【正文】 最后一步選擇“yes”，則交換機(jī)把生成的配置文件應(yīng)用于交換機(jī)。!endUse this configuration? [yes/no]: yinterface VLAN 1ip address !enable secret 5 $*T7xC,tz[V/xD+S(\Wamp。[]39。?39。（注：有些設(shè)備沒有setup配置模式，它在沒有配置文件時(shí)會(huì)自動(dòng)按照缺省值啟動(dòng)。如：no shutdownno ip addressdefault hostname相比之下，我們多使用 no 選項(xiàng)來刪除有問題的配置信息。但部分命令的缺省值是允許，這時(shí)default 選項(xiàng)的作用和 no 選項(xiàng)的作用是相反的。default 選項(xiàng)用來將設(shè)置恢復(fù)為缺省值。 marker.輸入的命令錯(cuò)誤，符號(hào) ^ 指明了產(chǎn)生錯(cuò)誤的單詞的位置使用 no 和 default 選項(xiàng)很多命令都有 no 選項(xiàng)和 default 選項(xiàng)。% Invalid input detected at 39。常見CLI錯(cuò)誤提示% Ambiguous mand: show c用戶沒有輸入足夠的字符，設(shè)備無法識(shí)別唯一的命令。用“?”可幫助輸入命令和參數(shù)。）系統(tǒng)默認(rèn)記錄的歷史條數(shù)是10條，你可以用 history size 命令修改這個(gè)值。歷史是指你曾經(jīng)輸入過的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令。如：輸入 conf(Tab) t(Tab) 命令可得到 configure terminal。如果你不喜歡簡(jiǎn)寫的命令，可以用 Tab 鍵輸入單詞的剩余部分。如：configure terminal 命令可簡(jiǎn)寫為 conf t。命令中的每個(gè)單詞只需要輸入前幾個(gè)字母。命令不區(qū)分大小寫。從特權(quán)模式返回用戶模式的命令是 disable。登錄后就進(jìn)入進(jìn)入特權(quán)模式RuijieenableRuijie在用戶模式中輸入enable命令進(jìn)入全局配置模式Ruijieconfigure terminalRuijie(config)在特權(quán)模式中輸入conf t命令進(jìn)入接口配置模式Ruijie(config)interface f0/1Ruijie(configif)在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進(jìn)入線路配置模式Ruijie(config)line console 0Ruijie(configline)在全局配置模式中輸入line命令，該命令可帶不同參數(shù)進(jìn)入路由配置模式Ruijie(config)router ripRuijie(configrouter)在全局配置模式中輸入router命令，該命令可帶不同參數(shù)進(jìn)入VLAN配置模式Ruijie(config)vlan 3Ruijie(configvlan)在全局配置模式中輸入vlan命令，該命令可帶不同參數(shù)退回到上一層模式Ruijie(configif)exitRuijie(config)用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(configif)endRuijie用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式RuijiedisableRuijie從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。進(jìn)入某模式時(shí)，需要逐層進(jìn)入。如：“”代表用戶模式，“”代表特權(quán)模式。命令模式交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個(gè)命令，必須先進(jìn)入相應(yīng)的模式。Web：有些種類的設(shè)備支持Web配置方式，你可以在計(jì)算機(jī)上用瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實(shí)現(xiàn)配置功能。其它配置方法除了控制臺(tái)和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。遠(yuǎn)程登錄方法：在計(jì)算機(jī)的命令行中，輸入命令“telnet 網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。計(jì)算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。遠(yuǎn)程登錄條件：網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。說明：超級(jí)終端只需安裝一次，下次再使用時(shí)可從“開始 | 程序 | 附件 | 通信 | 超級(jí)終端”中找到上次安裝的超級(jí)終端，直接使用即可。按照提示的步驟進(jìn)行安裝，其中連接的接口應(yīng)選擇“COM1”，端口的速率應(yīng)選擇“9600”，數(shù)據(jù)流控制應(yīng)選擇“無”，其它都使用默認(rèn)值。