锐捷设备学习.docx
- 文档编号:28888558
- 上传时间:2023-07-20
- 格式:DOCX
- 页数:22
- 大小:28.51KB
锐捷设备学习.docx
《锐捷设备学习.docx》由会员分享,可在线阅读,更多相关《锐捷设备学习.docx(22页珍藏版)》请在冰豆网上搜索。
锐捷设备学习
锐捷设备学习
一、交换机RG-S2628G-I
(一)、密码恢复:
密码恢复>>10.4
(2)及之后版本密码恢复>>不保存配置方式密码恢复>>
1、组网需求
如果管理员忘记登陆密码,无法进入到配置模式进行配置,那么此时需要使用配置线进入CTRL层进行密码恢复,需要保留之前的配置信息。
2、组网拓扑
3、配置要点
做密码恢复需要准备好配置线(console线),密码恢复过程中,需要重启设备在CTRL层操作完成;
4、配置步骤
密码恢复过程
a、用配置线连接设备的console口。
b、用超级终端配置网络设备
1)手动对设备进行下电重启
2)出现Ctrl+C提示时在键盘上同时按下CTRL键和C键
3)执行deleteconfig.text命令,将config.text删除(:
不是txt)
4)执行load命令,加载主程序
五、功能验证
重启完成后,交换机就是出厂配置模式,showrun确认是否为出厂配置(怎么不成啊)
?
1、CTRL层
2、showrun
showruning-config:
意思是查看当前运行的配置信息
3、enable:
Turnonprivilegedcommands:
打开特权指令
4、unrecognizedcommand:
无法识别的命令
5、noshutdown:
把端口打开,就是如果端口是关闭的可以用这个命令打开,与shutdown对应
二、锐捷交换机配置命令
(一)交换机基本操作
1.进入特权模式
Switch>enable
Switch#
2.返回用户模式
Switch#exit
PressRETURNtogetstarted!
Switch>
配置模式:
全局配置模式[主机名(config)#]:
配置交换机的整体参数
子模式:
1.线路配置模式[主机名(config-line)#]:
配置交换机的线路参数
2.接口配置模式[主机名(config-if)#]:
配置交换机的接口参数
1.进入全局配置模式下
Switch#configureterminal
Switch(config)#exit
Switch#
2.进入线路配置模式
Switch(config)#lineconsole0
Switch(config-line)#exit
Switch(config)#
3.进入接口配置模式
Switch(config)#interfacefastEthernet0/1
Switch(config-if)#exit
Switch(config)#
从子模式下直接返回特权模式
Switch(config-if)#end
Switch#
交换机操作帮助特点:
1.支持命令简写(按TAB键将命令补充完整)
2.在每种操作模式下直接输入“?
”显示该模式下所有的命令
3.命令空格“?
”显示命令参数并对其解释说明
4.字符“?
”显示以该字符开头的命令
5.命令历史缓存:
(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令
6.错误提示信息
交换机显示命令:
显示交换机硬件及软件的信息Switch#showversion
显示当前运行的配置参数Switch#showrunning-config
显示保存的配置参数Switch#showconfigure
常用交换机EXEC命令
将当前运行的配置参数复制到flash:
Switch#writememory
Buildingconfiguration...
[OK]
Switch#
清空flash中的配置参数:
Switch#deleteflash:
config.text
Switch#
交换机重新启动:
Switch#reload
Systemconfigurationhasbeenmodified.Save?
[yes/no]:
n
Proceedwithreload?
