中兴 9806H宽带 窄带 配置命令
9806H详细配置命令
宽带部分
9806本地配置数据
本机ip：10.62.5.100 掩码：255.255.0.0
9806地址：10.62.5.101
---------------------------------------------删除语音宽带板---------------------------------------------------- >del-card 1
>del-card 2
>add-card slot 1 ASTEC
>add-card slot 2 ATLCI
--------------------------------------------查看已经配置状态--------------------------------------------------
>show card
>show vlan
>show ip subnet
>show adsl profile
>show interface 1-4/1-24 port-status
>show running-config interface 1-2/1-24 >earse config (清空数据)
>shutdown
>show pon mac >show time
>show save-interval
>show mac-address-table aging-time >show vlan(管理)
>show vlan(业务)
>show vlan(第一个、最后一个)
>show running interface 1/1(4/24) >show mac-address-table port 2/1 >show interface 5/1(一般上联口)
>reset card 2
-------------------------------------------------------基本配置--------------------------------------------------- Svlan (业务、外层)1000 ，管理vlan 4047，语音vlan 3110，cvlan2-50（内层业务）注意：先show card查看板子
>configure (进入配置模式下)
>mac-address-table aging-time 300(MAC地址老化时间，影响第二次拨号时长。) > save-interval 24 (添加自动保存时间数字单位为小时)
>system hostname HuiMinXiang-9806H-1(修改设备描述)
>add-vlan2-50，1000,3110,4047 (创建VLAN 1000外层业务、3110语音、4047管理、2-50内层业务)
>vlan 1000,3110,4047 5/1-2 tag (透传vlan，透传至上联端口。)
>vlan 1000(svlan)1-2/1-24untag (将外层vlan 去标签至下联所有端口1-2为槽位、
1-24为端口。)
>vlan 2-50(cvlan) 1-2/1-24 untag one-to-one (将内层vlan去标签至下联端口，切每
> ip subnet 10.68.194.126 255.255.255.252 3110voip (配置语音地址)
语音IP 掩码语音vlan
>ip route 10.0.0.0 255.0.0.0 10.68.194.125 (配置语音指定路由) 语音网关
---------------------------------------------------宽带部分的配置------------------------------------------ >int range adsl 1-2/1-24(进入宽带板所有用户端口下)
> pvid 2-50(cvlan) one-to-one pvc 1(将内层业务vlan对应每个端口pvc值。)
>atm pvc 1 vpi 8 vci 35(配置pvc值)
先查看有速率模板没
> adsl-profile ZTE8M (运行两次，第二次速率模板四处改四个值如下)
>adsl profile ZTE8M(创建速率模板,重复命令进入速率模板更改界面)
>int adsl 1-4/1-24(进入单个用户端口)
>svlan enable pvc 1(开启SVLAN )
> psvid 1000(svlan) pvc 1(将外层标签剥除)
速率模版
AtucConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2] AtucConfRateChanRatio(0..100):[0]
AtucConfTargetSnrMgn(0..310(0.1dB)):[80]
AtucConfMaxSnrMgn(80..310(0.1dB)):[310]
AtucConfMinSnrMgn(0..80(0.1dB)):[0]
AtucConfDownshiftSnrMgn(0,0..80(0.1dB)):[0] AtucConfUpshiftSnrMgn(0,80..310(0.1dB)):[0] AtucConfMinUpshiftTime(0..16383):[0] AtucConfMinDownshiftTime(0..16383):[0]
ConfProfileLineType(1-fast-only,2-interleaved-only):[2] AtucChanConfFastMaxTxRate(0..102400kbps):[1024]8192 下行速率AtucChanConfFastMinTxRate(0..1024kbps):[32] AtucChanConfInterleaveMaxTxRate(0..102400kbps):[1024]8192下行速率AtucChanConfInterleaveMinTxRate(0..1024kbps):[32] AtucChanConfMaxInterleaveDelay(0..255ms):[8]8 延时AturConfRateMode(1-fixed,2-adaptAtStartup,3-adaptAtRuntime):[2] AturConfRateChanRatio(0..100):[0]
