銳捷路由器配置手冊

銳捷路由器配置手冊目錄：路由器基礎：控制臺遠程登錄其它配置方法命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯誤提示使用no和default選項查看配置文件保存配置文件刪除配置文件備份配置文件文件系統(tǒng)概述文件操作目錄操作搭建環(huán)境用TFTP傳輸文件用Xmodem傳輸文件ROM監(jiān)控模式路由器的基本配置：配置控制臺口令配置遠程登錄口令配置特權口令以太網(wǎng)接口的一般配置配置多個IP地址配置MAC地址接口信息的查看同步串行口的一般配置配置反轉時鐘配置鏈路封裝協(xié)議配置線路編解碼方式忽略DCD信號接口信息的查看回環(huán)接口的配置接口信息的查看配置路由：配置靜態(tài)路由配置默認路由配置缺省網(wǎng)絡配置可被動態(tài)路由覆蓋的靜態(tài)路由RIP協(xié)議的一般配置RIP協(xié)議參數(shù)的配置OSPF協(xié)議的一般配置廣域網(wǎng)協(xié)議配置：配置接口的HDLC封裝配置keepalive時間配置接口的PPP封裝配置PPP協(xié)商超時時間配置CHAP服務端配置CHAP客戶端配置雙向CHAP驗證配置PAP服務端配置PAP客戶端配置雙向PAP驗證點到點的幀中繼配置NAT的配置：靜態(tài)NAT的配置靜態(tài)NAPT的配置動態(tài)NAT的配置動態(tài)NAPT的配置接口動態(tài) NAPT的配置外部源地址的靜態(tài) NAT配置外部源地址的動態(tài) NAT配置DHCP的配置：啟用DHCP服務器配置DHCP地址池配置選項訪問控制列表的配置：標準ACLs的語句規(guī)則TOC\o"1-5"\h\z配置標號的標準 ACLs配置命名的標準 ACLs擴展ACLs的語句規(guī)則配置標號的擴展 ACLs配置命名的擴展 ACLsMAC擴展ACLs的語句規(guī)則配置標號的 MAC擴展ACLs配置命名的 MAC擴展ACLsExpert擴展ACLs的語句規(guī)則配置標號的Expert擴展ACLs配置命名的Expert擴展ACLs帶序號的ACLs帶時間區(qū)的ACLs第一部分路由器基礎:路由器的幾種配置方法?控制臺用一臺計算機作為控制臺和網(wǎng)絡設備相連，通過計算機對網(wǎng)絡設備進行配置。1、硬件連接：［串行口 Ccmsok口Consoled把Console線一端連接在計算機的串行口上，另一端連接在網(wǎng)絡設備的 Console口上。Console線在購置網(wǎng)絡設備時會提供，它是一條反轉線，你也可以自己用雙絞線進行制作。的Console口上。

注意：不要把反轉線連接在網(wǎng)絡設備的其他接口上，這有可能導致設備損壞。2、軟件安裝：在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡設備。 通常我們使用Windows自帶的超級終端”。超級終端的安裝方法：開始|程序|附件|通信|超級終端。按照提示的步驟進行安裝， 其中連接的接口應選擇“COM1,端口的速率應選擇“9600；數(shù)據(jù)流控制應選擇無”，其它都使用默認值。COII星性 月除I迷糅到 怪!區(qū)Ir"福迷糅到 怪!區(qū)Ir"福nna~?口麗齒?登錄后，就可以對網(wǎng)絡設備進行配置了。說明：超級終端只需安裝一次，下次再使用時可從 開始|程序|附件|通信|超級終端”中找到上次安裝的超級終端，直接使用即可。?遠程登錄通過一臺連接在網(wǎng)絡中的計算機，用 Telnet命令登錄網(wǎng)絡設備進行配置。遠程登錄條件：1、網(wǎng)絡設備已經(jīng)配置了IP地址、遠程登錄密碼和特權密碼。2、網(wǎng)絡設備已經(jīng)連入網(wǎng)絡工作。3、計算機也連入網(wǎng)絡，并且可以和網(wǎng)絡設備通信。說明：遠程登錄的計算機不是連接在網(wǎng)絡設備 Console機上的計算機，而是網(wǎng)絡中任一臺計算機。遠程登錄方法：在計算機的命令行中，輸入命令 telnet網(wǎng)絡設備IP地址”，輸入登錄密碼就可以進入網(wǎng)絡設備的命令配置模式。說明：遠程登錄方式不能用來配置新設備， 新設備應該用控制臺配置 IP地址等參數(shù)，以后才能使用遠程登錄進行配置。?其它配置方法除了控制臺和遠程登錄之外，還有其它一些配置方法配置網(wǎng)絡設備。1、TFTP服務器:TFTP服務器是網(wǎng)絡中的一臺計算機，你可以把網(wǎng)絡設備的配置文件等信息備份到 TFTP服務器之中，也可以把備份的文件傳回到網(wǎng)絡設備中。由于設備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進行修改，再把修改后的配置文件傳回網(wǎng)絡設備，這樣就可以實現(xiàn)配置功能。你也可以用 TFTP服務器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設備中實現(xiàn)對它的配置。2、SSHSSH是一種安全的配置手段，其功能類似于遠程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證安全的環(huán)境中配置網(wǎng)絡設備，最好使用 SSH3、Web:有些種類的設備支持Web配置方式，你可以在計算機上用瀏覽器訪問網(wǎng)絡設備并配置。Web配置方式具有較好的直觀性，用它可觀察到設備的連接情況。命令行（CLI臊作命令模式交換機和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進入相應的模式。