锐捷路由器的配置(交换机、路由器配置步骤简要说明)

锐捷路由器的配置

一、路由器基本配置命令

/*由远程终端登录路由器*/

Red-Giant>enable——由用户模式进入特权模式

Password:******——输入密码

Red-Giant#configure——由特权模式进入全局配置模式

Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称

/*配置接口IP地址*/

Router(config)#interface fastethernet 0——进入以太网口0接口模式

Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置

Router(config-if)#exit——退至配置模式

Router(config)#interface fastethernet 1——进入以太网口0接口模式

Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置

Router(config-if)#exit——退至配置模式

Router(config)#interface serial 0——进入Serial 0接口模式

Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置

Router(config-if)#exit——退至配置模式

Router(config)#interface serial 1——进入Serial 1接口模式

Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置

Router(config-if)#end——退至特权模式

Router#write——保存配置信息

Router(config)#interface loopback 0——新建Loopback 0

Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址

Router(config-if)#int loopback 1——新建Loopback 1

Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP地址

Router(config-if)#end——退至特权模式

/*查看路由器相关配置信息*/

Router#show ip interface brief——查看配置状态

Router#show version——显示路由器版本信息

Router#show ip interface fastethernet 0——查看以太网口0接口配置状态

Router#show running-config——显示当前运行的配置参数

Router#show startup-config——显示NVRAM中中配置参数的副本

Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAM

Router#erase startup-config——清空NVRAM中的配置参数

Router#reload——重新启动路由器

/*配置console登陆密码*/

Router(config)#line console 0

Router(config-line)#login

Router(config-line)#password star

/*配置VTY登陆密码*/

Router(config)#line vty 0 4

Router(config-line)#login

Router(config-line)#password star

/*配置特权模式登录密码*/

Router(config)#enable password star——配置明文密码

Router(config)#enable secret star——配置的密码不能与password密码相同

二、路由器密码丢失的处理方法

01、关闭路由器,重新登录超级终端,按默认方法设置;

02、启动路由器,不停地按Ctrl+Pause Break,直至出现Boot:提示符,输入Setup-Reg;

Boot:Setup-Reg

03、出现如下提示信息,按“Y”回车确认:

Do you wish to change the configuration?y/n[n]:

04、出现提示如下信息,按“Y”回车确认:

Enable“bypass the system configure [n]:

05、出现提示如下信息,按“N”回车确认:

Enable“debug mode?”y/n[n]:

06、出现提示如下信息,按“N”回车确认:

Enable“user break/abort enabled?”y/n[n]:

07、出现提示如下信息,按“N”回车确认:

Change console speed?y/n[n]:

08、出现提示如下信息,按“N”回车确认:

Do you wish to change the configuration?y/n[n]:

09、出现提示符“Boot:”,输入Reset;

Boot:reset

10、出现提示如下信息,按“N”回车确认:

Would you like to enter the initial configuration dialog?[Yes]:

此时密码及路由器信息被清除,你就可以顺利进入路由器了……

可以归纳为“Setup-Reg,两个Y五个N,Reset”。

三、静态路由配置

两台路由器,其中Route A(S0:192.168.3.1,F1:192.168.2.1,Loopback 1:12.12.1.1,Loopback 2:12.12.2.1),Route B(S0:192.168.3.2,F0:192.168.5.1,Loopback 3:10.10.1.1,Loopback 4:10.10.2.1)。具体配置如下:

/*登录路由器并配置F0、F1、S0、S1的IP地址*/

Router>en

Password:

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int f1

Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int s0

Router(config-if)#ip address 192.168.3.1 255.255.255.0 Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#

Router(config)#int s1

Router(config-if)#ip address 192.168.4.1 255.255.255.0 Router(config-if)#no shutdown

Router(config-if)#end

/*新增Loopback1、Loopback2并为其配置IP地址*/

Router#con

Configuring from terminal, memory, or network [terminal]? t Router(config)#int loopback 1

Router(config-if)#ip address 12.12.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#int loopback 2

Router(config-if)#ip address 12.12.2.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

/*指向下一跳路由器*/

Router(config)#ip route 10.10.1.0 255.255.255.0 192.168.3.2 Router#show ip interface brief

Router#interface serial 0

/*设置接口物理时钟频率*/

Router#show control serial 0——查看Serial 0接口型号

Router#configure

Configuring from terminal, memory, or network [terminal]? t

Router(config)#int s0

Router(config-if)#clock rate 64000——设置接口物理时钟频率为64Kbps(DCE)

Router(config-if)#no shutdown

Router(config)#end

/*为Serial 0封装PPP协议*/

Router#configure

Configuring from terminal, memory, or network [terminal]? t

Router(config)#int s0

Router(config-if)#enca ppp——为Serial 0封装PPP协议

Router(config-if)#end

/*测试路由配置信息及互联互通*/

Router#show ip route

Router#show ip interface brief

Router#show running-config

Router#Ping 192.168.3.1

Router#Ping 192.168.3.2

Router#Ping 10.10.1.1

接下来,在另一台路由器上进行相应配置,并测试互连互通。实验完成!!!