AturConfTargetSnrMgn(0..310(0.1dB)):[80]
AturConfMaxSnrMgn(80..310(0.1dB)):[310]
AturConfMinSnrMgn(0..80(0.1dB)):[0]
AturConfDownshiftSnrMgn(0,0..80(0.1dB)):[0] AturConfUpshiftSnrMgn(0,80..310(0.1dB)):[0] AturConfMinUpshiftTime(0..16383):[0]
AturConfMinDownshiftTime(0..16383):[0] AturChanConfFastMaxTxRate(0..10240kbps):[512] 512 上行速率AturChanConfFastMinTxRate(0..512kbps):[32] AturChanConfInterleaveMaxTxRate(0..10240kbps):[512]512 上行速率AturChanConfInterleaveMinTxRate(0..512kbps):[32] AturChanConfMaxInterleaveDelay(0..255ms):[8]8 延时AtucDMTConfFreqBinsOperType(1-open,2-cancel):[2] AturDMTConfFreqBinsOperType(1-open,2-cancel):[2] LineDMTConfEOC(1-byte ,2-streaming ):[1]
LineDMTConfTrellis(1-on,2-off):[1]
AtucConfMaxBitsPerBin(0..15):[15]
AtucConfTxStartBin(6..511):[32]
AtucConfTxEndBin(32..511):[511]
AtucConfRxStartBin(6..63):[6]
AtucConfRxEndBin(6..63):[31]
AtucConfUseCustomBins(1-on,2-off):[2]
AtucConfDnBitSwap(1-on,2-off):[2]
AtucConfUpBitSwap(1-on,2-off):[2]
AtucConfREADSL2Enable(1-on,2-off):[2]
AtucConfPsdMaskType(1-DMT_PSD_MSK,2-ADSL2_PSD_MSK,3-ADSL2_READSL_WIDE_ PSD_MSK,4-
ADSL2_READSL_NARROW_PSD_MSK):[3]
AtucConfPMMode(1-DISABLE,2-L2_ENABLE,3-L3_ENABLE,4-L3_ENABLE | L2_ENABLE):[1]
AtucConfPML0Time(0..255s):[240]
AtucConfPML2Time(0..255s):[120]
AtucConfPML2ATPR(0..31db):[3]
AtucConfPML2Rate(512..1024kbps):[512]
Press M or m key to modify, or the other key to complete?[C]
注意：所有用户端口都要进入一次进行以上命令，此命令五批量添加命令。
窄带部分
--------------------------------------查看语音已经配置状态--------------------------------------------------
1.
get-slctermid slot 语音板槽位（查看USER格式是否正确）；
2.
get-slcstatus 检查是否你摘机的用户的状态已经变成seize
3.
get-ipsstatus 检查是否是否有新的ips状态已经变成seize。Ips的资源是轮流分配的，和用户没有直接对用关系。
4.
get-ipstermid 查看RTP格式是否被改；
5.
get-mgc mgcid 1 查看软交换地址是否正确；
MGCID: 1
MGCTYPE: 1
MGCIP: 10.68.76.71 查看MAC 地址（软交换）
MGCPORT: 2944 查看端口号
DOMNAME: 08181a33b94c-NetuneDomain
MGCINFO: USE IP 查看域名
MD5INFO: 0 如果域名是USER IP 时为0 USER 是为1
6.
get-mgbaseattr 查看mg的基本信息，如窄带的ip和掩码
7.
get-voip-config 检查窄带的ip和下一跳
get-slcstatus beginslot 4
故障处理:
摘机无音
a、首先看用户板状态。用户板应工作正常，run等亮，alarm灯灭，有用户摘机时hook灯亮。如果用户板工作不正常，只能换用户板；如果用户板正常故障依旧，下一步。
b、检查和排除外线原因。在配线架上去掉外线，将测试电话直接打在用户板端子上。如果这时摘机故障消除，则说明是外线原因，检查外线
----------------------------------------语音部分的配置---------------------------------------- >ag
get-slctermid slot 1