各種模式可通過命令提示符進行區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設備的名字，交換機的默認名字 “Switch,”路由器的默認名字是 “Router”（銳捷設備的默認名字是“Ruijie）”，提示符模式表明了當前所處的模式。如： "＞代表用戶模式，"#弋表特權模式。以下是常見的幾種命令模式：莫式提示符說明UserEXEC用戶模式>可附于查看系統(tǒng)基本缶息和進行基本測試PrivilegedEXEC特權模式#查看、保存系統(tǒng)信息，該模式可使用密碼保護Globalconfiguration全局配置模式(config)#配置設備的全局參數(shù)Interfaceconfiguration接口配置模式(config-if)#配置設備的各種接口Lineconfiguration線路配置模式(config-line)#配置控制臺、遠程登錄等線路Routerconfiguration路由配置模式(config-router)#配置路由協(xié)議

Config-vlan (config-vlan)#VLAN配置模式配置VLAN參數(shù)?命令模式的切換配置VLAN參數(shù)交換機和路由器的模式大體可分為四層：用戶模式一特權模式一全局配置模式一其它配置模式。進入某模式時，需要逐層進入。要求命令舉例說明進入用戶模式登錄后就進入進入特權模式Ruijie>enableRuijie#在用戶模式中輸入enable命令進入全局配置模式Ruijie#configureterminalRuijie(config)#在特權模式中輸入 conft命令進入接口配置模式Ruijie(config)#interfacef0/1Ruijie(config-if)#在全局配置模式中輸入 interface命令，該命令可帶不同參數(shù)進入線路配置模式Ruijie(config)#lineconsole0Ruijie(config-line)#在全局配置模式中輸入 line命令，該命令可帶不同參數(shù)進入路由配置模式Ruijie(config)#routerripRuijie(config-router)#在全局配置模式中輸入 router命令，該命令口」帶不同參數(shù)進入VLAN配置模式Ruijie(config)#vlan3Ruijie(config-vlan)#在全局配置模式中輸入 vlan命令，該命令可帶不同參數(shù)退回到上一層模Ruijie(config-if)#exit用exit命令可退回到上一層模式式Ruijie(config)#退回到特權模式Ruijie(config-if)#endRuijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權模式退回到用戶模式Ruijie#disableRuijie>從特權模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應根據(jù)情況使用不同參數(shù)。特例：當在特權模式下輸入 Exit命令時，會直接退出登錄，不是回到用戶模式。從特權模式返回用戶模式的命令是disable。?CLI命令的編輯技巧CLI(命令行)有以下特點。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。 要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。 如：configureterminal命令可簡寫為conft。3、用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當它足夠與其它命令相區(qū)分時，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab)命令可得到configureterminalo4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用 T"鍵和氣”鍵翻出歷史命令再回車就可執(zhí)行此命令。(注：只能翻出當前提示符下的輸入歷史。)系統(tǒng)默認記錄的歷史條數(shù)是 10條，你可以用historysize命令修改這個值。5、編輯快捷鍵：Ctrl+A——光標移到行首，Ctrl+E——光標移到行尾。6、用“可幫助輸入命令和參數(shù)。在提示符下輸入“可查看該提示符下的命令集，在命令后加 了可查看它第一個參數(shù)，在參數(shù)后再加可查看下一個參數(shù)，如果遇到提示 “<cr峨示命令結束，可以回車了。?常見CLI錯誤提示%Ambiguouscommand:"showc"用戶沒有輸入足夠的字符，設備無法識別唯一的命令。%Invompletecommand.命令缺少必需的關鍵字或參數(shù)。%Invalidinputdetectedat'A'marker.輸入的命令錯誤，符號A指明了產(chǎn)生錯誤的單詞的位置?使用no和default選項很多命令都有no選項和default選項。no選項可用來禁止某個功能，或者刪除某項配置。default選項用來將設置恢復為缺省值。由于大多數(shù)命令的缺省值是禁止此項功能，這時default選項的作用和no選項是相同的。但部分命令的缺省值是允許，這時default選項的作用和no選項的作用是相反的。no選項和default選項的用法是在命令前加 no或defaule前綴。如：noshutdownnoipaddressdefaulthostname相比之下，我們多使用 no選項來刪除有問題的配置信息。