锐捷交换机配置教程(配置锐捷交换机)
本文目录
配置锐捷交换机
很简单,四个网段也就是四个vlan的网关全部落在一台核心交换机上,就可以实现互通了,因为vlanif的地址在交换机里天生互通,然后核心交换机再以三层路由的方式到路由器出外网。最后的一台计算机或者设备可以通过外网访问,我的理解你说的应该就是端口映射,即目的地址转换,就是可以通过外网地址+端口号的方式访问内网的服务器。这个也是在路由器里配置的。
锐捷交换机SSH配置远程登录如何配置
一、组网需求
通过ssh功能远程登录管理设备
二、配置步骤:
1)全局开启SSH服务,并制定SSH的版本
Ruijie》enable
Ruijie#configure terminal
Ruijie(config)#enable service ssh-server ------》开启SSH服务,默认关闭
Ruijie(config)#ip ssh version 2 ------》默认1.99版本,设置为版本2
2)添加登陆的用户名和密码
Ruijie(config)#username ruijie password ruijie
3)生成加密密钥:
Ruijie(config)#crypto key generate rsa ------》加密方式有两种:DSA和RSA,已RSA为例
Choose the size of the key modulus in the range of 360 to 2048 for your
Signature Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus : ------》指定加密的位数即加密强度,默认是512位
% Generating 512 bit RSA1 keys ...
% Generating 512 bit RSA keys ...
4)在VTY线程下调用
Ruijie(config)#lin vty 0 4
Ruijie(config-line)#password ruijie ------》设置登陆密码为ruijie
Ruijie(config-line)# login
应修改为如下:
Ruijie(config-line)# login local
Ruijie(config-line)#transport input ssh ------》设置传输模式是SSH,设置远程登入只允许使用SSH登入,不能使用telnet登入
5)保存配置
Ruijie(config-line)#end ------》退出到特权模式
Ruijie#write ------》确认配置正确,保存配置
锐捷交换机如何配置策略路由(PBR)
一、组网要求
1) 三层交换机的192.168.2.0/24网段访问外网固定走172.16.1.1这条线
2)三层交换机的192.168.3.0/24网段访问外网固定走172.16.2.1这条线
二、组网拓扑
三、配置要点
配置vlan划分、接口地址、划分相应接口到相应vlan里; 配置访问控制列表,指定流量 配置策略路由图 在接口调用 策略路由的优先级高于静态路由和默认路由。三、配置步骤
注意: 配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以千兆接口为例。
1) 配置vlan划分、接口地址、划分相应接口到相应vlan里
新建vlan 2、3
Ruijie》enable
Ruijie#configure terminal
Ruijie(config)#vlan 2 -----》创建 vlan 2
Ruijie(config-vlan)#exit
Ruijie(config)#vlan 3
Ruijie(config-vlan)#exit
划分接口到相应vlan下
Ruijie(config)#interface GigabitEthernet 0/1
Ruijie(config-if-GigabitEthernet 0/1)# switchport access vlan 2 -----》把交换机的第一个千兆接口划入到vlan 2
Ruijie(config)#interface GigabitEthernet 0/2
Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 3
配置vlan2和vlan3的svi口地址(vlan 网关地址)
Ruijie(config)#interface vlan 2
Ruijie(config-if-VLAN 2)#ip address 192.168.2.254 255.255.255.0
Ruijie(config-if-VLAN 2)#exit
Ruijie(config)#interface vlan 3
Ruijie(config-if-VLAN 3)#ip address 192.168.3.254 255.255.255.0
Ruijie(config-if-VLAN 3)#exit
配置路由口地址
Ruijie(config)# interface GigabitEthernet 0/3
Ruijie(config-if-GigabitEthernet 0/3)# no switchport
Ruijie(config-if-GigabitEthernet 0/3)#ip address 172.16.1.1 255.255.255.0
Ruijie(config)#interface GigabitEthernet 0/4
Ruijie(config-if-GigabitEthernet 0/4)#no switchport
