銳捷交換機配置手冊完整

-.z.銳捷S3550配置手冊第一局部：交換機概述一：交換機的幾種配置方法本局部包括以下內(nèi)容：控制臺遠程登錄其它配置方法本局部內(nèi)容適用于交換機、路由器等網(wǎng)絡設備。控制臺用一臺計算機作為控制臺和網(wǎng)絡設備相連，通過計算機對網(wǎng)絡設備進展配置。1、硬件連接：把Console線一端連接在計算機的串行口上，另一端連接在網(wǎng)絡設備的Console口上。Console線在購置網(wǎng)絡設備時會提供，它是一條反轉線，你也可以自己用雙絞線進展制作。按照上面的線序制作一根雙絞線，一端通過一個轉接頭連接在計算機的串行口上，另一端連接在網(wǎng)絡設備的Console口上。注意：不要把反轉線連接在網(wǎng)絡設備的其他接口上，這有可能導致設備損壞。2、軟件安裝：在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡設備。通常我們使用Windows自帶的"超級終端〞。超級終端的安裝方法：開場|程序|附件|通信|超級終端。按照提示的步驟進展安裝，其中連接的接口應選擇"1〞，端口的速率應選擇"9600〞，數(shù)據(jù)流控制應選擇"無〞，其它都使用默認值。登錄后，就可以對網(wǎng)絡設備進展配置了。說明：超級終端只需安裝一次，下次再使用時可從"開場|程序|附件|通信|超級終端〞中找到上次安裝的超級終端，直接使用即可。遠程登錄通過一臺連接在網(wǎng)絡中的計算機，用Telnet命令登錄網(wǎng)絡設備進展配置。遠程登錄條件：1、網(wǎng)絡設備已經(jīng)配置了IP地址、遠程登錄密碼和特權密碼。2、網(wǎng)絡設備已經(jīng)連入網(wǎng)絡工作。3、計算機也連入網(wǎng)絡，并且可以和網(wǎng)絡設備通信。說明：遠程登錄的計算機不是連接在網(wǎng)絡設備Console口上的計算機，而是網(wǎng)絡中任一臺計算機。遠程登錄方法：在計算機的命令行中，輸入命令"telnet網(wǎng)絡設備IP地址〞，輸入登錄密碼就可以進入網(wǎng)絡設備的命令配置模式。說明：遠程登錄方式不能用來配置新設備，新設備應該用控制臺配置IP地址等參數(shù)，以后才能使用遠程登錄進展配置。其它配置方法除了控制臺和遠程登錄之外，還有其它一些配置方法配置網(wǎng)絡設備。1、TFTP效勞器：TFTP效勞器是網(wǎng)絡中的一臺計算機，你可以把網(wǎng)絡設備的配置文件等信息備份到TFTP效勞器之中，也可以把備份的文件傳回到網(wǎng)絡設備中。由于設備的配置文件是文本文件，所以，你可以用文本編輯軟件翻開進展修改，再把修改后的配置文件傳回網(wǎng)絡設備，這樣就可以實現(xiàn)配置功能。你也可以用TFTP效勞器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設備中實現(xiàn)對它的配置。2、SSH：SSH是一種平安的配置手段，其功能類似于遠程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證平安的環(huán)境中配置網(wǎng)絡設備，最好使用SSH。3、Web：有些種類的設備支持Web配置方式，你可以在計算機上用瀏覽器網(wǎng)絡設備并配置。Web配置方式具有較好的直觀性，用它可觀察到設備的連接情況。二：命令行(CLI)操作本局部包括以下內(nèi)容：命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯誤提示使用no和default選項命令模式交換機和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用*個命令，必須先進入相應的模式。各種模式可通過命令提示符進展區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設備的名字，交換機的默認名字"Switch〞，路由器的默認名字是"Router〞〔銳捷設備的默認名字是"Ruijie〞〕，提示符模式說明了當前所處的模式。如：">〞代表用戶模式，"#〞代表特權模式。以下是常見的幾種命令模式：模式提示符說明UserE*EC

用戶模式>可用于查看系統(tǒng)根本信息和進展根本測試PrivilegedE*EC

特權模式#查看、保存系統(tǒng)信息，該模式可使用密碼保護Globalconfiguration

全局配置模式(config)#配置設備的全局參數(shù)Interfaceconfiguration

接口配置模式(config-if)#配置設備的各種接口Lineconfiguration

線路配置模式(config-line)#配置控制臺、遠程登錄等線路Routerconfiguration

路由配置模式(config-router)#配置路由協(xié)議Config-vlan

VLAN配置模式(config-vlan)#配置VLAN參數(shù)命令模式的切換交換機和路由器的模式大體可分為四層：用戶模式→特權模式→全局配置模式→其它配置模式。進入*模式時，需要逐層進入。要求命令舉例說明進入用戶模式

登錄后就進入進入特權模式Ruijie>enable

Ruijie#在用戶模式中輸入enable命令進入全局配置模式Ruijie#configureterminal

Ruijie(config)#在特權模式中輸入conft命令進入接口配置模式Ruijie(config)#interfacef0/1

Ruijie(config-if)#在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進入線路配置模式Ruijie(config)#lineconsole0

Ruijie(config-line)#在全局配置模式中輸入line命令，該命令可帶不同參數(shù)進入路由配置模式Ruijie(config)#routerrip

Ruijie(config-router)#在全局配置模式中輸入router命令，該命令可帶不同參數(shù)進入VLAN配置模式Ruijie(config)#vlan3

Ruijie(config-vlan)#在全局配置模式中輸入vlan命令，該命令可帶不同參數(shù)退回到上一層模式Ruijie(config-if)#e*it

Ruijie(config)#用e*it命令可退回到上一層模式退回到特權模式Ruijie(config-if)#end

Ruijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權模式退回到用戶模式Ruijie#disable

