第八期安防弱电资料包内容预览

通知：因为推行实名制失败，今天解散了原有的QQ综合群(群号481627485)，现在新建了一个实名制QQ群(群号710160578)，要求入群者必须将群昵称改为：城市+产品/弱电施工项目名称+姓名，不愿意实名交流的请不要添加群号。本群致力于安防产品应用和弱电施工技术交流。微信弱电施工交流群请添加zimuyou,拉入群。

(原创文章www.777n.com)

1.使用与操作

1.1.连接方式

8909交换机提供了多种配置方式，用户可根据所连接的网络选用适当的配置方式： (本文来自www.777n.com)

l     Console连接配置

(本文来自www.777n.com)

l     Telnet连接配置

l     SSH(Secure Shell)连接配置

1.1.1.Console连接

8902使用的串口线一头是RJ-45接口，一头是DB9。一般现场发货时均配发了串口线；如果没有，可以按照以下线序制作：线名B端(RJ-45)A端(DB9)

GES串口线32

45

63

一般通过在PC机上运行的终端仿真程序来进行串口的登录。以下以Window操作系统自带的超级终端工具配置为例进行说明。

1.将串口线的RJ-45接头插入8909的串口，另一端DB9接头连接到PC机的串口上。

2.运行操作系统中的超级终端程序(如果未安装，可以通过添加组件来安装)，进行超级终端连接：

3.输入任意的名称，单击“确定”按钮出现选择端口的界面：

4.一般选择连接的串口为COM1(以实际端口为准)，单击“确定”按钮出现串口端口属性的界面：

5.设置每秒位数为9600。单击“确定”按钮，出现以下界面：

6.切换到“设置”页签，选择终端仿真类型为VT100或自动检测，单击“确定”按钮，完成登录设置。

7.如果8909之前已启动完毕，那么回车后将出现命令行提示符；如果尚未加电完成，串口登录后还可以看到单板的启动信息，等待启动完毕后出现命令行提示符。

注：enable用户初始密码为zxr10

1.1.2.Telnet连接

l前提条件

知道VLAN的IP或管理口的IP地址，登陆用户名和密码。

l获取IP地址方法

Vlan和管理口的IP可以通过Console连接进入8902用户模式，输入enable，密码zxr10，进入特权模式，执行show run查询配置信息，具体操作如下：

ZXR10>enable

Password:

ZXR10#show run

Building configuration...

!**********Before interface -- show run on RP start!*********

interface vlan 201

ipaddress 192.168.51.113 255.255.255.0

!

nvram mng-ip-address 128.0.17.8 255.0.0.0

!

username admin password Nghlr_51

从以上信息中可以获知vlan 201的IP、管理口mng-ip及网络登陆用户名、密码。

l登陆工具

Windows的Cmd 或第三方telnet工具(如SecureCRT、Putty)

l举例

如下图，8902 的vlan IP 为192.168.51.113，使用telnet 192.168.51.113登陆8902交换机。

1.2.人机命令

1.2.1.命令模式

为方便用户对交换网板进行配置和管理，8902交换机根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。任何命令模式下输入(?)都可以查看该模式下允许使用的命令。8902交换机的常用命令模式如下表：模式提示符准入模式进入命令功能用户模式Zxr10>--登录系统后直接进入查看简单信息