Ruijie(config-if-GigabitEthernet 0/4)#ip address 172.16.2.1 255.255.255.0
2)配置访问控制列表,指定数据流量
Ruijie(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 any -----》匹配 源地址是192.168.2.0/24 ,目的地址是任意的数据包
Ruijie(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 any
3)配置策略路由图
Ruijie(config)#route-map ruijie permit 10 -----》创建名为 ruijie 的路由图,序列号是10(越小越先匹配)
Ruijie(config-route-map)#match ip address 100 -----》条件:匹配 ACL 100
Ruijie(config-route-map)#set ip next-hop 172.16.1.2 -----》动作:数据包发到 172.16.1.2
Ruijie(config)#route-map ruijie permit 20
Ruijie(config-route-map)#match ip address 101
Ruijie(config-route-map)#set ip next-hop 172.16.2.2
4)在接口调用
Ruijie(config)#interface VLAN 2
Ruijie(config-if-VLAN 2)#ip policy route-map ruijie -----》在VLAN 2的网关上应用
Ruijie(config)#interface VLAN 3
Ruijie(config-if-VLAN 3)#ip policy route-map ruijie
5) 保存配置
Ruijie(config)#end
Ruijie#write -----》确认配置正确,保存配置
四、验证命令
Ruijie(config)#show route-map ruijie
route-map ruijie, permit, sequence 10
Match clauses:
ip address 100
Set clauses:
ip next-hop 172.16.1.2
route-map ruijie, permit, sequence 20
Match clauses:
ip address 101
Set clauses:
ip next-hop 172.16.2.2
急需如何配置锐捷交换机
聚合端口(Aggregate-port) ,是把交换机多个特性相同的端口物理连接并绑定为一个逻辑端口,将多条链路聚合成一条逻辑链路。
IEEE 802.3ad协议的标准
聚合方式
静态聚合
动态聚合
聚合端口是逻辑端口,根据可以加入的以太口的类型
二层聚合口
三层聚合口
配置二层聚合端口
interface FastEthernet 0/23
port-group 1 !将F0/23加入聚合组1
interface FastEthernet 0/24
port-group 1 !F0/24加入聚合组1
配置三层聚合端口
Ruijie# configure terminal
Ruijie(config)# interface aggretegateport 1
Ruijie(config-if)# no switchport
Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0
Ruijie(config-if)# end
注意事项
只有同类型端口且双工速率一致才能聚合为一个AG端口。光口和电口不能绑定。
所有物理端口必须属于同一个VLAN。
最多支持8个物理端口聚合为一个AG。
当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP.
AP不能设置端口安全功能。
负载均衡
AP 可以根据报文的源 MAC 地址、目的 MAC 地址、源 MAC 地址+目的 MAC 地址、源 IP 地址,目的 IP 地址以及源 IP 地址+目的 IP 地址等特征值把流量平均地分配到 AP 的成员链路中。
可以用 aggregateport load-balance设定流量分配方式。
生成树协议原理与应用
三种生成树(STP、RSTP、MSTP)协议的特性
生成树协议的分类,按照产生的时间先后顺序为STP、RSTP、MSTP
三种生成树所遵循的IEEE标准分别为STP-IEEE 802.3d,RSTP-IEEE 802.3W,MSTP-IEEE 802.3S
STP是怎样的一个协议呢?
通过阻断冗余链路将一个有环路的桥接网络修剪成一个无环路的树型拓扑结构,这样既解决了环路问题,又能在某条活动(active)的链路断开时, 通过激活被阻断的冗余链路重新修剪拓扑结构以恢复网络的连通.
基本思想:在网桥之间传递配置消息(BPDU),网桥利用收到的配置消息做以下工作:
从网络中的所有网桥中,选出一个作为根网桥(root)
计算本网桥到根网桥的最短路径
网桥选择一个根端口,该端口给出的路径是此网桥到根桥的最短路径
选择除根端口之外的转发端口(指定端口)
配置消息介绍
配置消息也被称做桥协议数据单元(BPDU)
主要内容包括:
根网桥的Identifier(RootID)
从本网桥到根网桥的最小路径开销(RootPathCost)
发送该配置消息的网桥的Identifier
发送该配置消息的网桥的指定端口的Identifier
即(RootID, RootPathCost, BridgeID, PortID)
配置消息的优先级比较原则:
假定有两条配置消息C1和C2,则:
如果C1的RootID小于C2的RootID,则C1优于C2
如果C1和C2的RootID相同,但C1的RootPathCost小于C2,则C1优于C2
如果C1和C2的RootID和RootPathCost相同,但C1的发送网桥ID小于C2,则C1优于C2
如果C1和C2的RootID、RootPathCost和发送网桥ID相同,但C1的发送网桥的PortID小于C2,则C1优于C2
RSTP相关配置-配置桥优先级
如果网络中的所有交换机都保持默认配置,即所有的交换机都具有相同的优先级,那么MAC地址小的交换机将具有最小的BridgeID,将被选举为根桥,但该交换机未必是理想的根桥,可以更改网桥的优先级手动指定根桥:
配置方法为: Switch(config)#spanning-tree priority priority
RSTP相关配置-配置Hello Time
Hello Time的配置需要注意:
较长的Hello Time可以降低生成树计算的消耗;较短的Hello Time可以在丢包率较高的时候,增强生成树的健壮性。
但是,过长的Hello Time会导致链路故障的错误判断;过短的Hello Time导致频繁发送配置消息,增大交换机CPU和网络负担。
配置方法为:Switch(config)#spanning-tree hello-time interval
RSTP相关配置-配置端口的Max Age
Max age的配置需要注意:
过长的Max Age会导致链路故障不能被及时发现;
过短的Max Age可能会在拥塞的时候使交换机错误认为链路故障,造成频繁生成树计算。
配置方法为:Switch(config)#spanning-tree max-age interval
RSTP相关配置-配置端口的Forward Delay
Forward Delay的配置需要注意:
过长的Forward Delay会导致生成树的收敛太慢;
过短的Forward Delay可能会在拓扑发生改变的时候,引入暂时的环路。
配置方法为:Switch(config)#spanning-tree forward-time interval
TCP/UDP报文
IP报文
单臂路由实现VLAN间路由
步骤1:创建子接口
‒ Router(config)#interface interface.sub-port
步骤2:为子接口封装802.1q协议,并指定接口所属的VLAN
‒ Router(config-subif)#encapsulation dot1q vlan-id
步骤3:为子接口配置IP地址
‒ Router(config-subif)#ip address ip-address mask-address
管理距离
取值范围 0-255
只在本地有效
厂商私有
可以根据需要人为修改管理距离,影响路由优选
取值范围 0-255
只在本地有效
厂商私有
可以根据需要人为修改管理距离,影响路由优选
路由源 缺省管理距离
直连 0
静态 1
RIP 120
OSPF 110
IS-IS 115
EBGP 20
IBGP 200
路由协议分类
按管理范围分
‒ IGP
− RIP OSPF EIGRP IS-IS
‒ EGP
− BGP
按算法分
‒ 距离矢量
− RIP BGP
‒ 链路状态
− OSPF IS-IS
RIPv2概述
RIP是距离矢量路由协议
管理距离120
使用跳数作为度量值来衡量路径的优劣,取值范围0-15,16跳表示路由不可达。
定期更新、全路由表更新、协议收敛慢
RIPv2报文
组文,目标地址224.0.0.9
承载在UDP之上,端口号520
报文类型
Request
Response
RIPv2依赖三个计时器维护路由表
更新时间 30s
每隔30s定期向邻居通告所有RIP已知的路由
失效时间 180s
路由条目进入路由表后启动失效计时器
180s没有再次收到该条目则宣布该条目失效
清除时间 120s
失效后120s仍没有收到该条目则清除该条目
使用触发更新为加快收敛
水平分割和无穷大计数
路由器记住每一条路由信息的来源,并且不在收到这条信息的端口上再次发送它
16跳表示路由不可达
配置RIPv2
启动RIP进程
Router(config)# router rip
定义RIP的版本
Router(config-router)# version 2
定义关联网络
Router(config-router)# network 网络号
− 网络号指的是本路由器接口IP所在的网络
− RIP 对外通告本路由器关联网络和通过RIP从邻居学习的网络
− RIP 只向关联网络所属接口通告和接收路由信息
− 手工精确汇总
R2(config-if)# ip rip summary-address 172.16.0.0 255.255.252.0
关闭RIPv2自动汇总
Router(config-router)# no auto-summary
− RIP缺省将进行路由自动汇总:当子网路由穿越有类网络边界时,将自动汇总成有类网络路由
被动接口
Router(config-router)#passive-interface {default |interface-type interface-num}
− 某个接口仅仅学习RIP 路由,并不进行RIP 路由通告
− 连接用户主机或者非RIP邻居的接口
单播更新
Router(config-router)# neighbor ip-address
− RIP 路由信息需要通过非广播网络传输,或需要限制一个接口通告广播式的路由更新报文
− 不同路由协议之间无法相互学习路由信息
− 在协议边界路由器通过重发布引入其他协议或者进程的路由
