1、中興交換機簡明配置教程使用與操作11連接方式8909交換機提供了多種配置方式，用戶可根據所連接的網絡選用適當的配置方式:Console連接配置Telnet連接配置SSH（SecureShell）連接配置111Console連接8902使用的串口線一頭是RJ-45接口，一頭是DB9。一般現場發(fā)貨時均配發(fā)了串口線；如果沒有，可以按照以下線序制作：線名B端（RJ-45）A端（DB9）GES串口線324563一般通過在PC機上運行的終端仿真程序來進行串口的登錄。以下以Window操作系統(tǒng)自帶的超級終端工具配置為例進行說明。將串口線的RJ-45接頭插入8909的串口，另一端DB9接頭連接到PC機的串口上

2、。運行操作系統(tǒng)中的超級終端程序（如果未安裝，可以通過添加組件來安裝），進行超級終端連接：3.輸入任意的名稱，單擊“確定”按鈕出現選擇端口的界面：輸瓜得撥電話的詳細信息;國家區(qū)號（!）,：|中華人民井和園冏3電話號碼（I）:連接時便用匹壯Id離I取消一般選擇連接的串口為COM1（以實際端口為準），單擊“確定”按鈕出現串口端口屬性的界面：coaiUtt還原対戢認值迅）籬11職消III應用1設置每秒位數為9600。單擊“確定”按鈕，出現以下界面：|COMM1屬性|住接到設置功能窿、箭頭鍵和Ctrl鋰用作LMlf5Sl畑己吩裡-D_1_T匚trl+HqtDCBel:enablePassword:ZXR

3、10#showrunBuildingconfiguration.!*Beforeinterface-showrunonRPstart!*interfacevlan201ipaddressmng-ip-address!usernameadminpasswordNghlr_51從以上信息中可以獲知vlan201的IP、管理口mng-ip及網絡登陸用戶名、密碼。登陸工具Windows的Cmd或第三方telnet工具（如SecureCRT、Putty）舉例如下圖，8902的vlanIP為，使用telnet登陸8902交換機。c：C:.TIBDOTSsystea32cad.exe|MicrosoftMi

4、ndous版本5.2.3790I販權所有l(wèi)yBb-HUMJllicrosoftCorp.C:DocuinientsandSettingsAdministratortelnet13_人機命令1.2.1.命令模式為方便用戶對交換網板進行配置和管理，8902交換機根據功能和權限將命令分配到不同的模式下，一條命令只有在特定的模式下才能執(zhí)行。任何命令模式下輸入()都可以查看該模式下允許使用的命令。8902交換機的常用命令模式如下表：模式提示符準入模式進入命令功能用戶模式Zxr1O-登錄系統(tǒng)后直接進入查看簡單信息特權模式ZXR10#用戶模式enable配置系統(tǒng)參數全局配置模式ZXRIO(config)#特

5、權模式configureterminal配置全局業(yè)務參數端口配置模式ZXRIO(config-if)#全局配置模式interface|byname配置端口參數VLAN數據庫配置模式ZXRIO(vlan)#全局配置模式vlandatabase批量創(chuàng)建或刪除VLANVLAN配置模式ZXRIO(config-vlan)#全局配置模式vlanl配置VLAN參數VLAN接口配置模式ZXR10(config-if)#全局配置模式interfacevlan配置VLAN接口IP參數模式提示符準入模式進入命令功能MSTP配置模式ZXRIO(config-mstp)#全局配置模式spanning-treemstc

6、onfiguration配置MSTP參數退出各種命令模式的方法如下：在特權模式下，使用disable命令返回用戶模式。在用戶模式和特權模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。在用戶模式和特權模式以外的其他命令模式下，使用end命令或按Ctrl+z返回到特權模式。1.2.2命令格式命令名子命令名參數名1參數1參數名2參數2參數名n參數n各項之間用空格分離開。在命令的幫助信息中有命令使用方法的說明，具體格式約定如下表所示。約定描述/*/注釋，不需要輸入的內容粗體字表示命令或關鍵字斜體字表示需設置的參數|用于分隔若干選項，表示二選一或多選一方括號中的關鍵字或參數

7、為可選項大括號中的關鍵字或參數為必選項x|y|z表示必須選擇x、y、z中的一個xy|z方括號中的內容是可選的，但如果選擇了方括號中的內容，就必須選擇大括號中y、z中的一個交換機配置命令系統(tǒng)參數配置配置主機名例如：配置交換機的名字為：qzjianchazxr10(config)#hostnameqzjiancha配置時區(qū)時區(qū)設置為當地時區(qū)，其中時區(qū)采取的是與時間標準時間UTC的時差，取值為,例如北京時間為東八區(qū)，配置如下：zxr10(config)#clocktimezoneWORD8配置時間需在特權模式根據具體時間情況設置，參考以下格式，例如設置時間為2009年11月4日11：19：00zxr

8、10#clockset11:19:00Nov042009配置用戶(已實際配置在8909交換機上)配置超級用戶admin；初始密碼分別為123zxr10(config)#usernameadminpassword123查看已配置的用戶名zxr10#showusername配置enable用戶密碼(已實際配置在8909交換機上)進入特權模式的用戶為enable，出廠默認的密碼為zxrlO,規(guī)范要求修改為admin,命令如下:zxr10(config)#enablesecretlevel15adminlevel為CLI權限分級，15為最高權限，可以進行任何操作；使用noenablesecretlev

