锐捷交换机配置手册完整.docx

锐捷交换机配置手册完整.docx

《锐捷交换机配置手册完整.docx》由会员分享，可在线阅读，更多相关《锐捷交换机配置手册完整.docx（93页珍藏版）》请在冰豆网上搜索。

锐捷交换机配置手册完整

锐捷S3550配置手册

第一部分：

交换机概述

一：

交换机的几种配置方法

本部分包括以下内容：

控制台

远程登录

其它配置方法

本部分内容适用于交换机、路由器等网络设备。

控制台

用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。

1、硬件连接：

把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。

Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。

按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。

注意：

不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。

2、软件安装：

在计算机上需要安装一个终端仿真软件来登录网络设备。

通常我们使用Windows自带的“超级终端”。

超级终端的安装方法：

开始|程序|附件|通信|超级终端。

按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。

登录后，就可以对网络设备进行配置了。

说明：

超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。

远程登录

通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。

远程登录条件：

1、网络设备已经配置了IP地址、远程登录密码和特权密码。

2、网络设备已经连入网络工作。

3、计算机也连入网络，并且可以和网络设备通信。

说明：

远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。

远程登录方法：

在计算机的命令行中，输入命令“telnet网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。

说明：

远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。

其它配置方法

除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。

1、TFTP服务器：

TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。

由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。

你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。

2、SSH：

SSH是一种安全的配置手段，其功能类似于远程登录。

与Telnet不同的是，SSH传输中所有信息都是加密的，所以如果需要在一个不能保证安全的环境中配置网络设备，最好使用SSH。

3、Web：

有些种类的设备支持Web配置方式，你可以在计算机上用浏览器访问网络设备并配置。

Web配置方式具有较好的直观性，用它可观察到设备的连接情况。

二：

命令行（CLI）操作

本部分包括以下内容：

命令模式

命令模式的切换

CLI命令的编辑技巧

常见CLI错误提示

使用no和default选项

命令模式

交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想要使用某个命令，必须先进入相应的模式。

各种模式可通过命令提示符进行区分，命令提示符的格式是：

提示符名模式

提示符名一般是设备的名字，交换机的默认名字“Switch”，路由器的默认名字是“Router”（锐捷设备的默认名字是“Ruijie”），提示符模式表明了当前所处的模式。

