2024年4月16日发(作者：盍又绿)
最新资料推荐
中兴ZXR10配置说明
一、 配置基础
1、 进入［BootManager］的密码为zte
2、 默认登陆用户:admin 密码(loginpass) : zhongxing 默认 Enable 密码(adminpass ) :
zhongxing
3、 配置模式：
序号模式命令提示符
1用户模式无zte>
2全局配置模式enable zte(cfg)#
3 SNMP 配置模式 config snmp zte(cfg-snmp)#
4 三层配置模式 config router zte(cfg-router)#
5 文件系统配置模式 config tffs zte(cfg-tffs)#
6 NAS 配置模式 config nas zte(cfg-nas)#
7 集群管理配置模式 config group zte(cfg-group)#
4、 VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号VLAN范用序号VLAN范困
1 0-255 9 2048-2303
2 256-511 10 2304-2559
3 512-767 11 2560-2815
4 768-1023 12 2816-3071
5 1024-1279 13 3072-3327
6 1280-1535 14 3328-3583
7 1536-1791 15 3584-3839
8 1792-2047 16 3840-4094
5、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设宜的用户都可 以
登陆交换机。
二、 配置规范
举例：
仁 用户2#202接入Port 1,速率10M,全双工模式，用户vlan2500
；
2、 上行端口为Port 25,速率100M,全双工模式，上行潜山路第二台MA5200的第18
口 (QSL
・
MA5200⑵-E18):
3、 管理 Vian 为 981 > 管理 ip 为 61.133.186.172/24
：
4、 设置广播风暴抑制门限为24000-72000bytes
；
5、 SNMP的只读团体名为Share,目标主机218.22.16.5和202
・
102.198.62
：
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
址新资料推荐
6、 Telnet采用远程Radius认证方式，域名:domainjrw Radius服务器218.22.16.2认 证端口
UDP 1812
；
7、 启用SSH功能。
1、 系统名称、时间设程
交换机划称的命名方式为：上行局向_小区鋼称_交换机位置。女口：上行潜山路的新西南花 庭
小区的中心交换机的编号为：QSL_XXNHT_CS.
zte(cfg)#hostname QSL_XXNHT_CS 〃设垃交换机爼称为 QSL_XXNHT_CS
QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 〃设置系统日期和时间
QSL_XXNHT_CS(cfg)# saveconfig 〃将当前配置文件保存到 Flash Memory 中
2、 VLAN设置
VLAN的描述暂时规立为：管理VLAN的描述是[ManagerVlan],用户VLAN的描述为
[UserVlan]。
QSL_XXNHT_CS(cfg)#set vlan 2500 enable 〃使能管理 vlan 2500
QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag 〃设置 vlan2500 包含端口 1
QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag //vlan 2500 通过上行口 25 口透传
QSL_XXNHT_CS(cfg)#create vlan 2500 name [UserVlan] //创建 vlan 描述为[UserVlan]
QSL_XXNHT_CS(cfg)#set vlan 981 enable ///使能管理 vlan 981
QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag //vlan 981 通过上行口 25 口透传
QSL_XXNHT_CS(cfg)#create vlan 981 name [ManagerVlan] //创建 vlan 描述为
[ManagerVlan]
3、 用户端口配置
用户端口采用强制10M全双工的配宜：端口的描述为方括号“[]"中加入用户楼室的编号，
如2幢202室的用户端口描述为：[2#202]°
QSL_XXNHT_CS(cfg)#set port 1 enable 〃开启用户端口
QSL_XXNHT_CS(cfg)#set port 1 speed 10 〃设宜端口 速率为 10Mbps
QSL_XXNHT_CS(cfg)#set port 1 duplex full 〃设巻端口 的双工模式为 full 全双工
QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 〃设宜端口 的默认 VLAN 为 2500
QSL_XXNHT_CS(cfg)#set port 1 description [2#202] 〃描述端口为[2#202]
4、 级联端口配置
级联端口采用强制100M全双工的配巻：端口的描述为方括号
u
[Uplink/Downlink_交换机编
号]"，例如中心交换机的25 口上行局端，则描述为：[Uplink_QSL_MA5200(2)-El8]。
QSL_XXNHT_CS(cfg)#set port 25 enable //开启上行端口
QSL_XXNHT_CS(cfg)#set port 25 speed 100 〃设置端口速率为 100Mbps
QSL_XXNHT_CS(cfg)#set port 25 duplex full 〃设置端口的双工模式为 full 全双工
QSL_XXNHT_CS(cfg)#set port 25 description [Uplink_QSL-MA5200(2)-E18]
