rg-eg系列出口网关rgos10.34b11p5版本配置手册v1.1

锐捷网络、、、、、、、、、、、都4008-111-锐捷网络、、、、、、、、、、、都4008-111-前言版本说本手册对应的软件版本为：RGOS10.3读者对技术支 服务与支持版块 7×24前言版本说本手册对应的软件版本为：RGOS10.3读者对技术支 服务与支持版块 7×24 常见问题搜索 锐捷网络技术支持与反馈信箱 相关资4008-111-产品WEB本手册对产品支持的各功能的WEB本书约粗体：命令行关键字（命令中保持不变必须照输的部分）采用本书约粗体：命令行关键字（命令中保持不变必须照输的部分）采用加粗字体表示斜体：命令行参数（命令中必须由实际值进行替代的部分）采用斜体表[]：表示用[]x|y|[x|y|4008-111-基础配HTTP基础配HTTP1配置命令行界nodefault选项CLI的提示信息CLI命令模锐捷网络设备管理界面分成若干不同的模式，用户当前所处令模式决定了可以使用1配置命令行界nodefault选项CLI的提示信息CLI命令模锐捷网络设备管理界面分成若干不同的模式，用户当前所处令模式决定了可以使用当用户和网络设备管理界面建立一个新的会话连接时，用户首先处于用户模式（User模show模式（PrivilegedEXEC模式）用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。Ruijie‖命令模方离开 下一模关于该模1.2获得帮用户可以在命令提示符下输入问号键（?）命说在任何命令模式下获得帮助系统的摘网络设备时首先进入该输入exit命令离开1.2获得帮用户可以在命令提示符下输入问号键（?）命说在任何命令模式下获得帮助系统的摘网络设备时首先进入该输入exit命令离开该模式。要进入模式，输入enable命令。使用该模式来进行基本测试、显示 式在用户模式下，使用enable命令进入要返回到用户模式，输入disableconfigure使用该模式来验证设置命令的结果。该模式是具有口令 式下，使命令进入要返回到模式，输入exit命令或end命令，或者Ctrl+C组合键。 命令。在erface命令中必须指明要进入哪一个接口配置子VLAN配置模式，输vlanvlan_id命令。使用该模式令来配置影响整个网络设备的在全局配置模式下，使用命令进入要返回到 模式，输入end命令，或键入Ctrl+C组式，输入exit命令。在erface命令中必须指明要进入哪一个接口配置子使用该模式配置网络设备的各种接（VLAN配在全局配置模式下，使用vlan_id命令进入该要返回到模式，输入end命令，或键入Ctrl+C组exit命令。使用该模式配置VLAN简写命showconfigurationRuijie#show简写命showconfigurationRuijie#shownono相反的操作。例如接口配置命令noshutdown执行关闭接口命令shutdown的相反操作，即打no选项的关键字打开被关闭的特性或者打开缺省是关闭的特性。defaultdefault选项将命令的设置恢复为缺省值。大多数命令的缺省值是该功能，因此在许多情况下defaultno选项是相同的。然而部分命令的缺省值是允许该功能，在这种情况下，default选项和no选项的作用是相反的。这时default选项打开该命令的功能，并将变量设置为缺省的允许状态。理解CLI的提示信CLICLI错误信含如何获取帮 Ruijie#di?dirRuijie#showRuijie#show?Ruijie#showdkeywordRuijie(config)#snmp-servercommunity? SNMPcommunity使用历史命令 。该特性在重新输入长而且复注意VT100使用编辑特1.7.1编辑快捷功使用历史命令 。该特性在重新输入长而且复注意VT100使用编辑特1.7.1编辑快捷功说操结Ctrl-P或上 Ctrl-N或下在使用了Ctrl-P或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令。重复使用该操作可以查询更近 %Ambiguous "showc"用户没有输入足够的字符，网络设备无法识别唯一令。 用户没有输入该命令的必需的关键字或者%Invalidinputdetectedat‗^‘marker.用户输入命令错误，允许令的关键字将被1.7.2命令行滑动窗20个字符，但是仍然可以使光令mac-address-table ic的输入可能超过一个屏幕的宽度。当光标第次接近行尾时，整个命令行整体向左移动20个字符。命令行前部被隐藏的部分被符号（$）20mac-address-tables ic00d0.f800.0c0cvlan1$$ic00d0.f800.0c0cvlan1ic00d0.f800.0c0c1.7.2命令行滑动窗20个字符，但是仍然可以使光令mac-address-table ic的输入可能超过一个屏幕的宽度。当光标第次接近行尾时，整个命令行整体向左移动20个字符。命令行前部被隐藏的部分被符号（$）20mac-address-tables ic00d0.f800.0c0cvlan1$$ic00d0.f800.0c0cvlan1ic00d0.f800.0c0cvlanerfacefastEtherneterfacefastEthernet0/1Ctrl-A快捷键回到命令行的首部。这时命令行尾部被隐藏的部分将被符号（$）-address-tableic00d0.f800.0c0cvlanerface注意功在编辑行内移删除输入的字Delete输出时屏幕滚Return动一行，显示下一行的内容，仅在输出内容1.8CLI输出信息的过滤和查1.8.1Show命令的查找和1.8CLI输出信息的过滤和查1.8.1Show命令的查找和过show注意Showshow注意w（竖线，‖（字符或字符串需要区分大小写。1.9使用命令别系统提供命令别名功能，可以指定任意单词作为命令的别名，例如：将单词"mygateway"命说Ruijie# mand除了包含指定内容的行以外，输出其Ruijie# mandincluderegular-仅输出包含指定内容的行，其他信息命说Ruijie#show mand|beginregular-expres内容，将第一个包含该内容的行以及"iproute"通过配置命令别名，可以用一个单词来代替一条命令。例如，创建一个别名来代表一条命令的前一部分，然后可以继续输入后面的部分。别名所代表令所处令模式是当前系统中存 令模式，在全局配置模式下，输aliasRuijie(config)#alias"iproute"通过配置命令别名，可以用一个单词来代替一条命令。例如，创建一个别名来代表一条命令的前一部分，然后可以继续输入后面的部分。别名所代表令所处令模式是当前系统中存 令模式，在全局配置模式下，输aliasRuijie(config)#aliasAAAservergroupmodeaclconfiguremodeConfigurebgpProtocolglobleconfigure*令别名‖s‖表示‖show‖关键字。则输入‖s?‖可以获取‘s‘开头的例如，在EXEC模式下，默认*s=showshowstart-令不止一个单词，则会使用引号将命令包括起来。