網(wǎng)絡(luò)設(shè)備基本運維

1、網(wǎng)絡(luò)設(shè)備基本運維網(wǎng)絡(luò)設(shè)備基本運維課程內(nèi)容l第一章第一章 設(shè)備管理設(shè)備管理l第二章 設(shè)備狀態(tài)查看l第三章 設(shè)備標(biāo)示l第四章 設(shè)備運維 2RGOSl概念 全稱“銳捷通用操作系統(tǒng)”，即網(wǎng)絡(luò)設(shè)備的操作系統(tǒng) 基于RGOS開發(fā)的軟件版本目前為10.x，又被稱為10.x平臺l優(yōu)勢 模塊化設(shè)計 故障隔離，提升新功能開發(fā)測試效率和系統(tǒng)穩(wěn)定性 對于硬件平臺透明3使用Console管理設(shè)備l概述 通過配置線連接設(shè)備的CONSOLE接口 使用終端軟件進行設(shè)備管理配置 初始化，帶外管理l Console管理配置 波特率：9600 數(shù)據(jù)位：8 奇偶校驗：無 停止位：1 數(shù)據(jù)流控：無4CLI基礎(chǔ)l概述 管理配置設(shè)備的界面類

2、似DOS的命令行5CLI模式l用戶模式 字符光標(biāo)前是一個“”符號 有限查看設(shè)備信息l特權(quán)模式 字符光標(biāo)前是一個“#”符號 查看設(shè)備所有信息l全局配置模式 字符光標(biāo)前由“(config)#”組成 配置設(shè)備全局參數(shù)l接口配置模式 字符光標(biāo)前由“(config-if-xx)#”組成 配置設(shè)備接口參數(shù)6CLI模式互換7命令行特性-分屏顯示8命令行特性-命令縮寫及獲取幫助9命令行特性-錯誤提示10命令行特性-歷史記錄及TAB補全11配置管理IPl概述 配置管理IP后，能方便對設(shè)備進行遠(yuǎn)程管理 二層交換機通過配置管理VLAN實現(xiàn) 多層設(shè)備的任意一個三層接口IP可以作為管理IPl配置命令 Ruijie(co

3、nfig)#vlan 10 Ruijie(config-vlan)#name management-vlan Ruijie(config)#int vlan 10 Ruijie(config-if-VLAN 10)#ip add 10.1.1.254 255.255.255.0 Ruijie(config-if-VLAN 10)#no shutdown Ruijie(config)#ip default-gateway 10.1.1.20012配置密碼l概述 通過配置密碼可以設(shè)備管理的安全性l配置特權(quán)模式密碼 Ruijie(config)#enable secret level 15 0 ru

4、ijiel配置Telnet密碼 Ruijie(config)#line vty 0 35 Ruijie(config-line)#password ruijiel配置全局用戶名密碼 Ruijie(config)#username ruijie password ruijiel密文顯示密碼 Ruijie(config)#service password-encryption13遠(yuǎn)程管理Telnetl概述 指通過Windows命令行提示符中的Telnet程序或其他第三方Telnet程序進行設(shè)備管理配置 遠(yuǎn)程管理，帶內(nèi)管理 依賴于設(shè)備IP地址與Telnet密碼 數(shù)據(jù)不進行加密lTelnet管理配置

5、協(xié)議：Telnet 默認(rèn)端口：23 設(shè)備默認(rèn)開啟Telnet服務(wù)14遠(yuǎn)程管理SSHl概述 使用支持SSH協(xié)議程序（SecureCRT）進行設(shè)備管理配置 遠(yuǎn)程管理，帶內(nèi)管理 依賴于管理IP地址 依賴于全局用戶名密碼 數(shù)據(jù)加密lSSH管理配置 協(xié)議：SSH 默認(rèn)端口：22 SSH服務(wù)配置 Ruijie(config)#enable service ssh-server Ruijie(config)# crypto key generate rsa|dsa15課程內(nèi)容l第一章 設(shè)備管理l第二章第二章 設(shè)備狀態(tài)查看設(shè)備狀態(tài)查看l第三章 設(shè)備標(biāo)示l第四章 設(shè)備運維 16Show命令l概述 使用Show命

6、令可以查看當(dāng)前設(shè)備的配置或狀態(tài) 任意命令行模式均可以使用l例 配置查看：Show running-config17管道符應(yīng)用l概述 在Show命令后面可以加上管道符“|”指定信息的輸出l管道符類型 | begin xyz ：輸出信息從xyz開始 | exclude xyz：輸出信息排除xyz | include xyz：輸出信息包含xyz18常用Show命令表lShow running-config：查看設(shè)備當(dāng)前配置lShow version：查看設(shè)備版本信息lShow cpu：查看設(shè)備CPU利用率lShow interface counters：查看設(shè)備接口統(tǒng)計lShow log：查看設(shè)備日

