【正文】 銳捷S3550配置手冊目錄：交換機概述： 交換機的幾種配置方法 167。 控制臺 167。 遠程登錄 167。 其它配置方法 命令行(CLI)操作 167。 命令模式 167。 命令模式的切換 167。 CLI命令的編輯技巧 167。 常見CLI錯誤提示 167。 使用 no 和 default 選項 交換機的初始化配置 167。 交換機的初始化配置 167。 setup命令 配置文件的保存、查看與備份 167。 查看配置文件 167。 保存配置文件 167。 刪除配置文件 167。 備份配置文件 文件系統(tǒng) 167。 文件系統(tǒng)概述 167。 文件操作 167。 目錄操作 系統(tǒng)文件的備份與升級 167。 搭建環(huán)境 167。 用TFTP傳輸文件 167。 用Xmodem傳輸文件 167。 ROM監(jiān)控模式 密碼丟失的解決方法 交換機的基本配置： 配置主機名 配置口令 167。 配置控制臺口令 167。 配置遠程登錄口令 167。 配置特權(quán)口令 配置管理IP和默認網(wǎng)關(guān) 167。 配置交換機的管理IP 167。 配置交換機的默認網(wǎng)關(guān) 遠程登錄(Telnet)的配置 167。 遠程登錄條件 167。 開啟和禁止遠程登錄 167。 限制遠程登錄訪問 167。 設(shè)置遠程登錄的超時時間 167。 查看Telnet Server的狀態(tài) 配置接口的基本參數(shù) 167。 交換機接口的類型 167。 交換機接口的默認配置 167。 交換機接口配置的一般方法 167。 配置接口描述 167。 配置接口速率 167。 配置接口的雙工模式 167。 禁用/啟用交換機接口 167。 查看交換機接口信息 單個接口的配置 167。 2層Access Port（普通口）的配置 167。 2層Trunk Port（Trunk口）的配置 167。 3層Routed Port（路由口）的配置 VLAN和SVI的配置 167。 VLAN的配置 167。 SVI的配置 Aggregate Port的配置 167。 2層Aggregate Port（通道口）的配置 167。 3層Aggregate Port（通道口）的配置 路由的配置與查看 167。 啟用和關(guān)閉IP路由 167。 配置靜態(tài)路由 167。 配置默認路由 167。 查看路由表 RIP協(xié)議的配置 167。 RIP協(xié)議的一般配置 167。 RIP協(xié)議參數(shù)的配置 OSPF協(xié)議的配置 167。 OSPF協(xié)議的一般配置 交換機的高級配置： 配置系統(tǒng)時間 167。 設(shè)置系統(tǒng)時間 167。 設(shè)置時區(qū) 167。 查看系統(tǒng)時間 配置DHCP代理 167。 多網(wǎng)段的DHCP構(gòu)建 167。 DHCP代理的配置 接口風暴控制的配置 167。 風暴控制 167。 查看風暴控制信息 配置預防DoS攻擊的入口過濾 167。 DoS攻擊概述 167。 在三層交換機上配置DoS過濾 配置防范掃描攻擊的系統(tǒng)保護 167。 掃描攻擊概述 167。 在三層交換機上配置系統(tǒng)保護 167。 系統(tǒng)保護信息的查看 交換機配置舉例： 用3層交換機劃分子網(wǎng) 交換機VLAN的劃分 交換機SVI接口的定義 交換機通道口的配置 交換機的幾種配置方法控制臺用一臺計算機作為控制臺和網(wǎng)絡設(shè)備相連，通過計算機對網(wǎng)絡設(shè)備進行配置。硬件連接：把Console線一端連接在計算機的串行口上，另一端連接在網(wǎng)絡設(shè)備的Console口上。Console線在購置網(wǎng)絡設(shè)備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進行制作。按照上面的線序制作一根雙絞線，一端通過一個轉(zhuǎn)接頭連接在計算機的串行口上，另一端連接在網(wǎng)絡設(shè)備的Console口上。注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡設(shè)備的其他接口上，這有可能導致設(shè)備損壞。軟件安裝：在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡設(shè)備。通常我們使用Windows自帶的“超級終端”。超級終端的安裝方法：開始 | 程序 | 附件 | 通信 | 超級終端。按照提示的步驟進行安裝，其中連接的接口應選擇“COM1”，端口的速率應選擇“9600”，數(shù)據(jù)流控制應選擇“無”，其它都使用默認值。登錄后，就可以對網(wǎng)絡設(shè)備進行配置了。說明：超級終端只需安裝一次，下次再使用時可從“開始 | 程序 | 附件 | 通信 | 超級終端”中找到上次安裝的超級終端，直接使用即可。