锐捷设备指令集

?配置主机名

S w i t c h(C o n f i g)#h o s t n a m e n a m e

?配置特权模式密码

S w i t c h(c o n f i g)#e n a b l e s e c r e t[l e v e l l e v e l]0|5e n c r y p t e d-p a s s w o r d ?配置管理I P地址

S w i t c h(c o n f i g)#i n t e r f a c e v l a n v l a n-i d。

S w i t c h(c o n f i g-i f)#i p a d d r e s s i p-a d d r e s s m a s k

S w i t c h(c o n f i g-i f)#n o s h u t d o w n

?配置T e l n e t

以R G-S2126G交换机为例：

Switch(Config)# enable service telnet-server（默认开启）

Switch(config)# enable secret level 1 0|5

encrypted-password

?查看并保存配置

S w i t c h#s h o w r u n n i n g-c o n f i g

S w i t c h#w r i t e[m e m o r y]

S w i t c h#c o p y r u n n i n g-c o n f i g s t a r t u p-c o n f i g

?添加或者修改V L A N

S w i t c h(c o n f i g)#v l a n v l a n-i d

S w i t c h(c o n f i g-v l a n)#n a m e v l a n-n a m e

?删除V L A N

S w i t c h(c o n f i g)#n o v l a n v l a n-i d

?查看V L A N

S w i t c h#s h o w v l a n

?将端口分配给一个V L A N

S w i t c h(c o n f i g)#i n t e r f a c e i n t e r f a c e-i d

S w i t c h(c o n f i g)#i n t e r f a c e r a n g e{p o r t-r a n g e}

S w i t c h(c o n f i g-i f)#s w i t c h p o r t m o d e a c c e s s

S w i t c h(c o n f i g-i f)#s w i t c h p o r t a c c e s s v l a n v l a n-i d

?将端口设置成T r u n k端口

S w i t c h(c o n f i g)#i n t e r f a c e i n t e r f a c e-i d

S w i t c h(c o n f i g-i f)#s w i t c h p o r t m o d e t r u n k

?指定T r u n k端口的缺省V L A N

S w i t c h(c o n f i g-i f)#s w i t c h p o r t t r u n k n a t i v e v l a n v l a n-i d

?默认的缺省V L A N是V L A N1

?T r u n k链路两端必须一致

S w i t c h#s h o w i n t e r f a c e s f a s t E t h e r n e t0/1s w i t c h p o r t

S w i t c h#s h o w i n t e r f a c e s f a s t E t h e r n e t0/1t r u n k

S w i t c h(c o n f i g-i f)#s w i t c h p o r t t r u n k a l l o w e d v l a n{a l l|[a d d| r e m o v e|

e x c e p t]}v l a n-l i s t

a l l：许可列表包含所有支持的V L A N

a d d：将指定V L A N列表加入许可V L A N列表。

r e m o v e：将指定V L A N列表从许可V L A N列表中删除。

e x c e p t：将除列出的V L A N列表外的所有V L A N加入许可V L A N列表

?三层交换机的路由功能默认开启

?创建V L A N的虚拟接口并配置I P地址

S w i t c h(c o n f i g)#i n t e r f a c e v l a n v l a n-i d

S w i t c h(c o n f i g-i f)#i p a d d r e s s i p-a d d r e s s m a s k

三层交换配置举例

S3760(c o n f i g)#i n t e r f a c e v l a n10

S3760(c o n f i g-i f)#i p a d d r e s s192.168.10.1255.255.255.0

S3760(c o n f i g-i f)#e x i t

S3760(c o n f i g)#i n t e r f a c e v l a n20

S3760(c o n f i g-i f)#i p a d d r e s s192.168.20.1255.255.255.0

S3760(c o n f i g-i f)#e x i t

S3760(c o n f i g)#i n t e r f a c e v l a n30

S3760(c o n f i g-i f)#i p a d d r e s s192.168.30.1255.255.255.0

S3760(c o n f i g-i f)#e n d

检查三层交换的配置

S3760#s h o w i p r o u t e

C o d e s:C-c o n n e c t e d,S-s t a t i c,R-R I P B-B G P

O-O S P F,I A-O S P F i n t e r a r e a

N1-O S P F N S S A e x t e r n a l t y p e1,N2-O S P F N S S A

e x t e r n a l t y p e2

E1-O S P F e x t e r n a l t y p e1,E2-O S P F e x t e r n a l t y p e2

i-I S-I S,L1-I S-I S l e v e l-1,L2-I S-I S l e v e l-2,i a-I S-I S i n t e r

a r e a

*-c a n d i d a t e d e f a u l t

G a t e w a y o f l a s t r e s o r t i s n o s e t

C192.168.10.0/24i s d i r e c t l y c o n n e c t e d,V L A N10

C192.168.10.1/32i s l o c a l h o s t.

