锐捷路由器配置手册
以下为《锐捷路由器配置手册》的无排版文字预览，完整内容请下载
锐捷路由器配置手册
目录：
路由器基础：
路由器的几种配置方法
控制台
远程登录
其它配置方法
命令行(CLI)操作
命令模式
命令模式的切换
CLI命令的编辑技巧
常见CLI错误提示
使用 no 和 default 选项
配置文件的保存、查看与备份
查看配置文件
保存配置文件
删除配置文件
备份配置文件
文件系统
文件系统概述
文件操作
目录操作
系统文件的备份与升级
搭建环境
用TFTP传输文件
用Xmodem传输文件
ROM监控模式
密码丢失的解决方法
路由器的基本配置：
配置主机名
配置口令
配置控制台口令
配置远程登录口令
配置特权口令
配置以太网接口
以太网接口的一般配置
配置多个IP地址
配置MAC地址
接口信息的查看
配置同步串行口
同步串行口的一般配置
配置反转时钟
配置链路封装协议
配置线路编解码方式
忽略DCD信号
接口信息的查看
配置回环接口
回环接口的配置
接口信息的查看
配置路由：
静态路由和缺省路由的配置
配置静态路由
配置默认路由
配置缺省网络
配置可被动态路由覆盖的静态路由
RIP协议的配置
RIP协议的一般配置
RIP协议参数的配置
OSPF协议的配置
OSPF协议的一般配置
广域网协议配置：
HDLC协议配置
配置接口的HDLC封装
配置keepalive时间
PPP协议配置
配置接口的PPP封装
配置PPP协商超时时间
配置CHAP验证
配置CHAP服务端
配置CHAP客户端
配置双向CHAP验证
配置PAP验证
配置PAP服务端
配置PAP客户端
配置双向PAP验证
帧中继协议配置
点到点的帧中继配置
点到点子接口的帧中继配置
NAT的配置：
静态NAT配置
静态NAT的配置
静态NAPT的配置
动态NAT配置
动态NAT的配置
动态NAPT的配置
接口动态NAPT的配置
重叠地址NAT配置
外部源地址的静态NAT配置
外部源地址的动态NAT配置
TCP负载均衡
NAT信息的查看
DHCP的配置：
DHCP服务器的配置
启用DHCP服务器
配置DHCP地址池
配置选项
配置DHCP地址绑定
DHCP中继代理的配置
访问控制列表的配置：
标准访问控制列表的配置
标准ACLs的语句规则
配置标号的标准ACLs
配置命名的标准ACLs
扩展访问控制列表的配置
扩展ACLs的语句规则
配置标号的扩展ACLs
配置命名的扩展ACLs
MAC扩展访问列表的配置
MAC扩展ACLs的语句规则
配置标号的MAC扩展ACLs
配置命名的MAC扩展ACLs
Expert扩展访问列表的配置
Expert扩展ACLs的语句规则
配置标号的Expert扩展ACLs
配置命名的Expert扩展ACLs
其它形式的访问列表
带序号的ACLs
带时某某的ACLs
第一部分 路由器基础：
路由器的几种配置方法
控制台
用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。
1、硬件连接：
把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。
Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。
按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。
注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。
2、软件安装：
在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使用Windows自带的“超级终端”。超级终端的安装方法：
开始 | 程序 | 附件 | 通信 | 超级终端。
按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。
登录后，就可以对网络设备进行配置了。
说明：超级终端只需安装一次，下次再使用时可从“开始 | 程序 | 附件 | 通信 | 超级终端”中找到上次安装的超级终端，直接使用即可。
远程登录
通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。
远程登录条件：
1、网络设备已经配置了IP地址、远程登录密码和特权***、网络设备已经连入网络工作。
3、计算机也连入网络，并且可以和网络设备通信。
说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。
远程登录方法：
在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。
说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。
其它配置方法
除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。
1、TFTP服务器：
TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。
由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。
2、SSH：
SSH是一种安全的配置手段，其功能类似于远程登录。与Telnet不同的是，SSH传输中所有信息都是加密的，所以如果需要在一个不能保证安全的环境中配置网络设备，最好使用SSH。
3、Web：
有些种类的设备支持Web配置方式，你可以在计算机上用浏览器访问网络设备并配置。
Web配置方式具有较好的直观性，用它可观察到设备的连接情况。
命令行(CLI)操作
命令模式
交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想要使用某个命令，必须先进入相应的模式。各种模式可通过命令提示符进行区分，命令提示符的格式是：
提示符名 模式
提示符名一般是设备的名字，交换机的默认名字“Switch”，路由器的默认名字是“Router”（锐捷设备的默认名字是“Ruijie”），提示符模式表明了当前所处的模式。如：“>”代表用户模式，“#”代表特权模式。
以下是常见的几种命令模式：
模式
提示符
说明
User EXEC
用户模式
>
可用于查看系统基本信息和进行基本测试
Privileged EXEC
特权模式
#
查看、保存系统信息，该模式可使用密码保护
Global configuration
全局配置模式
(config)#
配置设备的全局参数
Interface configuration
接口配置模式
(config-if)#
配置设备的各种接口
Line configuration
线路配置模式
(config-line)#
配置控制台、远程登录等线路
Router configuration
路由配置模式
(config-router)#
配置路由协议
Config-vlan
VLAN配置模式
(config-vlan)#
配置VLAN参数
命令模式的切换
交换机和路由器的模式大体可分为四层：用户模式→特权模式→全局配置模式→其它配置模式。
进入某模式时，需要逐层进入。
要求
命令举例
说明
进入用户模式
?