〃描述上行端口为[Uplink_QSL-MA5200(2)-El 8]
〃描述下行端口示范[Downlink, QSL_XXNHT_1#1]
最新资料推荐
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
例
5、 设置广播风暴抑制
QSL_XXNHT_CS(cfg)#set stormcontrol enable 〃开启广播风暴抑制功能
QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000 〃设置结束广播风暴抑制的门限
QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000 〃设置开始广播风無抑制的门限
6、 三层接口(管理接口)配置
QSL_XXNHT_CS(cfg)#config router 〃进入三层配宜模式
QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0
〃设宜三层端口的IP地址和子网掩码
QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 //设宜默认路由(网 关)
QSL^XXNHT_CS(cfg-router)#set ipport 0 vlan 981 〃为三层端口绑左 VLAN
QSL_XXNHT_CS(cfg-router)#set ipport 0 enable //使能三层端口
7、 SNMP配置
SNMP的团体爼目前只设置只读属性的share, SNMP的目标主机为两个：218.22.16.5和
202.102.198.62o
QSL_XXNHT_CS(cfg)#config snmp //进入 snmp 的配宜模式
QSL_XXNHT_CS(cfg-snmp)#create community share public
〃设巻snmp读团体名字符串share
QSL_XXNHT_CS(cfg-snmp)#create view nmdview 〃创建视图 nmdview
QSL_XXNHT_CS(cfg-snmp)#set community share view nmdview
//设麗视图包石指定的团体名
QSL_XXNHT_CS(cfg-snmp)#set traphost 218.22.16.5 share
QSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share
〃设世tap主机以及相应的团体名
QSL_XXNHT_CS(cfg-snmp)#set trap
{linkdown|linkup|authenticationfail|coldstart|warmstart} {enable|disable}
〃使能/关闭SNMP的链路断开、链路接通、认证失败、冷启动、热启动等trap
8、 Telnet用户配置及相应的密码配置、登陆超时设置
创建用户root,密码为hftelecom
：
enable密码为hftelecom
：
登陆超时时限为5分钟。
QSL_XXNHT_CS(cfg)#create user root 〃创建用户 root
QSL_XXNHT_CS(cfg)# loginpass hftelecom //设置登陆密码 hftelecom
QSL_XXNHT_CS(cfg)# adminpass hftelecom 〃设置 enable 密码
QSL_XXNHT_CS(cfg)# line-vty timeout 5 〃设置 Telnet 登陆超时时限为 5 分钟
9、 Telnet Radius远程认证配宜
创建ISP域domain」rw,认证服务器为218.22.16.2,认证端口为1812,共享蜜钥为 jrw,并将该域
设置为默认域。
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
设置Telnet认证方式为远程认证。
最新资料推荐
QSL_XXNHT_CS(cfg)#config nas 〃进入 NAS 配置模式 QSL_XXNHT_CS(cfg-nas)#radius
isp domainjrw enable 〃添加 ISP 域 domainjrw QSL_XXNHT_CS(cfg-nas)# radius isp
domain」rw add authentication 218.22.16.2 1812 //在ISP域中添加认证服务器218.22.16.2
认证端口为UDP 1812 QSL_XXNHT_CS(cfg-nas)#radius isp domainjrw sharedsecret jrw
〃设苣ISP域共享密钥
QSL_XXNHT_CS(cfg-nas)#radius isp domainjrw defaultisp enable
〃设世domainjrw为默认的ISP域
QSL_XXNHT_CS(cfg-nas)#exit
QSL_XXNHT_CS(cfg)#set loginauth radius //设置登陆认证方式为 Radius 认证
10、SSH配置
QSL_XXNHT_CS(cfg)#set ssh enable 〃启用 SSH 功能
三、维护命令
1、 查看全部配宜
show running //查看全部配置
2、 MAC地址
show fdb detail 〃查看所有的MAC地址（静态+动态）
show fdb port 24 〃查看某一个端口学习到的MAC地址
3、 端口维护
show port 24 〃显示端口的配置和工作状态
show port 24 statistics //显示端口的统讣数据
clear port 24 statistics //淸除端口的名称/统计数据
4、 端口镜像
set mirror add port 1,2,3 〃添加被镜像端口
set mirror monitorport 24 //设置监听端口
set mirror type {ingress|egress|all} 〃设置端口镜像监听类型
set mirror enable /
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