− 重发布时要指定引入路由的度量值
− R2(config-router)# redistribute static metric 2
OSPF综述
Open Shortest Path First 开发最短路径优先协议
‒ 链路状态路由协议
‒ 全局拓扑、无路由环路
‒ 快速收敛
‒ 用链路开销衡量路径优劣
‒ 支持区域划分
‒ 适应范围广,可适应大规模网络
‒ 版本
‒ V2 RFC2328
‒ V3 支持IPv6
Router-ID
‒ 在OSPF路由域内唯一标识一台路由器
‒ 一般通过设置Loopback接口指定
Neighbor 邻居
‒ 在同一网络中都有接口的两台路由器
‒ 通过Hello包建立和维护邻居关系
Adjacency 邻接
‒ 相互交换路由信息的邻居
五种报文
‒ Hello、DBD、LSR、LSU、LSACK
‒ 通过Hello形成邻居,邻接路由器交换LSU通告路由
三个阶段
‒ 邻居发现、路由通告、路由计算
三张表
‒ 邻居表、链路状态数据库、路由表
Hello
‒ 携带参数,建立和维持邻居关系
‒ 在多路访问网络中选举DR、BDR
DBD
‒ 携带LSA头部信息,向邻居描述LSDB
LSR
‒ 向邻居请求特定的LSA
LSU
‒ 携带LSA,向邻居通告拓扑信息
LSAck
‒ 对LSU中的LSA进行确认
邻居发现
‒ 通过Hello报文发现并形成邻居关系
‒ 形成邻居表
路由通告
‒ 邻接路由器之间通过LSU洪泛LSA,通告拓扑信息,最终同一个区域内所有路由器LSDB完全相同-----同步
‒ 通过DBD、LSR、LSACK辅助LSA的同步
‒ 形成LSDB
路由选择阶段
‒ LSDB同步后,每台路由器独立进行SPF运算,把最佳路由信息放进路由表。
‒ 形成路由表
邻居表(neighbor table)
‒ 用邻居机制来维持路由
‒ 通过Hello包形成邻居,邻居表存储双向通信的OSPF路由器列表信息
拓扑表(LSDB)
‒ 描述拓扑信息的LSA存储在LSDB中
OSPF路由表
‒ 对LSA进行SPF计算,而得出的OSPF路由表
全局路由表
‒ 路由器的全局路由表,用于数据包转发;
‒ OSPF把计算出来的路由,安装到全局路由表。
启动OSPF进程
ruijie(config)# router OSPF 1
指定 router id
ruijie(config-router)# router-id X.X.X.X
发布直连接口
ruijie(config-router)# network ip-address wildcard-mask area area-id
修改网络类型
点对点以太网链路,DR选举是没有必要的
ruijie(config-if)#ip ospf network point-to-point
被动接口
ruijie(config-router)# passive-interface int vlan 10
或者
ruijie(config-router)# passive-interface default
ruijie(config-router)# no passive-interface int giga1/1
修改接口cost
ruijie(config-if)#ip ospf cost 开销值
在ABR上进行路由汇总
Router(config-router)#area 区域号 range 子网号 子网掩码
在ASBR上进行路由汇总
Router(config-router)# summary-address 子网号 子网掩码
虚链路
Router(config-router)#area 区域号 virtual-link 对待router-id
标准IP ACL
‒ 编号 1~99和1300~1999
‒ 命名 standard
配置标准IP ACL
‒ 全局配置模式
‒ ruijie(config)#access-list access-list-number { permit | deny } { any | source source-wildcard }
‒ ACL配置模式
‒ ruijie(config)# ip access-list standard { name | access-list-number }
‒ Ruijie(config-std-nacl)#{ permit | deny } { any | source source-wildcard }
Ruijie(config)#ip access-list standard sample
Ruijie(config-std-nacl)#permit 172.16.1.0 0.0.0.255
扩展IP ACL
标识方法
‒ 编号 100~199和2000~2699
配置扩展IP ACL
‒ 全局配置模式
‒ ruijie(config)#access-list access-list-number { deny | permit } protocol { any | source source-wildcard }
‒ Ruijie(config)#access-list 101 deny ip 172.16.2.0 0.0.0.255 host 192.168.6.8
‒ Ruijie(config)#access-list 101 permit any any
配置扩展IP ACL
‒ ACL配置模式
‒ ruijie(config)# ip access-list extended { name | access-list-number }
‒ Ruijie(config-ext-nacl)#{ permit | deny } protocol { any | source source-wildcard }