特权模式ZXR10#用户模式enable配置系统参数

全局配置模式ZXR10(config)#特权模式configure terminal配置全局业务参数

端口配置模式ZXR10(config-if)#全局配置模式interface {|byname }配置端口参数

VLAN数据库配置模式ZXR10(vlan)#全局配置模式vlan database批量创建或删除VLAN

VLAN配置模式ZXR10(config-vlan)#全局配置模式vlan {|>}配置VLAN参数

VLAN接口配置模式ZXR10(config-if)#全局配置模式interface {vlan |}配置VLAN接口IP参数

MSTP配置模式ZXR10(config-mstp)#全局配置模式spanning-tree mst configuration配置MSTP参数

退出各种命令模式的方法如下：

l在特权模式下，使用disable命令返回用户模式。

l在用户模式和特权模式下，使用exit命令退出；在其他命令模式下，使用exit命令返回上一模式。

l在用户模式和特权模式以外的其他命令模式下，使用end命令或按返回到特权模式。

1.2.2.命令格式命令名子命令名参数名1参数1参数名2参数2…参数名n参数n

各项之间用空格分离开。

在命令的帮助信息中有命令使用方法的说明，具体格式约定如下表所示。约定描述/*      */注释，不需要输入的内容

粗体字表示命令或关键字

表示需设置的参数

|用于分隔若干选项，表示二选一或多选一

[ ]方括号中的关键字或参数为可选项

{ }大括号中的关键字或参数为必选项

{x|y|z}表示必须选择x、y、z中的一个

[x{y|z}]方括号中的内容是可选的，但如果选择了方括号中的内容，就必须选择大括号中y、z中的一个

2.交换机配置命令

2.1.系统参数配置

2.1.1.配置主机名

例如：配置交换机的名字为：qzjiancha

zxr10(config)#hostnameqzjiancha

2.1.2.配置时区

时区设置为当地时区，其中时区采取的是与时间标准时间UTC的时差，取值为        ,例如北京时间为东八区，配置如下：

zxr10(config)#clock timezone WORD 8

2.1.3.配置时间

需在特权模式根据具体时间情况设置，参考以下格式，例如设置时间为2009          年11月4日11：19：00

zxr10#clock set 11:19:00 Nov 04 2009

2.1.4.配置用户(已实际配置在8909交换机上)

配置超级用户admin；初始密码分别为123

zxr10(config)#usernameadmin password 123

查看已配置的用户名

zxr10#show username

2.1.5.配置enable用户密码(已实际配置在8909交换机上)

进入特权模式的用户为enable，出厂默认的密码为zxr10，规范要求修改为                    admin，命令如下：

zxr10(config)#enablesecret level 15 admin

level为CLI权限分级，15为最高权限，可以进行任何操作；使用no enable secret                 level可删除enable密码

2.1.6.配置telnet/ftp/ssh服务(telnet服务已实际配置在8909交换机上)

开启telnet连接数为5，空闲退出时间为20分钟，登录口令配置见2.1.4，用户名为admin，密码为：123。

zxr10 (config)#line telnet absolute-timeout 20   //telnet超时时间5分钟

zxr10 (config)#linetelnet max-link 5     //telnet最大连接数5个

以下是ftp/ssh服务的配置，仅列出参考配置示例

zxr10 (config)#ftp-serverenable listen 21  //开启ftp服务，监控端口21

zxr10 (config)#ftp-server top-directory  /flash/ //配置ftp目录/flash

zxr10 (config)#ssh server enable   //开启ssh服务

zxr10 (config)# no ssh server only  //关闭ssh server only

2.1.7.配置syslog

启用日志，纪录notice级别以上信息；设置Syslog服务器指向维护客户端                     (172.168.局号.249/24)。网络设备启用日志，纪录各种操作和故障信息；

1)启用日志，本地日志纪录500行，循环覆盖方式，纪录告警以上信息；

zxr10(config)#logging on               /*开启日志服务*/

zxr10(config)#logging buffer 500       /*本地日志记录500条*/

zxr10(config)#logging mode fullcycle    /*日志清除方式*/

zxr10(config)#logging console notifications

/*console口上日志级别为通知*/

zxr10(config)#logging level notifications    /*设置日志缓存中保存的日志级别*/

zxr10(config)#no alarm cpuload-on      /*关闭cpuload告警*/

2)设置后台Syslog服务器指向维护客户端(192.168.局号.249/24)，请按照实际情况修改。

syslog on                    /*启动syslog协议处理*/

syslog level warnings        /*设置syslog协议处理日志级别*/

syslog server 172.168.51.249/*设置syslog服务器IP为*/

syslog-server facility local0 /*默认设置*/

show run                      /*查询配置结果*/

2.1.8.配置NTP

配置NTP服务器IP地址指向OMMServer，以OMM Server地址为172.22.153.129为例，配置如下：

zxr10(config)#ntpenable   //开启ntp服务

zxr10(config)#ntp server172.22.153.129 priority 1 //设置IP地址和优先级

2.2.端口配置

2.2.1.端口简介

ZXR10 8900系列交换机提供快速以太网电口、千兆以太网电/光口和万兆以太         网光口。

ZXR10 8900系列交换机按下列方式对端口进行命名：

_/

1)包括以下几种：

lfei 快速以太网端口

lgei 千兆以太网端口

lxgei 万兆以太网端口

2)

