本文目录
- 锐捷交换机如何配置策略路由(PBR)
- 关于锐捷交换机配置
- 锐捷交换机如何配置
- 锐捷交换机的一些基本命令
- 锐捷交换机配置vlan和trunk的主要命令
- 锐捷交换机配置ip命令
- 锐捷交换机dhcp服务怎么配置
- 锐捷交换机初学者命令
- 锐捷交换机 在30分钟内，没有任何输入信息，网络设备连接超时 的 配置命令
- 锐捷交换机telnet配置命令
锐捷交换机如何配置策略路由(PBR)
一、组网要求
1) 三层交换机的192.168.2.0/24网段访问外网固定走172.16.1.1这条线
2）三层交换机的192.168.3.0/24网段访问外网固定走172.16.2.1这条线
二、组网拓扑
三、配置要点
配置vlan划分、接口地址、划分相应接口到相应vlan里； 配置访问控制列表,指定流量 配置策略路由图 在接口调用 策略路由的优先级高于静态路由和默认路由。三、配置步骤
注意： 配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以千兆接口为例。
1） 配置vlan划分、接口地址、划分相应接口到相应vlan里
新建vlan 2、3
Ruijie》enable
Ruijie#configure terminal
Ruijie(config)#vlan 2 -----》创建 vlan 2
Ruijie(config-vlan)#exit
Ruijie(config)#vlan 3
Ruijie(config-vlan)#exit
划分接口到相应vlan下
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)# switchport access vlan 2 -----》把交换机的第一个千兆接口划入到vlan 2
Ruijie(config)#interface GigabitEthernet 0/2
Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 3
配置vlan2和vlan3的svi口地址（vlan 网关地址）
Ruijie(config)#interface vlan 2
Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0
Ruijie(config-if-VLAN 2)#exit
Ruijie(config)#interface vlan 3
Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0
Ruijie(config-if-VLAN 3)#exit
配置路由口地址
Ruijie(config)# interface GigabitEthernet 0/3
Ruijie(config-if-GigabitEthernet 0/3)# no switchport
Ruijie(config-if-GigabitEthernet 0/3)#ip address 172.16.1.1 255.255.255.0
Ruijie(config)#interface GigabitEthernet 0/4
Ruijie(config-if-GigabitEthernet 0/4)#no switchport
Ruijie(config-if-GigabitEthernet 0/4)#ip address 172.16.2.1 255.255.255.0
2）配置访问控制列表,指定数据流量
Ruijie(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 any -----》匹配 源地址是192.168.2.0/24 ，目的地址是任意的数据包
Ruijie(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 any
3）配置策略路由图
Ruijie(config)#route-map ruijie permit 10 -----》创建名为 ruijie 的路由图，序列号是10（越小越先匹配）
Ruijie(config-route-map)#match ip address 100 -----》条件：匹配 ACL 100
Ruijie(config-route-map)#set ip next-hop 172.16.1.2 -----》动作：数据包发到 172.16.1.2
Ruijie(config)#route-map ruijie permit 20
Ruijie(config-route-map)#match ip address 101
Ruijie(config-route-map)#set ip next-hop 172.16.2.2
4）在接口调用
Ruijie(config)#interface VLAN 2
Ruijie(config-if-VLAN 2)#ip policy route-map ruijie -----》在VLAN 2的网关上应用
Ruijie(config)#interface VLAN 3
Ruijie(config-if-VLAN 3)#ip policy route-map ruijie
5) 保存配置
Ruijie(config)#end
Ruijie#write -----》确认配置正确，保存配置
四、验证命令
Ruijie(config)#show route-map ruijie
route-map ruijie, permit, sequence 10
Match clauses:
ip address 100
Set clauses:
ip next-hop 172.16.1.2
route-map ruijie, permit, sequence 20
Match clauses:
ip address 101
Set clauses:
ip next-hop 172.16.2.2
关于锐捷交换机配置
1、将USB转串口网口数据线一头插入交换机前面板的“consel”口。
2、找到电脑系统桌面左下角超级终端。
3、点击“超级终端”出现下图，简单随意命好记的名数字或英文字母，单词。
4、然后点下一步，出现下图内容，主要有显示交换机所接的串口COM4，直接点击“下一步”。
5、然后到了下图，主要设置“波特率”9600（常用）。按下一步。
6、等10秒钟按回车键。这样就进入到配置界面了。
注意事项：
四个网段也就是四个vlan的网关全部落在一台核心交换机上，就可以实现互通了，因为vlanif的地址在交换机里天生互通，然后核心交换机再以三层路由的方式到路由器出外网。最后的一台计算机或者设备可以通过外网访问。
锐捷交换机如何配置
