当前位置：文档之家 › 锐捷交换机路由器常用配置操作

锐捷交换机路由器常用配置操作

  • 格式：doc
  • 大小：110.50 KB
  • 文档页数：16

1.1 通过TELNET方式来配置设备

提问：如何通过telnet方式来配置设备？

回答：

步骤一：配置VLAN1的IP地址

S5750>en ----进入特权模式

S5750#conf ----进入全局配置模式

S5750(config)#int vlan 1 ----进入vlan 1接口

S5750(config-if)#ip address 192.168.0.230 255.255.255.0

----为vlan 1接口上设置管理ip

S5750(config-if)#exit ----退回到全局配置模式

步骤二：配置telnet密码

S5750(config)#line vty 0 4 ----进入telnet密码配置模式

S5750(config-line)#login ---启用需输入密码才能telnet成功

S5750(config-line)#password rscstar ----将telnet密码设置为rscstar

S5750(config-line)#exit ----回到全局配置模式

S5750(config)# enable secret level 15 0 rscstar

----配置进入特权模式的密码为rscstar

1.2 更改IOS命令的特权等级

提问：如何只允许dixy这个用户使用与ARP相关的命令？

回答：

S5750(config)#username dixy password dixy ----设置dixy用户名和密码

S5750(config)#username dixy privilege 10 ----dixy帐户的权限为10

S5750(config)#privilege exec level 10 show arp

----权限10可以使用show arp命令

S5750(config)#privilege config all level 10 arp

----权限10可以使用所有arp打头的命令

S5750(config)#line vty 0 4 ----配置telnet登陆用户

S5750(config-line)#no password

S5750(config-line)#login local

1.3设备时钟设置

提问：如何设置设备时钟？

回答：

S5750#clock set 12:45:55 11 25 2008

----设置时间为2008年11月25日12点45分55秒

S5750#clock update-calendar ----设置日历更新

S5750(config)#clock timezone CN 8 22 ----时间名字为中国，东8区22分

2.1 交换机vlan和trunk的配置

提问：如何在交换机上划分vlan，配置trunk接口？

回答：

步骤一：给交换机配置IP地址

S2724G#conf

S2724G(config)#int vlan 1

S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0----给VLAN 1配置IP地址

S2724G(config-if)#no shutdown ----激活该VLAN接口

S2724G(config-if)#exit

S2724G(config)#ip default-gateway 192.168.0.1 ---指定交换机的网关地址

步骤二：创建VLAN

S2724G#conf

S2724G(config)#vlan 10 ----创建VLAN 10

S2724G(config-vlan)#exit

S2724G(config)# vlan 20 ----创建VLAN 20

S2724G(config-vlan)#exit

步骤三：把相应接口指定到相应的VLAN中

S2724G(config)#int gi 0/10

S2724G(config-if)#switch access vlan 10 ----把交换机的第10端口划到VLAN 10中

S2724G(config-if)#exit

S2724G(config)#int gi 0/20

S2724G(config-if)#switch access vlan 20 ----把交换机的第20端口划到VLAN 20中

S2724G(config-if)#exit

S2724G(config)#int gi 0/24

S2724G(config-if)#switch mode trunk ----设置24口为Trunk模式（与三层交换机的连接口

S2724G(config-if)#

步骤四：保存配置

S2724G(config-if)#end

S2724G#write

2.2 turnk接口修剪配置

提问：如何让trunk接口只允许部分vlan通过？

回答：

Switch(config)#int fa 0/24

Switch (config-if)#switch mode trunk

Switch (config-if)#switchport trunk allowed vlan remove 10,20,30-40

----不允许VLAN10,20,30-40通过Trunk口

2.3 PVLAN配置

提问：如何实现几组用户之间的隔离，但同时又都能访问公用服务？

回答：

步骤一：创建隔离VLAN

S2724G#conf

S2724G(config)#vlan 3 ----创建VLAN3

S2724G(config-vlan)#private-vlan community ----将VLAN3设为隔离VLAN

S2724G(config)#vlan 4 ----创建VLAN4

S2724G(config-vlan)#private-vlan community ----将VLAN4设为隔离VLAN

S2724G(config-vlan)#exit ----退回到特权模式