>mod-mgc mgcid 1 mgcip 10.68.76.71 mgcinfo 0 (公网软交换地址：222.75.159.2) 添加软交换地址10.68.76.71 为软交换地址
>del-slctermid beginslot 1 num 48 (将出厂tid值清除1为槽位)
>add-slctermid beginslot 1 num 48 tmidfix USER Type 1
（添加与软件换一致的TID值，1为槽位48为板子端口数量,USER为前缀名称和软交换配置一致）
>del-ipstermid （删除出厂值RTP 格式）
>add-ipstermid tmid RTP Type 1 （添加RTP值RTP为前缀名与软交换配置一致)
>mod-mgbaseattr mginfo 0
(选择在软件换注册的方式，与软交换配置一致，1为mac地址注册、2为语音IP注册方式) >mod-expar parid 1 dtmfrelaymode 1(设置二次拨号参数)
>mod-slcphonenum slot 3 beginindex 0 num 24 phonenum (第一个电话号码)
>get-slcphonenum slot 1
-----------------------------------语音的冗余配置---------------------------------------------------------- >add-mgc mgcid 2 mgcip 10.68.92.71 mgcport 2944 mgcinfo 0
>mod-mgbaseattr mgcid2 2
如果9806H没有升级，那么配置冗余的时候会提示出错。
升级
Show card
Show sub-card
Download
主机地址：111.113.42.246
用户名：one
密码：one
Sccb.bin
Bsccb.bin
Sccb_fw.bin
Sccb_sv.bin
->reboot
Download
主机地址：
用户名
密码
Show sub-card(确定EPON还是EPTK)
EPNA------ EPON_FW.BIN
EPND------- EPTK_FW.BIN
ATLCI_FW.BIN
- reboot
Patch load SCCBV210P3T2_r4.pat
Patch active SCCBV210P3T2_r4.pat
Patch save SCCBV210P3T2_r4.pat
中兴ZXV10 H108B开路由全教程
31号走了，1号到了，我在火车上用1100公里的距离跨越2009，哈哈哈 回家前在月底开通了宽带包月，例行程序，嘿嘿 不过发现多了一个什么赠送家庭网关，送就送呗，也不知道是什么玩艺 剧情载入。。。。。。 今天，就在今天，传说中的“家庭网关”来了，说白了就是adsl+路由，还有wifi，让我挺意外的 上星期刚新买了个本本，还想买路由呢，还好那天没买，好险好险，这可是白送的无线路由啊，不好至少能用吧，就冲免费着俩字，我就满足了 更换设备。。。。。。 装上了！其实就是把线从原来那个上面拔下来，再插上这个，我这个happy啊，把我的新本，旧本都插上，有四个口呢，还剩俩，哈哈 路由设置。。。。。。 ？？？。。。！！！。。。 惊出我那个一身冷汗啊，怎么路由不能adsl拨号啊，难道adsl和路由功能分开？虽然可以利用路由组局域网，但是要用单机拨号，只能有一台上外网？？？看了一下路由说明书，貌似如此，不死心，baidu！ baidu。。。。。。 哇！没有搜到怎么用，倒是搜到怎么破解了，还真是和我的猜测一样，运营商真够恶心的。。。 参照文章破解。。。。。。
首先核对设备型号，固件和软件版本，OK！就是这个ZXV10 H108B 不能插电话线？？？那我咋baidu啊？？？否则运营商远程更改超级管理员密码！！！我擦 二话不说把电话线拔了。。。把这网页存上，继续往下看 运气好的话，可能运营商来不及改-_-||碰碰运气吧，输入这位达人提供的超级管理员用户名密码 进去了！！！进去了！！！我果然RP够高啊！哈哈哈！！！ 最后。。。。。。实际上是一个小时以后。。。。。。 战战兢兢的插上电话线。。。OK！VERYGOOD！搞定啦！！！两台本都上了 不过，让我郁闷的是，把帐号存在路由里了，不像一般的路由可连接可断开可刷新 这个根本没这功能，破解完成后的用法是，插上电话线就自动拨号-_-||想断网？可以，直接拔线-_-|| 包月还无所谓，计时的话。。。-_-||唉，凑或用吧，现在差不多都包月了 感谢这位大虾的同时也感谢自己，感谢我的IQ，感谢我的EQ，感谢我的RP，感谢我的耐心，感谢我多年来的破解经验 。。。 FIN [转]中兴ZXV10 H108B开路由全教程 by lelehuhu(2009-01-06 16:47:44) 标签：杂谈分类：ITtech 经过半个月的研究，昨晚凌晨1：00实现了历史性突破，破解成功了
中兴三层交换机基础维护及管理含初始密码
1. Q：设备初始用户名和密码是什么？ A：默认串口登陆enable密码zxr10；初始时无telnet用户名，需要创建 2. Q：如何设置telnet用户名和密码？ A：在全局模式下进行如下操作： ZXR10(config)#username admin10 password abc!@# 3. Q：设备软重启命令是什么？ A：在特权模式下执行：reload ZXR10#reload 4. Q：T64G/T160G设备主备控制板可否软切换？ A：可以。在全局模式下使用命令： ZXR10(cfg)#redundancy force-switchover 5. Q：如何查看设备日志信息？ A：如下查看： ZXR10#show logging alarm 6. Q：如何查看端口流量信息？ A：可使用如下命令查看： ZXR10#show interface xxx（具体的端口） 7. Q：如何查看端口配置信息？ A：一般我们可以使用show run命令来查看设备的配置，如果要具体查看某个端口的配置，可使用如下命令查看： ZXR10#show run interface xxx（具体的端口） 8. Q：端口流量信息是否可以清除？ A：可以。可在特权模式下使用如下命令来清除： ZXR10#clear count 如果要清除某个端口的流量统计信息，可在count 后跟具体的端口 9. Q：如何查看设备CPU利用率？ A：ZXR10#Show processor 这个命令执行后可以看到设备的CPU利用率，内存等信息；对于 3906/3206/T160G/T64G/T40G等设备，该命令还可以看到线卡CPU利用率 10. Q：如何查看设备版本？ A：ZXR10# show version ZXR10(config)#show version ZXR10 Router Operating System Software, ZTE CorporationZXR10 ROS Version V4.6.02CZXR10_3906 Hardware,ZXR10 3900 SoftwareVersion V2.6.02C.07, RELEASE SOFTWARECopyright (c) 2000-2006 by ZTE CorporationCompiled Apr 4 2006, 17:32:58System image files are flash:System uptime is 0 days, 6 hours, 27 minutes 11. Q：如何查看设备运行时间？
Cisco路由器的基本配置命令
Cisco路由器的基本配置命令 Cisco 路由器的基本配置命令 一(实训目的 1(掌握路由器的连接方式和使用基本规则。 2(掌握路由器的基本配置命令。 二(实训器材及环境 1(安装 Windows 2000 Server 系统的计算机一台。 2(安装模拟软件 Boson Netsim 5.31。 3(模拟环境如下: 图 11-1 实验拓扑环境 三(实训理论基础 1(路由器的基本配置语句 (1)配置路由器名字和特权密码: Router1> enable Router1# conf t Router1(config)# hostname R1 R1(config)# enable secret 123456
b5E2RGbCAP
(2)配置路由器的 Ethernet 端口:
R1(config)# interface e0 R1(config-if)# ip address 192.168.1.1 255.255.255.0 p1EanqFDPw R1(config-if)# no shutdown (3)配置路由器的 Serial 端口(DTE 端):DXDiTa9E3d R1(config)# interface s0 R1(config-if)# ip address 10.0.0.1 255.0.0.0 R1(config-if)# no shutdown (4)配置路由器的 Serial 端口(DCE 端):
RTCrpUDGiT
R2(config)# interface s0 R2(config-if)# ip address 10.0.0.2 255.0.0.0 R2(config-if)# clock rate 64000 R2(config-if)# no shutdown 2(路由器可以有多种类型的端口，用于连接 不同的网络，常用的有以太网端口(Ethernet)、快速以太网端口 (FastEthernet)、高速同步串口(Serial)等。有的端口是固定端口，有的端
5PCzVD7HxA
- 1 -
中兴配置命令
show vlan 查看vlan状态 show running-config 查看当前配置状态 由于交换机版本不同，有的修改密码命令不成功，两种不同的命令是： 一种交换机命令是：creat user admin set login-pass 000 set admin-pass ok (设置全局模式密码，如果密码为空，web页不能进入全局配置模式） 另一种交换机命令是：creat user admin loginpass 000 adminpass ok 清除配置文件running.cfg zte(cfg)#conf tffs zte(cfg-tffs)#lsr （查看配置文件running.cfg） KERNEL 2,090,884 bytes RUNNING.CFG 121,198 bytes 1,710,080 bytes free zte(cfg-tffs)#remove running.cfg zte(cfg-tffs)#ls （再次查看，running.cfg被删除） KERNEL 2,090,884 bytes 1,832,960 bytes free zte(cfg)#reboot 使用clear iproute 命令可以用来删除一条或多条静态路由 用户可以通过show iproute 命令对交换机上的直连路由和静态路由进行查看忘记密码进boot模式清除配置文件 Press any key to stop auto-boot... 7 6 倒计时的时候，按任意键进入BOOT模式。 [ZXR10 Boot]: zte 输入ZTE，系统将加载wbdEnd Load wbdEnd Begin W90N740 MAC0: 10MB - Half Duplex [PASSWORD]: 输入密码zxr10 进入BOOTMANAGER模式。 [BootManager]:ls kernel.z 1203948 snmpboots.v3 35 startcfg.txt 667 running.cfg 198723 删除running.cfg文件，即可恢复默认配置。 [BootManager]:del running.cfg [BootManager]:reboot Reboot...