例如，在EXEC配置别名‖sv‖代替命令‖show*s=show*sv=”showver‖，则”showstart-Ruijie#showstart-chatstart-terminal-命令别名也可以支持获取命令的参数的帮助信息，例如配置接口模式 令别名‖ia‖代表address‖，则在接口模式下Ruijie(config-if)#iaA.B.C.DIPIPAddressviaRuijie(config-if)#ip这里列出了ip‖命令后面的参数信息，并且将别名替换成实际命令别名在使用时必须完整输入，否则不能被识别。showaliasesCLIPC和网络设备连接。启动网络设备，在网络设备硬件和软件初始化后就可以使用CLI。在网络设备的首次使用时只能使用串口（Console）net2配置基础管2.1概说有关本 2.1.1通过命令控制用2配置基础管2.1概说有关本 2.1.1通过命令控制用概控制网络上的终端，从安全角度来看，口令是保存在配置文件中的，在网络上传输这些文件时（enablesecret使用了私有的加密算法。缺省15设置和改变各级Step命作Ruijie(config)#enablepassword[level{password|encryption-type15级用户的口令，15级的口令，系统将会给出一个提如果设置的15级静态口令和15级安全口令完全StepStepStep在设置口令中，如果您使用带level关键字时，则为指 级别定义口令。设置了特定级别级在缺省情况下，系统只有两个受口令保护 级别：普通用户级（1级令划分16个 StepStepStep在设置口令中，如果您使用带level关键字时，则为指 级别定义口令。设置了特定级别级在缺省情况下，系统只有两个受口令保护 级别：普通用户级（1级令划分16个 级）在的：StepStep，可以在全局配置模式下使用noprivilegemode[all]leveld令命作Ruijie#configureRuijie(config)#privilegemode[all]{levellevel mode：－要CLI命令模式，例如：config表示全局配置模式；exec表示特权命令模式，erfacelevellevel：015 令Ruijie(config)#enablesecret[level{encryption-typeencrypted-Ruijieenable[level]Ruijiedisable下面是将reload命令及其子命令授予级别1并且设置级别1为有效级（通过设置下面是将reload命令及其子命令授予级别1并且设置级别1为有效级（通过设置口令为‖test‖）Ruijie#configureRuijie(config)#privilegeexecalllevel1reloadRuijie(config)#enablesecretlevel10testRuijie(config)#end1Ruijie#disable1Ruijie>reload?reloadataspecifictime/datecancelpendingreloadschemereloadafteratime reloadRuijie#configureRuijie(config)#privilegeexecallresetRuijie(config)#1Ruijie#disableRuijie>reload%配置线路（line）口登录（NET）linelineStepStep令说支持lock需要在line配置模式下打开支持终端锁定的功能，并在相应终端的EXEC命作Ruijie(config-line)#password[0|7]linelinelock。StepStep2.1.2登录认证控概AAA还进行用户的管理权限的认证，目 还支持利RADIUSRADIUS服务器对用户登录时的用户名和到RADIUS服务器上进行验证，服务器和lock。StepStep2.1.2登录认证控概AAA还进行用户的管理权限的认证，目 还支持利RADIUSRADIUS服务器对用户登录时的用户名和到RADIUS服务器上进行验证，服务器和ePortal配置AAAAAA模式下，线路登录管理中的本地登录认证。可以指定用户的属性，指定是否web认证。StepStep导入导出web认证用户信为方便配置用户信息，可以采用文件导入/命作Ruijie(config)#usernamename[web-auth][pwd-modify0|1][passwordpassword|passwordencryption-typeencryptedpassword] 属性(默认可以用为AAA认证和本地登录认证方Ruijie(config)#usernamename命作lineRuijie#linecsvtxtcsvexcelcsv格excel表格的格式进行说明：Txt格式的文件编辑方式如下webCLICLIStepcsvtxtcsvexcelcsv格excel表格的格式进行说明：Txt格式的文件编辑方式如下webCLICLIStepStepStepStepAAA模式、RadiusAAA配置相关章说命作Ruijie(config-line)#loginAAARuijie(config-line)#loginauthentication{default|list-name}AAAAAARadius认证、本地认证、无认证等。命作Ruijie#usernameimportflash中的文件导入用户信息，需要导入的用flash上Ruijie#usernameexportwebflash的文件中。可通过web、tftp2.1.3系统时间配概每台网络设备中均有自己的系统时钟，该时钟提供具体日期(年、月、日)和时间(时、分、秒)及设置你可以通过手工的方式来设置网络设备上的时间。当你设置了网络设备的时钟后，网络设备的时钟将以你设置的时间为准一直运行下去，即使网络设备下电，网络设备的时钟仍然继续运行。所以网络设备的时钟设置一次后，原则上不需要再进行设置，除非你需要修正网络设备上的时间。但是对于没有提供硬件时钟的网络设备，手工设置网络设备上的时间实际上只是设置软件时钟，它仅对本次运行有效，当网络设备下电后，手工设置的时间将失效。StepRuijie#2.1.3系统时间配概每台网络设备中均有自己的系统时钟，该时钟提供具体日期(年、月、日)和时间(时、分、秒)及设置你可以通过手工的方式来设置网络设备上的时间。当你设置了网络设备的时钟后，网络设备的时钟将以你设置的时间为准一直运行下去，即使网络设备下电，网络设备的时钟仍然继续运行。所以网络设备的时钟设置一次后，原则上不需要再进行设置，除非你需要修正网络设备上的时间。但是对于没有提供硬件时钟的网络设备，手工设置网络设备上的时间实际上只是设置软件时钟，它仅对本次运行有效，当网络设备下电后，手工设置的时间将失效。StepRuijie#clockset10:10:12620Ruijie#showclock:2003-6-20查看你可以 模式下使用showclock命令来显示系统时间信息，显示的格式如下Ruijie#showclock:2003-5-20硬件使用硬件时钟（calendar）间命作Ruijie#clockset thday 模式下执行clockupdate-calendar这个命令，软件时钟就StepRuijie#clockupdate-2.1.4定时重概reload 模式下执行clockupdate-calendar这个命令，软件时钟就StepRuijie#clockupdate-2.1.4定时重概reload[modifiers]命令制定重启计划（scheme），能，它在某些场合下(比如出于测试目的或其它需要) mmm| mm或mstring个助记名，以便能直观地反映该重启的用途，比如如果出于测试目的，需要系统0分钟后重可以键入 test thdayyearyear的,过1211月份而不是11月份，从而导致设置失败。