锐捷交换机配置大全

合集下载

锐捷交换机配置命令

锐捷交换机配置命令交换机基本操作：1.进入特权模式Switch>enableSwitch#2.返回用户模式Switch#exitPress RETURN to get started!Switch>配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数子模式:1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数1.进入、退出全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#2.进入、退出线路配置模式Switch(config)#line console 0Switch(config-line)#exitSwitch(config)#3.进入、退出接口配置模式Switch(config)#interface fastEthernet 0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#交换机操作帮助：1.支持命令简写(按TAB键将命令补充完整)2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4. “字符?”显示以该字符开头的命令5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息 Switch#show version显示当前运行的配置参数 Switch#show running-config显示保存的配置参数 Switch#show configure常用交换机EXEC命令：1.将当前运行的配置参数复制到flash：Switch#write memoryBuilding configuration...[OK]Switch#2.清空flash中的配置参数：Switch#delete flash:config.textSwitch#3.交换机重新启动：Switch#reloadSystem configuration has been modified. Save? [yes/no]:n Proceed with reload? [confirm]4.配置交换机主机名：Switch(config)#hostname S2126G-1S2126G-1(config)#5.配置交换机口令：1) 配置交换机的登陆密码S2126G(config)#enable secret level 1 0 star“0”表示输入的是明文形式的口令2) 配置交换机的特权密码S2126G(config)#enable secret level 15 0 star“0”表示输入的是明文形式的口令常用交换机配置命令：1、为交换机分配管理IP地址S2126G(config)#interface vlan 1S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary] 2、将接口启用S2126G(config-if)#no shutdown3、将接口关闭S2126G(config-if)#shutdown4、配置接口速率S2126G(config-if)#speed [10|100|auto]5、配置接口双工模式S2126G(config-if)#duplex [auto|full|half]显示接口状态：S2126G#show interface测定目的端的可达性：S2126G>ping {IP address}从TFTP服务器下载配置参数：S2126G#copy tftp startup-config管理交换机MAC地址表：1、查看MAC地址表S2126G#show mac-address-table2、配置MAC地址表记录的生存时间(缺省为300秒)S2126G(config)#mac-address-table aging-time <10-1000000>3、查看MAC地址表记录的生存时间S2126G#show mac-address-table aging-timeVLAN的配置：1.添加一个VLANS2126G(config)#vlan <1-4094>S2126G(config-vlan)#2.为VLAN命名S2126G(config-vlan)#name 名字将交换机端口分配到VLAN1.配置Port VLANSwitch(config-if)#switchport access vlan <1-4094>2.配置Tag VLANSwitch(config-if)#switchport mode trunk1）配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan <1-4094>Native VLAN即PVID，默认情况下每个trunk口的native VLAN 是12）从主干链路中清除VLANSwitch(config-if)#switchport trunk allowed vlan except vlan-list 注:VLAN1不可被清除3）在主干链路中允许所有VLANSwitch(config-if)#switchport trunk allowed vlan all4）向主干链路中加入VLANSwitch(config-if)#switchport trunk allowed vlan add vlan-list VLAN的验证：1.显示全部的VLAN：Switch#show vlan2.显示单独的VLAN ：Switch#show vlan id <1-4094>将VLAN信息保存到flash中：Switch#write memory从flash中清除VLAN信息：Switch#delete flash:vlan.datRSTP的配置：1.启用生成树：S2126G(config)#spanning-tree2.配置交换机优先级：S2126G(config)#spanning-tree priority <0-61440>“0”或“4096”的倍数(RSTP BPDU该值后12bit全0)3.配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority <0-240>“0”或“16”的倍数(RSTP BPDU该值后4bit全0)4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree hello-time <1-10>5、生成树的验证：Switch#show spanning-treeSwitch#show spanning-tree interface <接口名称> <接口编号>聚合端口的创建：Switch(config)# interface aggregateport 1 创建聚合接口AG1Switch(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式Switch(config)#int range f0/23-24Switch(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树：Switch(config)#spanning-tree 开启生成树协议Switch(config)#spanning-tree mode stp 指定生成树类型为stp可选模式stp , rstp , mstpSwitch(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。

锐捷交换机配置手册完整

锐捷交换机配置手册完整TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始 | 程序 | 附件 | 通信 | 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始 | 程序 | 附件 | 通信 | 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

锐捷交换机配置总结

ip route 0.0.0.0 0.0.0.0 192.168.50.2// 路由到防火墙接口默认路由，优先级最低，当找不到别的路由时才启用。
实际操作命令：
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.50.2
Ruijie(config-if-VLAN 1)#description
Ruijie(config)#interface gigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)#switchport access vlan 1
配置到防火墙路由
interface VLAN 102
ip address 192.168.52.254 255.255.255.0
interface VLAN 103
ip address 192.168.53.254 255.255.255.0
interface VLAN 104
ip address 192.168.54.254 255.255.255.0
Ruijie(config-if-FastEthernet 0/1)#switchport mode trunk
4、把对应的端口划分到对应的VLAN中
二层交换机：
Ruijie(config)#interface FastEthernet 0/11
Ruijie(config-if-FastEthernet 0/1)#switchport access vlan 101
Ruijie>enable

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始|程序|附件|通信|超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始| 程序| 附件| 通信| 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

锐捷交换机的配置

锐捷交换机的配置Enable 进入特权模式#Exit 返回上一级操作模式 #End 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息 &为终止符(config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#show config 验证交换机配置已保存#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息 #show interface 查看所有端口信息#show ip interface brief 以简洁方式汇总查看所有端口信息#show ip interface 查看所有端口信息 #show version 查看版本信息#show mac-address-table 查看交换机当前MAC地址表信息#show running-config 查看当前生效的配置信息 #show vlan 查看所有VLAN信息#show vlan id 10 查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #show aggregateport 1 summary 查看聚合端口AG1的信息#show spanning-tree 查看生成树配置信息#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态#show port-security 查看交换机的端口安全配置信息#show port-security address 查看地址安全绑定配置信息#show ip access-lists listname 查看名为listname的列表的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式#interface range f0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN (config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan 可选模式为access , trunk(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)# interface aggregateport 1 创建聚合接口AG1(config-if)# switchport mode trunk 配置并保证AG1为 trunk模式(config)#int f0/23-24 (config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree 开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为stp 可选模式stp , rstp , mstp(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。

02锐捷交换机简单配置说明

交换机简单配置命令说明1、交换机的几种模式简介 (1)2、交换机的相关配置命令 (2)1）配置密码的命令 (2)2）给交换机命名 (2)3）配置管理vlan的命令 (2)4）配置ACL的命令 (2)5）进入端口配置trunk的命令 (3)6）进入端口配置vlan的命令 (3)7）配置群体端口的命令 (3)8）设置三层交换机的system-guard功能 (4)9）设置三层交换机的风暴控制功能 (4)10）配置生成树命令（可以选用此配置用在和用户PC相连的21接入交换机上） (4)11）设置二层交换机缺省网关命令（21交换机的配置命令） (5)12）配置802。

