锐捷交换机培训文档
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
copy tftp://192.168.65.158/index.htm flash: index.htm copy tftp://192.168.65.158/vms15.htm flash: vms15.htm copy tftp://192.168.65.158/webclt.jar flash: webclt.jar copy tftp://192.168.65.158/cli15.htm flash: cli15.htm copy tftp://192.168.65.158/cli14.htm flash: cli14.htm copy tftp://192.168.65.158/cli13.htm flash: cli13.htm copy tftp://192.168.65.158/cli12.htm flash: cli12.htm copy tftp://192.168.65.158/cli11.htm flash: cli11.htm copy tftp://192.168.65.158/cli10.htm flash: cli10.htm copy tftp://192.168.65.158/cli9.htm flash: cli9.htm copy tftp://192.168.65.158/cli8.htm flash: cli8.htm copy tftp://192.168.65.158/cli7.htm flash: cli7.htm copy tftp://192.168.65.158/cli6.htm flash: cli6.htm copy tftp://192.168.65.158/cli5.htm flash: cli5.htm copy tftp://192.168.65.158/cli4.htm flash: cli4.htm copy tftp://192.168.65.158/cli3.htm flash: cli3.htm copy tftp://192.168.65.158/cli2.htm flash: cli2.htm copy tftp://192.168.65.158/cli1.htm flash: cli1.htm copy tftp://192.168.65.158/cli0.htm flash: cli0.htm
锐捷交换机的四种配置方式
第一次使用交换机时，交换机会进入自动配 置状态（即setup状态），此时可以按照此向 导，对交换机进行简单的配置，若需要使用 此向导配置，选择“yes”，若不需要使用此 向导，则使用“ctrl+C”，退出设置向导。 在此向导中，可以设置以下配置： · 设置交换机的管理IP地址； · 设置交换机名称、特权密码、Telnet密码； 如下图所示：
锐捷交换机应用培训 文档
21交换机外观简介
交换机前后面板图
10Base-T/100Base-TX RJ45端口 电源指示灯 这些端口支持10Mbps 或100Mbps 带宽的连接设备，均具有自协商能 力。在交换机管理中，需要对端口 名、端口速率、双工模式、端口流 量控制、广播风暴控制与安全控制 等进行设置。
wk.baidu.com
RED-GIANT#
全局模式 RED-GIANT(config)#
接口模式
RED-GIANT(config-if)# Vlan配置模式
全局配置模式，可以进入接口配置模式等各种配置子模式， 并进行各种应用配置。
如何获得帮助？ 用户可以在命令提示符下输入问号键（?）列出每个命令模式 支持的命令。用户也可以列出相同开头的命令关键字或者每个 命令的参数信息。
注：192.168.65.158是存放Web文档程序的的电脑的IP地址；
锐捷交换机的四种配置方式
C）设置管理IP地址： Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut
802.1q 原理和VLAN设置(二)
IEEE 802.1q
IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使 得不同厂商之间的VLAN互通成为可能。
标准的以太网帧
Des t
Src
Len / Etype
At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Continue with configuration dialog? [yes/no]: Would you like to assign a ip address?[yes/no]: Enter IP address: % Bad Internet address.