string法同上。比如当前系统时间是2005-01-10键入reload 08:3011 newday。或者假如当前系统时间是2005-12-10 12:00重启可以键入reload 11 指定了系统在明天8点30reloadcancel命作Ruijie#clockupdate-at选项，则要求当前系统必须支持时钟功能。建议使用之前先配置说指定系统在某个在Step11Ruijie#reloadat选项，则要求当前系统必须支持时钟功能。建议使用之前先配置说指定系统在某个在Step11Ruijie#reloadat12:001Ruijie#showreloadReloadscheduledin16581At2005-01-11Reloadreason:112005midday//指定段时在StepStep125reload的例子(2005-01-10reloadinreloadinshowSystemwillreload直接命作Ruijie# mm[reload-mmmreload，reload的原因reload-reason(如果有输入的话)Ruijie#reloadinhhh:mm[reload-hhhmm命作Ruijie#reloadathh:mm thday[year]year年thday日hhmmreloadrelaod的原reload-reason(如果在Step2.1.5系统名称和命令提示概为了管理的方便，你可以为一台网络设备配置系统名称(SystemName)来标识它。同时如果你CLI（3232在Step2.1.5系统名称和命令提示概为了管理的方便，你可以为一台网络设备配置系统名称(SystemName)来标识它。同时如果你CLI（3232配置锐捷产品提供全局配置模式 令来配置系统的名称Stepnohostname来将系统名称恢复位缺省值。下面的例子将网络设RGOS：Ruijie#configureterminalRuijie(config)#hostnameRGOS配置（如果系统名称超过32个字符，则截取其前32个字符）将作为缺省提示符，提示符将随着系统名称的变化而变化。你可以在全局配置模式下使用promptEXEC模式有效。Step命作Ruijie#prompt如果长度超过3232个字符。命作Ruijie(Config)#hostname 过32个字节。命作Ruijie#reloadnoprompt2.1.6标题配概到网络设备的用户，当用户登录网络设备时，通知消息将首先显示在终端上。利 通知noprompt2.1.6标题配概到网络设备的用户，当用户登录网络设备时，通知消息将首先显示在终端上。利 通知配通Stepnobannermotd通知 ―otice:July6th.‖，配置实例如下Ruijie(config)#bannermotdEnterTEXTmessage.EndwiththeNotice:systemwillshutdowJuly配置命作命作Ruijie(config)#bannermotdcmessage 通知(messageoftheday)的文本c表能超过255个字节。Stepnobannerlogin使用(#)作为分界符，登录标题的文本为―AsforauthorizedusersonlyPleaseenteryourpassword.‖Ruijie(config)#bannerloginEnterTEXTmessage.EndStepnobannerlogin使用(#)作为分界符，登录标题的文本为―AsforauthorizedusersonlyPleaseenteryourpassword.‖Ruijie(config)#bannerloginEnterTEXTmessage.Endwiththecharacter sforauthorizedusersonly.Pleaseenteryour#显示netNotice:systemwillJuly sforauthorizedusersonly.PleaseenteryourUserAc sVerification其中―otiystemwillshutdownonJuly6th.‖通知，―AcsforauthorizedonlyPleaseenteryourpassword.‖2.1.7查看系统信概你可以通过命令行中的显示命令查看一些系统的信息，主要包括系统的版本信息，系统中的设备信息等。系统信息主要包括系统描述，系统上电时间，系统的硬件版本，系统的软件版本，系统的Ctrl层BootRuijie(config)#bannerlogincmessage设置登录标题的文本。c表示分界符，这个分界字母，文本的长度255个字节。Step序列号在主程序界面上可以通过该命令显示；showver说Boot/Ctrl软件flash中保持的版本。说StepStep2.1.8控制Step序列号在主程序界面上可以通过该命令显示；showver说Boot/Ctrl软件flash中保持的版本。说StepStep2.1.8控制台速率配概网络设备有一个控制台接口（se），通过这个控制台接口，可以对网络设备进行管理。当网络设备第一次使用的时候，必须采用通过控制台口方式对其进行配置。您可以根据需要改变网络设备串口的速率。需要注意的是，用来管理网络设备的终端的速率设置必须和网络设备的控制台的速率一致。命作命作Ruijie#show Ruijie#show 命作Ruijie#showStep57600Ruijie#configureRuijie(config)#lineconsolespeedRuijie#showlineconsole*00,Location:"",Type:Length:25lines,Width:80Step57600Ruijie#configureRuijie(config)#lineconsolespeedRuijie#showlineconsole*00,Location:"",Type:Length:25lines,Width:80 lChars:DisconnecteIdleSesIdleHistoryisenabled,historysizeis10.Totalinput:22bytesTotaloutput:115bytesDataoverflow:0bytesstoprx errupt:0timesModem:READY2.1.9在网络设备上使 概netTCP/IPnet ntnet net程序建立与网络设备A的连接后，可通过输入netB使 您可以通过网络设备上 net命令登录Ruijie(config-line)#speed 是bps。对于串行38400、57600、115200中的一个，缺省的速率是9600。Step网络设备 net会话IPnet Trying19...UserAc sVerification使您可以通过执行以下命令，来打开网络设备 netServerStep网络设备 net会话IPnet Trying19...UserAc sVerification使您可以通过执行以下命令，来打开网络设备 netServer服务Step2.1.10连接超时设概到终端的会话），LINEStepLINEnoexec-timeoutLINERuijie#configure命作Ruijie(config-line)#exec-timeoutLINE上，已接受连接的超时时间，当超过命作Ruijie#enable 打 netServer服务该命令打开IPV4服务命作 nethost[port][/source{ipA.B.C.D| erface-name}][/vrfvrf-name] net登录到 设备，可以是IPV4主机名IPV4地址。 