C192.168.20.0/24i s d i r e c t l y c o n n e c t e d,V L A N20

C192.168.20.1/32i s l o c a l h o s t.

C192.168.30.0/24i s d i r e c t l y c o n n e c t e d,V L A N30

C192.168.30.1/32i s l o c a l h o s t.

V L A N排错

?吞吐量很低：需要检查存在错误的类型，可能是网卡的故障

?大量的帧R C S校验错误、长度小于64字节等：往往是端口之间双工不匹配，原因可能是设备之间的自动协商或是双方的连接错误所导致，可以下面的命令检查：

S w i t c h(c o n f i g-i f)#d u p l e x{a u t o|f u l l|h a l f}

?V L A N内的主机不能和其他V L A N通信，原因可能是：

?主机上错误的网关、I P地址和子网掩码设置

?主机所连接的端口被划分到了错误的V L A N

?交换机上的T r u n k端口设置错误，例如缺省V L A N设置不匹配，允许的V L A N列表不正确等

?路由器子接口或三层交换机S V I端口的I P地址和子网掩码设置

错误

?路由器或者三层交换机可能需要添加到达其他子网的路由

?从低层（物理层）逐步向上排查，如端口和线缆无故障，则：?检查主机的网络设置是否匹配和正确

?通过s h o w v l a n命令，确定V L A N内的端口划分正确

?通过s h o w i n t e r f a c e t r u n k命令，检查T r u n k链路两端的T r u n k 设置是否匹配且正确

?通过s h o w i n t e r f a c e命令，确定是否设置了正确的I P地址和子网掩码

?通过s h o w i p r o u t e命令，确定各个子网都能够正确出现在路由表中

?通过s h o w i n t e r f a c e s u b i n t e r f a c e命令，检查路由器的子接口是否正确封装了802.1Q，并指定到了正确的V L A N ?通过s h o w i n t e r f a c e命令，检查主机和交换机端口的速度和双工设置是否匹配

S p a n n i n g T r e e的缺省配置

S p a n n i n g T r e e的配置

?恢复缺省配置

?S w i t c h(c o n f i g)#s p a n n i n g-t r e e r e s e t

?打开、关闭S T P

?S w i t c h(c o n f i g)#s p a n n i n g-t r e e

?S w i t c h(c o n f i g)#n o s p a n n i n g-t r e e

注意：锐捷交换机默认关闭s p a n n i n g t r e e

?修改生成树协议的类型

?S w i t c h(c o n f i g)#s p a n n i n g-t r e e m o d e{m s t p|s t p|r s t p}

注意：默认为M S T P

S p a n n i n g T r e e的配置

?配置交换机的优先级

?S w i t c h(c o n f i g)#s p a n n i n g-t r e e p r i o r i t y<0-61440>

注意：网桥优先级配置只能为4096的倍数

?配置端口的优先级

?S w i t c h(c o n f i g-i f)#s p a n n i n g-t r e e p o r t-p r i o r i t y<0-240>

注意：端口优先级配置只能为16的倍数

?配置端口的路径成本

?S w i t c h(c o n f i g-i f)#s p a n n i n g-t r e e c o s t c o s t

S p a n n i n g T r e e的配置

?配置端口路径成本的默认计算方法

?S w i t c h(c o n f i g)#s p a n n i n g-t r e e p a t h-c o s t m e t h o d{l o n g|s h o r t}注意：默认值为长整型（l o n g）

S p a n n i n g T r e e的配置

?配置H e l l o T i m e、F o r w a r d-d e l a y T i m e和M a x-a g e T i m e ?S w i t c h(c o n f i g)#s p a n n i n g-t r e e

h e l l o-t i m e|f o r w a r d-t i m e|m a x-a g e s e c o n d s

?配置链路类型

?S w i t c h(c o n f i g-i f)#s p a n n i n g-t r e e l i n k-t y p e{p o i n t-t o-p o i n|s h a r e d}?查看生成树的配置