交换机命令行简介
7、命令行概述
普通用户模式 RED-GIANT> 特权用户模式
锐捷交换机管理界面分成若干不同的模式，用户当前所处的 命令模式决定了可以使用的命令。在命令提示符下输入问号 键（?）可以列出每个命令模式可以使用的命令。
当用户和交换机管理界面建立一个会话连接时，首先处于用户 模式（User EXEC模式）。在此模式下，只可以使用少量命令， 并且命令的功能也受到一些限制，例如像show命令等。 要使用所有的命令，必须进入特权模式（Privileged EXEC模 式）：通常，在进入特权模式时必须输入特权模式的口令，在 特权模式下，用户可以使用所有的特权命令，并且能够由此进 入全局配置模式；保存设备的配置也在此界面上执行
锐捷交换机的四种配置方式
锐捷交换机有四种配置方式： 命令行概述 普通用户模式：Switch> 1、串行口 （本地配置）特权用户模式： Switch # 全局模式： Switch(config)# 2、telnet （远程配置） Switch(config-if)# 3、Web 方式 （远程配置）接口模式： Vlan配置模式： Switch(config4、SNMP网管软件（远程配置） vlan)# 1、串行口配置： •使用windows的超级终端，通过交换机上的Console口(用 串口线连接)控制交换机。 •初次安装交换机时，须通过串行口给交换机配置一个正 确的ip地址，之后就可以通过网络远程管理它了。 •串行口登到交换机上，超级终端中显示的是CLI配置界面 （即流行的命令行配置界面）。
友情提示：一般点击图中的“还原为默认值”便可以设置成登陆交换机的模式
锐捷交换机的四种配置方式
2、使用Telnet远程管理交换机的设置步骤： 在初始化交换机时候，若要Telnet远程管理交换机，必须满足： 你可以ping通交换机，因此需要设置二个方面： （1）、设置管理IP地址 Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut (2)、设置Telnet的密码；有二种方法： 方法一：使用setup向导，可以设置Telnet密码； 方法二： Telnet的密码设在Level 1层里面，在全局模式下， 使用下列命令即可设置Telnet（密码）： switch（config）# enable secret level 1 0 star ( level 1 后面的“0”表示明码，“star”为密码字符串)；
D）设置Web登录的密码：Web管理所需的密码在level 15层里面，在全局模式下， 使用下列命令即可设置Web管理的口令（密码）： switch （config）# enable secret level 15 0 star ( level 15 后面的“0” 表示明码，“star”为密码字符串)（未写表示15级）； E）在网管机上安装Java小程序：在安装PC端的软件包时，除了要先安装JRE 目录下的j2re-1_3_1-win-i.exe外，还要再将jh.jar xml4j.jar 拷贝到安装目录下的 /lib/ext 目录下（详见随机光盘里头的文字说明）； f.）当你在网络浏览器中输入交换机IP地址后，Web界面会提示你输入用户名与 密码，你只需输入15级的密码，用户名处不必填，就可以进入交换机的Web管 理界面；当你点VMS Manager链接，又会出现一个提示框，提示你输入用户名 与密码，你只需输入15级的密码，用户名处不必填，就可以进入交换机的 WebClient的可视化管理界面
RED-GIANT(config-vlan)#
交换机命令行简介
10、使用历史命令
系统提供了用户输入的命令的记录。该特性在重新输入长而且复杂的命令时
将十分有用。
培训主要议程
培训内容安排
1、锐捷交换机的四种配置方式 2、 802.1q 原理和VLAN设置 3、 生成树协议（STP） 4、ACL原理及配置指导 5、 VRRP原理及配置指导 6、 AP(端口聚合)原理及配置指导 7、交换机堆叠配置指导 8、 802.1x协议相关配置和说明 9、交换机升级简单指导 10、故障简单排除策略
switch（config）# enable secret level 15 0 star ( level 15 为console密码，为超 级权限用户使用的)；
锐捷交换机的四种配置方式
3、使用Web远程管理交换机的设置步骤： 若想使用Web远程管理交换机，需要设置三个方面： （1）、将Web软件下装到交换机上，步骤如下： A）首先，要在您的PC 机上启动TFTP 服务器软件，指定其路径为要安装的文件所在的目 录（即Web文件所在的目录）； B）在交换机CLI 界面上，特权模式下，执行如下命令:
端口状态指示灯
模块状态指示灯
24个10Base-T/100Base-TX RJ45端口
交换机配置口（DB9） LED指示灯：
电源开关 风扇口 电源接口
模块扩展槽
电源指示灯、10Base-T/100BaseTX RJ45端口状态指示、扩展模块 状态指示灯（可参看LED功表）。 交换机的每个端口对应着不同的 LED指示灯，LED指示灯以亮、暗 闪烁来指示端口的状态，以此，用 户可直观地了解每个端口所处的状 态以及判断交换机的故障原因。
Data
FCS
Insert
带有802.1q标签的 以太网祯
Dest
Sr c
TPI D
TC Len I
Data
FCS
x8100
Pri
CF I
VLAN ID
802.1q 原理和VLAN设置(三)
工程部
一楼
市场部
会计部
二楼
三楼
