锐捷交换机实验手册
锐捷网络设备实训指导书

《网络设备安装与调试》实训指导书河津市职业中学目录实验一实验室设备基本配置使用方法 (1)实验二交换机端口隔离 (1)实验三跨交换机实现VLAN (1)实验四路由器静态路由的配置 (1)实验五路由器动态路由协议RIP的配置 (1)实验六路由器动态路由协议OSPF单区域的配置 (1)实验一:实验室设备基本配置使用方法[实验目的] 了解网络实验室布局及网络拓扑图,认识交换机与路由器等网络核心设备的拓扑结构;学习交换机与路由器的初始化配置命令。
[实验内容](1)RCMS配置使用方法(2)锐捷网络设备基本配置[实验步骤]一、RCMS配置使用方法(1)什么是RCMS?RG-RCMS:RACK Control & Management Server,实验室机架控制和管理服务器。
➢统一管理和控制实验台上的多台网络设备➢无需拔插控制台线,便可以实现同时管理和控制多台网络设备。
➢提供“一键清”功能,一键清除实验台上网络设备的配置,方便多次实验➢Web 图形界面,简单方便(2)RCMS工作原理RCMS实验室管理是基于Reverse T elnet的服务,RGNOS提供基于Reverse T elnet的RCMS 实验室管理。
实验室的使用者可以先登录到RCMS上,在RCMS上再反向TELNET到各个网络设备上,这样便可以在PC上多次TELNET的方法,实现同时操作多台网络设备的目的,并且不需要同时对网络设备进行线缆的拔插的目的。
RCMS服务器同时提供一个Web页面来集中控制可使用Reverse T elnet访问的网络设备。
在浏览器的地址栏上,输入RCMS服务器的地址,并且指定访问的端口为8080,则可以访问RCMS在主页上,列出了RCMS上所有的异步线路,及其所连接的网络设备。
如果一个网络设备是可以访问的,则在图标上及名称上出现超链接,点击超链接就可以弹出一个T elnet客户端,通过Reverse T elnet访问相应的设备。
锐捷网络平台试验指导书

锐捷实验报告锐捷实验报告目录项目一通过交换机实现计算机的互通 (1)项目二交换机基本配置 (2)项目三使用1台三层交换机和2台二层交换机组建网络 (2)项目四使用vlan隔离网络风暴 (3)项目五 Trunk 多交换机vlan通信 (6)项目六三层交换机实现跨网段通信(SVI) (7)项目七三层交换机关闭端口路由实现跨网段通信 (10)项目八单臂路由 (11)项目九双交换机的STP (12)项目十端口聚合AP (13)项目十一路由器连接 (15)综合实训 (16)项目一通过交换机实现计算机的互通【实现功能】实现组内6台计算机的相互连通。
【实验拓扑】【实验设备】一台S2126G 交换机,6台计算机。
【实验步骤】【实验验证】在PC6上测试C:\Documents and Settings\Administrator>arp -aInterface: 192.168.31.6 --- 0x10003Internet Address Physical Address Type192.168.31.1 00-0d-87-44-29-19 dynamic192.168.31.2 00-0d-87-3e-fd-0c dynamic192.168.31.3 00-0d-87-44-2b-ca dynamic192.168.31.4 00-0d-87-3c-ef-df dynamic192.168.31.5 00-0d-87-3e-f1-d7 dynamic项目二交换机基本配置【实现功能】学会交换机的一些基本配置。
1、会进入和退出各种模式2、修改交换机的名字3、使用show命令查看交换机状况4、明确分工合作,培养组内成员团队精神【实验拓扑】【实验设备】一台S2126G 交换机,6台计算机。
【实验步骤】修改交换机名字s21c2(config)#hostname项目三使用1台三层交换机和2台二层交换机组建网络【实现功能】让PC1作为FTP服务器,让其他计算机通过多个交换机设备均能访问。
锐捷网络实验手册