登录后就进入
进入特权模式
Ruijie>enable
Ruijie#
在用户模式中输入enable命令
进入全局配置模式
Ruijie#configure terminal
Ruijie(config)#
在特权模式中输入conf t命令
进入接口配置模式
Ruijie(config)#interface f0/1
Ruijie(config-if)#
在全局配置模式中输入interface命令，该命令可带不同参数
进入线路配置模式
Ruijie(config)#line console 0
Ruijie(config-line)#
在全局配置模式中输入line命令，该命令可带不同参数
进入路由配置模式
Ruijie(config)#router rip
Ruijie(config-router)#
在全局配置模式中输入router命令，该命令可带不同参数
进入VLAN配置模式
Ruijie(config)#vlan 3
Ruijie(config-vlan)#
在全局配置模式中输入vlan命令，该命令可带不同参数
退回到上一层模式
Ruijie(config-if)#exit
Ruijie(config)#
用exit命令可退回到上一层模式
退回到特权模式
Ruijie(config-if)#end
Ruijie#
用end命令或Ctrl+Z可从各种配置模式中直接退回到特权模式
退回到用户模式
Ruijie#disable
Ruijie>
从特权模式退回到用户模式
说明：interface等命令都是带参数的命令，应根据情况使用不同参数。
特例：当在特权模式下输入 Exit 命令时，会直接退出登录，不是回到用户模式。从特权模式返回用户模式的命令是 disable。
CLI命令的编辑技巧
CLI（命令行）有以下特点。
1、命令不区分大小写。
2、可以使用简写。
命令中的每个单词只需要输入前几个字母。要求输入的字母个数足够与其它命令相区分即可。如：configure terminal 命令可简写为 conf t。
3、用 Tab 键可简化命令的输入。
如果你不喜欢简写的命令，可以用 Tab 键输入单词的剩余部分。每个单词只需要输入前几个字母，当它足够与其它命令相区分时，用 Teb 键可得到完整单词。如：输入 conf(Tab) t(Tab) 命令可得到 configure terminal。
4、可以调出历史来简化命令的输入。
历史是指你曾经输入过的命令，可以用“↑”键和“↓”键翻出历史命令再回车就可执行此命令。（注：只能翻出当前提示符下的输入历史。）
系统默认记录的历史条数是10条，你可以用 history size 命令修改这个值。
5、编辑快捷键：
Ctrl+A——光标移到行首，Ctrl+E——光标移到行尾。
6、用“”可帮助输入命令和参数。
在提示符下输入“”可查看该提示符下的命令集，在命令后加“”，可查看它第一个参数，在参数后再加“”，可查看下一个参数，如果遇到提示“”表示命令结束，可以回车了。
常见CLI错误提示
% Ambiguous command: "show c"
用户没有输入足够的字符，设备无法识别唯一的命令。
% Invomplete command.
命令缺少必需的关键字或参数。
% Invalid input detected at '^' marker.
