【正文】 置模式，它在沒有配置文件時會自動按照缺省值啟動。它是設(shè)備在工作時使用的配置文件。配置命令：Switchsetup 此時就會重復(fù)上面的步驟，配置交換機(jī)的初始參數(shù)。Building configuration...OK在上面的配置中，依次配置了管理IP、子網(wǎng)掩碼、交換機(jī)名、特權(quán)密碼、遠(yuǎn)程登錄密碼等，并且關(guān)閉了Web服務(wù)。.Continue with configuration dialog? [yes/no]: yEnter IP address: Enter IP netmask: Enter host name [Switch]:The enable secret is a oneway cryptographic secret useinstead of the enable password when it exists.Enter enable secret: 123Would you like to configure a Telnet password? [yes/no]: yEnter Telnet password: 456Would you like to disable web service? [yes/no]: yThe following configuration mand script was created:）把控制臺連接到交換機(jī)上，打開超級終端，如果交換機(jī)中沒有配置文件，就會進(jìn)入setup配置模式： System Configuration Dialog At any point you may enter a question mark 39。no 選項(xiàng)和 default 選項(xiàng)的用法是在命令前加 no 或 defaule 前綴。no 選項(xiàng)可用來禁止某個功能，或者刪除某項(xiàng)配置。% Invomplete mand.命令缺少必需的關(guān)鍵字或參數(shù)。編輯快捷鍵：Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾?？梢哉{(diào)出歷史來簡化命令的輸入。用 Tab 鍵可簡化命令的輸入?？梢允褂煤唽?。特例：當(dāng)在特權(quán)模式下輸入 Exit 命令時，會直接退出登錄，不是回到用戶模式。以下是常見的幾種命令模式：模式提示符說明User EXEC用戶模式可用于查看系統(tǒng)基本信息和進(jìn)行基本測試Privileged EXEC特權(quán)模式查看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)Global configuration全局配置模式(config)配置設(shè)備的全局參數(shù)Interface configuration接口配置模式(configif)配置設(shè)備的各種接口Line configuration線路配置模式(configline)配置控制臺、遠(yuǎn)程登錄等線路Router configuration路由配置模式(configrouter)配置路由協(xié)議ConfigvlanVLAN配置模式(configvlan)配置VLAN參數(shù)命令模式的切換交換機(jī)和路由器的模式大體可分為四層：用戶模式→特權(quán)模式→全局配置模式→其它配置模式。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。你也可以用TFTP服務(wù)器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設(shè)備中實(shí)現(xiàn)對它的配置。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。軟件安裝：在計(jì)算機(jī)上需要安裝一個終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。硬件連接：把Console線一端連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。 用3層交換機(jī)劃分子網(wǎng) 配置防范掃描攻擊的系統(tǒng)保護(hù) 167。 查看風(fēng)暴控制信息 多網(wǎng)段的DHCP構(gòu)建 167。 設(shè)置系統(tǒng)時間 167。 RIP協(xié)議參數(shù)的配置 配置默認(rèn)路由 167。 3層Aggregate Port（通道口）的配置 VLAN的配置 167。 2層Access Port（普通口）的配置 167。 配置接口的雙工模式 167。 交換機(jī)接口的默認(rèn)配置 167。 設(shè)置遠(yuǎn)程登錄的超時時間 167。 遠(yuǎn)程登錄(Telnet)的配置 167。 配置特權(quán)口令 配置主機(jī)名 用TFTP傳輸文件 167。 文件操作 167。 刪除配置文件 167。 