锐捷网络设备配置命令

1、关于锐捷路由器配置命令，这些命令可能用的都不是很多，但是对于 网络安全和性能来说很重要。#Exit返回上一级操作模式#del flash:config.text删除配置文件(交换机及1700系列路由器)#erase startup-config删除配置文件(2500系列路由器)#write memory 或 copy running-config startup-config 保存配置#Configure terminal进入全局配置模式(config)# hostname routerA配置设备名称为 routerA(config)#banner motd &配置每日提示信息&为终止符(co

2、nfig)# enable secret star 或者：enable passwordstar设置路由器的特权模式密码为star； secret指密码以非 明文显示，password指密码以明文显示10.锐捷路由器配置命令之查看信息#show running-config查看当前生效的配置信息#show interface fastethernet 0/3 查看 F0/3 端口信 息#show interface serial 1/2 查看 S1/2 端口信息#show ip interface brief 查看端口信息#show version查看版本信息#show running-con

3、fig查看当前生效的配置信息#show controllers serial 1/2 查看该端口信息，用 于 R2501#show ip route查看路由表信息#show access-lists 1查看标准访问控制列表1的配置信息20.锐捷路由器配置命令之远程登陆(telnet)(config)# line vty 0 4进入线路04的配置模式，4 为连续线路最后一位的编号，线路为04(conifg-line)#login(config-line)#password star配置远程登陆密码为star(config-line)#end 返回上层25.锐捷路由器配置命令之端口的基本配置(co

4、nfig)#Interface fastethernet 0/3 进入 F0/3 的 端口配置模式(config)#interface range fa 0/1-2 进入 F01 至 F0/2 的端口配置模式(config-if)#speed 10配置端口速率为 10M,可选10,100,auto(config-if)#duplex full配置端口为全双工模式，可选 full(全双工)，half(半双式)，auto(自适应)(config-if)#no shutdown 开启该端口(config)# interface serial 1/2 进入端口 S1/2 的配 置模式(config-i

5、f)# ip address 配 置端口 IP及掩码(config-if)# clock rate 64000 配置时钟频率(单位为 K，仅用于DCE端)(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)(config-if)# no shutdown 开启该端口(config-if)#encapsulation PPP 定义封装类型为PPP，可选项：Frame-relay 帧中继Hdlc高级数据链路控制协议lapb X.25的二层协议PPPPPP点到点协议X25X.25 协议42.锐捷路由器配置命令之路由协议(config)# ip route

6、配置静态路由注： 为目标网络的网络号 及子网掩码为下一跳的地址，也可用接口表示，如ip route serial 1/2( 所接的 端口)(config)# router rip 开启 RIP 协议进程(config-router)# network 申明本设备的 直连网段信息(config-router)# version 2 开启 RIP V2，可选为 version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary 关闭路由信息的自 动汇总功能(只有在RIPV2支持)(config)# router ospf开启OSPF路

7、由协议进程(针 对1762，无需使用进程ID)(config)# router ospf 1 开启 OSPF 路由协议进程(针 对2501，需要加OSPF进程ID)(config-router)# network 55area 0RA(config)#int serial0RA(config-if)#ip address secondaryRB(config)#int serial0RB(config-if)#ip address secondary57.锐捷路由器配置命令之PAP路由器Ra为被验证方、Rb为验证方；两路由器用V.35 线连接(串口线)，分别配置各端口的IP及时钟频率后：Rb(

8、config)# username Ra password 0 star 验证方配 置被验证方的用户名，密码Rb(config)# intterface serial 1/2 进入 S1/2 端口Rb(config-if)# encapsulation ppp 定义封装类型为 PPPRb(config-if)# ppp authentication pap PPP启用 PAP 认证方式Ra(config)# itnterface serial 1/2 进入 S1/2 端口Ra(config-if)# encapsulation ppp 定义封装类型为 PPPRa(config-if)# ppp

9、 pap sent-username Ra password 0 star设置用户名为ra密码为star，用于发送到验证方进行验证#debug ppp authentication67.锐捷路由器配置命令之被验证方配置Ra(config)# username Rb password 0 star 以对方的 主机名作为用户名，密码和对方的路由器一致Ra(config)# interface serial 1/2 进入 S1/2 端口Ra(config-if)# encapsulation PPP 定义封装类型为PPP71.锐捷路由器配置命令之验证方配置Rb(config)# username R

10、a password 0 star 以对方的 主机名作为用户名，密码和对方的路由器一致Rb(config)# interface serial 1/2 进入 S1/2 端口Rb(config-if)# encapsulation PPP 定义封装类型为PPPRb(config-if)# ppp authentication chapPPP 启用 CHAP 方式验证76.锐捷网络交换机的配置命令集交换机Enable进入特权模式#Exit 返回上一级操作模式#End返回到特权模式#write memory 或 copy running-config startup-config 保 存配置文件#d