ZXR10 8900系列交换机的槽位号按从上到下依次编号。

3)

接口板上端口的编号，从1开始。

端口命名举例如下：

lfei_2/8 表示2号槽位快速以太网接口板上的第8个端口。

lgei_1/1 表示1号槽位千兆以太网接口板上的第1个端口。

lxgei_2/2 表示2号槽位万兆以太网接口板上的第2个端口。

2.2.2.基本配置命令

l进入端口配置模式

ZXR10(config)#interface< port-name>

l启用或关闭端口

ZXR10(config-if)#no shutdown

ZXR10(config-if)#shutdown

l启用端口自动协商

ZXR10(config-if)#negotiation auto

ZXR10(config-if)#nonegotiation auto

l配置端口双工模式

ZXR10(config-if)#duplex{ half| full}

l配置端口速率

ZXR10(config-if)#speed{ 10| 100| 1000}

l启用端口流量控制

ZXR10(config-if)#flowcontrol enable

l设置广播风暴抑制

ZXR10(config-if)#broadcast-limit< percent-value>

l查看端口配置信息

ZXR10#show interface[ < port-name> ]

2.2.3.聚合端口配置(已实际配置在8909交换机上)

ZXR10 8900系列交换机支持静态Trunk和LACP两种链路聚合方式。

l静态Trunk将多个物理端口直接加入Trunk组，形成一个逻辑端口。这种方式不利于观察链路聚合端口的状态。

lLACP即链路聚合控制协议，遵循IEEE802.3ad标准。LACP通过协议将多个物理端口动态聚合到Trunk组，形成一个逻辑端口。LACP自动产生聚合以获得最大的带宽。

目前，组网方案中8902交换机与TIPI、GES、CE对接，以及两台交换机级联端口都采用LACP的方式聚合(即802.3ad)，端口聚合方式为active。

基本配置命令如下：

l创建链路聚合组1

ZXR10(config)#interface smartgroup1

l设置链路聚合负荷分担方式为src-mac(规范要求)

ZXR10(config-smartgroup1)#smartgroupload-balancesrc-mac设置链路聚合组聚合方式为802.3ad(规范要求)

ZXR10(config-smartgroup1)#smartgroup mode802.3ad

l离开链路聚合组

ZXR10(config-if)#exit

l进入交换机二层接口，如gei_2/1

ZXR10(config)#interfacegei_2/1

l将gei_2/1加入smartgroup1，聚合模式为active(规范要求)

ZXR10(config-if)#smartgroup1 modeactive

l进入交换机二层接口，如gei_2/3

ZXR10(config)#interfacegei_2/3

l将gei_2/3加入smartgroup1，聚合模式为active(规范要求)

ZXR10(config-if)#smartgroup1 modeactive

l配置成员的端口模式为hybrid

ZXR10(config)#interface smartgroup1

ZXR10(config-smartgroup1)# switchportmode hybrid

l离开交换机二层接口

ZXR10(config-if)#exit

显示端口聚合的信息：

ZXR10#show lacp[]internal查看成员端口的聚合状态

ZXR10#show lacp[]counters查看成员端口的协议收发包计数

ZXR10#show lacp[]neighbors查看对端的成员端口

举例

1. 查看trunk组2中成员端口的聚合状态

ZXR10(config)#show lacp 2 internal

Smartgroup:2

Actor Agg LACPDUs Port Oper Port RX Mux

Port State Interval Priority Key State MachineMachine

2.3.VLAN配置

VLAN基本配置命令如下：

l创建指定VLAN，并进入VLAN配置模式

ZXR10(config)#vlan< vlan-id>

l设置VLAN别名

ZXR10(config-vlan)#name< vlan-name>

l设置端口的VLAN链路类型

以太网端口的VLAN链路类型有三种：Access模式、Trunk模式                             和Hybrid模式，默认为Access模式。需要进入相应的端口配置