setup命令 常見CLI錯誤提示 167。 命令行(CLI)操作 167。 交換機(jī)的幾種配置方法 167。 控制臺 167。 命令模式 167。 使用 no 和 default 選項(xiàng) 配置文件的保存、查看與備份 167。 備份配置文件 目錄操作 用Xmodem傳輸文件 167。 配置口令 167。 配置管理IP和默認(rèn)網(wǎng)關(guān) 167。 遠(yuǎn)程登錄條件 167。 查看Telnet Server的狀態(tài) 交換機(jī)接口配置的一般方法 167。 禁用/啟用交換機(jī)接口 167。 2層Trunk Port（Trunk口）的配置 167。 SVI的配置 路由的配置與查看 167。 查看路由表 OSPF協(xié)議的配置 167。 設(shè)置時區(qū) 167。 DHCP代理的配置 配置預(yù)防DoS攻擊的入口過濾 167。 掃描攻擊概述 167。 交換機(jī)VLAN的劃分 Console線在購置網(wǎng)絡(luò)設(shè)備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。通常我們使用Windows自帶的“超級終端”。說明：超級終端只需安裝一次，下次再使用時可從“開始 | 程序 | 附件 | 通信 | 超級終端”中找到上次安裝的超級終端，直接使用即可。計(jì)算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。其它配置方法除了控制臺和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。命令模式交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進(jìn)入相應(yīng)的模式。進(jìn)入某模式時，需要逐層進(jìn)入。從特權(quán)模式返回用戶模式的命令是 disable。命令中的每個單詞只需要輸入前幾個字母。如果你不喜歡簡寫的命令，可以用 Tab 鍵輸入單詞的剩余部分。歷史是指你曾經(jīng)輸入過的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令。用“?”可幫助輸入命令和參數(shù)。% Invalid input detected at 39。default 選項(xiàng)用來將設(shè)置恢復(fù)為缺省值。如：no shutdownno ip addressdefault hostname相比之下，我們多使用 no 選項(xiàng)來刪除有問題的配置信息。?39。interface VLAN 1ip address !enable secret 5 $*T7xC,tz[V/xD+S(\Wamp。最后一步選擇“yes”，則交換機(jī)把生成的配置文件應(yīng)用于交換機(jī)。注意：setup命令生成的配置文件會覆蓋原有配置文件，所以這種方法可用于刪除原來的配置文件，使交換機(jī)恢復(fù)到比較初始的狀態(tài)。啟動配置文件：這個文件位于NVRAM中，名為 startupconfig。）由于RAM中的運(yùn)行配置文件在斷電或重啟時就會消失，所以我們在配置好設(shè)備后，應(yīng)該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。保存配置文件保存配置文件就是把 runningconfig 保存為 startupconfig。模式：特權(quán)配置模式。準(zhǔn)備：在作為TFTP服務(wù)器的計(jì)算機(jī)上打開TFTP服務(wù)器軟件，并設(shè)置存放文件的路徑（如下圖）。備份成功后，在TFTP服務(wù)器指定的目錄中可看到此文件。主體文件很大，一般存放在Flash的根目錄中。，此時，設(shè)備所有參數(shù)都采用缺省配置，有些種類的設(shè)備在啟動時會進(jìn)入 setup 模式，用戶配置一些基本參數(shù)后。可以刪除啟動配置文件，用這種方法可以把設(shè)備恢復(fù)到缺省狀態(tài)。查看Flash中文件目錄：RuijiedirRuijiedirDirectory of flash:/DIR　　　　　　　Dec 11 2002　09:41:34　　temprw　　　　511　　Dec 11 2002　10:11:08　　rw　　　 1002　　Jan 15 2003　09:20:19　　rw　　2833568　　Jan 14 2003　19:21:37　　rw　　　　 80　　Jan 14 2002　08:50:24　　列表中列出的是處于激活狀態(tài)的文件信息。查看文件內(nèi)容：Ruijiemore flash:filenamefilename是文件名。碎片整理：Ruijiehsqueeze flash:碎片整理可以把處于刪除狀態(tài)的文件徹底清除，騰出空間保存新文件。創(chuàng)建目錄：Ruijiemkdir directorydirectory是要創(chuàng)建的目錄名稱。例如：①進(jìn)入 txt 目錄：Ruijiecd txt②返回上一級目錄：Ruijiecd ..