四、RIP动态路由配置

配置步骤:1、启用RIP进程;2、配置Network命令;3、配置均载负衡(代价相等);4、配置RIP发布初始度量值。

(一)配置命令

User Access Verification

Password:

Router>en

Password:

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config)#router rip——开启路由功能

Router(config-router)#version 2——升级至版本2

Router(config-router)#no auto-summary——在主类边界关闭自动汇总

Router(config-router)#network 192.168.1.0——配置network命令

Router(config-router)#maximum-paths 4——配置均衡负载,缺省值为4

Router(config-router)#default-metric 1——配置RIP发布初始度量值,建议设置为1 Router#show ip protocols——验证RIP的配置

Router#show ip route——显示路由表的信息

Router#clear ip route——清除IP路由表的信息

Router#debug ip rip——在控制台显示RIP的工作状态

Router#no debug all——清除控制台显示RIP的工作状态

(二)实验模型

拓朴图如下,用RIP配置Route-A和Route-B之间的路由。

/*配置F0、F1和S0端口IP地址*/

User Access Verification

Password:

Router>en

Password:

Router#con

Configuring from terminal, memory, or network [terminal]? t

Router(config)#int f0

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int f1

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int s0

Router(config-if)#ip add 10.1.1.2 255.255.255.252

Router(config-if)#no shutdown

Router(config-if)#exit

/*开启RIP路由功能,配置Network命令*/

Router(config)#router rip

Router(config-router)#version 2

Router(config-router)#no auto-summary

Router(config-router)#network 10.1.1.0

Router(config-router)#network 172.16.1.0

Router(config-router)#network 172.16.2.0

Router(config-router)#end

/*查看配置信息,并测试配置正确与否*/

Router#show ip route

Router#show ip protocols

Router#debug ip rip

Router#no debug all

Router#ping 192.168.1.1

Router#ping 172.16.1.1

Router#ping 172.16.2.1

接下来,在另一台路由器上进行相应配置,并测试互连互通。实验完成!!!

五、交换机、路由器配置步骤简要说明

(一)配置说明

01、首先连接好设备,确保连接正确;

02、用超级终端进入路由器,如果忘记了密码,请按密码破解方法清除设置,还原默认设置;

03、查看各接口配置信息,“Show ip interface brief”,看以前的配置有没有保存在机器里面,视情进行清除设置;

04、查看交换机、路由器的配置,“show running-conf ig”;

05、按自己的需要给交换机和路由器命名,以便于区分,“hostname XXXXXX”;

06、按照配置需求对交换机、路由器的各接口进行配置,配置之前最好查看一下接口时钟类型:

show controllers serial 0

clock rate 64000

no shutdown

记住:对接口配置完退至上一级时一定要保存配置,即“no shutdown”;

07、配置完毕后,退至特权模式下,检查配置的正确与否。

(二)故障排除

如果两台路由器或交换机之间不能互连互通,请按照下列步骤进行检查:

01、检查Serial接口的时钟频率;

02、检查同一介质上两个接口的IP地址是不是在同一网段;

03、配置完接口后有没有“no shutdwon”;

04、接口的封装协议是否相同;

05、有没有把IP地址配置错误。

(三)三层交换机的有关说明

01、管理二层交换机的IP地址只有一个生效,且为最后一个“no shutdown”;

02、创建一个Vlan,至少一个,为了冗余备份。

六、OSPF动态路由配置实验

配置步骤:01、确定Area 0;02、激活进程号;03、反向掩码;04、主干链路区域为0。

User Access Verification

Password:

router>en

Password:

router#con

Configuring from terminal, memory, or network [terminal]? t

router(config)#int f0

router(config-if)#ip add 192.168.8.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

router(config)#int f1

router(config-if)#ip add 192.168.2.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

router(config)#int s0

router(config-if)#ip add 192.168.1.2 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

router(config)#int s1

router(config-if)#ip add 192.168.3.2 255.255.255.0

router(config-if)#no shutdown

router(config-if)#int loopback 4

router(config-if)#ip add 12.12.1.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#int loopback 5

router(config-if)#ip add 12.12.2.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#int loopback 6

router(config-if)#ip add 12.12.3.1 255.255.255.0

router(config-if)#no shutdown

router(config-if)#exit

/*配置OSPF路由协议*/

router(config)#router ospf 11——激活进程号

router(config-router)#network 192.168.1.0 0.0.0.255 area 0——申明自治区域0 router(config-router)#network 12.12.1.0 0.0.0.255 area 1——申明自治区域1

router(config-router)#network 12.12.2.0 0.0.0.255 area 1

router(config-router)#network 12.12.3.0 0.0.0.255 area 1

router(config-router)#end

router#show ip protocols

router#show ip interface brief

router#show ip ospf neighbor

七、访问控制列表

Router#con

Configuring from terminal, memory, or network [terminal]? t

/*让用户D不能远程登录A*/

Router(config)#access-list 103 deny tcp host 192.168.3.139 host 192.168.5.165 eq 23

Router(config)#access-list 103 permit ip any any

Router(config)#int Serial 0

Router(config-if)#ip access-group 103 out

/*记用户A不能问网络,而用户B能够访问网络*/

Router(config)#access-list 12 deny 192.168.5.0 0.0.0.255

Router(config)#access-list 12 permit 192.168.6.0 0.0.0.255

Router(config)#int serial 0

Router(config-if)#ip access-group 12 out

Router(config-if)#no shutdown

Router(config-if)#end

Router#show ip access-list

八、封装PPP协议验证

User Access Verification

Password:

router>en

Password:

router#con

Configuring from terminal, memory, or network [terminal]? t Red-Giant(config)#hostname Router

Router(config)#enable password star

Router(config)#line vty 0 4

Router(config-line)#login

Router(config-line)#password star

Router(config-line)#end

Router#show ip in b

Router#con

Configuring from terminal, memory, or network [terminal]? t Router(config)#int f0

Router(config-if)#ip add 192.168.2.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#int f1

