锐捷交换设备学习笔记.doc

锐捷交换设备学习笔记第一部分：交换机基本设置一.命令模式及命令模式切换1.User EXEC 模式（用户模式）；2.Privileged EXEC 模式（特权模式）；enable3.Global configuration 模式（全局配置模式）；configure t；要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键4.Interface configuration 模式（接口配置模式）；输入interface 命令。在interface命令中必须指明要进入哪一个接口配置子模式。5.Config-vlan 模式（VLAN 配置模式）；输入vlan vlan_id命令二、交换机系统信息配置（一）系统时间配置（通用）clock set hh:mm:ss day month year例：将系统时钟设置为年月日下午点分：2001年8月6日 3点20分。Switch# clock set 15:20:00 6 8 2001查看当前时间在特权模式下使用show clock命令来显示系统时间信息（二）配置定时reload1. 指定系统在某个时间重启Ruijie# reload at hh:mm day month year string2. 指定系统一段时间后重启reload in mmm reload-reasonRuijie# reload in hhh:mm reload-reason3. 直接重启不带重启计划参数的reload命令表示立即重启设备，用户可以在特权模式下直接键入reload命令来重启系统。4. 删除已设置的重启策略 Ruijie# reload cancel5. 查看reload scheme在特权模式下使用show reload（三）系统名称和命令提示符的设置1. 配置系统名称Ruijie(Config)# hostname name全局配置模式下使用no hostname来将系统名称恢复位缺省值2. 配置命令提示符如果你没有配置命令提示符，则系统名称(如果系统名称超过22个字节，则截取其前22个字符)将作为提示符。Ruijie# prompt string （可以在全局配置模式下使用no prompt来将命令提示符恢复为缺省值。）3. 标题配置配置每日通知：Ruijie(Config)# banner motd c message c 设置每日通知(message of the day)的文本。c表示分界符，这个分界符可以是任何字符(比如&等字符)。输入分界符后，然后按回车键，现在你可以开始输入文本，你需要在键入分界符并按回车键来结束文本的输入。删除已配置的每日通知信息：可以在全局配置模式下使用no banner motd来删除已配置的每日通知信息配置登录标题：Ruijie(Config)# banner login c message c （可以在全局配置模式下使用no banner login来删除登录标题。）锐捷交换机学习笔记2三、限制访问交换机的方式（S2126G）（一）禁止和开启Web管理和Telnet管理步骤：1. configure terminal2. no enable services telnet-server 禁止telnet管理3. enable services web-server 开启交换机上的，从而Web Server开启使用对交换机进行访问（二）通过检查IP实现对交换机访问控制（S2126G）步骤：1.configure terminal2. services telnet host host-ip mask3. services web host host-ip mask（三）显示各访问方式的状态（S2126G）show services四、通过命令的授权控制用户的访问S2126G：（一）设置和改变各级别的口令Switch#configure terminalRuijie(config)# enable secret level level encryption-type encrypted-password例：Switch(config)#enable secret level 2 0 password注：使用no enable secret level命令删除口令和用户级别（二）设置命令的使用级别步骤1：configure terminal步骤2：privilege mode level level command（mode 命令的模式，表示全局配置模式；表示特权命令模式configureexec，表示接口配置模式等等。interfacelevel授权级别，范围从0到15。level 1是普通用户级别， level 15是特权用户级别，在各用户级别间切换可以使用enable命令、command要授权的命令。）例：是将configure命令授予级别14并且设置级别14为有效级别（通过设置口令）的配置过程： Switch#configure terminalSwitch(config)#privilege exec level 14 configureSwitch(config)#enable secret level 14 0 123456注：no privilege mode level level command ：恢复一条已知的命令授权S3760（一）设置和改变各级别的口令Ruijie(config)# enable secret level level encryption-type encrypted-password配置线路（line）口令保护：line vty 0 4password ruijieloginend（二）设置命令的使用级别Ruijie(config)# privilege mode all level level | reset command-string （设置命令的级别划分。mode CLI 要授权的命令所属的config 命令模式，例如： 表示全局配置模式；exec表示特权命令模式，interface表示接口配置模式等等。all 将指定命令的所有子命令的权限，变为相同的权限级别。）例：将reload命令及其子命令授予级别1并且设置级别1为有效级别（通过设置口令为”test”）的配置过程：Ruijie# configure terminalRuijie(config)# privilege exec all level 1 reloadRuijie(config)# enable secret level 1 0 test五、连接超时设置1.连接超时设置Ruijie# configure terminal /进入全局配置模式Ruijie# line vty 0 /进入LINE配置模式Ruijie(config-line)#exec-timeout 20 /设置超时时间为20min在LINE配置模式下使用no ex