Ruijie>從特權模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應根據(jù)情況使用不同參數(shù)。特例：當在特權模式下輸入E*it命令時，會直接退出登錄，不是回到用戶模式。從特權模式返回用戶模式的命令是disable。CLI命令的編輯技巧CLI〔命令行〕有以下特點。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。如：configureterminal命令可簡寫為conft。3、用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余局部。每個單詞只需要輸入前幾個字母，當它足夠與其它命令相區(qū)分時，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab)命令可得到configureterminal。4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用"↑〞鍵和"↓〞鍵翻出歷史命令再回車就可執(zhí)行此命令?！沧ⅲ褐荒芊霎斍疤崾痉碌妮斎霘v史?！诚到y(tǒng)默認記錄的歷史條數(shù)是10條，你可以用historysize命令修改這個值。5、編輯快捷鍵：Ctrl+A——光標移到行首，Ctrl+E——光標移到行尾。6、用""〞可幫助輸入命令和參數(shù)。在提示符下輸入""〞可查看該提示符下的命令集，在命令后加""〞，可查看它第一個參數(shù)，在參數(shù)后再加""〞，可查看下一個參數(shù)，如果遇到提示"<cr>〞表示命令完畢，可以回車了。常見CLI錯誤提示%Ambiguousmand:"showc"用戶沒有輸入足夠的字符，設備無法識別唯一的命令。%Invompletemand.命令缺少必需的關鍵字或參數(shù)。%Invalidinputdetectedat'^'marker.輸入的命令錯誤，符號^指明了產(chǎn)生錯誤的單詞的位置使用no和default選項很多命令都有no選項和default選項。no選項可用來制止*個功能，或者刪除*項配置。default選項用來將設置恢復為缺省值。由于大多數(shù)命令的缺省值是制止此項功能，這時default選項的作用和no選項是一樣的。但局部命令的缺省值是允許，這時default選項的作用和no選項的作用是相反的。no選項和default選項的用法是在命令前加no或defaule前綴。如：noshutdownnoipaddressdefaulthostname相比之下，我們多使用no選項來刪除有問題的配置信息。三：交換機的初始化配置本局部包括以下內(nèi)容：交換機的初始化配置setup命令交換機的初始化配置新出廠的交換機沒有配置文件，或者你刪除了交換機的配置文件，在用控制臺登錄時，可以進展一些根底配置，你可以在此處配置一些根本參數(shù)?！沧ⅲ河行┰O備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。〕把控制臺連接到交換機上，翻開超級終端，如果交換機中沒有配置文件，就會進入setup配置模式：---SystemConfigurationDialog---Atanypointyoumayenteraquestionmark'"'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.Continuewithconfigurationdialog"[yes/no]:yEnterIPaddress:EnterIPnetmask:Enterhostname[Switch]:Theenablesecretisaone-waycryptographicsecretuseinsteadoftheenablepasswordwhenite*ists.Enterenablesecret:123WouldyouliketoconfigureaTelnetpassword"[yes/no]:yEnterTelnetpassword:456Wouldyouliketodisablewebservice"[yes/no]:yThefollowingconfigurationmandscriptwascreated:

interfaceVLAN1!enablesecret5$*H.Y*T7*C,tz[V/*D+S(\W&*G1*)sv'!endUsethisconfiguration"[yes/no]:y

