# hostname 7171(config)# 713-6-3952-2(config)#enable secret iamccie71(config)# int vlan 171(config-if)# ip addr 10.99.133.102 255.255.128.071(config-if)# exit71(config)# ip route 0.0.0.0 0.0.0.0 10.99.128.171#clock set 12:17:10 feb 14 20073.配置telnet71(config)#username admin password xxxx71(config)#line telnet absolute-timeout 6071(config)#line telnet idle-timeout 1071(config)#line console absolute-timeout 9071(config)#line console idle-timeout 104.配置接口信息(全部使用tag口(trunk口))a.配置光口(由于,光口是模块化的,并且有两个插槽,因此,光口的编号分为 gei_2/1~2 和gei_3/1~2 两部分)71# conf t71(config)# int gei_3/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exitb.配置电口(gei_1/1~48)(前20口为trunk口(tag口),后28口划分到VLAN6中)1)配置trunk口71(config)# int fei_1/171(config-if)# switchport mode trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit71(config)# int fei_1/2071(config-if)# switchport mod trunk71(config-if)# switchport trunk vlan 1-471(config-if)# exit2)配置access口71(config)# int fei_1/2171(config-if)# switchport mode access71(config-if)# switchport access vlan 471(config-if)# exit配置access接口的另外一种方法:71(config)# vlan 471(config-vlan)# switchport pvid fei_1/22-48 71(config-vlan)# exit5.配置Spanning-tree(配置为快速收敛生成树RSTP)71# conf t71(config)# spanning-tree enable71(config)# spanning-tree mode rstp点对点链路可以取消Spanning-tree71(config)# int gei_3/171(config-if)# spanning-tree disable71(config)# int gei_3/271(config-if)# spanning-tree disable6.保存配置:71#write flash中兴交换机数据配置流程图设置主机名上行端口vlan配置用户端口vlan配置交换机管理IP配置Snmp属性配置端口隔离配置二层组播配置用户端口速率限制。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为 172.32.240.19.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为10.40.92.105通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M (可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2 zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 172.32.240.1 //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时 private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan 为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

2系列交换机配置模板set vlan 1995 enableset vlan 1995,4001 add port 16 tagset vlan 4001 add port 1-3 untagset port 1-3 pvid 4001set port 1-3 macaddress on 2ba,er_jf_2818(cfg-router)# <模式下做路由IP>set ipport 16 ipaddress 100.5.6.127 255.255.255.0set ipport 16 vlan 1998set ipport 16 enableiproute 0.0.0.0 0.0.0.0 100.5.6.1set loopdetect port 1 enable <环路检测打开>set loopdetect port 1 protect enable <当断口环路时，端口保护打开>set loopdetect sendpktinterval 15 <设置环路端口检测发送报文的时间间隔（单位秒）> set loopdetect blockdelay <15> 设置关闭环路端口的时间set port 1 ingress_limit_mode broadcast <设置流控类型为广播>set port 1 bandwidth ingress on rate 500 <下行广播流量>set port 1 bandwidth egress on rate 400 <上行广播流量>ba,er_jf_2818(cfg)#config tffs <模式下清除配置文件config.txt>#set port 1 description<端口描述>hostname <交换机描述>loginpass <用户模式密码>adminpass <全局配置模式密码>set 设置config 配置clear 清除create 创造delete 删除loginpass 一级密码 adminpass 二级密码 hostname 交换机名 line-vtyversion 版本pingsaveconfig 保存syslocationtelnet 远程登陆 rloginterminalreadconfigexitreboot 引导文件 helpshowlist 列表。

中兴交换机简明配置教程1.使用与操作2. 运行操作系统中的超级终端程序(如果未安装，可以通过添加组件来安装），进行超级终端连接：3. 输入任意的名称,单击“确定"按钮出现选择端口的界面:4. 一般选择连接的串口为COM1（以实际端口为准）,单击“确定"按钮出现串口端口属性的界面:5. 设置每秒位数为9600。

