銳捷交換機配置手冊(編輯修改稿)

　

【文章內容簡介】 傳時一定要保證版本正確，文件名正確，不然會導致設備復位后不能啟動。③ 把計算機中打包的主體文件回傳到設備中有些型號的設備主體文件的擴展名為 udp，該文件實際上是一個軟件包，里面包含了 bin 文件和Web配置軟件。udp 文件不能用 copy tftp flash 命令傳輸，應該使用 copy tftp update 命令傳輸。Ruijiecopy tftp updateAddress or name of remote host [ ]?Source filename [ ]?用Xmodem傳輸文件準備工作：用Console線把設備和計算機連接起來，一端連接在設備的Consloe口上，另一端連接在計算機的串行口上。在計算機上運行終端仿真軟件（如：超級終端），登錄設備。把文件從設備傳輸到計算機中在設備的特權模式下輸入命令：Ruijiecopy flash: xmodem在計算機的超級終端中，選擇“傳送”菜單中的“接收文件”功能，在彈出的對話框中設置文件的存放位置，接收協議選擇“Xmodem”，點擊“接收”，系統會提示存儲于本地的文件名稱，設置好后，單擊“確定”按鈕開始接收文件。②把文件從計算機回傳到設備中在設備的特權模式下輸入命令：Ruijiecopy xmode flash:在計算機的超級終端中，選擇“傳送”菜單中的“發送文件”功能，在彈出對話框的文件名中設置文件在本機中的位置，協議選擇“Xmodem”，點擊“發送”。，其它文件的操作方法與此相同。ROM監控模式進入ROM監控模式有兩種方法：如果設備在啟動時，無法在Flash中找到設備的主體文件，便直接進入ROM監控模式。用手工進入，先用Console線連接設備和計算機，并在計算機上運行終端仿真軟件（如：超級終端），然后開啟設備，在開機后的3秒內按下 Ctrl+C，便進入ROM監控模式了。進入監控模式后，先顯示一些版本信息，然后是主菜單：()中的藍字為注解Main Menu:1. TFTP Download amp。 Run (用TFTP傳入文件并運行)2. TFTP Download amp。 Write Into File (用TFTP傳入文件并寫入Flash)3. XModem Download amp。 Run (用Xmodem傳入文件并運行)4. XModem Download amp。 Write Into File (用Xmodem傳入文件并寫入Flash)5. List Active Files (列出Flash中文件信息)6. List Deleted Files (列出Flash中刪除文件的信息)7. Run A File (運行一個文件)8. Delete A File (刪除一個文件)9. Rename A File (重命名一個文件)a. Squeeze File System (碎片整理)b. Format File System (格式化Flash)c. Other Utilities (其它)d. hardware teste. TFTP Download amp。 Update (用TFTP傳入打包的主體文件)f. XModem Download amp。 Update (用Xmodem傳入打包的主體文件)Please select an item:選項1和選項2的區別在于：選項1把文件傳入到內存中，不寫入Flash，所以在重啟設備后，仍會使用原來的文件；選項2是把文件傳入內存并寫入Flash，使它永久有效。通常，如果我們想要傳入一個文件進行測試，應該使用選項1，如果想要傳入一個永久有效的文件，應該使用選項2。實例：假設某路由器的主體文件被損壞，現把TFTP服務器上備份的文件傳入路由器的Flash中，使路由器恢復正常。啟動路由器，由于主體文件損壞，進入ROM監控模式，選擇項目2進行傳輸。Please select an item: 2File name[]: Local IP[]: Remote IP[]: ，Local IP是路由器IP地址，Remote IP是TFTP服務器的IP地址，這兩個地址必須在同一網絡中。然后就開始傳輸了。其中TFTP服務器可按前面的方法設置。傳輸完成后，重新開啟路由器，就可以使用新的主體文件了。密碼丟失的解決方法如果忘記了路由器或交換機的登錄密碼，可以用以下方法解決：用一臺計算機作為控制臺，用Console線連接在設備上，在計算機上運行終端仿真程序（如：超級終端）。① 重啟設備，在超級終端上按下 Ctrl+C，使設備進入ROM監控模式。Main Menu:1. TFTP Download amp。 Run2. TFTP Download amp。 Write Into File3. XModem Download amp。 Run4. XModem Download amp。 Write Into File5. List Active Files6. List Deleted Files7. Run A File8. Delete A File9. Rename A Filea. SqueezeFile Systemb. Format File Systemc. Other Utilitiesd. hardware teste. TFTP Download amp。 Updatef. XModem Download amp。 UpdatePlease select an item: 5使用項目5，列出Flash中的文件目錄，找到其中的配置文件（）。② 用項目9更改配置文件的文件名。Please select an item: 9Old file name input.Enter File Name (Input ESC to quit: New file name input.Enter File Name (Input ESC to quit: ③ 重啟設備，由于找不到配置文件，設備以默認參數啟動，此時原有的配置也沒有了。④ 進入特權模式，把原來的配置文件再裝入設備。RuijieenableRuijiecopy flash: runningconfigRuijie這樣就恢復了原來的配置。由于此時已經進入特權模式，可以用命令刪除原來的密碼，也可以重新配置新密碼。⑤ 各部分密碼都重新配置后，保存配置文件，以后就可以用新密碼登錄了。