输入的命令错误，符号 ^ 指明了产生错误的单词的位置
使用 no 和 default 选项
很多命令都有 no 选项和 default 选项。
no 选项可用来禁止某个功能，或者删除某项配置。
default 选项用来将设置恢复为缺省值。
由于大多数命令的缺省值是禁止此项功能，这时 default 选项的作用和 no 选项是相同的。但部分命令的缺省值是允许，这时default 选项的作用和 no 选项的作用是相反的。
no 选项和 default 选项的用法是在命令前加 no 或 defaule 前缀。如：
no shutdown
no ip address
default hostname
相比之下，我们多使用 no 选项来删除有问题的配置信息。
交换机和路由器都有两个配置文件：
1、运行配置文件：
这个文件位于RAM中，名为 running-config。它是设备在工作时使用的配置文件。
2、启动配置文件：
这个文件位于NVRAM中，名为 startup-config。当设备启动时，它被装入RAM，成为运行配置文件。
新出厂的交换机或路由器是没有配置文件的，当我们第一次配置它时会进入 setup 方式配置一些基本信息，这些信息就生成了running-config ，我们以后所做的配置信息都会添加到 running-config 中。（注：有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。）
由于RAM中的运行配置文件在断电或重启时就会消失，所以我们在配置好设备后，应该把配置文件保存到NVRAM中，这样配置文件就可以长期使用了。
从效果上讲，RAM相当于设备的内存，NVRAM相当于设备的硬盘，把 running-config 保存为 startup-config 相当于一个存盘过程。
查看配置文件
模式：特权配置模式。
查看运行配置文件：
Ruijie#show running-config
或者：
Ruijie#write terminal
查看启动配置文件：
Ruijie#show startup-config
show running-config命令和write terminal命令的效果是完全相同的。
保存配置文件
保存配置文件就是把 running-config 保存为 startup-config。
模式：特权配置模式。
命令1：
Ruijie#copy running-config startup-config
命令2：
Ruijie#write
write命令与copy running-config startup-config命令的功能相同，它是人们习惯使用的一种简化写法。
删除配置文件
删除配置文件就是把NVRAM中的 startup-config 删除。
模式：特权配置模式。
命令：
Ruijie#delete flash:
说明：是配置文件在NVRAM中的文件名，它被删除后，再重启设备时会自动进入 setup 配置模式。
注：有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。
备份配置文件
通常我们把配置文件备份到TFTP服务器上，在需要时可以再从TFTP服务器上把配置文件回传到设备中。
准备：在作为TFTP服务器的计算机上打开TFTP服务器软件，并设置存放文件的路径（如下图）。然后在交换机或路由器上进行以下操作。
模式：特权配置模式。
命令：
Ruijie#copy running-config tftp
Address or name of remote host [ ]
Destination filename [ ]
说明：输入 copy 命令后还需要回答两个问题，一是TFTP服务器的地址，本例中假设为，二是备份的配置文件名，本例中假设为。备份成功后，在TFTP服务器指定的目录中可看到此文件。
从TFTP服务器回传配置文件：
Ruijie#copy tftp running-config
Address or name of remote host [ ]
Source filename [ ]
说明：有些设备不支持备份running-config文件，但支持备份startup-config文件。
文件系统
文件系统概述
交换机和路由器用一个并行Flash作为辅助存储器存储文件，Flash是一个可读可写的存储器，设备断电后，Flash的内容不会丢失，所以在交换机和路由器中Flash可被当作硬盘使用，用于存放需要长期保存的信息。
Flash中的文件主要包括：
1、主体文件
这个文件相当于交换机或路由器的操作系统，它的扩展名一般为 bin 或 upd，bin 文件是一个单独的文件，而 upd 文件是由多个文件打包而成，包含了 bin 文件和Web配置等文件。
主体文件很大，一般存放在Flash的根目录中。它是管理软件运行的主程序，如果该文件被删除或被破坏，设备将不能启动，开机后会进入ROM模式。
2、启动配置文件
这个文件由CLI命令组成，文件名一般为 ，它是一个文本文件。该文件就是我们在命令行中使用的 startup-config，在设备启动时，该文件被装入RAM成为 running-config，设备执行其中的CLI命令完成初始化。
新设备是没有文件的，此时，设备所有参数都采用缺省配置，有些种类的设备在启动时会进入 setup 模式，用户配置一些基本参数后，就生成了文件。
