锐捷说明书
锐捷交换机基本配置命令
交换机基本操作 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式[主机名(config)#]:配置交换机的整体参数 子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助特点： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格“?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息 交换机显示命令： 显示交换机硬件及软件的信息Switch#show version 显示当前运行的配置参数Switch#show running-config 显示保存的配置参数Switch#show configure
锐捷交换机常用配置基础命令
一、交换机基本配置 1、交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 2、交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码3、交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 4、交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。 二、接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 1、接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28
锐捷客户端问题解决大全
锐捷客户端问题解决大全 从学校看来，锐捷在中国的占有额还是挺高的（特别在教育行业，看看我们学校就知道了），国内各大高校认证系统使用锐捷的RGSAM认证系统的也是非常的多；现“总结”下这一年多来的认证问题及解决方式（注意此贴针对XP系统，并包含VISTA!经小新多方收集，希望可以帮同学们解决问题！） 问题1．设置都没问题，一点击“连接”，就一直重复寻找和连接这2个动作，一直连不上 真是太奇怪了，以前都用得很好地说？ An：打开本地连接选择修复清空arp表和netbios表 把设置的最后一项改为最后一个选择“私有组发送请求” 题要问了----关于锐捷 2．为什么我的锐捷认证失败了还能上网？然后我发现，断开连接后还是能连上网。 很奇怪的一件事。状况不断。我无语了。事情好像是因为卡巴斯基的缘故。昨天从360安全卫士下的卡巴，安装时我好像选了一个主动防御或者是保护之类的东西，后来就发现认证失败，然后赶紧卸载重装，没选那个选项，可是还是认证失败。可是发现还是能连上网，这让我很是担心.........哭笑不得。 802 An：8021x.exe才是认证主程序, 那个ruijie(?).exe只他的前台而已认证失败以后还能上多久嘛?是一直可以还是一小会儿啊? 3.锐捷上网“认证失败”怎么解决？？
An：网上邻居---本地连接----本地连接状态---常规----属性----验证----把那个"启用此网络.......”前面的钩去掉就可以了 4锐捷认证系统下如何设置~我们学校是使用锐捷认证系统上网的，按照 https://www.360docs.net/doc/555412908.html,/viewthread.php?tid=86586&highlight=ARP 上的设置之后认证失败上不到网了，请教高手，该如何添加或者修改规则才能正常上网？请问是不是使用CHX-I 3.0的官方规则加所述的防御ARP攻击设置，如果答案是如尝试准许Ethernet 888E数据包进入。请问是不是使用CHX-I 3.0的官方规则加所述的防御ARP攻击设置，请评细说明使用什麽规则。 并没有使用认证系统上网，请上载不能认证的日志，希望能从日志中找到帮助解决问题问题的方法。是按这个帖子上的设置的，规则包也是这个帖子上的附件https://www.360docs.net/doc/555412908.html,/viewthread.php?tid=86586&highlight=ARP 我们学校使用的是锐捷802.1x认证系统，需要认证后自动获取DHCP，只要按上面的设置后就认证不到了，本人新手，有点不明白该怎么设置，最后之后卸载了安装antiarp勉强用着，只要到网络高峰期就被攻击的断断续续的，希望LS能给个建议的设置我试试，如果真的不行的话就算了 An：现在是只用防ARP的一个规则了，ktango，只用一个规则 ARP的效果好不好我只要防ARP就行了？我来发一个CHX3.0 防ARP的设置方法.及其简单.话不多说.看图设置即可.
