【正文】 copy runningconfig tftp Address or name of remote host [ ]? Destination filename [ ]?說明：輸入 copy 命令后還需要回答兩個(gè)問題，一是TFTP服務(wù)器的地址，二是備份的配置文件名。文件操作所有文件操作都是在特權(quán)模式下進(jìn)行。其中當(dāng)前目錄用“.”表示，上級目錄用“..”表示，根目錄用“/”表示。有三個(gè)方案：方案一：TFTP計(jì)算機(jī)是通過網(wǎng)絡(luò)訪問設(shè)備的。② 把計(jì)算機(jī)中備份的主體文件回傳到設(shè)備中Ruijiecopy tftp flash:Address or name of remote host [ ]?Source filename [ ]?注意：各個(gè)設(shè)備的主體文件有固定的文件名和版本，回傳時(shí)一定要保證版本正確，文件名正確，不然會導(dǎo)致設(shè)備復(fù)位后不能啟動。 Write Into File (用TFTP傳入文件并寫入Flash)9. Rename A File (重命名一個(gè)文件)實(shí)例：假設(shè)某路由器的主體文件被損壞，現(xiàn)把TFTP服務(wù)器上備份的文件傳入路由器的Flash中，使路由器恢復(fù)正常。3. XModem Download amp。a. SqueezeFile SystemRuijieenableRuijiecopy flash: runningconfigRuijie這樣就恢復(fù)了原來的配置。遠(yuǎn)程登錄是一種遠(yuǎn)程配置方式，這個(gè)口令應(yīng)該設(shè)置。注意：如果沒有設(shè)置login，即使配置了口令，登錄時(shí)口令認(rèn)證會被忽略。配置命令：Ruijie(config)enable password password Ruijie(config)enable secret passwordenable password password 命令配置的口令在配置文件中是用簡單加密方式存放的。模式：在全局配置模式中配置。注意：在interface range中的接口必須是相同類型的接口。參數(shù)：10——10Mbps，100——100Mbps，1000——1000Mbps（只能用于GigabitEthernet接口），auto——使用自協(xié)商模式（默認(rèn)值）。禁用/啟用交換機(jī)接口交換機(jī)的所有接口默認(rèn)是啟用的，此時(shí)接口的狀態(tài)為Up。Access接口具有以下特性：1. Access接口是2層口，不能為它配置IP地址，沒有路由功能。只有3層口才能配置IP地址，2層口不能配置IP地址。ipaddress 是下一跳地址。如果一個(gè)設(shè)備在180秒（失效時(shí)間）內(nèi)沒有發(fā)送更新報(bào)文，則該設(shè)備提供的路由被設(shè)置為不可用；如果再過120秒（清除時(shí)間）后仍未發(fā)送更新報(bào)文，則刪除到此設(shè)備的路由。它的取值范圍為1~15，缺省值為1。OSPF協(xié)議的配置OSPF是一種基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)路由協(xié)議。設(shè)置RIP版本：Ruijie(configrouter)version versionnumberversionnumber的取值為1或2。注意：。示例：SwitchenableSwitchshow ip routeType: C connected, S static, R RIP, O OSPF, IA OSPF inter area配置的接口描述可以在配置文件中看到。配置靜態(tài)路由靜態(tài)是手工添加的路由項(xiàng)目。 把一個(gè)Access接口配置為Routed接口：Switch(config)interface portid Switch(configif)no switchport Switch(configif)ip address IPaddress SubnetMask interface 命令用于指定要修改的接口，這個(gè)接口只能是物理接口。trunk：可選，查看接口的Trunk信息。說明：當(dāng)雙工模式不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此雙工模式。模式：在接口配置模式中配置。成組配置接口：如果有多個(gè)接口需要配置相同的參數(shù)時(shí)，可以成組配置這些接口。刪除管理IP：Ruijie(config)interface vlan 1 Ruijie(configif)no ip address 配置舉例：。刪除配置的遠(yuǎn)程登錄口令：Ruijie(config)line vty 0 4 Ruijie(configline)no password配置舉例：為交換機(jī)設(shè)置遠(yuǎn)程登錄密碼為123。