11、el flash:config.text 删除配置文件(交换机及1700系列 路由器)#erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat删除Vlan配置信息(交换机)#Configure terminal进入全局配置模式(config)# hostname switchA 配置设备名称为 switchA(config)#banner motd & 配置每日提示信息&为终止符(config)#enable secret level 1 0 star 配置远程登陆密码 为 star(config)#enable secret lev

12、el 15 0 star 配置特权密码为 starLevel 1为普通用户级别，可选为115, 15为最高权限级别；0表示密码不加密（config）#enable services web-server 开启交换机 WEB 管理 功能Services 可选以下：web-server（WEB 管理）、telnet-server（远 程登陆）等查看信息#show running-config查看当前生效的配置信息#show interface fastethernet 0/3 查看 F0/3 端口信息#show interface serial 1/2 查看 S1/2 端口信息#show inte

13、rface查看所有端口信息#show ip interface brief以简洁方式汇总查看所有端口信息#show ip interface查看所有端口信息#show version查看版本信息#show mac-address-table查看交换机当前MAC地址表信息#show running-config查看当前生效的配置信息#show vlan查看所有VLAN信息#show vlan id 10查看某一 VLAN （如VLAN10）的信息#show interface fastethernet 0/1 switchport 查看某一端口模式（如F 0/1）#show aggregatep

14、ort 1 summary查看聚合端口 AG1 的信息#show spanning-tree查看生成树配置信息#show spanning-tree interface fastethernet 0/1 查看该端 口的生成树状态#show port-security查看交换机的端口安全配置信息#show port-security address查看地址安全绑定配置信息#show ip access-lists listname 查看名为 listname 的列表 的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3

15、 进入 F0/3 的端口配置 模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入 F0/1、F0/2、F0/5、F0/7、F0/8、F0/9 的端口配置模式(config-if)#speed 10配置端口速率为10M,可选10,100,auto(config-if)#duplex full配置端口为全双工模式，可选full(全双工)，half(半双式)，auto(自适应)(config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10 中，用于 VLAN(

16、config-if)#switchport mode trunk将该端口设为 trunk模式，用于Tag vlan可选模式为access , trunk(config-if)#port-group 1将该端口划入聚合端口 AG1 中，用于聚合端口聚合端口的创建(config)# interface aggregateport 1创建聚合接口 AG1(config-if)# switchport mode trunk 配置并保证 AG1 为 trunk模式(config)#int f0/23-24(config-if-range)#port-group 1 将端口(端口组)划 入聚合端口 AG1

17、中生成树(config)#spanning-tree开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为 stp可选模式 stp , rstp , mstp(config)#spanning-tree priority 4096 设置交换机的优先级 为4096，优先级值小为高。优先级可选值为0, 4096, 8192, 为4096的倍数。交换机默认值为32768VLAN的基本配置(config)#vlan 10 创建 VLAN10(config-vlan)#name vlanname 命名 VLAN 为 vlanname(config-if)#swit

18、chport access vlan 10 将该端口划入 VLAN10 中某端口的接口配置模式下进行(config)#interface vlan 10 进入 VLAN 10 的虚拟端口配置 模式(config-if)# ip address 为 VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此 IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址(config-if)# no shutdown 启用该端口端口安全(config)# interface fastethernet 0/1 进入 端口(config-if)# switchport port-sec

19、urity开启该端口的安全功能1 .配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 配置端口 的最大连接数为1,最大连接数为128(config-if)# switchport port-secruity violation shutdown配置安全违例的处理方式为shutdown,可选为protect (当安全 地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个 Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可 在全局模式下用errdisable recovery来恢复)2. IP和

20、MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址 xxxx.xxxx.xxxx 和 IP 进行绑定(MAC地址注意用小写)三层路由功能(针对三层交换机)(config)# ip routing开启三层交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport 开启端口的三层路由功能 (这样就可以为某一端口配置IP)(config-if)# ip address (conf

21、ig-if)# no shutdown三层交换机路由协议(config)# ip route 配 置静态路由注: 为目标网络的网络号及子网掩 码为下一跳的地址，也可用接口表示，如ip route serial 1/2( 所接的端口)(config)# router rip 开启 RIP 协议进程(config-router)# network 申明本设备的直连 网段信息(config-router)# version 2开启 RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary关闭路由信息的自动汇

22、总功能(只有在RIPV2支持)(config)# router ospf开启OSPF路由协议进程(针对1762，无需使用进程ID)(config)# router ospf 1 开启OSPF路由协议进程(针对 2501，需要加OSPF进程ID)(config-router)# network 55 area 0申明直连网段信息，并分配区域号(area。为骨干区域)IP ACL：交换机采用命名的访问控制列表；分标准(stand)和扩展 (extended)两种1.标准ACL(config)#ip access-list stand listname 定义命名标准列 表，命名为listname, stand为标准列表(config-std-nacl)#deny 55 拒绝来自 网段的IP流量通过注：deny：拒