你也可以在特权模式下用 setup 命令来初始化配置文件，它可以清除原来的配置文件，生成一个只有几项基本参数的配置文件。
几点说明：
1、文件名对大小写不敏感，文件名长度不能超过23个字符。
2、不要删除主程序文件，它会导致设备不能启动。
3、可以删除启动配置文件，用这种方法可以把设备恢复到缺省状态。
4、Flash中的文件有两种状态：激活状态和删除状态。当删除一个文件时，该文件只是被标记为删除，但仍然在Flash中，我们可以使用碎片整理功能把处于删除状态的文件彻底删除，腾出空间保存新文件。
文件操作
所有文件操作都是在特权模式下进行。
1、查看Flash中文件目录：
Ruijie#dir
Ruijie#dir
Directory of flash:/
Dec 11 2002 09:41:34 temp
-rw- 511 Dec 11 2002 10:11:08
-rw- 1002 Jan 15 2003 09:20:19
-rw- *** Jan 14 2003 19:21:37
-rw- 80 Jan 14 2002 08:50:24
列表中列出的是处于激活状态的文件信息。
Ruijie#dir delete
该命令用于查看处于删除状态的文件信息。
2、删除文件：
Ruijie#delete flash:filename
filename是删除的文件名。例如：
Ruijie#delete flash:
删除的文件名被标记为删除状态，用 dir delete 命令可以看到。
3、查看文件内容：
Ruijie#more flash:filename
filename是文件名。例如：
Ruijie#more flash:
本命令只能查看文本文件。
4、重命名文件：
Ruijieh#rename flash:filename flash:newname
filename是原文件名，newname是新文件名。例如：
Ruijie#rename flash: flash:
对主体文件的重命名要谨慎，它会导致设备复位后不能启动。
5、碎片整理：
Ruijieh#squeeze flash:
碎片整理可以把处 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 nfig)#time-range t3
Ruijie(config-time-range)#periodic monday 22:00 to tuesday 4:00
本例定义的时某某是每周的星期一的晚10点到星期二的凌晨4点。
说明：在一个时某某中，绝对的时某某间只能设置一个，周期的时某某间可设置多个。
4、在访问列表中定义规则的有效时间：
在访问列表的定义中，access-list命令和permit、deny命令都可以指定有效时间，如：
Ruijie(config)#ip access-list extended els1
Ruijie(config-ext-nacl)#permit tcp host any eq www time-range t1
Ruijie(config-ext-nacl)#deny ip host any time-range t1
Ruijie(config-ext-nacl)#permit ip any time-range t2
本例定义了一个扩展访问控制列表，它的第1和第2条规则在t1时某某有效，第3条规则在t2时某某有效。
[文章尾部最后500字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
- 计算机信息网络安全管理管理办法
- Juniper Netscreen实用手册
- ISO资料总结
- 行政事业单位通用办公设备家具配置标准的规定
- 网络测试方案
- java总结报告
- 全国劳动保障实名制标准接口文档 2001-1
- 100 个网络基础知识普及
- CCNA-实验手册之Packet-Tracer使用教程
- 消毒液配置方法
- 方案监所人脸测温亮码与核酸检测门禁联动一体化解决方案清单
- 大屏拼接图像控制器-提资
- 第29章-使用自动化运维工具Ansible集中化管理服务器-v4
- 100寸会议一体机规格书
- 《市场配置资源》课件(共23张PPT)
- GB_50140-2005《建筑灭火器配置设计规范》及条文说明
- 2019版OA简易配置说明 (1)
- 教学媒体配置方案
- 大学计算机网络作业及实验报告
- 接口说明文档
以上为《锐捷路由器配置手册》的无排版文字预览，完整内容请下载
锐捷路由器配置手册由用户“sunonxg”分享发布，转载请注明出处- 计算机信息网络安全管理管理办法
- Juniper Netscreen实用手册
- ISO资料总结
- 行政事业单位通用办公设备家具配置标准的规定
- 网络测试方案
- java总结报告
- 全国劳动保障实名制标准接口文档 2001-1
- 100 个网络基础知识普及
- CCNA-实验手册之Packet-Tracer使用教程
- 消毒液配置方法
- 方案监所人脸测温亮码与核酸检测门禁联动一体化解决方案清单
- 大屏拼接图像控制器-提资
- 第29章-使用自动化运维工具Ansible集中化管理服务器-v4
- 100寸会议一体机规格书
- 《市场配置资源》课件(共23张PPT)
- GB_50140-2005《建筑灭火器配置设计规范》及条文说明
- 2019版OA简易配置说明 (1)
- 教学媒体配置方案
- 大学计算机网络作业及实验报告
- 接口说明文档