Buildingconfiguration...OK在上面的配置中，依次配置了管理IP、子網(wǎng)掩碼、交換機名、特權密碼、遠程登錄密碼等，并且關閉了Web效勞。最后一步選擇"yes〞，則交換機把生成的配置文件應用于交換機。setup命令如果交換機已經(jīng)有配置文件，你可以用setup命令初始化它。模式：特權模式。配置命令：Switch#setup此時就會重復上面的步驟，配置交換機的初始參數(shù)。注意：setup命令生成的配置文件會覆蓋原有配置文件，所以這種方法可用于刪除原來的配置文件，使交換機恢復到比擬初始的狀態(tài)。說明：有些設備沒有setup配置模式，你可以用刪除命令刪除它的配置文件，在啟用時它會自動按照缺省值啟動。四：配置文件的保存、查看與備份本局部包括以下內(nèi)容：查看配置文件保存配置文件刪除配置文件備份配置文件交換機和路由器都有兩個配置文件：1、運行配置文件：這個文件位于RAM中，名為running-config。它是設備在工作時使用的配置文件。2、啟動配置文件：這個文件位于NVRAM中，名為startup-config。當設備啟動時，它被裝入RAM，成為運行配置文件。新出廠的交換機或路由器是沒有配置文件的，當我們第一次配置它時會進入setup方式配置一些根本信息，這些信息就生成了running-config，我們以后所做的配置信息都會添加到running-config中?！沧ⅲ河行┰O備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動?！秤捎赗AM中的運行配置文件在斷電或重啟時就會消失，所以我們在配置好設備后，應該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。從效果上講，RAM相當于設備的內(nèi)存，NVRAM相當于設備的硬盤，把running-config保存為startup-config相當于一個存盤過程。查看配置文件模式：特權配置模式。查看運行配置文件：Ruijie#showrunning-config或者：Ruijie#writeterminal查看啟動配置文件：Ruijie#showstartup-configshowrunning-config命令和writeterminal命令的效果是完全一樣的。保存配置文件保存配置文件就是把running-config保存為startup-config。模式：特權配置模式。命令1：Ruijie#copyrunning-configstartup-config命令2：Ruijie#writewrite命令與copyrunning-configstartup-config命令的功能一樣，它是人們習慣使用的一種簡化寫法。刪除配置文件刪除配置文件就是把NVRAM中的startup-config刪除。模式：特權配置模式。命令：Ruijie#deleteflash:config.te*t說明：config.te*t是配置文件在NVRAM中的文件名，它被刪除后，再重啟設備時會自動進入setup配置模式。注：有些設備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。備份配置文件通常我們把配置文件備份到TFTP效勞器上，在需要時可以再從TFTP效勞器上把配置文件回傳到設備中。準備：在作為TFTP效勞器的計算機上翻開TFTP效勞器軟件，并設置存放文件的路徑〔如下列圖〕。然后在交換機或路由器上進展以下操作。模式：特權配置模式。命令：Ruijie#copyrunning-configtftpAddressornameofremotehost[]"Destinationfilename[]"S1-config.t*t說明：輸入copy命令后還需要答復兩個問題，一是TFTP效勞器的地址，本例中假設為，二是備份的配置文件名，本例中假設為S1-config.t*t。備份成功后，在TFTP效勞器指定的目錄中可看到此文件。從TFTP效勞器回傳配置文件：Ruijie#copytftprunning-configAddressornameofremotehost[]"Sourcefilename[]"S1-config.t*t說明：有些設備不支持備份running-config文件，但支持備份startup-config文件。五：文件系統(tǒng)本局部包括以下內(nèi)容：文件系統(tǒng)概述文件操作目錄操作文件系統(tǒng)概述交換機和路由器用一個并行Flash作為輔助存儲器存儲文件，F(xiàn)lash是一個可讀可寫的存儲器，設備斷電后，F(xiàn)lash的內(nèi)容不會喪失，所以在交換機和路由器中Flash可被當作硬盤使用，用于存放需要長期保存的信息。Flash中的文件主要包括：1、主體文件這個文件相當于交換機或路由器的操作系統(tǒng)，它的擴展名一般為bin或upd，bin文件是一個單獨的文件，而upd文件是由多個文件打包而成，包含了bin文件和Web配置等文件。主體文件很大，一般存放在Flash的根目錄中。它是管理軟件運行的主程序，如果該文件被刪除或被破壞，設備將不能啟動，開機后會進入ROM模式。2、啟動配置文件這個文件由CLI命令組成，文件名一般為config.te*t，它是一個文本文件。該文件就是我們在命令行中使用的startup-config，在設備啟動時，該文件被裝入RAM成為running-config，設備執(zhí)行其中的CLI命令完成初始化。新設備是沒有config.te*t文件的，此時，設備所有參數(shù)都采用缺省配置，有些種類的設備在啟動時會進入setup模式，用戶配置一些根本參數(shù)后，就生成了config.te*t文件。你也可以在特權模式下用setup命令來初始化配置文件，它可以去除原來的配置文件，生成一個只有幾項根本參數(shù)的配置文件。幾點說明：1、文件名對大小寫不敏感，文件名長度不能超過23個字符。2、不要刪除主程序文件，它會導致設備不能啟動。3、可以刪除啟動配置文件，用這種方法可以把設備恢復到缺省狀態(tài)。4、Flash中的文件有兩種狀態(tài)：激活狀態(tài)和刪除狀態(tài)。當刪除一個文件時，該文件只是被標記為刪除，但仍然在Flash中，我們可以使用碎片整理功能把處于刪除狀態(tài)的文件徹底刪除，騰出空間保存新文件。文件操作所有文件操作都是在特權模式下進展。1、查看Flash中文件目錄：Ruijie#dirRuijie#dirDirectoryofflash:/<DIR>Dec11200209:41:34temp-rw-511Dec11200210:11:08conf_bak.te*t-rw-1002Jan15200309:20:19config.te*t-rw-2833568Jan14200319:21:37cs3550b.bin-rw-80Jan14200208:50:24vlan.dat列表中列出的是處于激活狀態(tài)的文件信息。Ruijie#dirdelete該命令用于查看處于刪除狀態(tài)的文件信息。2、刪除文件：Ruijie#deleteflash:filenamefilename是刪除的文件名。例如：Ruijie#deleteflash:conf_bak.te*t刪除的文件名被標記為刪除狀態(tài)，用dirdelete命令可以看到。3、查看文件內(nèi)容：Ruijie#moreflash:filenamefilename是文件名。例如：Ruijie#moreflash:config.te*t本命令只能查看文本文件。4、重命名文件：Ruijieh#renameflash:filenameflash:newnamefilename是原文件名，newname是新文件名。例如：Ruijie#renameflash:config.te*tflash:config.old對主體文件的重命名要慎重，它會導致設備復位后不能啟動。