交換機和路由器都有兩個配置文件：1、運行配置文件：這個文件位于RAM中，名為running-config。它是設備在工作時使用的配置文件。2、啟動配置文件：這個文件位于NVRAM中，名為startup-config。當設備啟動時，它被裝入 RAM,成為運行配置文件。新出廠的交換機或路由器是沒有配置文件的，當我們第一次配置它時會進入 setup方式配置一些基本信息，這些信息就生成了 running-config,我們以后所做的配置信息都會添加到 running-config中。（注：有些設備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。）由于RAM中的運行配置文件在斷電或重啟時就會消失，所以我們在配置好設備后，應該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。從效果上講，RAM相當于設備的內(nèi)存，NVRAM相當于設備的硬盤，把running-config保存為startup-config相當于一個存盤過程。?查看配置文件模式：特權配置模式。查看運行配置文件：Ruijie#showrunning-config或者：Ruijie#writeterminal查看啟動配置文件：Ruijie#showstartup-configshowrunning-config命令和writeterminal命令的效果是完全相同的?！霰４媾渲梦募４媾渲梦募褪前?running-config保存為startup-config。模式：特權配置模式。命令1:Ruijie#copyrunning-configstartup-config命令2:Ruijie#writewrite命令與copyrunning-configstartup-config命令的功能相同，它是人們習慣使用的一種簡化寫法。?刪除配置文件刪除配置文件就是把NVRAM中的startup-config刪除。模式：特權配置模式。命令：Ruijie#deleteflash:說明：是配置文件在NVRAM中的文件名，它被刪除后，再重啟設備時會自動進入 setup配置模式。注：有些設備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。?備份配置文件通常我們把配置文件備份到TFTP服務器上，在需要時可以再從TFTP服務器上把配置文件回傳到設備中。準備：在作為TFTP服務器的計算機上打開TFTP服務器軟件，并設置存放文件的路徑（如下圖）。然后在交換機或路由器上進行以下操作。模式：特權配置模式。命令：Ruijie#copyrunning-configtftpAddressornameofremotehost[]Destinationfilename[]說明：輸入copy命令后還需要回答兩個問題，一是 TFTP服務器的地址，本例中假設為，二是備份的配置文件名，本例中假設為。備份成功后，在 TFTP服務器指定的目錄中可看到此文件。從TFTP服務器回傳配置文件：Ruijie#copytftprunning-configAddressornameofremotehost[]Sourcefilename[]說明：有些設備不支持備份 running-config文件，但支持備份 startup-config文件。文件系統(tǒng)文件系統(tǒng)概述交換機和路由器用一個并行 Flash作為輔助存儲器存儲文件，F(xiàn)lash是一個可讀可寫的存儲器， 設備斷電后，F(xiàn)lash的內(nèi)容不會丟失，所以在交換機和路由器中 Flash可被當作硬盤使用，用于存放需要長期保存的信息。Flash中的文件主要包括：1、主體文件這個文件相當于交換機或路由器的操作系統(tǒng)， 它的擴展名一般為bin或upd,bin文件是一個單獨的文件，而upd文件是由多個文件打包而成，包含了bin文件和Web配置等文件。主體文件很大，一般存放在 Flash的根目錄中。它是管理軟件運行的主程序，如果該文件被刪除或被破壞，設備將不能啟動，開機后會進入ROM模式。2、啟動配置文件這個文件由CLI命令組成，文件名一般為，它是一個文本文件。該文件就是我們在命令行中使用的startup-config,在設備啟動時，該文件被裝入RAM成為running-config,設備執(zhí)行其中的CLI命令完成初始化。新設備是沒有文件的，此時，設備所有參數(shù)都采用缺省配置， 有些種類的設備在啟動時會進入 setup模式,用戶配置一些基本參數(shù)后，就生成了文件。你也可以在特權模式下用setup命令來初始化配置文件，它可以清除原來的配置文件，生成一個只有幾項基本參數(shù)的配置文件。幾點說明：1、文件名對大小寫不敏感，文件名長度不能超過23個字符。2、不要刪除主程序文件，它會導致設備不能啟動。3、可以刪除啟動配置文件，用這種方法可以把設備恢復到缺省狀態(tài)。4、Flash中的文件有兩種狀態(tài)：激活狀態(tài)和刪除狀態(tài)。當刪除一個文件時，該文件只是被標記為刪除，但仍然在Flash中，我們可以使用碎片整理功能把處于刪除狀態(tài)的文件徹底刪除，騰出空間保存新文件。?文件操作所有文件操作都是在特權模式下進行。1、查看Flash中文件目錄:Ruijie#dirRuijie#dirDirectoryofflash:/<DIR>Dec11200209:41:34temp-rw-511Dec11200210:11:08-rw-1002Jan15200309:20:19-rw-2833568Jan14200319:21:37-rw-80Jan14200208:50:24列表中列出的是處于激活狀態(tài)的文件信息。