中兴路由器启用光口命令

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了中兴路由器启用光口命令相关的知识,希望对你有一定的参考价值。

路由器指定复用端口为光口步骤
第一步:在电脑浏览器的地址栏中输入IP地址(路由器背面有提示),按回车键。
第二步:然后,在弹出的登录框中输入用户名和密码(路由器背面也有提示)→进入设置界面。
第三步:点击左边的菜单中的转发规则→虚拟服务器→添加新条目。
第四步:添加新条目→常用服务端口号(不同的功能使用不同的端口)。
比如:建立网站一般为80端口,FTP就添加21端口,开启远程桌面连接服务端口,添加3389端口,以此类推??
第五步:至于当前的电脑IP地址如何获知,可以这样做:开始→运行→输入:CMD 点击确定(或按回车键),打开命令提示符窗口。
第六步:在已经能上网的情况下,查看IP地址的方法:在命令符对话框输入: ipconfig /all 回车执行。
第七步:如果不太明白如何选择、设置,可以点击帮助查看明细。
第八步:设置成功,务必保存生效,还应该先测试一下,如有错误可以编辑或删除。然后再点击添加下一条新条目,继续添加。
路由器自身集成了防火墙功能,这样广域网中的计算机要想通过路由器访问局域网中的某些服务器,则在默认设置下无法通过防火墙的防护。这样就出现了一对矛盾,路由器既要保护网络不被侵袭,又要方便广域网合法的用户访问。而路由器提供了虚拟服务器功能,即可以解决这一对矛盾。虚拟服务器定义一个服务端口,所有对此端口的服务请求将被重新定位给通过IP地址指定的局域网中的服务器。
Combo接口又叫光电复用接口,是由设备面板上的两个以太网口(一个光口和一个电口)组成。Combo电口与其对应的光口在逻辑上是光电复用的,用户可根据实际组网情况选择其中的一个使用,但两者不能同时工作。
参考技术A 1 配置基础
1、进入[BootManager] 的密码为 zte

2、默认登陆用户: admin 密码(loginpass): zhongxing

默认Enable密码(adminpass): zhongxing

3、配置模式:

序号 模式 命令 提示符

1 用户模式 无 zte>2 全局配置模式 enable zte(cfg)#3 SNMP配置模式 config snmp zte(cfg-snmp)#4 三层配置模式 config router zte(cfg-router)#5 文件系统配置模式 config tffs zte(cfg-tffs)#6 NAS配置模式 config nas zte(cfg-nas)#7 集群管理配置模式 config group zte(cfg-group)#
4、VLAN划分:256个VLAN为一个段,红色字体的表示我们使用的 VLAN段。

序号 VLAN范围 序号 VLAN范围

1 0-255 9 2048-23032 256-511 10 2304-25593 512-767 11 2560-28154 768-1023 12 2816-30715 1024-1279 13 3072-33276 1280-1535 14 3328-35837 1536-1791 15 3584-38398 1792-2047 16 3840-4094
5、采用Telnet用户远程认证后,交换机的管理用户和 Radius服务器中设置的用户都可以登陆交换机。

2 配置规范
举例:

用户2#202接入Port 1,速率10M,全双工模式,用户 vlan2500;
上行端口为 Port 25,速率100M,全双工模式,上行潜山路第二台 MA5200的第18口(QSL-MA5200(2)-E18 );
管理vlan为981,管理ip为61.133.186.172/24 ;
设置广播风暴抑制门限为 24000-72000bytes ;
SNMP的只读团体名为 share,目标主机为 218.22.16.5 和202.102.198.62 ;
Telnet采用远程 Radius认证方式,域名:domain_jrw Radius 服务器218.22.16.2 认证端口 UDP 1812;
启用SSH功能。
1、系统名称、时间设置
交换机名称的命名方式为:上行局向 _小区名称_交换机位置。如:上行潜山路的新西南花庭小区的中心交换机的编号为:QSL_XXNHT_CS 。

zte(cfg)#hostname QSL_XXNHT_CS //设置交换机名称为 QSL_XXNHT_CS

QSL_XXNHT_CS(cfg)#set date 2005-11-08 time 22:00:00 // 设置系统日期和时间QSL_XXNHT_CS(cfg)# saveconfig //将当前配置文件保存到 Flash Memory 中
2、VLAN设置
VLAN的描述暂时规定为:管理 VLAN的描述是[ManagerVlan] ,用户VLAN的描述为[UserVlan]。