可以把一个端口定义为一个VLAN 的成员，所有连接到这个特定 端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个 VLAN。当增加、删除和修改用户的时不必从物理上调整网络配置。 如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通 讯，则必须通过一个路由器或者三层交换机。
友情小提示：web页面管理由于是基于SNMP协议模式，安全上没有命令行模式可靠， 而且会占用交换机的资源（在数据量大的时候影响尤为明显）
802.1q 原理和VLAN设置(一)
VLAN：VLAN（Virtual Local Area Network），是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作 的技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广 播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相 同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一 个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计 算机不一定属于同一个物理LAN网段。 VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其他 VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管 理、提高网络安全性。 TRUNK：是一种以太网端口链路类型，提供不同交换机之间的同一 个VLAN的通信
锐捷交换机的四种配置方式
第一次使用交换机时，交换机会进入自动配 置状态（即setup状态），此时可以按照此向 导，对交换机进行简单的配置，若需要使用 此向导配置，选择“yes”，若不需要使用此 向导，则使用“ctrl+C”，退出设置向导。 在此向导中，可以设置以下配置： · 设置交换机的管理IP地址； · 设置交换机名称、特权密码、Telnet密码； 如下图所示：
锐捷交换机应用培训 文档
21交换机外观简介
交换机前后面板图
10Base-T/100Base-TX RJ45端口 电源指示灯 这些端口支持10Mbps 或100Mbps 带宽的连接设备，均具有自协商能 力。在交换机管理中，需要对端口 名、端口速率、双工模式、端口流 量控制、广播风暴控制与安全控制 等进行设置。
wk.baidu.com
RED-GIANT#
全局模式 RED-GIANT(config)#
接口模式
RED-GIANT(config-if)# Vlan配置模式
全局配置模式，可以进入接口配置模式等各种配置子模式， 并进行各种应用配置。
如何获得帮助？ 用户可以在命令提示符下输入问号键（?）列出每个命令模式 支持的命令。用户也可以列出相同开头的命令关键字或者每个 命令的参数信息。
注：192.168.65.158是存放Web文档程序的的电脑的IP地址；
锐捷交换机的四种配置方式
C）设置管理IP地址： Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut
802.1q 原理和VLAN设置(二)
IEEE 802.1q
IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使 得不同厂商之间的VLAN互通成为可能。
标准的以太网帧
Des t
Src
Len / Etype
At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Continue with configuration dialog? [yes/no]: Would you like to assign a ip address?[yes/no]: Enter IP address: % Bad Internet address.
交换机命令行简介
7、命令行概述
普通用户模式 RED-GIANT> 特权用户模式
锐捷交换机管理界面分成若干不同的模式，用户当前所处的 命令模式决定了可以使用的命令。在命令提示符下输入问号 键（?）可以列出每个命令模式可以使用的命令。
当用户和交换机管理界面建立一个会话连接时，首先处于用户 模式（User EXEC模式）。在此模式下，只可以使用少量命令， 并且命令的功能也受到一些限制，例如像show命令等。 要使用所有的命令，必须进入特权模式（Privileged EXEC模 式）：通常，在进入特权模式时必须输入特权模式的口令，在 特权模式下，用户可以使用所有的特权命令，并且能够由此进 入全局配置模式；保存设备的配置也在此界面上执行
锐捷交换机的四种配置方式
锐捷交换机有四种配置方式： 命令行概述 普通用户模式：Switch> 1、串行口 （本地配置）特权用户模式： Switch # 全局模式： Switch(config)# 2、telnet （远程配置） Switch(config-if)# 3、Web 方式 （远程配置）接口模式： Vlan配置模式： Switch(config4、SNMP网管软件（远程配置） vlan)# 1、串行口配置： •使用windows的超级终端，通过交换机上的Console口(用 串口线连接)控制交换机。 •初次安装交换机时，须通过串行口给交换机配置一个正 确的ip地址，之后就可以通过网络远程管理它了。 •串行口登到交换机上，超级终端中显示的是CLI配置界面 （即流行的命令行配置界面）。
友情提示：一般点击图中的“还原为默认值”便可以设置成登陆交换机的模式