中兴交换机配置
一、系统的启动过程如下。 1、上电后，首先进行硬件启动，当硬件检测无误后，管理终端上出现下列信息： Welcome to use ZTE eCarrier!! Copyright(c) 2004-2006, ZTE Co., Ltd. System Booting...... CPU: S3C45010 ARM7TDMI BSP version: 1.2/0 Creation date: Feb 11 2004, 09:37:01 Press any key to stop auto-boot... 7 2、出现上述信息后，等待大约7 秒，用户可以在这段时间内按任意键进入boot 状态，修改启动参数。当系统在规定时间未检测到用户输入时，系统便开始自动加载版 本，并提示下列信息： auto-booting... boot device : secEnd unit number : 0 processor number : 0 host name : tiger file name : vxWorks inet on ethernet (e) : 10.40.92.106 host inet (h) : 10.40.92.105 flags (f) : 0x80 Attaching to TFFS... done. Loading version:/kernel...1459932 + 75292 + 6358852 Starting at 0x1656e0... Attaching interface lo0...done (省略) Welcome ! ZTE Corporation. All rights reserved. login:admin password:********* 3、系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名 是admin，密码是zhongxing。 二、配置开始工作 1．打开超级终端，输入连接的名称，如ZXR10，并选择一个图标。如图5.1-2所示
无线路由设置经验中兴型号详解
?无线路由设置经验中兴型号详解 无线路由设置经验回到Web控制台进行其它无线，用户管理的设置，设置完成后到备份配置页面，将配置备份到本地，以后万一设置弄乱了可以直接恢复备份的配置，不用再做一遍这么麻烦的设置了。 无线路由设置经验中兴型号详解，无线路由设置经验中网络参数的设置部分，LAN口网络的参数设置问题，SSID设置等将是文章讨论的重点，希望大家在阅读完下面文章后能够有一个清晰明了的认识。 昨天帮朋友设置一个无线路由设置经验设置经验，是台州电信赠送的ADSL猫，有4个LAN口，型号是中兴ZXDSL 531B，软件版本ZXDSL 531BIIV2.2.0a_E17。查看后台发现设置界面中竟然找不到作为宽带无线路由设置经验来共享上网的设置。电信真是太小家子气了！马上Google，人民的力量果然是无穷的，找到一篇专门介绍531B破解方法的文章（网友破解电信送的无线猫），依样画葫芦完成设置，全部步骤如下： 连接好电话线、网线，打开无线路由设置经验设置电脑的IP地址为自动获取，或者手工指定IP地址为192.168.1.x（注：x为大于2小于254且没有被其他电脑占用的数字），子网掩码为255.255.255.0 打开电脑中的浏览器，在网址栏输入“http://192.168.1.1” 用户名和密码均为admin 。 进入到快速配置，设置相关信息。台州电信的用户注意VPI设置为8，VCI设置为81，其他可以都用默认设置。在最后一步“应用”时，不点“应用”，而是点右键查看页面属性，获取页面的URL，这个URL包含了所有的快速设置信息，对URL中的下列项目进行修改： ◆accessmode=pppoe ◆iptype=dhcp ◆nat_enable=true 修改后的URL可能是这样的： ◆http://192.168.1.1/webconfig/quick/quickConfirm.html?pageAction=quick&vpi =8&vci=81&scat=UBR ◆&scr=0&pcr=0&mbs=0&accessmode=pppoe&encap=llc&iptype=dhcp&dnstype=autoDNS &nat_enable=true
中兴交换机配置
开机直接进入用户模式
路由器常用配置命令
Cisco常用配置命令Cisco常用配置命令 一.交换机的基本配置 C2950# config terminal 进入全局配置模式 show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态 show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址 C2950(config)# hostname 2950A / 设置主机名为2950A interface f0/23 / 进入端口23的配置模式 enable password cisco / 设置enable password为cisco enable secret cisco1 / 设置enable secret为cisco1 ip address 192.168.1.1 255.255.255.0 / 设置交换机IP 地址 ip default-gateway 192.168.1.254 / 设置默认网关 ip domain-name https://www.wendangku.net/doc/d217553367.html, / 设置域名 ip name-server 200.0.0.1 / 设置域名服务器 配置查看MAC地址表 mac-address-table ? mac-address-table aging-time 100 / 设置超时是时间为100s mac-address-table permanent https://www.wendangku.net/doc/d217553367.html, /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址 end show mac-address-table /查看整个Mac地址表 clear mac-address-table restricted static C2950(config-if)# interface fastethernet0/1 /进入接口F0/1子配置模式 interface Ethernet0 /进入以太网口0子配置模式 no shutdown /激活接口 speed ? /查看speed命令的子命令 speed 100 /设置该端口速率为100Mb/s dulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1 show interface fastethernet 0/1 /查看端口0/1的配置结果 show interface fastethernet 0/1 status /查看端口0/1的状态 配置VTP和STP 一. 配置VTP 2950A #vlan database /进入VLAN配置子模式 show vtp status /查看VTP设置信息 show vlan /查看VLAN配置信息 copy running-config startup-config /保存配置文件 2950A(vlan)#vtp server/client /设置本交换机为server/client模式
