锐捷交换机路由器配置教程

合集下载

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程锐捷交换机路由器配置教程目录第一章：设备配置和文件管理 .......... .. (4)1.1 通过TELNET 式来配置设备 ... . (4)1.2 更改IOS 命令的特权等级 (4)1.3 设备时钟设置 (5)第二章：交换机基础配置 (5)2.1 交换机vlan 和trunk 的置 ..... .52.2 turnk 接口修剪配置 (6)2.3 PVLAN 配置 (7)2.4 端口汇聚配置 .... ..82.5 生成树配置 ..... . (9)2.6 端口镜像配置 ..... .. (9)第三章：交换机防止ARP 欺骗置 .. (10)3.1 交换机地址绑定（address-bind ）功能 (10) 3.2 交换机端口安全功能 (10)3.3 交换机arp-check 功能 .... ..113.4 交换机ARP动态检测功能(DAI)........ . (11) 第四章：访问控制列表配置（ACL）.... ....... ..124.1 标准ACL配置 (12)4.2 扩展ACL配置 (13)4.3 VLAN之间的ACL配置............... ...... .134.4 单向ACL的配置 (15)第五章：应用协议配置 (16)5.1 DHCP服务配置......................... . (16)5.2 交换机dot1x认证配置 (18)5.3 QOS限速配置 (19)5.4 IPsec配置 (20)5.5 GRE配置................ ............... ..225.6 PPTP 配置 (22)5.7 路由器L2TP配置 (23)5.8 路由器NAT 配置 (24)第六章：路由协议配置 (25)6.1 默认路由配置 (25)6.2 静态路由配置 (25)6.3 浮动路由配置 (25)6.4 策略路由配置 (25)6.5 OSPF 配置............ . (26)6.6 OSPF 中router ID 配置 (27)第一章：设备配置和文件管理1.1 通过TELNET 式来配置设备提问：如通过telnet 式来配置设备？回答：步骤一：配置VLAN1 的IP 地址S5750>en ---- 进入特权模式S5750#conf ---- 进入全局配置模式S5750(config)#int vlan 1 ---- 进入vlan 1 接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0- 为vlan 1 接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功S5750(config-line)#password rscstar ---将telnet密码设置为rscstarS5750(config-line)#exit ---回到全局配置模式S5750(config)#enable secret 0 rscstar -配置进入特权模式的密码为rscstar步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 -启用ssh version 2S5750(config)#exit -- 回到特权模式S5750#wri -保存配置1.2 更改IOS 命令的特权等级提问：如只允dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy - 设置dixy 用户名和密码S5750(config)#username dixy privilege 10 --dixy 帐户的权限为10S5750(config)#privilege exec level 10 show arp- 权限10 可以使用show arp 命令S5750(config)#privilege config all level 10 arp-- 权限10 可以使用所有arp 打头的命令S5750(config)#line vty 0 4 ---- 配置telnet 登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15 级密码为enable 特权密码，无法更改，0 级密码只能支持disable ，enable ，exit和help ，1 级密码无法进行配置。

锐捷路由器的配置(交换机、路由器配置步骤简要说明)

锐捷路由器的配置一、路由器基本配置命令/*由远程终端登录路由器*/Red-Giant>enable——由用户模式进入特权模式Password:******——输入密码Red-Giant#configure——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称/*配置接口IP地址*/Router(config)#interface fastethernet 0——进入以太网口0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface fastethernet 1——进入以太网口0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 0——进入Serial 0接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 1——进入Serial 1接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#end——退至特权模式Router#write——保存配置信息Router(config)#interface loopback 0——新建Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址Router(config-if)#int loopback 1——新建Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP地址Router(config-if)#end——退至特权模式/*查看路由器相关配置信息*/Router#show ip interface brief——查看配置状态Router#show version——显示路由器版本信息Router#show ip interface fastethernet 0——查看以太网口0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示NVRAM中中配置参数的副本Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAMRouter#erase startup-config——清空NVRAM中的配置参数Router#reload——重新启动路由器/*配置console登陆密码*/Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star/*配置VTY登陆密码*/Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star/*配置特权模式登录密码*/Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与password密码相同二、路由器密码丢失的处理方法01、关闭路由器，重新登录超级终端，按默认方法设置；02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg；Boot:Setup-Reg03、出现如下提示信息，按“Y”回车确认：Do you wish to change the configuration?y/n[n]:04、出现提示如下信息，按“Y”回车确认：Enable“bypass the system configure [n]:05、出现提示如下信息，按“N”回车确认：Enable“debug mode?”y/n[n]:06、出现提示如下信息，按“N”回车确认：Enable“user break/abort enabled?”y/n[n]:07、出现提示如下信息，按“N”回车确认：Change console speed?y/n[n]:08、出现提示如下信息，按“N”回车确认：Do you wish to change the configuration?y/n[n]:09、出现提示符“Boot：”，输入Reset；Boot:reset10、出现提示如下信息，按“N”回车确认：Would you like to enter the initial configuration dialog?[Yes]:此时密码及路由器信息被清除，你就可以顺利进入路由器了……可以归纳为“Setup-Reg，两个Y五个N，Reset”。

锐捷路由器配置流程

锐捷路由器配置流程1. 硬件准备1. 将锐捷路由器连接到电源，并确保其正常开机。

2. 使用网线将计算机与路由器的LAN口相连。

2. 登录管理界面1. 打开浏览器，输入默认IP地址（一般为192.168.x.x）进入登录页面。

2. 输入默认用户名和密码进行登录。

如果没有修改过，默认用户名是admin，密码为空或者也是admin。

3 . 配置基本网络设置a) WAN设置：- 进入WAN设置页面，在其中选择接入方式（如ADSL、静态IP等），并填写相关参数。

- 如果需要使用PPPoE拨号上网，则需提供运营商分配的账号和密码信息。

b) LAN设置：- 在LAN设置页面中可以更改局域网的IP地址及子网掩码等信息。

根据实际情况进行调整，并保存配置。

4 . WLAN无线网络配置a) 进入WLAN无线网络配置界面，i ) 开启Wi-Fi功能；ii ) 设置SSID名称以标识该无线网络；iii ) 根据安全性要求选择加密类型并设定对应的加密算法及秘钥；5 . DHCP服务器配置a).在DHCP服务器菜单下, 可以指定起始/结束 IP 地址范围来动态分配给局域网内的设备，并设置租约时间。

6 . 高级功能配置a) 路由器端口映射：用于将外部网络请求转发到特定的主机或服务。

b) DMZ 主机：允许指定一个 IP 地址，使其处于公共互联网和本地 LAN 之间。

c）虚拟服务器: 允许在路由器上创建虚拟IP地址并将流量转发至该地址对应的计算机/服务器等。

7. 安全性设置a). 修改默认登录密码；b). 启用防火墙及其他安全策略来保护网络安全；8. 系统管理- 在系统管理菜单下可以进行一些常规操作, 如重启、恢复出厂设置以及升级固件等。