1X的相关命令 (5)13）保存配置的命令 (6)3、交换机的一些查看命令简介 (6)1、交换机的几种模式简介Switch> 用户模式（此模式只可以简单的查看一些交换机的配置和一些简单的修改如果原来配置有密码的，还要输入密码才可以进入）Switch> enable 用户模式输入enable将进入配置模式就是下面的示例，当然，命令可以简写为en：Switch＃配置模式（这个模式可以查看一些交换机的配置，还可以对一些简单的设置配置，例如时间。

）Switch＃configure terminal要想对交换机有进一步的操作权限，就必须进入全局配置模式，配置模式下可以通过config terminal 命令来达到这个目的，当然也可以使用简写命令con t Switch(config)# 全局配置模式（用户可以在这种状态下执行许多对交换机的配置命令，例如：命名、配置密码、设置服务、路由等等。

）但是仅仅有全局配置模式还是不够的，用户如果要细致的对每项参数进行配置，还必须进入到各自的参数单元中，下面举几个例子Switch(config)# interface gigabitEthernet 4/1从全局配置模式下进入到g 4/1接口模式下Switch(config)# interface vlan 111从全局配置模式下进入到vlan 111接口模式下则模式变为下面所示：Switch (config-if)#接口模式另外就是建立vlan的模式中，如下所示：Switch(config)# vlan 111Switch(config-vlan)#vlan 模式再举一例，就是配置ACL和动态路由的情况都是从全局配置模式下进入他们各自的子接口的：Switch(config)# ip access-list extended deny-portSwitch(config-ext-nacl)#exitSwitch(config)# router ospfSwitch(config-route)# exit好，上面是对交换机的几种工作模式做了个简单的讲解，现在具体来说一下几个交换机的简单的配置命令，这些命令都是通用的（二层和三层如果有区别的话我会注明）2、交换机的相关配置命令1）配置密码的命令Switch(config)# enable secret level 1 0 111 设置远程登陆密码为111（密码级别为1，加密模式为0表示明文模式输入）Switch(config)# enable secret level 15 0 111设置com口登陆密码为111（密码级别为15，加密模式为0表示明文模式输入）2）给交换机命名Switch(config)# hostname ### 给交换机命名###3）配置管理vlan的命令Switch# con t 用户模式进入全局配置模式命令Switch(config)# vlan 10这里假设管理vlan为vlan 10，建立vlan 10Switch(config-vlan)# exit退出Switch(config)# int vlan 10 进入vlan接口模式Switch(config-if)# ip address 192.168.1.254 255.255.255.0给vlan分配IP地址192.168.1.254 Switch(config-if)# no shut 激活vlan（这一步一定不要遗忘）Switch(config-if)# exit退出vlan端口模式4）配置ACL的命令Switch(config)# Ip access-list exten deny-port 建立acl访问控制列表Switch(config-ext-nacl)# deny tcp any any eq 135 对常用病毒的端口封堵规则Switch(config-ext-nacl)# deny tcp any any eq 139Switch(config-ext-nacl)# deny tcp any any eq 593Switch(config-ext-nacl)# deny tcp any any eq 4444Switch(config-ext-nacl)# deny udp any any eq 4444Switch(config-ext-nacl)# deny udp any any eq 135Switch(config-ext-nacl)# deny udp any any eq 137Switch(config-ext-nacl)# deny udp any any eq 138Switch(config-ext-nacl)# deny tcp any any eq 445Switch(config-ext-nacl)# deny udp any any eq 445Switch(config-ext-nacl)# deny udp any any eq 593Switch(config-ext-nacl)# deny tcp any any eq 593Switch(config-ext-nacl)# deny tcp any any eq 3333Switch(config-ext-nacl)# deny tcp any any eq 5554Switch(config-ext-nacl)# deny udp any any eq 5554Switch(config-ext-nacl)# permit ip any any 这个条件可别疏忽了：允许IP内网出去外网Switch(config-ext-nacl)# exit 退出acl配置模式5）进入端口配置trunk的命令tch(config)# interface fastethernet 0/24 进入端口0/24中Switch(config-if)# switchport mode trunk 把端口模式设置为trunk口（trunk为和交换机相连的通讯口，它会对不同的vlan间通讯的信息报文打上一个表示vlan的tag标记）Switch(config-if)# exit 退出端口模式备注：vlan修剪的概念，如果这个链路下面的vlan不多，为了减少别的vlan广播等的流量对此trunk中的设备造成影响，最好是启用vlan修剪功能，例如此交换机下面只有vlan 1－3，那么可以在端口中配置如下3550a(config-if)#sw trunk allowed vlan remove 4-4094在这个trunk中vlan 4至4094的vlan 流量都不能透过6）进入端口配置vlan的命令Switch(config)# interface fastethernet 0/1进入到0/1接口Switch(config-if)# switchport access vlan 10把端口fastethernet 1/1加入进vlan 10 中Switch(config-if)# exit 退出端口模式7）配置群体端口的命令Switch(config)# interface range fastethernet 0/1-××多口配置命令配置1-××接口Switch(config-if)# switchport access vlan 10把端口加入进vlan 10 中Switch(config-if)# Ip access-group deny-port in把刚才配置的acl访问控制列表加入到具体端口中去Switch(config-if)# exit退出端口模式8）设置三层交换机的system-guard功能Switch(config)# interface fa 0/1进入接口模式fa 0/1 口Switch(config-if) # system-guard enable启用system-guard 功能还有详细的具体表项命令参考如下SWITCH(config-if)# system-guard ? 在system-guard 功能上细分，还可以人为的设置对攻击包的判断阀值enable Enable system guard on interfaceisolate-time Specify interval for isolate time in secondssame-ip-attack-packets Specify same ip attack pktsscan-ip-attack-packets Specify scan ip attack pkts9）设置三层交换机的风暴控制功能Switch(config)# interface fa 0/1 进入接口模式fa 0/1 口Switch(config-if) # storm-control broadcast 端口启用广播风暴控制SWITCH(config-if)# storm-control ?broadcast Broadcast address storm controlmulticast Multicast address storm controlunicast Unicast address storm control还有细分的风暴包数目控制，可以人为的设置对风暴包的判断阀值（特定在65上，35目前还没有这个选项），示例如下：SWITCH(config-if)# storm-control broadcast ?level set the storm levelpps packets per-second<cr>10）配置生成树命令（可以选用此配置用在和用户PC相连的21接入交换机上）Switch(config)# spanning-tree 在交换机上启用生成树Switch(config)# spanning-tree mode stp/mstp/rstp 这条命令可以设置生成树的状态，默认是mstp（有3种生成树，stp，mstp，rstp），一般可以不去改动Switch(config)# spanning-tree mst 0 priority 8192 设置生成树的优先级，默认为32768，优先级越低，成为根的可能性越大，当然了，如果全网开生成树的情况下，核心设备的优先级必须设置成最高，一般核心的priority设成4096，汇聚的设为8192，接入的次之或不改动默认设置Switch(config)# spanning-tree portfast bpdufilter default 在生成树速端口上启用对接入用户的bpdu包过滤的功能（这条是针对：此端口下面是接的PC用户）Switch(config)# interface fa 0/1 进入接口模式fa 0/1 口Switch(config-if) # spanning-tree portfast 在端口上启用带bpdu过滤的速端口设置Switch(config-if) # end 退出接口模式Switch#wri11）设置二层交换机缺省网关命令（21交换机的配置命令）Switch(config)# ip default-gateway 192.168.1.254给交换机配置网关为192.168.1.254Switch (config)# exit 退出全局配置模式12）配置802。