中兴路由开启web图形管理步骤
中兴路由开启w e b图形管理步骤， 1.需要连接到路由的电脑一台 2.路由器ZTE ZXR10 1800 3.前期准备：电脑与路由器相连并在统一网段内，电脑有超级终端或者通 过putty或其他的相关程序，这里以win xp超级终端为例。 步骤： 4.点开超级终端将波率设为为115200，其他默认设置好后进入超级终端后 回车 输入 enable 输入zxr10 （密码输入时看不见）后进入到#全局配置模式 输入config t 进入特权模式 输入 web enable 设置web管理开启 输入exit 退出 输入write （最后在#模式下保存） 出现OK 现就可以WEB方式进入了： 现把网线接入G0/1口（WAN口）输入192.168.1.1（用户名zxr10 密码：zsr）设置固定IP、 DNS、网关等，在NAT配置中把G0/1口（WAN口）的转换方式选择为接口地址。 附：开启web图形管理步骤命令 ZXR10> ZXR10>en Password: ZXR10#
ZXR10#conf t ZXR10(config)# ZXR10#wr OK 改默认IP方法： 192.168.1.1改192.168.2.254 ZXR10(config)# ZXR10(config)#int gei_0/1 ZXR10(config-if)#ip add192.168.2.254255.255.255.0 在web下设置上网：（电脑网线接0/1口） 端口管理：三层网设置0/1 和虚的0/2 并在虚的0/2建立1子接口在三层VLAN中配置0/2.1 基本配置：配置G0/1WAN口的IP和子网掩码，配置LAN G0/2.1 内网192.168.0.1 DHCP配置：打开。配置外网的DNS和内网网关IP池等新增中选G0/2.1接口进行设置 静态路由：添加新路由：目的IP 0.0.0.0 子码；0.0.0.0. （表示所有的网址）IPAddr:输入个外网网关 流过滤器：流过滤器添加1 选PERMIT（通过）和指定0.0.0.0 子网255.255.255.255（所有） NAT：端口配置G0/1 outside g0/2.1 inside 动态规则创建新规则公网地址类型选interface 复用接口地址选gei_0/1 在VLAN中有 删除
中兴ZXR10交换机配置
中兴ZXR10 2826E/2626/2618 配置说明中兴ZXR10 2826E/2626/2618 配置说明 一、配置基础 1、进入[BootManager]的密码为zte 2、默认登陆用户：admin 密码（loginpass）：zhongxing 默认Enable密码（adminpass）：zhongxing 3、配置模式： 序号模式命令提示符 1 用户模式无zte> 2 全局配置模式enable zte(cfg)# 3 SNMP配置模式config snmp zte(cfg-snmp)# 4 三层配置模式config router zte(cfg-router)# 5 文件系统配置模式config tffs zte(cfg-tffs)# 6 NAS配置模式config nas zte(cfg-nas)# 7 集群管理配置模式config group zte(cfg-group)# 4、VLAN划分：256个VLAN为一个段，红色字体的表示我们使用的VLAN段。 序号VLAN范围序号VLAN范围 1 0-255 9 2048-2303 2 256-511 10 2304-2559 3 512-767 11 2560-2815 4 768-1023 12 2816-3071 5 1024-1279 13 3072-3327 6 1280-1535 14 3328-3583 7 1536-1791 15 3584-3839 8 1792-2047 16 3840-4094 5、采用Telnet用户远程认证后，交换机的管理用户和Radius服务器中设置的用户都可以登陆交换机。 二、配置规范 举例： 1、用户2#202接入Port 1，速率10M，全双工模式，用户vlan2500； 2、上行端口为Port 25，速率100M，全双工模式，上行潜山路第二台MA5200的第18口（QSL-MA5200(2)-E18）； 3、管理vlan为981，管理ip为61.133.186.172/24； 4、设置广播风暴抑制门限为24000-72000bytes； 5、SNMP的只读团体名为share，目标主机为218.22.16.5和202.102.198.62； 6、Telnet采用远程Radius认证方式，域名：domain_jrw Radius服务器218.22.16.2 认证端口UDP 1812； 7、启用SSH功能。 1、系统名称、时间设置 交换机名称的命名方式为：上行局向_小区名称_交换机位置。如：上行潜山路的新西南花庭小区的中心交换机的编号为：QSL_XXNHT_CS。 zte(cfg)#hostname QSL_XXNHT_CS //设置交换机名称为QSL_XXNHT_CS QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 //设置系统日期和时间 QSL_XXNHT_CS(cfg)# saveconfig //将当前配置文件保存到Flash Memory中 2、VLAN设置
路由基础配置命令
路由基础配置命令UTP双绞线类型： 直通线： 交叉线： 广域网线缆连接类型： DTE： DCE: 时钟速率： 路由器的接口：（作用） 1. 广域网接口: serial 2. 内网接口： fastethernet 3. 管理接口： console （控制台） AUX(备份) 连接两个设备： 1. 物理连接 2. 逻辑连接 配置网络设备： 1. 管理属性：用户名密码描述警告 2. 协议地址：IP IPX 3. 协议策略：vlan 静态访问控制 交换机直接可以应用 路由器需要初始配置才能应用 设备启动过程： 1. 加电自检 2. 查找加载操作系统 3. 查找加载配置文件 配置网络设备方式： 1. 初始配置：console 2. 初始配置后通过interface（拥有ip地址的接口）： 1）telnet 2）TFTP 3）WEB 4）网络管理工具： SNA SDM 配置直接应用到内存