单击“确定”按钮，出现以下界面：6. 切换到“设置”页签，选择终端仿真类型为VT100或自动检测,单击“确定”按钮，完成登录设置。

7. 如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命令行提示符。

注:enable用户初始密码为zxr101.1.2.Telnet连接●前提条件知道VLAN的IP或管理口的IP地址，登陆用户名和密码.●获取IP地址方法Vlan和管理口的IP可以通过Console连接进入8902用户模式,输入enable，密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下:ZXR10〉enablePassword：ZXR10#show runBuilding configuration.。

.!**＊**＊*＊*＊Before interface -- show run on RP start！**＊**＊＊＊*interface vlan 201ip address 192。

168。

51.113 255.255.255。

0!nvram mng—ip—address 128.0。

17。

8 255。

0.0。

0!username admin password Nghlr_51从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、密码.●登陆工具Windows的Cmd 或第三方telnet工具（如SecureCRT、Putty)●举例如下图,8902 的vlan IP 为192.168。

中兴交换机802配置参考一、中兴2826S低端交换机NAS配置具体配置如下：1、通过console口连接login:admin 默认adminpassword:zhongxing 默认zhongxingzte>enable 默认enable password: 默认为空zte(cfg)# 进入命令配置行2、配置交换机管理IP地址二层交换机2826S的网管ip地址和路由配置：zte(cfg)#config router （进入router配置模式）zte(cfg-router)#set ipport 0 ipaddress 10.78.54.254 255.255.255.0 （网管地址）zte(cfg-router)#set ipport 0 vlan 1 （将网管地址划分到vlan1）zte(cfg-router)#set ipport 0 enable （启用网管地址）zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 10.78.54.1 （网管路由地址）显示管理地址：zte(cfg)#show ipport 0Status : enabled IpAddress : 10.78.54.254VlanId : 1 Mask : 255.255.255.0ArpProxy: disabled MacAddress: 00.19.c6.30.9f.82Timeout : 600(s)3、启用SNMP协议配置：zte(cfg)#config snmp进入SNMP配置模式zte(cfg)#create community public（团体名）public(只读)\private(读写)4、启用基于端口的802.1x认证协议：要实现802.1x一定要先使能端口的security：zte(cfg)#set port 1-23 security enableradius isp配置：zte(cfg)#conf nas进入NAS配置模式zte(cfg-nas)#radius isp aaa enable配置域为aaazte(cfg-nas)#radius isp aaa defaultisp enable设置aaa为默认域zte(cfg-nas)#radius isp aaa sharedsecret 123456设置认证服务器共享密钥为123456zte(cfg-nas)#radius isp aaa add accounting 10.78.54.157 1813设置接入计费服务器地址，端口为1813zte(cfg-nas)#radius isp aaa add authentication 10.78.54.157 1812 设置接入认证服务器地址，端口为1812aaa接入控制配置：zte(cfg-nas)#aaa-control port 1-23 dot1x enable启用基于端口的dot1x协议zte(cfg-nas)#aaa-control port 1-23 protocol eap设置端口认证方式为eap认证zte(cfg-nas)#aaa-control port 1-23 accounting enable启用端口计费zte(cfg-nas)#aaa-control port 1-23 multiple-hosts enable启用端口允许多用户连接zte(cfg-nas)#dot1x quiet-period 0用户认证失败后不响应周期5、显示交换机所有配置：zte(cfg)#show run6、保存配置命令：zte(cfg)#saveconfig。

中兴交换机数据配置流程图1.确定交换机管理vlan，本例子为vlan1002.确定用户vlan，本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况，本例子的所有用户端口都为vlan24.确定交换机管理地址，本例子为5.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte，enable密码为zte8.确定交换机的缺省网关，本例为9.确定snmp团体属性子串，本例为zte10.确定snmp网管服务器地址，本例为通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口，一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端，COM端口属性请点击“还原为默认值”。

中兴交换机的COM属性为：每秒位数9600，数据位8，奇偶校验位无，停止位为1，数据流控制为无4.设置完毕敲回车连接5.输入用户名admin，密码zhongxing,再输入enable后回车，再输入密码zhongxing后进入全局配置模式，提示为zte(cfg)#。

