内部公开▲本文所有信息为中兴通讯股份有限公司内部信息,未经允许,不得外传第1页,共3页中兴交换机数据配置流程图1.确定交换机管理vlan,本例子为vlan1002.确定用户vlan,本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况,本例子的所有用户端口都为vlan24.确定交换机管理地址,本例子为172.32.240.254/245.确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte,enable密码为zte8.确定交换机的缺省网关,本例为172.32.240.19.确定snmp团体属性子串,本例为zte10.确定snmp网管服务器地址,本例为10.40.92.1051.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端,COM端口属性请点击“还原为默认值”。中兴交换机的COM属性为:每秒位数9600,数据位8,奇偶校验位无,停止位为1,数据流控制为无4.设置完毕敲回车连接5.输入用户名admin,密码zhongxing,再输入enable后回车,再输入密码zhongxing后进入全局配置模式,提示为zte(cfg)#。中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxingzte(cfg)#hostnameztezte(cfg)#createuserzte//远程登录用户名zte(cfg)#loginpasszte//远程登录密码zte(cfg)#adminpasszte//enable密码一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可尝试更改回自适应模式zte(cfg)#setport1duplexfull//上行口配置为强制全双工zte(cfg)#setport1speed100//上行口配置为强制100M(可选)zte(cfg)#setport1autoenable//上行口配置更改为自适应数据配置规划通过串口登陆交换机设置主机名远程登陆设置端口协商配置内部公开▲本文所有信息为中兴通讯股份有限公司内部信息,未经允许,不得外传第2页,共3页zte(cfg)#setvlan2enable//创建vlan2zte(cfg)#setvlan100enable//创建vlan100本系列的交换机端口模式为混合模式,上行口一般配置为tag方式zte(cfg)#setvlan100addport1tag//将交换机管理vlan100绑定到上行口,以tag方式zte(cfg)#setvlan2addport1tag//将用户vlan2绑定到上行端口,以tag方式用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlanid一致zte(cfg)#setvlan2addport2-24untag//将用户vlan2绑定到用户端口zte(cfg)#setport2-24pvid2//配置用户端口的pvidzte(cfg-router)#configrouter//进入交换机三层配置模式zte(cfg-router)#setipport0ipaddress172.32.240.254255.255.255.0//配置管理IPzte(cfg-router)#setipport0vlan100//将管理IP绑定到管理vlan100zte(cfg-router)#setipport0enable//启用该管理zte(cfg-router)#iproute0.0.0.00.0.0.0172.32.240.1//配置缺省路由zte(cfg-router)#exit//退出三层配置模式说明:配置团体属性时private表示相应的字串有读写权限,public则只有只有读权限zte(cfg)#configsnmp//进入交换机snmp配置模式zte(cfg-snmp)#createcommunityzteprivate//创建团体字串,配置为private,表示该子串zte有读写权限zte(cfg-snmp)#createviewzteview//创建视图zte(cfg-snmp)#setcommunityzteviewAllView//将团体字串与视图对应起来zte(cfg-snmp)#settraphost10.40.92.105zte//trap信息上告网管服务器zte(cfg-snmp)#exit//退出snmp配置模式zte(cfg)#setpvlansession1addpromiscuous-port1//上行口1配置为共享端口zte(cfg)#setpvlansession1addisolated-port2-24//用户端口配置为隔离端口配置vlan上行端口vlan配置用户端口vlan配置交换机管理IP配置Snmp属性配置端口隔离配置内部公开▲本文所有信息为中兴通讯股份有限公司内部信息,未经允许,不得外传第3页,共3页江苏网通交换机开局脚本.txt附:整个配置的脚本,实际开局时修改部分参数后直接复制粘贴即可zte(cfg)#setigmpsnoopingenable//启用igmpzte(cfg)#setigmpsnoopingaddvlan2//设置igmp监听的vlan为用户vlanzte(cfg)#setport2-24bandwidthegressonrate1000//设置用户端口的下行速率为1M,以1k为单位zte(cfg)#setport2-24bandwidthingressonrate500//配置上行广播包速率zte(cfg)#setport2-24ingess_limit_modebroadcast//设置上行速率限制模式为广播包zte(cfg)#setport2-24macaddress1//限制用户端口的mac地址学习数量为1个zte(cfg)#setport1descriptionuplink-to-XXX//端口注释zte(cfg)#createvlan100nameguanli//vlan描述zte(cfg)#save//保存交换机数据配置zte(cfg)#exit//退出交换机二层组播配置用户端口速率限制用户端口广播包限制用户端口mac学习限制配置端口描述Vlan描述保存交换机数据配置