[confirm]
配置交换机主机名:
Switch(config)#hostnameS2126G
S2126G(config)#
配置交换机口令:
1、配置交换机的登陆密码
S2126G(config)#enablesecretlevel10star
“0”表示输入的是明文形式的口令
2、配置交换机的特权密码
S2126G(config)#enablesecretlevel150Star
“0”表示输入的是明文形式的口令
常用交换机配置命令:
1、为交换机分配管理IP地址
S2126G(config)#interfacevlan1
S2126G(config-if)#ipaddress{IPaddress}{IPsubnetmask}[secondary]
2、将接口启用
S2126G(config-if)#noshutdown
3、将接口关闭
S2126G(config-if)#shutdown
4、配置接口速率
S2126G(config-if)#speed[10|100|auto]
5、配置接口双工模式
S2126G(config-if)#duplex[auto|full|half
显示接口状态:
S2126G#showinterfaces
测定目的端的可达性:
S2126G>ping{IPaddress}
从TFTP服务器下载配置参数:
S2126G#copytftpstartup-config
管理交换机MAC地址表:
1、查看MAC地址表
S2126G#showmac-address-table
2、配置MAC地址表记录的生存时间(缺省为300秒)
S2126G(config)#mac-address-tableaging-time<10-1000000>
3、查看MAC地址表记录的生存时间
S2126G#showmac-address-tableaging-time
VLAN的配置:
1.添加一个VLAN
S2126G(config)#vlan<1-4094>
S2126G(config-vlan)#
2.为VLAN命名(可选)
S2126G(config-vlan)#name
将交换机端口分配到VLAN
1.配置PortVLAN
Switch(config-if)#switchportaccessvlan<1-4094>
2.配置TagVLAN
Switch(config-if)#switchportmodetrunk
1).配置本地(native)VLAN
Switch(config-if)#switchporttrunknativevlan<1-4094>
2).从主干链路中清除VLAN
Switch(config-if)#switchporttrunkallowedvlanexcept
注:
VLAN1不可被清除
VLAN的验证:
1.显示全部的VLAN:
Switch#showvlan
2.显示单独的VLAN:
Switch#showvlanid<1-4094>
将VLAN信息保存到flash中:
Switch#writememory
从flash中清除VLAN信息:
Switch#deleteflash:
vlan.dat
RSTP的配置:
1.启用生成树:
S2126G(config)#spanning-tree
2.配置交换机优先级:
S2126G(config)#spanning-treepriority<0-61440>
“0”或“4096”的倍数(RSTPBPDU该值后12bit全0)
3.配置交换机端口优先级:
S2126G(config-if)#spanning-treeport-priority<0-240>
“0”或“16”的倍数(RSTPBPDU该值后4bit全0)
4、生成树hello时间的配置(由Root决定):
S2126G(config)#spanning-treehello-time<1-10>
5、生成树的验证:
Switch#showspanning-tree
Switch#showspanning-treeinterface<接口名称><接口编号>
以上用于锐捷交换机的。
(二)锐捷交换机配置命令
一、交换机基本配置
?
交换机命名:
在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后期管理效率。
switch(config)#hostnameruijie//ruijie为该交换机的名字
?
交换机配置管理密码:
配置密码可以提高交换机的安全性,另外,telnet登录交换机的时候,必须要求有telnet管理密码。
switch(config)#enablesecretlevel10rg//配置telnet管理密码为rg,其中1表示telnet密码,0表示密码不加密
switch(config)#enablesecretlevel150rg//配置特权模式下的管理密码rg,其中15表示为特权密码
?
交换机配置管理IP
switch(config)#interfacevlan1//假设管理VLAN为VLAN1
switch(config-if)#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理IP地址
switch(config-if)#noshutdown//激活管理IP,养成习惯,无论配置什么设备,都使用一下这个命令
?
交换机配置网关:
switch(config)#ipdefault-gateway192.168.1.254//假设网关地址为192.168.1.254,此命令用户二层设备。
通过以上几个命令的配置,设备便可以实现远程管理,在项目实施时(尤其是设备位置比较分散)特别能提高效率。
1.1接口介质类型配置
锐捷为了降低SME客户的总体拥有成本,推出灵活选择的端口形式:
电口和光口复用接口,方便用户根据网络环境选择对应的介质类型。
但光口和电口同时只能用其一,如图1,如使用了光口1F,则电口1不能使用。
接口介质类型的转换:
Switch(config)#interfacegigabitethernet0/1
Switch(config-if)#medium-typefiber//把接口工作模式改为光口
Switch(config-if)#medium-typecopper//把接口工作模式改为电口
?
默认情况下,接口是工作在电口模式
?
