中兴交换机2609等简明配置.doc

网管VLAN　94　 业务VLAN　419 网管地址　10.1.7.253 网关　　　10.1.26.1 2609/2818S/2826S/2852S 缺省的用户名/密码为 admin/zhongxing VLAN配置： 1.1创建VLAN 94 zte(cfg)#set vlan 94 enable 将VLAN 94加到25号端口上，并打tag标签： zte(cfg)#set vlan 94 add port 25 tag 1.2将业务VLAN 94 加入到1-24号端口上，并打untag标签： zte(cfg)#set vlan 94 add port 1-24 untag 1.3激活1-24口业务上的业务VLAN ： zte(cfg)#set port 1-24 pvid 94 2、配置ip地址 zte(cfg)#config router zte(cfg-router)#set ipport 0 ipaddress 10.1.26.28/23 zte(cfg-router)#set ipport 0 vlan 94 zte(cfg-router)#set ipport 0 enable 3、端口隔离 zte(cfg)#set pvlan session 1 add isolated-port 1-24 zte(cfg)#set pvlan session 1 add promiscuous-port 25 此命令该小区用不上，这是防止路由环路： zte(cfg-router)#iproute 0.0.0.0 0.0.0.0 10.1.26.1 zte(cfg-router)#exit 4、保存配置信息 zte(cfg)#save 二、查看命令： 1、show port [portlist] 显示端口的配置信息和工作状态 2、show port portlist statistics 显示端口的统计数据；清除端口的统计数据clear port portlist {name|statistics|description}； 3、show fdb dynamic port portname [detail] 显示fdb –即MAC表信息 4、show vlan [vlanlist] 显示VLAN 的信息。 3206 1、配置网管VLAN和网络地址 ZXR10(config)#interface vlan 94 ZXR10(config-if)#ip address 10.1.26.24 255.255.254.0 ZXR10(config-if)#exit 以上命令是配置网管VLAN和网络地址。注意一般配置网络地址的时候都的把地址加入VLAN中。 2、VLAN透传 ZXR10(config)#interface gei_7/1 ZXR10(config-if)#switch port mode trunk ZXR10(config-if)#switch port trunk vlan 94 ZXR10(config-if)#switch port trunk vlan 419 ZXR10(config-if)#exit 上述命令是对gei_7/1接口进行配置，本配置配的是trunk口目的是与下边的设备进行互连。要把下面的VLAN全部透传（也就是下边的设备有VLAN必须在这里出现）的该端口上。 该例是将网管VLAN 94和业务VLAN 419 全部透传到该接口上。 3、网管路由配置： ZXR10(config)#ip route 0.0.0.0 0.0.0.0 10.1.26.1 ZXR10(config-if)#exit 4、配置网管、访问控制： ZXR10(config)#snmp-server community public view zteview rw ZXR10(config)#snmp-server view zteview iso included ZXR10(config)#snmp-server host 10.1.7.253 trap version 2c public udp-port 162 此操作是对ACL（访问控制列表）进行配置 ZXR10(config)#conf t acl extend number 100 rule 1 deny tcp any any eq 135 rule 2 deny tcp any any eq 136 rule 3 deny tcp any any eq 137 rule 4 deny tcp any any eq 138 rule 5 deny tcp any any eq 1433 rule 6 deny tc