說明：設(shè)置的口令長度最大長度為25個(gè)字符。我們可以在幾個(gè)不同位置設(shè)置口令，以達(dá)到多重保護(hù)的目的。 UpdatePlease select an item: 5使用項(xiàng)目5，列出Flash中的文件目錄，找到其中的配置文件（）。8. Delete A File7. Run A File (運(yùn)行一個(gè)文件)1. TFTP Download amp。以上操作也可以直接寫作：Ruijiecopy runningconfig tftp://② 把主體文件傳輸?shù)接?jì)算機(jī)中Ruijiecopy flash: tftpAddress or name of remote host [ ]?Destination filename [ ]?主體文件的擴(kuò)展名一般是 bin，不同型號的設(shè)備文件名有所不同，應(yīng)先用 dir 命令查看后再備份。例如：Ruijiemv sour dest ./txt/表示把當(dāng)前目錄中的 移動到 txt 子目錄中。所有目錄操作都是在特權(quán)模式下進(jìn)行。不要刪除主程序文件，它會導(dǎo)致設(shè)備不能啟動。備份配置文件通常我們把配置文件備份到TFTP服務(wù)器上，在需要時(shí)可以再從TFTP服務(wù)器上把配置文件回傳到設(shè)備中。它是設(shè)備在工作時(shí)使用的配置文件。）把控制臺連接到交換機(jī)上，打開超級終端，如果交換機(jī)中沒有配置文件，就會進(jìn)入setup配置模式： System Configuration Dialog At any point you may enter a question mark 39。編輯快捷鍵：Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾。特例：當(dāng)在特權(quán)模式下輸入 Exit 命令時(shí)，會直接退出登錄，不是回到用戶模式。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。硬件連接：把Console線一端連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。 多網(wǎng)段的DHCP構(gòu)建 167。 3層Aggregate Port（通道口）的配置 交換機(jī)接口的默認(rèn)配置 167。 配置主機(jī)名 setup命令 控制臺 167。 備份配置文件 配置管理IP和默認(rèn)網(wǎng)關(guān) 167。 禁用/啟用交換機(jī)接口 167。 查看路由表 配置預(yù)防DoS攻擊的入口過濾 167。通常我們使用Windows自帶的“超級終端”。SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。命令中的每個(gè)單詞只需要輸入前幾個(gè)字母。% Invalid input detected at 39。interface VLAN 1ip address !enable secret 5 $*T7xC,tz[V/xD+S(\Wamp。）由于RAM中的運(yùn)行配置文件在斷電或重啟時(shí)就會消失，所以我們在配置好設(shè)備后，應(yīng)該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。備份成功后，在TFTP服務(wù)器指定的目錄中可看到此文件。查看Flash中文件目錄：RuijiedirRuijiedirDirectory of flash:/DIR　　　　　　　Dec 11 2002　09:41:34　　temprw　　　　511　　Dec 11 2002　10:11:08　　rw　　　 1002　　Jan 15 2003　09:20:19　　rw　　2833568　　Jan 14 2003　19:21:37　　rw　　　　 80　　Jan 14 2002　08:50:24　　列表中列出的是處于激活狀態(tài)的文件信息。例如：①進(jìn)入 txt 目錄：Ruijiecd txt②返回上一級目錄：Ruijiecd ..③返回根目錄：Ruijiecd /注意：在 cd 后要有空格，用 cd/ 是錯(cuò)誤的。要求設(shè)備已經(jīng)配置了IP地址，且可以與計(jì)算機(jī)正常通信。③ 把計(jì)算機(jī)中打包的主體文件回傳到設(shè)備中有些型號的設(shè)備主體文件的擴(kuò)展名為 udp，該文件實(shí)際上是一個(gè)軟件包，里面包含了 bin 文件和Web配置軟件。啟動路由器，由于主體文件損壞，進(jìn)入ROM監(jiān)控模式，選擇項(xiàng)目2進(jìn)行傳輸。 Run由于此時(shí)已經(jīng)進(jìn)入特權(quán)模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。