登陆路由器： Router> Router>enable /*进入特权模式 Router# Router#disable /*退出特权模式 Router> Router>logout /*退出路由器 Router>exit /*退出路由器 路由器IOS帮助功能：？的三个用法 1/ 直接问号 2/ Router#cl? clear clock Router#cl 3/ Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock 问号的帮助功能：（查找路由器设置时间的命令并设置时间） Router#cl? clear clock Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock set % Incomplete command. Router#clock set ? hh:mm:ss Current Time Router#clock set 11:04:50 % Incomplete command. Router#clock set 11:04:50 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11:04:50 15
中兴、迈普路由器禁Ping配置
（一）配置ACL： 首先配置好禁止外网PING路由器的ACL，要注意ACL的源地址和目的地址，下面的例子表示源地址是any，目的地址是：218.207.161.170。如果专线用户有多个IP地址，必须扩大反掩码。 【配置举例】 acl extended number 100 rule 1 deny icmp any 218.207.161.170 0.0.0.0 echo rule 2 permit ip any any （二）应用ACL： 由于我们是要禁用外网对路由器的ICMP报文，因此应用的方向是由外至内，因此必须在路由器的OUTSIDE口（WAN）的IN方向进行限制。 【配置举例】 Interface fei_0/1 ip access-group 100 in 二、迈普路由器 （一）配置ACL： 与中兴一样，必须配置一条扩展ACL： 【配置举例】 ip access-list extended 1002
中兴、迈普路由器禁Ping配置： 20 deny icmp any host 113.18.107.80 echo 30 permit ip any any 【注意事项】 部分迈普路由器，如MP2600并不支持过滤ICMP的ECHO报文，这种情况将会导致出方向的ICMP ECHO 报文也被ACL过滤，亦即应用该ACL后，也会导致内网无法PING通外网。碰到种型号的迈普路由器，必须事先跟用户做好沟通工作，避免不必要的投诉。 （二）应用ACL： 【配置举例】 Interface fastethernet0 ip access-group 1002 in
中兴交换机配置命令
中兴交换机配置命令 ZTE交换机配置常用命令汇总（摘自网络） 个人心得：命令的使用要注意各种用户模式。 配成普通交换机：把2-24端口归到VLAN1下，2-24端口如果互相隔离，可以用PVLAN删除隔离端口即可。 2852s和2826s配置： 创建VLAN命令如下： set vlan 10 enable ///创建vlan set vlan 10 add port 1-24 untag ///在创建的vlan内添加用户端口 set vlan 10 add port 25 tag ///把级联端口添加到vlan10中，需打tag标签，即为trunk端口。 set port 1-24 pvid 10 ///把添加到vlan10的用户端口，pvid至vlan10中。交换机用户端口必须在所添加的vlan中做 此项命令。（默认的pvid为vlan10） 删除vlan命令如下： set vlan 10 delete port 1-24 ///删除用户端口 set vlan 10 delete port 25 ///删除级联端口 set vlan 10 disable ///删除vlan set port 1-24 pvid 1 ///恢复默认设置，该项命令必须添加，不然还会在show running-config信息中显示 set port 1-24 pvid 10的信息，会导致vlan用户使用不正常。 ENABLE密码配置： zte>enable //进入全局配置模式 password:***** //输入进入全局配置模式的密码，缺省没有密码 zte(cfg)#adminpass zxr10 //配置进入全局配置模式的密码为zxr10 TELNET 用户名密码配置（为了便于对设备的维护，有时需要修改登录用户名或密码，配置如下：） zte(cfg)#create user zxr10 //创建名为zxr10的用户 zte(cfg)#loginpass zxr10 //设置登录密码为zxr10 zte(cfg)#show user //显示telnet登录用户信息和当前用户名 配置三层管理或业务地址： config router ///进入config router模式 set ipport 0 ipaddress 10.20.20.1 255.255.255.0 ///设置三层接口ip地址及掩码 set ipport 0 vlan 10 ///三层端口绑定vlan set ipport 0 enable ///启用三层端口 iproute 0.0.0.0 0.0.0.0 10.20.20.1 ///设置默认路由指向网关 T40G和5228交换机配置： 批量创建vlan方式： zxr10#vlan database zxr10(vlan)#vlan 10-20
思科中路由器的基础配置命令
思科中路由器的基础配置命令。 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接 Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据
Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接 Enable 打开特许模式 Enable password 确定一个密码以防止对路由器非授权的访问 Enable password 设置本地口令控制不同特权级别的访问 Enable secret 为enable password命令定义额外一层安全性(强制安全，密码非明文显示) Encapsulation frame-relay 启动帧中继封装 Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式 Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法
中兴交换机配置说明