附件：1. 锐捷路由器用户手册.pdf（包含详细说明和操作步骤）法律名词及注释：- WAN (Wide Area Network): 广域网，是连接不同地理位置上广泛分布且相距较远的计算机与站点所构成的通信组合体系结构.- LAN (Local Area Network): 局域网，是位於某个区块范围内两台以上电脑互连而形成数据传输路径的集群.。

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

二：命令行(CLI)操作命令模式交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想要使用某命令模式的切换交换机和路由器的模式大体可分为四层：用户模式→特权模式→全局配置模式→其它配置CLI命令的编辑技巧CLI（命令行）有以下特点。

常见CLI错误提示% Ambiguous command: "show c"使用no 和default 选项很多命令都有no 选项和default 选项。

三：交换机的初始化配置交换机的初始化配置setup命令四：配置文件的保存、查看与备份查看配置文件模式：特权配置模式。

保存配置文件保存配置文件就是把running-config 保存为startup-config。

删除配置文件删除配置文件就是把NVRAM中的startup-config 删除。

备份配置文件通常我们把配置文件备份到TFTP服务器上，在需要时可以再从TFTP服务器上把配置文五：文件系统文件系统概述交换机和路由器用一个并行Flash作为辅助存储器存储文件，Flash是一个可读可写的存文件操作所有文件操作都是在特权模式下进行。

目录操作Flash中的文件可以使用树形的目录结构，文件可以存放在不同的子目录中，也可以在目六：系统文件的备份与升级搭建环境在备份和升级时需要搭建通信环境，让设备和计算机间可以传输文件。

有三个方案：用TFTP传输文件准备工作：用Xmodem传输文件准备工作：ROM监控模式进入ROM监控模式有两种方法：七：密码丢失的解决方法第二部分：交换机的基本配置一：配置主机名主机名用于标识交换机和路由器，通常它会作为提示符的一部分显示在命令提示符的前二：配置口令配置控制台口令控制台口令是通过控制台登录交换机或路由器时设置的口令。

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法本部分包括以下内容：控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始| 程序| 附件| 通信| 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