③返回根目錄：Ruijiecd /注意：在 cd 后要有空格，用 cd/ 是錯誤的。例如：Ruijiels顯示當(dāng)前目錄下的文件列表。注意：cp 命令不支持通配符，也不支持目錄的復(fù)制。刪除文件：Ruijiehrm filenamefilename是要刪除的文件名。要求設(shè)備已經(jīng)配置了IP地址，且可以與計(jì)算機(jī)正常通信。利用TFTP和Xmodem都可以實(shí)現(xiàn)在設(shè)備和計(jì)算機(jī)間傳輸文件，兩者的區(qū)別在于，TFTP是通過網(wǎng)絡(luò)傳輸數(shù)據(jù)的，Xmodem是通過Console線傳輸數(shù)據(jù)的。如下圖：把設(shè)備中的文件傳輸?shù)接?jì)算機(jī)中：用控制臺或Telnet登錄設(shè)備，然后在特權(quán)模式下執(zhí)行以下命令：Ruijiecopy filename tftpfilename是交換機(jī)或路由器上的文件。以上操作也可以直接寫作：Ruijiecopy flash: tftp://注意：由于在設(shè)備中，主體文件有固定的名字，為了方便以后的回傳，最好使用相同的名字備份，且要做好記錄。③ 把計(jì)算機(jī)中打包的主體文件回傳到設(shè)備中有些型號的設(shè)備主體文件的擴(kuò)展名為 udp，該文件實(shí)際上是一個軟件包，里面包含了 bin 文件和Web配置軟件。把文件從設(shè)備傳輸?shù)接?jì)算機(jī)中在設(shè)備的特權(quán)模式下輸入命令：Ruijiecopy flash: xmodem在計(jì)算機(jī)的超級終端中，選擇“傳送”菜單中的“接收文件”功能，在彈出的對話框中設(shè)置文件的存放位置，接收協(xié)議選擇“Xmodem”，點(diǎn)擊“接收”，系統(tǒng)會提示存儲于本地的文件名稱，設(shè)置好后，單擊“確定”按鈕開始接收文件。用手工進(jìn)入，先用Console線連接設(shè)備和計(jì)算機(jī)，并在計(jì)算機(jī)上運(yùn)行終端仿真軟件（如：超級終端），然后開啟設(shè)備，在開機(jī)后的3秒內(nèi)按下 Ctrl+C，便進(jìn)入ROM監(jiān)控模式了。 Run (用TFTP傳入文件并運(yùn)行)4. XModem Download amp。f. XModem Download amp。啟動路由器，由于主體文件損壞，進(jìn)入ROM監(jiān)控模式，選擇項(xiàng)目2進(jìn)行傳輸。傳輸完成后，重新開啟路由器，就可以使用新的主體文件了。2. TFTP Download amp。 Run Update② 用項(xiàng)目9更改配置文件的文件名。由于此時已經(jīng)進(jìn)入特權(quán)模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。銳捷設(shè)備一般把名字默認(rèn)為“Ruijie”，你可以用命令重新設(shè)置設(shè)備的名字。刪除配置的主機(jī)名在全局配置模式下，用 no hostname 命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值?？刂婆_口令：當(dāng)我們從連接在Console口的控制臺登錄設(shè)備時，需要輸入控制臺口令。在銳捷設(shè)備中，沒有設(shè)置遠(yuǎn)程登錄口令的設(shè)備是不能用Telnet命令登錄的。在銳捷設(shè)備中，沒有設(shè)置特權(quán)口令的設(shè)備也不能用Telnet命令登錄。配置命令：Ruijie(config)line console 0 Ruijie(configline)login Ruijie(configline)password passwordline console 0 命令表示配置控制臺線路，0是控制臺的線路編號?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。刪除配置的控制臺口令：Ruijie(config)line console 0 Ruijie(configline)no password配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)line console 0Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設(shè)置控制臺口令為123。login 命令用于打開登錄認(rèn)證功能。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。RuijieenableRuijieconfigure terminalRuijie(config)line vty 0 4Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設(shè)置遠(yuǎn)程登錄口令為123。（有些種類的設(shè)備是用明文