交换机基本操作1.进入特权模式Switch》enableSwitch#2.返回用户模式Switch#exitPressRETURNtogetstarted!Switch》配置模式：全局配置模式:配置交换机的整体参数子模式:1.线路配置模式:配置交换机的线路参数2.接口配置模式:配置交换机的接口参数1.进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#2.进入线路配置模式Switch(config)#lineconsole0Switch(config-line)#exitSwitch(config)#3.进入接口配置模式Switch(config)#interfacefastEthernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#交换机操作帮助特点：1.支持命令简写(按TAB键将命令补充完整)2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息Switch#showversion显示当前运行的配置参数Switch#showrunning-config显示保存的配置参数Switch#showconfigure常用交换机EXEC命令将当前运行的配置参数复制到flash：Switch#writememoryBuildingconfiguration...Switch#清空flash中的配置参数：Switch#deleteflash:config.textSwitch#交换机重新启动：Switch#reloadSystemconfigurationhasbeenmodified.Save?:nProceedwithreload?配置交换机主机名：Switch(config)#hostnameS2126GS2126G(config)#配置交换机口令：1、配置交换机的登陆密码S2126G(config)#enablesecretlevel10star“0”表示输入的是明文形式的口令2、配置交换机的特权密码S2126G(config)#enablesecretlevel150Star“0”表示输入的是明文形式的口令常用交换机配置命令：1、为交换机分配管理IP地址S2126G(config)#interfacevlan1S2126G(config-if)#ipaddress{IPaddress}{IPsubnetmask}2、将接口启用S2126G(config-if)#noshutdown3、将接口关闭S2126G(config-if)#shutdown4、配置接口速率S2126G(config-if)#speed5、配置接口双工模式S2126G(config-if)#duplex[auto|full|half显示接口状态：S2126G#showinterfaces测定目的端的可达性：S2126G》ping{IPaddress}从TFTP服务器下载配置参数：S2126G#copytftpstartup-config管理交换机MAC地址表：1、查看MAC地址表S2126G#showmac-address-table2、配置MAC地址表记录的生存时间(缺省为300秒)S2126G(config)#mac-address-tableaging-time《10-1000000》3、查看MAC地址表记录的生存时间S2126G#showmac-address-tableaging-timeVLAN的配置：1.添加一个VLANS2126G(config)#vlan《1-4094》S2126G(config-vlan)#2.为VLAN命名(可选)S2126G(config-vlan)#name将交换机端口分配到VLAN1.配置PortVLANSwitch(config-if)#switchportaccessvlan《1-4094》2.配置TagVLANSwitch(config-if)#switchportmodetrunk1）.配置本地(native)VLANSwitch(config-if)#switchporttrunknativevlan《1-4094》2）.从主干链路中清除VLANSwitch(config-if)#switchporttrunkallowedvlanexcept注:VLAN1不可被清除VLAN的验证：1.显示全部的VLAN：Switch#showvlan2.显示单独的VLAN：Switch#showvlanid《1-4094》将VLAN信息保存到flash中：Switch#writememory从flash中清除VLAN信息：Switch#deleteflash:vlan.datRSTP的配置：1.启用生成树：S2126G(config)#spanning-tree2.配置交换机优先级：S2126G(config)#spanning-treepriority《0-61440》“0”或“4096”的倍数(RSTPBPDU该值后12bit全0)3.配置交换机端口优先级：S2126G(config-if)#spanning-treeport-priority《0-240》“0”或“16”的倍数(RSTPBPDU该值后4bit全0)4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-treehello-time《1-10》5、生成树的验证：Switch#showspanning-treeSwitch#showspanning-treeinterface《接口名称》《接口编号》以上用于锐捷交换机的。 交换机配置命令集 》Enable进入特权模式 #ExIT返回上一级操作模式 #End返回到特权模式 #writememory或copyrunning-configstartup-config保存配置文件 #delflash:config.text删除配置文件(交换机及1700系列路由器) #erasestartup-config删除配置文件(2500系列路由器) #delflash:vlan.dat删除Vlan配置信息（交换机） #Configureterminal进入全局配置模式 (config)#hostnameswitchA配置设备名称为switchA (config)#bannermotd&配置每日提示信息&为终止符 (config)#enablesecretlevel10star配置远程登陆密码为star (config)#enablesecretlevel150star配置特权密码为star Level1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密 (config)#enableservicesweb-server开启交换机WEB管理功能 Services可选以下：web-server(WEB管理)、telnet-server(远程登陆)等 查看信息 #showrunning-config查看当前生效的配置信息 #showinterfacefastethernet0/3查看F0/3端口信息 #showinterfaceserial1/2查看S1/2端口信息 #showinterface查看所有端口信息 #showipinterfacebrief以简洁方式汇总查看所有端口信息 #showipinterface查看所有端口信息 #showversion查看版本信息 #showmac-address-table查看交换机当前MAC地址表信息 #showrunning-config查看当前生效的配置信息 #showvlan查看所有VLAN信息 #showvlanid10查看某一VLAN(如VLAN10)的信息 #showinterfacefastethernet0/1switchport查看某一端口模式(如F0/1) #showaggregateport1summary查看聚合端口AG1的信息 #showspanning-tree查看生成树配置信息 #showspanning-treeinterfacefastethernet0/1查看该端口的生成树状态 #showport-security查看交换机的端口安全配置信息 #showport-securityaddress查看地址安全绑定配置信息 #showipaccess-listslistname查看名为listname的列表的配置信息 #showaccess-lists 端口的基本配置 (config)#Interfacefastethernet0/3进入F0/3的端口配置模式 (config)#interfacerangefa0/1-2,0/5,0/7-9进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed10配置端口速率为10M,可选10,100,auto (config-if)#duplexfull配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#noshutdown开启该端口 (config-if)#switchportaccessvlan10将该端口划入VLAN10中,用于VLAN (config-if)#switchportmodetrunk将该端口设为trunk模式,用于Tagvlan 可选模式为access,trunk (config-if)#port-group1将该端口划入聚合端口AG1中,用于聚合端口 聚合端口的创建 (config)#interfaceaggregateport1创建聚合接口AG1 (config-if)#switchportmodetrunk配置并保证AG1为trunk模式 (config)#intf0/23-24 (config-if-range)#port-group1将端口（端口组）划入聚合端口AG1中 生成树 (config)#spanning-tree开启生成树协议 (config)#spanning-treemodestp指定生成树类型为stp 可选模式stp,rstp,mstp (config)#spanning-treepriority4096设置交换机的优先级为4096,优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768 VLAN的基本配置 (config)#vlan10创建VLAN10 (config-vlan)#namevlanname命名VLAN为vlanname (config-if)#switchportaccessvlan10将该端口划入VLAN10中 某端口的接口配置模式下进行 (config)#interfacevlan10进入VLAN10的虚拟端口配置模式 (config-if)#ipaddress192.168.1.1255.255.255.0为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址 (config-if)#noshutdown启用该端口 端口安全 (config)#interfacefastethernet0/1进入一个端口 (config-if)#switchportport-security开启该端口的安全功能 1．配置最大连接数限制 (config-if)#switchportport-secruitymaxmum1配置端口的最大连接数为1，最大连接数为128 (config-if)#switchportport-secruityviolationshutdown 配置安全违例的处理方式为shutdown，可选为protect(当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisablerecovery来恢复) 2．IP和MAC地址绑定 (config-if)#switchportport-securitymac-addressxxxx.xxxx.xxxxip-address172.16.1.1 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写) 三层路由功能(针对三层交换机) (config)#iprouting开启三层交换机的路由功能 (config)#interfacefastethernet0/1 (config-if)#noswitchport开启端口的三层路由功能(这样就可以为某一端口配置IP) (config-if)#ipaddress192.168.1.1255.255.255.0 (config-if)#noshutdown 三层交换机路由协议 (config)#iproute172.16.1.0255.255.255.0172.16.2.1配置静态路由 注:172.16.1.0255.255.255.0为目标网络的网络号及子网掩码 172.16.2.1为下一跳的地址，也可用接口表示,如iproute172.16.1.0255.255.255.0serial1/2(172.16.2.0所接的端口) (config)#routerrip开启RIP协议进程 (config-router)#network172.16.1.0申明本设备的直连网段信息 (config-router)#version2开启RIPV2，可选为version1(RIPV1)、version2(RIPV2) (config-router)#noauto-summary关闭路由信息的自动汇总功能(只有在RIPV2支持) (config)#routerospf开启OSPF路由协议进程（针对1762，无需使用进程ID） (config)#routerospf1开启OSPF路由协议进程（针对2501，需要加OSPF进程ID） (config-router)#network192.168.1.00.0.0.255area0 申明直连网段信息，并分配区域号(area0为骨干区域) IPACL： 交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种 1.