Ruijie#dirdelete該命令用于查看處于刪除狀態(tài)的文件信息。2、刪除文件：Ruijie#deleteflash:filenamefilename是刪除的文件名。例如：Ruijie#deleteflash:刪除的文件名被標記為刪除狀態(tài)，用 dirdelete命令可以看到。3、查看文件內(nèi)容：Ruijie#moreflash:filenamefilename是文件名。例如：Ruijie#moreflash:本命令只能查看文本文件。4、重命名文件：Ruijieh#renameflash:filenameflash:newnamefilename是原文件名，newname是新文件名。例如：Ruijie#renameflash:flash:對主體文件的重命名要謹慎，它會導致設備復位后不能啟動。5、碎片整理:Ruijieh#squeezeflash:碎片整理可以把處于刪除狀態(tài)的文件徹底清除，騰出空間保存新文件。6、格式化：Ruijieh#formatflash:格式化會清除Flash中所有文件，它會導致設備復位后不能啟動，要慎重使用。■目錄操作Flash中的文件可以使用樹形的目錄結構， 文件可以存放在不同的子目錄中， 也可以在目錄之間移動、 復制文件。所有目錄操作都是在特權模式下進行。1、創(chuàng)建目錄：Ruijie#mkdirdirectorydirectory是要創(chuàng)建的目錄名稱。例如：Ruijie#mkdirtxt表示在當前目錄中創(chuàng)建一個名為 txt的子目錄。2、切換目錄：Ruijie#cddirectorydirectory是要進入的目錄名稱。其中當前目錄用 “表示，上級目錄用 ".表示，根目錄用 "/表示。例如：①進入txt目錄：Ruijie#cdtxt②返回上一級目錄：Ruijie#cd..③返回根目錄：Ruijie#cd/注意：在cd后要有空格，用cd/是錯誤的。3、刪除目錄：Ruijieh#rmdirdirectorydirectory是要刪除的目錄名稱。注意：本命令只能刪除空目錄。例如：Ruijie#rmdirtxt4、查看目錄下的文件：Ruijie#lspathnamepathname是路徑名，如果省略路徑，則顯示當前目錄下的文件。例如:Ruijie#ls顯示當前目錄下的文件列表。5、復制文件：把文件從一個目錄復制到另一個目錄中。Ruijieh#cpsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#cpsourdest./txt/表示把當前目錄中的 復制到txt子目錄中。注意：cp命令不支持通配符，也不支持目錄的復制。6、移動文件：把文件從一個目錄移動到另一個目錄中。Ruijieh#mvsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#mvsourdest./txt/表示把當前目錄中的 移動到txt子目錄中。7、刪除文件：Ruijieh#rmfilenamefilename是要刪除的文件名。例如：Ruijie#rm表示刪除當前目錄中的 文件。系統(tǒng)文件的備份與升級搭建環(huán)境在備份和升級時需要搭建通信環(huán)境，讓設備和計算機間可以傳輸文件。有三個方案:交換機方案一：TFTP計算機是通過網(wǎng)絡訪問設備的。 要求設備已經(jīng)配置了IP地址，且可以與計算機正常通信。 計算機上應該運行TFTP服務器軟件。方案二：Xmodem計算機是通過Console線連接在設備上。要求在計算機上運行終端仿真軟件（如：超級終端），設備可以沒有IP地址。利用TFT環(huán)口Xmodem都可以實現(xiàn)在設備和計算機間傳輸文件，兩者的區(qū)別在于， TFTP是通過網(wǎng)絡傳輸數(shù)

據(jù)的，Xmodem是通過Console線傳輸數(shù)據(jù)的。相比之下，Xmodem的傳輸速度較慢，而且不能進行遠程傳輸，所以在傳輸較大的文件時建議使用 TFTR方案三：ROM監(jiān)控模式如果交換機或路由器的主體文件損壞了，在設備啟動時會進入 ROM監(jiān)控模式，在此模式下可以用 TFTP或Xmodem向設備傳輸文件?用TFTP傳輸文件W準備工作：1、設備已經(jīng)配置了IP地址，且可以與計算機正常通信（可以用ping命令檢查）。2、在計算機上運行TFTP服務器軟件，并設置好文件保存的路徑。如下圖：TrivialFTPserver： U且IfiSSSTConnectedusets:0FlootdirectoryConnectedusets:0把設備中的文件傳輸?shù)接嬎銠C中：用控制臺或Telnet登錄設備，然后在特權模式下執(zhí)行以下命令：Ruijie#copyfilenametftpfilename是交換機或路由器上的文件。例如：①把running-config傳輸?shù)接嬎銠C中Ruijie#copyrunning-configtftpAddressornameofremotehost[]filename[]是目的計算機的IP地址，應根據(jù)實際情況設置。是在計算機上保存的文件名，可自行命名。以上操作也可以直接寫作:Ruijie#copyrunning-config 把主體文件傳輸?shù)接嬎銠C中Ruijie#copyflash:tftpAddressornameofremotehost[]filename[]主體文件的擴展名一般是 bin,不同型號的設備文件名有所不同，應先用dir命令查看后再備份。以上操作也可以直接寫作：Ruijie#copyflash:,主體文件有固定的名字，為了方便以后的回傳，最好使用相同的名字備份，且要做好記錄。