锐捷交换机配置手册完整

钝捷S3550摆设脚册之阳早格格创做第一部分：接换机概括一：接换机的几种摆设要领本部分包罗以下真质：本部分真质适用于接换机、路由器等搜集设备.统制台用一台估计机动做统制台战搜集设备贯串，通过估计机对付搜集设备举止摆设.1、硬件对接：把Console线一端对接正在估计机的串止心上，另一端对接正在搜集设备的Console心上. Console线正在买置搜集设备时会提供，它是一条反转线，您也不妨自己用单绞线举止创制.依照上头的线序创制一根单绞线，一端通过一个转接洽对接正在估计机的串止心上，另一端对接正在搜集设备的Console心上.注意：不要把反转线对接正在搜集设备的其余接心上，那有大概引导设备益坏.2、硬件拆置：正在估计机上需要拆置一个终端仿真硬件去登录搜集设备.常常咱们使用Windows自戴的“超等终端”.超等终端的拆置要领：开初 | 步调 | 附件 | 通疑 | 超等终端.依照提示的步调举止拆置，其中对接的接心应采用“COM1”，端心的速率应采用“9600”，数据流统制应采用“无”，其余皆使用默认值.登录后，便不妨对付搜集设备举止摆设了.证明：超等终端只需拆置一次，下次再使用时可从“开初 | 步调 | 附件 | 通疑 | 超等终端”中找到上次拆置的超等终端，间接使用即可.近程登录通过一台对接正在搜集中的估计机，用Telnet下令登录搜集设备举止摆设.近程登录条件：1、搜集设备已经摆设了IP天面、近程登录暗号战特权暗号.2、搜集设备已经连进搜集处事.3、估计机也连进搜集，而且不妨战搜集设备通疑.证明：近程登录的估计机不是对接正在搜集设备Console心上的估计机，而是搜集中任一台估计机.近程登录要领：正在估计机的下令止中，输进下令“telnet 搜集设备IP天面”，输进登录暗号便不妨加进搜集设备的下令摆设模式.证明：近程登录办法不克不迭用去摆设新设备，新设备该当用统制台摆设IP天面等参数，以去才搞使用近程登录举止摆设.其余摆设要领除了统制台战近程登录除中，另有其余一些摆设要领摆设搜集设备.1、TFTP服务器：TFTP服务器是搜集中的一台估计机，您不妨把搜集设备的摆设文献等疑息备份到TFTP服务器之中，也不妨把备份的文献传回到搜集设备中.由于设备的摆设文献是文本文献，所以，您不妨用文本编写硬件挨开举止建改，再把建改后的摆设文献传回搜集设备，那样便不妨真止摆设功能.您也不妨用TFTP服务器把一个已经搞佳的摆设文献上传到一台共型号的设备中真止对付它的摆设.2、SSH：SSH是一种仄安的摆设脚法，其功能类似于近程登录.与Telnet分歧的是，SSH传输中所有疑息皆是加稀的，所以如果需要正在一个不克不迭包管仄安的环境中摆设搜集设备，最佳使用SSH.3、Web：有些种类的设备支援Web摆设办法，您不妨正在估计机上用欣赏器考察搜集设备并摆设. Web摆设办法具备较佳的曲瞅性，用它可瞅察到设备的对接情况.二：下令止(CLI)支配本部分包罗以下真质：下令模式接换机战路由器的下令是按模式分组的，每种模式中定义了一组下令集，所以念要使用某个下令，必须先加进相映的模式.百般模式可通过下令提示符举止区别，下令提示符的要领是：提示符名模式提示符名普遍是设备的名字，接换机的默认名字“Switch”，路由器的默认名字是“Router”（钝捷设备的默认名字是“Ruijie”），提示符模式标明白目前所处的模式.如：“>”代表用户模式，“#”代表特权模式.以下是罕睹的几种下令模式：模式提示符证明User EXEC用户模式> 可用于查看系统基础疑息战举止基础尝试Privileged EXEC 特权模式# 查看、保存系统疑息，该模式可使用暗号呵护Global configuration局部摆设模式(config)# 摆设设备的局部参数Interfaceconfiguration接心摆设模式(config-if)# 摆设设备的百般接心Line configuration线路摆设模式(config-line)# 摆设统制台、近程登录等线路Router configuration 路由摆设模式(config-router)#摆设路由协议Config-vlanVLAN摆设模式(config-vlan)# 摆设VLAN参数下令模式的切换接换机战路由器的模式大概可分为四层：用户模式→特权模式→局部摆设模式→其余摆设模式.加进某模式时，需要逐层加进.央供下令举例证明加进用户模式登录后便加进加进特权模式Ruijie>enableRuijie#正在用户模式中输进enable下令加进局部摆设模式Ruijie#configure terminalRuijie(config)#正在特权模式中输进conf t下令加进接心摆设模式Ruijie(config)#interfacef0/1Ruijie(config-if)#正在局部摆设模式中输进interface下令，该下令可戴分歧参数加进线路摆设模式Ruijie(config)#lineconsole 0Ruijie(config-line)#正在局部摆设模式中输进line下令，该下令可戴分歧参数加进路由摆设模式Ruijie(config)#router ripRuijie(config-router)#正在局部摆设模式中输进router下令，该下令可戴分歧参数加进VLAN摆设模式Ruijie(config)#vlan 3Ruijie(config-vlan)#正在局部摆设模式中输进vlan下令，该下令可戴分歧参数退回到上一层模式Ruijie(config-if)#exitRuijie(config)#用exit下令可退回到上一层模式退回到特权模式Ruijie(config-if)#endRuijie#用end下令大概Ctrl+Z可从百般摆设模式中间接退回到特权模式退回到用户模式Ruijie#disableRuijie>从特权模式退回到用户模式证明：interface等下令皆是戴参数的下令，应根据情况使用分歧参数.惯例：当正在特权模式下输进 Exit 下令时，会间接退出登录，不是回到用户模式.从特权模式返回用户模式的下令是 disable.CLI下令的编写本领CLI（下令止）有以下个性.1、下令不区别大小写.2、不妨使用简写.下令中的每个单词汇只需要输进前几个字母.央供输进的字母个数脚够与其余下令相区别即可.如：configure terminal下令可简写为conf t.3、用 Tab 键可简化下令的输进.如果您不喜欢简写的下令，不妨用 Tab 键输进单词汇的结余部分.每个单词汇只需要输进前几个字母，当它脚够与其余下令相区别时，用 Teb 键可得到完备单词汇.如：输进conf(Tab) t(Tab)下令可得到 configure terminal.4、不妨调出履历去简化下令的输进.履历是指您曾输进过的下令，不妨用“↑”键战“↓”键翻出履历下令再回车便可真止此下令.（注：只可翻出目前提示符下的输进履历.）系统默认记录的履历条数是10条，您不妨用 history size 下令建改那个值.5、编写快速键：Ctrl+A——光标移到止尾，Ctrl+E——光标移到止尾.6、用“?”可帮闲输进下令战参数.正在提示符下输进“?”可查看该提示符下的下令集，正在下令后加“?”，可查看它第一个参数，正在参数后再加“?”，可查看下一个参数，如果逢到提示“<cr>”表示下令中断，不妨回车了.罕睹CLI过得提示% Ambiguous command: "show c"用户不输进脚够的字符，设备无法辨别唯一的下令.% Invomplete command.下令缺少必须的关键字大概参数.% Invalid input detected at '^' marker.输进的下令过得，标记 ^ 指明白爆收过得的单词汇的位子使用 no 战 default 选项很多下令皆有 no 选项战 default 选项.no 选项可用去克制某个功能，大概者简略某项摆设.default 选项用去将树坐回复为缺省值.由于大普遍下令的缺省值是克制此项功能，那时 default 选项的效率战 no 选项是相共的.但是部分下令的缺省值是允许，那时default 选项的效率战 no 选项的效率是好异的.no 选项战 default 选项的用法是正在下令前加 no 大概 defaule 前缀.如：no shutdownno ip addressdefault hostname相比之下，咱们多使用 no 选项去简略有问题的摆设疑息.三：接换机的初初化摆设本部分包罗以下真质：接换机的初初化摆设新出厂的接换机不摆设文献，大概者您简略了接换机的摆设文献，正在用统制台登录时，不妨举止一些前提摆设，您不妨正在此处摆设一些基础参数.（注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.）把统制台对接到接换机上，挨开超等终端，如果接换机中不摆设文献，便会加进setup摆设模式：--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]: yEnter IP address:Enter IP netmask:Enter host name [Switch]:The enable secret is a one-way cryptographic secret useinstead of the enable password when it exists.Enter enable secret: 123Would you like to configure a Telnet password? [yes/no]: yEnter Telnet password: 456Would you like to disable web service? [yes/no]: yThe following configuration command script was created:interface VLAN 1!enable secret 5 $xH.Y*T7xC,tz[V/xD+S(\W&xG1X)sv'!endUse this configuration? [yes/no]: yBuilding configuration...OK正在上头的摆设中，依次摆设了管制IP、子网掩码、接换机名、特权暗号、近程登录暗号等，而且关关了Web服务.