锐捷交换机常用配置指南

锐捷交换机常用配置指南 一、通过使用密码telnet登陆设备 配置步骤： 1、配置管理地址 Ruijie>enable 进入特权模式 Ruijie#configure terminal 进入全局配置模式 Ruijie(config)#interface vlan 1 进入vlan 1接口 Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(config-if)#exit 退回到全局配置模式 2、配置telnet密码 Ruijie(config)#line vty 0 4 进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机 Ruijie(config-line)#login 启用需输入密码才能telnet成功 Ruijie(config-line)#password ruijie 将telnet密码设置为ruijie Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为ruijie Ruijie(config)#end 退出到特权模式 Ruijie#write 确认配置正确，保存配置 ### 锐捷交换机常用配置指南 #### 一、通过使用密码Telnet登录设备 **配置目的：** 本配置的主要目的是为了使管理员能够通过网络使用Telnet协议远程登录到锐捷交换机，并进行管理和配置。 **配置步骤：** 1. **配置管理地址** - **进入特权模式:** `Ruijie>enable` - **进入全局配置模式:** `Ruijie#configure terminal` - **进入VLAN 1接口:** `Ruijie(config)#interface vlan 1` - **设置管理IP地址:** `Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0` - 在这里设置了VLAN 1的IP地址为`192.168.33.180`，子网掩码为`255.255.255.0`。这个IP地址将作为远程访问的管理地址。 - **退回到全局配置模式:** `Ruijie(config-if)#exit` 2. **配置Telnet密码** - **进入Telnet密码配置模式:** `Ruijie(config)#line vty 0 4` - `0 4`表示允许最多5个用户同时Telnet登录到该设备。 - **启用登录验证:** `Ruijie(config-line)#login` - **设置Telnet密码:** `Ruijie(config-line)#password ruijie` - 密码设置为`ruijie`。 - **退回到全局配置模式:** `Ruijie(config-line)#exit` - **配置进入特权模式的密码:** `Ruijie(config)#enable secret ruijie` - 设置特权模式密码为`ruijie`，此密码用于保护配置不受未授权用户的更改。 - **退出到特权模式:** `Ruijie(config)#end` - **保存配置:** `Ruijie#write` **总结：** 以上配置实现了对锐捷交换机的基础网络访问控制，通过配置管理IP地址以及设置Telnet访问所需的密码，确保了只有经过身份验证的用户才能连接并管理交换机。 #### 二、通过使用用户名和密码Telnet登录设备 **配置目的：** 与第一部分相似，但此处增加了用户名的概念，进一步提高了安全性。 **配置步骤：** 1. **配置管理地址**（同上） 2. **配置Telnet密码** - **设置用户名和密码:** `Ruijie(config)#username ruijie password ruijie` - 设置用户名`ruijie`和密码`ruijie`。 - **进入Telnet密码配置模式:** `Ruijie(config)#line vty 0 4` - **启用本地认证:** `Ruijie(config-line)#login local` - 使用本地存储的用户名和密码进行验证。 - **退回到全局配置模式:** `Ruijie(config-line)#exit` - **配置进入特权模式的密码:** `Ruijie(config)#enable secret ruijie` - **退出到特权模式:** `Ruijie(config)#end` - **保存配置:** `Ruijie#write` **总结：** 此配置通过增加用户名和密码的验证机制，增强了系统的安全性，确保只有合法用户能够通过Telnet远程访问交换机。 #### 三、通过Web界面来管理配置交换机 **配置目的：** 本部分介绍如何启用交换机的Web管理功能，以便管理员可以通过Web浏览器轻松地管理和监控交换机。 **配置步骤：** 1. **确认设备是否有Web管理软件** - **进入特权模式:** `Ruijie>enable` - **查找是否有“web_management_pack.upd”文件:** `Ruijie#dir` - 如果没有该文件，则需要升级设备以支持Web管理功能。 2. **配置管理地址** - **进入全局配置模式:** `Ruijie#configure terminal` - **全局开启Web功能:** `Ruijie(config)#enable service web-server` - **进入VLAN 1接口:** `Ruijie(config)#interface vlan 1` - **设置管理IP地址:** `Ruijie(config-if)#ip add 192.168.33.180 255.255.255.0` - **退回到全局配置模式:** `Ruijie(config-if)#exit` - **配置特权密码:** `Ruijie(config)#enable secret ruijie` - 这个密码也将作为Web登录的密码。 - **退出到特权模式:** `Ruijie(config)#end` - **保存配置:** `Ruijie#write` 3. **在浏览器里输入:** `http://192.168.33.180`，可以看到交换机的Web管理界面。 **总结：** Web管理功能提供了一种直观且方便的方式来管理锐捷交换机，特别适合那些不熟悉命令行界面的新手管理员或需要快速访问交换机设置的情况。 #### 四、修改设备时间 **配置目的：** 本配置旨在设置交换机的时间和时区，以确保日志记录的准确性。 **配置步骤：** - **设置时间:** `Ruijie#clock set 10:00:00 12 12 2012` - 设置时间为`10:00:00`，日期为`12月12日2012年`。 - **进入全局配置模式:** `Ruijie#conft` - **设置时区:** `Ruijie(config)#clock timezone beijing 8` - 设置时区为北京时区，即东八区。 - **退出到特权模式:** `Ruijie(config)#end` - **保存配置:** `Ruijie#write` **总结：** 通过上述步骤可以设置锐捷交换机的准确时间和时区，这对于维护日志和安全审计非常重要。 #### 五、交换机光电复用口的切换 **配置目的：** 本配置指导用户如何在锐捷交换机的光电复用端口之间进行切换，以满足不同的连接需求。 **配置示例：** 1. **查看接口状态:** `Ruijie#show interface status` - 查看当前可用的接口名称，如FastEthernet（百兆）、GigabitEthernet（千兆）等。 2. **切换光电复用口** - **对于S5750-24GT/12SFP:** 默认使用电口，如果需要使用光口，可使用相应命令进行切换。 - **对于S5750-24SFP/12GT:** 默认使用光口，如果需要使用电口，同样需要使用相应命令进行切换。 **总结：** 光电复用端口为用户提供了一个灵活的选择，可以根据实际需求在不同类型的接口之间进行切换。这对于网络规划和扩展具有重要意义。