准备工作:1)SecureCRT 软件(推荐使用8.0注册机版)2 ) console线一条,RS232转USB线一条(淘宝购买)RS232转USB线插在电脑上,打开设备管理(快捷键devmgmt.msc ),就会有提示,用360驱动(或其他驱动软件)打上即可下图为驱动安装成功后的设备管理器界面(本人电脑系统为win10 )注意:com 口与电脑上USB 口是对应的,接在另一^个 USB 口,com 口的序号 会变化file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_imag e002.jpg3)电脑一台4 )网络基础知识(OSI,IP,路由交换基础等)5)登陆设备(CLI命令行)设备——Console-RS232-USB---电脑,打开 SecureCRT 软件 file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_imag e004.jpg一,锐捷交换机(和cisco命令类似)1,设备登陆Web 登陆:192.168.1.1 admin/adminConsole密码:默认为空,如果不行试试ruijie / admin2,系统基本配置clockset 10:00:00 3 17 2017 //clock set 小时:分:秒 月 日 年config〃进入全局模式,对应华为H3C的syshostname xx//修改设备名称3,配置 vlanconfig//进入全局模式vlan 10name xxx〃创建个vlan ,并命名vlan 20name xxxexitno vlan 10〃删除一个vlanint range gi 0/2-4sw mo ac〃配置多个接口为access模式sw ac vl 10〃配置多个接口加入vlan10exitint range gi 0/5-8sw mo tr〃配置多个接口为trunk模式sw tr al vl al〃配置trunk模式下,接口允许所有vlan( 1-4094)通过sw tr na vl 20〃配置多个接口为trunk,并指定native vlan为20sw tr al vl remove xx〃配置trunk模式下,接口不允许哪些vlan不通过sw tr al vl add xx〃配置trunk模式下,接口添加哪些vlan允许通过exitsh vlan 〃查看vlan信息,包括vlan id、名称、状态、包括的接口!sh int gi 0/2 sw //查看接口 Gi 0/2 的 vlan 状态!4,配置接口!configint gi 0/1des xx //给接口配置描述ip add 1.1.1.1 255.255.255.0 〃路由口配置IP地址,交换口无法直接配no sh int vlan 10des xx 〃给SVI接口配置描述ip add 172.16.10.1 255.255.255.0 〃创建 SVI 接口,一般为作为网关或管理地址!注意:SVI接口状态跟是否创建vlan,以及是否存在加入该vlan的up状态的 接口。
int gi 0/1//以下命令只对路由口和交换口生效speed 10/100/1000//配置接口的速率参数duplex full/half/auto//配置接口的双工模式shut//关闭接口no shut!//开启接口!sh run int gi 0/1//查看接口的配置sh int gi 0/1//查看接口的详细信息sh int gi 0/1 sta〃查看接口状态(up/down)sh int gi 0/48 tra//查看接口的光模块状态(该命令只对光口有效)5,配置聚合(这里只介绍二层聚合)!configint agg 2//创建一个聚合口2sw mo tr〃配置聚合接口为trunk模式sw tr al vl al〃配置trunk模式下,聚合接口允许所有vlan(1-4094)通过exit!int range gi 0/1-2port-group 2//将多个接口加入聚合组2no port-group//退出聚合组exitsh run int agg 1//查看聚合口1的配置sh agg 1 sum//查看聚合口1的汇总信息6,配置DHCPvlan80〃创建个vlanname xxexit interface VLAN 80〃配置DHCP的网关ip address 192.168.80.1 255.255.255.0 exitservicedhcp〃开启DHCP功能ip dhcp excluded-address 192.168.80.1 192.168.80.10ip dhcp excluded-address 192.168.80.201 192.168.80.254 〃酉己置 DHCP不分配的地址ip dhcp pool vlan80〃创建一个DHCP地址network 192.168.80.0 255.255.255.0〃配置DHCP地址池的范dns-server 202.103.24.68 202.103.44.150〃配置DNSdefault-router 192.168.80.1//配置网关sh ip dhcp pool〃查看DHCP地址池的信息sh dhcp lease〃查看DHCP租约信息7,配置路由!configip route 0.0.0.0 0.0.0.0 x.x.x.x //配置默认路由ip route 192.168.10.0 255.255.255.0 x.x.x.x //配置静态路由(常用于回程路 由)no ip route 192.168.10.0 //删除静态路由,不需要写子 网掩码!注意:路由的本质是有去有回,路由不通,首先要检查是否有回来的路由。