锐捷交换机配置手册完整

钝捷S3550摆设脚册之阳早格格创做第一部分：接换机概括一：接换机的几种摆设要领本部分包罗以下真质：本部分真质适用于接换机、路由器等搜集设备.统制台用一台估计机动做统制台战搜集设备贯串，通过估计机对付搜集设备举止摆设.1、硬件对接：把Console线一端对接正在估计机的串止心上，另一端对接正在搜集设备的Console心上. Console线正在买置搜集设备时会提供，它是一条反转线，您也不妨自己用单绞线举止创制.依照上头的线序创制一根单绞线，一端通过一个转接洽对接正在估计机的串止心上，另一端对接正在搜集设备的Console心上.注意：不要把反转线对接正在搜集设备的其余接心上，那有大概引导设备益坏.2、硬件拆置：正在估计机上需要拆置一个终端仿真硬件去登录搜集设备.常常咱们使用Windows自戴的“超等终端”.超等终端的拆置要领：开初 | 步调 | 附件 | 通疑 | 超等终端.依照提示的步调举止拆置，其中对接的接心应采用“COM1”，端心的速率应采用“9600”，数据流统制应采用“无”，其余皆使用默认值.登录后，便不妨对付搜集设备举止摆设了.证明：超等终端只需拆置一次，下次再使用时可从“开初 | 步调 | 附件 | 通疑 | 超等终端”中找到上次拆置的超等终端，间接使用即可.近程登录通过一台对接正在搜集中的估计机，用Telnet下令登录搜集设备举止摆设.近程登录条件：1、搜集设备已经摆设了IP天面、近程登录暗号战特权暗号.2、搜集设备已经连进搜集处事.3、估计机也连进搜集，而且不妨战搜集设备通疑.证明：近程登录的估计机不是对接正在搜集设备Console心上的估计机，而是搜集中任一台估计机.近程登录要领：正在估计机的下令止中，输进下令“telnet 搜集设备IP天面”，输进登录暗号便不妨加进搜集设备的下令摆设模式.证明：近程登录办法不克不迭用去摆设新设备，新设备该当用统制台摆设IP天面等参数，以去才搞使用近程登录举止摆设.其余摆设要领除了统制台战近程登录除中，另有其余一些摆设要领摆设搜集设备.1、TFTP服务器：TFTP服务器是搜集中的一台估计机，您不妨把搜集设备的摆设文献等疑息备份到TFTP服务器之中，也不妨把备份的文献传回到搜集设备中.由于设备的摆设文献是文本文献，所以，您不妨用文本编写硬件挨开举止建改，再把建改后的摆设文献传回搜集设备，那样便不妨真止摆设功能.您也不妨用TFTP服务器把一个已经搞佳的摆设文献上传到一台共型号的设备中真止对付它的摆设.2、SSH：SSH是一种仄安的摆设脚法，其功能类似于近程登录.与Telnet分歧的是，SSH传输中所有疑息皆是加稀的，所以如果需要正在一个不克不迭包管仄安的环境中摆设搜集设备，最佳使用SSH.3、Web：有些种类的设备支援Web摆设办法，您不妨正在估计机上用欣赏器考察搜集设备并摆设. Web摆设办法具备较佳的曲瞅性，用它可瞅察到设备的对接情况.二：下令止(CLI)支配本部分包罗以下真质：下令模式接换机战路由器的下令是按模式分组的，每种模式中定义了一组下令集，所以念要使用某个下令，必须先加进相映的模式.百般模式可通过下令提示符举止区别，下令提示符的要领是：提示符名模式提示符名普遍是设备的名字，接换机的默认名字“Switch”，路由器的默认名字是“Router”（钝捷设备的默认名字是“Ruijie”），提示符模式标明白目前所处的模式.如：“>”代表用户模式，“#”代表特权模式.以下是罕睹的几种下令模式：模式提示符证明User EXEC用户模式> 可用于查看系统基础疑息战举止基础尝试Privileged EXEC 特权模式# 查看、保存系统疑息，该模式可使用暗号呵护Global configuration局部摆设模式(config)# 摆设设备的局部参数Interfaceconfiguration接心摆设模式(config-if)# 摆设设备的百般接心Line configuration线路摆设模式(config-line)# 摆设统制台、近程登录等线路Router configuration 路由摆设模式(config-router)#摆设路由协议Config-vlanVLAN摆设模式(config-vlan)# 摆设VLAN参数下令模式的切换接换机战路由器的模式大概可分为四层：用户模式→特权模式→局部摆设模式→其余摆设模式.加进某模式时，需要逐层加进.央供下令举例证明加进用户模式登录后便加进加进特权模式Ruijie>enableRuijie#正在用户模式中输进enable下令加进局部摆设模式Ruijie#configure terminalRuijie(config)#正在特权模式中输进conf t下令加进接心摆设模式Ruijie(config)#interfacef0/1Ruijie(config-if)#正在局部摆设模式中输进interface下令，该下令可戴分歧参数加进线路摆设模式Ruijie(config)#lineconsole 0Ruijie(config-line)#正在局部摆设模式中输进line下令，该下令可戴分歧参数加进路由摆设模式Ruijie(config)#router ripRuijie(config-router)#正在局部摆设模式中输进router下令，该下令可戴分歧参数加进VLAN摆设模式Ruijie(config)#vlan 3Ruijie(config-vlan)#正在局部摆设模式中输进vlan下令，该下令可戴分歧参数退回到上一层模式Ruijie(config-if)#exitRuijie(config)#用exit下令可退回到上一层模式退回到特权模式Ruijie(config-if)#endRuijie#用end下令大概Ctrl+Z可从百般摆设模式中间接退回到特权模式退回到用户模式Ruijie#disableRuijie>从特权模式退回到用户模式证明：interface等下令皆是戴参数的下令，应根据情况使用分歧参数.惯例：当正在特权模式下输进 Exit 下令时，会间接退出登录，不是回到用户模式.从特权模式返回用户模式的下令是 disable.CLI下令的编写本领CLI（下令止）有以下个性.1、下令不区别大小写.2、不妨使用简写.下令中的每个单词汇只需要输进前几个字母.央供输进的字母个数脚够与其余下令相区别即可.如：configure terminal下令可简写为conf t.3、用 Tab 键可简化下令的输进.如果您不喜欢简写的下令，不妨用 Tab 键输进单词汇的结余部分.每个单词汇只需要输进前几个字母，当它脚够与其余下令相区别时，用 Teb 键可得到完备单词汇.如：输进conf(Tab) t(Tab)下令可得到 configure terminal.4、不妨调出履历去简化下令的输进.履历是指您曾输进过的下令，不妨用“↑”键战“↓”键翻出履历下令再回车便可真止此下令.（注：只可翻出目前提示符下的输进履历.）系统默认记录的履历条数是10条，您不妨用 history size 下令建改那个值.5、编写快速键：Ctrl+A——光标移到止尾，Ctrl+E——光标移到止尾.6、用“?”可帮闲输进下令战参数.正在提示符下输进“?”可查看该提示符下的下令集，正在下令后加“?”，可查看它第一个参数，正在参数后再加“?”，可查看下一个参数，如果逢到提示“<cr>”表示下令中断，不妨回车了.罕睹CLI过得提示% Ambiguous command: "show c"用户不输进脚够的字符，设备无法辨别唯一的下令.% Invomplete command.下令缺少必须的关键字大概参数.% Invalid input detected at '^' marker.输进的下令过得，标记 ^ 指明白爆收过得的单词汇的位子使用 no 战 default 选项很多下令皆有 no 选项战 default 选项.no 选项可用去克制某个功能，大概者简略某项摆设.default 选项用去将树坐回复为缺省值.由于大普遍下令的缺省值是克制此项功能，那时 default 选项的效率战 no 选项是相共的.但是部分下令的缺省值是允许，那时default 选项的效率战 no 选项的效率是好异的.no 选项战 default 选项的用法是正在下令前加 no 大概 defaule 前缀.如：no shutdownno ip addressdefault hostname相比之下，咱们多使用 no 选项去简略有问题的摆设疑息.三：接换机的初初化摆设本部分包罗以下真质：接换机的初初化摆设新出厂的接换机不摆设文献，大概者您简略了接换机的摆设文献，正在用统制台登录时，不妨举止一些前提摆设，您不妨正在此处摆设一些基础参数.（注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.）把统制台对接到接换机上，挨开超等终端，如果接换机中不摆设文献，便会加进setup摆设模式：--- System Configuration Dialog ---At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]: yEnter IP address:Enter IP netmask:Enter host name [Switch]:The enable secret is a one-way cryptographic secret useinstead of the enable password when it exists.Enter enable secret: 123Would you like to configure a Telnet password? [yes/no]: yEnter Telnet password: 456Would you like to disable web service? [yes/no]: yThe following configuration command script was created:interface VLAN 1!enable secret 5 $xH.Y*T7xC,tz[V/xD+S(\W&xG1X)sv'!endUse this configuration? [yes/no]: yBuilding configuration...OK正在上头的摆设中，依次摆设了管制IP、子网掩码、接换机名、特权暗号、近程登录暗号等，而且关关了Web服务.