9、el可刪除enable密碼216配置telnet/ftp/ssh服務(telnet服務已實際配置在8909交換機上)開啟telnet連接數為5,空閑退出時間為20分鐘，登錄口令配置見2.1.4,用戶名為admin，密碼為：123。zxr10(config)#linetelnetabsolute-timeout20號.249/24)。網絡設備啟用日志,紀錄各種操作和故障信息；啟用日志,本地日志紀錄500行,循環(huán)覆蓋方式,紀錄告警以上信息；zxr10(config)#loggingon/*開啟日志服務*/zxr10(config)#loggingbuffer500/*本地日志記錄500條*/zxr

10、10(config)#loggingmodefullcycle/*日志清除方式*/zxr10(config)#loggingconsolenotifications/*console口上日志級別為通知*/zxr10(config)#logginglevelnotifications/*設置日志緩存中保存的日志級別*/zxr10(config)#noalarmcpuload-on/*關閉cpuload告警*/設置后臺Syslog服務器指向維護客戶端(局號.249/24),請按照實際情況修改。syslogon/*啟動syslog協(xié)議處理*/sysloglevelwarnings/*設置syslog

11、協(xié)議處理日志級別*/syslogserver/*設置syslog服務器IP為*/syslog-serverfacilitylocal0/*默認設置*/showrun/*查詢配置結果*/217配置NTP配置NTP服務器IP地址指向OMMServer，以OMMServer地址為為例，配置如下：zxr10(config)#ntpenable查看trunk組2中成員端口的聚合狀態(tài)ZXR10(config)#showlacp2internalSmartgroup:2ActorAggLACPDUsPortOperPortRXMuxPortStateIntervalPriorityKeyStateMachi

12、neMachineVLAN配置VLAN基本配置命令如下：創(chuàng)建指定VLAN,并進入VLAN配置模式ZXR10(config)#vlan設置VLAN別名ZXR10(config-vlan)#name設置端口的VLAN鏈路類型以太網端口的VLAN鏈路類型有三種：Access模式、Trunk模式和Hybrid模式，默認為Access模式。需要進入相應的端口配置ZXR10(config-if)#switchportmodeaccess|trunk|hybrid增加端口成員，如下例所示ZXR10(config)#interfacegei_2/1/*進入端口gei_2/1*/ZXR10(config-if)

13、#switchportaccessvlan101/*配置端口為屬于vlan101的access端口*/ZXR10(config-if)#switchporttrunkvlan配置端口允許一個或多個vlan通過批量增加端口成員，如下例，將11到15端口添加到vlan101ZXR10(config)#vlan101/*進入vlan配置模式*/ZXR10(config-vlan101)#switchportpvidgei_211-15設置端口的nativeVLAN如果一個trunk端口屬于多個設備的vlan，需要設置其歸屬的nativevlan，保證如果未加標簽的報文發(fā)送到nativevlan，如下

14、例：ZXR10(config)#interfacegei_1/*進入vlan配置模式*/ZXR10(config-gei_2/1)#5witchporttrunknativevlan101設置VLAN端口IP地址如下例：ZXR10(config)#interfacevlan10.6YuhuataiDistrict,Nanjing,China設置允許發(fā)送的TRAP的類型TRAP是被管理設備主動向NMS發(fā)送的不經請求的信息，用于報告一些緊急的重要事件zxr10(config)#snmp-serverenabletrap設置TRAP目的主機,地址為SNMP服務器的IP,這里以為例，請根據實際情況設置

15、，community為zxr10:zxr10(config)#snmp-serverhosttrapversion2czxr10配置TRAP源,地址為LSW的實地：zxr10(config)#snmp-servertrap-source因SNMPV2安全性較低，應設置訪問控制列表(ACL)，來控制通過SNMP訪問的主機，如下例，設置標準ACL80,允許網段(SNMP網管網段)訪問：zxr10(config)#aclstandardnumber800.0.055.(32位)常用操作技巧問號的使用配置過程中，任意一個命令狀態(tài)下，執(zhí)行將會顯示該狀態(tài)下所有可以執(zhí)行的命令，如下例所示：HN_NPHLR_

16、8902_LSW1#showinterfacebriefBriefsummaryconfigurationgei_2GigabitethernetinterfaceloopbackLoopbackinterfacenullNullinterfaceqinqQinqinterfacesmartgroupSmartgroupinterfacesuperqinqSuperqinqinterfacesupervlanSupervlaninterfacetunnelTunnelinterfacevlanVlaninterface32Tab鍵的使用配置過程中，可以使用TAB鍵補齊命令，如下例所示:zxr10(config)#int.Writeconfigresultontheflash:MECStatusmasterSuccessfullyslaveSuccessfullyHN_NPHLR_8902_LSW1#恢復出廠設置8902交換機的配置文件保存在/flash/cfg目錄下的文件，可以將其刪除，然后使用reload命令重啟交換機，刪除已有配置，如下例所示：HN_NPHLR_8902_LSW1#pwdOCT-01-2008DEC-05-2009NOV-11-2009OCT-01-2008DEC-05-20092drwx2048DEC-02-200