在项目实施中,如果光纤模块指示灯不亮,工作模式是否正确也是故障原因之一。
1.2接口速度/双工配置
命令格式:
Switch(config)#interfaceinterface-id//进入接口配置模式
Switch(config-if)#speed{10|100|1000|auto}//设置接口的速率参数,或者设置为auto
Switch(config-if)#duplex{auto|full|half}//设置接口的双工模式
?
1000只对千兆口有效;
?
默认情况下,接口的速率为auto,双工模式为auto。
配置实例:
实例将gigabitethernet0/1的速率设为1000M,双工模式设为全双工:
Switch(config)#interfacegigabitethernet0/1
Switch(config-if)#speed1000
Switch(config-if)#duplexfull
?
在故障处理的时候,如果遇到规律性的时断时续或掉包,在排除其他原因后,可以考虑是否和对端设备的速率和双工模式不匹配,尤其是两端设备为不同厂商的时候。
?
光口不能修改速度和双工配置,只能auto。
1.3VLAN配置
添加VLAN到端口:
在交换机上建立VLAN:
Switch(config)#vlan100//建立VLAN100
Switch(config)#nameruijie//该VLAN名称为ruijie
将交换机接口划入VLAN100中:
Switch(config)#interfacerangef0/1-48//range表示选取了系列端口1-48,这个对多个端口进行相同配置时非常有用
Switch(config-if-range)#switchportaccessvlan100//将接口划到VLAN100中
Switch(config-if-range)#noswitchportaccessvlan//将接口划回到默认VLAN1中,即端口初始配置
交换机端口的工作模式:
Switch(config)#interfacefastEthernet0/1
Switch(config-if)#switchportmodeaccess//该端口工作在access模式下
Switch(config-if)#switchportmodetrunk//该端口工作在trunk模式下
?
如果端口下连接的是PC,则该端口一般工作在access模式下,默认配置为access模式。
?
如果端口是上联口,且交换机有划分多个VLAN,则该端口工作在TRUNK模式下。
如图2:
端口F0/1、F0/2、F0/3都必须工作在TRUNK模式下。
NATIVEVLAN配置:
Switch(config)#interfacefastEthernet0/1
Switch(config-if)#switchportmodetrunk
Switch(config-if)#switchporttrunknativevlan100//设置该端口NATIVEVLAN为100
?
端口只有工作在TRUNK模式下,才可以配置NATIVEVLAN;
?
在TRUNK上NativeVLAN的数据是无标记的(Untagged),所以即使没有在端口即使没有工作在TRUNK模式下,NativeVlan仍能正常通讯;
?
默认情况下,锐捷交换机的NATIVEVLAN为1。
建议不要更改。
VLAN修剪配置:
Switch(config)#interfacefastEthernet0/2
Switch(config-if)#switchporttrunkallowedvlanremove2-9,11-19,21-4094//设定VLAN要修剪的VLAN
Switch(config-if)#noswitchporttrunkallowedvlan//取消端口下的VLAN修剪VLAN1是设备默认VLAN,VLAN10和VLAN20是用户VLAN,所以需要修剪掉的VLAN为2-9,11-19,21-4094。
(4094为VLANID的最大值)
VLAN信息查看:
Switch#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveFa0/1,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15
Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21
Fa0/22,Fa0/23,Fa0/24
100VLAN0100activeFa0/1,Fa0/2,Fa0/3
Fa0/4,Fa0/5,Fa0/6
Fa0/7,Fa0/8,Fa0/9
Fa0/10
Switch#
1.4端口镜像
端口镜像配置:
Switch(config)#monitorsession1destinationinterfaceGigabitEthernet0/2
//配置G0/2为镜像端口
Switch(config)#monitorsession1sourceinterfaceGigabitEthernet0/1both
//配置G0/1为被镜像端口,且出入双向数据均被镜像。
Switch(config)#nomonitorsession1//去掉镜像1
?
S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用,如果需要做用户口,请将用户MAC与端口绑定。
?
锐捷SME交换机镜像支持一对多镜像,不支持多对多镜像。
去除TAG标记:
Switch(config)#monitorsession1destinationinterfaceGigabitEthernet0/2encapsulationreplicate
//encapsulationreplicate表述镜像数据不带TAG标记。
?
目前该功能只有S37、S57、S86、S96交换机支持,其他型号交换机不支持。
?