开端一步采用“yes”，则接换机把死成的摆设文献应用于接换机.setup下令如果接换机已经有摆设文献，您不妨用setup下令初初化它.模式：特权模式.摆设下令：Switch#setup此时便会沉复上头的步调，摆设接换机的初初参数.注意：setup下令死成的摆设文献会覆盖本有摆设文献，所以那种要领可用于简略本去的摆设文献，使接换机回复到比较初初的状态.证明：有些设备不setup摆设模式，您不妨用简略下令简略它的摆设文献，正在开用时它会自动依照缺省值开用.四：摆设文献的保存、查看与备份本部分包罗以下真质：接换机战路由器皆有二个摆设文献：1、运止摆设文献：那个文献位于RAM中，名为 running-config.它是设备正在处事时使用的摆设文献.2、开用摆设文献：那个文献位于NVRAM中，名为 startup-config.当设备开用时，它被拆进RAM，成为运止摆设文献.新出厂的接换机大概路由器是不摆设文献的，当咱们第一次摆设它时会加进 setup 办法摆设一些基础疑息，那些疑息便死成了running-config ，咱们以去所搞的摆设疑息皆市增加到running-config 中.（注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.）由于RAM中的运止摆设文献正在断电大概沉开时便会消得，所以咱们正在摆设佳设备后，该当把摆设文献保存到NVRAM中，那样摆设文献便不妨少暂使用了.从效验上道，RAM相称于设备的内存，NVRAM相称于设备的硬盘，把 running-config 保存为 startup-config 相称于一个存盘历程.查看摆设文献模式：特权摆设模式.查看运止摆设文献：Ruijie#show running-config大概者：Ruijie#write terminal查看开用摆设文献：Ruijie#show startup-configshow running-config下令战write terminal下令的效验是真足相共的.保存摆设文献保存摆设文献便是把 running-config 保存为 startup-config.模式：特权摆设模式.下令1：Ruijie#copy running-config startup-config下令2：Ruijie#writewrite下令与copy running-config startup-config下令的功能相共，它是人们习惯使用的一种简化写法.简略摆设文献简略摆设文献便是把NVRAM中的 startup-config 简略.模式：特权摆设模式.下令：Ruijie#证明：config.text是摆设文献正在NVRAM中的文献名，它被简略后，再沉开设备时会自动加进 setup 摆设模式.注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.备份摆设文献常常咱们把摆设文献备份到TFTP服务器上，正在需要时不妨再从TFTP服务器上把摆设文献回传到设备中.准备：正在动做TFTP服务器的估计机上挨开TFTP服务器硬件，并树坐存搁文献的路径（如下图）.而后正在接换机大概路由器上举止以下支配.模式：特权摆设模式.下令：Ruijie#copy running-config tftpAddress or name of remote host [ ]?Destination filename [ ]?证明：输进 copy 下令后还需要回问二个问题，一是TFTP服务器的天面，本例中假设为192.168.0.2，二是备份的摆设文献名，本例中假设为S1-config.txt.备份乐成后，正在TFTP服务器指定的目录中可瞅到此文献.从TFTP服务器回传摆设文献：Ruijie#copy tftp running-configAddress or name of remote host [ ]?Source filename [ ]?证明：有些设备不支援备份running-config文献，但是支援备份startup-config文献.五：文献系统本部分包罗以下真质：文献系统概括接换机战路由器用一个并止Flash动做辅帮保存器保存文献，Flash是一个可读可写的保存器，设备断电后，Flash的真质不会拾得，所以正在接换机战路由器中Flash可被当做硬盘使用，用于存搁需要少暂保存的疑息.Flash中的文献主要包罗：1、主体文献那个文献相称于接换机大概路由器的支配系统，它的扩展名普遍为 bin 大概 upd，bin 文献是一个单独的文献，而 upd 文献是由多个文献挨包而成，包罗了 bin 文献战Web摆设等文献.主体文献很大，普遍存搁正在Flash的根目录中.它是管制硬件运止的主步调，如果该文献被简略大概被益害，设备将不克不迭开用，开机后会加进ROM模式.2、开用摆设文献那个文献由CLI下令组成，文献名普遍为 config.text，它是一个文本文献.该文献便是咱们正在下令止中使用的 startup-config，正在设备开用时，该文献被拆进RAM成为 running-config，设备真止其中的CLI下令完毕初初化.新设备是不config.text文献的，此时，设备所有参数皆采与缺省摆设，有些种类的设备正在开用时会加进 setup 模式，用户摆设一些基础参数后，便死成了config.text文献.您也不妨正在特权模式下用 setup 下令去初初化摆设文献，它不妨扫除本去的摆设文献，死成一个惟有几项基础参数的摆设文献.几面证明：1、文献名对付大小写不敏感，文献名少度不克不迭超出23个字符.2、不要简略主步调文献，它会引导设备不克不迭开用.3、不妨简略开用摆设文献，用那种要领不妨把设备回复到缺省状态.4、Flash中的文献有二种状态：激活状态战简略状态.当简略一个文献时，该文献不过被标记表记标帜为简略，但是仍旧正在Flash中，咱们不妨使用碎片整治功能把处于简略状态的文献真足简略，腾出空间保存新文献.文献支配所有文献支配皆是正在特权模式下举止.1、查看Flash华文献目录：Ruijie#dirRuijie#dirDirectory of flash:/<DIR>Dec 11 200209:41:34temp列表中列出的是处于激活状态的文献疑息.Ruijie#dir delete该下令用于查看处于简略状态的文献疑息.2、简略文献：Ruijie#delete flash:filenamefilename是简略的文献名.比圆：Ruijie#简略的文献名被标记表记标帜为简略状态，用 dir delete 下令不妨瞅到.3、查看文献真质：Ruijie#more flash:filenamefilename是文献名.比圆：Ruijie#本下令只可查看文本文献.4、沉命名文献：Ruijieh#rename flash:filename flash:newnamefilename是本文献名，newname是新文献名.比圆：Ruijie#对付主体文献的沉命名要审慎，它会引导设备复位后不克不迭开用.5、碎片整治：Ruijieh#squeeze flash:碎片整治不妨把处于简略状态的文献真足扫除，腾出空间保存新文献.6、要领化：Ruijieh#format flash:要领化会扫除Flash中所有文献，它会引导设备复位后不克不迭开用，要慎沉使用.目录支配Flash中的文献不妨使用树形的目录结构，文献不妨存搁正在分歧的子目录中，也不妨正在目录之间移动、复制文献.所有目录支配皆是正在特权模式下举止.1、创制目录：Ruijie#mkdir directorydirectory是要创制的目录称呼.比圆：Ruijie#mkdir txt表示把目前目录中的 c1.txt 复制到 txt 子目录中.注意：cp 下令不支援通配符，也不支援目录的复制.6、移动文献：把文献从一个目录移动到另一个目录中.Ruijieh#mv sour pathname dest pathnamesour pathname是源文献，dest pathname是脚法文献.比圆：Ruijie#表示把目前目录中的 c1.txt 移动到 txt 子目录中.7、简略文献：Ruijieh#rm filenamefilename是要简略的文献名.比圆：Ruijie#表示简略目前目录中的 c1.txt 文献.六：系统文献的备份与降级本部分包罗以下真质：拆建环境正在备份战降级时需要拆建通疑环境，让设备战估计机间不妨传输文献.有三个规划：规划一：TFTP估计机是通过搜集考察设备的.央供设备已经摆设了IP天面，且不妨与估计机仄常通疑.估计机上该当运止TFTP服务器硬件.规划二：Xmodem估计机是通过Console线对接正在设备上.央供正在估计机上运止终端仿真硬件（如：超等终端），设备不妨不IP天面.利用TFTP战Xmodem皆不妨真止正在设备战估计机间传输文献，二者的辨别正在于，TFTP是通过搜集传输数据的，Xmodem是通过Console线传输数据的.相比之下，Xmodem的传输速度较缓，而且不克不迭举止近程传输，所以正在传输较大的文献时提议使用TFTP.规划三：ROM监控模式如果接换机大概路由器的主体文献益坏了，正在设备开用时会加进ROM监控模式，正在此模式下不妨用TFTP大概Xmodem背设备传输文献用TFTP传输文献准备处事：1、设备已经摆设了IP天面，且不妨与估计机仄常通疑（不妨用ping下令查看）.2、正在估计机上运止TFTP服务器硬件，并树坐佳文献保存的路径.