【正文】 nalSwitch(config)hostname S35501S35501(config)配置口令口令（密碼）可用于防范非法人員登錄到交換機(jī)或路由器上修改設(shè)備的配置。由于特權(quán)模式是進(jìn)入各種配置模式的必經(jīng)之路，在這里設(shè)置口令可有效防范非法人員對設(shè)備配置的修改。password password 為控制臺線路設(shè)置口令。設(shè)置遠(yuǎn)程登錄口令模式：線路配置模式。注意：遠(yuǎn)程登錄口令是用Telnet登錄的必備條件。刪除配置的特權(quán)口令：Ruijie(config)no enable password Ruijie(config)no enable secret配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)enable secret 123本例設(shè)置特權(quán)口令為123。說明：通常我們把管理IP指定給VLAN1，因為在初始時，所有接口都屬于VLAN1，這樣你就可以通過任意一個接口管理交換機(jī)了。RuijieenableRuijieconfigure terminalRuijie(config)ip defaultgateway Ruijie(config)endRuijie配置的默認(rèn)網(wǎng)關(guān)可以在配置文件中看到。SwitchenableSwitchconfigure terminalSwitch(config)interface vlan 1Switch(configif)ip address Switch(configif)interface f0/1Switch(configif)duplex fullSwitch(configif)interface f0/2Switch(configif)duplex fullSwitch(configif)endSwitch說明：當(dāng)交換機(jī)沒有3層口時，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機(jī)的IP地址。模式：在接口配置模式中配置。用配置可指定他們只使用某一個固定速率。配置舉例：配置交換機(jī)的fastethernet0/1口速率為100Mbps。參數(shù)：auto——使用自協(xié)商模式（默認(rèn)值），half——半雙工模式，full——全雙工模式。禁用指定接口：Switch(config)interface portID Switch(configif)shutdown 啟用指定接口：Switch(config)interface portID Switch(configif)no shutdown 說明：interface指定的接口可以是物理接口、VLAN或Aggregate Port接口。switchport：可選，查看2層接口信息，只對2層口有效。通常我們需要把交換機(jī)和交換機(jī)、交換機(jī)和路由器連接的接口設(shè)置為Trunk接口。 3. 如果一臺交換機(jī)配置了多個3層口，各個3層口的IP地址應(yīng)屬于不同的網(wǎng)絡(luò)。在S3550系列交換機(jī)中，IP路由功能默認(rèn)是打開的。在路由表中應(yīng)該可以看到網(wǎng)絡(luò) 。刪除靜態(tài)路由：Ruijie(config)no ip route networknumber networkmask配置舉例1：RuijieenableRuijieconfigure terminalRuijie(config)ip route ip route 。查看路由表在特權(quán)模式下使用 show ip route 命令可以查看交換機(jī)的路由表。 5. RIP協(xié)議有RIPv1和RIPv2兩個版本。配置舉例1：RuijieenableRuijieconfigure terminalRuijie(config)router ripRuijie(configrouter)network Ruijie(configrouter)network Ruijie(configrouter)end本例在設(shè)備上啟用了RIP協(xié)議，關(guān)聯(lián)的網(wǎng)絡(luò)是 。默認(rèn)為30秒，有效取值范圍是0~2147483647。命令中的ipaddress是鄰居路由器的地址。 3. OSPF協(xié)議采用組播方式進(jìn)行OSPF包交換，（全部OSPF路由器）（指定路由器）。OSPF協(xié)議的特點：1. OSPF協(xié)議用鏈路狀態(tài)來評估路由，可用于規(guī)模很大的網(wǎng)絡(luò)。默認(rèn)為120秒，有效取值范圍是0~2147483647。配置計時器：Ruijie(configrouter)timers basic update invalid holddownupdate：更新時間。路由配置好后，可以在特權(quán)模式下用 show ip route 命令查看學(xué)習(xí)到的路由項目。 3. RIP協(xié)議使用UDP報文發(fā)送路由更新，端口號為520。說明：默認(rèn)路由的優(yōu)先級是最低的，設(shè)備首先會匹配靜態(tài)路由和由路由協(xié)議生成的路由，只有當(dāng)沒有相匹配的項目時，才按照默認(rèn)路由指定的地址發(fā)送。說明：ip route命令定義的是一條傳輸路徑，可以告知設(shè)備把某個地址的數(shù)據(jù)報送往何處。RuijieenableRuijieconfigure terminalRuijie(config)interface f0/1Ruijie(configif)no switchportRuijie(configif)ip address Ruijie(configif)interface f0/2Ruijie(configif)no switchportRuijie(configif)ip address Ruijie(configif)exitRuijie(config)ip routingRuijie(config)exitRuijieshow ip route本例中，首先把 f0/1 和 f0/2 都配置為3層路由口，并配置了IP地址。把一個Routed接口還原為Access接口：Switch(config)interface portid Switch(configif)switchport 配置舉例：把FastEthernet0/1配置為3層Routed Port，并設(shè)置IP地址。Routed接口具有以下特性：1. Routed接口是3層口，我們可以為它配置一個IP地址。 2. 每個Access接口只能屬于一個VLAN（默認(rèn)是VLAN1），它只能轉(zhuǎn)發(fā)屬于同一個VLAN的幀。description：可選，只查看接口的描述信息。如果禁用了一個接口，則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為Down。指定的接口可以是物理接口或Aggregate Port接口。說明：當(dāng)接口速率不是auto時，自協(xié)商過程被關(guān)閉，此時要求與該接口相連的設(shè)備必須支持此速率。配置的接口描述可以在配置文件中看到。