锐捷网络实验手册————————————————————————————————作者:————————————————————————————————日期:实验一交换机的基本配置1.基本配置:网络拓扑RG-Switchﻩ实验环境将RG-Switch的其中一以太网口连至PC的以太网口实验配置1.配置交换机主机名Red-Giant>enable(注:从用户模式进入特权模式)Red-Giant#configure terminal(注:从特权模式进入全局配置模式)Red-Giant(config)#hostname SW1(注:将主机名配置为“SW1”)SW1(config)#2.配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star (注:将交换机远程登陆密码配置为“star”)3.配置交换机特权模式口令SW1(config)#enable secret level 15 0 star(注:将交换机特权模式口令配置为“star”)4.为交换机分配管理IP地址SW1(config)#interfacevlan1SW1(config-if)#ip address 10.1.1.1 255.255.255.0SW1(config-if)#no shutdown注:为VLAN 1的管理接口分配IP地址(表示通过VLAN 1来管理交换机),设置交换机的IP地址为10.1.1.1,对应的子网掩码为255.255.255.05.显示交换机MAC地址表的记录SW1#showmac-address-table注:在PC上开一命令行窗口,运行命令:c:\>ping 10.1.1.1能ping通则在交换机上执行show mac-address-table 可查看到PC的MAC地址注:PC的MAC地址可以在命令行下输入: ipconfig /all查看.6.修改交换机MAC地址的老化时间SW1(config)#mac-address-table aging-time注:将交换机MAC地址老化时间设置为10秒SW1(config)#end注:从交换机全局配置模式返回至特权模式SW1#show mac-address-table注:显示交换机MAC地址表的记录测试结果从PC上TELNET到交换机.验证命令show int f0/1show ip intshow runpingtelnet实验二 VLA N配置1.VLA N/802.1Q-本交换机隔离网络拓扑实验项目ﻩVLAN/802.1Q-本交换机隔离测试实验环境ﻩPC1连接在交换机的0/5 口;PC2连接在交换机的0/15 口实验配置S2126G#co nfigu re term inal注:进入交换机全局配置模式S2126G(config )# vlan 10注:创建vlan 10S2126G (co nf ig-vlan)# name t est 10注:将Vlan 10命名为te st 10S2126G(confi g)# vlan 20注:创建vlan 20S 2126G(co nfig -vla n)# n ame test20注:将Vlan 20命名为test 20S 2126G(confi g-if)# int erface fas tether net 0/5 注:进入f astet her net 0/5的接口配置模式S2126G(config-if)# swit ch acc ess vlan 10注:将f ast ethernet 0/5端口加入vl an 10中 S2126G PC 1 PC 2S 2126G (co nfi g-if)# inte rfac e fastet he rn et 0/15注:进入f aste thernet 0/15的接口配置模式S2126G (c onfig-if)# switch acce ss v la n 20注:将faste ther ne t 0/15端口加入vl an 20中实验过程ﻩ清空交换机原有vlan 配置,将fastethern et0/5口加入vlan 10 , 将fast eth ernet0/15口加入vlan 20 。
锐捷交换机配置手册完整

锐捷S3550配置手册第一部分:交换机概述一:交换机的几种配置方法本部分包括以下内容:本部分内容适用于交换机、路由器等网络设备。
控制台用一台计算机作为控制台和网络设备相连,通过计算机对网络设备进行配置。
1、硬件连接:把Console线一端连接在计算机的串行口上,另一端连接在网络设备的Console口上。
Console线在购置网络设备时会提供,它是一条反转线,你也可以自己用双绞线进行制作。