如下图：把设备中的文献传输到估计机中：用统制台大概Telnet登录设备，而后正在特权模式下真止以下下令：Ruijie#copy filename tftpfilename是接换机大概路由器上的文献.比圆：①把running-config传输到估计机中Ruijie#copy running-config tftpAddress or name of remote host [ ]?Destination filename [ ]?192.168.1.2是脚法估计机的IP天面，应根据本质情况树坐.S1-config.txt是正在估计机上保存的文献名，可自止命名.以上支配也不妨间接写做：Ruijie#②把主体文献传输到估计机中Ruijie#copy flash:cs3550b.bin tftpAddress or name of remote host [ ]?Destination filename [ ]?主体文献的扩展名普遍是 bin，分歧型号的设备文献名有所分歧，应先用 dir 下令查看后再备份.以上支配也不妨间接写做：Ruijie#注意：由于正在设备中，主体文献有牢固的名字，为了便当以去的回传，最佳使用相共的名字备份，且要搞佳记录.其余文献的传输要领战以上真例类似.把估计机中的文献回传到设备中：①把估计机中备份的摆设文献回传到设备中Ruijie#copy tftp running-configAddress or name of remote host [ ]?Source filename [ ]?本例把估计机中的 S1-config.txt 文献回传到设备中，使它成为 running-config.②把估计机中备份的主体文献回传到设备中Ruijie#Address or name of remote host [ ]?Source filename [ ]?注意：各个设备的主体文献有牢固的文献名战版本，回传时一定要包管版本精确，文献名精确，可则会引导设备复位后不克不迭开用.③把估计机中挨包的主体文献回传到设备中有些型号的设备主体文献的扩展名为 udp，该文献本质上是一个硬件包，内里包罗了 bin 文献战Web摆设硬件.udp 文献不克不迭用 copy tftp flash 下令传输，该当使用 copy tftp update 下令传输.Ruijie#copy tftp updateAddress or name of remote host [ ]?Source filename [ ]?用Xmodem传输文献准备处事：1、用Console线把设备战估计机对接起去，一端对接正在设备的Consloe心上，另一端对接正在估计机的串止心上.2、正在估计机上运止终端仿真硬件（如：超等终端），登录设备.把文献从设备传输到估计机中正在设备的特权模式下输进下令：Ruijie#copy flash:config.text xmodem正在估计机的超等终端中，采用“传递”菜单中的“接支文献”功能，正在弹出的对付话框中树坐文献的存搁位子，接支协议采用“Xmodem”，面打“接支”，系统会提示保存于当天的文献称呼，树坐佳后，单打“决定”按钮开初接支文献.②把文献从估计机回传到设备中正在设备的特权模式下输进下令：Ruijie#正在估计机的超等终端中，采用“传递”菜单中的“收支文献”功能，正在弹出对付话框的文献名中树坐文献正在本机中的位子，协议采用“Xmodem”，面打“收支”.本例给出的是Flash中的config.text文献的传输，其余文献的支配要领与此相共.ROM监控模式加进ROM监控模式有二种要领：1、如果设备正在开用时，无法正在Flash中找到设备的主体文献，便间接加进ROM监控模式.2、用脚工加进，先用Console线对接设备战估计机，并正在估计机上运止终端仿真硬件（如：超等终端），而后开开设备，正在开机后的3秒内按下 Ctrl+C，便加进ROM监控模式了.加进监控模式后，先隐现一些版本疑息，而后是主菜单：()中的蓝字为注解Main Menu:1. TFTP Download & Run (用TFTP传进文献并运止)2. TFTP Download & Write Into File (用TFTP传进文献并写进Flash)3. X-Modem Download & Run (用Xmodem传进文献并运止)4. X-Modem Download & Write Into File (用Xmodem传进文献并写进Flash)5. List Active Files (列出Flash华文献疑息)6. List Deleted Files (列出Flash中简略文献的疑息)7. Run A File (运止一个文献)8. Delete A File (简略一个文献)9. Rename A File (沉命名一个文献)a. Squeeze File System (碎片整治)b. Format File System (要领化Flash)c. Other Utilities (其余)d. hardware test七：暗号拾得的办理要领使用名目5，列出Flash中的文献目录，找到其中的摆设文献（常常是名为config.text的文献）.②用名目9变动摆设文献的文献名.Please select an item: 9Old file name input.Enter File Name (Input ESC to quit:New file name input.Enter File Name (Input ESC to quit:③沉开设备，由于找不到摆设文献，设备以默认参数开用，此时本有的摆设也不了.④加进特权模式，把本去的摆设文献再拆进设备.Ruijie>enableRuijie#copy flash:config.bak running-configRuijie#那样便回复了本去的摆设.由于此时已经加进特权模式，不妨用下令简略本去的暗号，也不妨沉新摆设新暗号.⑤各部分暗号皆沉新摆设后，保存摆设文献，以去便不妨用新暗号登录了.Ruijie#copy running-config startup-config第二部分：接换机的基础摆设一：摆设主机名摆设主机名主机名用于标记接换机战路由器，常常它会动做提示符的一部分隐现正在下令提示符的前里.接换机的默认名字普遍是“Switch”，路由器的默认名字普遍是“Router”.钝捷设备普遍把名字默认为“Ruijie”，您不妨用下令沉新树坐设备的名字.1、摆设主机名模式：局部摆设模式.下令：hostname name参数：name是要树坐的主机名，必须由可挨印字符组成，少度不克不迭超出255个字符. 主机名普遍会隐现正在提示符前里，隐现时最多只隐现22个字符.2、简略摆设的主机名正在局部摆设模式下，用no hostname下令可简略摆设的主机名，回复默认值.摆设举例：摆设接换机的名字为S3550-1.Switch>enableSwitch#configure terminalSwitch(config)#hostname S3550-1S3550-1(config)#二：摆设心令本部分包罗以下真质：心令（暗号）可用于防范非法人员登录到接换机大概路由器上建改设备的摆设.咱们不妨正在几个分歧位子树坐心令，以达到多沉呵护的脚法.统制台心令：当咱们从对接正在Console心的统制台登录设备时，需要输进统制台心令.由于统制台是一种当天摆设办法，所以不树坐那个心令效率也不大.近程登录心令：当咱们从搜集中的估计机通过Telnet下令登录设备时，需要输进近程登录心令.近程登录是一种近程摆设办法，那个心令该当树坐.正在钝捷设备中，不树坐近程登录心令的设备是不克不迭用Telnet下令登录的.特权心令：当咱们登录设备后，从用户模式加进特权模式，需要输进特权心令.由于特权模式是加进百般摆设模式的必经之路，正在那里树坐心令可灵验防范非法人员对付设备摆设的建改.正在钝捷设备中，特权模式可树坐多个级别，每个级别可树坐分歧的心令战支配权力，您不妨根据情况让分歧人员使用分歧的级别.正在钝捷设备中，不树坐特权心令的设备也不克不迭用Telnet下令登录.正在本质应用中，普遍特权心令战近程登录心令是必须的，树坐的心令不该该太简朴，分歧位子的心令也不该该相共.摆设统制台心令统制台心令是通过统制台登录接换机大概路由器时树坐的心令.1、树坐统制台心令模式：线路摆设模式.摆设下令：Ruijie(config)#line console 0Ruijie(config-line)#loginRuijie(config-line)#password passwordline console 0 下令表示摆设统制台线路，0是统制台的线路编号.login 下令用于挨开登录认证功能.password password为统制台线路树坐心令.证明：树坐的心令少度最大少度为25个字符.心令中不克不迭有问号战其余不可隐现的字符.如果心令中有空格，则空格不克不迭位于最前里，惟有中间战开端的空格可动做心令的一部分.正在 running-config 中不妨查看心令树坐，但是钝捷设备的心令皆是以稀文存搁的，所以瞅到的是治码.注意：如果不树坐login，纵然摆设了心令，登录时心令认证会被忽略.2、简略摆设的统制台心令：Ruijie(config)#line console 0Ruijie(config-line)#no password摆设举例：Ruijie>enableRuijie#configure terminalRuijie(config)#line console 0Ruijie(config-line)#loginRuijie(config-line)#password 123Ruijie(config-line)#endRuijie#本例树坐统制台心令为123.摆设近程登录心令近程登录心令是通过Telnet登录接换机大概路由器时树坐的心令.1、树坐近程登录心令模式：线路摆设模式.摆设下令：Ruijie(config)#line vty 0 4。

