銳捷交換機配置手冊完整

銳捷交換機配置手冊完整銳捷S3550配置手冊第一部分:交換機概述一:交換機的幾種配置方法本部分包括以下內(nèi)容:控制臺遠(yuǎn)程登錄其它配置方法本部分內(nèi)容適用于交換機、路由器等網(wǎng)絡(luò)設(shè)備。 控制臺1、硬件連接:把Console 線一端連接在計算機的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的 Console 口上。Console線在購置網(wǎng)絡(luò)設(shè)備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。按照上面的線序制作一根雙絞線，一端通過一個轉(zhuǎn)接頭連接在計算機的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。注意:不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。2、軟件安裝:在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。通常我們使用Windows自帶的“超級終端”。超級終端的安裝方法 :開始程序附件通信超級終端。按照提示的步驟進(jìn)行安裝，其中連接的接口應(yīng)選擇“COM1”，端口的速率應(yīng)選擇“9600”，數(shù)據(jù)流控制應(yīng)選擇“無”，其它都使用默認(rèn)值。登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明:超級終端只需安裝一次，下次再使用時可從“開始程序附件通信超級終端”中找到上次安裝的超級終端，直接使用即可。遠(yuǎn)程登錄通過一臺連接在網(wǎng)絡(luò)中的計算機，用Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。遠(yuǎn)程登錄條件:1、網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。2、網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。3、計算機也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。說明:遠(yuǎn)程登錄的計算機不是連接在網(wǎng)絡(luò)設(shè)備Console口上的計算機，而是網(wǎng)絡(luò)中任一臺計算機。遠(yuǎn)程登錄方法:在計算機的命令行中，輸入命令“telnet網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。說明:遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。其它配置方法除了控制臺和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。1、TFTP服務(wù)器:TFTP服務(wù)器是網(wǎng)絡(luò)中的一臺計算機，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到 TFTP服務(wù)器之中，也可以把備份的文件傳回到網(wǎng)絡(luò)設(shè)備中。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實現(xiàn)配置功能。你也可以用TFTP服務(wù)器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設(shè)備中實現(xiàn)對它的配置。2、SSH:SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。與Telnet 不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證安全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用 SSH。3、Web:有些種類的設(shè)備支持Web配置方式，你可以在計算機上用瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。 Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。二 :命令行CLI操作本部分包括以下內(nèi)容:命令模式命令模式的切換 CLI命令的編輯技巧常見 CLI 錯誤提示使用no 和default 選項命令模式交換機和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進(jìn)入相應(yīng)的模式。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是 : 提示符名 模式提示符名一般是設(shè)備的名字，交換機的默認(rèn)名字“ Switch”，路由器的默認(rèn)名字是“Router”(銳捷設(shè)備的默認(rèn)名字是“Ruijie”)，提示符模式表明了當(dāng)前所處的模式。如:“”代表用戶模式，“”代表特權(quán)模式。以下是常見的幾種命令模式:模式提示符 說明UserEXEC可用于查看系統(tǒng)基本信息和進(jìn)行基本測用戶模式 試PrivilegedEXEC

查看、保存系統(tǒng)信息，該模式可使用密特權(quán)模式

碼保護(hù)