2024年4月16日发(作者：盍又绿)
最新资料推荐
中兴ZXR10配置说明
一、 配置基础
1、 进入［BootManager］的密码为zte
2、 默认登陆用户:admin 密码(loginpass) : zhongxing 默认 Enable 密码(adminpass ) :
zhongxing
3、 配置模式：
序号模式命令提示符
1用户模式无zte>
2全局配置模式enable zte(cfg)#
3 SNMP 配置模式 config snmp zte(cfg-snmp)#
4 三层配置模式 config router zte(cfg-router)#
5 文件系统配置模式 config tffs zte(cfg-tffs)#
6 NAS 配置模式 config nas zte(cfg-nas)#
7 集群管理配置模式 config group zte(cfg-group)#
4、 VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。
序号VLAN范用序号VLAN范困
1 0-255 9 2048-2303
2 256-511 10 2304-2559
3 512-767 11 2560-2815
4 768-1023 12 2816-3071
5 1024-1279 13 3072-3327
6 1280-1535 14 3328-3583
7 1536-1791 15 3584-3839
8 1792-2047 16 3840-4094
5、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设宜的用户都可 以
登陆交换机。
二、 配置规范
举例：
仁 用户2#202接入Port 1,速率10M,全双工模式，用户vlan2500
；
2、 上行端口为Port 25,速率100M,全双工模式，上行潜山路第二台MA5200的第18
口 (QSL
・
MA5200⑵-E18):
3、 管理 Vian 为 981 > 管理 ip 为 61.133.186.172/24
：
4、 设置广播风暴抑制门限为24000-72000bytes
；
5、 SNMP的只读团体名为Share,目标主机218.22.16.5和202
・
102.198.62
：
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
址新资料推荐
6、 Telnet采用远程Radius认证方式，域名:domainjrw Radius服务器218.22.16.2认 证端口
UDP 1812
；
7、 启用SSH功能。
1、 系统名称、时间设程
交换机划称的命名方式为：上行局向_小区鋼称_交换机位置。女口：上行潜山路的新西南花 庭
小区的中心交换机的编号为：QSL_XXNHT_CS.
zte(cfg)#hostname QSL_XXNHT_CS 〃设垃交换机爼称为 QSL_XXNHT_CS
QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 〃设置系统日期和时间
QSL_XXNHT_CS(cfg)# saveconfig 〃将当前配置文件保存到 Flash Memory 中
2、 VLAN设置
VLAN的描述暂时规立为：管理VLAN的描述是[ManagerVlan],用户VLAN的描述为
[UserVlan]。
QSL_XXNHT_CS(cfg)#set vlan 2500 enable 〃使能管理 vlan 2500
QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag 〃设置 vlan2500 包含端口 1
QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag //vlan 2500 通过上行口 25 口透传
QSL_XXNHT_CS(cfg)#create vlan 2500 name [UserVlan] //创建 vlan 描述为[UserVlan]
QSL_XXNHT_CS(cfg)#set vlan 981 enable ///使能管理 vlan 981
QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag //vlan 981 通过上行口 25 口透传
QSL_XXNHT_CS(cfg)#create vlan 981 name [ManagerVlan] //创建 vlan 描述为
[ManagerVlan]
3、 用户端口配置
用户端口采用强制10M全双工的配宜：端口的描述为方括号“[]"中加入用户楼室的编号，
如2幢202室的用户端口描述为：[2#202]°
QSL_XXNHT_CS(cfg)#set port 1 enable 〃开启用户端口
QSL_XXNHT_CS(cfg)#set port 1 speed 10 〃设宜端口 速率为 10Mbps
QSL_XXNHT_CS(cfg)#set port 1 duplex full 〃设巻端口 的双工模式为 full 全双工
QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 〃设宜端口 的默认 VLAN 为 2500
QSL_XXNHT_CS(cfg)#set port 1 description [2#202] 〃描述端口为[2#202]
4、 级联端口配置
级联端口采用强制100M全双工的配巻：端口的描述为方括号
u
[Uplink/Downlink_交换机编
号]"，例如中心交换机的25 口上行局端，则描述为：[Uplink_QSL_MA5200(2)-El8]。
QSL_XXNHT_CS(cfg)#set port 25 enable //开启上行端口
QSL_XXNHT_CS(cfg)#set port 25 speed 100 〃设置端口速率为 100Mbps
QSL_XXNHT_CS(cfg)#set port 25 duplex full 〃设置端口的双工模式为 full 全双工
QSL_XXNHT_CS(cfg)#set port 25 description [Uplink_QSL-MA5200(2)-E18]