其它文件的傳輸方法和以上實例類似。把計算機中的文件回傳到設備中：把計算機中備份的配置文件回傳到設備中Ruijie#copytftprunning-configAddressornameofremotehost[]filename[]本例把計算機中的 文件回傳到設備中，使它成為running-config。把計算機中備份的主體文件回傳到設備中Ruijie#copytftpflash:Addressornameofremotehost[]filename[]注意：各個設備的主體文件有固定的文件名和版本，回傳時一定要保證版本正確，文件名正確，不然會導致設備復位后不能啟動。把計算機中打包的主體文件回傳到設備中有些型號的設備主體文件的擴展名為 udp,該文件實際上是一個軟件包，里面包含了 bin文件和Web配置軟件。udp文件不能用copytftpflash命令傳輸，應該使用 copytftpupdate命令傳輸。Ruijie#copytftpupdateAddressornameofremotehost[]filename[]?用Xmodem傳輸文件準備工作：1、用Console線把設備和計算機連接起來，一端連接在設備的 Consloe口上，另一端連接在計算機的串行口上。2、在計算機上運行終端仿真軟件（如：超級終端），登錄設備。把文件從設備傳輸?shù)接嬎銠C中在設備的特權模式下輸入命令：Ruijie#copyflash:xmodem在計算機的超級終端中，選擇 傳送”菜單中的接收文件”功能，在彈出的對話框中設置文件的存放位置，接收協(xié)議選擇“Xmodem,點擊接收”，系統(tǒng)會提示存儲于本地的文件名稱，設置好后，單擊確定”按鈕開始接收文件。②把文件從計算機回傳到設備中在設備的特權模式下輸入命令：Ruijie#copyxmodeflash:在計算機的超級終端中，選擇 傳送”菜單中的發(fā)送文件”功能，在彈出對話框的文件名中設置文件在本機中的位置，協(xié)議選擇 “Xmodem,點擊發(fā)送”。本例給出的是Flash中的文件的傳輸，其它文件的操作方法與此相同。?ROM監(jiān)控模式W進入ROM監(jiān)控模式有兩種方法：1、如果設備在啟動時，無法在 Flash中找到設備的主體文件，便直接進入 ROM監(jiān)控模式。2、用手工進入，先用Console線連接設備和計算機，并在計算機上運行終端仿真軟件（如：超級終端），然后開啟設備，在開機后的 3秒內(nèi)按下Ctrl+C,便進入ROM監(jiān)控模式了。進入監(jiān)控模式后，先顯示一些版本信息，然后是主菜單：（）中的藍字為注解MainMenu:TFTPDownload&Run（用TFTP傳入文件并運行）TFTPDownload&WriteIntoFile（用TFTP傳入文件并寫入Flash）X-ModemDownload&Run（用Xmodem傳入文件并運行）X-ModemDownload&WriteIntoFile（用Xmodem傳入文件并寫入Flash）ListActiveFiles（列出Flash中文件信息）ListDeletedFiles（列出Flash中刪除文件的信息）RunAFile（運行一個文件）DeleteAFile（刪除一個文件）RenameAFile（重命名一個文件）SqueezeFileSystem（碎片整理）FormatFileSystem（格式化Flash）OtherUtilities（其它）hardwaretestTFTPDownload&Update（用TFTP傳入打包的主體文件）X-ModemDownload&Update（用Xmodem傳入打包的主體文件）Pleaseselectanitem:選項1和選項2的區(qū)別在于：選項1把文件傳入到內(nèi)存中， 不寫入Flash,所以在重啟設備后， 仍會使用原來的文件；選項2是把文件傳入內(nèi)存并寫入 Flash,使它永久有效。通常，如果我們想要傳入一個文件進行測試，應該使用選項1,如果想要傳入一個永久有效的文件，應該使用選項2。實例：假設某路由器的主體文件被損壞，現(xiàn)把 TFTP服務器上備份的文件傳入路由器的 Flash中，使路由器恢復正常。啟動路由器，由于主體文件損壞，進入ROM監(jiān)控模式，選擇項目2進行傳輸。Pleaseselectanitem:2Filename口：LocalIP口：IP口：是主體文件名，LocalIP是路由器IP地址，RemoteIP是TFTP服務器的IP地址，這兩個地址必須在同一網(wǎng)絡中。然后就開始傳輸了。其中 TFTP服務器可按前面的方法設置。傳輸完成后，重新開啟路由器，就可以使用新的主體文件了。密碼丟失的解決方法如果忘記了路由器或交換機的登錄密碼，可以用以下方法解決：用一臺計算機作為控制臺，用 Console線連接在設備上，在計算機上運行終端仿真程序（如：超級終端）。①重啟設備，在超級終端上按下 Ctrl+C,使設備進入ROM監(jiān)控模式。MainMenu:TFTPDownload&RunTFTPDownload&WriteIntoFileX-ModemDownload&RunX-ModemDownload&WriteIntoFileListActiveFilesListDeletedFilesRunAFileDeleteAFileRenameAFileSqueezeFileSystemFormatFileSystemOtherUtilitieshardwaretestTFTPDownload&UpdateX-ModemDownload&UpdatePleaseselectanitem:5使用項目 5，列出 Flash中的文件目錄，找到其中的配置文件(通常是名為的文件)。