锐捷交换机配置手册完整
锐捷S3550配置手册 第一部分：交换机概述 一：交换机的几种配置方法 本部分包括以下内容： 控制台 远程登录 其它配置方法 本部分内容适用于交换机、路由器等网络设备。 控制台 用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。 1、硬件连接： 把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。 按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。 注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。 2、软件安装： 在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使用Windows自带的“超级终端”。超级终端的安装方法： 开始|程序|附件|通信|超级终端。 按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。 登录后，就可以对网络设备进行配置了。
说明：超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。 远程登录 通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。 远程登录条件： 1、网络设备已经配置了IP地址、远程登录密码和特权密码。 2、网络设备已经连入网络工作。 3、计算机也连入网络，并且可以和网络设备通信。 说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。 远程登录方法： 在计算机的命令行中，输入命令“telnet网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。 说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。 其它配置方法 除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。 1、TFTP服务器： TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。 由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。
锐捷认证客户端使用方法
认证客户端的安装和使用 一.安装 双击光盘中的Setup.exe文件开始安装，点击<是>接受协议，接下来不断点击下一步，最后点击完成完成安装过程。 二.使用前系统设置 在使用本网络时，请将计算机的TCP/IP协议配置为DHCP模式，自动获得IP和自动获得DNS。 首先打开控制面板，打开网络和拨号连接，双击本地连接打开连接状态： 点击属性，打开属性窗口：
选择Internet协议（TCP/IP）并双击打开TCP/IP属性窗口，按照下面图片设置： 注意：WinXP操作系统用户在使用802.1x认证客户端软件时，请在网卡属性中的“身份认证”对话框中，禁止使用IEEE 802.1x的网络访问控制，如图所示：
三. 启动程序 点击屏幕左下角的<开始>按钮，找到位于STAR Supplicant程序组，启动其中的STAR Supplicant程序，网络连接对话框提供认证授权的用户名以及用户密码输入，您可以选择保存用户名和密码以便程序再次运行时使用已保存的用户信息进行认证。并将"动态地址"一栏中选择为"在认证后获取"。
注：请使用你申请办理时在客户连单据上的用户名栏里面的数据填入客户端里面的用户名栏，一般用户名为学生区是S+身份证号码，教工区为T+身份证号码。初始密码是123456 如果您选择“自动重连”，则程序会在已设置的时间内重新发出认证请求，确认网络连接以及授权用户。 1.网络连接对话框显示系统中所有可以连接的网络设备，需要您在下拉框中 选定认证的网络设备。 2.点击“设置”按键，在设置对话框里可以设置详细的用户信息、协议信息 以及网络信息。
锐捷网络工程师测试题
一、单选题 1．数据帧用多少位表示VID A． 10 B． 11 C． 12 D． 14 2． S2126G交换机如何将接口设置为TAG VLAN模式 A． switchport mode tag B． switchport mode trunk C． trunk on D． set port trunk on 3．在R2624路由器发出的Ping 命令中，“!”代表什么 A．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D．成功地接收到一个回送应答 4．如何在R2624路由器上测试到达目的端的路径 A． tracert B． pathping C． traceroute D． ping
D． 69 tftp 9．建立TCP连接需要几个数据段 A． 2 B． 3 C． 4 D． 1 10．校园网设计中常采用三层结构，S1908主要应用在哪一层 A．核心层 B．分布层 C．控制层 D．接入层 11．下列哪个应用既使用TCP又使用UDP A． telnet B． DNS C． http D． WINS 12．对应OSI参考模型的网络层在TCP/IP定义叫什么名称 A．应用层 B．网际层 C．会话层 D．传输层 E．网络层 F．数据链路层 G．物理层 13．下列哪些属于RFC1918指定的私有地址 A． 10.1.2.1 B． C． D． 14．下列哪些访问列表范围符合IP范围的扩展访问控制列表 A． 1-99 B． 100-199 C． 800-899 D． 900-999 15．如何跟踪RIP路由更新的过程 A． show ip route B． debug ip rip C． show ip rip D． clear ip route * 16． STP交换机缺省的优先级为: A． 0 B． 1 C． 32767 D． 32768 17． IP报文中，固定长度部分为多少字节 A． 10