Router(config-if)#ip add 192.168.3.1 255.255.255.0

Router(config-if)#no shu

Router(config)#int s0

Router(config-if)#clock rate 64000

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shu

Router(config-if)#end

Router#con

Configuring from terminal, memory, or network [terminal]? t Router(config)#router ospf 11

Router(config-router)#network 192.168.1.0 0.0.0.255 area 0 Router(config-router)#network 192.168.2.0 0.0.0.255 area 1 Router(config-router)#network 192.168.3.0 0.0.0.255 area 1 Router(config-router)#end

Router#show ip ospf neighbor

Router#show ip interface brief

Router#ping 192.168.1.2

Router#show ip protocols

Router#show ip inter s0

Router#ping 192.168.1.2

Router#con

Configuring from terminal, memory, or network [terminal]? t Router(config)#int loopback 1

Router(config-if)#ip add 11.1.1.1 255.255.255.0

Router(config-if)#no sh

Router(config-if)#exit

Router(config)#in loopback 2

Router(config-if)#ip add 11.1.2.1 255.255.255.0

Router(config-if)#end

Router#show ip interface brief

Router#con

Configuring from terminal, memory, or network [terminal]? t

/*将Serial 0封装PPP*/

Router(config)#int s0

Router(config-if)#enca ppp

Router(config-if)#exit

Router(config)#hostname A

A(config)#username A password star——此处用户名和密码由服务器端定义,用于客户端验证

A(config)#int s0

/*封装类型为PAP*/

A(config-if)#ppp authentication pap

A(config-if)#ppp pap sent-username A password star——发送服务端提供的用户名和密码

/*封装类型为CHAP*/

A(config-if)#ppp authentication chap

A(config-if)#ppp chap hostname A

A(config-if)#ppp chap password star

A(config-if)#end

A#show inter s0

A#show run

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程 配置锐捷交换机路由器教程 本文档将详细介绍如何配置锐捷交换机路由器。在开始配置之前,请确保已经正确连接硬件设备,例如交换机、路由器、电脑等。 ⒈设备连接与基础设置 ⑴硬件连接 在开始配置之前,请确保正确连接各个设备,并确认网络线 缆接口连接正常。 ⑵基础设置 在初始设置之前,请确保你已经获取了以下信息:主机IP 地质、子网掩码、默认网关和DNS服务器地质。在进一步配置之前,你还需要了解设备的管理接口和登录方法。 ⒉登录设备 ⑴使用Web界面登录 通过你的Web浏览器访问设备的管理界面,输入正确的IP 地质和端口号,并输入管理员账号和密码以登录设备。 ⑵使用命令行界面登录

在命令行界面中,通过串口或SSH连接到设备,并输入正确的管理员账号和密码以登录设备。 ⒊设备基本配置 ⑴设备命名 给设备起一个有意义的名称,以便于识别和管理。 ⑵设置设备时钟 配置设备的系统时间和时区设置,确保时间同步和准确性。 ⑶设备安全设置 配置设备的管理员账号和密码,并设置合适的权限和访问控制策略。 ⑷设备网络设置 配置设备的IP地质、子网掩码、默认网关和DNS服务器地质等网络参数。 ⑸设备SNMP设置 配置设备的SNMP参数,以实现网络管理和监控。 ⒋VLAN配置 ⑴ VLAN基本概念

了解VLAN的基本概念和原理,以及VLAN的分类和使用场景。 ⑵ VLAN创建与配置 创建VLAN并配置其相关参数,如VLAN ID、VLAN名称、端 口成员关系等。 ⑶ VLAN间互联 配置不同VLAN之间的互联,以实现跨VLAN通信。 ⒌静态路由配置 ⑴静态路由基本概念 了解静态路由的基本概念和原理,以及静态路由的使用场景 和优缺点。 ⑵配置静态路由 根据网络拓扑和路由需求,配置静态路由表以实现网络的转 发和路由。 ⒍动态路由配置 ⑴动态路由协议 了解动态路由协议的基本概念和原理,以及常见的动态路由 协议类型。 ⑵配置动态路由协议

锐捷路由器配置流程

锐捷路由器配置流程 1. 硬件准备 1. 将锐捷路由器连接到电源,并确保其正常开机。 2. 使用网线将计算机与路由器的LAN口相连。 2. 登录管理界面 1. 打开浏览器,输入默认IP地址(一般为19 2.168.x.x)进入登录页面。 2. 输入默认用户名和密码进行登录。如果没有修改过,默认用户名是admin,密码为空或者也是admin。 3 . 配置基本网络设置 a) WAN设置: - 进入WAN设置页面,在其中选择接入方式(如ADSL、静态IP等),并填写相关参数。 - 如果需要使用PPPoE拨号上网,则需提供运营商分配的账号和密码信息。 b) LAN设置:

- 在LAN设置页面中可以更改局域网的IP地址及子网掩码等信息。根据实际情况进行调整,并保存配置。 4 . WLAN无线网络配置 a) 进入WLAN无线网络配置界面, i ) 开启Wi-Fi功能; ii ) 设置SSID名称以标识该无线网络; iii ) 根据安全性要求选择加密类型并设定对应的加密算法及秘钥; 5 . DHCP服务器配置 a).在DHCP服务器菜单下, 可以指定起始/结束 IP 地址范围来动态分配给局域网内的设备,并设置租约时间。 6 . 高级功能配置 a) 路由器端口映射:用于将外部网络请求转发到特定的主机或服务。 b) DMZ 主机:允许指定一个 IP 地址,使其处于公共互联网和本地 LAN 之间。

c)虚拟服务器: 允许在路由器上创建虚拟IP地址并将流量转发至该地址对应的计算机/服务器等。 7. 安全性设置 a). 修改默认登录密码; b). 启用防火墙及其他安全策略来保护网络安全; 8. 系统管理 - 在系统管理菜单下可以进行一些常规操作, 如重启、恢复出厂设置以及升级固件等。 附件: 1. 锐捷路由器用户手册.pdf(包含详细说明和操作步骤) 法律名词及注释: - WAN (Wide Area Network): 广域网,是连接不同地理位置上广泛分布且相距较远的计算机与站点所构成的通信组合体系结构. - LAN (Local Area Network): 局域网,是位於某个区块范围内两台以上电脑互连而形成数据传输路径的集群.