遠程登錄通過一臺連接在網(wǎng)絡中的計算機，用Telnet命令登錄網(wǎng)絡設(shè)備進行配置。遠程登錄條件：網(wǎng)絡設(shè)備已經(jīng)配置了IP地址、遠程登錄密碼和特權(quán)密碼。網(wǎng)絡設(shè)備已經(jīng)連入網(wǎng)絡工作。計算機也連入網(wǎng)絡，并且可以和網(wǎng)絡設(shè)備通信。說明：遠程登錄的計算機不是連接在網(wǎng)絡設(shè)備Console口上的計算機，而是網(wǎng)絡中任一臺計算機。遠程登錄方法：在計算機的命令行中，輸入命令“telnet 網(wǎng)絡設(shè)備IP地址”，輸入登錄密碼就可以進入網(wǎng)絡設(shè)備的命令配置模式。說明：遠程登錄方式不能用來配置新設(shè)備，新設(shè)備應該用控制臺配置IP地址等參數(shù)，以后才能使用遠程登錄進行配置。其它配置方法除了控制臺和遠程登錄之外，還有其它一些配置方法配置網(wǎng)絡設(shè)備。TFTP服務器：TFTP服務器是網(wǎng)絡中的一臺計算機，你可以把網(wǎng)絡設(shè)備的配置文件等信息備份到TFTP服務器之中，也可以把備份的文件傳回到網(wǎng)絡設(shè)備中。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進行修改，再把修改后的配置文件傳回網(wǎng)絡設(shè)備，這樣就可以實現(xiàn)配置功能。你也可以用TFTP服務器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設(shè)備中實現(xiàn)對它的配置。SSH：SSH是一種安全的配置手段，其功能類似于遠程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證安全的環(huán)境中配置網(wǎng)絡設(shè)備，最好使用SSH。Web：有些種類的設(shè)備支持Web配置方式，你可以在計算機上用瀏覽器訪問網(wǎng)絡設(shè)備并配置。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。命令模式交換機和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進入相應的模式。各種模式可通過命令提示符進行區(qū)分，命令提示符的格式是：提示符名 模式提示符名一般是設(shè)備的名字，交換機的默認名字“Switch”，路由器的默認名字是“Router”（銳捷設(shè)備的默認名字是“Ruijie”），提示符模式表明了當前所處的模式。如：“”代表用戶模式，“”代表特權(quán)模式。以下是常見的幾種命令模式：模式提示符說明User EXEC用戶模式可用于查看系統(tǒng)基本信息和進行基本測試Privileged EXEC特權(quán)模式查看、保存系統(tǒng)信息，該模式可使用密碼保護Global configuration全局配置模式(config)配置設(shè)備的全局參數(shù)Interface configuration接口配置模式(configif)配置設(shè)備的各種接口Line configuration線路配置模式(configline)配置控制臺、遠程登錄等線路Router configuration路由配置模式(configrouter)配置路由協(xié)議ConfigvlanVLAN配置模式(configvlan)配置VLAN參數(shù)命令模式的切換交換機和路由器的模式大體可分為四層：用戶模式→特權(quán)模式→全局配置模式→其它配置模式。進入某模式時，需要逐層進入。要求命令舉例說明進入用戶模式登錄后就進入進入特權(quán)模式RuijieenableRuijie在用戶模式中輸入enable命令進入全局配置模式Ruijieconfigure terminalRuijie(config)在特權(quán)模式中輸入conf t命令進入接口配置模式Ruijie(config)interface f0/1Ruijie(configif)在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進入線路配置模式Ruijie(config)line console 0Ruijie(configline)在全局配置模式中輸入line命令，該命令可帶不同參數(shù)進入路由配置模式Ruijie(config)router ripRuijie(configrouter)在全局配置模式中輸入router命令，該命令可帶不同參數(shù)進入VLAN配置模式Ruijie(config)vlan 3Ruijie(configvlan)在全局配置模式中輸入vlan命令，該命令可帶不同參數(shù)退回到上一層模式Ruijie(configif)exitRuijie(config)用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(configif)endRuijie用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式RuijiedisableRuijie從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應根據(jù)情況使用不同參數(shù)。