锐捷常见问题及处理办法
方法一 新版的锐捷内置了代理检测，而一般的ghost系统都封装了宽带链接将它删除就ok了打开浏览器选工具 internet选项连接看到下面的框里有宽带连接的删除 方法二 简单的检查是网络的问题还是个人操作系统的问题，就是排除法。 更换舍友正常的电脑、网线、端口来简单看下你的网卡灯是否亮、操作系统右下角的2个小电脑是否打叉、是否在输入你的用户名和密码后锐捷提示“mac 地址绑定错误”（因为每个人只能用自己的机器和自己的用户名对应，所以显示绑定错误证明机器已经连上服务器） 或是把人家没问题的电脑、网线，接到你的网络端口点去试下网络是否正常！ 下载：学生宿舍、办公区锐捷安全认证客户端安装指导.doc 下载：学生宿舍、办公区认证客户端常见故障解决办法.doc 使用Realtek瑞昱8139网卡的用户，请重新下载驱动程序安装，不要使用windows xp系统自带的驱动。（或者直接使用网卡附带的光盘安装。） 使用NVIDA nForce 4主板内建网卡的一些用户无法认证，请重新下载最新主板驱动。有多个网卡的（包含蓝牙），请禁用其他网卡。 问：客户端能够认证成功，可以上QQ，但就无法打开网页的故障？ 答： 一、感染了病毒所致 这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。 或是装了隔离防火墙，如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始->程序中有无网络助手，百度超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在
锐捷交换机常用配置命令
一、交换机配置模式介绍 (2) 二、交换机基本配置 (2) 2.1 接口介质类型配置 (3) 2.2 接口速度/双工配置 (3) 2.3 VLAN配置 (4) 2.4 端口镜像 (5) 2.5 端口聚合 (6) 2.6 交换机堆叠 (6) 2.7 ACL配置 (7) 2.8 端口安全 (8) 2.9 交换机防攻击配置 (10) 2.10 DHCP配置 (13) 2.11 三层交换机配置 (14) 三、交换机常用查看命令 (16)
一、交换机配置模式介绍 交换机配置模式主要有： 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable //在用户模式下输入enable将进入配置模式 Switch＃ 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式Switch(config)# 端口配置模式：此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。 二、交换机基本配置 交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令
锐捷认证客户端常见故障及解决方法
锐捷认证客户端常见故障及解决方法 2009-04-02 00:00 33 故障现象1：客户端运行一下就消失原因：设置了多个DNS，或者设置了多个IP地址解决办法：在网卡设置中只保留一个DNS（211.67.150.3），只保留一个网络中心分配的IP地址。步骤如下： 1、在桌面上用鼠标右键单击“网络邻居”，在下拉菜单中选择“属性”项。 2、用鼠标右键单击“本地连接”（系统使用一个网卡时的默认名称，如果安装有多个网卡或网卡名称被修改后造成名称不一致的，请使用你上网使用的网卡名称）。 3、在下拉菜单中选择“属性”项，在“此连接使用下列选定的组件”栏中，选择“internet协议(TCP/IP)”，单击“属性”按钮， 4、在弹出对话框中，查看自己的设置，保证与网络中心分配的一致性。在DNS服务器设置中，设置DNS服务器地址为：211.67.150.3。故障现象2：客户端提示“找不到合适的网卡” 原因：系统没有正确获得网卡信息，或者网卡有问题解决办法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2” 原因：安装了多块网卡，和服务器要求的不符合解决办法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）。故障现象4：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4” 原因：安装了代理服务器，和服务器要求的不符合解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP 邮件服务器，FTP文件下载服务器等）。故障现象5：认证失败，没有任何错误提示原因：WINXP用户启用了系统自带的802.1X认证解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。具体参照本文第三节日常使用注意事项中的WINDOS XP用户设置。故障现象6：认证失败，提示“已达到最大连接数” 有两种情况会导致上述情况发生： 1．学生的帐号、IP、MAC被盗用。当此帐号在线时，其他人用此帐号认证。