《锐捷交换机和路由器基本操作简介》由会员分享，可在线阅读，更多相关《锐捷交换机和路由器基本操作简介（7页珍藏版）》请在金锄头文库上搜索。
1、路由器和交换机的基本配置一、 CLI命令模式：CLI 命令的模式将命令划分成若干独立的集合，以下是支持的主要命令模式： User EXEC 模式（用户模式）； Privileged EXEC 模式（特权模式）； Global configuration 模式（全局配置模式）； Interface configuration 模式（接口配置模式）； Config-vlan 模式（VLAN 配置模式）； 注：路由器中无VLAN配置模式 1、User EXEC（用户模式）访问交换机时首先进入该模式。Switch （用户模式的提示符为设备的名称后紧跟 符号） 输入exit 命令离开该模式。要进入特权模
2、式，输入enable 命令。 当用户访问交换机时，自动进入用户模式。在用户模式下的用户级别称为普通用户级，。普通用户级别能够使用的Exec 命令（即可执行命令）只是特权用户级别Exec 命令的一个子集。 在这种情况下，用户通常只能进行一些简单的测试操作，或者查看系统的一些信息。 用户模式所能执行的Exec 命令由设备提供的功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch ? 2、Privileged EXEC（特权模式） 在用户模式下，使用enable 命令进入该模式。 Switch# （特权模式的提示符为设备的名称后紧跟符号） 返回到用户模式，输入disabl
3、e 命令。要进入全局配置模式， 输入configure命令。 因为特权模式的命令管理着许多设备的运行参数，必须使用口令保护来防止非授权使用，所以从用户模式进入特权模式必须输入正确的口令。特权模式的命令集包含了用户模式的全部命令。 如果系统管理员设置了特权级别的口令，则进入特权模式之前将提示需要输入口令，输入的口令在屏幕上不会显示。特权模式所能执行的Exec 命令由设备提供的功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch# ?3、Global configuration（全局配置模式）在特权模式下，使用configure 命令进入该模式。Switch(confi
4、g)# （全局配置模式的提示符为设备的名称后紧跟（config） 要返回到特权模式，输入exit 命令或end命令， 或者键入Ctrl+C 组合键；要进入接口配置模式，输入interface 命令。要进入VLAN配置模式，输入vlan vlan_id命令。 全局配置模式提供了从整体上对交换机特性产生影响的配置命令，全局配置模式所能执行的配置命令由设备提供的管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config)# ?4、Interface configuration（接口配置模式） 在全局配置模式下，使用interface type number命令
5、进入该模式。Switch(config-if)# 要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键；要返回到全局配置模式，输入exit 命令。 在interface 命令中必须指明要进入哪一个接口配置子模式。 接口配置模式只影响具体的接口，进入接口配置模式的命令必须指明接口的类型。 接口配置模式所能执行的配置命令由设备提供的接口管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config-if)# ?5、Config-vlan（VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch(config-vl
6、an)# 要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键；要返回到全局配置模式，输入exit 命令。 使用该模式来配置具体VLAN 相关的特性，用VLAN 的ID 来区分不同的VLAN，VLAN 配置模式所能执行的配置命令由设备提供的VLAN 管理功能决定，要查看全部命令列表，在命令模式提示符下键入查询符号（?）。Switch(config-vlan)# ?注：路由器中无VLAN配置模式。二、 本地配置： 第一步：如右图所示，将一字符终端或者微机的串口通过标准的RS232电缆和路由器的Console口（也叫配置口或控制台口，有的Console口在交换机正面）连接。 第二步：配置
7、终端的通讯设置参数，如果采用微机，则需要运行终端仿真程序，如Windows操作系统提供的Hyperterm(超级终端)等，以下以超级终端为例，说明具体的操作过程。运行超级终端软件，建立新连接，选择和路由器的Console连接的串口，设置通讯参数：9600波特率、8位数据位、1位停止位、无校验、无流控，并且选择终端仿真类型位VT100。说明：交换机和路由器初次配置只能通过本地方式进行三、 交换机IP配置交换机SVI配置命令如下：Switchenable (进入特权模式)Switch# configure （进入全局配置模式）Switch(config)# interface vlan 1 (进入