按照上面的线序制作一根双绞线,一端通过一个转接头连接在计算机的串行口上,另一端连接在网络设备的Console口上。
注意:不要把反转线连接在网络设备的其他接口上,这有可能导致设备损坏。
2、软件安装:在计算机上需要安装一个终端仿真软件来登录网络设备。
通常我们使用Windows自带的“超级终端”。
超级终端的安装方法:开始|程序|附件|通信|超级终端。
按照提示的步骤进行安装,其中连接的接口应选择“COM1”,端口的速率应选择“9600”,数据流控制应选择“无”,其它都使用默认值。
登录后,就可以对网络设备进行配置了。
说明:超级终端只需安装一次,下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端,直接使用即可。
远程登录通过一台连接在网络中的计算机,用Telnet命令登录网络设备进行配置。
远程登录条件:1、网络设备已经配置了IP地址、远程登录密码和特权密码。
2、网络设备已经连入网络工作。
3、计算机也连入网络,并且可以和网络设备通信。
说明:远程登录的计算机不是连接在网络设备Console口上的计算机,而是网络中任一台计算机。
远程登录方法:在计算机的命令行中,输入命令“telnet网络设备IP地址”,输入登录密码就可以进入网络设备的命令配置模式。
说明:远程登录方式不能用来配置新设备,新设备应该用控制台配置IP地址等参数,以后才能使用远程登录进行配置。
其它配置方法除了控制台和远程登录之外,还有其它一些配置方法配置网络设备。
锐捷交换机配置手册完整

锐捷S3550配置手册第一部分:交换机概述一:交换机的几种配置方法本部分包括以下内容:本部分内容适用于交换机、路由器等网络设备。
控制台用一台计算机作为控制台和网络设备相连,通过计算机对网络设备进行配置。
1、硬件连接:把Console线一端连接在计算机的串行口上,另一端连接在网络设备的Console口上。
Console线在购置网络设备时会提供,它是一条反转线,你也可以自己用双绞线进行制作。
按照上面的线序制作一根双绞线,一端通过一个转接头连接在计算机的串行口上,另一端连接在网络设备的Console口上。
注意:不要把反转线连接在网络设备的其他接口上,这有可能导致设备损坏。
2、软件安装:在计算机上需要安装一个终端仿真软件来登录网络设备。
通常我们使用Windows自带的“超级终端”。
超级终端的安装方法:开始| 程序| 附件| 通信| 超级终端。
按照提示的步骤进行安装,其中连接的接口应选择“COM1”,端口的速率应选择“9600”,数据流控制应选择“无”,其它都使用默认值。
登录后,就可以对网络设备进行配置了。
说明:超级终端只需安装一次,下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端,直接使用即可。
远程登录通过一台连接在网络中的计算机,用Telnet命令登录网络设备进行配置。
远程登录条件:1、网络设备已经配置了IP地址、远程登录密码和特权密码。
2、网络设备已经连入网络工作。
3、计算机也连入网络,并且可以和网络设备通信。
说明:远程登录的计算机不是连接在网络设备Console口上的计算机,而是网络中任一台计算机。
远程登录方法:在计算机的命令行中,输入命令“telnet 网络设备IP地址”,输入登录密码就可以进入网络设备的命令配置模式。
说明:远程登录方式不能用来配置新设备,新设备应该用控制台配置IP地址等参数,以后才能使用远程登录进行配置。
其它配置方法除了控制台和远程登录之外,还有其它一些配置方法配置网络设备。
锐捷交换机配置手册完整

锐捷S3550配置手册第一部分:交换机概述一:交换机的几种配置方法控制台用一台计算机作为控制台和网络设备相连,通过计算机对网络设备进行配置。
远程登录通过一台连接在网络中的计算机,用Telnet命令登录网络设备进行配置。
其它配置方法除了控制台和远程登录之外,还有其它一些配置方法配置网络设备。
二:命令行(CLI)操作命令模式交换机和路由器的命令是按模式分组的,每种模式中定义了一组命令集,所以想要使用某命令模式的切换交换机和路由器的模式大体可分为四层:用户模式→特权模式→全局配置模式→其它配置CLI命令的编辑技巧CLI(命令行)有以下特点。
常见CLI错误提示% Ambiguous command: "show c"使用no 和default 选项很多命令都有no 选项和default 选项。