开端一步采用“yes”，则接换机把死成的摆设文献应用于接换机.setup下令如果接换机已经有摆设文献，您不妨用setup下令初初化它.模式：特权模式.摆设下令：Switch#setup此时便会沉复上头的步调，摆设接换机的初初参数.注意：setup下令死成的摆设文献会覆盖本有摆设文献，所以那种要领可用于简略本去的摆设文献，使接换机回复到比较初初的状态.证明：有些设备不setup摆设模式，您不妨用简略下令简略它的摆设文献，正在开用时它会自动依照缺省值开用.四：摆设文献的保存、查看与备份本部分包罗以下真质：接换机战路由器皆有二个摆设文献：1、运止摆设文献：那个文献位于RAM中，名为 running-config.它是设备正在处事时使用的摆设文献.2、开用摆设文献：那个文献位于NVRAM中，名为 startup-config.当设备开用时，它被拆进RAM，成为运止摆设文献.新出厂的接换机大概路由器是不摆设文献的，当咱们第一次摆设它时会加进 setup 办法摆设一些基础疑息，那些疑息便死成了running-config ，咱们以去所搞的摆设疑息皆市增加到running-config 中.（注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.）由于RAM中的运止摆设文献正在断电大概沉开时便会消得，所以咱们正在摆设佳设备后，该当把摆设文献保存到NVRAM中，那样摆设文献便不妨少暂使用了.从效验上道，RAM相称于设备的内存，NVRAM相称于设备的硬盘，把 running-config 保存为 startup-config 相称于一个存盘历程.查看摆设文献模式：特权摆设模式.查看运止摆设文献：Ruijie#show running-config大概者：Ruijie#write terminal查看开用摆设文献：Ruijie#show startup-configshow running-config下令战write terminal下令的效验是真足相共的.保存摆设文献保存摆设文献便是把 running-config 保存为 startup-config.模式：特权摆设模式.下令1：Ruijie#copy running-config startup-config下令2：Ruijie#writewrite下令与copy running-config startup-config下令的功能相共，它是人们习惯使用的一种简化写法.简略摆设文献简略摆设文献便是把NVRAM中的 startup-config 简略.模式：特权摆设模式.下令：Ruijie#证明：config.text是摆设文献正在NVRAM中的文献名，它被简略后，再沉开设备时会自动加进 setup 摆设模式.注：有些设备不setup摆设模式，它正在不摆设文献时会自动依照缺省值开用.备份摆设文献常常咱们把摆设文献备份到TFTP服务器上，正在需要时不妨再从TFTP服务器上把摆设文献回传到设备中.准备：正在动做TFTP服务器的估计机上挨开TFTP服务器硬件，并树坐存搁文献的路径（如下图）.而后正在接换机大概路由器上举止以下支配.模式：特权摆设模式.下令：Ruijie#copy running-config tftpAddress or name of remote host [ ]?Destination filename [ ]?证明：输进 copy 下令后还需要回问二个问题，一是TFTP服务器的天面，本例中假设为192.168.0.2，二是备份的摆设文献名，本例中假设为S1-config.txt.备份乐成后，正在TFTP服务器指定的目录中可瞅到此文献.从TFTP服务器回传摆设文献：Ruijie#copy tftp running-configAddress or name of remote host [ ]?Source filename [ ]?证明：有些设备不支援备份running-config文献，但是支援备份startup-config文献.五：文献系统本部分包罗以下真质：文献系统概括接换机战路由器用一个并止Flash动做辅帮保存器保存文献，Flash是一个可读可写的保存器，设备断电后，Flash的真质不会拾得，所以正在接换机战路由器中Flash可被当做硬盘使用，用于存搁需要少暂保存的疑息.Flash中的文献主要包罗：1、主体文献那个文献相称于接换机大概路由器的支配系统，它的扩展名普遍为 bin 大概 upd，bin 文献是一个单独的文献，而 upd 文献是由多个文献挨包而成，包罗了 bin 文献战Web摆设等文献.主体文献很大，普遍存搁正在Flash的根目录中.它是管制硬件运止的主步调，如果该文献被简略大概被益害，设备将不克不迭开用，开机后会加进ROM模式.2、开用摆设文献那个文献由CLI下令组成，文献名普遍为 config.text，它是一个文本文献.该文献便是咱们正在下令止中使用的 startup-config，正在设备开用时，该文献被拆进RAM成为 running-config，设备真止其中的CLI下令完毕初初化.新设备是不config.text文献的，此时，设备所有参数皆采与缺省摆设，有些种类的设备正在开用时会加进 setup 模式，用户摆设一些基础参数后，便死成了config.text文献.您也不妨正在特权模式下用 setup 下令去初初化摆设文献，它不妨扫除本去的摆设文献，死成一个惟有几项基础参数的摆设文献.几面证明：1、文献名对付大小写不敏感，文献名少度不克不迭超出23个字符.2、不要简略主步调文献，它会引导设备不克不迭开用.3、不妨简略开用摆设文献，用那种要领不妨把设备回复到缺省状态.4、Flash中的文献有二种状态：激活状态战简略状态.当简略一个文献时，该文献不过被标记表记标帜为简略，但是仍旧正在Flash中，咱们不妨使用碎片整治功能把处于简略状态的文献真足简略，腾出空间保存新文献.文献支配所有文献支配皆是正在特权模式下举止.1、查看Flash华文献目录：Ruijie#dirRuijie#dirDirectory of flash:/<DIR>Dec 11 200209:41:34temp列表中列出的是处于激活状态的文献疑息.Ruijie#dir delete该下令用于查看处于简略状态的文献疑息.2、简略文献：Ruijie#delete flash:filenamefilename是简略的文献名.比圆：Ruijie#简略的文献名被标记表记标帜为简略状态，用 dir delete 下令不妨瞅到.3、查看文献真质：Ruijie#more flash:filenamefilename是文献名.比圆：Ruijie#本下令只可查看文本文献.4、沉命名文献：Ruijieh#rename flash:filename flash:newnamefilename是本文献名，newname是新文献名.比圆：Ruijie#对付主体文献的沉命名要审慎，它会引导设备复位后不克不迭开用.5、碎片整治：Ruijieh#squeeze flash:碎片整治不妨把处于简略状态的文献真足扫除，腾出空间保存新文献.6、要领化：Ruijieh#format flash:要领化会扫除Flash中所有文献，它会引导设备复位后不克不迭开用，要慎沉使用.目录支配Flash中的文献不妨使用树形的目录结构，文献不妨存搁正在分歧的子目录中，也不妨正在目录之间移动、复制文献.所有目录支配皆是正在特权模式下举止.1、创制目录：Ruijie#mkdir directorydirectory是要创制的目录称呼.比圆：Ruijie#mkdir txt表示把目前目录中的 c1.txt 复制到 txt 子目录中.注意：cp 下令不支援通配符，也不支援目录的复制.6、移动文献：把文献从一个目录移动到另一个目录中.Ruijieh#mv sour pathname dest pathnamesour pathname是源文献，dest pathname是脚法文献.比圆：Ruijie#表示把目前目录中的 c1.txt 移动到 txt 子目录中.7、简略文献：Ruijieh#rm filenamefilename是要简略的文献名.比圆：Ruijie#表示简略目前目录中的 c1.txt 文献.六：系统文献的备份与降级本部分包罗以下真质：拆建环境正在备份战降级时需要拆建通疑环境，让设备战估计机间不妨传输文献.有三个规划：规划一：TFTP估计机是通过搜集考察设备的.央供设备已经摆设了IP天面，且不妨与估计机仄常通疑.估计机上该当运止TFTP服务器硬件.规划二：Xmodem估计机是通过Console线对接正在设备上.央供正在估计机上运止终端仿真硬件（如：超等终端），设备不妨不IP天面.利用TFTP战Xmodem皆不妨真止正在设备战估计机间传输文献，二者的辨别正在于，TFTP是通过搜集传输数据的，Xmodem是通过Console线传输数据的.相比之下，Xmodem的传输速度较缓，而且不克不迭举止近程传输，所以正在传输较大的文献时提议使用TFTP.规划三：ROM监控模式如果接换机大概路由器的主体文献益坏了，正在设备开用时会加进ROM监控模式，正在此模式下不妨用TFTP大概Xmodem背设备传输文献用TFTP传输文献准备处事：1、设备已经摆设了IP天面，且不妨与估计机仄常通疑（不妨用ping下令查看）.2、正在估计机上运止TFTP服务器硬件，并树坐佳文献保存的路径.