中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式，对端设备也需要这么配置，此时如果端口起不来，可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式，上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口，以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口，以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan，这时候需要配置端口的pvid，该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100 zte(cfg-router)#set ipport 0 enable //启用该管理配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明：配置团体属性时private表示相应的字串有读写权限，public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串，配置为private，表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M，以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。

中兴交换机简明配置教程中兴交换机简明配置教程1.使⽤与操作1.1.连接⽅式8909交换机提供了多种配置⽅式，⽤户可根据所连接的⽹络选⽤适当的配置⽅式：Console连接配置Telnet连接配置SSH（Secure Shell）连接配置1.1.1.Console连接8902使⽤的串⼝线⼀头是RJ-45接⼝，⼀头是DB9。

⼀般现场发货时均配发了串⼝线；如果没有，可以按照以下线序制作：线名B端（RJ-45）A端（DB9）GES串⼝线32 45 63⼀般通过在PC机上运⾏的终端仿真程序来进⾏串⼝的登录。

以下以Window 操作系统⾃带的超级终端⼯具配置为例进⾏说明。

1.将串⼝线的RJ-45接头插⼊8909的串⼝，另⼀端DB9接头连接到PC机的串⼝上。

2.运⾏操作系统中的超级终端程序（如果未安装，可以通过添加组件来安装），进⾏超级终端连接：3.输⼊任意的名称，单击“确定”按钮出现选择端⼝的界⾯：4.⼀般选择连接的串⼝为COM1（以实际端⼝为准），单击“确定”按钮出现串⼝端⼝属性的界⾯：5.设置每秒位数为9600。

单击“确定”按钮，出现以下界⾯：6.切换到“设置”页签，选择终端仿真类型为VT100或⾃动检测，单击“确定”按钮，完成登录设置。

7.如果8909之前已启动完毕，那么回车后将出现命令⾏提⽰符；如果尚未加电完成，串⼝登录后还可以看到单板的启动信息，等待启动完毕后出现命令⾏提⽰符。

注：enable⽤户初始密码为zxr101.1.2.Telnet连接前提条件知道VLAN的IP或管理⼝的IP地址，登陆⽤户名和密码。

获取IP地址⽅法Vlan和管理⼝的IP可以通过Console连接进⼊8902⽤户模式，输⼊enable，密码zxr10，进⼊特权模式，执⾏show run查询配置信息，具体操作如下：ZXR10>enablePassword:ZXR10#show runBuilding configuration...!**********Before interface -- show run on RP start!*********interface vlan 201ip address mng-ip-address!username admin password Nghlr_51从以上信息中可以获知vlan 201的IP、管理⼝mng-ip及⽹络登陆⽤户名、密码。

网管VLAN94业务VLAN419网管地址10.1.7.253网关10.1.26.12609/2818S/2826S/2852S缺省的用户名/密码为admin/zhongxing1、VLAN配置：1.1创建VLAN 94zte(cfg)#set vlan 94 enable将VLAN 94加到25号端口上，并打tag标签：zte(cfg)#set vlan 94 add port 25 tag1.2将业务VLAN 94 加入到1-24号端口上，并打untag标签：zte(cfg)#set vlan 94 add port 1-24 untag1.3激活1-24口业务上的业务VLAN ：zte(cfg)#set port 1-24 pvid 942、配置ip地址zte(cfg)#config routerzte(cfg-router)#set ipport 0 ipaddress 10.1.26.28/23zte(cfg-router)#set ipport 0 vlan 94zte(cfg-router)#set ipport 0 enable3、端口隔离zte(cfg)#set pvlan session 1 add isolated-port 1-24zte(cfg)#set pvlan session 1 add promiscuous-port 25此命令该小区用不上，这是防止路由环路：zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 10.1.26.1zte(cfg-router)#exit4、保存配置信息zte(cfg)#save二、查看命令：1、show port [<portlist>] 显示端口的配置信息和工作状态2、show port <portlist> statistics 显示端口的统计数据；清除端口的统计数据clear port <portlist> {name|statistics|description}；3、show fdb dynamic port <portname> [detail] 显示fdb –即MAC表信息4、show vlan [<vlanlist>] 显示VLAN 的信息。