net命令的相关章节描述。//LINERuijie#linevtyRuijie(config-line)#exec-timeoutLINE上已经建立的会话，在指定时间内，没有任何输入信息，将中断当前连接到锐捷产品提供LINE配置模式 令来配置StepLINE//LINERuijie#linevtyRuijie(config-line)#exec-timeoutLINE上已经建立的会话，在指定时间内，没有任何输入信息，将中断当前连接到锐捷产品提供LINE配置模式 令来配置StepLINEnoexec-timeoutLINE下到//LINE-timeout Ruijie#configureRuijie(config)#vty2.1.11批处理执行文件令在系统管理中，有时候需要输入较多的配置命令来实现对某个功能的管理，完全通过I入需要较长的时间，也很容易造成错误和遗漏。如果将这些功能的配置命令按配置步骤全部放在一个批处理文件中，在需要配置时，执行这个批处理文件，就可以将相关的配置全部配置完毕。Step例如：批处理文件line_rcms_script.text用于打开所有异步口上的反向configureterminallinetty116transportinputallnoexecRuijie#executeflash:line_rcms_script.textexecutingscriptfileline_rcms_script.text Ruijie#configurenetEnterds,oneperline.EndwithRuijie(config)#linevty1Ruijie(config-line)#transportinput命作Ruijie#execute{[flash:]命作 -timeout配置LINE上连接到 Ruijie(config-line)#noRuijie(config-line)# PC上编辑完毕TFTPFlash中。批处理的内容完全是模仿用户的输入，因CLI命令的配置顺序来编辑批处理文件的内容。另外，对于一些交互说2.1.12服务开关设在系统运行过程中，可以动态地调整系统所提供的服务，打开与关闭指定的服务（Server/SSHnetServer/WebServer）StepStepRuijie(config-line)#noRuijie(config-line)# PC上编辑完毕TFTPFlash中。批处理的内容完全是模仿用户的输入，因CLI命令的配置顺序来编辑批处理文件的内容。另外，对于一些交互说2.1.12服务开关设在系统运行过程中，可以动态地调整系统所提供的服务，打开与关闭指定的服务（Server/SSHnetServer/WebServer）StepStepStepStepnoenableserviceRuijie#configureRuijie(config)enable //打开SSHhttpRuijie(config)#enableserviceweb-serverhttpsRuijie(config)#enableserviceweb-serverenableserviceweb-server3enableserviceweb-server[http|https|allhttp服务httpshttphttphttps关键字，https服务。2.1.13HTTP服务参数设WebHTTP的服务参数，指定服务的端口或登说注命作Ruijie(Config)#enable SNMPRuijie(Config)#enable SSHRuijie(Config)#enable 打 netRuijie(Config)#enableserviceweb-HttpServerhttpsStepStepnoHttpServer8080Ruijie#configureenableserviceweb-server //WebServerusernamenamepasswordpass//设置本地用户usernamenameprivilege15//绑定用户权限iphttpportStepStepnoHttpServer8080Ruijie#configureenableserviceweb-server //WebServerusernamenamepasswordpass//设置本地用户usernamenameprivilege15//绑定用户权限iphttpportiphttpauthenticationlocal//HTTPSStepHttpsServer4443Ruijie#configureRuijie(config)enableserviceweb-serverhttps//httpsServerRuijie(Config)#iphttpsecure-port4443webRuijie#showweb-serverhttpserverus:http ort:httpsservers us:enabledhttpsserv ort:4443注https服务，http命作Ruijie(Config)#iphttpsecure-port命作Ruijie(Config)#iphttpportRuijie(Config)#iphttp{enable|localwebenable。enable：采用enablepassword或enablesecret命令设置的口令进行认证，口令必须是15级的；localusername命令设置的用户15级权限；3配置文件系概Flash作为辅助文件数据在串行Flash以达到提供足够的空间进行文件操作，这个时间是相当快的，通常察觉不到，为了充分的利用有限的空间，文件系统还提供了数据压缩的功能以及数据节点索引信息。配置文件系3配置文件系概Flash作为辅助文件数据在串行Flash以达到提供足够的空间进行文件操作，这个时间是相当快的，通常察觉不到，为了充分的利用有限的空间，文件系统还提供了数据压缩的功能以及数据节点索引信息。配置文件系3.2.1文件系统配置指注意强烈建议在拥有大模式下首次执行查看文件命令dir在空间（不包括扩展flash在当过空间，因此当3.2.2在当过空间，因此当3.2.2切换目在MNTRuijie#cd文copy在Ruijie#copyflash:config.texRuijie#copyflash:con_bak.txt命作Ruijie#copyflash:filename将文 到指定的目录中Ruijie#copyflash:filename命作Ruijie#cd进入指定的directoryRuijie#cdRuijie#cd3.2.4显示目录内Ruijie#Ruijie#dir3.2.5格式化系在devMTDJFFS2Ruijie#3.2.4显示目录内Ruijie#Ruijie#dir3.2.5格式化系在devMTDJFFS2Ruijie#makefsdev/dev/mtd/mtdblock/1fsJFFS2MTDBLOCK目录下的一个设备，清空设备的数据3.2.6创建目在BAKRuijie#mkdir3.2.7移动文在命作命作Ruijie#mkdir命作Ruijie#makefsdevdevnamefs为名字为fs_name的文件系dev命作Ruijie#Ruijie#dir3.2.8显示当前工作路在3.2.9删除文件或目在MNTlarge.cRuijie#deleteaaaRuijie#3.2.8显示当前工作路在3.2.9删除文件或目在MNTlarge.cRuijie#deleteaaaRuijie#deleterecursive3.2.10删除空目在Ruijie#rmdir命作Red-Giant#rmdir命作Ruijie#rm[recursive]Ruijie#delete[recursive]命作Ruijie#Ruijie#renameflash:old_filenameold_filename文件命名成名字为new_filename的文件。