ZXR10(config-if)#switchport mode{ access| trunk|hybrid}

l增加端口成员，如下例所示

ZXR10(config)#interfacegei_2/1   /*进入端口gei_2/1*/

ZXR10(config-if)#switchport access vlan101 /*配置端口为属于vlan                                                                                              101的access端口  */

ZXR10(config-if)#switchporttrunk vlan< vlan-list>配置端口允许一个或多个vlan通过

l批量增加端口成员，如下例，将11到15端口添加到vlan 101

ZXR10(config)#vlan101  /*进入vlan配置模式*/

ZXR10(config-vlan101)# switchport pvid gei_2/11-15

l设置端口的native VLAN

如果一个trunk端口属于多个设备的vlan，需要设置其归属的                                        native vlan，保证如果未加标签的报文发送到native vlan，如下例：

ZXR10(config)#interfacegei_2/1       /*进入vlan配置模式*/

ZXR10(config-gei_2/1)#switchport trunk native vlan 101

l设置VLAN端口IP地址如下例：

ZXR10 (config)#interfacevlan 101   //进入vlan端口配置模式

ZXR10(config-if-vlan101)#ip address192.168.51.251 255.255.255.0

l查看vlan 配置信息，以vlan 101为例：

ZXR10 (config)#showvlan id 101

l查看vlan端口配置信息以vlan 101为例：

ZXR10(config)#show interface vlan 101

2.4.路由配置

LSW交换机只增加访问前台虚地址和连接CE的静态路由。对接CE静态路由配置时，需指定路由优先级Distancemetric(取值1~255，值越小优先级越高)；tag是一个指定路由的标签，如果下一跳地址相同，需指定不同的tag(取值为150~255，默认为3)。

配置命令如下例：

l增加访问192.168.5.0网段路由，掩码24位，下一跳192.168.4.2

ZXR10 (config)#ip route192.168.5.0 255.255.255.0 192.168.4.2

l配置含路由优先级的路由，如下例：

ZXR10 (config)# ip route110.51.1.0 255.255.255.0 131.1.0.1 200tag 200

ZXR10 (config)# ip route110.51.2.0 255.255.255.0 131.1.0.1 150 tag150

2.5.VRRP配置

交换机采用级联方式需要配置VRRP(虚拟路由器冗余协议)。确保两台路由器形          成冗余备份。

基本配置命令如下：

l配置track监控端口

ZXR10(config)#track line-protocol interfacegei_2/1

l配置VRRP协议虚地址

ZXR10(config-if)#vrrp< group> ip < ip-address> [ secondary]

l配置VRRP优先级

ZXR10(config-if)#vrrp< group> priorriitty < priority>

l配置是否可以抢先

ZXR10(config-if)#vrrp< group> preempt[ dellaay < seconds> ]

l配置发送VRRP通告的时间间隔

ZXR10(config-if)#vrrp< group> advertise[ msec] < interval>

l配置向主网关学习VRRP报文发送的时间间隔

ZXR10(config-if)#vrrp< group> learn

l配置认证字符串

ZXR10(config-if)#vrrp< group> authentication< string>

l配置VRRP协议报文出接口(心跳线)