锐捷交换机及路由器基本配置

锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备，锐捷交换机和路由器是目前市场上常用的网络设备之一。

本文档将详细介绍锐捷交换机和路由器的基本配置步骤。

一、硬件连接1.将交换机或路由器与电源连接，并确保设备处于正常工作状态。

2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。

二、登录设备1.打开计算机的网络设置页面。

2.在浏览器中输入设备的管理IP地质，并按回车键。

3.输入设备的默认用户名和密码进行登录。

三、基本配置1.设定设备的基本信息a) 修改设备名称：根据需求修改设备的名称。

b) 设定管理IP地质：如果需要修改管理IP地质，可以在网络设置中进行修改。

2.设置设备的时间和日期a) 设置时区和时间格式：根据所在地区设置对应的时区和时间格式。

b) 同步时间服务器：选择能够提供时间同步服务的服务器，并进行同步。

3.配置系统登录认证a) 修改管理账号和密码：设置设备的管理员账号和密码，确保设备的安全性。

b) 配置远程登录：如果需要通过远程方式登录设备，可以设置远程登录相关配置。

4.网络接口配置a) 配置接口IP地质：根据局域网的需求，为设备的接口分配合适的IP地质。

b) 设置接口上行速率：根据实际的网络接入速率，设置接口的上行速率。

5.VLAN配置a) 创建VLAN：根据网络的需求，创建对应的VLAN，并为其分配合适的IP地质。

b) 配置端口：根据需要，将接口划分到特定的VLAN中。

6.路由配置a) 配置静态路由：根据网络的拓扑结构，配置静态路由，实现不同子网之间的通信。

b) 开启动态路由协议：如果需要支持动态路由，可以配置相应的路由协议，如OSPF或BGP。

7.安全配置a) 配置防火墙策略：根据网络的安全要求，设置防火墙策略，限制不安全的流量。

b) 启用端口安全功能：可以通过配置端口安全来限制接口上的设备数量。

8.保存配置与重启设备a) 保存配置：在完成基本配置后，及时保存配置，以防止配置丢失。

锐捷交换机配置命令大全

锐捷交换机配置命令一、交换机基本配置交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。

switch(config)#hostname ruijie //ruijie为该交换机的名字交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。

switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码交换机配置管理IPswitch (config)#interface vlan 1 //假设管理VLAN为VLAN 1switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令交换机配置网关：switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。