4配置系统升4.1概系统升 指的是在命令行界面下进行主程序或者CTRL程序的升级或者文件的上传， ：一种是使用TFTP协议通过网口进行升级，另一种是使用Xmodem协议通过4.2升方TFTP协议传输文件4配置系统升4.1概系统升 指的是在命令行界面下进行主程序或者CTRL程序的升级或者文件的上传， ：一种是使用TFTP协议通过网口进行升级，另一种是使用Xmodem协议通过4.2升方TFTP协议传输文件XMODEM4.2.1TFTP协议传输文CLI：机端打开TFTPServer软件；然后选定 的文件所在的目录；而文件，如果没有指明LocationTFTPServerIPCLI机端打开TFTPServer注意命作Ruijie#copyflash:tftp://location/filename[vrffilename到主机端的URL指定的目录下，可重设文件命作Ruijie#copytftp://location/ URLfilename如果源文件的文件名中有空格，则需要给 4.2.2XMODEM协议传输文如果源文件的文件名中有空格，则需要给 4.2.2XMODEM协议传输文CLI：Windows文件；而后在 机的Windows超级终端中，选择传送‖菜单中的发送文件‖功能机 的文件，协议选择―Xem‖，点击发送‖，Windows命作Ruijie#copyxmodem从主机端 文件到设备端并命名为filename。CLIWindows命令上传文件；最后在本 机的Wins超级终端中，选择传送菜单中的接收文件功能CLIWindows命令上传文件；最后在本 机的Wins超级终端中，选择传送菜单中的接收文件功能如下图所示：位置，接收协议选择Xmodem‖，点击接收‖，超级文件的名称，点击确认‖后开始接收文件。如下图所示注意copyxmodemflash:‖filename‖或者copyflash:‖filename‖ 4.2.3升级系不论是盒式设备还是机箱设备，使用都可以使用上述的tftp或者xmodem命作Ruijie#copyflash:filename从设备端上传文件上。传输成功后，重新启动设备，升级文件就会自动完成当前系统的检测和升级，这个过程不需要人工干预和介入。2）机箱设备包含有管理板，线卡以及多业务卡，要通过一个升级文件完成整套系统的升级操作。首先待管理板端升级完毕，系统复位。机器再次启动时，版本自动同步功能会启动起来，完成线卡和多业务卡的系统升级。卡进行版本一致性检查，当发现他们的版本和主管理板中对应的单板版本不一致时，就将他们的单板升级文件传送过去，完成他们的升级，以使整个系统的版本保持一致。注意在机箱设备升级未完成前，可通过show上。传输成功后，重新启动设备，升级文件就会自动完成当前系统的检测和升级，这个过程不需要人工干预和介入。2）机箱设备包含有管理板，线卡以及多业务卡，要通过一个升级文件完成整套系统的升级操作。首先待管理板端升级完毕，系统复位。机器再次启动时，版本自动同步功能会启动起来，完成线卡和多业务卡的系统升级。卡进行版本一致性检查，当发现他们的版本和主管理板中对应的单板版本不一致时，就将他们的单板升级文件传送过去，完成他们的升级，以使整个系统的版本保持一致。注意在机箱设备升级未完成前，可通过show 1）2）copy3）如果设备上存在从管理板，需要等待主从管理板的主程序升级成功，成功时将有如下提UpgradeSlaveCMMAINUpgradeCMMAIN Installingisinsotrestartyourmachinebeforefinish3）Installing sfinishedRestartmachineoperationispermitednow!!!!!!4）升级文件运行完毕后系统会自动复位，出现如下提示：Systemrestartingforreason'Upgradeproduct5）系统再次启动后，管理板的整个系统会完成升级，然后加载管理板的单板升级文件运行，567的提示信息，取而代之的是：Systemloadmainprogramfrominstallpackage6）主程序正常运行后，自动升级功能就会启动，如果机箱中有从管理板或者其他模块会看到AnewcardisfoundinslotSystemngsynchronizationcheckinginslot[1]issynchronous.synchronizationforthiscardCurrentsoftwareSystemneedn'ttodoSystemngsynchronization6）主程序正常运行后，自动升级功能就会启动，如果机箱中有从管理板或者其他模块会看到AnewcardisfoundinslotSystemngsynchronizationcheckinginslot[1]issynchronous.synchronizationforthiscardCurrentsoftwareSystemneedn'ttodoSystemngsynchronizationcheckingCardinslot[3]needtodosynchronizationsynchronizationbegain finishedisOK,now,cardinslot[3]needrestartSoftwareinstallationofcardinslot[3]isins 上述两种情况一种表示，线卡的版本已经是同步的不需要再次自动升级，另一种表示线卡的版本，还需要自动升级，然后做升级操作。注意说明5配置HTTP升5.1理解HTTP升5.1.1HTTP升级概HTTPHTTP5配置HTTP升5.1理解HTTP升5.1.1HTTP升级概HTTPHTTPHTTPHTTPWEB浏览器登录到设备，通过上传文件实5.1.2基本概念和工作原HTTP连接服务器。连接时，优先连接CLI配置的服务器地址，如果无法连接，则尝试连接本地升级记HTTPWEB5.1.3协议规RFC1945-HypertextHTTPWEB5.1.3协议规RFC1945-Hypertextrotocol--RFC2616-Hypertextrotocol--RFC1867-Form-basedFileUploadin5.2理解信息反5.2.1信息反馈概信息反馈功能有两方面的作用：一、厂商为了改进网关各项功能，希望了解各场景下用户的常用功能、各种业务的运行情况。二、用户希望能够及时了解自己使用设备的运行情况，一旦出现异常可以通知用户。信息反馈功能就是负责自动收集并回送给厂商的服务器或邮箱，同时在设备出现一些过载等情况时自动发送邮件提醒用户。5.2.2基本概念和工作原（邮件方式或HTTP上传5.2.2基本概念和工作原（邮件方式或HTTP上传。12HTTP模版中列出了反馈给用户的异常选项、及其对应的提示信息和处理页面。基本工作原理SMTPSMTPSMTP的工作模Sender-SMTP工作。