銳捷路由器配置手冊

銳捷路由器配置手冊目錄：路由器基礎(chǔ)：控制臺遠(yuǎn)程登錄其它配置方法命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯誤提示使用no和default選項(xiàng)查看配置文件保存配置文件刪除配置文件備份配置文件文件系統(tǒng)概述文件操作目錄操作搭建環(huán)境用TFTP傳輸文件用Xmodem傳輸文件ROM監(jiān)控模式路由器的基本配置：配置控制臺口令配置遠(yuǎn)程登錄口令配置特權(quán)口令以太網(wǎng)接口的一般配置配置多個IP地址配置MAC地址接口信息的查看同步串行口的一般配置配置反轉(zhuǎn)時鐘配置鏈路封裝協(xié)議配置線路編解碼方式忽略DCD信號接口信息的查看回環(huán)接口的配置接口信息的查看配置路由：配置靜態(tài)路由配置默認(rèn)路由配置缺省網(wǎng)絡(luò)配置可被動態(tài)路由覆蓋的靜態(tài)路由RIP協(xié)議的一般配置RIP協(xié)議參數(shù)的配置OSPF協(xié)議的一般配置廣域網(wǎng)協(xié)議配置：配置接口的HDLC封裝配置keepalive時間配置接口的PPP封裝配置PPP協(xié)商超時時間配置CHAP服務(wù)端配置CHAP客戶端配置雙向CHAP驗(yàn)證配置PAP服務(wù)端配置PAP客戶端配置雙向PAP驗(yàn)證點(diǎn)到點(diǎn)的幀中繼配置NAT的配置：靜態(tài)NAT的配置靜態(tài)NAPT的配置動態(tài)NAT的配置動態(tài)NAPT的配置接口動態(tài) NAPT的配置外部源地址的靜態(tài) NAT配置外部源地址的動態(tài) NAT配置DHCP的配置：啟用DHCP服務(wù)器配置DHCP地址池配置選項(xiàng)訪問控制列表的配置：標(biāo)準(zhǔn)ACLs的語句規(guī)則TOC\o"1-5"\h\z配置標(biāo)號的標(biāo)準(zhǔn) ACLs配置命名的標(biāo)準(zhǔn) ACLs擴(kuò)展ACLs的語句規(guī)則配置標(biāo)號的擴(kuò)展 ACLs配置命名的擴(kuò)展 ACLsMAC擴(kuò)展ACLs的語句規(guī)則配置標(biāo)號的 MAC擴(kuò)展ACLs配置命名的 MAC擴(kuò)展ACLsExpert擴(kuò)展ACLs的語句規(guī)則配置標(biāo)號的Expert擴(kuò)展ACLs配置命名的Expert擴(kuò)展ACLs帶序號的ACLs帶時間區(qū)的ACLs第一部分路由器基礎(chǔ):路由器的幾種配置方法?控制臺用一臺計算機(jī)作為控制臺和網(wǎng)絡(luò)設(shè)備相連，通過計算機(jī)對網(wǎng)絡(luò)設(shè)備進(jìn)行配置。1、硬件連接：［串行口 Ccmsok口Consoled把Console線一端連接在計算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的 Console口上。Console線在購置網(wǎng)絡(luò)設(shè)備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。的Console口上。

注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。2、軟件安裝：在計算機(jī)上需要安裝一個終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。 通常我們使用Windows自帶的超級終端”。超級終端的安裝方法：開始|程序|附件|通信|超級終端。按照提示的步驟進(jìn)行安裝， 其中連接的接口應(yīng)選擇“COM1,端口的速率應(yīng)選擇“9600；數(shù)據(jù)流控制應(yīng)選擇無”，其它都使用默認(rèn)值。COII星性 月除I迷糅到 怪!區(qū)Ir"福迷糅到 怪!區(qū)Ir"福nna~?口麗齒?登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明：超級終端只需安裝一次，下次再使用時可從 開始|程序|附件|通信|超級終端”中找到上次安裝的超級終端，直接使用即可。?遠(yuǎn)程登錄通過一臺連接在網(wǎng)絡(luò)中的計算機(jī)，用 Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。遠(yuǎn)程登錄條件：1、網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。2、網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。3、計算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。說明：遠(yuǎn)程登錄的計算機(jī)不是連接在網(wǎng)絡(luò)設(shè)備 Console機(jī)上的計算機(jī)，而是網(wǎng)絡(luò)中任一臺計算機(jī)。遠(yuǎn)程登錄方法：在計算機(jī)的命令行中，輸入命令 telnet網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備， 新設(shè)備應(yīng)該用控制臺配置 IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。?其它配置方法除了控制臺和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。1、TFTP服務(wù)器:TFTP服務(wù)器是網(wǎng)絡(luò)中的一臺計算機(jī)，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到 TFTP服務(wù)器之中，也可以把備份的文件傳回到網(wǎng)絡(luò)設(shè)備中。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實(shí)現(xiàn)配置功能。你也可以用 TFTP服務(wù)器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設(shè)備中實(shí)現(xiàn)對它的配置。