三:交换机的初始化配置交换机的初始化配置setup命令四:配置文件的保存、查看与备份查看配置文件模式:特权配置模式。
保存配置文件保存配置文件就是把running-config 保存为startup-config。
删除配置文件删除配置文件就是把NVRAM中的startup-config 删除。
备份配置文件通常我们把配置文件备份到TFTP服务器上,在需要时可以再从TFTP服务器上把配置文五:文件系统文件系统概述交换机和路由器用一个并行Flash作为辅助存储器存储文件,Flash是一个可读可写的存文件操作所有文件操作都是在特权模式下进行。
目录操作Flash中的文件可以使用树形的目录结构,文件可以存放在不同的子目录中,也可以在目六:系统文件的备份与升级搭建环境在备份和升级时需要搭建通信环境,让设备和计算机间可以传输文件。
有三个方案:用TFTP传输文件准备工作:用Xmodem传输文件准备工作:ROM监控模式进入ROM监控模式有两种方法:七:密码丢失的解决方法第二部分:交换机的基本配置一:配置主机名主机名用于标识交换机和路由器,通常它会作为提示符的一部分显示在命令提示符的前二:配置口令配置控制台口令控制台口令是通过控制台登录交换机或路由器时设置的口令。
锐捷交换机配置手册完整

锐捷交换机配置手册完整TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-锐捷S3550配置手册第一部分:交换机概述一:交换机的几种配置方法本部分包括以下内容:控制台远程登录其它配置方法本部分内容适用于交换机、路由器等网络设备。
控制台用一台计算机作为控制台和网络设备相连,通过计算机对网络设备进行配置。
1、硬件连接:把Console线一端连接在计算机的串行口上,另一端连接在网络设备的Console口上。
Console线在购置网络设备时会提供,它是一条反转线,你也可以自己用双绞线进行制作。
按照上面的线序制作一根双绞线,一端通过一个转接头连接在计算机的串行口上,另一端连接在网络设备的Console口上。
注意:不要把反转线连接在网络设备的其他接口上,这有可能导致设备损坏。
2、软件安装:在计算机上需要安装一个终端仿真软件来登录网络设备。
通常我们使用Windows自带的“超级终端”。
超级终端的安装方法:开始 | 程序 | 附件 | 通信 | 超级终端。
按照提示的步骤进行安装,其中连接的接口应选择“COM1”,端口的速率应选择“9600”,数据流控制应选择“无”,其它都使用默认值。
登录后,就可以对网络设备进行配置了。
说明:超级终端只需安装一次,下次再使用时可从“开始 | 程序 | 附件 | 通信 | 超级终端”中找到上次安装的超级终端,直接使用即可。
远程登录通过一台连接在网络中的计算机,用Telnet命令登录网络设备进行配置。
远程登录条件:1、网络设备已经配置了IP地址、远程登录密码和特权密码。
2、网络设备已经连入网络工作。
3、计算机也连入网络,并且可以和网络设备通信。
说明:远程登录的计算机不是连接在网络设备Console口上的计算机,而是网络中任一台计算机。
远程登录方法:在计算机的命令行中,输入命令“telnet 网络设备IP地址”,输入登录密码就可以进入网络设备的命令配置模式。
锐捷交换机配置手册完整

第一部分:交换机概述
一:交换机的几种配置方法
本部分包括以下内容:
控制台
远程登录
其它配置方法
本部分内容适用于交换机、路由器等网络设备。
控制台
用一台计算机作为控制台和网络设备相连,通过计算机对网络设备进行配置。
1、硬件连接:
把Console线一端连接在计算机的串行口上,另一端连接在网络设备的Console口上。
Default settings are in square brackets '[]'.
Continue with configuration dialog [yes/no]:y
Enter IP address: IP netmask: host name [Switch]:
The enable secret is a one-way cryptographic secret use
!
end
Use this configuration [yes/no]:y
Building configuration...