‒ Ruijie(config)#ip access-list extended sample
‒ Ruijie(config-ext-nacl)#permit tcp 172.16.1.0 0.0.0.255 192.168.6.10 eq www
配置IPv6 ACL
‒ ACL配置模式
‒ Ruijie(config)#ipv6 access-list name
‒ Ruijie(config-ipv6-acl)#sn]{ permit | deny } protocol { source IPv6-prefix/prefix-len |host source-ipv6-address |any }
‒ Ruijie(config)#ipv6 access-list sample
‒ Ruijie(config-ipv6-acl)#permit ipv6 2001::/64 any
配置MAC ACL
‒ 全局配置模式
‒ ruijie(config)#access-list access-list-number { permit | deny } { any | host source-mac-address } { any | host destination-mac-address }
‒ ACL配置模式
‒ Ruijie(config)#mac access-list extended { name | access-list-number }
‒ Ruijie(config-mac-nacl)# { permit | deny } { any | host source-mac-address } { any | host destination-mac-address }
专家ACL
‒ 编号:2700~2899
配置专家 ACL
全局配置模式
‒ ruijie(config)#access-list access-list-number { permit | deny }
ACL配置模式
‒ Ruijie(config)# expert access-list extended { name | access-list-number }
‒ Ruijie(config-exp-nacl)# 。。。。。。
‒ 配置时间段
‒ Ruijie(config)#time-range name
‒ 配置绝对时间
‒ Ruijie(config-time-range)# absolute { start time
‒ 配置周期时间
‒ Ruijie(config-time-range)# periodic time to time
锐捷RG-S2952G交换机配置求助
第一个比较好弄吧,int vlan 1,然后ipadd就可以设置管理地址,登录就是vty 0 4,设置密码即可。
第二个也简单,创建两个vlan,用range命令批量将不同端口划到vlan中。
第三个设置trunk也比较简单,switchport mode trunk就可以了。
第四个没看明白,每个vlan的网关。
如果要设置网关的话29系列使用 ip route 0.0.0.0 0.0.0.0 网关地址。
如何为锐捷交换机配置配置VLAN
1、将USB转串口网口数据线一头插入交换机前面板的“consel”口。
2、找到电脑系统桌面左下角超级终端。
3、点击“超级终端”出现下图,简单随意命好记的名数字或英文字母,单词。
4、然后点下一步,出现下图内容,主要有显示交换机所接的串口COM4,直接点击“下一步”。
5、然后到了下图,主要设置“波特率”9600(常用)。按下一步。
6、等10秒钟按回车键。这样就进入到配置界面了。
注意事项:
四个网段也就是四个vlan的网关全部落在一台核心交换机上,就可以实现互通了,因为vlanif的地址在交换机里天生互通,然后核心交换机再以三层路由的方式到路由器出外网。最后的一台计算机或者设备可以通过外网访问。
更多文章:
thinkpad e420s拆机(thinkpad E420S 风扇怎么拆)
2024年6月14日 13:05
苏州华硕电子厂人事部(苏州华硕电子厂不通过中介,能进吗就是问下,如果我到华硕电子厂,直接到人事部面试,会被接受吗还是)
2024年6月16日 11:20
t3100cpu能升级哪些cpu(英特尔 Celeron(赛扬) T3100能升级CPU吗)
2024年6月28日 14:53
nter主板的 G系列 X系列 P系列有什么区别?G系列和P系列的主板性能差别有多大
2024年5月22日 07:38
intel atom n450(英特尔AtomN450这一款综合性能怎么样)
2024年5月18日 05:04
联想y460发热严重(本本玩游戏温度过高怎么办,我的是 联想Y460-i3的 感觉温度 好高啊)
2024年6月9日 07:22
苹果笔记本2020款pro(macbookpro2020款m1可以下载ps吗)
2024年7月19日 03:26
华硕k41v参数(华硕笔记本电脑K41V拆机导热管下面的那个是什么,是显卡嘛)
2024年1月20日 11:25
联想thinkpadedgee531报价(联想e531(68852ft笔记本报价及参数)
2024年7月31日 10:45
笔记本电脑突然没有wifi连接功能(电脑突然没有wifi连接功能)
2024年8月29日 14:10
联想g450多少钱(那为兄弟知道联想G450时尚版多少钱 需要准确的答案 请网上的兄弟们帮帮忙谢谢)
2024年1月4日 02:05
惠普笔记本电池型号怎么看(我的惠普本本电池摔坏啦,想买个新电池但不知道电池的型号,请问在哪看电池型号)
2023年8月31日 23:00