中興交換機數據配置流程圖
中興交換機數據配置流程圖
|
1. 確定交換機管理vlan，本例子爲vlan100
2. 確定用戶vlan，本例子所有用戶vlan爲vlan2
3. 確定用戶vlan與端口的對應情況，本例子的所有用戶端口都爲vlan2
4. 確定交換機管理地址，本例子爲172.32.240.254/24
5. 確定交換機主機名,本例子爲zte
6. 確定交換機上行口,本例子爲1口
7. 確定遠程登陸交換機的用戶名和密碼, 本例爲zte與zte，enable密碼爲zte
8. 確定交換機的缺省網關，本例爲 172.32.240.1
9. 確定snmp團體屬性子串，本例爲zte
10. 確定snmp網管服務器地址，本例爲10.40.92.105 |
通過串口登陸交換機
|
1. 將交換機包裝箱裏的串口線(一頭爲RS232口，一頭爲RJ45)的RJ45口連接到中興交換機前面板的console口
2. 串口線的RS232口連接到PC的串口
3. 打開PC的超級終端，COM端口屬性請點擊“還原爲默認值”。中興交換機的COM屬性爲：每秒位數9600，數據位8，奇偶校驗位無，停止位爲1，數據流控制爲無
4. 設置完畢敲回車連接
5. 輸入用戶名admin，密碼zhongxing,再輸入enable後回車，再輸入密碼zhongxing後進入全局配置模式，提示爲zte(cfg)#。中興交換機缺省用戶名和密碼爲admin和zhongxing,enable密碼爲zhongxing |
設置主機名
|
zte(cfg)#hostname zte |
遠程登陸設置
|
zte(cfg)#create user zte //遠程登錄用戶名
zte(cfg)#loginpass zte //遠程登錄密碼
zte(cfg)#adminpass zte //enable密碼 |
端口協商配置
|
一般需要將上行口配置成強制
zte(cfg)#set port 1 duplex full //上行口配置爲強制全雙工
zte(cfg)#set port 1 speed 100 //上行口配置爲強制
(可選)zte(cfg)#set port 1 auto enable //上行口配置更改爲自適應 |
配置vlan
|
zte(cfg)#set vlan 2 enable //創建vlan2
zte(cfg)#set vlan 100 enable //創建vlan100 |
上行端口vlan配置
|
本系列的交換機端口模式爲混合模式，上行口一般配置爲tag方式
zte(cfg)#set vlan 100 add port 1 tag //將交換機管理vlan100綁定到上行口，以tag方式
zte(cfg)#set vlan 2 add port 1 tag //將用戶vlan2綁定到上行端口，以tag方式 |
用戶端口vlan配置
|
用戶端口一般以untag方式綁定到指定的vlan，這時候需要配置端口的pvid，該pvid與用戶端口所綁定的vlan id一致
zte(cfg)#set vlan 2 add port 2-24 untag //將用戶vlan2綁定到用戶端口
zte(cfg)#set port 2-24 pvid 2 //配置用戶端口的pvid |
交換機管理IP配置
|
zte(cfg-router)#config router //進入交換機三層配置模式
zte(cfg-router)#set ipport 0 ipaddress 172.32.240.254 255.255.255.0 //配置管理IP
zte(cfg-router)#set ipport 0 vlan 100 //將管理IP綁定到管理vlan100
zte(cfg-router)#set ipport 0 enable //啓用該管理
zte(cfg-router)#iproute
zte(cfg-router)#exit //退出三層配置模式 |
Snmp屬性配置
|
說明：配置團體屬性時 private表示相應的字串有讀寫權限，public則只有只有讀權限
zte(cfg)#config snmp //進入交換機snmp配置模式
zte(cfg-snmp)#create community zte private //創建團體字串，配置爲private，表示該子串zte有讀寫權限
zte(cfg-snmp)#create view zteview //創建視圖
zte(cfg-snmp)#set community zte view AllView //將團體字串與視圖對應起來
zte(cfg-snmp)#set traphost 10.40.92.105 zte //trap信息上告網管服務器
zte(cfg-snmp)#exit //退出snmp配置模式 |
端口隔離配置
|
zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置爲共享端口
zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用戶端口配置爲隔離端口 |
二層組播配置
|
zte(cfg)#set igmp snooping enable //啓用igmp
zte(cfg)#set igmp snooping add vlan 2 //設置igmp監聽的vlan爲用戶vlan |
用戶端口速率限制
|
zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //設置用戶端口的下行速率爲 |
用戶端口廣播包限制
|
zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行廣播包速率
zte(cfg)# set port 2-24 ingess_limit_mode broadcast //設置上行速率限制模式爲廣播包 |
用戶端口mac學習限制
|
zte(cfg)#set port 2-24 macaddress 1 //限制用戶端口的mac地址學習數量爲1個 |
配置端口描述
|
zte(cfg)#set port 1 description uplink-to-XXX //端口註釋 |
Vlan描述
|
zte(cfg)#create vlan 100 name guanli //vlan描述 |
保存交換機數據配置
|
zte(cfg)#save //保存交換機數據配置
zte(cfg)#exit //退出交換機 |