锐捷设备初始化.doc

1.每个人管理两个台子的设备：每个台子设备包括路由器2台，三层交换机1台，二层交换机1台，防火墙 1台，VPN设备1台，到隋亚文领取设备的标签（RA、RB、FW、VPN、SW-3、SW-2、Server1、Server2、Client1、Client2、Client3）贴到设备的外侧面。2.每个人拷贝资料到Client2和Client3的 PC硬盘的D盘符内，建立文件名称有两个，一个是d:/锐捷，一个是d:软件工具；锐捷文档拷贝到D:/锐捷/目录内，软件工具拷贝到D:/软件工具/目录内。3.清空设备的配置。针对路由器和交换机命令如下：ruijie#del config.textruijie#reload 以上两个命令即可，清空后，打ruijie#show running-config看设备配置是否为出场配置。针对防火墙：l 默认管理员帐号为admin，密码为firewalll 默认管理口：防火墙FE1口l 可管理IP：FE1口上的默认IP地址为00/l 管理主机：默认为00/l 默认管理方式：（1）管理主机与FE1口连接 通过WEB访问：请把D:/锐捷/锐捷-Firewall-V160M/Admin Cert/admin.p12导入到IE浏览器内，启动IE浏览器，敲入00即可通过IE访问FW，用户名为admin，密码为firewall。管理员通过IE完成证书认证，访问https:/防火墙可管理IP:6666，登录防火墙配置界面，使用防火墙WEB服务器的客户端的证书进行信道加密。当管理员使用证书方式进行身份认证时，必须在防火墙中导入一套证书：CA中心证书（D:/锐捷/锐捷-Firewall-V160M/Admin Cert/ca.pem）、防火墙证书（D:/锐捷/锐捷-Firewall-V160M/Admin Cert/firewallcert.pem）、防火墙密钥（D:/锐捷/锐捷-Firewall-V160M/Admin Cert/prikey.pem）、管理员证书a（D:/锐捷/锐捷-Firewall-V160M/Admin Cert/admin.pem） 通过console口：利用随机附带的串口线连接管理主机的串口和防火墙串口CONSOLE，启动超级终端工具，以Windows自带“超级终端”为例：点击“开始 - 所有程序 - 附件 - 通讯 - 超级终端” 选择用于连接的串口设备，定制通讯参数：（1）每秒位数：9600； （2）数据位：8； （3）奇偶校验：无； （4）停止位：1； （5）数据流控制：无；连接成功以后，提示输入管理员帐号和口令时，输入出厂默认帐号“admin”和口令“firewall” 清空防火墙的命令： Firewallsyscft reset Firewallreboot以上两个命令即可，清空后，打firewallsyscfg disp看设备配置是否为出场配置。针对VPN设备：第一次使用需预装软件，在D:锐捷、锐捷-RG-WALL-V160S安全网关管理中心安装程序目录内，软件名称为”锐捷安全网关管理中心2.42.28.exe”安装重启后，把个人电脑的IP地址改为/,启动【开始】【程序】【RG-WALL V安全网关管理中心】，启动RG-WALL V安全网关管理中心。您若是第一次打开RG-WALL V安全网关管理中心，需要依次添加网关组与网关。可以从【文件（F）】【新建（N）】【安全网关组（G）】，添加一个安全网关组，如图。添加完安全网关组后，便可添加安全网关，从【文件（F）】【新建（N）】【网关（W）】,可以添加安全网关，在打开的属性框中，填写安全网关的属性，如下图所示。填写完成后，点【确定】，便回到RG-WALL V安全网关管理中心的主界面，如下图 在RG-WALL V安全网关管理中心界面中双击要登录的网关，系统将弹出VPN的登录框，如图4-5所示，设备出厂默认帐号是adm，密码是adm。管理员可以在用户认证模块中修改密码。清空配置：登录后，系统工具-恢