标准ACL (config)#ipaccess-liststandlistname定义命名标准列表，命名为listname，stand为标准列表 (config-std-nacl)#deny192.168.30.00.0.0.255拒绝来自192.168.30.0网段的IP流量通过 注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过) 192.168.30.00.0.0.255：源地址及源地址通配符；可使用any表示任何IP (config-std-nacl)#permitany (config-std-nacl)#end返回 2.扩展ACL (config)#ipaccess-listextendedlistname 定义命名扩展列表，命名为listname,extended为扩展 (config-ext-nacl)#denytcp192.168.30.00.0.0.255192.168.10.00.0.0.255eqwww拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务 注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过) tcp:协议名称，协议可以是udp,ip，eigrp,gre,icmp,igmp,igrp等等。 192.168.10.00.0.0.255：源地址及源地址通配符 192.168.30.00.0.0.255：目的地址及目的地址通配符 eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含） www：端口号，可使用名称或具体编号 可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。 (config-ext-nacl)#permitipanyany允许其它通过 (config-ext-nacl)#end返回 (config)#interfacevlan10进入端口配置模式 (config-if)#ipaccess-grouplistnamein访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈) (config-if)#end返回 注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。
锐捷交换机的一些基本命令
基本命令对一些网络设备都一样的：switch》 （用户模式）switch》enable（进入特权模式）switch# （特权模式）switch#config terminal （进入全局配置模式）switch（conf）# （全局配置模式）switch#interface + 端口号 （进入端口配置模式）switch（conf-if）#（端口配置模式，锐捷的设备在-后面显示的是你进入的那个端口）
锐捷交换机配置vlan和trunk的主要命令
来自锐捷工程师的回答：步骤一：给交换机配置IP地址S2724G#confS2724G(config)#int vlan 1S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0----给VLAN 1配置IP地址S2724G(config-if)#no shutdown ----激活该VLAN接口S2724G(config-if)#exitS2724G(config)#ip default-gateway 192.168.0.1 ----指定交换机的网关地址步骤二：创建VLANS2724G#confS2724G(config)#vlan 10 ----创建VLAN 10S2724G(config-vlan)#exitS2724G(config)# vlan 20 ----创建VLAN 20S2724G(config-vlan)#exit步骤三：把相应接口指定到相应的VLAN中S2724G(config)#int gi 0/10S2724G(config-if)#switch access vlan 10 ----把交换机的第10端口划到VLAN 10中S2724G(config-if)#exitS2724G(config)#int gi 0/20S2724G(config-if)#switch access vlan 20 ----把交换机的第20端口划到VLAN 20中S2724G(config-if)#exitS2724G(config)#int gi 0/24S2724G(config-if)#switch mode trunk ----设置24口为Trunk模式（与三层交换机的连接口S2724G(config-if)#步骤四：保存配置S2724G(config-if)#endS2724G#write
锐捷交换机配置ip命令
interface f0/0/0ip address 192.168.100.1 255.255.255.0希望可以帮到你~
锐捷交换机dhcp服务怎么配置
1、进入管理视图。
2、接着dhcp enable 开启交换机的DHCP服务。
3、接着进入虚拟vlan 视图interfaceVlanif 100。
4、配置一个IP地址 ip address 192.168.104.253 255.255.255.0。
5、配置DHCP服务器IP地址即可。
锐捷交换机初学者命令
switch(config)#hostname ruijie //ruijie为该交换机的名字switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址switch (config-if)#no shutdown //激活管理IPSwitch(config)#interface interface-id //进入接口配置模式Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为autoSwitch(config-if)#duplex {auto | full | half} //设置接口的双工模式网上有说明书去下载一个看看吧，很简单
锐捷交换机 在30分钟内，没有任何输入信息，网络设备连接超时 的 配置命令
要配置 LINE 下的到此设备的连接超时时间，使用 exec-timeout 命令。通过 no exec-timeout 命令，取消 LINE 下的连接超时，连接永不超时。exec-timeout minutes no exec-timeout【参数说明】 minutes 指定的超时时间的分钟数；seconds （可选参数）指定的超时时间的秒数【缺省配置】 缺省的超时时间为 10 min【命令模式】 LINE 配置模式【使用指导】 如果在指定的时间内，此连接没有任何输入输出信息，将中断此连接，并恢复此 LINE 为空闲可用状态。【配置举例】 下面的示例指定 line vty 0 的连接超时时间为 30分钟： Ruijie(config-line)# exec-timeout 30
锐捷交换机telnet配置命令
先配置enable password xxxline vty 0 4password xxxlogin