中兴交换机配置命令

中兴交换机常用命令汇总

在使用命令时，请注意不同的用户模式。

普通交换机：将端口2 ~ 24加入VLAN1。当端口2 ~ 24被隔离时，使用PVLAN删除隔离端口。

2852s和2826s配置：

3 .执行如下命令创建VLAN。

set vlan 10 enable ///创建vlan

set vlan 10 add port 1-24 untag ///将用户端口加入创建的vlan

set vlan10 add port 25 tag ///为vlan10添加trunk级联端口。

set port 1-24 pvid 10 ///将用户端口pvid加入vlan10。交换机用户端口必须在添加的vlan中

这个命令。(默认pvid为vlan10)

功能：删除vlan。

set vlan 10 delete port 1-24 ///删除用户端口

set vlan 10 delete port 25 ///删除级联端口

set vlan 10 disable ///删除vlan

set port 1-24 pvid 1 ///恢复默认设置。该命令必须添加，否则会显示在show running-config信息中

如果设置了pvid 10端口1-24，该vlan用户将无法正常使用。

ENABLE密码配置：

zteenable //进入全局配置模式

password:***** //输入进入全局配置模式的密码。缺省情况下，不设置密码

中兴(cfg)#adminpass zxr10 //Configuration进入全局配置模式的密码为zxr10

TELNET用户名和密码配置(为了方便设备维护，需要修改登录用户名和密码。配置如下：)

zte(cfg)#create user zxr10 //新建用户zxr10

zte(cfg)#loginpass zxr10 //设置登录密码为zxr10

zte(cfg)#show user //显示telnet用户信息和当前用户名

配置三层管理/业务地址：

config router ///进入config router模式

set ipport 0 ipaddress 10.20.20.1 255.255.255.0 ///设置三层接口的ip地址和掩码

set ipport 0 vlan 10 ///将三层端口绑定到vlan

set ipport 0 enable ///开启三层端口

T40G和5228交换机配置：

批量创建vlan:

zxr10#vlan database

zxr10(vlan)#vlan 10-20

这样可以连续创建编号为10 ~ 20的vlan，适合批量创建vlan。

将用户端口加入vlan。

zxr10(config)vlan 10 ///输入vlan10

zxr10(config-vlan)switchport pvid fei_1/1-24 ///在vlan10中添加端口1-24作为用户端口，默认模式为access。

配置中继级联端口(全局模式):

interface fei_1/1 ///进入级联端口的接口模式

switchport mode trunk ///设置端口模式为trunk

switchport trunk vlan 10 ///将级联端口绑定到vlan

三层接口地址配置：

interface vlan 10 ///进入三层vlan接口模式

ip address 10.20.20.1 255.255.255.0 ///配置三层ip地址

28系列交换机Pvlan配置：

set pvlan session 1 add isolation -port 1-24 ////设置pvlan session 1 add isolation -port 1-24 ////

set pvlan session 1 add promiscuous port 25 ////添加共享端口

32系列交换机Pvlan配置：

vlan private-map session-id 1 isolate fei_1/1-24 promis gei_3/1 ////添加隔离端口和共享端口

SNMP:

2826s:

create community zte private

create view zteview include 1.3.6.1

set community zte view zteview

set host 192.168.200.100 trap v2c zte

set trap coldstart enable

set trap warmstart enable

set trap linkup enable

set trap linkdown enable

set trap authenticationfail enable

set trap topologyChange enable

set trap memberUpDown enable

t40g:

snmp-server community zte view AllView rw

snmp-server host 192.168.200.100 trap version 2c zte udp-port 162

snmp-server enable trap

使用交换机的Port-Security功能

下面是一个配置示例：

switch#config t

Switch (config) #int f0/1

Switch (config-if) #switchport模式访问

//设置交换机端口模式为access模式注意，默认模式是动态的

//Port-security不能在动态模式下使用

Switch (config-if) #switchport port-security

//开启端口-security功能

Switch (config-if) #switchport port-security mac-address xxxx.xxxx.xxxx

//xxxx.xxxx。XXXX是需要关联的MAC地址

Switch (config-if) #switchport port-security maximum

//默认为1

Switch (config-if) #switchport port-security违规关闭

//如果违反规则，端口关闭

//当你显示int f0/1时，你会看到接口是error -disable的

附：

switchport port-security命令格式

Switch (config-if) #switchport port-security?

aging Port-security aging commands

mac-address Secure mac address

//设置安全MAC地址

maximum Max secure addresses

//设置安全MAC地址的最大数目。缺省值为1

violation Security violation mode

//设置违反端口安全规则后的操作。缺省值为shutdown