?S w i t c h#s h o w s p a n n i n g-t r e e

?S w i t c h#s h o w s p a n n i n g-t r e e i n t e r f a c e i n t e r f a c e-i d

生成树配置实例

生成树配置实例

?S W1：

?S3760(c o n f i g)#h o s t n a m e S W1

?S W1(c o n f i g)#s p a n n i n g-t r e e

?S W1(c o n f i g)#s p a n n i n g-t r e e m o d e r s t p

?S W1(c o n f i g)#s p a n n i n g-t r e e p r i o r i t y4096

?S W2：

?S3760(c o n f i g)#h o s t n a m e S W2

?S W2(c o n f i g)#s p a n n i n g-t r e e

?S W2(c o n f i g)#s p a n n i n g-t r e e m o d e r s t p

生成树配置实例

?S W3：

?S3750(c o n f i g)#h o s t n a m e S W3

?S W3(c o n f i g)#s p a n n i n g-t r e e

?S W3(c o n f i g)#s p a n n i n g-t r e e m o d e r s t p

?S W4：

?S3750(c o n f i g)#h o s t n a m e S W4

?S W4(c o n f i g)#s p a n n i n g-t r e e

?S W4(c o n f i g)#s p a n n i n g-t r e e m o d e r s t p

?SW4(config)#spanning-tree priority 24576

配置端口聚合

?创建A P

?S w t i c h(c o n f i g)#i n t e r f a c e a g g r e g a t e p o r t n（n为A P号）

?将端口加入A P

?S w i t c h(c o n f i g)#i n t e r f a c e r a n g e{p o r t-r a n g e}

?S w i t c h(c o n f i g-i f-r a n g e)#p o r t-g r o u p p o r t-g r o u p-n u m b e r

注意：如果这个A P不存在，则同时创建这个A P

?将端口从A P中删除

?S w i t c h(c o n f i g-i f)#n o p o r t-g r o u p

配置端口聚合

?将A P设置为三层接口

?S w i t c h(c o n f i g)#i n t e r f a c e a g g r e g a t e p o r t a g g r e g a t e-p o r t-n u m b e r ?S w i t c h(c o n f i g-i f)#n o s w i t c h p o r t

?S w i t c h(c o n f i g-i f)#i p a d d r e s s i p-a d d r e s s m a s k

?配置流量平衡

?S w i t c h(c o n f i g)#a g g r e g a t e p o r t l o a d-b a l a n c e

{d s t-m a c|s r c-m a c|s r c-d s t-m a c|d s t-i p|s r c-i p|i p}

?注意：以R G-S3750-24型号的交换机为例，不同型号交换机支持的流量平衡算法可能会不同

配置端口聚合

?查看端口聚合配置

?S w i t c h#s h o w a g g r e g a t e p o r t[p o r t-n u m b e r]{l o a d-b a l a n c e

|s u m m a r y}

?S w i t c h#s h o w i n t e r f a c e a g g r e g a t e p o r t N

配置R I P

?启动R I P进程

?R o u t e r(c o n f i g)#r o u t e r r i p

?定义关联网络

?R o u t e r(c o n f i g-r o u t e r)#n e t w o r k n e t w o r k-n u m b e r

?R I P只对外通告关联网络的路由信息

?R I P只向关联网络所属接口通告路由信息

?定义R I P的版本

?R o u t e r(c o n f i g-r o u t e r)#v e r s i o n{1|2}

配置R I P

?关闭R I P v2自动汇总

?R o u t e r(c o n f i g-r o u t e r)#n o a u t o-s u m m a r y

?路由自动汇总：当子网路由穿越有类网络边界时，将自动汇总成有类网络路由

?R I P v2缺省情况下将进行路由自动汇聚，R I P v1不支持该功能

?调整R I P时钟

?R o u t e r(c o n f i g-r o u t e r)#t i m e r s b a s c i u p d a t e i n v a l i d f l u s h