如下图：把设备中的文献传输到估计机中：用统制台大概Telnet登录设备，而后正在特权模式下真止以下下令：Ruijie#copy filename tftpfilename是接换机大概路由器上的文献.比圆：①把running-config传输到估计机中Ruijie#copy running-config tftpAddress or name of remote host [ ]?Destination filename [ ]?192.168.1.2是脚法估计机的IP天面，应根据本质情况树坐.S1-config.txt是正在估计机上保存的文献名，可自止命名.以上支配也不妨间接写做：Ruijie#②把主体文献传输到估计机中Ruijie#copy flash:cs3550b.bin tftpAddress or name of remote host [ ]?Destination filename [ ]?主体文献的扩展名普遍是 bin，分歧型号的设备文献名有所分歧，应先用 dir 下令查看后再备份.以上支配也不妨间接写做：Ruijie#注意：由于正在设备中，主体文献有牢固的名字，为了便当以去的回传，最佳使用相共的名字备份，且要搞佳记录.其余文献的传输要领战以上真例类似.把估计机中的文献回传到设备中：①把估计机中备份的摆设文献回传到设备中Ruijie#copy tftp running-configAddress or name of remote host [ ]?Source filename [ ]?本例把估计机中的 S1-config.txt 文献回传到设备中，使它成为 running-config.②把估计机中备份的主体文献回传到设备中Ruijie#Address or name of remote host [ ]?Source filename [ ]?注意：各个设备的主体文献有牢固的文献名战版本，回传时一定要包管版本精确，文献名精确，可则会引导设备复位后不克不迭开用.③把估计机中挨包的主体文献回传到设备中有些型号的设备主体文献的扩展名为 udp，该文献本质上是一个硬件包，内里包罗了 bin 文献战Web摆设硬件.udp 文献不克不迭用 copy tftp flash 下令传输，该当使用 copy tftp update 下令传输.Ruijie#copy tftp updateAddress or name of remote host [ ]?Source filename [ ]?用Xmodem传输文献准备处事：1、用Console线把设备战估计机对接起去，一端对接正在设备的Consloe心上，另一端对接正在估计机的串止心上.2、正在估计机上运止终端仿真硬件（如：超等终端），登录设备.把文献从设备传输到估计机中正在设备的特权模式下输进下令：Ruijie#copy flash:config.text xmodem正在估计机的超等终端中，采用“传递”菜单中的“接支文献”功能，正在弹出的对付话框中树坐文献的存搁位子，接支协议采用“Xmodem”，面打“接支”，系统会提示保存于当天的文献称呼，树坐佳后，单打“决定”按钮开初接支文献.②把文献从估计机回传到设备中正在设备的特权模式下输进下令：Ruijie#正在估计机的超等终端中，采用“传递”菜单中的“收支文献”功能，正在弹出对付话框的文献名中树坐文献正在本机中的位子，协议采用“Xmodem”，面打“收支”.本例给出的是Flash中的config.text文献的传输，其余文献的支配要领与此相共.ROM监控模式加进ROM监控模式有二种要领：1、如果设备正在开用时，无法正在Flash中找到设备的主体文献，便间接加进ROM监控模式.2、用脚工加进，先用Console线对接设备战估计机，并正在估计机上运止终端仿真硬件（如：超等终端），而后开开设备，正在开机后的3秒内按下 Ctrl+C，便加进ROM监控模式了.加进监控模式后，先隐现一些版本疑息，而后是主菜单：()中的蓝字为注解Main Menu:1. TFTP Download & Run (用TFTP传进文献并运止)2. TFTP Download & Write Into File (用TFTP传进文献并写进Flash)3. X-Modem Download & Run (用Xmodem传进文献并运止)4. X-Modem Download & Write Into File (用Xmodem传进文献并写进Flash)5. List Active Files (列出Flash华文献疑息)6. List Deleted Files (列出Flash中简略文献的疑息)7. Run A File (运止一个文献)8. Delete A File (简略一个文献)9. Rename A File (沉命名一个文献)a. Squeeze File System (碎片整治)b. Format File System (要领化Flash)c. Other Utilities (其余)d. hardware test七：暗号拾得的办理要领使用名目5，列出Flash中的文献目录，找到其中的摆设文献（常常是名为config.text的文献）.②用名目9变动摆设文献的文献名.Please select an item: 9Old file name input.Enter File Name (Input ESC to quit:New file name input.Enter File Name (Input ESC to quit:③沉开设备，由于找不到摆设文献，设备以默认参数开用，此时本有的摆设也不了.④加进特权模式，把本去的摆设文献再拆进设备.Ruijie>enableRuijie#copy flash:config.bak running-configRuijie#那样便回复了本去的摆设.由于此时已经加进特权模式，不妨用下令简略本去的暗号，也不妨沉新摆设新暗号.⑤各部分暗号皆沉新摆设后，保存摆设文献，以去便不妨用新暗号登录了.Ruijie#copy running-config startup-config第二部分：接换机的基础摆设一：摆设主机名摆设主机名主机名用于标记接换机战路由器，常常它会动做提示符的一部分隐现正在下令提示符的前里.接换机的默认名字普遍是“Switch”，路由器的默认名字普遍是“Router”.钝捷设备普遍把名字默认为“Ruijie”，您不妨用下令沉新树坐设备的名字.1、摆设主机名模式：局部摆设模式.下令：hostname name参数：name是要树坐的主机名，必须由可挨印字符组成，少度不克不迭超出255个字符. 主机名普遍会隐现正在提示符前里，隐现时最多只隐现22个字符.2、简略摆设的主机名正在局部摆设模式下，用no hostname下令可简略摆设的主机名，回复默认值.摆设举例：摆设接换机的名字为S3550-1.Switch>enableSwitch#configure terminalSwitch(config)#hostname S3550-1S3550-1(config)#二：摆设心令本部分包罗以下真质：心令（暗号）可用于防范非法人员登录到接换机大概路由器上建改设备的摆设.咱们不妨正在几个分歧位子树坐心令，以达到多沉呵护的脚法.统制台心令：当咱们从对接正在Console心的统制台登录设备时，需要输进统制台心令.由于统制台是一种当天摆设办法，所以不树坐那个心令效率也不大.近程登录心令：当咱们从搜集中的估计机通过Telnet下令登录设备时，需要输进近程登录心令.近程登录是一种近程摆设办法，那个心令该当树坐.正在钝捷设备中，不树坐近程登录心令的设备是不克不迭用Telnet下令登录的.特权心令：当咱们登录设备后，从用户模式加进特权模式，需要输进特权心令.由于特权模式是加进百般摆设模式的必经之路，正在那里树坐心令可灵验防范非法人员对付设备摆设的建改.正在钝捷设备中，特权模式可树坐多个级别，每个级别可树坐分歧的心令战支配权力，您不妨根据情况让分歧人员使用分歧的级别.正在钝捷设备中，不树坐特权心令的设备也不克不迭用Telnet下令登录.正在本质应用中，普遍特权心令战近程登录心令是必须的，树坐的心令不该该太简朴，分歧位子的心令也不该该相共.摆设统制台心令统制台心令是通过统制台登录接换机大概路由器时树坐的心令.1、树坐统制台心令模式：线路摆设模式.摆设下令：Ruijie(config)#line console 0Ruijie(config-line)#loginRuijie(config-line)#password passwordline console 0 下令表示摆设统制台线路，0是统制台的线路编号.login 下令用于挨开登录认证功能.password password为统制台线路树坐心令.证明：树坐的心令少度最大少度为25个字符.心令中不克不迭有问号战其余不可隐现的字符.如果心令中有空格，则空格不克不迭位于最前里，惟有中间战开端的空格可动做心令的一部分.正在 running-config 中不妨查看心令树坐，但是钝捷设备的心令皆是以稀文存搁的，所以瞅到的是治码.注意：如果不树坐login，纵然摆设了心令，登录时心令认证会被忽略.2、简略摆设的统制台心令：Ruijie(config)#line console 0Ruijie(config-line)#no password摆设举例：Ruijie>enableRuijie#configure terminalRuijie(config)#line console 0Ruijie(config-line)#loginRuijie(config-line)#password 123Ruijie(config-line)#endRuijie#本例树坐统制台心令为123.摆设近程登录心令近程登录心令是通过Telnet登录接换机大概路由器时树坐的心令.1、树坐近程登录心令模式：线路摆设模式.摆设下令：Ruijie(config)#line vty 0 4。