步骤二：创建主VLAN

S2724G(config)#vlan 2 ----进入VLAN2

S2724G(config-vlan)#private-vlan primary ----VLAN2为主VLAN

步骤三：将隔离VLAN加到到主VLAN中

VLANS2724G(config-vlan)#private-vlan association add 3-4

----将VLAN3和VLAN4加入到公用VLAN中，VLAN3和VLAN4的用户可以访问公用接口

步骤四：将实际的物理接口与VLAN相对应

S2724G(config)#interface GigabitEthernet 0/1

----进入接口1，该接口连接服务器或者上联设备

S2724G(config-if)#switchport mode private-vlan promiscuous

----接口模式为混杂模式

S2724G(config-if)#switchport private-vlan mapping 2 add 3-4

----将VLAN3和VLAN4映射到VLAN2上

S2724G(config)#int gi 0/10 ----进入接口10

S2724G(config-if)#switchport mode private-vlan host

S2724G(config-if)#switchport private-vlan host-association 2 3

----该接口划分入VLAN3

S2724G(config)#int gi 0/20 ----进入接口20

S2724G(config-if)#switchport mode private-vlan host

S2724G(config-if)#switchport private-vlan host-association 2 4

----该接口划分入VLAN4

步骤五：完成VLAN的映射

S2724G(config)#int vlan 2 ----进入VLAN2的SVI接口

S2724G(config-if)#ip address 192.168.2.1 255.255.255.0

----配置VLAN2的ip地址

S2724G(config-if)#private-vlan mapping add 3-4

----将VLAN3和VLAN4加入到VLAN2中

注释：

1. S20、S21不支持私有VLAN，可以通过保护端口实现类似功能

2. S3250、S3750和S5750同时支持保护端口和私有VLAN

3. S3760不支持私有VLAN和保护端口

2.4 端口汇聚配置

提问：如何将交换机的端口捆绑起来使用？

回答：

S5750#conf

S5750(config)#interface range gigabitEthernet 0/1 – 4 ----同时进入1到4号接口

S5750(config-if)#port-group 1 ----设置为聚合口1

S5750(config)#interface aggregateport 1 ----进入聚合端口1

注意：配置为AP口的接口将丢失之前所有的属性，以后关于接口的操作只能在AP1口上面进行

2.5 生成树配置

提问：如何配置交换机的生成树？

回答：

步骤一：根桥的设置

switch_A#conf t

switch_A(config)#spanning-tree ---默认模式为MSTP

switch_A(config)#spanning-tree mst configuration

switch_A(config)#spanning-tree mst 10 priority 4096 ---设置为根桥

步骤二：非根桥的设置

switch_B#conf t

switch_B(config)#spanning-tree ---默认模式为MSTP

switch_B(config)#spanning-tree mst configuration

switch_B(config)#int f0/1 ---PC的接入端口

合集下载

锐捷路由器配置大全

锐捷路由器配置大全

- 1 - 锐捷路由器配置大全

>Enable 进入特权模式

#ExIT 返回上一级操作模式

#del flash:config.text 删除配置文件(交换机及1700系列路由器)

#erase startup-config 删除配置文件(2500系列路由器)

#write memory 或copy running-config startup-config 保存配置

#Configure terminal 进入全局配置模式

(config)# hostname routerA 配置设备名称为routerA

(config)#banner motd & 配置每日提示信息 &为终止符

(config)# enable secret star 或者:enable password star

设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示

查看信息

#show running-config 查看当前生效的配置信息

#show interface fastethernet 0/3 查看F0/3端口信息

#show interface serial 1/2 查看S1/2端口信息

#show ip interface brief 查看端口信息

#show version 查看版本信息

#show running-config 查看当前生效的配置信息

#show controllers serial 1/2 查看该端口信息 , 用于R2501

#show ip route 查看路由表信息

#show access-lists 1 查看标准访问控制列表1的配置信息

远程登陆（telnet）

- 2 - (config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4

锐捷路由器配置命令大全(一)

锐捷路由器配置命令大全(一)