中兴交换机配置说明 create user admin loginpass XXXXXX adminpass XXXXXX hostname WEyuyaju_1#2 set vlan 1269-1276,2500 enable set port 1 pvid 1269 set vlan 1269 add port 1 untag set port 2 pvid 1270 set vlan 1270 add port 2 untag set port 3 pvid 1271 set vlan 1271 add port 3 untag set port 4 pvid 1272 set vlan 1272 add port 4 untag set port 5 pvid 1273 set vlan 1273 add port 5 untag set port 6 pvid 1274 set vlan 1274 add port 6 untag set port 7 pvid 1275 set vlan 1275 add port 7 untag set port 8 pvid 1276 set vlan 1276 add port 8 untag set vlan 1269-1276,2500 add port 9 tag config rout set ipport 0 ipaddress 2XX.1XX.8X.2XX 255.255.255.0 set ipport 0 vlan 2500 set ipport 0 enable iproute 0.0.0.0 0.0.0.0 2XX.1XX.8X.1 exit config snmp create community public public create view public include 1.3.6.1 set community public view public exit save
思科路由器基本配置与常用配置命令
思科路由器基本配置与常用配置命令(simple for CCNA) 启动接口，分配IP地址： router> router> enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# ＾z 配置RIP路由协议：30秒更新一次 router(config)# router rip router(config-if)# network Network-Number router(config-if)# ＾z 配置IGRP路由协议：90秒更新一次 router(config)# router igrp AS-Number router(config-if)# network Network-Number router(config-if)# ＾z配置Novell IPX路由协议：Novell RIP 60秒更新一次 router(config)# ipx routing [node address] router(config)# ipx maximum-paths Paths router(config)# interface Type Port router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary] router(config-if)# ＾z配置DDR： router(config)# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router(config)# interface bri 0 router(config-if)# dialer-group Group-Number router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if)# ＾z配置ISDN： router(config)# isdn swith-type Swith-Type router(config-if)# ＾z 配置Frame Relay： router(config-if)# encapsulation frame-relay [cisco | ietf ] router(config-if)# frame-relay lmi-type [ansi | cisco | q933a ] router(config-if)# bandwidth kilobits router(config-if)# frame-relay invers-arp [ Protocol ] [dlci ] router(config-if)# ＾z配置标准ACL： router(config)# access-list Access-List-Number [ permit | deny ] source [ source-mask ] router(config)# interface Type Port router(config-if)# ip access-group Access-List-Number [ in | out ] router(config-if)# ＾z配置扩展ACL： router(config)# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]
ZXR10路由器基本操作和配置
ZXR10路由器基本操作和配置： 配置方式：串口、telnet、网管等方式。 串口用户名和密码有三种认证方式：本地认证、远端RADIUS认证和远端RACACS+三种。 配置示例： ZXR10(config)#user-authentication-type local //配置验证方式为本地认证 ZXR10(config)#username zte password zte //配置用户名和密码 ZXR10(config)#line console 0 ZXR10(config-line)#login authentication //开启串口认证 配置示例： ZXR10(config)#radius authentication-group 1 //进入认证组1 ZXR10(config-auth-group-1)#server 1 192.168.5.211 key zxr10 port 1812 //配置密钥、所使用的端口号和服务器的IP地址，密钥必须和服务器上的设置相同 ZXR10(config-auth-group-1)#nas-ip-address 1.1.1.1 //设置认证报文的源地址，可设为loppback地址；此项不设则使用出端口地址为源地址 ZXR10(config-auth-group-1)#timeout 5 //设置认证报文超时时间，默认为3秒 ZXR10(config-auth-group-1)#max-retries 5 //设置报文超时后最大重复次数，默认为3次ZXR10(config-auth-group-1)#exit ZXR10(config)#user-authentication-type aaa chap //配置认证为AAA认证，此处为chap认证 ZXR10(config)#aaa authentication login default rds-group 1 //在AAA认证中配置为RADIUS 认证 ZXR10(config)# line console 0 ZXR10(config-line)#login authentication //开启串口认证