因为系统同时只允许一个帐号认证。 2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。如果此用户再次认证，发现在线用户表中有该用的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。解决办法：在认证计费系统的在线用户表中将该用户强制下线。请用户速与网络中心联系。故障现象7：认证失败，提示“IP类型错误” 原因：系统没有获得你的IP地址信息解决办法：在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次。具体设置见故障现象1解决步骤，如果是WINDOWS 98操作系统，请参考网络中心下发的设置步骤进行核查网络配置。故障现象8：认证失败，提示“MAC地址绑定错误” 原因：目前使用的网卡MAC地址和网络中心用户信息数据库里的MAC地址记录不一致解决办法：请携带有效证件，到网络中心办理更改手续。故障现象9：认证失败，提示“IP地址绑定错误” 原因：没有设置正确的IP地址解决办法：检查IP地址设置是否正确，如果不清楚自己的IP地址，请携带有效证件，到网络中心办理查询手续。具体设置见故障现象1解决步骤，如果是WINDOWS 98操作系统，请参考网络中心下发的设置步骤进行核查网络配置。故障现象10：无法认证，提示“网卡未连接上” 原因：网线连接不正确、网线质量差、自己安装的小交换机质量差、交换机柜停电等解决办法：检查网线是否正常，自己安装的小交换机是否正常，确认本楼交换机柜是否停电。故障现象11：无法认证，认证客户端停存在：寻找认证服务器。。。原因：网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证” 解决办法：检查网线是否正常，在认证客户端中设置“使用私有组播地址认证”，重装网卡驱动程序，如果问题依旧存在，更换一张网卡故障现象12：无法认证，认证客户端停顿在：连接认证服务器。。。原因：提供服务的接入交换机到网络中心的服务器通信不正常，可能是某台交换机或者网络中心停电解决办法：将此现象通知网络中心，并耐心等待…… 故障现象13：认证成功，但是无法上网。原因：网关和DNS没有设置正确解决办法：正确设置网关和DNS（211.67.150.3），如果还是
(完整版)锐捷交换机命令大全
【第一部分】交换机支持的命令： 1.交换机基本状态： switch: ；ROM状态，路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 2.交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 3.交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain；设置发vtp域名 switch(config)#vtp password；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式
锐捷客户端常见故障及处理办法
昆明理工大学呈贡校区常见故障及处理办法 一、Ruijie Supplicant 802.1X认证客户端无法通过认证的常见原因及处理办法 1、本地连接不通 （1）如果“本地连接”打叉，请检查网线以及网线连接情况； （2）如果“本地连接”是灰色不可用，请将“本地连接”启用； （3）“本地连接”不能获取到正常的校园网地址（学生宿舍区IP地址为10开头），请更换电脑和网线测试所连接的端口是否有问题； 通过上述检查，如果没有问题请通过网络、电话、现场进行报修。 2、没有使用DHCP自动获取IP地址 在配置本地连接时请注意，Internet协议(TCP/IP)中应选择“自动获得IP地址”及“自动获得DNS服务器地址”。 3、电脑上安装了多网卡 比如无线网卡、蓝牙无线连接、以及一些网络软件安装后自动安装的虚拟网卡，此时要将其它网卡禁用，只保留一种连接方式（有线或无线），并且认证时选择正确的上网网卡。 4、防火墙及杀毒软件阻止了认证客户端的网络连接 可暂时关闭防火墙或杀毒软件进行测试，确认是防火墙或杀毒软件问题后，请查阅相关帮助文件，了解具体设置后解除对RuijieSupplicant认证程序的阻止。 5、启用了Windows自带的802.1X功能 请检查是否已经停止Windows自带的802.1X功能，在“本地连接”的属性里点击“验证”，取消“启用802.1X身份认证”。 6、另外，您还需注意以下几方面设置问题： （1）Windows服务，请检查以下有关的Windows网络服务必须开启并设置为自动启动： DHCP Client DNS Client NetworkConnections Network Location Awareness (如果有此服务)
锐捷基本配置命令