如：

“>”代表用户模式，“#”代表特权模式。

以下是常见的几种命令模式：

模式

提示符

说明

UserEXEC

用户模式

>

可用于查看系统基本信息和进行基本测试

PrivilegedEXEC

特权模式

#

查看、保存系统信息，该模式可使用密码保护

Globalconfiguration

全局配置模式

（config）#

配置设备的全局参数

Interfaceconfiguration

接口配置模式

（config-if）#

配置设备的各种接口

Lineconfiguration

线路配置模式

（config-line）#

配置控制台、远程登录等线路

Routerconfiguration

路由配置模式

（config-router）#

配置路由协议

Config-vlan

VLAN配置模式

（config-vlan）#

配置VLAN参数

命令模式的切换

交换机和路由器的模式大体可分为四层：

用户模式→特权模式→全局配置模式→其它配置模式。

进入某模式时，需要逐层进入。

要求

命令举例

说明

进入用户模式

登录后就进入

进入特权模式

Ruijie>enable

Ruijie#

在用户模式中输入enable命令

进入全局配置模式

Ruijie#configureterminal

Ruijie（config）#

在特权模式中输入conft命令

进入接口配置模式

Ruijie（config）#interfacef0/1

Ruijie（config-if）#

在全局配置模式中输入interface命令，该命令可带不同参数

进入线路配置模式

Ruijie（config）#lineconsole0

Ruijie（config-line）#

在全局配置模式中输入line命令，该命令可带不同参数

进入路由配置模式

Ruijie（config）#routerrip

Ruijie（config-router）#

在全局配置模式中输入router命令，该命令可带不同参数

进入VLAN配置模式

Ruijie（config）#vlan3

Ruijie（config-vlan）#

在全局配置模式中输入vlan命令，该命令可带不同参数

退回到上一层模式

Ruijie（config-if）#exit

Ruijie（config）#

用exit命令可退回到上一层模式

退回到特权模式

Ruijie（config-if）#end

Ruijie#

用end命令或Ctrl+Z可从各种配置模式中直接退回到特权模式

退回到用户模式

Ruijie#disable

Ruijie>

从特权模式退回到用户模式

说明：

interface等命令都是带参数的命令，应根据情况使用不同参数。

特例：

当在特权模式下输入Exit命令时，会直接退出登录，不是回到用户模式。

从特权模式返回用户模式的命令是disable。

CLI命令的编辑技巧

CLI（命令行）有以下特点。

1、命令不区分大小写。

2、可以使用简写。

命令中的每个单词只需要输入前几个字母。

要求输入的字母个数足够与其它命令相区分即可。

如：

configureterminal命令可简写为conft。

3、用Tab键可简化命令的输入。

如果你不喜欢简写的命令，可以用Tab键输入单词的剩余部分。

每个单词只需要输入前几个字母，当它足够与其它命令相区分时，用Teb键可得到完整单词。

如：

输入conf（Tab）t（Tab）命令可得到configureterminal。

4、可以调出历史来简化命令的输入。

历史是指你曾经输入过的命令，可以用“↑”键和“↓”键翻出历史命令再回车就可执行此命令。

（注：

只能翻出当前提示符下的输入历史。

）

系统默认记录的历史条数是10条，你可以用historysize命令修改这个值。

5、编辑快捷键：

Ctrl+A——光标移到行首，Ctrl+E——光标移到行尾。

6、用“?

”可帮助输入命令和参数。

在提示符下输入“?

”可查看该提示符下的命令集，在命令后加“?

”，可查看它第一个参数，在参数后再加“?

”，可查看下一个参数，如果遇到提示“”表示命令结束，可以回车了。

常见CLI错误提示

%Ambiguouscommand:

"showc"

用户没有输入足够的字符，设备无法识别唯一的命令。

%Invompletecommand.

命令缺少必需的关键字或参数。

%Invalidinputdetectedat'^'marker.

输入的命令错误，符号^指明了产生错误的单词的位置

使用no和default选项

很多命令都有no选项和default选项。

no选项可用来禁止某个功能，或者删除某项配置。

default选项用来将设置恢复为缺省值。

由于大多数命令的缺省值是禁止此项功能，这时default选项的作用和no选项是相同的。

但部分命令的缺省值是允许，这时default选项的作用和no选项的作用是相反的。

no选项和default选项的用法是在命令前加no或defaule前缀。

如：

noshutdown

noipaddress

defaulthostname

相比之下，我们多使用no选项来删除有问题的配置信息。

三：

交换机的初始化配置

本部分包括以下内容：

交换机的初始化配置

setup命令

交换机的初始化配置

新出厂的交换机没有配置文件，或者你删除了交换机的配置文件，在用控制台登录时，可以进行一些基础配置，你可以在此处配置一些基本参数。

（注：

有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。

）

把控制台连接到交换机上，打开超级终端，如果交换机中没有配置文件，就会进入setup配置模式：

---SystemConfigurationDialog---

Atanypointyoumayenteraquestionmark'?

'forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets'[]'.

Continuewithconfigurationdialog?

[yes/no]:

y

EnterIPaddress:

192.168.1.5

EnterIPnetmask:

255.255.255.0

Enterhostname[Switch]:

Theenablesecretisaone-waycryptographicsecretuse

insteadoftheenablepasswordwhenitexists.

Enterenablesecret:

123

WouldyouliketoconfigureaTelnetpassword?

[yes/no]:

y

EnterTelnetpassword:

456

Wouldyouliketodisablewebservice?

[yes/no]:

y

Thefollowingconfigurationcommandscriptwascreated:

interfaceVLAN1

ipaddress192.168.1.5255.255.255.0

!

enablesecret5$xH.Y*T7xC,tz[V/xD+S（\W&xG1X）sv'

!

end

Usethisconfiguration?

[yes/no]:

y

Buildingconfiguration...

OK

在上面的配置中，依次配置了管理IP、子网掩码、交换机名、特权密码、远程登录密码等，并且关闭了Web服务。

最后一步选择“yes”，则交换机把生成的配置文件应用于交换机。

setup命令

如果交换机已经有配置文件，你可以用setup命令初始化它。

模式：

特权模式。

配置命令：

Switch#setup

此时就会重复上面的步骤，配置交换机的初始参数。

注意：

setup命令生成的配置文件会覆盖原有配置文件，所以这种方法可用于删除原来的配置文件，使交换机恢复到比较初始的状态。

说明：

有些设备没有setup配置模式，你可以用删除命令删除它的配置文件，在启用时它会自动按照缺省值启动。

四：

配置文件的保存、查看与备份

本部分包括以下内容：

查看配置文件

保存配置文件

删除配置文件

备份配置文件

交换机和路由器都有两个配置文件：

1、运行配置文件：

这个文件位于RAM中，名为running-config。

它是设备在工作时使用的配置文件。

2、启动配置文件：

这个文件位于NVRAM中，名为startup-config。

当设备启动时，它被装入RAM，成为运行配置文件。

新出厂的交换机或路由器是没有配置文件的，当我们第一次配置它时会进入setup方式配置一些基本信息，这些信息就生成了running-config，我们以后所做的配置信息都会添加到running-config中。