OK
在上面的配置中,依次配置了管理IP、子网掩码、交换机名、特权密码、远程登录密码等,并且关闭了Web服务。最后一步选择“yes”,则交换机把生成的配置文件应用于交换机。
setup命令
在提示符下输入“”可查看该提示符下的命令集,在命令后加“”,可查看它第一个参数,在参数后再加“”,可查看下一个参数,如果遇到提示“<cr>”表示命令结束,可以回车了。
常见CLI错误提示
% Ambiguous command: "show c"
用户没有输入足够的字符,设备无法识别唯一的命令。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
锐捷交换机实验手册四川华迪信息技术有限公司baby lai交换机配置新手篇:正确连接和初级配置第一步:利用电脑超级终端与交换机建立连接可进行网络管理的交换机上有一个“Console”端口,它是专门用于对交换机进行配置和管理的。
可以通过Console端口连接和配置交换机。
用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口,Com口端接入电脑Com1或Com2口,必须注意的是要记清楚接入的是那个Com口。
按照步骤开启超级终端:开始-程序-附件-通讯-超级终端(图2)点击文件-新建连接(图3)输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口):图4确定-点击还原为默认值(图5)确定后开启交换机此时交换机开始载入IOS,可以从载入IOS界面上看到诸如IOS版本号,交换机型号,内存大小等数据当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。
第二步:学习交换机的一些初级命令首先我们要知道Cisco配置界面分两种,一种是基于CLI(Command-line Interface命令行界面),一种是基于IOS(Internetwork Operting System互联网操作系统)。
暂时我们先探讨基于IOS的Cisco交换机。
基于IOS的交换机有三种模式,“>”用户模式,“#”特权模式,“(CONFIG)#”全局模式,在用户模式输入enable进入特权模式,在特权模式下输入disable回到用户模式,在特权模式下输入configure terminal进入全局模式。
在特权模式下输入disable回到特权模式下。
刚进入交换机的时候,我们处于用户模式,如:switch>。
在用户模式我们可以查询交换机配置以及一些简单测试命令。
在用户模式输入?号可以查询可以运行的命令。
出现命令过多不能全部显示可以用Enter键逐行显示,空格键整页翻动。
对于一个默认未配置的交换机来说,我们必须对一些命名,密码和远程连接等进行设置,这样可以方便以后维护。
hostname[hostname]/*设置交换机名如:switch(config)#hostname switchip address[ip address][netmask]/*设置IP地址如:switch(config)#ip address192.168.0.1255.255.255.0ip default-gateway[ip address]/*设置交换机的缺省网关如:switch(config)#ip default-gateway192.168.0.1enable password level[1-15][password]/*设置密码如:switch(config)#enable password level1cisco需要注意的是在设计拓扑图的时候要对相关交换机设定容易管理人员识别的交换机名称,设置的密码是区分大小写的。
level1代表登陆密码level15代表全局模式。
在完成一些基本设置后,可以用Show命令查看交换机的信息:show version/*查看系统硬件的配置,软件版本号等。
show running-config/*查看当前正在运行的配置信息show interfaces/*查看所有端口的配置信息show interfaces[端口号]/*查看具体某个端口号的配置信息show interfaces status/*查看所有端口的状态信息show interfaces[端口号]switchport/*显示二层端口的状态,可以用来决定此口是否为二层或三层口show ip/*查看交换机的IP信息为大家介绍了交换机的正确连接方法和一些初级配置命令,以后将用一些交换机配置实例继续一步一步向大家介绍Cisco交换机各种命令的作用和用法。
什么是SSH:传统的网络服务程序,如FTP、Pop和Telnet在传输机制和实现原理上是没有考虑安全机制的,其本质上都是不安全的;因为它们在网络上用明文传送数据、用户帐号和用户口令,别有用心的人通过窃听等网络攻击手段非常容易地就可以截获这些数据、用户帐号和用户口令。
而且,这些网络服务程序的简单安全验证方式也有其弱点,那就是很容易受到"中间人"(man-in-the-middle)这种攻击方式的攻击。
所谓"中间人"的攻击方式,就是"中间人"冒充真正的服务器接收你的传给服务器的数据,然后再冒充你把数据传给真正的服务器。
服务器和你之间的数据传送被"中间人"一转手做了手脚之后,就会出现很严重的问题。
SSH是英文Secure Shell的简写形式。
通过使用SSH,你可以把所有传输的数据进行加密,这样"中间人"这种攻击方式就不可能实现了,而且也能够防止DNS欺骗和IP欺骗。
使用SSH,还有一个额外的好处就是传输的数据是经过压缩的,所以可以加快传输的速度。