锐捷路由器配置标准手册

锐捷路由器配置手册 目录: 路由器根底: 路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用no和default选项配置文件的保存、查看与备份查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作 目录操作 系统文件的备份与升级 搭建环境 用TFTP传输文件 用Xmodem传输文件 ROM监控模式 密码丧失的解决方法 路由器的根本配置: 配置主机名 配置口令 配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口 以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看 配置同步串行口 同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号

接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看 配置路由: 静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络 配置可被动态路由覆盖的静态路由 RIP协议的配置 RIP协议的一般配置 RIP协议参数的配置 OSPF协议的配置 OSPF协议的一般配置 广域网协议配置: HDLC协议配置 配置接口的HDLC封装 配置keepalive时间 协议配置 配置接口的PPP封装配置PPP协商超时时间配置CHAP验证配置CHAP效劳端 配置CHAP客户端 配置双向CHAP验证 配置PAP验证 配置PAP效劳端 配置PAP客户端 配置双向PAP验证 帧中继协议配置 点到点的帧中继配置 点到点子接口的帧中继配置 NAT的配置: 静态NAT配置 静态NAT的配置 静态NAPT的配置 动态NAT配置 动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 重叠地址NAT配置 外部源地址的静态NAT配置 外部源地址的动态NAT配置 TCP负载均衡 NAT信息的查看

锐捷交换机及路由器基本配置

锐捷交换机及路由器基本配置 锐捷交换机及路由器基本配置 交换机和路由器是构建计算机网络的重要设备,锐捷交换机和路由器是目前市场上常用的网络设备之一。本文档将详细介绍锐捷交换机和路由器的基本配置步骤。 一、硬件连接 1.将交换机或路由器与电源连接,并确保设备处于正常工作状态。 2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。 二、登录设备 1.打开计算机的网络设置页面。 2.在浏览器中输入设备的管理IP地质,并按回车键。 3.输入设备的默认用户名和密码进行登录。 三、基本配置 1.设定设备的基本信息 a) 修改设备名称:根据需求修改设备的名称。

b) 设定管理IP地质:如果需要修改管理IP地质,可以在 网络设置中进行修改。 2.设置设备的时间和日期 a) 设置时区和时间格式:根据所在地区设置对应的时区和 时间格式。 b) 同步时间服务器:选择能够提供时间同步服务的服务器,并进行同步。 3.配置系统登录认证 a) 修改管理账号和密码:设置设备的管理员账号和密码, 确保设备的安全性。 b) 配置远程登录:如果需要通过远程方式登录设备,可以 设置远程登录相关配置。 4.网络接口配置 a) 配置接口IP地质:根据局域网的需求,为设备的接口分 配合适的IP地质。 b) 设置接口上行速率:根据实际的网络接入速率,设置接 口的上行速率。 5.VLAN配置

a) 创建VLAN:根据网络的需求,创建对应的VLAN,并为其分配合适的IP地质。 b) 配置端口:根据需要,将接口划分到特定的VLAN中。 6.路由配置 a) 配置静态路由:根据网络的拓扑结构,配置静态路由,实现不同子网之间的通信。 b) 开启动态路由协议:如果需要支持动态路由,可以配置相应的路由协议,如OSPF或BGP。 7.安全配置 a) 配置防火墙策略:根据网络的安全要求,设置防火墙策略,限制不安全的流量。 b) 启用端口安全功能:可以通过配置端口安全来限制接口上的设备数量。 8.保存配置与重启设备 a) 保存配置:在完成基本配置后,及时保存配置,以防止配置丢失。 b) 重启设备:如果需要生效配置,可以选择重启设备。 附件:本文档无附件。

锐捷交换机路由器配置教程要点

锐捷交换机路由器配置教程 目录 第一章:设备配置和文件管理 .......... .. (4) 1.1 通过TELNET 方式来配置设备 ... . (4) 1.2 更改IOS 命令的特权等级 (4) 1.3 设备时钟设置 (5) 第二章:交换机基础配置 ............... (5) 2.1 交换机vlan 和trunk 的置 ..... .5 2.2 turnk 接口修剪配置 (6) 2.3 PVLAN 配置 ............... (7) 2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... . (9) 2.6 端口镜像配置 ..... .. (9) 第三章:交换机防止ARP 欺骗置 .. (10) 3.1 交换机地址绑定(address-bind )功能 (10) 3.2 交换机端口安全功能 (10) 3.3 交换机arp-check 功能 .... ..11 3.4 交换机ARP动态检测功能(DAI)........ . (11) 第四章:访问控制列表配置(ACL).... ....... ..12 4.1 标准ACL配置 (12) 4.2 扩展ACL配置 (13) 4.3 VLAN之间的ACL配置............... ...... .13 4.4 单向ACL的配置 (15) 第五章:应用协议配置 (16) 5.1 DHCP服务配置......................... . (16) 5.2 交换机dot1x认证配置 (18) 5.3 QOS限速配置............... (19) 5.4 IPsec配置.............. (20) 5.5 GRE配置................ ............... ..22 5.6 PPTP 配置 (22) 5.7 路由器L2TP配置 (23) 5.8 路由器NAT 配置 (24) 第六章:路由协议配置 (25)