特例：當在特權(quán)模式下輸入 Exit 命令時，會直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是 disable。CLI命令的編輯技巧CLI（命令行）有以下特點。命令不區(qū)分大小寫?？梢允褂煤唽憽Ｃ钪械拿總€單詞只需要輸入前幾個字母。要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。如：configure terminal 命令可簡寫為 conf t。用 Tab 鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用 Tab 鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當它足夠與其它命令相區(qū)分時，用 Teb 鍵可得到完整單詞。如：輸入 conf(Tab) t(Tab) 命令可得到 configure terminal。可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令。（注：只能翻出當前提示符下的輸入歷史。）系統(tǒng)默認記錄的歷史條數(shù)是10條，你可以用 history size 命令修改這個值。編輯快捷鍵：Ctrl+A——光標移到行首，Ctrl+E——光標移到行尾。用“?”可幫助輸入命令和參數(shù)。在提示符下輸入“?”可查看該提示符下的命令集，在命令后加“?”，可查看它第一個參數(shù)，在參數(shù)后再加“?”，可查看下一個參數(shù)，如果遇到提示“cr”表示命令結(jié)束，可以回車了。常見CLI錯誤提示% Ambiguous mand: show c用戶沒有輸入足夠的字符，設(shè)備無法識別唯一的命令。% Invomplete mand.命令缺少必需的關(guān)鍵字或參數(shù)。% Invalid input detected at 39。^39。 marker.輸入的命令錯誤，符號 ^ 指明了產(chǎn)生錯誤的單詞的位置使用 no 和 default 選項很多命令都有 no 選項和 default 選項。no 選項可用來禁止某個功能，或者刪除某項配置。default 選項用來將設(shè)置恢復為缺省值。由于大多數(shù)命令的缺省值是禁止此項功能，這時 default 選項的作用和 no 選項是相同的。但部分命令的缺省值是允許，這時default 選項的作用和 no 選項的作用是相反的。no 選項和 default 選項的用法是在命令前加 no 或 defaule 前綴。如：no shutdownno ip addressdefault hostname相比之下，我們多使用 no 選項來刪除有問題的配置信息。交換機的初始化配置新出廠的交換機沒有配置文件，或者你刪除了交換機的配置文件，在用控制臺登錄時，可以進行一些基礎(chǔ)配置，你可以在此處配置一些基本參數(shù)。（注：有些設(shè)備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。）把控制臺連接到交換機上，打開超級終端，如果交換機中沒有配置文件，就會進入setup配置模式： System Configuration Dialog At any point you may enter a question mark 39。?39。 for help.Use ctrlc to abort configuration dialog at any prompt.Default settings are in square brackets 39。[]39。.Continue with configuration dialog? [yes/no]: yEnter IP address: Enter IP netmask: Enter host name [Switch]:The enable secret is a oneway cryptographic secret useinstead of the enable password when it exists.Enter enable secret: 123Would you like to configure a Te