2、SSHSSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證安全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用 SSH3、Web:有些種類的設(shè)備支持Web配置方式，你可以在計算機(jī)上用瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。命令行（CLI臊作命令模式交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進(jìn)入相應(yīng)的模式。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設(shè)備的名字，交換機(jī)的默認(rèn)名字 “Switch,”路由器的默認(rèn)名字是 “Router”（銳捷設(shè)備的默認(rèn)名字是“Ruijie）”，提示符模式表明了當(dāng)前所處的模式。如： "＞代表用戶模式，"#弋表特權(quán)模式。以下是常見的幾種命令模式：莫式提示符說明UserEXEC用戶模式>可附于查看系統(tǒng)基本缶息和進(jìn)行基本測試PrivilegedEXEC特權(quán)模式#查看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)Globalconfiguration全局配置模式(config)#配置設(shè)備的全局參數(shù)Interfaceconfiguration接口配置模式(config-if)#配置設(shè)備的各種接口Lineconfiguration線路配置模式(config-line)#配置控制臺、遠(yuǎn)程登錄等線路Routerconfiguration路由配置模式(config-router)#配置路由協(xié)議

Config-vlan (config-vlan)#VLAN配置模式配置VLAN參數(shù)?命令模式的切換配置VLAN參數(shù)交換機(jī)和路由器的模式大體可分為四層：用戶模式一特權(quán)模式一全局配置模式一其它配置模式。進(jìn)入某模式時，需要逐層進(jìn)入。要求命令舉例說明進(jìn)入用戶模式登錄后就進(jìn)入進(jìn)入特權(quán)模式Ruijie>enableRuijie#在用戶模式中輸入enable命令進(jìn)入全局配置模式Ruijie#configureterminalRuijie(config)#在特權(quán)模式中輸入 conft命令進(jìn)入接口配置模式Ruijie(config)#interfacef0/1Ruijie(config-if)#在全局配置模式中輸入 interface命令，該命令可帶不同參數(shù)進(jìn)入線路配置模式Ruijie(config)#lineconsole0Ruijie(config-line)#在全局配置模式中輸入 line命令，該命令可帶不同參數(shù)進(jìn)入路由配置模式Ruijie(config)#routerripRuijie(config-router)#在全局配置模式中輸入 router命令，該命令口」帶不同參數(shù)進(jìn)入VLAN配置模式Ruijie(config)#vlan3Ruijie(config-vlan)#在全局配置模式中輸入 vlan命令，該命令可帶不同參數(shù)退回到上一層模Ruijie(config-if)#exit用exit命令可退回到上一層模式式Ruijie(config)#退回到特權(quán)模式Ruijie(config-if)#endRuijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式Ruijie#disableRuijie>從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。特例：當(dāng)在特權(quán)模式下輸入 Exit命令時，會直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是disable。?CLI命令的編輯技巧CLI(命令行)有以下特點(diǎn)。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。 要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。 如：configureterminal命令可簡寫為conft。3、用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當(dāng)它足夠與其它命令相區(qū)分時，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab)命令可得到configureterminalo4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用 T"鍵和氣”鍵翻出歷史命令再回車就可執(zhí)行此命令。(注：只能翻出當(dāng)前提示符下的輸入歷史。)系統(tǒng)默認(rèn)記錄的歷史條數(shù)是 10條，你可以用historysize命令修改這個值。5、編輯快捷鍵：Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾。6、用“可幫助輸入命令和參數(shù)。在提示符下輸入“可查看該提示符下的命令集，在命令后加 了可查看它第一個參數(shù)，在參數(shù)后再加可查看下一個參數(shù)，如果遇到提示 “<cr峨示命令結(jié)束，可以回車了。?常見CLI錯誤提示%Ambiguouscommand:"showc"用戶沒有輸入足夠的字符，設(shè)備無法識別唯一的命令。%Invompletecommand.命令缺少必需的關(guān)鍵字或參數(shù)。%Invalidinputdetectedat'A'marker.輸入的命令錯誤，符號A指明了產(chǎn)生錯誤的單詞的位置?使用no和default選項(xiàng)很多命令都有no選項(xiàng)和default選項(xiàng)。no選項(xiàng)可用來禁止某個功能，或者刪除某項(xiàng)配置。default選項(xiàng)用來將設(shè)置恢復(fù)為缺省值。由于大多數(shù)命令的缺省值是禁止此項(xiàng)功能，這時default選項(xiàng)的作用和no選項(xiàng)是相同的。