通常我們使用Windows自帶的“超級(jí)終端”。注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。Console線在購置網(wǎng)絡(luò)設(shè)備時(shí)會(huì)提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。 交換機(jī)通道口的配置 交換機(jī)的幾種配置方法控制臺(tái)用一臺(tái)計(jì)算機(jī)作為控制臺(tái)和網(wǎng)絡(luò)設(shè)備相連，通過計(jì)算機(jī)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置。 交換機(jī)VLAN的劃分 系統(tǒng)保護(hù)信息的查看 交換機(jī)配置舉例： 掃描攻擊概述 167。 在三層交換機(jī)上配置DoS過濾 配置預(yù)防DoS攻擊的入口過濾 167。 風(fēng)暴控制 167。 DHCP代理的配置 配置DHCP代理 167。 設(shè)置時(shí)區(qū) 167。 配置系統(tǒng)時(shí)間 167。 OSPF協(xié)議的配置 167。 RIP協(xié)議的一般配置 167。 查看路由表 配置靜態(tài)路由 167。 路由的配置與查看 167。 2層Aggregate Port（通道口）的配置 167。 SVI的配置 VLAN和SVI的配置 167。 2層Trunk Port（Trunk口）的配置 167。 單個(gè)接口的配置 167。 禁用/啟用交換機(jī)接口 167。 配置接口速率 167。 交換機(jī)接口配置的一般方法 167。 交換機(jī)接口的類型 167。 查看Telnet Server的狀態(tài) 限制遠(yuǎn)程登錄訪問 167。 遠(yuǎn)程登錄條件 167。 配置交換機(jī)的默認(rèn)網(wǎng)關(guān) 配置管理IP和默認(rèn)網(wǎng)關(guān) 167。 配置遠(yuǎn)程登錄口令 167。 配置口令 167。 密碼丟失的解決方法 交換機(jī)的基本配置： 用Xmodem傳輸文件 167。 搭建環(huán)境 167。 目錄操作 文件系統(tǒng)概述 167。 備份配置文件 保存配置文件 167。 配置文件的保存、查看與備份 167。 交換機(jī)的初始化配置 167。 使用 no 和 default 選項(xiàng) CLI命令的編輯技巧 167。 命令模式 167。 其它配置方法 控制臺(tái) 167。銳捷S3550配置手冊(cè)目錄：交換機(jī)概述： 交換機(jī)的幾種配置方法 167。 遠(yuǎn)程登錄 167。 命令行(CLI)操作 167。 命令模式的切換 167。 常見CLI錯(cuò)誤提示 167。 交換機(jī)的初始化配置 167。 setup命令 查看配置文件 167。 刪除配置文件 167。 文件系統(tǒng) 167。 文件操作 167。 系統(tǒng)文件的備份與升級(jí) 167。 用TFTP傳輸文件 167。 ROM監(jiān)控模式 配置主機(jī)名 配置控制臺(tái)口令 167。 配置特權(quán)口令 配置交換機(jī)的管理IP 167。 遠(yuǎn)程登錄(Telnet)的配置 167。 開啟和禁止遠(yuǎn)程登錄 167。 設(shè)置遠(yuǎn)程登錄的超時(shí)時(shí)間 167。 配置接口的基本參數(shù) 167。 交換機(jī)接口的默認(rèn)配置 167。 配置接口描述 167。 配置接口的雙工模式 167。 查看交換機(jī)接口信息 2層Access Port（普通口）的配置 167。 3層Routed Port（路由口）的配置 VLAN的配置 167。 Aggregate Port的配置 167。 3層Aggregate Port（通道口）的配置 啟用和關(guān)閉IP路由 167。 配置默認(rèn)路由 167。 RIP協(xié)議的配置 167。 RIP協(xié)議參數(shù)的配置 OSPF協(xié)議的一般配置 交換機(jī)的高級(jí)配置： 設(shè)置系統(tǒng)時(shí)間 167。 查看系統(tǒng)時(shí)間 多網(wǎng)段的DHCP構(gòu)建 167。 接口風(fēng)暴控制的配置 167。 查看風(fēng)暴控制信息 DoS攻擊概述 167。 配置防范掃描攻擊的系統(tǒng)保護(hù) 167。 在三層交換機(jī)上配置系統(tǒng)保護(hù) 167。 用3層交換機(jī)劃分子網(wǎng) 交換機(jī)SVI接口的定義 硬件連接：把Console線一端連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。按照上面的線序制作一根雙絞線，一端通過一個(gè)轉(zhuǎn)接頭連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。軟件安裝：在計(jì)算機(jī)上需要安裝一個(gè)終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。超級(jí)終端的安裝方法：開始 | 程序 | 附件 | 通信 | 超級(jí)終端。登錄后，就可以對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。遠(yuǎn)程登錄通過一臺(tái)連接在網(wǎng)絡(luò)中的計(jì)算機(jī)，用Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。