SSH有很多功能,它既可以代替T elnet,又可以为FTP、Pop、甚至为PPP提供一个安全的"通道"。
最初的SSH是由芬兰的一家公司开发的。
但是因为受版权和加密算法的限制,现在很多人都转而使用OpenSSH。
OpenSSH是SSH的替代软件包,而且是免费的,可以预计将来会有越来越多的人使用它而不是SSH。
最后,SSH在运行方式上也很有特色。
不像其他的TCP/IP应用,SSH被设计为工作于自己的基础之上,而不是利用包装(wrappers)或通过Internet守护进程inetd。
但是许多人想通过TCP包装来运行SSH守护进程。
虽然你可以通过tcpd(从inetd上运行启动)来运行SSH进程,但这完全没有必要。
提问:如何只允许dixy这个用户使用与ARP相关的命令?回答:S3760(config)#username dixy password dixy----设置dixy用户名和密码S3760(config)#username dixy privilege10----dixy帐户的权限为10S3760(config)#privilege exec level10show arp----权限10可以使用show arp命令S3760(config)#privilege config all level10arp----权限10可以使用所有arp打头的命令S3760(config)#line vty04----配置telnet登陆用户S3760(config-line)#no passwordS3760(config-line)#login local注释:15级密码为enable特权密码,无法更改,0级密码只能支持disable,enable,exit和help,1级密码无法进行配置。
设备时钟设置提问:如何设置设备时钟?回答:S5750#clock set12:45:5511252008----设置时间为2008年11月25日12点45分55秒第10页共22页四川华迪信息技术有限公司edit by baby laiS5750#clock update-calendar----设置日历更新S5750(config)#clock timezone CN822----时间名字为中国,东8区22分第二章:交换机基础配置2.1交换机vlan和trunk的配置提问:如何在交换机上划分vlan,配置trunk接口?回答:步骤一:给交换机配置IP地址锐捷交换机IPV6实验手册edit by赖庆平baby lai特别提示:华为、思科、锐捷的配置线不能混用,否则烧串口。
2010年版权所有基础理论知识篇ipv6address:ipv6address Compressed Representationipv6address地址表示IPv6and Subnetting IPv6和子网划分IPv6中仅使用CIDR表示法IPv6Prefix Description2001:410:0:1:0:0:0:45FF/128只有一个IPv6地址的子网Represents a subnet with only one IPv6address.2001:410:0:1::/64/64是子网的默认前缀长度Network prefix2001:410:0:1::/64can handle264nodes.This is the default prefix length for a subnet.2001:410:0::/48/48是站点的默认前缀长度Network prefix2001:410:0::/48can handle216network prefixes of64-bit.This is the default prefix length for a site.IPv6地址类型与表示法和子网划分无关,IPv6定义了不同种类的地址。
本地链路地址Link-Local AddressIPv6引入受限的单播地址,只能用在一个受限的范围内。
单播本地链路地址只能在连接到同一本地链路的节点之间使用。
在几个IPv6机制中用到了本地链路地址,如邻居发现协议(NDP)。
当在一个节点启用了IPv6协议栈,节点的每一个接口自动配置一个本地链路地址。
本地链路地址的前缀为FE80::/10,同时EUI-64(扩展唯一标识符)添加到低64bit,从11bit到64bit设为0。
本地链路地址只能用在本地链路范围内,不能在站点内的子网间路由。
本地链路地址的前缀是/64。
本地站点地址Site-Local Address本地站点地址是另一种受限地址,仅在一个站点内使用。
本地站点地址不能像本地链路地址那样被默认启动,必须手工指定。
本地站点地址类似IPv4的私有地址。
任何没有接收到ISP所分配的可聚合全球单播IPv6地址空间的组织机构可以使用本地站点地址。
一个本地站点前缀和地址可赋予站点内任何节点和路由器。
但是本地站点地址不能在全球IPv6 Internet上路由。
可聚合全球单播地址Aggregatable Global Unicast Address可聚合全球单播地址是用于IPv6Internet的地址,类似IPv4Internet地址。
可聚合全球单播地址是IPv6寻址结构最重要的部分。
每个可聚合全球单播地址有3部分:从ISP那里接收到的前缀-由ISP指定一个组织机构的前缀应至少是/48。
而且,指定给组织机构的前缀是ISP前缀的一部分。
站点-利用ISP分配给组织机构的一个/48前缀,该组织结构可能将网络划分为多大65535个子网,即从49bit到64bit。