用項目9更改配置文件的文件名。Pleaseselectanitem:9Oldfilenameinput.EnterFileName(InputESCtoquit:Newfilenameinput.EnterFileName(InputESCtoquit:重啟設備，由于找不到配置文件，設備以默認參數(shù)啟動，此時原有的配置也沒有了。進入特權模式，把原來的配置文件再裝入設備。Ruijie>enableRuijie#copyflash:running-configRuijie#這樣就恢復了原來的配置。由于此時已經(jīng)進入特權模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。各部分密碼都重新配置后，保存配置文件，以后就可以用新密碼登錄了。Ruijie#copyrunning-configstartup-config第二部分 路由器的基本配置配置主機名配置主機名主機名用于標識交換機和路由器，通常它會作為提示符的一部分顯示在命令提示符的前面。交換機的默認名字一般是 “Switch，”路由器的默認名字一般是 “Router?！变J捷設備一般把名字默認為 “Ruijie,你可以用命令重新設置設備的名字。1、配置主機名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設置的主機名，必須由可打印字符組成，長度不能超過255個字符。主機名一般會顯示在提示符前面，顯示時最多只顯示 22個字符。2、刪除配置的主機名在全局配置模式下，用 nohostname命令可刪除配置的主機名，恢復默認值。配置舉例：配置交換機的名字為 S3550-1。Switch>enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#配置口令口令(密碼)可用于防范非法人員登錄到交換機或路由器上修改設備的配置。我們可以在幾個不同位置設置口令，以達到多重保護的目的。控制臺口令：當我們從連接在 Console口的控制臺登錄設備時，需要輸入控制臺口令。由于控制臺是一種本地配置方式，所以不設置這個口令影響也不大。遠程登錄口令：當我們從網(wǎng)絡中的計算機通過 Telnet命令登錄設備時，需要輸入遠程登錄口令。遠程登錄是一種遠程配置方式，這個口令應該設置。在銳捷設備中，沒有設置遠程登錄口令的設備是不能用 Telnet命令登錄的。特權口令：當我們登錄設備后，從用戶模式進入特權模式，需要輸入特權口令。由于特權模式是進入各種配置模式的必經(jīng)之路，在這里設置口令可有效防范非法人員對設備配置的修改。在銳捷設備中，特權模式Ruijie>enableRuijie>enable可設置多個級別，每個級別可設置不同的口令和操作權限，你可以根據(jù)情況讓不同人員使用不同的級別。在銳捷設備中，沒有設置特權口令的設備也不能用 Telnet命令登錄。在實際應用中，一般特權口令和遠程登錄口令是必需的，設置的口令不應該太簡單，不同位置的口令也不應該相同?！雠渲每刂婆_口令控制臺口令是通過控制臺登錄交換機或路由器時設置的口令。1、設置控制臺口令模式：線路配置模式。配置命令：Ruijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlineconsole0命令表示配置控制臺線路， 0是控制臺的線路編號。login命令用于打開登錄認證功能。passwordpassword為控制臺線路設置口令。說明：設置的口令長度最大長度為 25個字符?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在running-config中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：如果沒有設置login,即使配置了口令，登錄時口令認證會被忽略。2、刪除配置的控制臺口令：Ruijie(config)#lineconsole0Ruijie(config-line)#nopassword配置舉例：Ruijie#configureterminalRuijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設置控制臺口令為 123。?配置遠程登錄口令遠程登錄口令是通過 Telnet登錄交換機或路由器時設置的口令。1、設置遠程登錄口令模式：線路配置模式。配置命令：Ruijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlinevty04命令表示配置遠程登錄線路， 0~4是遠程登錄的線路編號。login命令用于打開登錄認證功能。passwordpassword為遠程登錄線路設置口令。說明：設置的口令長度最大長度為 25個字符?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在running-config中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：遠程登錄口令是用 Telnet登錄的必備條件。2、刪除配置的遠程登錄口令：Ruijie(config)#linevty04Ruijie(config-line)#nopassword配置舉例：為交換機設置遠程登錄密碼為 123。Ruijie>enableRuijie#configureterminalRuijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設置遠程登錄口令為 123。?配置特權口令特權口令是從用戶模式進入特權模式時設置的口令。1、設置特權口令模式：全局配置模式。