網(wǎng)絡(luò)設(shè)備基本運維培訓(xùn)教材

網(wǎng)絡(luò)設(shè)備基本運維

課程內(nèi)容第一章設(shè)備管理第二章設(shè)備狀態(tài)查看第三章設(shè)備標(biāo)示第四章設(shè)備運維2RGOS概念全稱“銳捷通用操作系統(tǒng)”，即網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)基于RGOS開發(fā)的軟件版本目前為10.x，又被稱為10.x平臺優(yōu)勢模塊化設(shè)計故障隔離，提升新功能開發(fā)測試效率和系統(tǒng)穩(wěn)定性對于硬件平臺透明3使用Console管理設(shè)備概述通過配置線連接設(shè)備的CONSOLE接口使用終端軟件進(jìn)行設(shè)備管理配置初始化，帶外管理

Console管理配置波特率：9600數(shù)據(jù)位：8奇偶校驗：無停止位：1數(shù)據(jù)流控：無4CLI基礎(chǔ)概述管理配置設(shè)備的界面類似DOS的命令行5CLI模式用戶模式字符光標(biāo)前是一個“>”符號有限查看設(shè)備信息特權(quán)模式字符光標(biāo)前是一個“#”符號查看設(shè)備所有信息全局配置模式字符光標(biāo)前由“(config)#”組成配置設(shè)備全局參數(shù)接口配置模式字符光標(biāo)前由“(config-if-xx)#”組成配置設(shè)備接口參數(shù)6CLI模式互換7命令行特性-分屏顯示8命令行特性-命令縮寫及獲取幫助9命令行特性-錯誤提示10命令令行行特特性性-歷史史記記錄錄及及TAB補全全11配置置管管理理IP概述述配置置管管理理IP后，，能能方方便便對對設(shè)設(shè)備備進(jìn)進(jìn)行行遠(yuǎn)遠(yuǎn)程程管管理理二層層交交換換機機通通過過配配置置管管理理VLAN實現(xiàn)現(xiàn)多層層設(shè)設(shè)備備的的任任意意一一個個三三層層接接口口IP可以以作作為為管管理理IP配置置命命令令Ruijie(config)#vlan10Ruijie(config-vlan)#namemanagement-vlanRuijie(config)#intvlan10Ruijie(config-if-VLAN10)#ipadd10.1.1.254255.255.255.0Ruijie(config-if-VLAN10)#noshutdownRuijie(config)#ipdefault-gateway10.1.1.20012配置置密密碼碼概述述通過過配配置置密密碼碼可可以以設(shè)設(shè)備備管管理理的的安安全全性性配置置特特權(quán)權(quán)模模式式密密碼碼Ruijie(config)#enablesecretlevel150ruijie配置置Telnet密碼碼Ruijie(config)#linevty035Ruijie(config-line)#passwordruijie配置置全全局局用用戶戶名名密密碼碼Ruijie(config)#usernameruijiepasswordruijie密文文顯顯示示密密碼碼Ruijie(config)#servicepassword-encryption13遠(yuǎn)程程管管理理———Telnet概述述指通通過過Windows命令令行行提提示示符符中中的的Telnet程序序或或其其他他第第三三方方Telnet程序序進(jìn)進(jìn)行行設(shè)設(shè)備備管管理理配配置置遠(yuǎn)程程管管理理，，帶帶內(nèi)內(nèi)管管理理依賴賴于于設(shè)設(shè)備備IP地址址與與Telnet密碼碼數(shù)據(jù)據(jù)不不進(jìn)進(jìn)行行加加密密Telnet管理理配配置置協(xié)議議：：Telnet默認(rèn)認(rèn)端端口口：：23設(shè)備備默默認(rèn)認(rèn)開開啟啟Telnet服務(wù)務(wù)14遠(yuǎn)程程管管理理———SSH概述述使用用支支持持SSH協(xié)議議程程序序（（SecureCRT）進(jìn)進(jìn)行行設(shè)設(shè)備備管管理理配配置置遠(yuǎn)程程管管理理，