通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。

1.1 接口介质类型配置锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。

但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。

接口介质类型的转换：Switch(config)#interface gigabitethernet 0/1Switch(config-if)#medium-type fiber //把接口工作模式改为光口Switch(config-if)#medium-type copper //把接口工作模式改为电口默认情况下，接口是工作在电口模式在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。

锐捷交换机配置大全

利用NAT实现外网主机访问内网服务器本实验主要是针对两个内容来做的。

第一，利用动态NAPT实现局域网访问互联网；这个内容通俗一点就是让许多的内网ip地址，转化为一个外网，可以上网的ip地址。

在这个内容之中，就又可以使用两种方法来做。

第一种：利用地址池转换。

这个方法的原理就是制作一个地址池，然后把要转换的内网ip地址给写入地址池，然后，把地址池映射到要转化成的ip地址。

（要转化成的ip 地址可以是一个，也可以是多个。

）第二种方法就是使用端口映射，这种方法的原理就是将要转化的内网ip地址给映射到端口号上面，不过这两个方法都有一个共同点，就是都需要写入一个access-list语句。

第二，利用NAT实现外网主机访问内网服务器；这个内容，讲的通俗一点就是让内网的一个服务器上的服务，改变ip 成为外网能够上网的ip地址，从而让外面互联网上的机器可以使用到这个服务。

比如web服务。

S3760(config)#host S1【将交换机的名字改为‚S1‛S1(config)#vlan 10【建立一个vlan，取名为10】S1(config-vlan)#exit【推出此模式，进入端口模式】S1(config)#vlan 20S1(config-vlan)#exitS1(config)#int vlan 10S1(config-if)#ip add 192.168.10.1 255.255.255.0【进入vlan模式，给他一个ip地址，并设定他的子网掩码为255.255.255.0S1(config-if)#no shutdown【启用此vlan】S1(config-if)#exitS1(config)#int vlan 20S1(config-if)#ip add 192.168.20.1 255.255.255.0S1(config-if)#no shutdownS1(config-if)#exitS1(config)#int ra fa 0/1-10【当圈定多个端口的时候，要加ra】S1(config-if-range)#sw ac vlan 10【把圈定的端口给vlan10】S1(config-if-range)#exit【推出此模式】S1(config)#int ra fa 0/11-20S1(config-if-range)#sw ac vlan 20S1(config-if-range)#exitS1(config)#int fa 0/24【进入24端口】S1(config-if)#no sw【使用tab键补全命令】S1(config-if)#no switchport【启用三层接口】S1(config-if)#ip add 172.16.1.1 255.255.255.248【给此接口一个ip地址，并配置子网掩码】S1(config-if)#no shutdown【启用端口】S1(config-if)#exitRed-Giant(config)#host R1【命名路由器】R1(config)#int f1/0R1(config-if)#ip add 172.16.1.2 255.255.255.248R1(config-if)#no shutdownR1(config-if)#exitR1(config)#int s1/2R1(config-if)#clock rate 57600【由于此路由器是DCE，所以需要配置时钟。

锐捷交换机基本配置

步骤四：保存配置
S2724G(config-if)#end
S2724G#write
———————————————————————————————————————
2.2 turnk 接口修剪配置
提问：如何让trunk 接口只允许部分vlan 通过？
锐捷RGNOS CookBook
7
回答：
switch_A(config)#spanning-tree ---默认模式为MSTP
switch_A(config)#spanning-tree mst configuration
switch_A(config)#spanning-tree mst 10 priority 4096 ---设置为根桥
(config-if)# ip address 192.168.1.1 255.255.255.0 为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)# no shutdown 启用该端口
锐捷RGNOS CookBook
6
----给VLAN 1 配置IP 地址
S2724G(config-if)#no shutdown ----激活该VLAN 接口
S2724G(config-if)#exit
S2724G(config)#ip default-gateway 192.168.0.1 ----指定交换机的网关地址
enable 进入特权模式
configure terminal 进入全局模式
interface fa0/1 进入端口模式
exit 退出端口模式

锐捷交换机的配置命令大全

锐捷交换机的配置命令大全很多朋友多次提到锐捷交换机的配置，关于华为与H3C交换机的配置我们之前曾多次提到过，本期我们来了解锐捷交换机的配置。

一、基础配置命令1、准备命令>Enable 进入特权模式#Exit 返回上一级操作模式#End 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息 &为终止符(config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为starLevel 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等2、查看信息#show running-config //查看当前生效的配置信息#show interface fastethernet 0/3 //查看F0/3端口信息#show interface serial 1/2 //查看S1/2端口信息#show interface //查看所有端口信息#show ip interface brief //以简洁方式汇总查看所有端口信息#show ip interface //查看所有端口信息#show version //查看版本信息#show mac-address-table //查看交换机当前MAC地址表信息#show running-config //查看当前生效的配置信息#show vlan //查看所有VLAN信息#show vlan id 10 //查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 //查看某一端口模式(如F 0/1)#show aggregateport 1 summary //查看聚合端口AG1的信息#show spanning-tree //查看生成树配置信息#show spanning-tree interface fastethernet 0/1 //查看该端口的生成树状态#show port-security //查看交换机的端口安全配置信息#show port-security address //查看地址安全绑定配置信息#show ip access-lists listname //查看名为listname的列表的配置信息3、端口的基本配置(config)#Interface fastethernet 0/3 //进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 //配置端口速率为10M,可选10,100,auto(config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown //开启该端口(config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk(config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口4、聚合端口的创建(config)# interface aggregateport 1 //创建聚合接口AG1(config-if)# switchport mode trunk //配置并保证AG1为trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中5、生成树配置多生成树协议:switch(config)#spanning-tree //开启生成树协议switch(config)#spanning-tree mst configuration //建立多生成树协议switch(config-mst)#name ruijie //命名为ruijieswitch(config-mst)#revision 1 //设定校订本为1switch(config-mst)#instance 0 vlan 10,20 //建立实例0switch(config-mst)#instance 1 vlan 30,40 //建立实例1switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192switch(config)#interface vlan 10switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址switch(config)#interface vlan 20switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址switch(config)#interface vlan 30switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机)switch(config)#interface vlan 40switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机)6、VLAN的基本配置(config)#vlan 10 //创建VLAN10(config-vlan)#name vlanname // 命名VLAN为vlanname(config-if)#switchport access vlan 10 //将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interface vlan 10 //进入VLAN 10的虚拟端口配置模式(config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用T elnet的方式登录的IP地址(config-if)# no shutdown //启用该端口7、端口安全(config)# interface fastethernet 0/1 //进入一个端口(config-if)# switchport port-security //开启该端口的安全功能a、配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 //配置端口的最大连接数为1，最大连接数为128(config-if)# switchport port-secruity violation shutdown//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)b、IP和MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)8、三层路由功能(针对三层交换机)(config)# ip routing //开启三层交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP)(config-if)# ip address 192.168.1.1 255.255.255.0(config-if)# no shutdown9、三层交换机路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)(config)# router rip //开启RIP协议进程(config-router)# network 172.16.1.0 //申明本设备的直连网段信息(config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 //开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0//申明直连网段信息，并分配区域号(area0为骨干区域)10、IP ACL：交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种a、标准ACL(config)#ip access-list stand listname //定义命名标准列表，命名为listname，stand为标准列表(config-std-nacl)#deny 192.168.30.0 0.0.0.255 //拒绝来自192.168.30.0网段的IP流量通过注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP(config-std-nacl)#permit any(config-std-nacl)#end //返回b、扩展ACL(config)#ip access-list extended listname//定义命名扩展列表，命名为listname,extended为扩展(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www //拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。