說明：遠(yuǎn)程登錄的計(jì)算機(jī)不是連接在網(wǎng)絡(luò)設(shè)備Console口上的計(jì)算機(jī)，而是網(wǎng)絡(luò)中任一臺(tái)計(jì)算機(jī)。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺(tái)配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。TFTP服務(wù)器：TFTP服務(wù)器是網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到TFTP服務(wù)器之中，也可以把備份的文件傳回到網(wǎng)絡(luò)設(shè)備中。你也可以用TFTP服務(wù)器把一個(gè)已經(jīng)做好的配置文件上傳到一臺(tái)同型號(hào)的設(shè)備中實(shí)現(xiàn)對(duì)它的配置。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個(gè)不能保證安全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用SSH。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是：提示符名 模式提示符名一般是設(shè)備的名字，交換機(jī)的默認(rèn)名字“Switch”，路由器的默認(rèn)名字是“Router”（銳捷設(shè)備的默認(rèn)名字是“Ruijie”），提示符模式表明了當(dāng)前所處的模式。以下是常見的幾種命令模式：模式提示符說明User EXEC用戶模式可用于查看系統(tǒng)基本信息和進(jìn)行基本測(cè)試Privileged EXEC特權(quán)模式查看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)Global configuration全局配置模式(config)配置設(shè)備的全局參數(shù)Interface configuration接口配置模式(configif)配置設(shè)備的各種接口Line configuration線路配置模式(configline)配置控制臺(tái)、遠(yuǎn)程登錄等線路Router configuration路由配置模式(configrouter)配置路由協(xié)議ConfigvlanVLAN配置模式(configvlan)配置VLAN參數(shù)命令模式的切換交換機(jī)和路由器的模式大體可分為四層：用戶模式→特權(quán)模式→全局配置模式→其它配置模式。要求命令舉例說明進(jìn)入用戶模式特例：當(dāng)在特權(quán)模式下輸入 Exit 命令時(shí)，會(huì)直接退出登錄，不是回到用戶模式。CLI命令的編輯技巧CLI（命令行）有以下特點(diǎn)?？梢允褂煤?jiǎn)寫。要求輸入的字母?jìng)€(gè)數(shù)足夠與其它命令相區(qū)分即可。用 Tab 鍵可簡(jiǎn)化命令的輸入。每個(gè)單詞只需要輸入前幾個(gè)字母，當(dāng)它足夠與其它命令相區(qū)分時(shí)，用 Teb 鍵可得到完整單詞。可以調(diào)出歷史來簡(jiǎn)化命令的輸入。（注：只能翻出當(dāng)前提示符下的輸入歷史。編輯快捷鍵：Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾。在提示符下輸入“?”可查看該提示符下的命令集，在命令后加“?”，可查看它第一個(gè)參數(shù)，在參數(shù)后再加“?”，可查看下一個(gè)參數(shù)，如果遇到提示“cr”表示命令結(jié)束，可以回車了。% Invomplete mand.命令缺少必需的關(guān)鍵字或參數(shù)。^39。no 選項(xiàng)可用來禁止某個(gè)功能，或者刪除某項(xiàng)配置。由于大多數(shù)命令的缺省值是禁止此項(xiàng)功能，這時(shí) default 選項(xiàng)的作用和 no 選項(xiàng)是相同的。no 選項(xiàng)和 default 選項(xiàng)的用法是在命令前加 no 或 defaule 前綴。交換機(jī)的初始化配置新出廠的交換機(jī)沒有配置文件，或者你刪除了交換機(jī)的配置文件，在用控制臺(tái)登錄時(shí)，可以進(jìn)行一些基礎(chǔ)配置，你可以在此處配置一些基本參數(shù)。）把控制臺(tái)連接到交換機(jī)上，打開超級(jí)終端，如果交換機(jī)中沒有配置文件，就會(huì)進(jìn)入setup配置模式： System Configuration Dialog At any point you may enter a question mark 39。 for help.Use ctrlc to abort configuration dialog at any prompt.Default settings are in square brackets 39。.Continue with configuration dialog? [yes/no]: yEnter IP address: Enter IP netmask: Enter host name [Switch]:The enable secret is a oneway cryptographic secr