Comandos de configuración del interruptor ZTE
Resumen de los comandos comúnmente utilizados para la configuración del conmutador ZTE (extraídos de la red)
Experiencia personal: preste atención a los distintos modos de usuario al usar los comandos.
Conviértalo en un conmutador ordinario: coloque los puertos 2-24 debajo de VLAN1, si los puertos 2-24 están aislados entre sí, puede usar PVLAN para eliminar los puertos aislados.
Configuración de 2852s y 2826s:
cree un comando de VLAN de la siguiente manera:
configure vlan 10 enable ///cree un vlan
configure vlan 10 agregue puerto 1-24 untag /// agregue puertos de usuario en el vlan creado
configure vlan 10 agregue puerto 25 etiqueta // /put El puerto en cascada se agrega a vlan10 y debe etiquetarse, que es el puerto troncal.
establezca el puerto 1-24 pvid 10 /// Agregue el puerto de usuario agregado a vlan10, pvid a vlan10.
El puerto de cambio de usuario debe ejecutar este comando en la vlan agregada . (El pvid predeterminado es vlan10)
El comando para eliminar vlan es el siguiente:
establecer vlan 10 eliminar puerto 1-24 /// eliminar puerto de usuario
establecer vlan 10 eliminar puerto 25 /// eliminar puerto en cascada
establecer vlan 10 desactivar /// eliminar vlan
set port 1-24 pvid 1 /// Para restaurar la configuración predeterminada, se debe agregar este comando; de lo contrario, la información de set port 1-24 pvid 10 se mostrará en la información de configuración en ejecución, lo que hará que los usuarios de
vlan para usar anormalmente.
HABILITAR configuración de contraseña:
zte>enable //Ingrese
la contraseña del modo de configuración global: ***** //Ingrese la contraseña para ingresar al modo de configuración global, no hay contraseña por defecto
zte(cfg)#adminpass zxr10 //Configure la contraseña para ingresar al modo de configuración global como zxr10
Configuración de nombre y contraseña de usuario TELNET (para facilitar el mantenimiento del dispositivo, en ocasiones es necesario modificar el nombre de usuario o la contraseña de inicio de sesión, la configuración es la siguiente:) zte(cfg)#create user
zxr10 //crear un usuario llamado zxr10
zte(cfg)#loginpass zxr10 //configurar La contraseña de inicio de sesión es zxr10
zte(cfg)#show user //Mostrar la información de usuario de inicio de sesión de telnet y el nombre de usuario actual
Configurar la administración de tres niveles o la dirección comercial:
config enrutador ///Ingrese el modo de enrutador de configuración
establecer ipport 0 ipaddress 10.20.20.1 255.255.255.0 / //Establecer la dirección IP y la máscara de la interfaz de capa 3
establecer ipport 0 vlan 10 /// enlace de puerto de capa 3 vlan
establecer ipport 0 habilitar /// habilitar puerto de capa 3
iproute 0.0.0.0 0.0.0.0 10.20.20.1 ///establecer La ruta predeterminada apunta a la puerta de enlace
T40G y al conmutador 5228 Configuración:
Crear vlan en lotes Método:
zxr10#vlan base de datos
zxr10(vlan)#vlan 10-20
In de esta manera, se crean vlans consecutivas con números 10-20, lo cual es adecuado para crear vlans en lotes.
Agregue el puerto de usuario en vlan:
zxr10 (config) vlan 10 /// Ingrese vlan10
zxr10 (config-vlan) switchport pvid fei_1/1-24 /// Agregue el puerto 1-24 en vlan10 como puerto de usuario, predeterminado en este momento El modo ya está en modo acceso.
Configure el puerto de cascada troncal (en modo global):
interface fei_1/1 ///Ingrese el modo de interfaz del puerto de cascada
switchport mode trunk ///Establezca el modo de puerto en trunk
switchport trunk vlan 10 ///Asocie el puerto de cascada con vlan
Configuración de dirección de interfaz de capa 3:
interfaz vlan 10 /// Ingrese
la dirección IP de modo de interfaz vlan de capa 3 10.20.20.1 255.255.255.0 /// Configure la dirección IP de capa 3
Configuración de pvlan del interruptor de la serie 28:
configure la sesión pvlan 1 agregue el puerto aislado 1 - 24 Agregar puerto aislado
establecer pvlan session 1 agregar puerto promiscuo 25 Agregar puerto compartido
32 series switch pvlan configuration:
vlan private-map session-id 1 aislar fei_1/1-24 promis gei_3/1 Agregar puerto aislado y puerto compartido
SNMP:
2826s:
crear comunidad zte privado
create view zteview include 1.3.6.1
set community zte view zteview
set host 192.168.200.100 trap v2c zte
set trap coldstart enable
set trap warmstart enable
set trap linkup enable set
trap linkdown enable
set trap authenticationfail enable
set trap topologyChange enable
set trap memberUpDown enable
t40g:
snmp-server community zte view AllView rw
snmp-server host 192.168.200.100 trap versión 2c zte udp-port 162
snmp-server enable trap
Utilice la función Port-Security del conmutador para realizar.
El siguiente es un ejemplo de configuración:
switch#config t
switch（config）#int f0/1
switch（config-if）#switchport mode access
//Establezca el modo de puerto del cambie al modo de acceso, preste atención a la falta de La provincia es dinámica
// La función de seguridad del puerto no se puede usar en modo ic dinámico
interruptor (config-if) #switchport port-security
//Abra el
interruptor de función de seguridad del puerto ( config-if) #switchport port-security mac-address xxxx.xxxx.xxxx
//xxxx.xxxx.xxxx es la dirección mac que desea asociar
switch (config-if) #switchport port-security máximo 1
//De hecho, el valor predeterminado es 1
switch (config-if) #switchport port-security violation shutdown
//Si viola las reglas, apague el puerto
//En este momento, cuando muestre int f0/1, verá que la interfaz está err-disable
Adjunto:
sintaxis del comando switchport port-security
Switch(config-if)#switchport port-security?
aging Port-security aging commands
mac-address Secure mac address
//Establecer el máximo de direcciones MAC seguras
Máximo de direcciones seguras
//Establecer el número máximo de direcciones MAC seguras, el valor predeterminado es 1
violación Modo de violación de seguridad
//Establecer después de violar las reglas de seguridad del puerto trabajo, el valor predeterminado es apagado