锐捷路由器配置命令大全（一）

引言概述：

锐捷路由器是一款常用于企业网络的设备，它具有强大的性能

和丰富的功能。本文将介绍锐捷路由器的配置命令大全，帮助用户

更有效地管理和配置路由器。

正文：

1. 硬件配置命令：

a. 管理接口配置命令：用于配置路由器管理接口的IP地址、

子网掩码、网关等参数。

b. 接口配置命令：用于配置路由器各个接口的类型、速率、

全双工模式等参数。

c. VLAN配置命令：用于配置VLAN（虚拟局域网）并进行

VLAN间的映射和绑定。

d. NAT配置命令：用于配置网络地址转换（NAT）功能，实

现内网IP地址和公网IP地址的映射。

e. 静态路由配置命令：用于配置静态路由，指定路由器在转

发数据包时的路径。

2. 动态路由配置命令：

a. OSPF配置命令：用于配置开放最短路径优先（OSPF）协

议，实现自治系统内路由的计算和传播。

b. BGP配置命令：用于配置边界网关协议（BGP），实现自治

系统间的路由通告和选择。 c. RIP配置命令：用于配置路由信息协议（RIP），实现小型

网络的路由选择。

d. EIGRP配置命令：用于配置增强内部网关路由协议

（EIGRP），实现路由选择和距离矢量路由计算。

e. IS-IS配置命令：用于配置中间系统到中间系统（IS-IS）协

议，实现自治系统内的路由传播。

3. 安全配置命令：

a. 访问控制列表（ACL）配置命令：用于配置ACL，限制允许

通过路由器的流量。

b. VPN配置命令：用于配置虚拟专用网络（VPN），实现远

程接入和安全通信。

c. 防火墙配置命令：用于配置路由器上的防火墙策略，保护

网络安全。

d. AAA配置命令：用于配置AAA（认证、授权、计费）功能，

加强网络访问控制和管理。

e. 802.1X配置命令：用于配置IEEE 802.1X认证协议，提供

网络用户的身份验证和访问控制。

4. 网络服务配置命令：

a. DHCP配置命令：用于配置动态主机配置协议（DHCP）服

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程

配置锐捷交换机路由器教程

本文档将详细介绍如何配置锐捷交换机路由器。在开始配置之前，请确保已经正确连接硬件设备，例如交换机、路由器、电脑等。

⒈设备连接与基础设置

⑴ 硬件连接

在开始配置之前，请确保正确连接各个设备，并确认网络线缆接口连接正常。

⑵ 基础设置

在初始设置之前，请确保你已经获取了以下信息：主机IP地质、子网掩码、默认网关和DNS服务器地质。在进一步配置之前，你还需要了解设备的管理接口和登录方法。

⒉登录设备

⑴ 使用Web界面登录

通过你的Web浏览器访问设备的管理界面，输入正确的IP地质和端口号，并输入管理员账号和密码以登录设备。

⑵ 使用命令行界面登录 在命令行界面中，通过串口或SSH连接到设备，并输入正确的管理员账号和密码以登录设备。

⒊设备基本配置

⑴ 设备命名

给设备起一个有意义的名称，以便于识别和管理。

⑵ 设置设备时钟

配置设备的系统时间和时区设置，确保时间同步和准确性。

⑶ 设备安全设置

配置设备的管理员账号和密码，并设置合适的权限和访问控制策略。

⑷ 设备网络设置

配置设备的IP地质、子网掩码、默认网关和DNS服务器地质等网络参数。

⑸ 设备SNMP设置

配置设备的SNMP参数，以实现网络管理和监控。

⒋VLAN配置

⑴ VLAN基本概念 了解VLAN的基本概念和原理，以及VLAN的分类和使用场景。

⑵ VLAN创建与配置

创建VLAN并配置其相关参数，如VLAN ID、VLAN名称、端口成员关系等。

⑶ VLAN间互联

配置不同VLAN之间的互联，以实现跨VLAN通信。

⒌静态路由配置

⑴ 静态路由基本概念

了解静态路由的基本概念和原理，以及静态路由的使用场景和优缺点。

⑵ 配置静态路由

锐捷路由器配置命令大全

锐捷路由器配置命令大全

锐捷路由器配置命令大全

1、网络设置

1.1 WAN口配置

用于配置WAN口连接的参数，包括IP地质、子网掩码、网关、DNS服务器等。

配置命令示例：

set interface wan0 address 192.168.1.100/24

set interface wan0 gateway 192.168.1.1

set interface wan0 primary-dns 8.8.8.8

：：：

1.2 LAN口配置

用于配置LAN口连接的参数，包括IP地质、子网掩码、DHCP服务器等。

配置命令示例：

set interface lan1 address 192.168：0.1/24

set interface lan1 dhcp enable

：：： 1.3 VLAN配置

用于配置VLAN，将不同的LAN口划分成不同的虚拟网络。

配置命令示例：

set vlan vlan1 ports all

set vlan vlan2 ports lan1,lan2

：：：

2、安全设置

2.1 密码设置

用于设置路由器登录密码和特权密码。

配置命令示例：

set system login user admin password encrypted 123456

set system login enable-password encrypted 654321

：：：

2.2 ACL配置

用于设置访问控制列表，限制某些IP地质或端口的访问。

配置命令示例：

set access-list 1 permit ip 192.168：0：0/24 any set access-list 2 deny tcp any any eq 22

：：：

3、路由配置

3.1 静态路由

用于设置静态路由，手动指定下一跳地质。

配置命令示例：

set static-route 0：0：0：0/0 next-hop 192.168.1.1