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程 锐捷交换机路由器配置教程 本文档旨在详细介绍锐捷交换机路由器的配置方法与步骤,以帮助读者顺利完成路由器的设置与管理。以下是本文的具体章节内容: ⒈硬件准备 ⑴选购适合的锐捷交换机路由器设备 ⑵准备所需的网线、电源适配器等配件 ⒉连接设置 ⑴将电源适配器连接至路由器,并接通电源 ⑵使用网线将电脑与路由器的管理端口连接 ⑶打开电脑中的浏览器,输入默认的路由器管理IP地址进行登录 ⒊初始配置 ⑴登录路由器管理界面,输入默认的用户名和密码 ⑵设置管理员密码 ⑶配置时间与日期

⑷进行系统升级 ⒋基本网络配置 ⑴配置路由器的IP地址和子网掩码 ⑵配置路由器的默认网关 ⑶配置路由器的DNS服务器 ⑷设置DHCP服务 ⒌ VLAN配置 ⑴创建VLAN ⑵配置端口的VLAN成员关系 ⑶配置VLAN间的互通 ⑷配置VLAN绑定 ⒍路由配置 ⑴配置静态路由 ⑵配置动态路由协议 ⒎安全配置 ⑴设置访问控制列表(ACL) ⑵配置端口安全

⑶设置SNMP管理权限 ⑷配置SSH远程登录 ⒏ QoS配置 ⑴配置端口的带宽限制 ⑵配置流量分类 ⑶配置流量策略 附件: ⒈示例配置文件 ⒉锐捷交换机路由器操作手册 法律名词及注释: ⒈ IP地址:Internet Protocol Address的缩写,用于标识网络设备的唯一地址。 ⒉子网掩码:用于将IP地址划分为网络部分和主机部分,用来识别所在网络的大小。 ⒊默认网关:在一个网络中,用于连接到另一个网络的设备的IP地址。 ⒋ DNS服务器:Domn Name System的缩写,用于将域名解析为对应的IP地址。

锐捷无线AP交换机配置教程

无线AP 无线AP〔Access Point〕即无线接入点,它是用于无线网络的无线交换机,也是无线网络的核心。无线AP是移动计算机用户进入有线网络的接入点,主要用于宽带家庭、大楼内部以及园区内部,典型距离覆盖几十米至上百米,目前主要技术为802.11系列。大多数无线AP还带有接入点客户端模式〔AP client〕,可以和其它AP进展无线连接,延展网络的覆盖范围。 用户名为admin,密码没有。 出现这个界面就说明已经登陆到AP的了。 点击Configure〔配置〕来配置AP。 点击Quick Start进展快速配置。 点击Start进展下一步配置。 这里默认就好,Ne*t。 这边名字可随便取。然后Ne*t。 这里一定要填China〔〕,然后Ne*t。 这里设置无线交换机的密码。〔自拟〕 这里设置时间可改可不改。 默认下一步就好了。 这里可修改可不修改。 这里是给vlan加标签,可更好的管理。〔默认〕 是否想手工配置这个AP,选择Yes。 这里的Model一定要选对〔在AP的后面就有〕,11b/11g,这里一定要选Enable。Connection method选择第一个是按照交换机的第二个端口连接到AP。选择第二个是按照自己的平安码来选择AP。

出现这个界面,AP 的根本配置就配好了,然后Finish。 这里的IP将自动出现,因为刚刚在Quick Start里已经配置过了。 这里的首选DNS,是局域网的DNS。 这里的1是默认的,2是自己配置的,只需填写Name就可以了。Enabled和poe enabled 的勾都要打上。Enabled是开启这个端口,poe enabled是给AP供电的。 默认就好。 这里也默认。 这里的VLANs只需要设置DHCP Server。 DHCP分配给客户机的地址范围,这里配置的是121-200的地址可用。 这里的平安设置只需要默认就可以了。 这里的无线加密默认是NO,要把它改为Yes。 这里所选的三个勾一定要打上,然后Per-shared key,输入密码之后按Generate就可以了。然后保存再ok。 这里的WEP可以不设置。 这里只需要修改一下名字就可以了。其它默认。 这里也只需要默认。 默认就可以了。 这样根本的AP就配置好了。

锐捷路由器配置标准手册

锐捷路由器配置标准手册 一、简介 锐捷路由器是一种广泛应用于网络设备中的设备,具有高性能、稳 定可靠的特点。本手册将详细介绍锐捷路由器的配置标准,帮助用户 正确配置和管理该设备。 二、硬件配置 1. 接口介绍 锐捷路由器提供多个接口用于连接其他设备,包括以太网接口、光 纤接口等。不同接口具有不同的功能和使用方法,用户在配置路由器 时需要根据需求选择合适的接口。 2. 硬件连接 在配置锐捷路由器之前,用户需要先完成硬件连接,确保路由器与 其他网络设备的连接正常。根据实际需求,将锐捷路由器与电脑、交 换机等设备进行正确连接,并保证连接线路的质量。 三、软件配置 1. 访问路由器 要进行路由器的配置,首先需要通过浏览器访问路由器的管理界面。用户需要在计算机上打开浏览器,并输入锐捷路由器的默认管理IP地址,然后输入用户名和密码进行登录。