锐捷交换机的配置

Switch(config)#vlan 20
Switch(config-vlan)#name test2
Switch(config-vlan)#exit
Switch(config)#vlan 30
Switch(config-vlan)#name test3
Switch(config-vlan)#end
Switch(config-vlan)#exit
Switch(config)#interface range f 0/11-15
Switch(config-if-range)#switch access vlan 30
Switch(config-vlan)#end
/*查看配置情况*/
Switch#show vlan
Switch(config-if)#--接口模式，要返回到特权模式，输入end命令，或键入Ctrl+C组合键，要返回全局配置模式，输入exit命令。
四、配置堆叠交换机（实验一）
为交换机分别创建Vlan 10、Vlan 20、Vlan 30，并分别命名为Test1、Test2、Test3。
/*分别创建Vlan 10、Vlan 20和Vlan 30，并分别命名为test1、test2和text3*/
Switch>--表示用户模式，如果要进入特权模式，请输入enable；
Switch#--特权模式，此模式主要用于查看、调试。如果要进入全局配置模式，请输入configure terminal，输入exit退至用户模式；
Switch(config)#--全局配置模式，主要用于整体配置。如果要进入接口模式，请输入interface+相应接口，输入exit或end或按Ctrl+C退至特权模式；

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

二：命令行(CLI)操作命令模式交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想要使用某命令模式的切换交换机和路由器的模式大体可分为四层：用户模式→特权模式→全局配置模式→其它配置CLI命令的编辑技巧CLI（命令行）有以下特点。

常见CLI错误提示% Ambiguous command: "show c"使用no 和default 选项很多命令都有no 选项和default 选项。

三：交换机的初始化配置交换机的初始化配置setup命令四：配置文件的保存、查看与备份查看配置文件模式：特权配置模式。

保存配置文件保存配置文件就是把running-config 保存为startup-config。

删除配置文件删除配置文件就是把NVRAM中的startup-config 删除。

备份配置文件通常我们把配置文件备份到TFTP服务器上，在需要时可以再从TFTP服务器上把配置文五：文件系统文件系统概述交换机和路由器用一个并行Flash作为辅助存储器存储文件，Flash是一个可读可写的存文件操作所有文件操作都是在特权模式下进行。

目录操作Flash中的文件可以使用树形的目录结构，文件可以存放在不同的子目录中，也可以在目六：系统文件的备份与升级搭建环境在备份和升级时需要搭建通信环境，让设备和计算机间可以传输文件。

有三个方案：用TFTP传输文件准备工作：用Xmodem传输文件准备工作：ROM监控模式进入ROM监控模式有两种方法：七：密码丢失的解决方法第二部分：交换机的基本配置一：配置主机名主机名用于标识交换机和路由器，通常它会作为提示符的一部分显示在命令提示符的前二：配置口令配置控制台口令控制台口令是通过控制台登录交换机或路由器时设置的口令。

锐捷交换机常用配置指南

目录一、通过使用密码telnet登陆设备 (2)二、通过使用用户名和密码telnet登陆设备 (2)三、通过web界面来管理配置交换机 (2)四、修改设备时间 (3)五、交换机光电复用口的切换 (3)六、交换机关闭广播风暴 (4)七、交换机端口聚合经典案例 (4)八、交换机端口限速 (5)九、交换机MAC地址绑定 (5)十、交换机端口安全典型案例 (6)十一、交换机address-bind (8)十二、交换机防止非法架设DHCP服务器 (8)十三、交换机防止DHCP地址池被耗尽 (8)十四、交换机防止用户私自设置IP地址 (9)十五、交换机防网关arp欺骗 (9)锐捷交换机常用配置指南一、通过使用密码telnet登陆设备配置步骤：1、配置管理地址Ruijie>enable 进入特权模式Ruijie#configure terminal 进入全局配置模式Ruijie(config)#interface vlan 1 进入vlan 1接口Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(config-if)#exit 退回到全局配置模式2、配置telnet密码Ruijie(config)#line vty 0 4 进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机Ruijie(config-line)#login 启用需输入密码才能telnet成功Ruijie(config-line)#password ruijie 将telnet密码设置为ruijieRuijie(config-line)#exit 回到全局配置模式Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为ruijieRuijie(config)#end 退出到特权模式Ruijie#write 确认配置正确，保存配置二、通过使用用户名和密码telnet登陆设备1、配置管理地址Ruijie>enable 进入特权模式Ruijie#configure terminal 进入全局配置模式Ruijie(config)#interface vlan 1 进入vlan 1接口Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(config-if)#exit 退回到全局配置模式2、配置telnet密码Ruijie(config)#username ruijie password ruijie 配置用户名和密码Ruijie(config)#line vty 0 4 进入telnet密码配置模式Ruijie(config-line)#login local 配置本地认证Ruijie(config-line)#exit 回到全局配置模式Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为ruijie Ruijie(config)#end 退出到特权模式Ruijie#write 确认配置正确，保存配置三、通过web界面来管理配置交换机1、确认设备是否有web管理软件Ruijie>enableRuijie#dir 查找是否有“web_management_pack.upd”，如果没有请重新升级设备。

锐捷交换机配置手册完整

锐捷交换机配置手册完整IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：本部分内容适用于交换机、路由器等网络设备。

控制台1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始 | 程序 | 附件 | 通信 | 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始 | 程序 | 附件 | 通信 | 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

锐捷交换机配置手册完整

锐捷S3550配置手册令狐采学第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始| 程序| 附件| 通信| 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。