锐捷交换机的四种配置方式
2、使用Telnet远程管理交换机的设置步骤： 在初始化交换机时候，若要Telnet远程管理交换机，必须满足： 你可以ping通交换机，因此需要设置二个方面： （1）、设置管理IP地址 Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut (2)、设置Telnet的密码；有二种方法： 方法一：使用setup向导，可以设置Telnet密码； 方法二： Telnet的密码设在Level 1层里面，在全局模式下， 使用下列命令即可设置Telnet（密码）： switch（config）# enable secret level 1 0 star ( level 1 后面的“0”表示明码，“star”为密码字符串)；
D）设置Web登录的密码：Web管理所需的密码在level 15层里面，在全局模式下， 使用下列命令即可设置Web管理的口令（密码）： switch （config）# enable secret level 15 0 star ( level 15 后面的“0” 表示明码，“star”为密码字符串)（未写表示15级）； E）在网管机上安装Java小程序：在安装PC端的软件包时，除了要先安装JRE 目录下的j2re-1_3_1-win-i.exe外，还要再将jh.jar xml4j.jar 拷贝到安装目录下的 /lib/ext 目录下（详见随机光盘里头的文字说明）； f.）当你在网络浏览器中输入交换机IP地址后，Web界面会提示你输入用户名与 密码，你只需输入15级的密码，用户名处不必填，就可以进入交换机的Web管 理界面；当你点VMS Manager链接，又会出现一个提示框，提示你输入用户名 与密码，你只需输入15级的密码，用户名处不必填，就可以进入交换机的 WebClient的可视化管理界面
RED-GIANT(config-vlan)#
交换机命令行简介
10、使用历史命令
系统提供了用户输入的命令的记录。该特性在重新输入长而且复杂的命令时
将十分有用。
培训主要议程
培训内容安排
1、锐捷交换机的四种配置方式 2、 802.1q 原理和VLAN设置 3、 生成树协议（STP） 4、ACL原理及配置指导 5、 VRRP原理及配置指导 6、 AP(端口聚合)原理及配置指导 7、交换机堆叠配置指导 8、 802.1x协议相关配置和说明 9、交换机升级简单指导 10、故障简单排除策略
switch（config）# enable secret level 15 0 star ( level 15 为console密码，为超 级权限用户使用的)；
锐捷交换机的四种配置方式
3、使用Web远程管理交换机的设置步骤： 若想使用Web远程管理交换机，需要设置三个方面： （1）、将Web软件下装到交换机上，步骤如下： A）首先，要在您的PC 机上启动TFTP 服务器软件，指定其路径为要安装的文件所在的目 录（即Web文件所在的目录）； B）在交换机CLI 界面上，特权模式下，执行如下命令:
端口状态指示灯
模块状态指示灯
24个10Base-T/100Base-TX RJ45端口
交换机配置口（DB9） LED指示灯：
电源开关 风扇口 电源接口
模块扩展槽
电源指示灯、10Base-T/100BaseTX RJ45端口状态指示、扩展模块 状态指示灯（可参看LED功表）。 交换机的每个端口对应着不同的 LED指示灯，LED指示灯以亮、暗 闪烁来指示端口的状态，以此，用 户可直观地了解每个端口所处的状 态以及判断交换机的故障原因。
Data
FCS
Insert
带有802.1q标签的 以太网祯
Dest
Sr c
TPI D
TC Len I
Data
FCS
x8100
Pri
CF I
VLAN ID
802.1q 原理和VLAN设置(三)
工程部
一楼
市场部
会计部
二楼
三楼
可以把一个端口定义为一个VLAN 的成员，所有连接到这个特定 端口的终端都是虚拟网络的一部分，并且整个网络可以支持多个 VLAN。当增加、删除和修改用户的时不必从物理上调整网络配置。 如果一个端口所连接的主机想要同和它不在同一个VLAN的主机通 讯，则必须通过一个路由器或者三层交换机。
友情小提示：web页面管理由于是基于SNMP协议模式，安全上没有命令行模式可靠， 而且会占用交换机的资源（在数据量大的时候影响尤为明显）
802.1q 原理和VLAN设置(一)
VLAN：VLAN（Virtual Local Area Network），是一种通过将局域网 内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作 的技术。 VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广 播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相 同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一 个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计 算机不一定属于同一个物理LAN网段。 VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其他 VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管 理、提高网络安全性。 TRUNK：是一种以太网端口链路类型，提供不同交换机之间的同一 个VLAN的通信