配置命令：Ruijie(config)#enablepasswordpasswordRuijie(config)#enablesecretpasswordenablepasswordpassword命令配置的口令在配置文件中是用簡單加密方式存放的。(有些種類的設備是用明文存放的)enablesecretpassword命令配置的口令在配置文件中是用安全加密方式存放的。說明：以上兩種口令只需要配置一種，如果兩種都配置了，則兩個口令不應該相同，且用 secret定義的口令優(yōu)先。2、刪除配置的特權口令：Ruijie(config)#noenablepasswordRuijie(config)#noenablesecret配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#enablesecret123本例設置特權口令為 123。使用安全加密的密文存放。說明：本部分配置的特權口令是為最高的 15級設置的口令，如果想要使用多級別的特權模式，需要先用privilege命令為相應級別授權，再用enablesecret命令配置該級別的口令。配置以太網(wǎng)接口以太網(wǎng)接口主要用于連接局域網(wǎng)，常見的有：1、Ethernet遵循10Base-T規(guī)范，速率10Mbit/s,有全雙工和半雙工兩種類型。2、FastEthernet遵循100Base-TX規(guī)范，速率是10/100Mbit/s自適應的，有全雙工和半雙工兩種類型。3、GigabitEthernet速率是1000Mbit/s。?以太網(wǎng)接口的一般配置W一般情況下，我們只需要根據(jù)接口所連接的網(wǎng)絡，為接口配置一個 IP地址就可以了。1、為以太網(wǎng)接口配置IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#noshutdowninterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的 IP地址和子網(wǎng)掩碼。noshutdown命令用于激活此接口。2、刪除配置的IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#ipaddressshutdownRuijie(config-if)#endRuijie#本例為FastEthernet0/0口配置IP地址為。?配置多個IP地址路由器允許在一個接口上配置多個 IP地址，其中一個為主IP地址，其余為次IP地址。通常我們在兩種情況下考慮使用使用多 IP地址：1、在一個接口上連接了多個網(wǎng)絡。比如我們在一個接口上連接了一個 C類網(wǎng)絡，后來由于網(wǎng)絡規(guī)模增大,主機數(shù)超過了254臺，需要在此接口上再分配一個 C類網(wǎng)絡，這樣該接口就連接了兩個網(wǎng)絡。2、一個網(wǎng)絡的兩個子網(wǎng)被另外的網(wǎng)絡隔離開。通過配置次 IP地址把隔離的子網(wǎng)連接起來。1、在以太網(wǎng)接口配置次 IP地址：Ruijie(config)#interfaceinterface-id

Ruijie(config-if)#ipaddressip-addresssubnet-masksecondaryinterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的IP地址和子網(wǎng)掩碼。secondary關鍵字表明該地址為次IP地址。說明：必須先配置主IP地址，再配置次IP地址。反復使用ipaddress命令可配置多個次IP地址。2、刪除配置的次IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddressip-addresssubnet-masksecondary以上命令可刪除指定的次 IP地址。Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress以上命令刪除該接口上所有的 IP地址，包括主IP地址和次IP地址。配置舉例:Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#ipaddressaddresssecondaryRuijie(config-if)#ipaddressaddresssecondarysecondarysecondaryRuijie(config-if)#ipaddressRuijie(config-if)#noshutdownRuijie(config-if)#endRuijie#本例為FastEthernet0/0口配置了3個IP地址。注意：如果配置次IP地址時沒有secondary關鍵字，則該地址會覆蓋前面的主 IP地址。?配置MAC地址在設備出廠時，每個以太網(wǎng)接口就已經(jīng)有了一個全球唯一的 MAC地址，所以一般情況下，我們不需要為接口配置MAC地址。但在一些特殊的應用中，我們可以人工指定接口的 MAC地址。1、為以太網(wǎng)接口配置MAC地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#mac-addressmac-addressinterface命令用于指定要配置的接口， interface-id是接口號。mac-address命令用于配置該接口的 MAC地址。說明：MAC地址是一個48位二進制數(shù)，用12位十六進制數(shù)書寫。