（注：

有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。

）

由于RAM中的运行配置文件在断电或重启时就会消失，所以我们在配置好设备后，应该把配置文件保存到NVRAM中，这样配置文件就可以长期使用了。

从效果上讲，RAM相当于设备的内存，NVRAM相当于设备的硬盘，把running-config保存为startup-config相当于一个存盘过程。

查看配置文件

模式：

特权配置模式。

查看运行配置文件：

Ruijie#showrunning-config

或者：

Ruijie#writeterminal

查看启动配置文件：

Ruijie#showstartup-config

showrunning-config命令和writeterminal命令的效果是完全相同的。

保存配置文件

保存配置文件就是把running-config保存为startup-config。

模式：

特权配置模式。

命令1：

Ruijie#copyrunning-configstartup-config

命令2：

Ruijie#write

write命令与copyrunning-configstartup-config命令的功能相同，它是人们习惯使用的一种简化写法。

删除配置文件

删除配置文件就是把NVRAM中的startup-config删除。

模式：

特权配置模式。

命令：

Ruijie#deleteflash:

config.text

说明：

config.text是配置文件在NVRAM中的文件名，它被删除后，再重启设备时会自动进入setup配置模式。

注：

有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。

备份配置文件

通常我们把配置文件备份到TFTP服务器上，在需要时可以再从TFTP服务器上把配置文件回传到设备中。

准备：

在作为TFTP服务器的计算机上打开TFTP服务器软件，并设置存放文件的路径（如下图）。

然后在交换机或路由器上进行以下操作。

模式：

特权配置模式。

命令：

Ruijie#copyrunning-configtftp

Addressornameofremotehost[]?

192.168.0.2

Destinationfilename[]?

S1-config.txt

说明：

输入copy命令后还需要回答两个问题，一是TFTP服务器的地址，本例中假设为192.168.0.2，二是备份的配置文件名，本例中假设为S1-config.txt。

备份成功后，在TFTP服务器指定的目录中可看到此文件。

从TFTP服务器回传配置文件：

Ruijie#copytftprunning-config

Addressornameofremotehost[]?

192.168.0.2

Sourcefilename[]?

S1-config.txt

说明：

有些设备不支持备份running-config文件，但支持备份startup-config文件。

五：

文件系统

本部分包括以下内容：

文件系统概述

文件操作

目录操作

文件系统概述

交换机和路由器用一个并行Flash作为辅助存储器存储文件，Flash是一个可读可写的存储器，设备断电后，Flash的内容不会丢失，所以在交换机和路由器中Flash可被当作硬盘使用，用于存放需要长期保存的信息。

Flash中的文件主要包括：

1、主体文件

这个文件相当于交换机或路由器的操作系统，它的扩展名一般为bin或upd，bin文件是一个单独的文件，而upd文件是由多个文件打包而成，包含了bin文件和Web配置等文件。

主体文件很大，一般存放在Flash的根目录中。

它是管理软件运行的主程序，如果该文件被删除或被破坏，设备将不能启动，开机后会进入ROM模式。

2、启动配置文件

这个文件由CLI命令组成，文件名一般为config.text，它是一个文本文件。

该文件就是我们在命令行中使用的startup-config，在设备启动时，该文件被装入RAM成为running-config，设备执行其中的CLI命令完成初始化。

新设备是没有config.text文件的，此时，设备所有参数都采用缺省配置，有些种类的设备在启动时会进入setup模式，用户配置一些基本参数后，就生成了config.text文件。

你也可以在特权模式下用setup命令来初始化配置文件，它可以清除原来的配置文件，生成一个只有几项基本参数的配置文件。

几点说明：

1、文件名对大小写不敏感，文件名长度不能超过23个字符。

2、不要删除主程序文件，它会导致设备不能启动。

3、可以删除启动配置文件，用这种方法可以把设备恢复到缺省状态。

4、Flash中的文件有两种状态：

激活状态和删除状态。

当删除一个文件时，该文件只是被标记为删除，但仍然在Flash中，我们可以使用碎片整理功能把处于删除状态的文件彻底删除，腾出空间保存新文件。

文件操作

所有文件操作都是在特权模式下进行。

1、查看Flash中文件目录：

Ruijie#dir

Ruijie#dir

Directoryofflash:

/