在登录路由器后,用户可以进行一系列的基本设置,包括修改管理 员密码、设置系统时间、配置网络名称等。这些设置可以根据实际需 求进行修改,以满足网络管理的需求。 3. 网络配置 在网络配置中,用户可以设置路由器的IP地址、子网掩码、默认 网关等参数,以实现与其他设备的通信。用户需要根据实际网络环境 进行设置,确保路由器能够正常连接到网络。 4. 网络安全 为了保护网络的安全,用户需要配置相关安全设置,包括设置访问 控制列表、开启防火墙、配置端口映射等。这些设置可以有效防止未 授权的访问和攻击,保障网络的安全性。 5. 无线网络设置 如果锐捷路由器支持无线网络功能,用户可以进行无线网络的配置。包括设置无线网络名称、加密方式、密码等参数,以提供安全可靠的 无线网络连接。 6. QoS设置 为了满足不同应用的带宽需求,用户可以配置QoS(Quality of Service)参数,对网络流量进行优先级调整。通过设置QoS参数,用 户可以保证关键应用的网络质量,提供更好的用户体验。

锐捷交换机常用配置指南

目录

锐捷交换机常用配置指南 一、通过使用密码登陆设备 配置步骤: 1、配置管理地址 > 进入特权模式 进入全局配置模式 () 1 进入 1接口 () 192.168.33.180 255.255.255.0 为 1接口上设置管理() 退回到全局配置模式 2、配置密码 () 0 4 进入密码配置模式,0 4表示允许共5个用户同时登入到交换机 () 启用需输入密码才能成功 () 将密码设置为 () 回到全局配置模式 ()# 配置进入特权模式的密码为 () 退出到特权模式 确认配置正确,保存配置 二、通过使用用户名和密码登陆设备 1、配置管理地址 > 进入特权模式 进入全局配置模式

() 1 进入 1接口 () 192.168.33.180 255.255.255.0 为 1接口上设置管理() 退回到全局配置模式 2、配置密码 () 配置用户名和密码 () 0 4 进入密码配置模式 () 配置本地认证 () 回到全局配置模式 ()# 配置进入特权模式的密码为 () 退出到特权模式 确认配置正确,保存配置 三、通过界面来管理配置交换机 1、确认设备是否有管理软件 > 查找是否有“”,如果没有请重新升级设备。 支持新的管理必须有“”文件。 2、配置管理地址,假设管理为1,管理地址为192.168.33.180 () 全局开启功能 () 1 ()# 192.168.33.180 255.255.255.0

() () 配置特权密码,也是登陆的密码 () 确认配置正确,保存配置 3、在浏览器里输入:,就可以看到交换机的界面。 四、修改设备时间 > 10:00:00 12 1 2012 小时:分:秒月日年 t () 8 设置交换机的时区 () 五、交换机光电复用口的切换 在设备命名中表示光接口,表示电接口。 例1:S5750-2412:12个独立电口,12个光电复用接口,默认使用电口 例2:S5750-2412:12个独立光口,12个光电复用接口,默认使用光口 如果要调整接口的默认使用介质,必须使用命令进行切换。 注意:配置之前建议使用查看接口名称,常用接口名称有(百

锐捷交换机路由器配置教程

锐捷交换机路由器配置教程 本文档为锐捷交换机路由器配置教程,旨在帮助用户了解和掌握锐捷交换机路由器的配置方法和步骤。 第一章锐捷交换机路由器的基本介绍 1.1 锐捷交换机路由器的作用和功能 在本节中,我们将介绍锐捷交换机路由器的作用和功能,以及它在网络中的重要性。 1.2 锐捷交换机路由器的硬件组成 在本节中,我们将详细介绍锐捷交换机路由器的硬件组成,包括各种接口和端口的功能和用途。 1.3 锐捷交换机路由器的软件组成 在本节中,我们将详细介绍锐捷交换机路由器的软件组成,包括操作系统和相关的配置工具。 第二章锐捷交换机路由器的配置准备 2.1 连接设备和相关线缆 在本节中,我们将介绍如何正确连接锐捷交换机路由器和其他设备,并选择适当的线缆和接口。

2.2 登录和初始化锐捷交换机路由器 在本节中,我们将介绍如何登录和初始化锐捷交换机路由器, 为后续的配置做好准备。 第三章锐捷交换机路由器的基本配置 3.1 配置基本网络参数 在本节中,我们将介绍如何配置锐捷交换机路由器的基本网络 参数,包括IP地址、子网掩码等。 3.2 配置VLAN和端口设置 在本节中,我们将介绍如何配置锐捷交换机路由器的VLAN和端口设置,实现网络的分段和隔离。 第四章锐捷交换机路由器的路由配置 4.1 配置静态路由 在本节中,我们将介绍如何配置锐捷交换机路由器的静态路由,实现不同网络之间的通信。 4.2 配置动态路由 在本节中,我们将介绍如何配置锐捷交换机路由器的动态路由 协议,实现更灵活的路由选择。 附件

本文档涉及的附件包括配置示例和命令参考等内容,以帮助读 者更好地理解和实践所学内容。 法律名词及注释 1: IP地址:Internet Protocol Address,互联网协议地址。它是计算机在网络中的唯一标识符。 2:子网掩码:Subnet Mask,用于标识IP地址中网络部分和 主机部分的分界线。 3: VLAN:Virtual LAN,虚拟局域网。它是一种将逻辑上的不 同物理局域网划分到同一个交换机上的技术。 4:静态路由:Static Routing,是一种手动配置的路由方式,管理员需要手动指定每条路由的目标网络和下一跳地址。 5:动态路由:Dynamic Routing,是一种自动学习和发布路由 的方式,交换机路由器可以根据网络中的变化自动调整路由表。