7、志lShow arp：查看設(shè)備ARP表lShow mac-address-table：查看設(shè)備mac表lShow clock：查看當(dāng)前時間19課程內(nèi)容l第一章 設(shè)備管理l第二章 設(shè)備狀態(tài)查看l第三章第三章 設(shè)備標(biāo)示設(shè)備標(biāo)示l第四章 設(shè)備運維 20設(shè)備命名l概述 用于標(biāo)示設(shè)備配置名字l配置規(guī)范 客戶規(guī)范 自定義：參考設(shè)備的地理位置、網(wǎng)絡(luò)位置、設(shè)備型號、設(shè)備編號等因素，制定統(tǒng)一的命名規(guī)范（ AA-BB-CC-DD ）AA：表示該設(shè)備的地理位置BB：表示設(shè)備的網(wǎng)絡(luò)位置CC：表示設(shè)備的型號DD： 表示設(shè)備的編號l配置命令 Ruijie(config)# hostname wlzx-core-8610-

8、121接口描述l概述 用于標(biāo)示設(shè)備接口信息l配置規(guī)范 客戶規(guī)范 自定義：to-對端設(shè)備名-對端接口名l配置命令 WLZX-core-8610-2(config)#int giga 6/1 WLZX-core-8610-2(config)#description to-wlzx-core-8610-1-giga6/122Banner配置l概述 登陸設(shè)備時，輸出提示或警告信息l配置規(guī)范 客戶規(guī)范 自定義l配置命令 Ruijie(config)#banner login Enter TEXT message. End with the character . Warning: Unauthorize

9、d access are forbidden! Your behavior will be recorded! 23課程內(nèi)容l第一章 設(shè)備管理l第二章 設(shè)備狀態(tài)查看l第三章 設(shè)備標(biāo)示l第四章第四章 設(shè)備運維設(shè)備運維 24配置管理l概述 設(shè)備啟動時，從Flash介質(zhì)中讀取config.text文件，并作為當(dāng)前設(shè)備的配置l保存配置 Ruijie#write l刪除配置 Ruijie(config)#no commandl恢復(fù)出廠配置 Ruijie#del config.text25配置管理（續(xù)）l備份配置 Ruijie#copy flash:config.text flash:config.bak

10、l恢復(fù)配置 Ruijie#copy flash:config.bak flash:config.textl設(shè)備重啟 Ruijie#reload26時間配置l概述 顯示準(zhǔn)確的時間，便于監(jiān)控和維護l手工設(shè)置通過clock set設(shè)置時間 Ruijie#clock set hh:mm:ss day month yearl自動設(shè)置/同步時間(依賴于NTP/SNTP服務(wù)器) Ruijie（config）# sntp|ntp enable Ruijie（config）# sntp|ntp server ip_addr27SNMP配置l概述 Simple Notwork Management，網(wǎng)管軟件通過該

11、協(xié)議獲取設(shè)備運行信息、配置設(shè)備、故障定位 版本v1/v2c/v3，默認(rèn)使用v2c v1/v2c 使用團體名進行認(rèn)證l配置 Ruijie(config)#snmp-server community ruijie ro|rw ro表示只讀屬性，網(wǎng)管軟件通過該團體名只能獲取相關(guān)信息 rw表示可讀寫屬性，網(wǎng)管軟件通過該團體名可以執(zhí)行設(shè)備配置操作28日志應(yīng)用l概述 日志記錄了設(shè)備運行過程中的一些關(guān)鍵信息，在出現(xiàn)故障時顯得尤為重要 日志功能默認(rèn)開啟，并將信息記錄在內(nèi)存中，重啟后日志將丟失 項目中，建議搭建syslog服務(wù)器，記錄關(guān)鍵設(shè)備（匯聚/核心）日志信息l日志配置 Ruijie(config)#ser

12、vice sequence-numbers Ruijie(config)#service sysname Ruijie(config)#logging userinfo command-log Ruijie(config)#logging server ip_addr Ruijie(config)#logging source interface loopback 0 Ruijie#terminal monitor 29網(wǎng)絡(luò)通訊測試lPing概述 測試網(wǎng)絡(luò)的連通性lPing應(yīng)用 Ruijie#ping 192.168.100.10 source 10.1.1.1 ntime 100 lengt

13、h 1500 timeout 3lTraceroute概述 顯示數(shù)據(jù)包從源地址到目的地址， 所經(jīng)過的所有網(wǎng)關(guān) 用于檢查網(wǎng)絡(luò)的連通性，在網(wǎng)絡(luò)故障發(fā)生時，準(zhǔn)確地定位故障發(fā)生的位置。lTraceroute應(yīng)用 Ruijie#traceroute 192.168.100.10 source 10.1.1.1 probe 10 ttl 1 3 timeout 330設(shè)備密碼遺忘處理-RGOS平臺l處理步驟 用配置線連接設(shè)備console端口并斷電/上電重啟設(shè)備 設(shè)備重啟的過程中，根據(jù)啟動的提示按下“CTRL+C”，進入設(shè)備的CTRL維護界面； 在終端中輸入“Ctrl+Q”進入命令行模式； 在命令行中使用rename命令將設(shè)備的啟動配置文件config.text重命名為config.bak，并用ls命