通过反馈模块提供的邮件相关信息，构造邮件，发送到所有的收件人服务器（Receiver-SMTP）。邮件客户端类似、OutlookUser：FileSystem即HTTPHTTPHTTPTFORM5.2.3协议规RFC1945-HypertextrotocolSender-SMTP工作。通过反馈模块提供的邮件相关信息，构造邮件，发送到所有的收件人服务器（Receiver-SMTP）。邮件客户端类似、OutlookUser：FileSystem即HTTPHTTPHTTPTFORM5.2.3协议规RFC1945-Hypertextrotocol--RFC2616-Hypertextrotocol--RFC1867-Form-basedFileUploadinRFC821-rotocol--RFC822–Standardfortheformatofernettextmessages--5.3缺省配HTTP功能特缺省HTTP 能 功能特缺省 文 端5.4手动进行升（必选）（可选）5.4.1手动升级文StepStep#Ruijie#httpcheck-files5.4手动进行升（必选）（可选）5.4.1手动升级文StepStep#Ruijie#httpcheck-filesneedtobeupdated:web,config,character-db,normal.supportidentificationof31kindsofpopulargames.Ruijiehttpupdatewebcharacter-db//WEB文件和特征库updatingfiles,pleasewait...update 5.4.2配置服务升级配置的服务器地址是是80StepStepStep命作Ruijie#configureRuijie(config)#httpupdateserverhost[port-valueRuijie#show命作Ruijie#httpcheck-Ruijie#httpupdate{all|说#Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdateserverRuijie(config)#5.5自动升级说#Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdateserverRuijie(config)#5.5自动升级配5.5.1配置从管理口进行升StepStepStepnohttpupdatesetoob#Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdatesetRuijie(config)#命作Ruijie#configureRuijie(config)#httpupdatesetRuijie#show5.5.2配置升级模式及自动升级缺省情况下，HTTP升级模式为自动升级。可以修改为手动升级或自动检测，即关闭自动升级。nohttpupdatemode命令来恢复默认配置。StepStepStepStepStep说要关闭自动升级可直接将升级模式配置为手动升级：httpupdatemodemanual5.5.2配置升级模式及自动升级缺省情况下，HTTP升级模式为自动升级。可以修改为手动升级或自动检测，即关闭自动升级。nohttpupdatemode命令来恢复默认配置。StepStepStepStepStep说要关闭自动升级可直接将升级模式配置为手动升级：httpupdatemodemanual#URLRuijie#configureEnterconfigurationRuijie(config)#httpRuijie(config)#httpRuijie(config)#ds,oneperline.Endwithupdatemodeauto-updateauto-updateurl-dbcharacter-dbroute-5.5.3配置自动升级的时 StepStepStepnohttpupdatesetoob命作Ruijie#configureRuijie(config)#httpupdatetimedailyRuijie#show命作Ruijie#configureRuijie(config)#httpupdatemode{auto-update|auto-detect|manual}Ruijie(config)#httpupdateauto-update{allstringRuijie(config)#Ruijie#show#3Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdatetimedaily03:00Ruijie(config)##3Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdatetimedaily03:00Ruijie(config)#exit5.5.4配置从管理口进行升StepStepStepnohttpupdatesetoob#Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#httpupdatesetRuijie(config)#5.6配置智能反馈功（可选）（可选）（可选）（可选）（可选）命作Ruijie#configureRuijie(config)#httpupdatesetRuijie#show5.6.1开启或关闭智能反馈功StepStepStepStepStepnofeedbackenable#5.6.1开启或关闭智能反馈功StepStepStepStepStepnofeedbackenable#Ruijie#configureEnterds,oneperline.EndwithRuijie(config)#feedbackRuijie(config)#5.6.2手动更新反馈信缺省情况下，反馈的信息根据本地的文件指定；若本地对文件进行了更新，需要改变反馈信息，按以下步骤进行：Step#Ruijie#feedback5.6.3配置用户收件地命作Ruijie#feedback命作Ruijie#configureRuijie(config)#[no]feedbackRuijie(config)#[no]feedbackuser退 模Ruijie#showStepStepStepStep#2Ruijie#configureterminalRuijie(config)#feedbacksubscriberRuijie(config)#feedbacksubscriberRuijie(config)#endRuijie#show5.6.4StepStepStepStep#2Ruijie#configureterminalRuijie(config)#feedbacksubscriberRuijie(config)#feedbacksubscriberRuijie(config)#endRuijie#show5.6.4配置用户信StepStepStepStep#Ruijie#configureterminalRuijie(config)feedbackuser-infoindustry-typeIT行业contact-infoRuijie(config)#Ruijie#show命作Ruijie#configureRuijie(config)#feedbackuser-infoanizationstring1industry-typestring2contact-infoRuijie(config)#退 模Ruijie#show命作Ruijie#configureRuijie(config)#feedback 6个Ruijie(config)#退 模Ruijie#show5.6.5配置用户忽略的异常选默认用户关注所有选项，可通过配置忽略一些异常选项，即这些异常不会发送邮件给用户。