S3750>enable 特权模式 S3750#configure terminal 全局模式 S3750(config)#hostname SW1 将交换机命名为SW1 SW1(config)#vlan 10 创建VLAN 10 SW1(config-vlan)#name 1 命名VLAN 10 为1 SW1(config-vlan)#exit 退出到上一级 SW1(config)#vlan 20 创建VLAN 20 SW1(config-vlan)#name 2命名VLAN 20 为2 SW1(config-vlan)#exit退出到上一级 SW1(config)#interface fastEthernet 0/1进入端口0/1 SW1(config-if)#no shutdown启用端口 SW1(config-if)#shutdown禁用端口 SW1(config-if)#exit退出到上一级 SW1(config)#interface range fastEthernet 0/2-5进入端口2-5端口SW1(config-if-range)#switchport mode access将端口配置为access 模式 SW1(config-if-range)#switchport access vlan 1 将端口划分给VLAN 1 SW1(config-if-range)#exit 退出到上一级 SW1(config)#interface range fastEthernet 0/6-10 进入6-10端口SW1(config-if-range)#switchport mode access 将端口配置为access模式
锐捷网络设备配置命令
关于锐捷路由器配置命令，这些命令可能用的都不是很多，但是对于网络安全和性能来说很重要。 1. #Exit返回上一级操作模式 2. #del flash:config.text删除配置文件(交换机及1700系列路由器) 3. #erase startup-config删除配置文件(2500系列路由器) 4. #write memory 或copy running-config startup-config 保存配置 5. #Configure terminal 进入全局配置模式 6. (config)# hostname routerA配置设备名称为routerA 7. (config)#banner motd &配置每日提示信息&为终止符 8. (config)# enable secret star或者:enable password star 9. 设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示 10. 锐捷路由器配置命令之查看信息 11. #show running-config 查看当前生效的配置信息 12. #show interface fastethernet 0/3查看F0/3端口信息 13. #show interface serial 1/2 查看S1/2端口信息 14. #show ip interface brief 查看端口信息 15. #show version查看版本信息 16. #show running-config 查看当前生效的配置信息
17. #show controllers serial 1/2 查看该端口信息, 用于R2501 18. #show ip route 查看路由表信息 19. #show access-lists 1查看标准访问控制列表1的配置信息 20. 锐捷路由器配置命令之远程登陆（telnet） 21. (config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4 22. (conifg-line)#login 23. (config-line)#password star配置远程登陆密码为star 24. (config-line)#end返回上层 25. 锐捷路由器配置命令之端口的基本配置 26. (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式 27. (config)#interface range fa 0/1-2进入F01至F0/2的端口配置模式 28. (config-if)#speed 10 配置端口速率为10M,可选10,100,auto 29. (config-if)#duplex full配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) 30. (config-if)#no shutdown 开启该端口
锐捷网络认证客户端使用过程常见故障处理汇总
锐捷网络认证客户端使用过程常见故障处理汇总作者：网络中心文章来源：网络中心更新时间：2010-3-27 1、现象：认证失败，没有任何错误提示 原因：WinXP操作系统用户启用了系统自带的802.1X认证 解决方法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。 2、现象：客户端一运行即消失 原因：设置多个DNS（二个以上）或者多个IP。系统里有system32.exe这个进程，可能是木马进程序，有可能伪装成其它的名字。 解决方法：正确设置IP（网管中心提供的IP地址）和DNS（二个以内）。 检测系统中的非法进程，注意个人电脑防护。 3、现象：客户端提示“找不到合适的网卡” 原因：系统没有正确获得网卡信息，或者网卡有问题； 解决方法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡； 4、现象：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE ＝ffice:smarttags" />2” 原因：安装了多块网卡，和SAM要求的不符合；（虚拟机或某些摄像头驱动会被认为是网卡，需禁用）