锐捷交换机如何配置？一步步详解，交换机配置再也不难了

锐捷交换机如何配置？一步步详解，交换机配置再也不难了锐捷交换机最近挺火，这段时间不断的有朋友多次提到锐捷交换机的配置，本期我们来了解锐捷交换机的配置。

本期内容共分为两部分，第一部分是vlan的基础配置命令，第二部分是锐捷交换机的配置实例，我们一起来看下，如何一步步的连接及配置锐捷交换机。

一、连接及远程登陆用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

“超级终端”超级终端的安装方法，通常使用secureCRT软件较多。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

二、基础命令配置连接上交换机后，肯定是需要进行命令配置，我们来看下基础命令配置。

1、准备命令>Enable //进入特权模式#Exit //返回上一级操作模式#End //返回到特权模式#copy running-config startup-config //保存配置文件#del flash:config.text //删除配置文件(交换机及1700系列路由器)#erase startup-config //删除配置文件(2500系列路由器)#del flash:vlan.dat //删除Vlan配置信息（交换机）#Configure terminal //进入全局配置模式(config)# hostname switchA //配置设备名称为switchA(config)#banner motd & //配置每日提示信息 &为终止符(config)#enable secret level 1 0 star //配置远程登陆密码为star (config)#enable secret level 15 0 star //配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server //开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等2、查看信息#show running-config //查看当前生效的配置信息#show interface fastethernet 0/3 //查看F0/3端口信息#show interface serial 1/2 //查看S1/2端口信息#show interface //查看所有端口信息#show ip interface brief //以简洁方式汇总查看所有端口信息#show ip interface //查看所有端口信息#show version //查看版本信息#show mac-address-table //查看交换机当前MAC地址表信息#show running-config //查看当前生效的配置信息#show vlan //查看所有VLAN信息#show vlan id 10 //查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 //查看某一端口模式(如F 0/1) #show aggregateport 1 summary //查看聚合端口AG1的信息#show spanning-tree //查看生成树配置信息#show spanning-tree interface fastethernet 0/1 //查看该端口的生成树状态#show port-security //查看交换机的端口安全配置信息#show port-security address //查看地址安全绑定配置信息#show ip access-lists listname //查看名为listname的列表的配置信息3、端口的基本配置(config)#Interface fastethernet 0/3 //进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 //配置端口速率为10M,可选10,100,auto (config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown //开启该端口(config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk(config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口4、聚合端口的创建(config)# interface aggregateport 1 //创建聚合接口AG1(config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中5、生成树配置多生成树协议:switch(config)#spanning-tree //开启生成树协议switch(config)#spanning-tree mst configuration //建立多生成树协议switch(config-mst)#name ruijie //命名为ruijieswitch(config-mst)#revision 1 //设定校订本为1switch(config-mst)#instance 0 vlan 10,20 //建立实例0switch(config-mst)#instance 1 vlan 30,40 //建立实例1switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192switch(config)#interface vlan 10switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址switch(config)#interface vlan 20switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址switch(config)#interface vlan 30switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机)switch(config)#interface vlan 40switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机)6、VLAN的基本配置(config)#vlan 10 //创建VLAN10(config-vlan)#name vlanname // 命名VLAN为vlanname(config-if)#switchport access vlan 10 //将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interface vlan 10 //进入VLAN 10的虚拟端口配置模式(config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用T elnet的方式登录的IP地址(config-if)# no shutdown //启用该端口7、端口安全(config)# interface fastethernet 0/1 //进入一个端口(config-if)# switchport port-security //开启该端口的安全功能a、配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 //配置端口的最大连接数为1，最大连接数为128(config-if)# switchport port-secruity violation shutdown//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)b、IP和MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)8、三层路由功能(针对三层交换机)(config)# ip routing //开启三层交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP)(config-if)# ip address 192.168.1.1 255.255.255.0(config-if)# no shutdown9、三层交换机路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由注:172.16.1.0 255.255.255.0 //为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口) (config)# router rip //开启RIP协议进程(config-router)# network 172.16.1.0 //申明本设备的直连网段信息(config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 //开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0//申明直连网段信息，并分配区域号(area0为骨干区域)三、锐捷交换机实现同vlan不同交换机的通信我们知道，同一个vlan在同一个交换机中，是完全可以通信的，那么对于同一个vlan在不同的交换机上，如果不做配置，是无法通信的，我们来看下实例。

锐捷交换机及路由器基本配置

锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备，锐捷交换机和路由器是目前市场上常用的网络设备之一。

本文档将详细介绍锐捷交换机和路由器的基本配置步骤。

一、硬件连接1.将交换机或路由器与电源连接，并确保设备处于正常工作状态。

2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。

二、登录设备1.打开计算机的网络设置页面。

2.在浏览器中输入设备的管理IP地质，并按回车键。

3.输入设备的默认用户名和密码进行登录。

三、基本配置1.设定设备的基本信息a) 修改设备名称：根据需求修改设备的名称。

b) 设定管理IP地质：如果需要修改管理IP地质，可以在网络设置中进行修改。

2.设置设备的时间和日期a) 设置时区和时间格式：根据所在地区设置对应的时区和时间格式。

b) 同步时间服务器：选择能够提供时间同步服务的服务器，并进行同步。

3.配置系统登录认证a) 修改管理账号和密码：设置设备的管理员账号和密码，确保设备的安全性。

b) 配置远程登录：如果需要通过远程方式登录设备，可以设置远程登录相关配置。

4.网络接口配置a) 配置接口IP地质：根据局域网的需求，为设备的接口分配合适的IP地质。

b) 设置接口上行速率：根据实际的网络接入速率，设置接口的上行速率。

5.VLAN配置a) 创建VLAN：根据网络的需求，创建对应的VLAN，并为其分配合适的IP地质。

b) 配置端口：根据需要，将接口划分到特定的VLAN中。

6.路由配置a) 配置静态路由：根据网络的拓扑结构，配置静态路由，实现不同子网之间的通信。

b) 开启动态路由协议：如果需要支持动态路由，可以配置相应的路由协议，如OSPF或BGP。

7.安全配置a) 配置防火墙策略：根据网络的安全要求，设置防火墙策略，限制不安全的流量。

b) 启用端口安全功能：可以通过配置端口安全来限制接口上的设备数量。

8.保存配置与重启设备a) 保存配置：在完成基本配置后，及时保存配置，以防止配置丢失。

锐捷路由器如何设置

锐捷路由器如何设置锐捷路由器如何设置一、上网配置说明1、在下面的客户机的浏览器上输入NBR内网口IP地址（NBR出厂默认IP地址为192.168.1.1，用户名：admin，密码：admin），登录到路由器配置界面；2、首先需要确认好运营商提供的IP地址等外网信息，以及选用的内外网口。