5、碎片整理：Ruijieh#squeezeflash:碎片整理可以把處于刪除狀態(tài)的文件徹底去除，騰出空間保存新文件。6、格式化：Ruijieh#formatflash:格式化會去除Flash中所有文件，它會導致設備復位后不能啟動，要慎重使用。目錄操作Flash中的文件可以使用樹形的目錄構造，文件可以存放在不同的子目錄中，也可以在目錄之間移動、復制文件。所有目錄操作都是在特權模式下進展。1、創(chuàng)立目錄：Ruijie#mkdirdirectorydirectory是要創(chuàng)立的目錄名稱。例如：Ruijie#mkdirt*t表示在當前目錄中創(chuàng)立一個名為t*t的子目錄。2、切換目錄：Ruijie#cddirectorydirectory是要進入的目錄名稱。其中當前目錄用".〞表示，上級目錄用"..〞表示，根目錄用"/〞表示。例如：①進入t*t目錄：Ruijie#cdt*t②返回上一級目錄：Ruijie#cd..③返回根目錄：Ruijie#cd/注意：在cd后要有空格，用cd/是錯誤的。3、刪除目錄：Ruijieh#rmdirdirectorydirectory是要刪除的目錄名稱。注意：本命令只能刪除空目錄。例如：Ruijie#rmdirt*t4、查看目錄下的文件：Ruijie#lspathnamepathname是路徑名，如果省略路徑，則顯示當前目錄下的文件。例如：Ruijie#ls顯示當前目錄下的文件列表。5、復制文件：把文件從一個目錄復制到另一個目錄中。Ruijieh#cpsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#cpsourc1.t*tdest./t*t/c1.t*t表示把當前目錄中的c1.t*t復制到t*t子目錄中。注意：cp命令不支持通配符，也不支持目錄的復制。6、移動文件：把文件從一個目錄移動到另一個目錄中。Ruijieh#mvsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#mvsourc1.t*tdest./t*t/c1.t*t表示把當前目錄中的c1.t*t移動到t*t子目錄中。7、刪除文件：Ruijieh#rmfilenamefilename是要刪除的文件名。例如：Ruijie#rmc1.t*t表示刪除當前目錄中的c1.t*t文件。六：系統(tǒng)文件的備份與升級本局部包括以下內(nèi)容：搭建環(huán)境用TFTP傳輸文件用*modem傳輸文件ROM監(jiān)控模式搭建環(huán)境在備份和升級時需要搭建通信環(huán)境，讓設備和計算機間可以傳輸文件。有三個方案：方案一：TFTP計算機是通過網(wǎng)絡設備的。要求設備已經(jīng)配置了IP地址，且可以與計算機正常通信。計算機上應該運行TFTP效勞器軟件。方案二：*modem計算機是通過Console線連接在設備上。要求在計算機上運行終端仿真軟件〔如：超級終端〕，設備可以沒有IP地址。利用TFTP和*modem都可以實現(xiàn)在設備和計算機間傳輸文件，兩者的區(qū)別在于，TFTP是通過網(wǎng)絡傳輸數(shù)據(jù)的，*modem是通過Console線傳輸數(shù)據(jù)的。相比之下，*modem的傳輸速度較慢，而且不能進展遠程傳輸，所以在傳輸較大的文件時建議使用TFTP。方案三：ROM監(jiān)控模式如果交換機或路由器的主體文件損壞了，在設備啟動時會進入ROM監(jiān)控模式，在此模式下可以用TFTP或*modem向設備傳輸文件用TFTP傳輸文件準備工作：1、設備已經(jīng)配置了IP地址，且可以與計算機正常通信〔可以用ping命令檢查〕。2、在計算機上運行TFTP效勞器軟件，并設置好文件保存的路徑。如下列圖：把設備中的文件傳輸?shù)接嬎銠C中：用控制臺或Telnet登錄設備，然后在特權模式下執(zhí)行以下命令：Ruijie#copyfilenametftpfilename是交換機或路由器上的文件。例如：①把running-config傳輸?shù)接嬎銠C中Ruijie#copyrunning-configtftpAddressornameofremotehost[]"Destinationfilename[]"S1-config.t*t是目的計算機的IP地址，應根據(jù)實際情況設置。S1-config.t*t是在計算機上保存的文件名，可自行命名。以上操作也可以直接寫作：Ruijie#②把主體文件傳輸?shù)接嬎銠C中Ruijie#copyflash:cs3550b.bintftpAddressornameofremotehost[]"Destinationfilename[]"cs3550b.bin主體文件的擴展名一般是bin，不同型號的設備文件名有所不同，應先用dir命令查看后再備份。以上操作也可以直接寫作：Ruijie#注意：由于在設備中，主體文件有固定的名字，為了方便以后的回傳，最好使用一樣的名字備份，且要做好記錄。其它文件的傳輸方法和以上實例類似。把計算機中的文件回傳到設備中：①把計算機中備份的配置文件回傳到設備中Ruijie#copytftprunning-configAddressornameofremotehost[]"Sourcefilename[]"S1-config.t*t本例把計算機中的S1-config.t*t文件回傳到設備中，使它成為running-config。②把計算機中備份的主體文件回傳到設備中Ruijie#copytftpflash:cs3550b.binAddressornameofremotehost[]"Sourcefilename[]"cs3550b.bin注意：各個設備的主體文件有固定的文件名和版本，回傳時一定要保證版本正確，文件名正確，不然會導致設備復位后不能啟動。③把計算機中打包的主體文件回傳到設備中有些型號的設備主體文件的擴展名為udp，該文件實際上是一個軟件包，里面包含了bin文件和Web配置軟件。udp文件不能用copytftpflash命令傳輸，應該使用copytftpupdate命令傳輸。Ruijie#copytftpupdateAddressornameofremotehost[]"Sourcefilename[]"rgnos.upd用*modem傳輸文件準備工作：1、用Console線把設備和計算機連接起來，一端連接在設備的Consloe口上，另一端連接在計算機的串行口上。2、在計算機上運行終端仿真軟件〔如：超級終端〕，登錄設備。把文件從設備傳輸?shù)接嬎銠C中在設備的特權模式下輸入命令：Ruijie#copyflash:config.te*t*modem在計算機的超級終端中，選擇"傳送〞菜單中的"接收文件〞功能，在彈出的對話框中設置文件的存放位置，接收協(xié)議選擇"*modem〞，點擊"接收〞，系統(tǒng)會提示存儲于本地的文件名稱，設置好后，單擊"確定〞按鈕開場接收文件。②把文件從計算機回傳到設備中在設備的特權模式下輸入命令：Ruijie#copy*modeflash:config.te*t在計算機的超級終端中，選擇"傳送〞菜單中的"發(fā)送文件〞功能，在彈出對話框的文件名中設置文件在本機中的位置，協(xié)議選擇"*modem〞，點擊"發(fā)送〞。本例給出的是Flash中的config.te*t文件的傳輸，其它文件的操作方法與此一樣。ROM監(jiān)控模式進入ROM監(jiān)控模式有兩種方法：1、如果設備在啟動時，無法在Flash中找到設備的主體文件，便直接進入ROM監(jiān)控模式。2、用手工進入，先用Console線連接設備和計算機，并在計算機上運行終端仿真軟件〔如：超級終端〕，然后開啟設備，在開機后的3秒內(nèi)按下Ctrl+C，便進入ROM監(jiān)控模式了。進入監(jiān)控模式后，先顯示一些版本信息，然后是主菜單：()中的藍字為注解MainMenu:

1.TFTPDownload&Run(用TFTP傳入文件并運行)

2.TFTPDownload&WriteIntoFile(用TFTP傳入文件并寫入Flash)

3.*-ModemDownload&Run(用*modem傳入文件并運行)

4.*-ModemDownload&WriteIntoFile(用*modem傳入文件并寫入Flash)

5.ListActiveFiles(列出Flash中文件信息)

6.ListDeletedFiles(列出Flash中刪除文件的信息)

7.RunAFile(運行一個文件)

8.DeleteAFile(刪除一個文件)

9.RenameAFile(重命名一個文件)

a.SqueezeFileSystem(碎片整理)

b.FormatFileSystem(格式化Flash)

c.OtherUtilities(其它)

d.hardwaretest

e.TFTPDownload&Update(用TFTP傳入打包的主體文件)

f.*-ModemDownload&Update(用*modem傳入打包的主體文件)Pleaseselectanitem:選項1和選項2的區(qū)別在于：選項1把文件傳入到內(nèi)存中，不寫入Flash，所以在重啟設備后，仍會使用原來的文件；選項2是把文件傳入內(nèi)存并寫入Flash，使它永久有效。通常，如果我們想要傳入一個文件進展測試，應該使用選項1，如果想要傳入一個永久有效的文件，應該使用選項2。實例：假設*路由器的主體文件被損壞，現(xiàn)把TFTP效勞器上備份的文件傳入路由器的Flash中，使路由器恢復正常。啟動路由器，由于主體文件損壞，進入ROM監(jiān)控模式，選擇工程2進展傳輸。Pleaseselectanitem:2Filename[]:85_1_b10_r36.binLocalIP[]:RemoteIP[]:85_1_b10_r36.bin是主體文件名，LocalIP是路由器IP地址，RemoteIP是TFTP效勞器的IP地址，這兩個地址必須在同一網(wǎng)絡中。然后就開場傳輸了。其中TFTP效勞器可按前面的方法設置。傳輸完成后，重新開啟路由器，就可以使用新的主體文件了。七：密碼喪失的解決方法如果忘記了路由器或交換機的登錄密碼，可以用以下方法解決：用一臺計算機作為控制臺，用Console線連接在設備上，在計算機上運行終端仿真程序〔如：超級終端〕。①重啟設備，在超級終端上按下Ctrl+C，使設備進入ROM監(jiān)控模式。MainMenu:

1.TFTPDownload&Run

2.TFTPDownload&WriteIntoFile

3.*-ModemDownload&Run

4.*-ModemDownload&WriteIntoFile

5.ListActiveFiles

6.ListDeletedFiles

7.RunAFile

8.DeleteAFile

9.RenameAFile

a.SqueezeFileSystem

b.FormatFileSystem

c.OtherUtilities

d.hardwaretest

e.TFTPDownload&Update

f.*-ModemDownload&UpdatePleaseselectanitem:5使用工程5，列出Flash中的文件目錄，找到其中的配置文件〔通常是名為config.te*t的文件〕。②用工程9更改配置文件的文件名。Pleaseselectanitem:9Oldfilenameinput.EnterFileName(InputESCtoquit:config.te*tNewfilenameinput.EnterFileName(InputESCtoquit:config.bak③重啟設備，由于找不到配置文件，設備以默認參數(shù)啟動，此時原有的配置也沒有了。④進入特權模式，把原來的配置文件再裝入設備。Ruijie>enableRuijie#copyflash:config.bakrunning-configRuijie#這樣就恢復了原來的配置。由于此時已經(jīng)進入特權模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。⑤各局部密碼都重新配置后，保存配置文件，以后就可以用新密碼登錄了。Ruijie#copyrunning-configstartup-config第二局部：交換機的根本配置一：配置主機名配置主機名主機名用于標識交換機和路由器，通常它會作為提示符的一局部顯示在命令提示符的前面。交換機的默認名字一般是"Switch〞，路由器的默認名字一般是"Router〞。銳捷設備一般把名字默認為"Ruijie〞，你可以用命令重新設置設備的名字。1、配置主機名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設置的主機名，必須由可打印字符組成，長度不能超過255個字符。主機名一般會顯示在提示符前面，顯示時最多只顯示22個字符。2、刪除配置的主機名在全局配置模式下，用nohostname命令可刪除配置的主機名，恢復默認值。配置舉例：配置交換機的名字為S3550-1。Switch>enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#二：配置口令本局部包括以下內(nèi)容：配置控制臺口令配置遠程登錄口令配置特權口令口令〔密碼〕可用于防范非法人員登錄到交換機或路由器上修改設備的配置。我們可以在幾個不同位置設置口令，以到達多重保護的目的?？刂婆_口令：當我們從連接在Console口的控制臺登錄設備時，需要輸入控制臺口令。由于控制臺是一種本地配置方式，所以不設置這個口令影響也不大。遠程登錄口令：當我們從網(wǎng)絡中的計算機通過Telnet命令登錄設備時，需要輸入遠程登錄口令。遠程登錄是一種遠程配置方式，這個口令應該設置。在銳捷設備中，沒有設置遠程登錄口令的設備是不能用Telnet命令登錄的。特權口令：當我們登錄設備后，從用戶模式進入特權模式，需要輸入特權口令。由于特權模式是進入各種配置模式的必經(jīng)之路，在這里設置口令可有效防范非法人員對設備配置的修改。在銳捷設備中，特權模式可設置多個級別，每個級別可設置不同的口令和操作權限，你可以根據(jù)情況讓不同人員使用不同的級別。在銳捷設備中，沒有設置特權口令的設備也不能用Telnet命令登錄。在實際應用中，一般特權口令和遠程登錄口令是必需的，設置的口令不應該太簡單，不同位置的口令也不應該一樣。配置控制臺口令控制臺口令是通過控制臺登錄交換機或路由器時設置的口令。1、設置控制臺口令模式：線路配置模式。配置命令：Ruijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlineconsole0命令表示配置控制臺線路，0是控制臺的線路編號。login命令用于翻開登錄認證功能。passwordpassword為控制臺線路設置口令。說明：設置的口令長度最大長度為25個字符?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一局部。在running-config中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：如果沒有設置login，即使配置了口令，登錄時口令認證會被忽略。2、刪除配置的控制臺口令：Ruijie(config)#lineconsole0Ruijie(config-line)#nopassword配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設置控制臺口令為123。配置遠程登錄口令遠程登錄口令是通過Telnet登錄交換機或路由器時設置的口令。1、設置遠程登錄口令模式：線路配置模式。配置命令：Ruijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlinevty04命令表示配置遠程登錄線路，0~4是遠程登錄的線路編號。login命令用于翻開登錄認證功能。passwordpassword為遠程登錄線路設置口令。說明：設置的口令長度最大長度為25個字符?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一局部。在running-config中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：遠程登錄口令是用Telnet登錄的必備條件。2、刪除配置的遠程登錄口令：Ruijie(config)#linevty04Ruijie(config-line)#nopassword配置舉例：為交換機設置遠程登錄密碼為123。Ruijie>enableRuijie#configureterminalRuijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設置遠程登錄口令為123。配置特權口令特權口令是從用戶模式進入特權模式時設置的口令。1、設置特權口令模式：全局配置模式。配置命令：Ruijie(config)#enablepasswordpasswordRuijie(config)#enablesecretpasswordenablepasswordpassword命令配置的口令在配置文件中是用簡單加密方式存放的。〔有些種類的設備是用明文存放的〕enablesecretpassword命令配置的口令在配置文件中是用平安加密方式存放的。說明：以上兩種口令只需要配置一種，如果兩種都配置了，則兩個口令不應該一樣，且用secret定義的口令優(yōu)先。2、刪除配置的特權口令：Ruijie(config)#noenablepasswordRuijie(config)#noenablesecret配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#enablesecret123本例設置特權口令為123。使用平安加密的密文存放。說明：本局部配置的特權口令是為最高的15級設置的口令，如果想要使用多級別的特權模式，需要先用privilege命令為相應級別授權，再用enablesecret命令配置該級別的口令。三：配置管理IP和默認網(wǎng)關本局部包括以下內(nèi)容：配置交換機的管理IP配置交換機的默認網(wǎng)關配置交換機的管理IP3層交換機在每個3層口上都可以設置IP地址，這里所說的管理IP是指為一臺新交換機設置一個IP地址，使它可以正常并管理，將來再根據(jù)實際應用配置各3層口的IP地址。新出廠的交換機在用控制臺登錄時，可以進展一些根底配置，其中就包括管理IP，你應該在此處配置IP地址等參數(shù)。如果需要修改管理IP，可以在登錄后用命令行進展修改。修改管理IP：Ruijie(config)#interfacevlan1Ruijie(config-if)#ipaddressIP-addressSubnet-maskinterface命令用于把管理IP指定給VLAN1。ipaddress命令用于設置IP地址和子網(wǎng)掩碼。說明：通常我們把管理IP指定給VLAN1，因為在初始時，所有接口都屬于VLAN1，這樣你就可以通過任意一個接口管理交換機了。刪除管理IP：Ruijie(config)#interfacevlan1Ruijie(config-if)#noipaddress配置舉例：配置交換機的管理IP為/24。Ruijie>enableRuijie#configureterminalRuijie(config)#interfacevlan1Ruijie(config-if)#Ruijie(config-if)#endRuijie#說明：在命令中，子網(wǎng)掩碼必須采用完整寫法，不能簡寫為/24。