sh ip ro //查看路由表sh ip ro sta //查看静态路由(常用于查看设备网关)!8,配置 telnetlogin //允许登陆password weijishi 〃登陆时的密码(console线登陆)!enable password xx //用户模式下的密码,>代表特权模式,#代表用户模式!9,配置 LLDP (链路层发现协议)!configlldp enable 〃开启 LLDP 功能!sh lldp nei 〃查看LLDP邻居信息!说明:主流路由设备都支持,相当好用的一条命令!!!! 通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口对于了解当前 网络拓扑起着关键性作用很多中小型企业的网线基本是不打标签的,即使打了也看不懂 注意:只能是相同型号的设备互联,才能查看到信息比如锐捷交换机---华为 交换机,就查看不到信息10,配置 SNMP• 1 •・・snmp community ruijie wr• 1 •・・snmp community ruijie ro• 1 •・・snmp community ruijie wr〃配置读写团体字为ruijie〃配置读团体字为ruijie〃配置写团体字为ruijiesh snmp 〃查看snmp信息!11,常用维护命令sh ver//查看软件版本sh ver slo//查看设备的槽位和板卡信息sh manu//查看设备的资产信息sh cpu〃查看设备的CPU信息sh mem//查看设备的内存信息sh tem//查看设备的温度信息sh fan//查看设备的风扇信息sh power//查看设备的电源信息sh int sta//查看接口的状态信息sh int tra//查看接口光模块信息sh ip int br〃查看接口的IP地址信息sh ip ro sta//查看静态路由sh run//查看当前配置sh run int xxx//查看接口配置sh arp〃查看arp表sh mac〃查看mac地址表sh log//查看系统日志sh clo//查看时钟信息sh date//查看日期信息sh diag//查看诊断信息,时间有点长,注意多等会,一般是给研发看的!二,华为交换机(H3C交换机命令参照华为交换机)1,设备登陆Web登陆:192.168.0.1admin/Admin@123 huawei/Admin@huaweiConsole密码:默认为空2,系统基本配置sys//全称为system-view,对应锐捷思科的config t (全局模式)sysn xx//修改设备名称3,配置 vlansysvlan10〃创建个vlanname xx〃给vian命名vlan batch 11 to 19 21 to 22 //创建多个连续的和不连续的vlan!int g0/0/1des xxx//配置接口描述po link-t ac〃配置接口为access模式po default vlan 10 〃将接口加入 vlan10quit!int g0/0/2des xxx//配置接口描述po link-t tr〃配置接口为trunk模式po tr al vl al〃配置接口 trunk模式下允许所有vlan ( 1-4094 ),不敲该命令,默认只允许vlan1po tr al vl 2 to 3〃配置接口 trunk模式下仅允许vlan2-3po tr pv vl 10〃配置接口 trunk模式下pvid vlan (本征vlan )为10 ,对应锐捷思科的native vlanquitdis vlan 〃查看vlan信息4,配置接口sysint g0/0/1des xx//给接口配置描述ip add 1.1.1.1 24〃路由口配置IP地址,子网掩码可以直接写数字un shquit!vlan 10!int vlan 10des xx〃给SVI接口配置描述ip add 172.16.10.1 255.255.255.0 〃创建 SVI 接口,一般为作为网关或管理地址shut//关闭接口un sh〃开启接口,对应锐捷思科的noshint g0/0/1negotiation auto//配置以太网接口工作在自协商模式undo negotiation auto //配置以太网接口工作在强制协商模式(多用于不同厂家设备互联)auto speed 10/100/1000 //配置接口速率auto duplex full/half!//配置接口双工模式dis cu int g0/0/1//查。