默认情况下LAN表示内网口，WAN表示外网口，LAN/WAN表示可进行LAN/WAN转换的接口，缺省情况下是LAN 口。

3、刚买的`设备要上网，必须要进行快速配置才可以。

4、默认登录地址为：192.168.1.1，默认用户和密码都是admin。

默认内网接口为：LAN0;5、在高级选项中勾选“开启NAT配置”、“路由功能”、“网站访问安全”以及配置DNS和web访问端口（默认是80端口）。

注意：内网是私网地址，一定要开启“NAT配置”和“路由功能”才能实现上网。

DNS是实现系统文件更新检测的必要参数，所以也要配置。

如果出口线路的上下行带宽是不对称的，请再在网络配置——接口配置中进行修改?二、具体配置步骤如下：1、在下面的客户机的浏览器上输入NBR内网口IP地址（默认为：192.168.1.1），登录到路由器的“高级选项”>>"快速配置"；2、快速配置：a 、选择网络的模式，NBR默认为网关模式。

b 、配置内网口的ip地址。

内网口地址为：192.168.1.1 子网掩码：255.255.255.0c 、勾选需要的外网口，若有多条外网线路，则勾选多个外网口，若为静态IP地址，则需要配置相应的外网口的ip地址、子网掩码及外网网关地址或选择；若为拨号线路，则选择“PPPOE（ADSL）”类型，输入运营商分配的账号和密码；需要注意的是：以NBR1300G为例，面板上标识为LAN0的物理接口对应web配置页面上的Gi0/0，而WAN1对应web配置页面上的Gi0/3，LAN1和LAN2转换为WAN口后对应于Gi0/1和Gi0/2。

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程锐捷交换机路由器配置教程本文档旨在详细介绍锐捷交换机路由器的配置方法与步骤，以帮助读者顺利完成路由器的设置与管理。

以下是本文的具体章节内容：⒈硬件准备⑴选购适合的锐捷交换机路由器设备⑵准备所需的网线、电源适配器等配件⒉连接设置⑴将电源适配器连接至路由器，并接通电源⑵使用网线将电脑与路由器的管理端口连接⑶打开电脑中的浏览器，输入默认的路由器管理IP地址进行登录⒊初始配置⑴登录路由器管理界面，输入默认的用户名和密码⑵设置管理员密码⑶配置时间与日期⑷进行系统升级⒋基本网络配置⑴配置路由器的IP地址和子网掩码⑵配置路由器的默认网关⑶配置路由器的DNS服务器⑷设置DHCP服务⒌ VLAN配置⑴创建VLAN⑵配置端口的VLAN成员关系⑶配置VLAN间的互通⑷配置VLAN绑定⒍路由配置⑴配置静态路由⑵配置动态路由协议⒎安全配置⑴设置访问控制列表（ACL）⑵配置端口安全⑶设置SNMP管理权限⑷配置SSH远程登录⒏ QoS配置⑴配置端口的带宽限制⑵配置流量分类⑶配置流量策略附件：⒈示例配置文件⒉锐捷交换机路由器操作手册法律名词及注释：⒈ IP地址：Internet Protocol Address的缩写，用于标识网络设备的唯一地址。

⒉子网掩码：用于将IP地址划分为网络部分和主机部分，用来识别所在网络的大小。

⒊默认网关：在一个网络中，用于连接到另一个网络的设备的IP地址。

⒋ DNS服务器：Domn Name System的缩写，用于将域名解析为对应的IP地址。

⒌ DHCP服务：Dynamic Host Configuration Protocol的缩写，用于自动分配IP地址等网络参数。

⒍ VLAN：Virtual Local Area Network的缩写，用于将局域网划分为虚拟的逻辑网络。

⒎静态路由：手动配置的路由表项，用于指定数据包传输的路径。

⒏动态路由协议：网络设备之间自动交换路由信息的协议，用于动态更新路由表。

锐捷路由器配置流程(2023最新版)

锐捷路由器配置流程锐捷路由器配置流程一、准备工作⒈确保已经购买了合适的锐捷路由器设备。

⒉确定所需的网络拓扑结构。

⒊获取所需的网络参数，如IP地质、子网掩码、网关地质等。

⒋确定所需的服务配置，如DHCP、VPN等。

⒌确定管理员用户名和密码。

二、物理连接⒈将路由器设备与网络设备（如交换机）进行物理连接，确保连接正常。

⒉检查电源连接是否稳定，并开启设备电源。

三、登录路由器管理界面⒈打开浏览器，输入路由器的默认管理地质（通常为19⑴6⒏⑴）。

⒉输入管理员用户名和密码，登录。

四、初始化设置⒈进入路由器管理界面后，首先进行初始化设置。

⒉设置设备的主机名，用于标识设备。

⒊设置设备的时区和时间，确保时间同步。

⒋配置设备的管理员邮箱，用于接收设备的警报和通知。

五、网络配置⒈设置WAN口（广域网口）的连接类型，根据网络供应商提供的信息选择PPPoE、静态IP或动态IP。

⒉根据网络提供商的要求，正确配置WAN口的参数，如IP地质、子网掩码、网关地质等。

⒊根据网络需求，配置LAN口（局域网口）的参数，如IP地质、子网掩码等。

六、服务配置⒈配置DHCP服务，指定局域网上的IP分配范围、网关地质等。

⒉配置NAT服务，将内网IP地质和端口映射到外网。

⒊配置端口转发，允许外部访问特定的内部服务器或服务。

⒋配置VPN服务，提供远程访问和安全连接功能。

⒌其他服务根据需要进行相应的配置。

附件：本文档无附件。

法律名词及注释：⒈管理员用户名和密码：用于登录管理界面，具有最高的操作权限。

⒉IP地质：互联网协议地质，用于在网络中标识设备的唯一标识符。

⒊子网掩码：用于划分网络中的子网，配合IP地质确定网络范围。

⒋网关地质：网络设备与其他网络的连接点，用于数据的传输。

⒌DHCP：动态主机配置协议，用于自动分配和管理IP地质。

⒍NAT：网络地质转换，将内网IP地质转换为合法的公网IP地质。

⒎端口转发：将路由器接收到的数据转发到内网特定的服务器或服务。

锐捷交换机配置手册完整

控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：开始 | 程序 | 附件 | 通信 | 超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始 | 程序 | 附件 | 通信 | 超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