配置交換機的默認網(wǎng)關當交換機接收到一個不知該發(fā)往何處的數(shù)據(jù)報時，就把該數(shù)據(jù)報發(fā)往默認網(wǎng)關。只有2層設備才需要配置默認網(wǎng)關，3層設備是通過配置路由把數(shù)據(jù)報發(fā)送出去的。模式：在全局配置模式中配置。配置命令：Ruijie(config)#ipdefault-gatewayIP-addressIP-address是默認網(wǎng)關的IP地址。刪除配置的默認網(wǎng)關：Ruijie(config)#noipdefault-gateway配置舉例：配置交換機的默認網(wǎng)關為。Ruijie>enableRuijie#configureterminalRuijie(config)#Ruijie(config)#endRuijie#配置的默認網(wǎng)關可以在配置文件中看到。四：遠程登錄(Telnet)的配置本局部包括以下內(nèi)容：遠程登錄條件開啟和制止遠程登錄限制遠程登錄設置遠程登錄的超時時間查看TelnetServer的狀態(tài)遠程登錄條件一臺交換機能夠通過Telnet登錄的條件是：交換機已經(jīng)配置了IP地址；交換機已經(jīng)配置了遠程登錄密碼；交換機已經(jīng)配置了特權密碼；交換機已經(jīng)接入網(wǎng)絡并開場工作。這時，我們可以通過網(wǎng)絡中的一臺計算機，在命令行下輸入"telnet交換機IP地址〞登錄到交換機上對交換機進展配置。如果登錄的交換機沒有配置遠程登錄密碼，會顯示"Passwordrequired,butnoneset〞的錯誤提示信息；如果沒有設置特權密碼，在進入特權模式時會顯示"%Nopasswordset〞的錯誤提示信息。所以，對于一臺新購置的交換機，必須先用控制臺為交換機配置IP地址和遠程登錄密碼，以后就可以用遠程登錄管理這臺交換機了。配置舉例：用控制臺為交換機配置IP地址、遠程登錄密碼和特權密碼。Switch>enableSwitch#configureterminalSwitch(config)#interfacevlan1Switch(config-if)#Switch(config-if)#e*itSwitch(config)#linevty04Switch(config-line)#loginSwitch(config-line)#password123Switch(config-line)#e*itSwitch(config)#enablesecret456Switch(config)#endSwitch#完成以上配置后，我們可以通過網(wǎng)絡中的一臺計算機，用登錄交換機，登錄密碼為123。登錄后，進入特權模式的密碼為456。開啟和制止遠程登錄默認情況下，TelnetServer是翻開的，任何人都可以用Telnet交換機，我們可以用命令制止使用Telnet交換機。模式：在全局配置模式中配置。關閉TelnetServer：Switch(config)#noenableservicetelnet-server開啟TelnetServer：Switch(config)#enableservicetelnet-server說明：關閉Telnet不影響使用控制臺、Web和SNMP交換機。配置舉例：關閉交換機的遠程登錄。Switch>enableSwitch#configureterminalSwitch(config)#noenableservicetelnet-server限制遠程登錄當TelnetServer開啟時，我們可以配置允許遠程登錄的IP地址，這樣，可以限制用戶只能從指定計算機遠程登錄交換機。模式：在全局配置模式中配置。配置命令：Switch(config)#servicetelnethosthost-ip參數(shù)host-ip為允許遠程登錄的用戶的IP地址。說明：你可以屢次使用此命令設置多個允許遠程登錄的合法用戶IP。如果不配置此項，默認是不限制使用者的IP地址。刪除配置的Telnet限制：Switch(config)#noservicetelnethosthost-ip此命令只刪除指定的IP。Switch(config)#noservicetelnethost此命令刪除所有的IP。配置舉例：只允許IP地址為0和0的用戶用Telnet登錄交換機。Switch>enableSwitch#configureterminalSwitch(config)#Switch(config)#設置遠程登錄的超時時間當你用Telnet登錄交換機后，如果在設定的超時時間內(nèi)沒有任何輸入，交換時機自動斷開該連接，所以設置超時時間有一定的保護作用。Telnet的超時時間默認為5分鐘，你可以用命令修改它。模式：線路配置模式配置命令：Switch(config-line)#e*ec-timeouttime參數(shù)time為設置的超時時間，單位為秒，取值為0~3600，如果設置為0，表示不限定超時時間。說明：你必須先用linevty命令進入遠程登錄的線路模式再配置超時時間。刪除配置的Telnet超時時間：Switch(config-line)#noe*ec-timeout刪除后，超時時間恢復為默認的5分鐘。配置舉例：設置遠程登錄的超時時間為10分鐘〔600秒〕。Switch>enableSwitch#configureterminalSwitch(config)#linevtySwitch(config-line)#e*ec-timeout600查看TelnetServer的狀態(tài)在特權模式下，用showservice命令可以查看TelnetServer是否已被禁用。舉例：查看交換機TelnetServer的狀態(tài)。Switch>enableSwitch#showserviceSSH-server:EnabledSnmp-agent:DisabledTelnet-server:EnabledWeb-server:Enabledshowservice命令顯示了SSHServer、SNMPAgent、TelnetServer和WebServer四種管理方式的使能狀態(tài)，"Enabled〞為開啟，"Disabled〞為關閉。五：配置接口的根本參數(shù)本局部包括以下內(nèi)容：交換機接口的類型交換機接口的默認配置交換機接口配置的一般方法配置接口描述配置接口速率配置接口的雙工模式禁用/啟用交換機接口查看交換機接口信息交換機接口的類型交換機的每個物理接口可處于以下模式中的一種：類型模式描述AccessPort2層口實現(xiàn)2層交換功能，且只轉發(fā)來自同一個VLAN的幀TrunkPort2層口實現(xiàn)2層交換功能，可轉發(fā)來自多個VLAN的幀L2AggregatePort2層口由多個物理接口組成的一個高速傳輸通道RoutedPort3層口用單個物理接口構成的三層網(wǎng)關接口SVI3層口用多個物理接口構成的三層網(wǎng)關接口L3AggregatePort3層口由多個物理接口組成的一個高速三層網(wǎng)關接口默認情況下，交換機所有接口都是2層的AccessPort接口，所以如果一臺沒有經(jīng)過配置的3層交換機可作為一臺2層交換機直接使用。交換機接口的默認配置參數(shù)默認設置工作模式2層交換模式接口類型AccessPort缺省VLANLVLAN1接口狀態(tài)UP〔激活〕接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關閉風暴控制關閉接口保護關閉接口平安關閉默認情況下，交換機所有接口都是2層的AccessPort接口，所有接口都屬于VLAN1，所有接口默認都是激活的。交換機接口配置的一般方法配置接口時，可以配置單個接口，也可以成組配置多個接口。配置單個接口：Switch(config)#interfaceport-IDSwitch(config-if)#配置接口參數(shù)interface命令用于指定一個接口，之后的命令都是針對此接口的。說明：interface命令可以在全局配置模式下執(zhí)行，此時會進入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個接口后，可直接用interface命令指定下一個接口。參數(shù)：port-ID是接口的標識，它可以是一個物理接口，也可以是一個VLAN〔此時應該把VLAN理解為一個接口〕，或者是一個AggregatePort。配置舉例：配置交換機的IP地址為，并把接口fastethernet0/1和fastethernet0/2設置為全雙工模式。Switch>enableSwitch#configureterminalSwitch(config)#interfacevlan1Switch(config-if)#Switch(config-if)#interfacef0/1Switch(config-if)#duple*fullSwitch(config-if)#interfacef0/2Switch(config-if)#duple*fullSwitch(config-if)#endSwitch#說明：當交換機沒有3層口時，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機的IP地址。