Globalconfigurationconfig

配置設(shè)備的全局參數(shù)全局配置模式

Interfaceconfig-if配置設(shè)備的各種接口 configuration 接口配置模式Lineconfigurationconfig-line 配置控制臺、遠(yuǎn)程登錄等線路線路配置模式 Routerconfigurationconfig-router 配置路由協(xié)議路由配置模式 Config-vlanconfig-vlan 配置VLAN參數(shù)VLAN配置模式 命令模式的切換交換機和路由器的模式大體可分為四層 :用戶模式?特權(quán)模式?全局配置模式?其它配置模式。進(jìn)入某模式時，需要逐層進(jìn)入。要求命令舉例 說明進(jìn)入用戶模 登錄后就進(jìn)入式進(jìn)入特權(quán)模 Ruijieenable在用戶模式中輸入 enable 命令式Ruijie 進(jìn)入全局配Ruijieconfigureterminal在特權(quán)模式中輸入conft命令置模式Ruijieconfig進(jìn)入接口配Ruijieconfiginterfacef0/1在全局配置模式中輸入interface置模式Ruijeconfig-if命令，該命令可帶不同參數(shù)進(jìn)入線路配Ruijieconfiglineconsole0在全局配置模式中輸入line命令，置模式Ruijieconfig-line該命令可帶不同參數(shù)進(jìn)入路由配Ruijieconfigrouterrip在全局配置模式中輸入router命置模式Ruijieconfig-router令，該命令可帶不同參數(shù)進(jìn)入VLANRuijieconfigvlan在全局配置模式中輸入vlan命配置模式3Ruijieconfig-vlan令，該命令可帶不同參數(shù)退回到上一Ruijieconfig-ifexit用exit命令可退回到上一層模式層模式Ruijieconfig退回到特權(quán)Ruijieconfig-ifend用end命令或CtrlZ可從各種配模式Ruijie置模式中直接退回到特權(quán)模式退回到用戶Ruijiedisable從特權(quán)模式退回到用戶模式模式Ruijie說明:interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。特例:當(dāng)在特權(quán)模式下輸入Exit命令時，會直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是disable。CLI命令的編輯技巧CLI(命令行)有以下特點。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。如:configureterminal命令可簡寫為conft。3、用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當(dāng)它足夠與其它命令相區(qū)分時，用Teb鍵可得到完整單詞。如:輸入confTabtTab命令可得到configureterminal。4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“?”鍵和“?”鍵翻出歷史命令再回車就可執(zhí)行此命令。 (注:只能翻出當(dāng)前提示符下的輸入歷史。)系統(tǒng)默認(rèn)記錄的歷史條數(shù)是 10條，你可以用historysize 命令修改這個值。5、編輯快捷鍵:CtrlA——光標(biāo)移到行首，CtrlE——光標(biāo)移到行尾。6、用“”可幫助輸入命令和參數(shù)。在提示符下輸入“”可查看該提示符下的命令集，在命令后加“”，可查看它第一個參數(shù)，在參數(shù)后再加“”，可查看下一個參數(shù)，如果遇到提示“”表示命令結(jié)束，可以回車了。 常見CLI 錯誤提示Ambiguouscommand:showc用戶沒有輸入足夠的字符，設(shè)備無法識別唯一的命令。Invompletecommand.

命令缺少必需的關(guān)鍵字或參數(shù)。

Invalidinputdetectedatmarker.

輸入的命令錯誤，符號

指明了產(chǎn)生錯誤的單詞的位置

使用

no

和default

選項很多命令都有

no

選項和

default

選項。no

選項可用來禁止某個功能，或者刪除某項配置。 default 選項用來將設(shè)置恢復(fù)為缺省值。由于大多數(shù)命令的缺省值是禁止此項功能，這時 default 選項的作用和no 選項是相同的。但部分命令的缺省值是允許，這時 default 選項的作用和no 選項的作用是相反的。no

選項和

default

選項的用法是在命令前加

no

或

defaule

前綴。如

:noshutdownnoipaddressdefaulthostname

相比之下，我們多使用

no

選項來刪除有問題的配置信息。三

:交換機的初始化配置本部分包括以下內(nèi)容

:交換機的初始化配置setup 命令交換機的初始化配置新出廠的交換機沒有配置文件，或者你刪除了交換機的配置文件，在用控制臺登錄時，可以進(jìn)行一些基礎(chǔ)配置，你可以在此處配置一些基本參數(shù)。 (注:有些設(shè)備沒有setup 配置模式，它在沒有配置文件時會自動按照缺省值啟動。 )把控制臺連接到交換機上，打開超級終端，如果交換機中沒有配置文件，就會進(jìn)入 setup 配置模式:---SystemConfigurationDialog---Atanypointyoumayenteraquestionmarkforhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.Continuewithconfigurationdialogyes/no:yEnterIPaddress:EnterIPnetmask:EnterhostnameSwitch:Theenablesecretisaone-waycryptographicsecretuseinsteadoftheenablepasswordwhenitexists.Enterenablesecret:123WouldyouliketoconfigureaTelnetpasswordyes/no:yEnterTelnetpassword:456Wouldyouliketodisablewebserviceyes/no:yThefollowingconfigurationcommandscriptwascreated:interfaceVLAN1ipaddressenablesecret5xH.YT7xCtzV/xDSWxG1XsvendUsethisconfigurationyes/no:yBuildingconfiguration...OK 在上面的配置中，依次配置了管理IP、子網(wǎng)掩碼、交換機名、特權(quán)密碼、遠(yuǎn)程登錄密碼等，并且關(guān)閉了 Web服務(wù)。最后一步選擇“yes”，則交換機把生成的配置文件應(yīng)用于交換機。 setup 命令如果交換機已經(jīng)有配置文件，你可以用 setup 命令初始化它。模式:特權(quán)模式。配置命令:Switchsetup 此時就會重復(fù)上面的步驟，配置交換機的初始參數(shù)。注意 :setup命令生成的配置文件會覆蓋原有配置文件，所以這種方法可用于刪除原來的配置文件，使交換機恢復(fù)到比較初始的狀態(tài)。說明 :有些設(shè)備沒有setup 配置模式，你可以用刪除命令刪除它的配置文件，在啟用時它會自動按照缺省值啟動。四:配置文件的保存、查看與備份本部分包括以下內(nèi)容:查看配置文件保存配置文件刪除配置文件備份配置文件交換機和路由器都有兩個配置文件 :1、運行配置文件:這個文件位于RAM中，名為running-config 。它是設(shè)備在工作時使用的配置文件。 2、啟動配置文件:這個文件位于NVRAM中，名為startup-config 。當(dāng)設(shè)備啟動時，它被裝入RAM，成為運行配置文件。新出廠的交換機或路由器是沒有配置文件的，當(dāng)我們第一次配置它時會進(jìn)入setup方式配置一些基本信息，這些信息就生成了running-config，我們以后所做的配置信息都會添加到running-config中。(注:有些設(shè)備沒有setup 配置模式，它在沒有配置文件時會自動按照缺省值啟動。 )由于RAM中的運行配置文件在斷電或重啟時就會消失，所以我們在配置好設(shè)備后，應(yīng)該把配置文件保存到 NVRAM中，這樣配置文件就可以長期使用了。從效果上講，RAM相當(dāng)于設(shè)備的內(nèi)存，NVRAM相當(dāng)于設(shè)備的硬盤，把 running-config 保存為startup-config 相當(dāng)于一個存盤過程。 查看配置文件模式:特權(quán)配置模式。查看運行配置文件:Ruijieshowrunning-config 或者:Ruijiewriteterminal 查看啟動配置文件:Ruijieshowstartup-configshowrunning-config 命令和writeterminal 命令的效果是完全相同的。