但部分命令的缺省值是允許，這時default選項(xiàng)的作用和no選項(xiàng)的作用是相反的。no選項(xiàng)和default選項(xiàng)的用法是在命令前加 no或defaule前綴。如：noshutdownnoipaddressdefaulthostname相比之下，我們多使用 no選項(xiàng)來刪除有問題的配置信息。交換機(jī)和路由器都有兩個配置文件：1、運(yùn)行配置文件：這個文件位于RAM中，名為running-config。它是設(shè)備在工作時使用的配置文件。2、啟動配置文件：這個文件位于NVRAM中，名為startup-config。當(dāng)設(shè)備啟動時，它被裝入 RAM,成為運(yùn)行配置文件。新出廠的交換機(jī)或路由器是沒有配置文件的，當(dāng)我們第一次配置它時會進(jìn)入 setup方式配置一些基本信息，這些信息就生成了 running-config,我們以后所做的配置信息都會添加到 running-config中。（注：有些設(shè)備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。）由于RAM中的運(yùn)行配置文件在斷電或重啟時就會消失，所以我們在配置好設(shè)備后，應(yīng)該把配置文件保存到NVRAM中，這樣配置文件就可以長期使用了。從效果上講，RAM相當(dāng)于設(shè)備的內(nèi)存，NVRAM相當(dāng)于設(shè)備的硬盤，把running-config保存為startup-config相當(dāng)于一個存盤過程。?查看配置文件模式：特權(quán)配置模式。查看運(yùn)行配置文件：Ruijie#showrunning-config或者：Ruijie#writeterminal查看啟動配置文件：Ruijie#showstartup-configshowrunning-config命令和writeterminal命令的效果是完全相同的?！霰４媾渲梦募４媾渲梦募褪前?running-config保存為startup-config。模式：特權(quán)配置模式。命令1:Ruijie#copyrunning-configstartup-config命令2:Ruijie#writewrite命令與copyrunning-configstartup-config命令的功能相同，它是人們習(xí)慣使用的一種簡化寫法。?刪除配置文件刪除配置文件就是把NVRAM中的startup-config刪除。模式：特權(quán)配置模式。命令：Ruijie#deleteflash:說明：是配置文件在NVRAM中的文件名，它被刪除后，再重啟設(shè)備時會自動進(jìn)入 setup配置模式。注：有些設(shè)備沒有setup配置模式，它在沒有配置文件時會自動按照缺省值啟動。?備份配置文件通常我們把配置文件備份到TFTP服務(wù)器上，在需要時可以再從TFTP服務(wù)器上把配置文件回傳到設(shè)備中。準(zhǔn)備：在作為TFTP服務(wù)器的計算機(jī)上打開TFTP服務(wù)器軟件，并設(shè)置存放文件的路徑（如下圖）。然后在交換機(jī)或路由器上進(jìn)行以下操作。模式：特權(quán)配置模式。命令：Ruijie#copyrunning-configtftpAddressornameofremotehost[]Destinationfilename[]說明：輸入copy命令后還需要回答兩個問題，一是 TFTP服務(wù)器的地址，本例中假設(shè)為，二是備份的配置文件名，本例中假設(shè)為。備份成功后，在 TFTP服務(wù)器指定的目錄中可看到此文件。從TFTP服務(wù)器回傳配置文件：Ruijie#copytftprunning-configAddressornameofremotehost[]Sourcefilename[]說明：有些設(shè)備不支持備份 running-config文件，但支持備份 startup-config文件。文件系統(tǒng)文件系統(tǒng)概述交換機(jī)和路由器用一個并行 Flash作為輔助存儲器存儲文件，F(xiàn)lash是一個可讀可寫的存儲器， 設(shè)備斷電后，F(xiàn)lash的內(nèi)容不會丟失，所以在交換機(jī)和路由器中 Flash可被當(dāng)作硬盤使用，用于存放需要長期保存的信息。Flash中的文件主要包括：1、主體文件這個文件相當(dāng)于交換機(jī)或路由器的操作系統(tǒng)， 它的擴(kuò)展名一般為bin或upd,bin文件是一個單獨(dú)的文件，而upd文件是由多個文件打包而成，包含了bin文件和Web配置等文件。主體文件很大，一般存放在 Flash的根目錄中。它是管理軟件運(yùn)行的主程序，如果該文件被刪除或被破壞，設(shè)備將不能啟動，開機(jī)后會進(jìn)入ROM模式。2、啟動配置文件這個文件由CLI命令組成，文件名一般為，它是一個文本文件。該文件就是我們在命令行中使用的startup-config,在設(shè)備啟動時，該文件被裝入RAM成為running-config,設(shè)備執(zhí)行其中的CLI命令完成初始化。新設(shè)備是沒有文件的，此時，設(shè)備所有參數(shù)都采用缺省配置， 有些種類的設(shè)備在啟動時會進(jìn)入 setup模式,用戶配置一些基本參數(shù)后，就生成了文件。你也可以在特權(quán)模式下用setup命令來初始化配置文件，它可以清除原來的配置文件，生成一個只有幾項(xiàng)基本參數(shù)的配置文件。幾點(diǎn)說明：1、文件名對大小寫不敏感，文件名長度不能超過23個字符。2、不要刪除主程序文件，它會導(dǎo)致設(shè)備不能啟動。3、可以刪除啟動配置文件，用這種方法可以把設(shè)備恢復(fù)到缺省狀態(tài)。4、Flash中的文件有兩種狀態(tài)：激活狀態(tài)和刪除狀態(tài)。當(dāng)刪除一個文件時，該文件只是被標(biāo)記為刪除，但仍然在Flash中，我們可以使用碎片整理功能把處于刪除狀態(tài)的文件徹底刪除，騰出空間保存新文件。?文件操作所有文件操作都是在特權(quán)模式下進(jìn)行。1、查看Flash中文件目錄:Ruijie#dirRuijie#dirDirectoryofflash:/<DIR>Dec11200209:41:34temp-rw-511Dec11200210:11:08-rw-1002Jan15200309:20:19-rw-2833568Jan14200319:21:37-rw-80Jan14200208:50:24列表中列出的是處于激活狀態(tài)的文件信息。