锐捷交换机和路由器的配置案例锐捷知道

交换机和路由器的配置案例（来自锐捷工程师的回答）一、交换机部分1、RG-S3760-24 QOS 如何配置？步骤一：定义希望限速的主机范围S3760>enS3760#confS3760(config)#access-list 101 permit ip host 192.168.1.101 any ----定义要限速的IPS3760(config)#access-list 102 permit ip host 192.168.1.102 any ----定义要限速的IP步骤二：创建规则类，应用之前定义的主机范围S3760(config)#class-map xiansu101 ----创建class-map，名字为xiansu101 S3760(config-cmap)#match access-group 101 ----匹配IP地址S3760(config-cmap)#exitS3760(config)#class-map xiansu102 ----创建class-map，名字为xiansu102 S3760(config-cmap)#match access-group 102 ----匹配IP地址S3760(config-cmap)#exit步骤三：创建策略类：应用之前定义的规则，配置限速大小S3760(config)#policy-map xiansu ----创建policy-map，名字为xiansuS3760(config-pmap)#class xiansu101 ----符合class xiansu101S3760(config-pmap-c)#police 8000 512 exceed-action drop ----限速值为8000Kbit（1MB）S3760(config-pmap)#class xiansu102 ----符合class xiansu102S3760(config-pmap-c)#police 4000 512 exceed-action drop ----限速值为4000KbitS3760(config-pmap-c)#end步骤四：进入接口，应用之前定义的策略S3760#confS3760(config)#int fa 0/10 ----进入接口S3760(config-if)#service-policy input xiansu ----将该限速策略应用在这个接口上注释：1. 通过QOS 限制上行流量2. 推荐在S2924G，S3250和S3760上应用该功能2、RG-S2652G-E如何配置某台电脑不能上网，我的意思就是如何在交换机上面添加命令，设置某个网卡地址不能通过此交换机上网而不影响其他机器！范例：受限的ip：192.168.1.2步骤一：定义ACLS2652G#conft----进入全局配置模式S2652G(config)#ip access-list ex test ----定义扩展的ACLS2652G(config-std-nacl)#permit ip host 192.168.1.2 192.168.1.0 255.255.255.0----只允许访问内网S2652G(config-std-nacl)#deny ip any any ----拒绝访问其他任何资源S2652G(config-std-nacl)#exit ----退出标准ACL配置模式步骤二：将ACL应用到接口上S2652G(config)#interface fastEthernet 0/1 ----进入所需应用的端口S2652G(config-if)#ip access-group test in ----将标准ACL应用到端口in 方向3、如何对用户ip+mac+接口进行三元素绑定？S5750#confS5750(config)# int g0/23----进入第23接口，准备在该接口绑定用户的MAC和ip地址S5750(config-if)# switchport port-security mac-address 0016.d390.6cc5 ip-address 192.168.0.101----在23端口下绑定ip地址是192.168.0.101 MAC地址是0016.d390.6cc5的主机，确保该主机可以正常使用网络，如果该主机修改ip或者MAC地址则无法使用网络，可以添加多条来实现对接入主机的控制S5750(config-if)# switchport port-security ----开启端口安全功能S5750(config)#end----退会特权模式S5750#wr----保存配置注释：可以通过在接口下设置最大的安全地址个数从而来控制控制该接口下可使用的主机数，安全地址的个数跟交换机的硬件资源有关4、如果我想在交换机s2328的0/3这个端口中只允许"192.168.1.11至192.168.1.19"这几个IP地址通过，请问配置时如何实现？我需要具体的方式s2328G#confs2328G(config)#ip access-list ex testS2328G(config-ext-nacl)#permit ip host 192.168.1.11 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.12 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.13 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.14 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.15 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.16 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.17 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.18 anyS2328G(config-ext-nacl)#permit ip host 192.168.1.19 anyS2328G(config-ext-nacl)#deny ip any anyS2328G(config-ext-nacl)#exits2328G(config)#int f 0/3s2328G(config)#ip access-group test in5、现在我在3760做了VLAN2，VLAN2的IP是10.121.63.254，255.255.255.0，然后我在防火墙里做了过滤，只允许10.121.63.250这个IP可以上网，其他的上不了。

锐捷交换机配置手册完整

锐捷S3550配置手册第一部分：交换机概述一：交换机的几种配置方法控制台用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

远程登录通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

其它配置方法除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

常见CLI错误提示% Ambiguous command: "show c"使用no 和default 选项很多命令都有no 选项和default 选项。

三：交换机的初始化配置交换机的初始化配置setup命令四：配置文件的保存、查看与备份查看配置文件模式：特权配置模式。

保存配置文件保存配置文件就是把running-config 保存为startup-config。

删除配置文件删除配置文件就是把NVRAM中的startup-config 删除。

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程本文档为锐捷交换机路由器配置教程，旨在帮助用户了解和掌握锐捷交换机路由器的配置方法和步骤。

第一章锐捷交换机路由器的基本介绍1.1 锐捷交换机路由器的作用和功能在本节中，我们将介绍锐捷交换机路由器的作用和功能，以及它在网络中的重要性。

1.2 锐捷交换机路由器的硬件组成在本节中，我们将详细介绍锐捷交换机路由器的硬件组成，包括各种接口和端口的功能和用途。

1.3 锐捷交换机路由器的软件组成在本节中，我们将详细介绍锐捷交换机路由器的软件组成，包括操作系统和相关的配置工具。

第二章锐捷交换机路由器的配置准备2.1 连接设备和相关线缆在本节中，我们将介绍如何正确连接锐捷交换机路由器和其他设备，并选择适当的线缆和接口。

2.2 登录和初始化锐捷交换机路由器在本节中，我们将介绍如何登录和初始化锐捷交换机路由器，为后续的配置做好准备。

第三章锐捷交换机路由器的基本配置3.1 配置基本网络参数在本节中，我们将介绍如何配置锐捷交换机路由器的基本网络参数，包括IP地址、子网掩码等。

3.2 配置VLAN和端口设置在本节中，我们将介绍如何配置锐捷交换机路由器的VLAN和端口设置，实现网络的分段和隔离。

第四章锐捷交换机路由器的路由配置4.1 配置静态路由在本节中，我们将介绍如何配置锐捷交换机路由器的静态路由，实现不同网络之间的通信。

4.2 配置动态路由在本节中，我们将介绍如何配置锐捷交换机路由器的动态路由协议，实现更灵活的路由选择。

附件本文档涉及的附件包括配置示例和命令参考等内容，以帮助读者更好地理解和实践所学内容。

法律名词及注释1： IP地址：Internet Protocol Address，互联网协议地址。

它是计算机在网络中的唯一标识符。

2：子网掩码：Subnet Mask，用于标识IP地址中网络部分和主机部分的分界线。

3： VLAN：Virtual LAN，虚拟局域网。

它是一种将逻辑上的不同物理局域网划分到同一个交换机上的技术。