ZXR10(config-if)#vrrp< group>out-interface < interface-name>

lTrack监控，优先级消耗，切换时减少的值

ZXR10(config-if)#vrrp< group>track decrement

工程规范配置实例如下：

ZXR10(config)track 1 line-protocol interface smartgroup2 //track监控smartgroup2

ZXR10(config)interface vlan 101         //进入vlan 101接口配置

ZXR10(config-if)ipaddress 132.51.1.4 255.255.255.248  //配置vlanip

ZXR10(config-if)vrrp1 ip 132.51.1.6       //新增vrrp组1，虚地址132.51.1.6

ZXR10(config-if)vrrp1 priority 200     //配置vlan101优先级200

ZXR10(config-if)vrrp1 advertise msec 500  //配置通告时间500

ZXR10(config-if)vrrp1 preempt delay 30  //配置允许抢占，延时30

ZXR10(config-if)vrrp1 mode private   //配置vrrp1模式为private

ZXR10(config-if)vrrp1 track 1 decrement 150//配置track，切换时优先级减小150

2.6.安全配置

2.6.1.配置广播风暴抑制

交换机各端口设置广播包最大占用带宽为1%，抑制广播包，如下例，设置端口gei_2/3的广播报限制：

zxr10(config)#int gei_2/3  //进入端口gei_2/3

zxr10(config-gei_2/3)#broadcast-limit percent 1 //设置广播包带宽1%

2.6.2.配置多播包抑制

交换机各端口设置多播包最大占用带宽为1%，如下例，设置端口gei_2/3的广播报限制：

zxr10(config)#intgei_2/3   //进入端口gei_2/3

zxr10(config-gei_2/3)# multicast-limitpercent 1 //设置多播包带宽1%

2.6.3.SNMP配置

SNMP即简单网络管理协议，是一种应用层协议，帮助在网络设备之间交换管理信息，是TCP/IP协议的一部分。SNMP使网络管理员能够管理网络性能、发现和解决网络问题、规划网络发展。

SNMP目前有3个版本，即SNMPv1、SNMPv2、SNMPv3，出于安全考虑，要求采用SNMPV2或以上版本。

具体提出以下要求：

l设置SNMP访问安全限制，设置访问控制列表(ACL)，只允许特定主机通过SNMP访问网络设备，未配置的主机不允许访问；

l设置主机访问网络设备具有只读(RO)权限，根据需求开通可读(RW)权限；

l系统应配置可接收SNMP消息的主机地址(trap配置)

以下分别介绍两种版本的配置，请根据具体需求选择配置版本：

1.SNMPV2配置

注：SNMPV2的配置已在脚本生成工具中体现，这里要求进行检查，如果不正确请参考如下命令修改。

l定义SNMPv2视图(view)，view1的OID设置为1.3.6，允许读取设备的各项信息

zxr10(config)#snmp-server view view1 1.3.6included

注：OID由RFC协议定义

l设置SNMP报文共同体(Community Name)，名称可以自己定义，这里设置为zxr10，定义权限为ro或rw,指向视图view1:

zxr10(config)#snmp-server community zxr10 view view1 ro

注：默认定义为ro，可根据需要定义为rw。

l设置MIB对象的系统负责人联系方式，根据实际需求设置

zxr10 (config)#snmp-server contact +86-25-52870000

l设置MIB对象的所在位置(sysLocation)，根据实际需求设置：

zxr10 (config)#snmp-server location No.68 Zijinghua Rd. YuhuataiDistrict,                         Nanjing,China

l设置允许发送的TRAP的类型

TRAP是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧

急的重要事件

zxr10 (config)#snmp-server enable trap

l设置TRAP目的主机,地址为SNMP服务器的IP，这里以192.168.51.249为例，请根据实际情况设置，community为zxr10:

zxr10 (config)#snmp-server host 192.168.51.249 trap version 2c zxr10

l配置TRAP源,地址为LSW的实地：

zxr10 (config)#snmp-server trap-source 192.168.51.251

l因SNMPV2安全性较低，应设置访问控制列表(ACL)，来控制通过SNMP访问的主机，如下例，设置标准ACL 80，允许192.168.51.0网段(SNMP网管网段)访问：

zxr10 (config)#acl standard number 80        //定义acl

zxr10(config-std-acl)#rule 1 permit 192.168.51.0 0.0.0.255//设置ACL规则

zxr10 (config)#snmp-serveraccess-list 80  //snmp应用访问控制列表

2.SNMPV3配置

因SNMPV2已在脚本生成工具中配置，如局方要求启用SNMPV3配置，请采用如下命令删除SNMPV2的host和community配置，然后进行配置。

zxr10 (config)# no snmp-server host 192.168.51.249 trap zxr10

zxr10(config)# nosnmp-server community zxr10

l配置SNMP服务器的engine-id，为本地SNMP引擎配置一个名字。SNMP引擎是SNMP实体中的核心部分，完成SNMP消息的收发验证，根据要求定义

zxr10 (config)#snmp engine-id 830900020300010289d64401

l配置SNMP安全服务器组名，将组映射到视图。

zxr10 (config)# snmp-server group zxr10 v3 priv read view1

l指定SNMP服务器地址

zxr10 (config)#snmp host 192.168.51.249 trap version 3 priv zxr10 snmp

l配置SNMP服务器用户，采用md5加密：

zxr10(config)#snmp user admin zxr10 v3 encrypted auth md5 1234......(32位)