Ruijie#dirdelete該命令用于查看處于刪除狀態(tài)的文件信息。2、刪除文件：Ruijie#deleteflash:filenamefilename是刪除的文件名。例如：Ruijie#deleteflash:刪除的文件名被標(biāo)記為刪除狀態(tài)，用 dirdelete命令可以看到。3、查看文件內(nèi)容：Ruijie#moreflash:filenamefilename是文件名。例如：Ruijie#moreflash:本命令只能查看文本文件。4、重命名文件：Ruijieh#renameflash:filenameflash:newnamefilename是原文件名，newname是新文件名。例如：Ruijie#renameflash:flash:對主體文件的重命名要謹(jǐn)慎，它會導(dǎo)致設(shè)備復(fù)位后不能啟動。5、碎片整理:Ruijieh#squeezeflash:碎片整理可以把處于刪除狀態(tài)的文件徹底清除，騰出空間保存新文件。6、格式化：Ruijieh#formatflash:格式化會清除Flash中所有文件，它會導(dǎo)致設(shè)備復(fù)位后不能啟動，要慎重使用?！瞿夸洸僮鱂lash中的文件可以使用樹形的目錄結(jié)構(gòu)， 文件可以存放在不同的子目錄中， 也可以在目錄之間移動、 復(fù)制文件。所有目錄操作都是在特權(quán)模式下進(jìn)行。1、創(chuàng)建目錄：Ruijie#mkdirdirectorydirectory是要創(chuàng)建的目錄名稱。例如：Ruijie#mkdirtxt表示在當(dāng)前目錄中創(chuàng)建一個名為 txt的子目錄。2、切換目錄：Ruijie#cddirectorydirectory是要進(jìn)入的目錄名稱。其中當(dāng)前目錄用 “表示，上級目錄用 ".表示，根目錄用 "/表示。例如：①進(jìn)入txt目錄：Ruijie#cdtxt②返回上一級目錄：Ruijie#cd..③返回根目錄：Ruijie#cd/注意：在cd后要有空格，用cd/是錯誤的。3、刪除目錄：Ruijieh#rmdirdirectorydirectory是要刪除的目錄名稱。注意：本命令只能刪除空目錄。例如：Ruijie#rmdirtxt4、查看目錄下的文件：Ruijie#lspathnamepathname是路徑名，如果省略路徑，則顯示當(dāng)前目錄下的文件。例如:Ruijie#ls顯示當(dāng)前目錄下的文件列表。5、復(fù)制文件：把文件從一個目錄復(fù)制到另一個目錄中。Ruijieh#cpsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#cpsourdest./txt/表示把當(dāng)前目錄中的 復(fù)制到txt子目錄中。注意：cp命令不支持通配符，也不支持目錄的復(fù)制。6、移動文件：把文件從一個目錄移動到另一個目錄中。Ruijieh#mvsourpathnamedestpathnamesourpathname是源文件，destpathname是目的文件。例如：Ruijie#mvsourdest./txt/表示把當(dāng)前目錄中的 移動到txt子目錄中。7、刪除文件：Ruijieh#rmfilenamefilename是要刪除的文件名。例如：Ruijie#rm表示刪除當(dāng)前目錄中的 文件。系統(tǒng)文件的備份與升級搭建環(huán)境在備份和升級時需要搭建通信環(huán)境，讓設(shè)備和計算機(jī)間可以傳輸文件。有三個方案:交換機(jī)方案一：TFTP計算機(jī)是通過網(wǎng)絡(luò)訪問設(shè)備的。 要求設(shè)備已經(jīng)配置了IP地址，且可以與計算機(jī)正常通信。 計算機(jī)上應(yīng)該運(yùn)行TFTP服務(wù)器軟件。方案二：Xmodem計算機(jī)是通過Console線連接在設(shè)備上。要求在計算機(jī)上運(yùn)行終端仿真軟件（如：超級終端），設(shè)備可以沒有IP地址。利用TFT環(huán)口Xmodem都可以實(shí)現(xiàn)在設(shè)備和計算機(jī)間傳輸文件，兩者的區(qū)別在于， TFTP是通過網(wǎng)絡(luò)傳輸數(shù)

據(jù)的，Xmodem是通過Console線傳輸數(shù)據(jù)的。相比之下，Xmodem的傳輸速度較慢，而且不能進(jìn)行遠(yuǎn)程傳輸，所以在傳輸較大的文件時建議使用 TFTR方案三：ROM監(jiān)控模式如果交換機(jī)或路由器的主體文件損壞了，在設(shè)備啟動時會進(jìn)入 ROM監(jiān)控模式，在此模式下可以用 TFTP或Xmodem向設(shè)備傳輸文件?用TFTP傳輸文件W準(zhǔn)備工作：1、設(shè)備已經(jīng)配置了IP地址，且可以與計算機(jī)正常通信（可以用ping命令檢查）。2、在計算機(jī)上運(yùn)行TFTP服務(wù)器軟件，并設(shè)置好文件保存的路徑。如下圖：TrivialFTPserver： U且IfiSSSTConnectedusets:0FlootdirectoryConnectedusets:0把設(shè)備中的文件傳輸?shù)接嬎銠C(jī)中：用控制臺或Telnet登錄設(shè)備，然后在特權(quán)模式下執(zhí)行以下命令：Ruijie#copyfilenametftpfilename是交換機(jī)或路由器上的文件。例如：①把running-config傳輸?shù)接嬎銠C(jī)中Ruijie#copyrunning-configtftpAddressornameofremotehost[]filename[]是目的計算機(jī)的IP地址，應(yīng)根據(jù)實(shí)際情況設(shè)置。是在計算機(jī)上保存的文件名，可自行命名。以上操作也可以直接寫作:Ruijie#copyrunning-config 把主體文件傳輸?shù)接嬎銠C(jī)中Ruijie#copyflash:tftpAddressornameofremotehost[]filename[]主體文件的擴(kuò)展名一般是 bin,不同型號的設(shè)備文件名有所不同，應(yīng)先用dir命令查看后再備份。