QSL_XXNHT_CS(cfg)#set vlan 2500 enable //使能管理 vlan 2500

QSL_XXNHT_CS(cfg)#set vlan 2500 add port 1 untag //设置vlan2500包含端口 1QSL_XXNHT_CS(cfg)#set vlan 2500 add port 25 tag //vlan 2500 通过上行口 25口透传QSL_XXNHT_CS(cfg)#create vlan 2500 name [UserVlan] // 创建vlan描述为[UserVlan]QSL_XXNHT_CS(cfg)#set vlan 981 enable ///使能管理 vlan 981QSL_XXNHT_CS(cfg)#set vlan 981 add port 25 tag //vlan 981 通过上行口 25口透传QSL_XXNHT_CS(cfg)#create vlan 981 name [ManagerVlan] // 创建vlan描述为[ManagerVlan]
3、用户端口配置
用户端口采用强制 10M全双工的配置;端口的描述为方括号 “[ ]” 中加入用户楼室的编号, 例如2幢202室的用户端口描述为:[2#202]。

QSL_XXNHT_CS(cfg)#set port 1 enable //开启用户端口

QSL_XXNHT_CS(cfg)#set port 1 speed 10 //设置端口速率为 10MbpsQSL_XXNHT_CS(cfg)#set port 1 duplex full // 设置端口的双工模式为 full 全双工QSL_XXNHT_CS(cfg)#set port 1 pvid 2500 //设置端口的默认 VLAN为2500QSL_XXNHT_CS(cfg)#set port 1 description [2#202] //描述端口为[2#202]
4、级联端口配置
级联端口采用强制 100M全双工的配置;端口的描述为方括号 “[Uplink/Downlink_交换机编号]”,例如中心交换机的 25口上行局端,则描述为:[Uplink_QSL_MA5200(2)-E18] 。

QSL_XXNHT_CS(cfg)#set port 25 enable //开启上行端口

QSL_XXNHT_CS(cfg)#set port 25 speed 100 //设置端口速率为 100MbpsQSL_XXNHT_CS(cfg)#set port 25 duplex full //设置端口的双工模式为 full 全双工QSL_XXNHT_CS(cfg)#set port 25 description [Uplink_QSL-MA5200(2)-E18] //描述上行端口为 [Uplink_QSL-MA5200(2)-E18]
5、设置广播风暴抑制
QSL_XXNHT_CS(cfg)#set stormcontrol enable //开启广播风暴抑制功能

QSL_XXNHT_CS(cfg)#set stormcontrol xon 24000 //设置结束广播风暴抑制的门限QSL_XXNHT_CS(cfg)#set stormcontrol xoff 72000 //设置开始广播风暴抑制的门限
6、三层接口(管理接口)配置
QSL_XXNHT_CS(cfg)#config router // 进入三层配置模式

QSL_XXNHT_CS(cfg-router)#set ipport 0 ipaddress 61.133.186.172 255.255.255.0//设置三层端口的 IP地址和子网掩码QSL_XXNHT_CS(cfg-router)#iproute 0.0.0.0 0.0.0.0 61.133.186.1 // 设置默认路由(网关)QSL_XXNHT_CS(cfg-router)#set ipport 0 vlan 981 // 为三层端口绑定 VLANQSL_XXNHT_CS(cfg-router)#set ipport 0 enable //使能三层端口
7、SNMP配置
SNMP的团体名目前只设置只读属性的 share,SNMP的目标主机为两个:218.22.16.5 和 202.102.198.62 。