锐捷交换机支持两种模式:
镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。
强制所有的镜像输出报文都不带TAG,受限于目前芯片的限制,只支持二层转发报文不带Tag,经过三层路由的报文,镜像目的端口输出的报文会带Tag。
端口镜像信息查看:
S3750#shmonitorsession1
Session:
1
SourcePorts:
RxOnly:
None
TxOnly:
None
Both:
Fa0/1
DestinationPorts:
Fa0/2
encapsulationreplicate:
true
1.5端口聚合
端口聚合配置:
Switch(config)#interfacefastEthernet0/1
Switch(config-if)#port-group1//把端口f0/1加入到聚合组1中。
Switch(config-if)#noport-group1//把端口f0/1从聚合组1中去掉。
如图4,端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。
?
S2126G/50G交换机最大支持的6个AP,每个AP最多能包含8个端口。
6号AP只为模块1和模块2保留,其它端口不能成为该AP的成员,模块1和模块2也只能成为6号AP的成员。
?
S2700系列交换机最大支持的31个AP,每个AP最多能包含8个端口。
?
S3550-24/48系列交换机最大支持的6个AP,每个AP最多能包含8个端口。
?
S3550-12G/12G+/24G系列交换机最大支持的12个AP,每个AP最多能包含8个端口。
?
S3550-12SFP/GT系列交换机最大支持的12个AP,每个AP最多能包含8个端口。
?
57系列交换机最大支持12个AP,每个AP最多能包含个8端口。
?
配置为AP的端口,其介质类型必须相同。
?
聚合端口需是连续的端口,例如避免把端口1和端口24做聚合。
端口聚合信息查看:
S3750#showaggregatePort1summary//查看聚合端口1的信息。
AggregatePortMaxPortsSwitchPortModePorts
---------------------------------------------------------------------------
Ag18EnabledAccessFa0/1,Fa0/2
S3750#
信息显示AP1的成员端口为0/1和0/2。
1.6交换机堆叠
设置交换机优先级:
S3750(config)#device-priorit5
锐捷交换机的堆叠采用的是菊花链式堆叠,注意堆叠线的连接方法,如图5:
图5
?
也可以不设置交换机优先级,设备会自动堆叠成功。
?
堆叠后,只有通过主交换机CONSOLE口对堆叠组进行管理。
查看堆叠信息:
Student_dormitory_B#showmember
memberMACaddresspriorityaliasSWVerHWVer
------------------------------------------------------------------------
100d0.f8d9.f0ba101.613.2
200d0.f8d9.f2ef11.613.2
300d0.f8ff.d38e11.613.3
1.7ACL配置
ACL配置:
配置ACL步骤:
建立ACL:
Switch(config)#Ipaccess-listextenruijie//建立ACL访问控制列表名为ruijie,extend表示建立的是扩展访问控制列表。
Switch(config)#noIpaccess-listextenruijie//删除名为ruijie的ACL。
增加一条ACE项后,该ACE是添加到ACL的最后,不支持中间插入,所以需要调整ACE顺序时,必须整个删除ACL后再重新配置。
添加ACL的规则:
Switch(config-ext-nacl)#denyicmpany192.168.1.1255.255.255.0//禁止PINGIP地址为192.168.1.1的设备。
Switch(config-ext-nacl)#denytcpanyanyeq135//禁止端口号为135的应用。
Switch(config-ext-nacl)#denyudpanyanyeqwww//禁止协议为www的应用。
Switch(config-ext-nacl)#permitipanyany//允许所有行为。
将ACL应用到具体的接口上:
Switch(config)#interfacerangef0/1
Switch(config-if)#ipaccess-groupruijiein//把名为ruijie的ACL应用到端口f0/1上。
Switch(config-if)#noipaccess-groupruijiein//从接口去除ACL。
ACL模版:
下面给出需要禁止的常见端口和协议(不限于此):
Switch(config-ext-nacl)#denytcpanyanyeq135
Switch(config-ext-nacl)#denytcpanyanyeq139
Switch(config-ext-nacl)#denytcpanyanyeq593
Switch(config-ext-nacl)#denytcpanyanyeq4444
Switch(config-ext-nac
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 设备 学习