以上操作也可以直接寫作：Ruijie#copyflash:,主體文件有固定的名字，為了方便以后的回傳，最好使用相同的名字備份，且要做好記錄。其它文件的傳輸方法和以上實(shí)例類似。把計算機(jī)中的文件回傳到設(shè)備中：把計算機(jī)中備份的配置文件回傳到設(shè)備中Ruijie#copytftprunning-configAddressornameofremotehost[]filename[]本例把計算機(jī)中的 文件回傳到設(shè)備中，使它成為running-config。把計算機(jī)中備份的主體文件回傳到設(shè)備中Ruijie#copytftpflash:Addressornameofremotehost[]filename[]注意：各個設(shè)備的主體文件有固定的文件名和版本，回傳時一定要保證版本正確，文件名正確，不然會導(dǎo)致設(shè)備復(fù)位后不能啟動。把計算機(jī)中打包的主體文件回傳到設(shè)備中有些型號的設(shè)備主體文件的擴(kuò)展名為 udp,該文件實(shí)際上是一個軟件包，里面包含了 bin文件和Web配置軟件。udp文件不能用copytftpflash命令傳輸，應(yīng)該使用 copytftpupdate命令傳輸。Ruijie#copytftpupdateAddressornameofremotehost[]filename[]?用Xmodem傳輸文件準(zhǔn)備工作：1、用Console線把設(shè)備和計算機(jī)連接起來，一端連接在設(shè)備的 Consloe口上，另一端連接在計算機(jī)的串行口上。2、在計算機(jī)上運(yùn)行終端仿真軟件（如：超級終端），登錄設(shè)備。把文件從設(shè)備傳輸?shù)接嬎銠C(jī)中在設(shè)備的特權(quán)模式下輸入命令：Ruijie#copyflash:xmodem在計算機(jī)的超級終端中，選擇 傳送”菜單中的接收文件”功能，在彈出的對話框中設(shè)置文件的存放位置，接收協(xié)議選擇“Xmodem,點(diǎn)擊接收”，系統(tǒng)會提示存儲于本地的文件名稱，設(shè)置好后，單擊確定”按鈕開始接收文件。②把文件從計算機(jī)回傳到設(shè)備中在設(shè)備的特權(quán)模式下輸入命令：Ruijie#copyxmodeflash:在計算機(jī)的超級終端中，選擇 傳送”菜單中的發(fā)送文件”功能，在彈出對話框的文件名中設(shè)置文件在本機(jī)中的位置，協(xié)議選擇 “Xmodem,點(diǎn)擊發(fā)送”。本例給出的是Flash中的文件的傳輸，其它文件的操作方法與此相同。?ROM監(jiān)控模式W進(jìn)入ROM監(jiān)控模式有兩種方法：1、如果設(shè)備在啟動時，無法在 Flash中找到設(shè)備的主體文件，便直接進(jìn)入 ROM監(jiān)控模式。2、用手工進(jìn)入，先用Console線連接設(shè)備和計算機(jī)，并在計算機(jī)上運(yùn)行終端仿真軟件（如：超級終端），然后開啟設(shè)備，在開機(jī)后的 3秒內(nèi)按下Ctrl+C,便進(jìn)入ROM監(jiān)控模式了。進(jìn)入監(jiān)控模式后，先顯示一些版本信息，然后是主菜單：（）中的藍(lán)字為注解MainMenu:TFTPDownload&Run（用TFTP傳入文件并運(yùn)行）TFTPDownload&WriteIntoFile（用TFTP傳入文件并寫入Flash）X-ModemDownload&Run（用Xmodem傳入文件并運(yùn)行）X-ModemDownload&WriteIntoFile（用Xmodem傳入文件并寫入Flash）ListActiveFiles（列出Flash中文件信息）ListDeletedFiles（列出Flash中刪除文件的信息）RunAFile（運(yùn)行一個文件）DeleteAFile（刪除一個文件）RenameAFile（重命名一個文件）SqueezeFileSystem（碎片整理）FormatFileSystem（格式化Flash）OtherUtilities（其它）hardwaretestTFTPDownload&Update（用TFTP傳入打包的主體文件）X-ModemDownload&Update（用Xmodem傳入打包的主體文件）Pleaseselectanitem:選項(xiàng)1和選項(xiàng)2的區(qū)別在于：選項(xiàng)1把文件傳入到內(nèi)存中， 不寫入Flash,所以在重啟設(shè)備后， 仍會使用原來的文件；選項(xiàng)2是把文件傳入內(nèi)存并寫入 Flash,使它永久有效。通常，如果我們想要傳入一個文件進(jìn)行測試，應(yīng)該使用選項(xiàng)1,如果想要傳入一個永久有效的文件，應(yīng)該使用選項(xiàng)2。實(shí)例：假設(shè)某路由器的主體文件被損壞，現(xiàn)把 TFTP服務(wù)器上備份的文件傳入路由器的 Flash中，使路由器恢復(fù)正常。啟動路由器，由于主體文件損壞，進(jìn)入ROM監(jiān)控模式，選擇項(xiàng)目2進(jìn)行傳輸。Pleaseselectanitem:2Filename口：LocalIP口：IP口：是主體文件名，LocalIP是路由器IP地址，RemoteIP是TFTP服務(wù)器的IP地址，這兩個地址必須在同一網(wǎng)絡(luò)中。然后就開始傳輸了。其中 TFTP服務(wù)器可按前面的方法設(shè)置。傳輸完成后，重新開啟路由器，就可以使用新的主體文件了。密碼丟失的解決方法如果忘記了路由器或交換機(jī)的登錄密碼，可以用以下方法解決：用一臺計算機(jī)作為控制臺，用 Console線連接在設(shè)備上，在計算機(jī)上運(yùn)行終端仿真程序（如：超級終端）。①重啟設(shè)備，在超級終端上按下 Ctrl+C,使設(shè)備進(jìn)入ROM監(jiān)控模式。MainMenu:TFTPDownload&RunTFTPDownload&WriteIntoFileX-ModemDownload&RunX-ModemDownload&WriteIntoFileListActiveFilesListDeletedFilesRunAFileDeleteAFileRenameAFileSqueezeFileSystemFormatFileSystemOtherUtilitieshardwaretestTFTPDownload&UpdateX-ModemDownload&UpdatePleaseselectanitem:5使用項(xiàng)目 5，列出 Flash中的文件目錄，找到其中的配置文件(通常是名為的文件)。