QSL_XXNHT_CS(cfg)#config snmp //进入snmp的配置模式

QSL_XXNHT_CS(cfg-snmp)#create community share public //设置snmp读团体名字符串 shareQSL_XXNHT_CS(cfg-snmp)#create view nmdview //创建视图 nmdviewQSL_XXNHT_CS(cfg-snmp)#set community share view nmdview //设置视图包含指定的团体名QSL_XXNHT_CS(cfg-snmp)#set traphost 218.22.16.5 shareQSL_XXNHT_CS(cfg-snmp)#set traphost 202.102.198.62 share //设置trap主机以及相应的团体名QSL_XXNHT_CS(cfg-snmp)#set trap linkdown|linkup|authenticationfail|coldstart|warmstart enable|disable //使能/关闭SNMP的链路断开、链路接通、认证失败、冷启动、热启动等 trap
8、Telnet用户配置及相应的密码配置、登陆超时设置
创建用户 root,密码为 hftelecom;enable密码为hftelecom;登陆超时时限为 5分钟。

QSL_XXNHT_CS(cfg)#create user root //创建用户 root

QSL_XXNHT_CS(cfg)# loginpass hftelecom // 设置登陆密码 hftelecomQSL_XXNHT_CS(cfg)# adminpass hftelecom // 设置enable密码QSL_XXNHT_CS(cfg)# line-vty timeout 5 //设置Telnet登陆超时时限为 5分钟
9、Telnet Radius 远程认证配置
创建ISP域domain_jrw,认证服务器为 218.22.16.2,认证端口为 1812,共享蜜钥为 jrw,并将该域设置为默认域。

设置Telnet认证方式为远程认证。

QSL_XXNHT_CS(cfg)#config nas // 进入NAS配置模式

QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw enable //添加ISP域domain_jrwQSL_XXNHT_CS(cfg-nas)# radius isp domain_jrw add authentication 218.22.16.2 1812 //在ISP域中添加认证服务器 218.22.16.2 认证端口为 UDP 1812QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw sharedsecret jrw //设置ISP域共享密钥QSL_XXNHT_CS(cfg-nas)#radius isp domain_jrw defaultisp enable //设置domain_jrw 为默认的 ISP域QSL_XXNHT_CS(cfg-nas)#exitQSL_XXNHT_CS(cfg)#set loginauth radius // 设置登陆认证方式为 Radius认证
10、SSH配置
QSL_XXNHT_CS(cfg)#set ssh enable //启用SSH功能

3 维护命令
1、查看全部配置
show running //查看全部配置

2、MAC地址
show fdb detail //查看所有的 MAC地址(静态+动态)

show fdb port 24 // 查看某一个端口学习到的 MAC地址
3、端口维护
show port 24 // 显示端口的配置和工作状态

show port 24 statistics // 显示端口的统计数据clear port 24 statistics // 清除端口的名称 /统计数据
4、端口镜像
set mirror add port 1,2,3 //添加被镜像端口

set mirror monitorport 24 //设置监听端口set mirror type ingress|egress|all //设置端口镜像监听类型set mirror enable

华三交换机光电口一起启用导致的冲突

    某项目上有一台华三的交换机,46口接到一个网络、49口接到另一个网络,这两个口不能同时是up状态,只能是一个是up,另一个是down的。

    我查看了配置,没有问题;再查看交换机信息,知道46口是电口,49口是光口。经过各种查找,看到了一条信息,有些交换机的光口和电口在物理是一个口,所以同时只能启用一个。等到现场去查看,发现在49口上有写着46,看来就是此问题导致。将46口上的线换到35口,将35口启用,49口也不会down.

    

    在配置的时候,一定要看清楚;如果没有考虑到此问题,将端口全部占用,就惨了。技术分享

 

以上是关于中兴路由器启用光口命令的主要内容,如果未能解决你的问题,请参考以下文章

求设置中兴路由器教程 型号F412

中兴ZXA10 F422电信光猫破解开路由!!

电信中兴F460光猫怎样开启SSID2?

光猫-中兴F412,求开启路由和另外一个网口(目前默认由于IPTV),密码:telecomadmin,nE7jA%5m 无效

你好,你中兴612是如何获得超级密码?

中兴电信光猫如何解除数量限制并连接无线路由器?