，帶帶內(nèi)內(nèi)管管理理依賴賴于于管管理理IP地址址依賴賴于于全全局局用用戶戶名名密密碼碼數(shù)據(jù)據(jù)加加密密SSH管理理配配置置協(xié)議議：：SSH默認(rèn)認(rèn)端端口口：：22SSH服務(wù)務(wù)配配置置Ruijie(config)#enableservicessh-serverRuijie(config)#cryptokeygenerate{rsa|dsa}15課程程內(nèi)內(nèi)容容第一一章章設(shè)設(shè)備備管管理理第二二章章設(shè)設(shè)備備狀狀態(tài)態(tài)查查看看第三三章章設(shè)設(shè)備備標(biāo)標(biāo)示示第四四章章設(shè)設(shè)備備運運維維16Show命令概述使用Show命令可可以查查看當(dāng)當(dāng)前設(shè)設(shè)備的的配置置或狀狀態(tài)任意命命令行行模式式均可可以使使用例配置查查看：：Showrunning-config17管道符符應(yīng)用用概述在Show命令后后面可可以加加上管管道符符“|”指定定信息息的輸輸出管道符符類型型|beginxyz：輸出出信息息從xyz開始|excludexyz：輸出出信息息排除除xyz|includexyz：輸出出信息息包含含xyz18常用Show命令表表Showrunning-config：查看看設(shè)備備當(dāng)前前配置置Showversion：查看看設(shè)備備版本本信息息Showcpu：查看看設(shè)備備CPU利用率率Showinterfacecounters：查看看設(shè)備備接口口統(tǒng)計計Showlog：查看看設(shè)備備日志志Showarp：查看看設(shè)備備ARP表Showmac-address-table：查看看設(shè)備備mac表Showclock：查看看當(dāng)前前時間間19課程內(nèi)內(nèi)容第一章章設(shè)設(shè)備管管理第二章章設(shè)設(shè)備狀狀態(tài)查查看第三章章設(shè)設(shè)備標(biāo)標(biāo)示第四章章設(shè)設(shè)備運運維20設(shè)備命命名概述用于標(biāo)標(biāo)示設(shè)設(shè)備配配置名名字配置規(guī)規(guī)范客戶規(guī)規(guī)范自定義義：參參考設(shè)設(shè)備的的地理理位置置、網(wǎng)網(wǎng)絡(luò)位位置、、設(shè)備備型號號、設(shè)設(shè)備編編號等等因素素，制制定統(tǒng)統(tǒng)一的的命名名規(guī)范范（AA-BB-CC-DD）AA：表示示該設(shè)設(shè)備的的地理理位置置BB：表示示設(shè)備備的網(wǎng)網(wǎng)絡(luò)位位置CC：表示示設(shè)備備的型型號DD：表表示設(shè)設(shè)備的的編號號配置命命令Ruijie(config)#hostnamewlzx-core-8610-121接口描描述概述用于標(biāo)標(biāo)示設(shè)設(shè)備接接口信信息配置規(guī)規(guī)范客戶規(guī)規(guī)范自定義義：to-對端設(shè)設(shè)備名名-對端接接口名名配置命命令WLZX-core-8610-2(config)#intgiga6/1WLZX-core-8610-2(config)#descriptionto-wlzx-core-8610-1-giga6/122Banner配置概述登陸設(shè)設(shè)備時時，輸輸出提提示或或警告告信息息配置規(guī)規(guī)范客戶規(guī)范自定義配置命令Ruijie(config)#bannerlogin^EnterTEXTmessage.Endwiththecharacter'^'.Warning:Unauthorizedaccessareforbidden!!Yourbehaviorwillberecorded!!