用項(xiàng)目9更改配置文件的文件名。Pleaseselectanitem:9Oldfilenameinput.EnterFileName(InputESCtoquit:Newfilenameinput.EnterFileName(InputESCtoquit:重啟設(shè)備，由于找不到配置文件，設(shè)備以默認(rèn)參數(shù)啟動，此時原有的配置也沒有了。進(jìn)入特權(quán)模式，把原來的配置文件再裝入設(shè)備。Ruijie>enableRuijie#copyflash:running-configRuijie#這樣就恢復(fù)了原來的配置。由于此時已經(jīng)進(jìn)入特權(quán)模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。各部分密碼都重新配置后，保存配置文件，以后就可以用新密碼登錄了。Ruijie#copyrunning-configstartup-config第二部分 路由器的基本配置配置主機(jī)名配置主機(jī)名主機(jī)名用于標(biāo)識交換機(jī)和路由器，通常它會作為提示符的一部分顯示在命令提示符的前面。交換機(jī)的默認(rèn)名字一般是 “Switch，”路由器的默認(rèn)名字一般是 “Router。”銳捷設(shè)備一般把名字默認(rèn)為 “Ruijie,你可以用命令重新設(shè)置設(shè)備的名字。1、配置主機(jī)名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設(shè)置的主機(jī)名，必須由可打印字符組成，長度不能超過255個字符。主機(jī)名一般會顯示在提示符前面，顯示時最多只顯示 22個字符。2、刪除配置的主機(jī)名在全局配置模式下，用 nohostname命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。配置舉例：配置交換機(jī)的名字為 S3550-1。Switch>enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#配置口令口令(密碼)可用于防范非法人員登錄到交換機(jī)或路由器上修改設(shè)備的配置。我們可以在幾個不同位置設(shè)置口令，以達(dá)到多重保護(hù)的目的?？刂婆_口令：當(dāng)我們從連接在 Console口的控制臺登錄設(shè)備時，需要輸入控制臺口令。由于控制臺是一種本地配置方式，所以不設(shè)置這個口令影響也不大。遠(yuǎn)程登錄口令：當(dāng)我們從網(wǎng)絡(luò)中的計算機(jī)通過 Telnet命令登錄設(shè)備時，需要輸入遠(yuǎn)程登錄口令。遠(yuǎn)程登錄是一種遠(yuǎn)程配置方式，這個口令應(yīng)該設(shè)置。在銳捷設(shè)備中，沒有設(shè)置遠(yuǎn)程登錄口令的設(shè)備是不能用 Telnet命令登錄的。特權(quán)口令：當(dāng)我們登錄設(shè)備后，從用戶模式進(jìn)入特權(quán)模式，需要輸入特權(quán)口令。由于特權(quán)模式是進(jìn)入各種配置模式的必經(jīng)之路，在這里設(shè)置口令可有效防范非法人員對設(shè)備配置的修改。在銳捷設(shè)備中，特權(quán)模式Ruijie>enableRuijie>enable可設(shè)置多個級別，每個級別可設(shè)置不同的口令和操作權(quán)限，你可以根據(jù)情況讓不同人員使用不同的級別。在銳捷設(shè)備中，沒有設(shè)置特權(quán)口令的設(shè)備也不能用 Telnet命令登錄。在實(shí)際應(yīng)用中，一般特權(quán)口令和遠(yuǎn)程登錄口令是必需的，設(shè)置的口令不應(yīng)該太簡單，不同位置的口令也不應(yīng)該相同?！雠渲每刂婆_口令控制臺口令是通過控制臺登錄交換機(jī)或路由器時設(shè)置的口令。1、設(shè)置控制臺口令模式：線路配置模式。配置命令：Ruijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlineconsole0命令表示配置控制臺線路， 0是控制臺的線路編號。login命令用于打開登錄認(rèn)證功能。passwordpassword為控制臺線路設(shè)置口令。說明：設(shè)置的口令長度最大長度為 25個字符?？诹钪胁荒苡袉柼柡推渌豢娠@示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在running-config中可以查看口令設(shè)置，但銳捷設(shè)備的口令都是以密文存放的，所以看到的是亂碼。注意：如果沒有設(shè)置login,即使配置了口令，登錄時口令認(rèn)證會被忽略。2、刪除配置的控制臺口令：Ruijie(config)#lineconsole0Ruijie(config-line)#nopassword配置舉例：Ruijie#configureterminalRuijie(config)#lineconsole0Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設(shè)置控制臺口令為 123。?配置遠(yuǎn)程登錄口令遠(yuǎn)程登錄口令是通過 Telnet登錄交換機(jī)或路由器時設(shè)置的口令。1、設(shè)置遠(yuǎn)程登錄口令模式：線路配置模式。配置命令：Ruijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#passwordpasswordlinevty04命令表示配置遠(yuǎn)程登錄線路， 0~4是遠(yuǎn)程登錄的線路編號。login命令用于打開登錄認(rèn)證功能。passwordpassword為遠(yuǎn)程登錄線路設(shè)置口令。說明：設(shè)置的口令長度最大長度為 25個字符。口令中不能有問號和其他不可顯示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在running-config中可以查看口令設(shè)置，但銳捷設(shè)備的口令都是以密文存放的，所以看到的是亂碼。