配置舉例：配置交換機(jī)的接口fastethernet0/1~fastethernet0/12的速度為100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配給VLAN2。參數(shù)：portID是接口的標(biāo)識，它可以是一個物理接口，也可以是一個VLAN（此時應(yīng)該把VLAN理解為一個接口），或者是一個Aggregate Port。配置命令：Ruijie(config)ip defaultgateway IPaddress IPaddress是默認(rèn)網(wǎng)關(guān)的IP地址。修改管理IP：Ruijie(config)interface vlan 1 Ruijie(configif)ip address IPaddress Subnetmask interface 命令用于把管理IP指定給VLAN 1。（有些種類的設(shè)備是用明文存放的）enable secret password 命令配置的口令在配置文件中是用安全加密方式存放的。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。刪除配置的控制臺口令：Ruijie(config)line console 0 Ruijie(configline)no password配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)line console 0Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設(shè)置控制臺口令為123。配置命令：Ruijie(config)line console 0 Ruijie(configline)login Ruijie(configline)password passwordline console 0 命令表示配置控制臺線路，0是控制臺的線路編號。在銳捷設(shè)備中，沒有設(shè)置遠(yuǎn)程登錄口令的設(shè)備是不能用Telnet命令登錄的。刪除配置的主機(jī)名在全局配置模式下，用 no hostname 命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。由于此時已經(jīng)進(jìn)入特權(quán)模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。 Update Run啟動路由器，由于主體文件損壞，進(jìn)入ROM監(jiān)控模式，選擇項目2進(jìn)行傳輸。用手工進(jìn)入，先用Console線連接設(shè)備和計算機(jī)，并在計算機(jī)上運行終端仿真軟件（如：超級終端），然后開啟設(shè)備，在開機(jī)后的3秒內(nèi)按下 Ctrl+C，便進(jìn)入ROM監(jiān)控模式了。③ 把計算機(jī)中打包的主體文件回傳到設(shè)備中有些型號的設(shè)備主體文件的擴(kuò)展名為 udp，該文件實際上是一個軟件包，里面包含了 bin 文件和Web配置軟件。如下圖：把設(shè)備中的文件傳輸?shù)接嬎銠C(jī)中：用控制臺或Telnet登錄設(shè)備，然后在特權(quán)模式下執(zhí)行以下命令：Ruijiecopy filename tftpfilename是交換機(jī)或路由器上的文件。要求設(shè)備已經(jīng)配置了IP地址，且可以與計算機(jī)正常通信。注意：cp 命令不支持通配符，也不支持目錄的復(fù)制。例如：①進(jìn)入 txt 目錄：Ruijiecd txt②返回上一級目錄：Ruijiecd ..③返回根目錄：Ruijiecd /注意：在 cd 后要有空格，用 cd/ 是錯誤的。碎片整理：Ruijiehsqueeze flash:碎片整理可以把處于刪除狀態(tài)的文件徹底清除，騰出空間保存新文件。查看Flash中文件目錄：RuijiedirRuijiedirDirectory of flash:/DIR　　　　　　　Dec 11 2002　09:41:34　　temprw　　　　511　　Dec 11 2002　10:11:08　　rw　　　 1002　　Jan 15 2003　09:20:19　　rw　　2833568　　Jan 14 2003　19:21:37　　rw　　　　 80　　Jan 14 2002　08:50:24　　列表中列出的是處于激活狀態(tài)的文件信息。，此時，設(shè)備所有參數(shù)都采用缺省配置，有些種類的設(shè)備在啟動時會進(jìn)入 setup 模式，用戶配置一些基本參數(shù)后。備份成功后，在TFTP服務(wù)器指定的目錄中可看到此文件。模式：特權(quán)配置模式。）由于RAM中的運行配置文件在斷電或重啟時就會消失，所以我們在配置好設(shè)備后，應(yīng)該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。注意：setup命令生成的配置文件會覆蓋原有配置文件，所以這種方法可用于刪除原來的配置文件，使交換機(jī)恢復(fù)到比較初始的狀態(tài)。interface VLAN 1ip address !enable secret 5 $*T7xC,tz[V/xD+S(\Wamp。如：no shutdownno ip addressdefault hostname相比之下，我們多使用 no 選項來刪除有問題的配置信息。% Invalid input detected at 39。歷史是指你曾經(jīng)輸入過的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令。命令中的每個單詞只需要輸入前幾個字母。進(jìn)入某模式時，需要逐層進(jìn)入。SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。計算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。通常我們使用Windows自帶的“超級終端”。 交換機(jī)VLAN的劃分 配置預(yù)防DoS攻擊的入口過濾 167。 設(shè)置時區(qū) 167。 查看路由表 SVI的配置 禁用/啟用交換機(jī)接口 167。 查看Telnet Server的狀態(tài) 配置管理IP和默認(rèn)網(wǎng)關(guān) 167。 用Xmodem傳輸文件 167。 備份配置文件 使用 no 和 default 選項 控制臺 167。 命令行(CLI)操作 167。 setup命令 文件操作 167。 配置主機(jī)名 遠(yuǎn)程登錄(Telnet)的配置 167。 交換機(jī)接口的默認(rèn)配置 167。 2層Access Port（普通口）的配置 167。 3層Aggregate Port（通道口）的配置 RIP協(xié)議參數(shù)的配置 多網(wǎng)段的DHCP構(gòu)建 167。 配置防范掃描攻擊的系統(tǒng)保護(hù) 167。硬件連接：把Console線一端連接在計算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺配置IP地址等參數(shù)，以后才能使用遠(yuǎn)