3.常用操作技巧

3.1.问号的使用

配置过程中，任意一个命令状态下，执行？将会显示该状态下所有可以执行的命令，如下例所示：

HN_NPHLR_8902_LSW1#showinterface ?

brief       Brief summary configuration

gei_2       Gigabit ethernet interface

loopback    Loopback interface

null        Null interface

qinq        Qinq interface

smartgroup  Smartgroup interface

superqinq   Superqinq interface

supervlan   Supervlan interface

tunnel      Tunnel interface

vlan        Vlan interface

3.2.Tab键的使用

配置过程中，可以使用TAB键补齐命令，如下例所示：

zxr10(config)#int            //按TAB键补齐命令

zxr10(config)#interfacege

zxr10(config)#interfacegei_2/1

zxr10(config)#(config-gei_2/1)#

3.3.删除命令

如果需要删除或修改配置，可以使用no命令删除之前的配置，如下例所示：

HN_NPHLR_8902_LSW1(config)#intgei_2/3

HN_NPHLR_8902_LSW1(config-gei_2/3)#negotiation auto  //配置端口自适应

HN_NPHLR_8902_LSW1(config-gei_2/3)#nonegotiation auto//取消自适应

3.4.Show命令的使用

使用show命令可以查看交换机的配置或者各种系统信息等,可以使用(?)查看show   支持的命令。不同的模式下可查看的信息也不同。

如：show run 可查看各种配置信息。

3.5.保存

在特权模式下，可以使用write保存配置信息，如下例：

HN_NPHLR_8902_LSW1#wr

Buildingconfiguration...

...Writeconfig result on the flash:

MEC     Status

master   Successfully

slave    Successfully

HN_NPHLR_8902_LSW1#

3.6.恢复出厂设置

8902交换机的配置文件保存在/flash/cfg目录下的startrun.dat文件，可以将其删除，      然后使用reload命令重启交换机，删除已有配置，如下例所示：

HN_NPHLR_8902_LSW1#pwd   //查看当前目录

flash:/

HN_NPHLR_8902_LSW1#dir    //查看当前目录下的文件或文件夹

Directory of flash:/

attribute   size      date         time        name

1           drwx        2048       OCT-01-2008  11:52:12   img

2           drwx        2048       DEC-05-2009  22:46:30   cfg

3           drwx        2048       NOV-11-2009  15:38:10   data

4           drwx        2048       OCT-01-2008  11:33:26   user

64876544 bytes total (14424064 bytes free)

HN_NPHLR_8902_LSW1#cd cfg     //进入cfg目录下

HN_NPHLR_8902_LSW1#dir

Directory of flash:/cfg

attribute   size      date         time       name

1           drwx        2048       DEC-05-2009  22:46:30   .

2           drwx        2048       DEC-02-2009  15:28:23   ..

3           -rwx        8075       DEC-05-2009  22:46:28   startrun.dat

64876544 bytes total (14424064 bytes free)

HN_NPHLR_8902_LSW1#delete startrun.dat   //删除startrun.dat

Are you sure to delete files?[yes/no]:yes        //yes

HN_NPHLR_8902_LSW1#reload             //重启交换机

Proceed with reload? [yes/no]:yes              //yes

HN_NPHLR_8902_LSW1#

备注：分别在各层楼中的中兴交换机telnet服务已开启，用户名：admin，密码：123；Console端口密码为：123。

关联文章阅读

H3C交换机常用配置命令

高清监控系统的各种交换机怎么选择?

如何用网桥安装电梯监控

一个交换机到底能带几台摄像头

解析常见的光纤网络传输方案

两台路由器分别通过WAN和LAN口连接的方法

四个常用的网络测试命令

视频详解IP地址的格式及分类

综合布线(内部培训资料)

图文介绍：光纤跳线/法兰/终端盒/接续盒/ODF

常见网络丢包故障分析及处理

IPv6的口号是：连接一切。

计算机网络基础知识学习

工程投标中常犯的115个标书错误

微信号：afrdq_com / 安防弱电圈