注意：遠(yuǎn)程登錄口令是用 Telnet登錄的必備條件。2、刪除配置的遠(yuǎn)程登錄口令：Ruijie(config)#linevty04Ruijie(config-line)#nopassword配置舉例：為交換機(jī)設(shè)置遠(yuǎn)程登錄密碼為 123。Ruijie>enableRuijie#configureterminalRuijie(config)#linevty04Ruijie(config-line)#loginRuijie(config-line)#password123Ruijie(config-line)#endRuijie#本例設(shè)置遠(yuǎn)程登錄口令為 123。?配置特權(quán)口令特權(quán)口令是從用戶模式進(jìn)入特權(quán)模式時設(shè)置的口令。1、設(shè)置特權(quán)口令模式：全局配置模式。配置命令：Ruijie(config)#enablepasswordpasswordRuijie(config)#enablesecretpasswordenablepasswordpassword命令配置的口令在配置文件中是用簡單加密方式存放的。(有些種類的設(shè)備是用明文存放的)enablesecretpassword命令配置的口令在配置文件中是用安全加密方式存放的。說明：以上兩種口令只需要配置一種，如果兩種都配置了，則兩個口令不應(yīng)該相同，且用 secret定義的口令優(yōu)先。2、刪除配置的特權(quán)口令：Ruijie(config)#noenablepasswordRuijie(config)#noenablesecret配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#enablesecret123本例設(shè)置特權(quán)口令為 123。使用安全加密的密文存放。說明：本部分配置的特權(quán)口令是為最高的 15級設(shè)置的口令，如果想要使用多級別的特權(quán)模式，需要先用privilege命令為相應(yīng)級別授權(quán)，再用enablesecret命令配置該級別的口令。配置以太網(wǎng)接口以太網(wǎng)接口主要用于連接局域網(wǎng)，常見的有：1、Ethernet遵循10Base-T規(guī)范，速率10Mbit/s,有全雙工和半雙工兩種類型。2、FastEthernet遵循100Base-TX規(guī)范，速率是10/100Mbit/s自適應(yīng)的，有全雙工和半雙工兩種類型。3、GigabitEthernet速率是1000Mbit/s。?以太網(wǎng)接口的一般配置W一般情況下，我們只需要根據(jù)接口所連接的網(wǎng)絡(luò)，為接口配置一個 IP地址就可以了。1、為以太網(wǎng)接口配置IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#noshutdowninterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的 IP地址和子網(wǎng)掩碼。noshutdown命令用于激活此接口。2、刪除配置的IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#ipaddressshutdownRuijie(config-if)#endRuijie#本例為FastEthernet0/0口配置IP地址為。?配置多個IP地址路由器允許在一個接口上配置多個 IP地址，其中一個為主IP地址，其余為次IP地址。通常我們在兩種情況下考慮使用使用多 IP地址：1、在一個接口上連接了多個網(wǎng)絡(luò)。比如我們在一個接口上連接了一個 C類網(wǎng)絡(luò)，后來由于網(wǎng)絡(luò)規(guī)模增大,主機(jī)數(shù)超過了254臺，需要在此接口上再分配一個 C類網(wǎng)絡(luò)，這樣該接口就連接了兩個網(wǎng)絡(luò)。2、一個網(wǎng)絡(luò)的兩個子網(wǎng)被另外的網(wǎng)絡(luò)隔離開。通過配置次 IP地址把隔離的子網(wǎng)連接起來。1、在以太網(wǎng)接口配置次 IP地址：Ruijie(config)#interfaceinterface-id

Ruijie(config-if)#ipaddressip-addresssubnet-masksecondaryinterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的IP地址和子網(wǎng)掩碼。secondary關(guān)鍵字表明該地址為次IP地址。說明：必須先配置主IP地址，再配置次IP地址。反復(fù)使用ipaddress命令可配置多個次IP地址。2、刪除配置的次IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddressip-addresssubnet-masksecondary以上命令可刪除指定的次 IP地址。Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress以上命令刪除該接口上所有的 IP地址，包括主IP地址和次IP地址。配置舉例:Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#ipaddressaddresssecondaryRuijie(config-if)#ipaddressaddresssecondarysecondarysecondaryRuijie(config-if)#ipaddressRuijie(config-if)#noshutdownRuijie(config-if)#endRuijie#本例為FastEthernet0/0口配置了3個IP地址。注意：如果配置次IP地址時沒有secondary關(guān)鍵字，則該地址會覆蓋前面的主 IP地址。?配置MAC地址在設(shè)備出廠時，每個以太網(wǎng)接口就已經(jīng)有了一個全球唯一的 MAC地址，所以一般情況下，我們不需要為接口配置MAC地址。但在一些特殊的應(yīng)用中，我們可以人工指定接口的 MAC地址。1、為以太網(wǎng)接口配置MAC地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#mac-addressmac-addressinterface命令用于指定要配置的接口， interface-id是接口號。