锐捷交换机和路由器的配置案例(锐捷知道)

交换机和路由器的配置案例(来自锐捷工程师的回答) 一、交换机部分 1、RG-S3760-24 QOS 如何配置? 步骤一:定义希望限速的主机范围 S3760>en S3760#conf S3760(config)#access-list 101 permit ip host 192.168.1.101 any ----定义要限速的IP S3760(config)#access-list 102 permit ip host 192.168.1.102 any ----定义要限速的IP 步骤二:创建规则类,应用之前定义的主机范围 S3760(config)#class-map xiansu101 ----创建class-map,名字为xiansu101 S3760(config-cmap)#match access-group 101 ----匹配IP地址 S3760(config-cmap)#exit S3760(config)#class-map xiansu102 ----创建class-map,名字为xiansu102 S3760(config-cmap)#match access-group 102 ----匹配IP地址 S3760(config-cmap)#exit 步骤三:创建策略类:应用之前定义的规则,配置限速大小 S3760(config)#policy-map xiansu ----创建policy-map,名字为xiansu S3760(config-pmap)#class xiansu101 ----符合class xiansu101 S3760(config-pmap-c)#police 8000 512 exceed-action drop ----限速值为8000Kbit(1MB) S3760(config-pmap)#class xiansu102 ----符合class xiansu102 S3760(config-pmap-c)#police 4000 512 exceed-action drop ----限速值为4000Kbit S3760(config-pmap-c)#end 步骤四:进入接口,应用之前定义的策略 S3760#conf S3760(config)#int fa 0/10 ----进入接口 S3760(config-if)#service-policy input xiansu ----将该限速策略应用在这个接口上 注释: 1. 通过QOS 限制上行流量

锐捷路由器配置手册

锐捷路由器配置手册 一、引言 锐捷路由器是一种网络设备,用于连接多个计算机或网络,并实现 数据的传输和路由功能。本文将详细介绍如何配置锐捷路由器,以达 到最佳的网络连接和安全性。 二、路由器连接及配置准备 1. 确保你已经正确连接好路由器,并检查路由器电源的正常工作。 2. 打开电脑的浏览器,输入默认的路由器管理地址(如192.168.1.1 或192.168.0.1)。 3. 输入管理员用户名和密码进行登录,如果是首次登录,使用默认 的用户名和密码(一般为admin/admin)。 三、基本设置 1. 登录到路由器的管理界面后,进入“基本设置”页面。 2. 确认你的网络类型,一般为PPPoE、动态IP或静态IP。 3. 根据你的网络类型,填写相应的帐号和密码,或选择自动获取IP 地址。 4. 配置Wi-Fi网络名称(SSID)和密码,确保密码足够复杂和安全。 5. 点击“保存”按钮应用设置。 四、无线网络设置

1. 进入“无线设置”页面,配置无线网络的详细参数。 2. 设置无线网络的工作模式,如802.11b/g/n混合模式或纯n模式。 3. 选择适当的频道,并启用自动选择频道功能以避免干扰。 4. 配置无线网络的安全性,选择WPA2-PSK加密方式,并设置密码。 5. 可选项:设置MAC地址过滤、隐藏无线网络、限制最大连接数等。 6. 点击“保存”按钮应用设置。 五、路由设置 1. 进入“路由设置”页面,配置路由器的详细参数。 2. 设置局域网的IP地址范围,一般为192.168.1.100-192.168.1.200。 3. 配置DHCP服务器,使路由器自动分配IP地址给连接设备。 4. 设置端口转发或触发,以便允许特定的数据通过路由器。 5. 可选项:配置端口映射、虚拟服务器、动态DNS等功能。 6. 点击“保存”按钮应用设置。 六、防火墙设置 1. 进入“防火墙设置”页面,配置路由器的防火墙规则。 2. 启用防火墙功能,并选择适当的安全级别。

锐捷路由器配置手册

锐捷路由器配置手册 令狐采学 目录: 路由器基础: 路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用no 和default 选项 配置文件的保存、查看与备份查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作

目录操作 系统文件的备份与升级搭建环境 用TFTP传输文件 用Xmodem传输文件ROM监控模式 密码丢失的解决方法路由器的基本配置:配置主机名 配置口令 配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口 以太网接口的一般配置配置多个IP地址 配置MAC地址 接口信息的查看 配置同步串行口 同步串行口的一般配置配置反转时钟 配置链路封装协议

配置线路编解码方式 忽略DCD信号 接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看 配置路由: 静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络 配置可被动态路由覆盖的静态路由RIP协议的配置 RIP协议的一般配置 RIP协议参数的配置 OSPF协议的配置 OSPF协议的一般配置 广域网协议配置: HDLC协议配置 配置接口的HDLC封装 配置keepalive时间 PPP协议配置

配置接口的PPP封装 配置PPP协商超时时间 配置CHAP验证 配置CHAP服务端 配置CHAP客户端 配置双向CHAP验证 配置PAP验证 配置PAP服务端 配置PAP客户端 配置双向PAP验证 帧中继协议配置 点到点的帧中继配置 点到点子接口的帧中继配置NAT的配置: 静态NAT配置 静态NAT的配置 静态NAPT的配置 动态NAT配置 动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 重叠地址NAT配置