解决方法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）； 5、现象：“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4” 原因：安装了代理服务器，和SAM要求的不符合；（虚拟机会被认为是代理，需禁用）解决方法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件； 6、现象：认证失败，提示“已达到最大连接数” 原因：使用的帐号已在线，可能使用了别人的帐号，或者帐号输入错误 解决方法：确认自己帐号正确性，如果确属自己帐号，则告知相关请有效证件，要求网管中心将其帐号下线。 7、现象：认证失败，提示“IP类型错误” 原因：系统没有获得你的IP地址信息 解决方法：在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次。 8、现象：认证失败，提示“XXXX绑定错误” 原因：非正常使用帐号；目前使用的网卡相关设置和网管中心用户信息数据库里的相关绑定记录不一致 解决方法：正确使用个人帐号，不要随意更改设置；带有效证件到网络中心做修改 9、现象：无法认证，提示“网卡未连接上” 原因：网线连接不正确，网线质量差，寝室小交换机质量差，交换机柜停电等； 解决方法：检查网线是否正常，寝室小交换机是否正常，确认值班室交换机柜是否停电；
锐捷系列交换机常用配置的命令
锐捷常用命令 交换机基本命令 switch>enable ！从用户模式进入特权模式switch # configure terminal ！从特权模式进入全局配置模式 switch (config)# hostname SwitchA ！设置交换机名称为为“SwitchA” SwitchA (config)# enable secret level 1 0 star 设置交换机远程登陆telnet口令 SwitchA (config)# enable secret level 15 0 star 将交换机特权模式口令配置为“star” SwitchA (config)# interface vlan 1 ！进入交换机管理接口配置模式SwitchA (config-if)#ip address 172.16.0.1 255.255.255.0 配置交换机的IP地址 SwitchA (config-if)# no shutdown ! 启用端口 S2150G(config)#ip default-gateway 192.168.1.254 //配置网关地址为192.168.1.254 S2150G(config)#interface range f 1/0/1-48,2/0/1-48 S2150G(config-if) #spanning-tree bpdufilter enabled//将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性 S2150G(config-if)#spanning-tree bpdufilter disabled //禁用Bpdu过滤功能 S2150G(config) #snmp-server community public ro //给交换机启动SNMP协议，便于StarView网管工具发现 SwitchA # show ip interface 显示三层IP接口的各个属性 SwitchA #show mac-address-table 显示交换机MAC地址表的记录 SwitchA# show running-config 查看交换机的当前配置 SwitchA#show interface fastethernet 0/1 该命令查看接口设置和统计信息 SwitchA# copy running-config startup-config 或SwitchA# write memory 保存配置 Delete flash:config.text ！清除配置文件 Delete flash:vlan.dat ！删除VLAN配置文件 虚拟局域网VLAN配置 S2126G(config)# vlan 10 ！创建vlan 10 S2126G(config-vlan)# name test10 ！将Vlan 10命名为test10 S2126G(config-vlan)# exit ！返回交换机全局配置模式 S2126G(config)# interface fastethernet 0/1 ！进入F0/1的接口配置模式 S2126G(config-if)# switch access vlan 10 ！将F0/1端口加入vlan 10中 S2126G(config-if)#exit S2126G(config)# interface range fastEthernet 0/2-3 , 0/5 S3550(config-if-range)# switch access vlan 10 S3550(config)# interface vlan 20 ! 创建虚拟接口vlan 20 S3550(config-if)# ip address 172.16.10.254 255.255.255.0 配置虚拟接口vlan 20的IP地址 S3550(config-if)# no shutdown ！启用端口 S2126# show vlan ！该命令显示VLAN的成员端口等信息 S3550# show vlan id 10 ！验证配置 配置交换机之间的Trunk连接：注意S3550和S2126均需配置 S3550(config)# interface fastEthernet 0/1 ！进入F0/1接口配置模式 S3550(config-if)# switchport mode trunk ！将F0/1设置为Trunk模式 S3550# show interface fastEthernet 0/1 switchport 链路聚合 S3550(config)# interface range fastEthernet 0/1-2 ！