锐捷交换设备学习笔记

锐捷交换设备学习笔记
第一部分：交换机基本设置
一.命令模式及命令模式切换
er EXEC 模式（用户模式）；
2.Privileged EXEC 模式（特权模式）；enable
3.Global configuration 模式（全局配置模式）；configure t；要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键
4.Interface configuration 模式（接口配置模式）；输入interface 命令。

在interface命令中必须指明要进入哪一个接口配置子模式。

5.Config-vlan 模式（VLAN 配置模式）；输入vlan vlan_id命令
二、交换机系统信息配置
（一）系统时间配置（通用）
clock set hh:mm:ss day month year
例：将系统时钟设置为年月日下午点分：2001年8月6日3点20分。

Switch# clock set 15:20:00 6 8 2001
查看当前时间
在特权模式下使用show clock命令来显示系统时间信息
（二）配置定时reload
1. 指定系统在某个时间重启
Ruijie# reload at hh:mm day month [year] [string]
2. 指定系统一段时间后重启
reload in mmm [reload-reason]
Ruijie# reload in hhh:mm [reload-reason]
3. 直接重启
不带重启计划参数的reload命令表示立即重启设备，用户可以在特权模式下直接键入reload命令来重启系统。

4. 删除已设置的重启策略Ruijie# reload cancel
5. 查看reload scheme
在特权模式下使用show reload
（三）系统名称和命令提示符的设置
1. 配置系统名称
Ruijie(Config)# hostname name
全局配置模式下使用no hostname来将系统名称恢复位缺省值
2. 配置命令提示符
如果你没有配置命令提示符，则系统名称(如果系统名称超过22个字节，则截取其前22个字符)将作为提示符。

Ruijie# prompt string
（可以在全局配置模式下使用no prompt来将命令提示符恢复为缺省值。

）
3. 标题配置
配置每日通知：
Ruijie(Config)# banner motd c
message c
设置每日通知(message of the day)的文本。

c表示分界符，这个分界符可以是任何字符(比如’&’等字符)。

输入分界符后，然后按回车键，现
在你可以开始输入文本，你需要在键入分界符并按回车键来结束文本的输入。

删除已配置的每日通知信息：
可以在全局配置模式下使用no banner motd来删除已配置的每日通知信息
配置登录标题：
Ruijie(Config)# banner login c
message c
（可以在全局配置模式下使用no banner login来删除登录标题。

）
锐捷交换机学习笔记2
三、限制访问交换机的方式（S2126G）
（一）禁止和开启Web管理和Telnet管理
步骤：
1. configure terminal
2. no enable services telnet-server 禁止telnet管理
3. enable services web-server 开启交换机上的，从而Web Server开启使用对交换机进行访问
（二）通过检查IP实现对交换机访问控制（S2126G）
步骤：
1.configure terminal
2. services telnet host host-ip [mask]
3. services web host host-ip [mask]
（三）显示各访问方式的状态（S2126G）
show services
四、通过命令的授权控制用户的访问
S2126G：
（一）设置和改变各级别的口令
Switch#configure terminal
Ruijie(config)# enable secret [level level] {encryption-type encrypted-password}
例：Switch(config)#enable secret level 2 0 password
注：使用no enable secret [level命令删除口令和用户级别
（二）设置命令的使用级别
步骤1：configure terminal
步骤2：privilege mode level level command
（mode－命令的模式，表示全局配置模式；表示特权命令模式configureexec，表示接口配置模式等等。

interfacelevel－授权级别，范围从0到15。

level 1是普通用户级别，level 15是特权用户级别，在各用户级别间切换可以使用enable命令、command－要授权的命令。

）例：是将configure命令授予级别14并且设置级别14为有效级别（通过设置口令）的配置过程：
Switch#configure terminal
Switch(config)#privilege exec level 14 configure
Switch(config)#enable secret level 14 0 123456
注：no privilege mode level level command ：恢复一条已知的命令授权
S3760
（一）设置和改变各级别的口令
Ruijie(config)# enable secret [level level] {encryption-type encrypted-password}
配置线路（line）口令保护：
line vty 0 4
password ruijie
login
end
（二）设置命令的使用级别
Ruijie(config)# privilege mode [all] {level level | reset} command-string
（设置命令的级别划分。

mode CLI －要授权的命令所属的config 命令模式，例如：表示全局配置模式；exec表示特权命令模式，interface 表示接口配置模式等等。

all －将指定命令的所有子命令的权限，变为相同的权限级别。

）
例：
将reload命令及其子命令授予级别1并且设置级别1为有效级别（通过设置口令为”test”）的配置过程：
Ruijie# configure terminal
Ruijie(config)# privilege exec all level 1 reload
Ruijie(config)# enable secret level 1 0 test
五、连接超时设置
1.连接超时设置
Ruijie# configure terminal //进入全局配置模式
Ruijie# line vty 0 //进入LINE配置模式
Ruijie(config-line)#exec-timeout 20 //设置超时时间为20min
在LINE配置模式下使用no exec-timeout命令，取消LINE下连接的超时设置。

2.会话超时设置
Ruijie# configure terminal //进入全局配置模式
Ruijie# line vty 0 //进入LINE配置模式
Ruijie(config-line)#session-timeout 20 //设置会话超时时间为。