mac-address命令用于配置該接口的 MAC地址。說明：MAC地址是一個48位二進(jìn)制數(shù)，用12位十六進(jìn)制數(shù)書寫。你配置的 MAC地址不需要保證全球的唯一性，但必須保證在局域網(wǎng)中的唯一性，否則會影響局域網(wǎng)內(nèi)部的通信。2、刪除配置的MAC地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#nomac-address刪除后，接口的MAC地址恢復(fù)為出廠時默認(rèn)值。配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/0Ruijie(config-if)#mac-address本例把FastEthernet0/0口的MAC地址配置為 。?接口信息的查看在特權(quán)模式下，使用showinterfaceinterface-id可查看指定接口的信息。示例：Ruijie>enableRuijie#showinterfacef0/0FastEthernet0/0isUP,lineprotocolisUPHardwareisNat-SemiDP83815DVNGFastEthernet,addressis(biaaddressis:type:ARPA,ARPTimeout:3600secondsMTU1500bytes,BW100000KbitEncapsulationprotocolisEthernet-II,loopbacknotsetKeepaliveintervalis10sec,setCarrierdalayis2secRXloadis1,Txloadis1Queueingstrategy:FIFOOutputqueue0/40,0drops;Inputqueue0/75,0drops5minutesinputrate54bits/sec,0packets/sec5minutesoutputrate0bits/sec,0packets/sec24packetsinput,2548bytes,0nobufferReceived24broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,1interfaceresets本例顯示的是FastEthernet0/0口的信息。信息中包括：接口狀態(tài)、協(xié)議狀態(tài)、MTU、Bandwidth>Loopback狀態(tài)、接口隊(duì)列的策略和隊(duì)列使用情況、接口上報文的輸入輸出和差錯情況、鏈路的物理狀態(tài)等。配置同步串行口同步串行口的接口名稱為 Serialo它常用于與廣域網(wǎng)的接入。同步串行口具有以下特性：1、同步串行口支持多種協(xié)議的封裝，包括 PPR幀中繼、、HDLGLAPB等。2、同步串行口有DTE和DCE兩種工作方式，其中DCE設(shè)備提供同步時鐘。在局域網(wǎng)接入路由器上，通常DCE位于ISP一側(cè)，DTE位于局域網(wǎng)用戶一側(cè)。3、同步串行口支持多種類型的外接線纜，包括：EIA/TIA-232、、、EIA/TIA-449、EIA-530。所接的線纜可以被自動識別。?同步串行口的一般配置一般情況下，如果兩個路由器通過同步串行口相連，我們只需為接口配置 IP地址，并在DCE設(shè)備上配置時鐘就可以了。RI R2192.168.1,2/24 1921681,1/241、配置DTE一側(cè)的同步串行口：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#noshutdowninterface命令用于指定要配置的接口， interface-id是接口號。ipaddress命令用于配置該接口的 IP地址和子網(wǎng)掩碼。noshutdown命令用于激活此接口。2、配置DCE一側(cè)的同步串行口：Ruijie(config)#interfaceinterface-idRuijie(config-if)#ipaddressip-addresssubnet-maskRuijie(config-if)#clockrateclockRuijie(config-if)#noshutdownclockrate命令用于指定同步的時鐘值。 clock是時鐘速率，多使用64000bps。說明：日^鐘由DCE設(shè)備提供，DTE設(shè)備不需要配置時鐘。3、刪除配置的IP地址：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noipaddress配置舉例：R1>enableR1#configureterminalR1(config)#interfaces1/0R1(config-if)#ipaddressshutdownR1(config-if)#endR1#R2>enableR2#configureterminalR2(config)#interfaces1/0R2(config-if)#ipaddressrate64000R2(config-if)#noshutdownR2(config-if)#endR2#注意：相連的兩個Serial接口的IP地址必須位于同一個網(wǎng)絡(luò)之中。?配置反轉(zhuǎn)時鐘W由于信號在傳輸中存在時延， DCE側(cè)接收的數(shù)據(jù)信號與 DCE側(cè)本地時鐘存在相位差，如果相位差達(dá)到180度左右，就會導(dǎo)致DCE側(cè)設(shè)備數(shù)據(jù)接收錯誤， 這時需要反轉(zhuǎn)DTE側(cè)的時鐘信號，把DTE側(cè)發(fā)送的數(shù)據(jù)信號反轉(zhuǎn)180度，以消除時延的影響。1、配置反轉(zhuǎn)時鐘：Ruijie(config)#interfaceinterface-idRuijie(config-if)#inverttxclockinterface命令用于指定要配置的接口，必須是Serial口，interface-id是接口號。inverttxclock命令設(shè)置反轉(zhuǎn)發(fā)送時鐘。2、取消反轉(zhuǎn)時鐘：Ruijie(config)#interfaceinterface-idRuijie(config-if)#noinverttxclock說明：反轉(zhuǎn)時鐘只能在 DTE側(cè)配置，DCE側(cè)不能配置。