保存配置文件保存配置文件就是把

running-config

保存為startup-config

。模式:特權(quán)配置模式。命令

1:Ruijiecopyrunning-configstartup-config命令2:Ruijiewritewrite 命令與copyrunning-configstartup-config命令的功能相同，它是人們習(xí)慣使用的一種簡化寫法。 刪除配置文件刪除配置文件就是把NVRAM中的startup-config 刪除。模式:特權(quán)配置模式。命令:Ruijiedeleteflash:config.text 說明:config.text 是配置文件在NVRAM中的文件名，它被刪除后，再重啟設(shè)備時會自動進(jìn)入 setup 配置模式。注:有些設(shè)備沒有setup 配置模式，它在沒有配置文件時會自動按照缺省值啟動。 備份配置文件通常我們把配置文件備份到TFTP服務(wù)器上，在需要時可以再從TFTP服務(wù)器上把配置文件回傳到設(shè)備中。準(zhǔn)備:在作為TFTP服務(wù)器的計算機上打開TFTP服務(wù)器軟件，并設(shè)置存放文件的路徑(如下圖)。然后在交換機或路由器上進(jìn)行以下操作。模式 :特權(quán)配置模式。命令:Ruijiecopyrunning-configtftpAddressornameofremotehostDestinationfilenameS1-config.txt 說明:輸入copy 命令后還需要回答兩個問題，一是TFTP服務(wù)器的地址，本例中假設(shè)為 ，二是備份的配置文件名，本例中假設(shè)為S1-config.txt 。備份成功后， TFTP在服務(wù)器指定的目錄中可看到此文件。從TFTP服務(wù)器回傳配置文件:Ruijiecopytftprunning-configAddressornameofremotehostSourcefilenameS1-config.txt 說明:有些設(shè)備不支持備份running-config 文件，但支持備份 startup-config 文件。五:文件系統(tǒng)本部分包括以下內(nèi)容:文件系統(tǒng)概述文件操作目錄操作 文件系統(tǒng)概述交換機和路由器用一個并行Flash 作為輔助存儲器存儲文件， Flash 是一個可讀可寫的存儲器，設(shè)備斷電后，F(xiàn)lash 的內(nèi)容不會丟失，所以在交換機和路由器中 Flash 可被當(dāng)作硬盤使用，用于存放需要長期保存的信息。 Flash 中的文件主要包括:1、主體文件這個文件相當(dāng)于交換機或路由器的操作系統(tǒng)，它的擴展名一般為 bin 或upd，bin文件是一個單獨的文件，而 upd文件是由多個文件打包而成，包含了 bin 文件和Web配置等文件。主體文件很大，一般存放在 Flash 的根目錄中。它是管理軟件運行的主程序，如果該文件被刪除或被破壞，設(shè)備將不能啟動，開機后會進(jìn)入 ROM模式。2、啟動配置文件這個文件由 CLI 命令組成，文件名一般為 config.text ，它是一個文本文件。該文件就是我們在命令行中使用的 startup-config ，在設(shè)備啟動時，該文件被裝入RAM成為running-config ，設(shè)備執(zhí)行其中的 CLI 命令完成初始化。新設(shè)備是沒有config.text 文件的，此時，設(shè)備所有參數(shù)都采用缺省配置，有些種類的設(shè)備在啟動時會進(jìn)入 setup 模式，用戶配置一些基本參數(shù)后，就生成了config.text 文件。你也可以在特權(quán)模式下用 setup 命令來初始化配置文件，它可以清除原來的配置文件，生成一個只有幾項基本參數(shù)的配置文件。幾點說明 :1、文件名對大小寫不敏感，文件名長度不能超過 23 個字符。2、不要刪除主程序文件，它會導(dǎo)致設(shè)備不能啟動。3、可以刪除啟動配置文件，用這種方法可以把設(shè)備恢復(fù)到缺省狀態(tài)。4、Flash 中的文件有兩種狀態(tài):激活狀態(tài)和刪除狀態(tài)。當(dāng)刪除一個文件時，該文件只是被標(biāo)記為刪除，但仍然在 Flash 中，我們可以使用碎片整理功能把處于刪除狀態(tài)的文件徹底刪除，騰出空間保存新文件。 文件操作所有文件操作都是在特權(quán)模式下進(jìn)行。1、查看Flash 中文件目錄:RuijiedirRuijiedirDirectoryofflash:/Dec11200209:41:34temp-rw-511Dec11200210:11:08conf_bak.text-rw-1002Jan15200309:20:19config.text-rw-2833568Jan14200319:21:37cs3550b.bin-rw-80Jan14200208:50:24vlan.dat 列表中列出的是處于激活狀態(tài)的文件信息。 Ruijiedirdelete 該命令用于查看處于刪除狀態(tài)的文件信息。 2、刪除文件:Ruijiedeleteflash:filenamefilename是刪除的文件名。例如:Ruijiedeleteflash:conf_bak.text 刪除的?募槐曇俏境刺命令可以看到。3、查看文件內(nèi)容:Ruijiemoreflash:filenamefilename 是文件名。例如:Ruijiemoreflash:config.text 本命令只能查看文本文件。4、重命名文件:Ruijiehrenameflash:filenameflash:newnamefilename 是原文件名，newname是新文件名。例如:Ruijierenameflash:config.textflash:config.old對主體文件的重命名要謹(jǐn)慎，它會導(dǎo)致設(shè)備復(fù)位后不能啟動。 5、碎片整理:Ruijiehsqueezeflash: 碎片整理可以把處于刪除狀態(tài)的文件徹底清除，騰出空間保存新文件。