Ruijiecopy runningconfig startupconfig交換機的基本配置：配置主機名主機名用于標識交換機和路由器，通常它會作為提示符的一部分顯示在命令提示符的前面。交換機的默認名字一般是“Switch”，路由器的默認名字一般是“Router”。銳捷設備一般把名字默認為“Ruijie”，你可以用命令重新設置設備的名字。配置主機名模式：全局配置模式。命令：hostname name參數：name是要設置的主機名，必須由可打印字符組成，長度不能超過255個字符。主機名一般會顯示在提示符前面，顯示時最多只顯示22個字符。刪除配置的主機名在全局配置模式下，用 no hostname 命令可刪除配置的主機名，恢復默認值。配置舉例：配置交換機的名字為S35501。SwitchenableSwitchconfigure terminalSwitch(config)hostname S35501S35501(config)配置口令口令（密碼）可用于防范非法人員登錄到交換機或路由器上修改設備的配置。我們可以在幾個不同位置設置口令，以達到多重保護的目的。控制臺口令：當我們從連接在Console口的控制臺登錄設備時，需要輸入控制臺口令。由于控制臺是一種本地配置方式，所以不設置這個口令影響也不大。遠程登錄口令：當我們從網絡中的計算機通過Telnet命令登錄設備時，需要輸入遠程登錄口令。遠程登錄是一種遠程配置方式，這個口令應該設置。在銳捷設備中，沒有設置遠程登錄口令的設備是不能用Telnet命令登錄的。特權口令：當我們登錄設備后，從用戶模式進入特權模式，需要輸入特權口令。由于特權模式是進入各種配置模式的必經之路，在這里設置口令可有效防范非法人員對設備配置的修改。在銳捷設備中，特權模式可設置多個級別，每個級別可設置不同的口令和操作權限，你可以根據情況讓不同人員使用不同的級別。在銳捷設備中，沒有設置特權口令的設備也不能用Telnet命令登錄。在實際應用中，一般特權口令和遠程登錄口令是必需的，設置的口令不應該太簡單，不同位置的口令也不應該相同。配置控制臺口令控制臺口令是通過控制臺登錄交換機或路由器時設置的口令。設置控制臺口令模式：線路配置模式。配置命令：Ruijie(config)line console 0 Ruijie(configline)login Ruijie(configline)password passwordline console 0 命令表示配置控制臺線路，0是控制臺的線路編號。login 命令用于打開登錄認證功能。password password 為控制臺線路設置口令。說明：設置的口令長度最大長度為25個字符。口令中不能有問號和其他不可顯示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在 runningconfig 中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：如果沒有設置login，即使配置了口令，登錄時口令認證會被忽略。刪除配置的控制臺口令：Ruijie(config)line console 0 Ruijie(configline)no password配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)line console 0Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設置控制臺口令為123。配置遠程登錄口令遠程登錄口令是通過Telnet登錄交換機或路由器時設置的口令。設置遠程登錄口令模式：線路配置模式。配置命令：Ruijie(config)line vty 0 4 Ruijie(configline)login Ruijie(configline)password passwordline vty 0 4 命令表示配置遠程登錄線路，0~4是遠程登錄的線路編號。login 命令用于打開登錄認證功能。password password 為遠程登錄線路設置口令。說明：設置的口令長度最大長度為25個字符。口令中不能有問號和其他不可顯示的字符。如果口令中有空格，則空格不能位于最前面，只有中間和末尾的空格可作為口令的一部分。在 runningconfig 中可以查看口令設置，但銳捷設備的口令都是以密文存放的，所以看到的是亂碼。注意：遠程登錄口令是用Telnet登錄的必備條件。刪除配置的遠程登錄口令：Ruijie(config)line vty 0 4 Ruijie(configline)no password配置舉例：為交換機設置遠程登錄密碼為123。RuijieenableRuijieconfigure terminalRuijie(config)line vty 0 4Ruijie(configline)loginRuijie(configline)password 123Ruijie(configline)endRuijie本例設置遠程登錄口令為123。配置特權口令特權口令是從用戶模式進入特權模式時設置的口令。設置特權口令模式：全局配置模式。配置命令：Ruijie(config)enable password password Ruijie(config)enable secret passwordenable password password 命令配置的口令在配置文件中是用簡單加密方式存放的。（有些種類的設備是用明文存放的）enable secret password 命令配置的口令在配置文件中是用安全加密方式存放的。說明：以上兩種口令只需要配置一種，如果兩種都配置了，則兩個口令不應該相同，且用secret定義的口令優先。刪除配置的特權口令：Ruijie(config)no enable password Ruijie(config)no enable secret配置舉例：RuijieenableRuijieconfigure terminalRuijie(config)enable secret 123本例設置特權口令為123。使用安全加密的密文存放。說明：本部分配置的特權口令是為最高的15級設置的口令，如果想要使用多級別的特權模式，需要先用 privilege 命令為相應級