?关闭水平分割

?R o u t e r(c o n f i g-i f)#n o i p s p l i t-h o r i z o n

RIP配置实例

配置单播更新和被动接口

?R I P被动接口：R I P路由器的某个端口仅仅学习R I P路由，并不进行R I P路由通告

?R o u t e r(c o n f i g-r o u t e r)#p a s s i v e-i n t e r f a c e{d e f a u l t|i n t e r f a c e-t y p e

i n t e r f a c e-n u m}

?R I P报文单播更新：R I P路由信息需要通过非广播网络传输，或需要限制一个接口通告广播式的路由更新报文

?R o u t e r(c o n f i g-r o u t e r)#n e i g h b o r i p-a d d r e s s

使用s h o w命令检验R I P的配置

?S h o w i p r o u t e

?S h o w i p r i p

?S h o w i p r i p d a t a b a s e

?S h o w i p i n t e r f a c e b r i e f

?S h o w r u n n i n g-c o n f i g

?D e b u g命令可用于观察R I P的内部工作过程，以便发现存在的问题

?注意：调试排错结束后，应当关闭d e b u g

?n o d e b u g i p r i p

?no debug all

Router(config)#

router ospf [process-id]

?创建O S P F路由进程

?p r o c e s s-i d只是在本路由器有效

Router(config-router)#

network [ address ] [ inverse-mask ] area [ area-id ]

?a d d r e s s和i n v e r s e-m a s k为网络(或接口)地址和w i l d c a r d m a s k。

?a r e a-i d为区域号

Router#show ip route

Router#show ip ospf neighbor detail

show ip ospf database

show ip ospf interface

show ip ospf

clear ip route *

debug ip ospf

端口安全的配置

?打开该接口的端口安全功能

Switch(conifg-if)# switchport port-security

?设置接口上安全地址的最大个数

Switch(conifg-if)# switchport port-security maximum number ?配置处理违例的方式

Switch(conifg-if)# switchport port-security violation { protect | restrict | shutdown }

?配置安全端口上的安全地址

?Switch(conifg-if)# switchport port-security

[mac-address mac-address [ip-address ip-address]?当端口由于违规操作而进入“e r r-d i s a b l e d”状态后，必须在全局模式下使用如下命令手工将其恢复为U P状态：

?Switch(conifg-if)# errdisable recovery

?设置端口从“e r r-d i s a b l e d”状态自动恢复所等待的时间

Switch(conifg)# errdisable recovery interval time

?配置安全地址的老化时间

Switch(conifg-if)# switchport port-security aging{static | time time }

?关闭一个接口的安全地址老化功能（老化时间为0）Switch(conifg-if)# no switchport port-security aging time ?使老化时间仅应用于动态学习到的安全地址

Switch(conifg-if)# no switchport port-security aging static 查看端口安全信息

Switch# show port-security

?标准A C L

?通过两种方式创建标准A C L：编号或名称

?使用编号

?使用编号创建A C L

#access-list listnumber{ permit | deny } address

[ wildcard–mask ]

?在接口上应用

#ip access-group {id|name} {in|out}

?In：当流量从网络网段进入路由器接口时

?Out：当流量离开接口到网络网段时

?使用命名

?定义A C L名称

#ip access-list standard name

?定义规则

#{deny|permit [source wildcard any ]}

?在接口上应用

#ip access-group {id|name} {in|out}

扩展访问控制列表

?可以通过两种方式为扩展A C L语句分组：通过编号或名称

?编号的扩展A C L

?创建扩展A C L

# access-list listnumber{ permit | deny } protocol

source s ource- wildcard–mask destination

destination-wildcard–mask [operator operand]?接口上应用

#ip access-group {id|name} {in|out}

?命名的标准A C L

?定义扩展A C L名称

#ip acess-list extended name

?定义规则

#{deny|permit} protocol {source source-wildcard |hos t source|

any}[operator port]

?在接口上应用

#ip access-group {id|name} {in|out}

举例：

#access-list100{ permit | deny } tcp any host 192.168.1.1 eq ftp(或ftp-data,www,smtp,pop3) #access-list100{ permit | deny } udp any host 192.168.1.1 eq 53

#i n t e r f a c e e t h e r n e t0/0/2

#i p a c c e s s-g r o u p100i n/o u t

举例：

i p a c c e s s-l i s t e x t e n e d a c c e s s-s e r v i c e

#access-list100{ permit | deny } tcp any host 192.168.1.1 eq ftp(或ftp-data,www,smtp,pop3) #access-list100{ permit | deny } udp any host 192.168.1.1 eq 53

#i n t e r f a c e e t h e r n e t0/0/2

#i p a c c e s s-g r o u p a c c e s s-s e r v i c e i n/o u t

配置N A T

?配置静态内部源地址转换

?指定一个内部接口和一个外部接口

ip nat { inside | outside }

?配置静态转换条目

ip nat inside source static local-ip {interface interface |