8、接口配置模式)Switch(config-if)# ip address 192.168.1.1 255.255.255.0 （指定SVI的IP） Switch(config-if)# no shutdown (激活SVI接口) 注意：二层交换机只能有一个SVI接口， 默认为VLAN 1，并且该地址为交换机的管理地址。三层及多层交换机无此限制。如果不用VLAN 1作管理VLAN，则配置如下（例子中使用VLAN 2作管理VLAN）：Switch(config)# no interface vlan 1 （删除VLAN 1的SVI）Switch(config)# vlan 2 （新建VLAN 2）
9、Switch(config-vlan)# exit (退出VLAN配置模式)Switch(config)# interface vlan 2 （进入接口配置模式）Switch(config-if)# ip address 192.168.1.1 255.255.255.0 (指定SVI的IP)Switch(config-if)# no shutdown (激活SVI接口) 四、路由器IP配置路由器端口IP配置命令如下：routerenablerouter# configurerouter(config)# interface fastethernet 1/0router(config-if)#
10、 ip address 192.168.1.1 255.255.255.0router(config-if)# no shutdown四、 交换机密码配置enable secret level level encryption-type encrypted-password level level 口令应用到的交换机的管理级别。可以设置0到15 共16 个级别，如果不指明级别则缺省为15 级。 encryption-type 加密类型。0 表示用明文输入口令，5 表示用密文输入口令。如果加密类型为0，则口令是以明文形式输入，如果加密类型为5，则口令是以密文形式输入。 该命令只能在最高的特权级别
11、15 级使用。无论使用明文还是密文输入口令，在保存到配置文件中时都将转换成密文形式，可以防止口令泄漏。在登录交换机时只能使用明文登录，从配置文件中得到的密文是无法登录交换机的。 下例中将远程登陆密码和特权模式密码都设为ruijie，并以明文输入口令。Switch enableSwitch# configureSwitch(config)# enable secret level 1 0 ruijie （设置远程登陆密码）Switch(config)# enable secret level 15 0 ruijie （设置特权模式密码） 注意：如果没有设置远程登陆密码将无法进行远程登陆五、 路由
12、器密码配置特权模式密码设置： enable secret level level encryption-type encrypted-password与交换机特权模式密码相同远程登陆密码设置：Switch enableSwitch# configureSwitch(config)# line vty 0 (进入接口配置模式)Switch(config-if)# password 0 ruijie （设置VTY 0的密码为ruijie） 关于VTY：VTY即虚拟终端连接，路由器所有远程登录都是通过虚拟终端连接进行，每台路由器一般有多个VTY，编号从0起（上例中配置了VTY 0的密码）。一个远程登
13、录占用一条VTY通道。同交换机一样，如果VTY不设置密码，是无法进来连接的。上例中只设置了VTY 0的密码，所以只有VTY 0允许连接，也就是说一台路由器同时只允许一个用户远程登录。六、 VLAN配置创建一个VLAN：Switchenable (进入特权模式)Switch# configure （进入全局配置模式）Switch(config)# vlan 100 （创建一个VID为100的VLAN）Switch(config-vlan)# end (返回特权模式)Switch#将VLAN加入到一个指定端口Switch# configure （进入全局配置模式）Switch(config)# i
14、nterface fastethernet 0/1 (进入接口配置模式)Switch(config-if)# switchport mode access (更改该端口为access模式)Switch(config-if)# switchport access vlan 100 （将该端口加到VLAN 100K ）Switch(config-if)# no shutdown (激活该端口)七、 TRUNK配置什么是Trunk： Trunk是一个在一个或多个交换端口与另一个网络设备(例如路由器或交换机)之间的点到点连接(Point-To-Point Link)。Trunk通过一个单独的物理线路负载多个VLAN的数据通信，并允许你在整个网络内扩展多个VLAN。简单的说其作用就是透传交换机之间所有的VLAN。 注意：在有的交换机上Trunk表示端口聚合，其作用是将多个物理端口当作一个逻辑端口来使用，从而提高网络性能。实例：Switch# configure （进入全局配置模式）Switch