在銳捷設(shè)備中，沒有設(shè)置遠(yuǎn)程登錄口令的設(shè)備是不能用Telnet命令登錄的。刪除配置的控制臺口令：Ruijie(config)line console 0 Ruijie(configline)no password配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)line console 0Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設(shè)置控制臺口令為123。（有些種類的設(shè)備是用明文存放的）enable secret password 命令配置的口令在配置文件中是用安全加密方式存放的。配置命令：Ruijie(config)ip defaultgateway IPaddress IPaddress是默認(rèn)網(wǎng)關(guān)的IP地址。配置舉例：配置交換機(jī)的接口fastethernet0/1~fastethernet0/12的速度為100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配給VLAN2。說明：當(dāng)接口速率不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此速率。如果禁用了一個(gè)接口，則該接口不能收發(fā)任何幀，此時(shí)接口的狀態(tài)為Down。 2. 每個(gè)Access接口只能屬于一個(gè)VLAN（默認(rèn)是VLAN1），它只能轉(zhuǎn)發(fā)屬于同一個(gè)VLAN的幀。把一個(gè)Routed接口還原為Access接口：Switch(config)interface portid Switch(configif)switchport 配置舉例：把FastEthernet0/1配置為3層Routed Port，并設(shè)置IP地址。說明：ip route命令定義的是一條傳輸路徑，可以告知設(shè)備把某個(gè)地址的數(shù)據(jù)報(bào)送往何處。 3. RIP協(xié)議使用UDP報(bào)文發(fā)送路由更新，端口號為520。配置計(jì)時(shí)器：Ruijie(configrouter)timers basic update invalid holddownupdate：更新時(shí)間。OSPF協(xié)議的特點(diǎn)：1. OSPF協(xié)議用鏈路狀態(tài)來評估路由，可用于規(guī)模很大的網(wǎng)絡(luò)。命令中的ipaddress是鄰居路由器的地址。配置舉例1：RuijieenableRuijieconfigure terminalRuijie(config)router ripRuijie(configrouter)network Ruijie(configrouter)network Ruijie(configrouter)end本例在設(shè)備上啟用了RIP協(xié)議，關(guān)聯(lián)的網(wǎng)絡(luò)是 。查看路由表在特權(quán)模式下使用 show ip route 命令可以查看交換機(jī)的路由表。在路由表中應(yīng)該可以看到網(wǎng)絡(luò) 。 3. 如果一臺交換機(jī)配置了多個(gè)3層口，各個(gè)3層口的IP地址應(yīng)屬于不同的網(wǎng)絡(luò)。switchport：可選，查看2層接口信息，只對2層口有效。參數(shù)：auto——使用自協(xié)商模式（默認(rèn)值），half——半雙工模式，full——全雙工模式。用配置可指定他們只使用某一個(gè)固定速率。SwitchenableSwitchconfigure terminalSwitch(config)interface vlan 1Switch(configif)ip address Switch(configif)interface f0/1Switch(configif)duplex fullSwitch(configif)interface f0/2Switch(configif)duplex fullSwitch(configif)endSwitch說明：當(dāng)交換機(jī)沒有3層口時(shí)，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機(jī)的IP地址。說明：通常我們把管理IP指定給VLAN1，因?yàn)樵诔跏紩r(shí)，所有接口都屬于VLAN1，這樣你就可以通過任意一個(gè)接口管理交換機(jī)了。注意：遠(yuǎn)程登錄口令是用Telnet登錄的必備條件。password password 為控制臺線路設(shè)置口令。SwitchenableSwitchconfigure terminalSwitch(config)hostname S35501S35501(config)配置口令口令（密碼）可用于防范非法人員登錄到交換機(jī)或路由器上修改設(shè)備的配置。