成組配置接口：如果有多個接口需要配置一樣的參數(shù)時，可以成組配置這些接口。Switch(config)#interfacerangeport-rangeSwitch(config-if)#配置接口參數(shù)參數(shù)：port-range是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔開。說明：port-range指定接口范圍可以是物理接口范圍，也可以是一個VLAN范圍。如：f0/1-6、vlan2-4等。注意：在interfacerange中的接口必須是一樣類型的接口。配置舉例：配置交換機的接口fastethernet0/1~fastethernet0/12的速度為100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配給VLAN2。Switch>enableSwitch#configureterminalSwitch(config)#interfacerangef0/1-12Switch(config-if)#speed100Switch(config-if)#interfacerangef0/1-3,0/7-10Switch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#配置接口描述接口描述常用于標注一個接口的功能、用途等，有利于記錄和了解網(wǎng)絡拓撲。模式：在接口配置模式中配置。配置命令：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#descriptionstringinterface命令用于指定要配置的接口。參數(shù)interface-ID是接口的類型和編號。description命令用于設置此接口的描述文字。說明：接口描述的文字最多不得超過32個字符。刪除配置的描述：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#nodescription配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/1Ruijie(config-if)#descriptionto-PC1Ruijie(config-if)#interfacef0/2Ruijie(config-if)#descriptionto-Switch1Ruijie(config-if)#endRuijie#本例為fastethernet0/1和fastethernet0/2配置了接口描述，這樣可方便了解它們所連接的設備。配置的接口描述可以在配置文件中看到。配置接口速率S3550的接口都是具有多種速率的自適應接口，F(xiàn)astEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M三種速率，默認情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用*一個固定速率。模式：在接口配置模式中配置。配置命令：Switch(config)#interfaceport-IDSwitch(config-if)#speed10|100|1000|autointerface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。speed命令用于設置此接口的速率。參數(shù)：10——10Mbps，100——100Mbps，1000——1000Mbps〔只能用于GigabitEthernet接口〕，auto——使用自協(xié)商模式〔默認值〕。說明：當接口速率不是auto時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此速率。刪除配置的速率：Switch(config)#interfaceport-IDSwitch(config-if)#nospeed刪除配置的速率后，此接口的速率默認為auto。配置舉例：配置交換機的fastethernet0/1口速率為100Mbps。Switch>enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)#speed100Switch(config-if)#endSwitch#配置的接口速率可以在配置文件中看到。配置接口的雙工模式S3550的接口可工作于半雙工模式或全雙工模式，默認情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用*一種雙工模式。模式：在接口配置模式中配置。配置命令：Switch(config)#interfaceport-IDSwitch(config-if)#duple*auto|half|fullinterface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。duple*命令用于設置此接口的雙工模式。參數(shù)：auto——使用自協(xié)商模式〔默認值〕，half——半雙工模式，full——全雙工模式。說明：當雙工模式不是auto時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此雙工模式。刪除配置的雙工模式：Switch(config)#interfaceport-IDSwitch(config-if)#noduple*刪除配置的雙工模式后，此接口的雙工模式默認為auto。配置舉例：配置交換機的fastethernet0/1口雙工模式為全雙工模式。Switch>enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)#duple*fullSwitch(config-if)#endSwitch#配置的接口雙工模式可以在配置文件中看到。禁用/啟用交換機接口交換機的所有接口默認是啟用的，此時接口的狀態(tài)為Up。如果禁用了一個接口，則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為Down。模式：在接口配置模式中配置。禁用指定接口：Switch(config)#interfaceport-IDSwitch(config-if)#shutdown啟用指定接口：Switch(config)#interfaceport-IDSwitch(config-if)#noshutdown說明：interface指定的接口可以是物理接口、VLAN或AggregatePort接口。配置舉例：禁用交換機的fastethernet0/1口。Switch>enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)#shutdownSwitch(config-if)#endSwitch#查看交換機接口信息在特權模式下，用showinterfaces命令可查看交換機指定接口的設置和統(tǒng)計信息。模式：特權模式。命令：Switch#showinterfaces[port-ID][counters|description|status|switchport|trunk]參數(shù)：port-ID：可選，指定要查看的接口，可以是物理接口、VLAN或AggregatePort接口。counters：可選，只查看接口的統(tǒng)計信息。description：可選，只查看接口的描述信息。status：可選，查看接口的各種狀態(tài)信息，包括速率、雙工等。switchport：可選，查看2層接口信息，只對2層口有效。trunk：可選，查看接口的Trunk信息。說明：如果未指定參數(shù)，則顯示所有接口信息。配置舉例：查看交換機的fastethernet0/1口的信息。Switch>enableSwitch#showinterfacesf0/1Interface:FastEthernet0/1Description:to-PC1AdminStatus:upOperStatus:downMedium-type:fiberHardware:GBICMtu:1500LastChange:0d:0h:0m:0sAdminDuple*:AutoOperDuple*:UnknownAdminSpeed:AutoOperSpeed:UnknownFlowControlAdminStatus:AutoFlowControlOperStatus:OffPriority:Auto六：單個接口的配置本局部包括以下內(nèi)容：2層AccessPort〔普通口〕的配置2層TrunkPort〔Trunk口〕的配置3層RoutedPort〔路由口〕的配置2層AccessPort〔普通口〕的配置3層交換機的所有物理接口默認都是2層AccessPort，所以不需要進展配置。Access接口具有以下特性：Access接口是2層口，不能為它配置IP地址，沒有路由功能。每個Access接口只能屬于一個VLAN〔默認是VLAN1〕，它只能轉發(fā)屬于同一個VLAN的幀。2層TrunkPort〔T