配置如下：StepStepStepStepStep#Ruijie#showfeedbacknonoflash,high5.6.5配置用户忽略的异常选默认用户关注所有选项，可通过配置忽略一些异常选项，即这些异常不会发送邮件给用户。配置如下：StepStepStepStepStep#Ruijie#showfeedbacknonoflash,highRuijie#configureterminalRuijie(config)#feedbackignore-itemRuijie(config)#endRuijie#showfeedback2nomemory,noflash,high5.6.6配置用户信息反馈频配置用户信息反馈频率。如果配置的频率高，可以比较及时收到信息，但信息多的时候邮件会比较多。频率比较低的话，会收集后一起发送，但是不太及时：StepStepStep命作Ruijie#configureRuijie(config)#feedbackfrequencyRuijie(config)#退 模命作Ruijie#showfeedbackRuijie#configureRuijie(config)#feedbackignore-itemRuijie(config)#退 模Ruijie#showStep#5Ruijie(config)#feedbackfrequencyRuijie#show5.7配置邮件服务Step#5Ruijie(config)#feedbackfrequencyRuijie#show5.7配置邮件服务功（可选）SMTP5.7.1开启或关闭邮件服务功StepStepStepStep-serviceenable#Ruijie#configureEnterconfigurationRuijie(config)#noRuijie(config)#endds,oneperline.Endwith-service命作Ruijie#configureRuijie(config)# -serviceRuijie(config)#退 模Ruijie#showRuijie#show5.7.2SMTP服务器信缺省情况下，SMTPStepStepStepStepStepStep说SMTP#SMTPRuijie#configureEnterds,oneperline.5.7.2SMTP服务器信缺省情况下，SMTPStepStepStepStepStepStep说SMTP#SMTPRuijie#configureEnterds,oneperline.EndwithRuijie(config)#endRuijie#showrun!-ntsmtp-- ntpasswordntsmtp-ntpassword- ntConnecttoSMTPserver.oSMTPserver.Senda.CheckSMTP命作Ruijie#configure -cntsmtp-serverhostSMTP -cntusernamepassword[0|7]SMTPRuijie(config)#退 模Ruijie#show -cnt接口链路LINE接口链路LINE1配置接接口介Ruijie系列设备支持两种类型接口：物理接口和逻辑接口。物理接口意味着该接口在设备上有对关联，也可以独立于物理接口存在。如：Dialer接口、NULL接口、ackRuijie接口共性配1.2.1进入指定1配置接接口介Ruijie系列设备支持两种类型接口：物理接口和逻辑接口。物理接口意味着该接口在设备上有对关联，也可以独立于物理接口存在。如：Dialer接口、NULL接口、ackRuijie接口共性配1.2.1进入指定的接口配置模00Ruijie#configerfaceGigabitEthernet命作 进入指定接口配置模式。对于逻辑接口，如果接口不存Ruijie(config)#no 删除指定接口。物理接口不接口类接口配置名符合标Dialer— ack —NULL——1.2.2IP地NULLIPIP地址配置的详细描述请参见《IP1.2.3配置接口描1.2.4配置最大传输单元1.2.2IP地NULLIPIP地址配置的详细描述请参见《IP1.2.3配置接口描1.2.4配置最大传输单元MTUIP64－65535字节，但不同接口上的取值1.2.5配置带BandWidth（OSPF路由协议RSVP计算保留带宽。Ruijie(config-if)#bandwidthRuijie(config-if)#noBandwidth命作Ruijie(config-if)#mtuMTURuijie(config-if)#noMTU命作Ruijie(config-if)#80个字符的描述串Ruijie(config-if)#no命作Ruijie(config-if)#ipaddressip-addressRuijie(config-if)#noip1.3接和 一个接口的任接口和控制器状1.3.2清除和复位接口计接口上的统计信息随着通讯的变化而变化。有时，为了避免以往通讯统计信息的干扰，将接口的统计信息清除，这样当前的统计信息就可以如实地反映当前接口的通讯状况。clearcountererfacegigabitEthernet0/0Ruijie#erface1.3接和 一个接口的任接口和控制器状1.3.2清除和复位接口计接口上的统计信息随着通讯的变化而变化。有时，为了避免以往通讯统计信息的干扰，将接口的统计信息清除，这样当前的统计信息就可以如实地反映当前接口的通讯状况。clearcountererfacegigabitEthernet0/0Ruijie#erfaceGigabitEthernet0/0isDOWN,lineprotocolisDOWNerfaceaddressis:0/24MTU1500bytes,BW2000ervalis10sec,Carrierdelayis2RXloadis1,Txloadis1Queueingstrategy:WFQ5minutesinputrate0bits/sec,05minutesoutputrate0bits/sec,0packets/sec1425packetsinput,22800bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort1425packetsoutput,22800bytes,0underruns0outputerrors,0s,erfaceclearcountererfacegigabitEthernet0/0Ruijie#erface命作Ruijie#clearcounters showerface命令显示0Ruijie#clear 命作Ruijie#show erface[ GigabitEthernet0/0isDOWN,lineprotocolisDOWNerfaceaddressis:0/24MTU1500bytes,BW2000ervalis10secGigabitEthernet0/0isDOWN,lineprotocolisDOWNerfaceaddressis:0/24MTU1500bytes,BW2000ervalis10sec,Carrierdelayis2RXloadis1,Txloadis1Queueingstrategy:WFQ5minutesinputrate0bits/sec,05minutesoutputrate0bits/sec,00packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,00packetsoutput,0bytes,00outputerrors,0s,erface1.3.3关闭和重启接shutdownnoshutdown命令来重新1.4接口基本配置示1.4.1接口描述配置示erfaceGigabitEthernetRuijie(config-if)#ipaddress1.4.2接口关闭配置示erfacegigabitEthernetRuijie(config-if)#命作Ruijie(config-if)#Ruijie(config-if)#no2配置物理接VLAN2.1以太网接口配2.1.1以2配置物理接VLAN2.1以太网接口配2.1.1以太网接口配置任IP地址配置接口速率、双工（可选进入以太网接口erfaceGigabitethernet0/1erfacegigabitethernet命作 在全局配置模式下输入erface命在全局配置模式下使用erfacerange或erfacerangemacro命令使 .1erfacerangerangeerfacerangerangeGigabitEthernetslot/{port}-{使 .1erfacerangerangeerfacerangerangeGigabitEthernetslot/{port}-{最后一个TenGigabitethernetslot/{port}-{最后一个erfacerangeRuijie#configureerfacerangeGigabitEthernet0/1-Ruijie(config-if-range)#no下面的例子是如何使用分隔符号（,）Ruijie#configureerfacerangeGigabitEthernet0/1-5,0/6-Ruijie(config-if-range)#no.2erfacemacroerface-range命作命作 erface{port-range|macroerfacerange命令可以指定若干范macro参见配置和使用端口范围的宏定义。每个范围段可以使用逗号（,）隔开。同一条命令中的所有范围段中的接口必须属于相同类型。noerface-rangemacro_nameGigabitEthernetslot/{port}-{最后一个TenGigabitethernetslot/{port}-{最后一个erfacenoerface-rangemacro_nameGigabitEthernetslot/{port}-{最后一个TenGigabitethernetslot/{port}-{最后一个erfacerangeRuijie#configureterminalRuijie(config)#defineGigabitEthernet0/1-4Ruijie(config)#enderface-rangeRuijie#configureRuijie(config)#erface-rangeGigabitEthernet0/1-2,0/5-Ruijie(config)#Ruijie#configureerfacerangemacroRuijie#configureRuijie(config)#noerface-rangeRuijie#IP地IP命作Ruijie(config)#erface-rangemacro_namemacro_name－宏定义的名字，不超过 erfacerangemacromacro_name宏定义的字符串将被保存在内存中，使用erfacerange命令时，可以使用宏定义IPSecondary关键字来地址。_IP地址IPMACMAC地MAC地址的唯一性。MACIPSecondary关键字来地址。_IP地址IPMACMAC地MAC地址的唯一性。MACMAC地址的配置可能会影响网络上的通讯，没有必要的情况下，建议用户不要自行配置MAC地2.1.2配置接口的描述和管理状为了有助于您记住一个接口的功能，您可以为一个接口起一个专门的名字来标识这个接口，也就是接口的描述(cription)trt/1APortforA”。Gigabitethernet0/1Ruijie#configEnterconfigurationds,oneperline.EndwitherfacegigabitethernetRuijie(config-if)#descriptionPortForUserRuijie(config-if)#在某些情况下，您可能需要禁用某个接口。您可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，这个接口将丧失这个接口对应的所有功能。您也可以通过设置管理状态来重新打开一个已经关闭的接口。接口的管理状态有两种：p。命作Ruijie(config-if)#description设置接口的描述，最多32命作Ruijie(Config-if)#mac-MACRuijie(Config-if)#nomac-MACRuijie(Config-if)#ipip-addressip-maskIPRuijie(Config-if)#noipip-addressip-maskIPGigabitethernetRuijie#configureerfacegigabitethernetRuijie(config-if)#Ruijie(config-if)#2.1.3选择接口介质类有些以太网接口，可以有多种介质类型供用户选择，一般有电介质和光介质两种类型。您可以选择其中一种介质使用。一旦您选定介质类型，接口的连接状态、速度、双工、流控等属性都是指该介质类型的属性，如果您改变介质类型，新选介质类型的这些属性将使用默认值，您可以根据需要重新设定这些属性。Gigabitethernet0/1Ruijie#GigabitethernetRuijie#configureerfacegigabitethernetRuijie(config-if)#Ruijie(config-if)#2.1.3选择接口介质类有些以太网接口，可以有多种介质类型供用户选择，一般有电介质和光介质两种类型。您可以选择其中一种介质使用。一旦您选定介质类型，接口的连接状态、速度、双工、流控等属性都是指该介质类型的属性，如果您改变介质类型，新选介质类型的这些属性将使用默认值，您可以根据需要重新设定这些属性。Gigabitethernet0/1Ruijie#configEnterds,oneperline.EndwitherfacegigabitethernetRuijie(config-if)#media-typebasexChangingmediatofiberautomode.YoumayneedtoupdatetheduplexsettingsforthisRuijie(config-if)#end2.1.4配置接口的速率、双命作Ruijie(config-if)#speed{10||1000|auto1000命作Ruijie(config-if)#media-type{baset|basexautobaset:选择电介质ba