〃描述上行端口为[Uplink_QSL-MA5200(2)-El 8]
〃描述下行端口示范[Downlink, QSL_XXNHT_1#1]
最新资料推荐
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
例
5、 设置广播风暴抑制
QSL_XXNHT_CS(cfg)#set stormcontrol enable 〃开启广播风暴抑制功能
QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000 〃设置结束广播风暴抑制的门限
QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000 〃设置开始广播风無抑制的门限
6、 三层接口(管理接口)配置
QSL_XXNHT_CS(cfg)#config router 〃进入三层配宜模式
QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0
〃设宜三层端口的IP地址和子网掩码
QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 //设宜默认路由(网 关)
QSL^XXNHT_CS(cfg-router)#set ipport 0 vlan 981 〃为三层端口绑左 VLAN
QSL_XXNHT_CS(cfg-router)#set ipport 0 enable //使能三层端口
7、 SNMP配置
SNMP的团体爼目前只设置只读属性的share, SNMP的目标主机为两个：218.22.16.5和
202.102.198.62o
QSL_XXNHT_CS(cfg)#config snmp //进入 snmp 的配宜模式
QSL_XXNHT_CS(cfg-snmp)#create community share public
〃设巻snmp读团体名字符串share
QSL_XXNHT_CS(cfg-snmp)#create view nmdview 〃创建视图 nmdview
QSL_XXNHT_CS(cfg-snmp)#set community share view nmdview
//设麗视图包石指定的团体名
QSL_XXNHT_CS(cfg-snmp)#set traphost 218.22.16.5 share
QSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share
〃设世tap主机以及相应的团体名
QSL_XXNHT_CS(cfg-snmp)#set trap
{linkdown|linkup|authenticationfail|coldstart|warmstart} {enable|disable}
〃使能/关闭SNMP的链路断开、链路接通、认证失败、冷启动、热启动等trap
8、 Telnet用户配置及相应的密码配置、登陆超时设置
创建用户root,密码为hftelecom
：
enable密码为hftelecom
：
登陆超时时限为5分钟。
QSL_XXNHT_CS(cfg)#create user root 〃创建用户 root
QSL_XXNHT_CS(cfg)# loginpass hftelecom //设置登陆密码 hftelecom
QSL_XXNHT_CS(cfg)# adminpass hftelecom 〃设置 enable 密码
QSL_XXNHT_CS(cfg)# line-vty timeout 5 〃设置 Telnet 登陆超时时限为 5 分钟
9、 Telnet Radius远程认证配宜
创建ISP域domain」rw,认证服务器为218.22.16.2,认证端口为1812,共享蜜钥为 jrw,并将该域
设置为默认域。
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31
设置Telnet认证方式为远程认证。
最新资料推荐
QSL_XXNHT_CS(cfg)#config nas 〃进入 NAS 配置模式 QSL_XXNHT_CS(cfg-nas)#radius
isp domainjrw enable 〃添加 ISP 域 domainjrw QSL_XXNHT_CS(cfg-nas)# radius isp
domain」rw add authentication 218.22.16.2 1812 //在ISP域中添加认证服务器218.22.16.2
认证端口为UDP 1812 QSL_XXNHT_CS(cfg-nas)#radius isp domainjrw sharedsecret jrw
〃设苣ISP域共享密钥
QSL_XXNHT_CS(cfg-nas)#radius isp domainjrw defaultisp enable
〃设世domainjrw为默认的ISP域
QSL_XXNHT_CS(cfg-nas)#exit
QSL_XXNHT_CS(cfg)#set loginauth radius //设置登陆认证方式为 Radius 认证
10、SSH配置
QSL_XXNHT_CS(cfg)#set ssh enable 〃启用 SSH 功能
三、维护命令
1、 查看全部配宜
show running //查看全部配置
2、 MAC地址
show fdb detail 〃查看所有的MAC地址（静态+动态）
show fdb port 24 〃查看某一个端口学习到的MAC地址
3、 端口维护
show port 24 〃显示端口的配置和工作状态
show port 24 statistics //显示端口的统讣数据
clear port 24 statistics //淸除端口的名称/统计数据
4、 端口镜像
set mirror add port 1,2,3 〃添加被镜像端口
set mirror monitorport 24 //设置监听端口
set mirror type {ingress|egress|all} 〃设置端口镜像监听类型
set mirror enable /
最新精品资料整理推荐.更新于二
O
二O年十二月十八口
2020
年
12
月
18
日星期五
19:36:31