锐捷路由器配置手册

锐捷路由器配置手册(共78页) -本页仅作为预览文档封面,使用时请删除本页-

锐捷路由器配置手册 目录: 路由器基础: 路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用 no 和 default 选项 配置文件的保存、查看与备份查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作 目录操作 系统文件的备份与升级 搭建环境 用TFTP传输文件 用Xmodem传输文件 ROM监控模式 密码丢失的解决方法 路由器的基本配置: 配置主机名 配置口令 配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口 以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看 配置同步串行口 同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号

接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看 配置路由: 静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络 配置可被动态路由覆盖的静态路由RIP协议的配置 RIP协议的一般配置 RIP协议参数的配置 OSPF协议的配置 OSPF协议的一般配置 广域网协议配置: HDLC协议配置 配置接口的HDLC封装 配置keepalive时间 PPP协议配置 配置接口的PPP封装 配置PPP协商超时时间 配置CHAP验证 配置CHAP服务端 配置CHAP客户端 配置双向CHAP验证 配置PAP验证 配置PAP服务端 配置PAP客户端 配置双向PAP验证 帧中继协议配置 点到点的帧中继配置 点到点子接口的帧中继配置 NAT的配置: 静态NAT配置 静态NAT的配置 静态NAPT的配置 动态NAT配置 动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 重叠地址NAT配置 外部源地址的静态NAT配置 外部源地址的动态NAT配置 TCP负载均衡 NAT信息的查看

锐捷路由器的配置(交换机、路由器配置步骤简要说明)

锐捷路由器的配置 一、路由器基本配置命令 /*由远程终端登录路由器*/ Red-Giant>enable——由用户模式进入特权模式 Password:******——输入密码 Red-Giant#configure——由特权模式进入全局配置模式 Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称 /*配置接口IP地址*/ Router(config)#interface fastethernet 0——进入以太网口0接口模式 Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface fastethernet 1——进入以太网口0接口模式 Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 0——进入Serial 0接口模式 Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#exit——退至配置模式 Router(config)#interface serial 1——进入Serial 1接口模式 Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置 Router(config-if)#end——退至特权模式 Router#write——保存配置信息 Router(config)#interface loopback 0——新建Loopback 0 Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址 Router(config-if)#int loopback 1——新建Loopback 1

锐捷交换机和路由器基本操作简介

路由器和交换机的基本配置 一、CLI命令模式: CLI 命令的模式将命令划分成若干独立的集合,以下是支持的主要命令模式: ➢User EXEC 模式〔用户模式〕; ➢Privileged EXEC 模式〔特权模式〕; ➢Global configuration 模式〔全局配置模式〕; ➢Interface configuration 模式〔接口配置模式〕; ➢Config-vlan 模式〔VLAN 配置模式〕; 注:路由器中无VLAN配置模式 1、User EXEC〔用户模式〕访问交换机时首先进入该模式. Switch> 〔用户模式的提示符为设备的名称后紧跟‘> ’符号〕 输入exit 命令离开该模式.要进入特权模式,输入enable 命令. 当用户访问交换机时,自动进入用户模式.在用户模式下的用户级别称为普通用户级,.普通用户级别能够使用的Exec 命令〔即可执行命令〕只是特权用户级别Exec 命令的一个子集. 在这种情况下,用户通常只能进行一些简单的测试操作,或者查看系统的一些信息. 用户模式所能执行的Exec 命令由设备提供的功能决定,要查看全部命令列表,在命令模式提示符下键入查询符号〔?〕. Switch> ? 2、Privileged EXEC〔特权模式〕 在用户模式下,使用enable 命令进入该模式. Switch# 〔特权模式的提示符为设备的名称后紧跟‘#’符号〕 返回到用户模式,输入disable 命令.要进入全局配置模式, 输入configure命令. 因为特权模式的命令管理着许多设备的运行参数,必须使用口令保护来防止非授权使用,所以从用户模式进入特权模式必须输入正确的口令.特权模式的命令集包含了用户模式的全部命令. 如果系统管理员设置了特权级别的口令,则进入特权模式之前将提示需要输入口令,输入的口令在屏幕上不会显示. 特权模式所能执行的Exec 命令由设备提供的功能决定,要查看全部命令列表,在命令模式提示符下键入查询符号〔?〕. Switch# ? 3、Global configuration〔全局配置模式〕 在特权模式下,使用configure 命令进入该模式. Switch# 〔全局配置模式的提示符为设备的名称后紧跟‘〔config〕#’〕 要返回到特权模式,输入exit 命令或end命令, 或者键入Ctrl+C 组合键;要进入接口配置模式,输入interface 命令.要进入VLAN配置模式,输入vlan vlan_id命令. 全局配置模式提供了从整体上对交换机特性产生影响的配置命令,全局配置模式所能执行的配置命令由设备提供的管理功能决定,要查看全部命令列表,在命令模式提示符下键入查询符号〔?〕. Switch# ? 4、Interface configuration〔接口配置模式〕 在全局配置模式下,使用interface type number命令进入该模式. Switch# 要返回到特权模式,输入end 命令,或键入Ctrl+C 组合键;要返回到全局配置模式,输入exit 命令. 在interface 命令中必须指明要进入哪一个接口配置子模式. 接口配置模式只影响具体的接口,进入接口配置模式的命令必须指明接口的类型. 接口配置模式所能执行的配置命令由设备提供的接口管理功能决定,要查看全部命令列表,在命令模式提示符下键入查询符号〔?〕. Switch# ?

相关文档
最新文档