使用该命令同时配置多个接口 S3550(config-if-range)#port-group 1 ！配置F0/1和F0/2归属于AG1 S3550(config-if-range)#end S3550# show aggregateport 1 summary ！显示聚合端口AG1摘要信息 S3550(config)# interface aggregatePort 1 ！进入AG1接口模式 S3550(config-if)# switchport mode trunk ！将端口设为tag vlan模式 S3550(config-if)# end S3550(config)# ip routing ！启动路由功能 生成树 SwitchA(config)# spanning-tree ! 开启生成树协议 SwitchA(config)# spanning-tree mode stp ! 设置生成树为STP（802.1D） SwitchA (config)# spanning-tree priority 4096 配置SwitchA为根交换机即将SwitchA的优先级设置为4096 配置S3550A和S3550B间的F0/2连接为主链路： S3550A (config)# interface fastEthernet 0/2 S3550A (config-if)# spanning-tree port-priority 0 ！设置F0/2的端口优先级为0 S2126A (config-if)# speed 10 SwitchA(config)# end SwitchA# show spanning-tree ！显示交换机的生成树模式及相关状态 SwitchA# show spanning-tree interface fastEthernet 0/1 ! 显示Fa0/1接口STP状态 快速生成树 S3550A (config)# spanning-tree mode rstp ! 设置生成树为RSTP（802.1W） S3550A (config)# spanning-tree priority 0 配置S3550A为根交换机即设置SwitchA的优先级为0 ACL配置 Switch(config)#access-list 1 permit 172.16.0.0 0.0.255.255 靠近目的 Switch(config)#interface ethernet 0
(客户管理)锐捷认证客户端使用说明认证客户端日常使用说明
（客户管理）锐捷认证客户端使用说明认证客户端日 常使用说明
锐捷认证客户端使用说明 注：本文挡中凡涉及到计算机网络设置部分的操作步骤均为windows2000professional 操作系统环境下的操作。如果你的计算机是windows98/me操作系统，请参照关联的文档说明。文中所有关于认证客户端软件的使用及操作适用于所有windows版本操作系统。壹、客户端软件常用设置 1、启动客户端软件（单击：“开始”→“程序”→“RijieSupplicant”→“RuijieSupplicant”），于连接界面中建议采用默认设置。每次上网前，先启动本认证客户端软件，然后输入自己的上网用户名和密码，确认无误后，点击“连接”按钮，提示连接成功后，就能够上网。如下图所示： 注意：请用户严格按照上图的设置配置自己的客户端。 A．只于“保存密码”前划“√”，其它三个选项前不划。 B．“动态地址”栏选择“认证前后获取”。 C．打开认证客户端，选择“设置”按钮，单击“协议参数设置”项，最后，选择“使用RUIJIE私有组播地址发送认证请求”即可。如下图： 2、网卡设置： 用鼠标右键单击“本地连接”（系统使用壹个网卡时的默认名称，如果安装有多个网卡或网卡名称被修改后造成名称不壹致的，请使用你上网使用的网卡名称）。 于下拉菜单中选择“属性”项，于“此连接使用下列选定的组件”栏中，选择“internet 协议(TCP/IP)”，单击“属性”按钮， 于弹出对话框中，查见自己的设置，IP地址和DNS均为自动获取。
对于Winxp系统，于使用认证客户端软件时，请于桌面上用鼠标右键单击“网络邻居”，于下拉菜单中选择“属性”项，然后用鼠标右键单击“本地连接”（系统使用壹个网卡时的默认名称，如果安装有多个网卡或网卡名称被修改后造成名称不壹致的，请使用你上网使用的网卡名称），于下拉菜单中选择“属性”项，XP系统需要于于本地连接属性窗口中用鼠标左键单击“身份验证”，于该对话框中，禁止使用IEEE802.1x的网络访问控制，如下图所示： 对于Winxp系统，点击上图的“高级”，于防火墙设置中点击“设置”，出现如下窗口。且选择关闭放火墙。 3、用户密码的修改和上网记录、费用等关联查询请登录“自助服务系统”。 http://202.206.100.59:8080/selfservice/ 二、连接和断开连接操作 1、点击客户端软件的“连接”按钮后，系统会连续快速弹出壹个“正于初始化...”、“寻找认证服务器...”、“连接认证服务器...”、“正于进行认证….”连接状态小窗口，连接状态小窗口于连接正常情况下，会壹闪而过的，不需要我们去干预。如下图： 2、当你的帐号通过认证后，系统会提示“认证成功”消息框，表示你已经成功连接了。成功连接后，于你的桌面右下角的系统状态栏中，会自动出现壹个连接小图标，如下图所示： 3、当你不需要上网时，请断开网络连接。用鼠标右键单击或用鼠标左键双击连接状态图标，于弹出菜单或对话框中，选择“断开连接”即可。如下图： 如果需要再次上网或者网络出现异常情况断掉时，能够用鼠标右键单击连接状态图标，于弹出菜单或对话框中，选择“重新连接”即可