6、格式化

:Ruijiehformatflash:

格式化會清除

Flash

中所有文件，它會導(dǎo)致設(shè)備復(fù)位后不能啟動，要慎重使用。

目錄操作

Flash

中的文件可以使用樹形的目錄結(jié)構(gòu)，文件可以存放在不同的子目錄中，也可以在目錄之間移動、復(fù)制文件。所有目錄操作都是在特權(quán)模式下進(jìn)行。 1、創(chuàng)建目錄:Ruijiemkdirdirectorydirectory 是要創(chuàng)建的目錄名稱。例如 :Ruijiemkdirtxt 表示在當(dāng)前目錄中創(chuàng)建一個名為 txt 的子目錄。2、切換目錄:Ruijiecddirectorydirectory是要進(jìn)入的目錄名稱。其中當(dāng)前目錄用“ .”表示，上級目錄用“..”表示，根目錄用“/”表示。例如

:?進(jìn)入

txt

目錄:Ruijiecdtxt?

返回上一級目錄:Ruijiecd..?

返回根目錄

:Ruijiecd/

注意:在

cd

后要有空格，用

cd/

是錯誤的。3、刪除目錄

:Ruijiehrmdirdirectorydirectory

是要刪除的目錄名稱。注意:本命令只能刪除空目錄。例如

:Ruijiermdirtxt4

、查看目錄下的文件

:Ruijielspathnamepathname 是路徑名，如果省略路徑，則顯示當(dāng)前目錄下的文件。例如:Ruijiels 顯示當(dāng)前目錄下的文件列表。 5、復(fù)制文件:把文件從一個目錄復(fù)制到另一個目錄中。 Ruijiehcpsourpathnamedestpathnamesourpathname是源文件，destpathname 是目的文件。例如:Ruijiecpsourc1.txtdest./txt/c1.txt 表示把當(dāng)前目錄中的 c1.txt 復(fù)