^23課程內(nèi)容第一章設(shè)設(shè)備管理第二章設(shè)設(shè)備狀態(tài)查查看第三章設(shè)設(shè)備標(biāo)示第四章設(shè)設(shè)備運維24配置管理概述設(shè)備啟動時時，從Flash介質(zhì)中讀取取config.text文件，并作作為當(dāng)前設(shè)設(shè)備的配置置保存配置Ruijie#write刪除配置Ruijie(config)#nocommand恢復(fù)出廠配配置Ruijie#delconfig.text25配置管理（（續(xù)）備份配置Ruijie#copyflash:config.textflash:config.bak恢復(fù)配置Ruijie#copyflash:config.bakflash:config.text設(shè)備重啟Ruijie#reload26時間配置概述顯示準(zhǔn)確的的時間，便便于監(jiān)控和和維護(hù)手工設(shè)置通通過clockset設(shè)置時間Ruijie#clocksethh:mm:ssdaymonthyear自動設(shè)置/同步時間(依賴于NTP/SNTP服務(wù)器)Ruijie（config）#{sntp|ntp}enableRuijie（config）#{sntp|ntp}serverip_addr27SNMP配置概述SimpleNotworkManagement，網(wǎng)管軟件件通過該協(xié)協(xié)議獲取設(shè)設(shè)備運行信信息、配置置設(shè)備、故故障定位版本v1/v2c/v3，默認(rèn)使用用v2cv1/v2c使用團體名名進(jìn)行認(rèn)證證配置Ruijie(config)#snmp-servercommunityruijie{ro|rw}ro表示只讀屬屬性，網(wǎng)管管軟件通過過該團體名名只能獲取取相關(guān)信息息rw表示可讀寫寫屬性，網(wǎng)網(wǎng)管軟件通通過該團體體名可以執(zhí)執(zhí)行設(shè)備配配置操作28日志應(yīng)用概述日志記錄了了設(shè)備運行行過程中的的一些關(guān)鍵鍵信息，在在出現(xiàn)故障障時顯得尤尤為重要日志功能默默認(rèn)開啟，，并將信息息記錄在內(nèi)內(nèi)存中，重重啟后日志志將丟失項目中，建建議搭建syslog服務(wù)器，記記錄關(guān)鍵設(shè)設(shè)備（匯聚聚/核心）日志志信息日志配置Ruijie(config)#servicesequence-numbersRuijie(config)#servicesysnameRuijie(config)#logginguserinfocommand-logRuijie(config)#loggingserverip_addrRuijie(config)#loggingsourceinterfaceloopback0Ruijie#terminalmonitor29網(wǎng)絡(luò)通訊測測試Ping概述測試網(wǎng)絡(luò)的的連通性Ping應(yīng)用Ruijie#ping192.168.100.10source10.1.1.1ntime100length1500timeout3Traceroute概述顯示數(shù)據(jù)據(jù)包從源源地址到到目的地地址，所所經(jīng)過過的所有有網(wǎng)關(guān)用于檢查查網(wǎng)絡(luò)的的連通性性，在網(wǎng)網(wǎng)絡(luò)故障障發(fā)生時時，準(zhǔn)確確地定位位故障發(fā)發(fā)生的位位置。Traceroute應(yīng)用Ruijie#traceroute192.168.100.10source10.1.1.1probe10ttl13timeout330設(shè)備密碼碼遺忘處處理-RGOS平臺處理步驟驟用配置線線連接設(shè)設(shè)備console端口并斷斷電/上電重啟啟設(shè)備設(shè)備重啟啟的過程程中，根根據(jù)啟動動的提示示按下““CTRL+C””，進(jìn)入設(shè)設(shè)備的CTRL維護(hù)界面面；在終端中中輸入““Ctrl+Q””進(jìn)入命令令行模式式；在命令行行中使用用rename命令將設(shè)設(shè)備的啟啟動配置置文件config.text重命名為為config.bak，并用ls命令確認(rèn)認(rèn)配置文文件已重重命名成成功在命令行行下執(zhí)行行“l(fā)oad-main”命