你配置的 MAC地址不需要保證全球的唯一性，但必須保證在局域網(wǎng)中的唯一性，否則會影響局域網(wǎng)內(nèi)部的通信。2、刪除配置的MAC地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#nomac-address刪除后，接口的MAC地址恢復為出廠時默認值。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#mac-address本例把FastEthernet0/0口的MAC地址配置為 。?接口信息的查看在特權模式下，使用showinterfaceinterface-id可查看指定接口的信息。示例：Ruijie>enableRuijie#showinterfacef0/0FastEthernet0/0isUP,lineprotocolisUPHardwareisNat-SemiDP83815DVNGFastEthernet,addressis(biaaddressis:type:ARPA,ARPTimeout:3600secondsMTU1500bytes,BW100000KbitEncapsulationprotocolisEthernet-II,loopbacknotsetKeepaliveintervalis10sec,setCarrierdalayis2secRXloadis1,Txloadis1Queueingstrategy:FIFOOutputqueue0/40,0drops;Inputqueue0/75,0drops5minutesinputrate54bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec24packetsinput,2548bytes,0nobufferReceived24broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,1interfaceresets本例顯示的是FastEthernet0/0口的信息。信息中包括：接口狀態(tài)、協(xié)議狀態(tài)、MTU、Bandwidth>Loopback狀態(tài)、接口隊列的策略和隊列使用情況、接口上報文的輸入輸出和差錯情況、鏈路的物理狀態(tài)等。配置同步串行口同步串行口的接口名稱為 Serialo它常用于與廣域網(wǎng)的接入。同步串行口具有以下特性：1、同步串行口支持多種協(xié)議的封裝，包括 PPR幀中繼、、HDLGLAPB等。2、同步串行口有DTE和DCE兩種工作方式，其中DCE設備提供同步時鐘。在局域網(wǎng)接入路由器上，通常DCE位于ISP一側，DTE位于局域網(wǎng)用戶一側。3、同步串行口支持多種類型的外接線纜，包括：EIA/TIA-232、、、EIA/TIA-449、EIA-530。所接的線纜可以被自動識別。?同步串行口的一般配置一般情況下，如果兩個路由器通過同步串行口相連，我們只需為接口配置 IP地址，并在DCE設備上配置時鐘就可以了。RI R2192.168.1,2/24 1921681,1/241、配置DTE一側的同步串行口：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#noshutdowninterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的 IP地址和子網(wǎng)掩碼。noshutdown命令用于激活此接口。2、配置DCE一側的同步串行口：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#clockrateclockRuijie(config-if)#noshutdownclockrate命令用于指定同步的時鐘值。 clock是時鐘速率，多使用64000bps。說明：日^鐘由DCE設備提供，DTE設備不需要配置時鐘。3、刪除配置的IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress配置舉例：R1>enableR1#configureterminalR1(config)#interfaces1/0R1(config-if)#ipaddressshutdownR1(config-if)#endR1#R2>enableR2#configureterminalR2(config)#interfaces1/0R2(config-if)#ipaddressrate64000R2(config-if)#noshutdownR2(config-if)#endR2#注意：相連的兩個Serial接口的IP地址必須位于同一個網(wǎng)絡之中。?配置反轉時鐘W由于信號在傳輸中存在時延， DCE側接收的數(shù)據(jù)信號與 DCE側本地時鐘存在相位差，如果相位差達到180度左右，就會導致DCE側設備數(shù)據(jù)接收錯誤， 這時需要反轉DTE側的時鐘信號，把DTE側發(fā)送的數(shù)據(jù)信號反轉180度，以消除時延的影響。1、配置反轉時鐘：Ruijie(config)#interfaceinterface-idRuijie(config-if)#inverttxclockinterface命令用于指定要配置的接口，必須是Serial口，interface-id是接口號。inverttxclock命令設置反轉發(fā)送時鐘。2、取消反轉時鐘：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noinverttxclock說明：反轉時鐘只能在 DTE側配置，DCE側不能配置。