网络设备基本运维（PPT32页)

网络设备基本运维课程内容第一章设备管理第二章设备状态查看第三章设备标示第四章设备运维2RGOS概念全称“锐捷通用操作系统”，即网络设备的操作系统基于RGOS开发的软件版本目前为10.x，又被称为10.x平台优势模块化设计故障隔离，提升新功能开发测试效率和系统稳定性对于硬件平台透明3使用Console管理设备概述通过配置线连接设备的CONSOLE接口使用终端软件进行设备管理配置初始化，带外管理Console管理配置波特率：9600数据位：8奇偶校验：无停止位：1数据流控：无4CLI基础概述管理配置设备的界面类似DOS的命令行5CLI模式用户模式字符光标前是一个“”符号有限查看设备信息特权模式字符光标前是一个“#”符号查看设备所有信息全局配置模式字符光标前由“(config)#”组成配置设备全局参数接口配置模式字符光标前由“(config-if-xx)#”组成配置设备接口参数6CLI模式互换7命令行特性-分屏显示8命令行特性-命令缩写及获取帮助9命令行特性-错误提示10命令行特性-历史记录及TAB补全11配置管理IP概述配置管理IP后，能方便对设备进行远程管理二层交换机通过配置管理VLAN实现多层设备的任意一个三层接口IP可以作为管理IP配置命令Ruijie(config)#vlan10Ruijie(config-vlan)#namemanagement-vlanRuijie(config)#intvlan10Ruijie(config-if-VLAN10)#ipadd10.1.1.254255.255.255.0Ruijie(config-if-VLAN10)#noshutdownRuijie(config)#ipdefault-gateway10.1.1.20012配置密码概述通过配置密码可以设备管理的安全性配置特权模式密码Ruijie(config)#enablesecretlevel150ruijie配置Telnet密码Ruijie(config)#linevty035Ruijie(config-line)#passwordruijie配置全局用户名密码Ruijie(config)#usernameruijiepasswordruijie密文显示密码Ruijie(config)#servicepassword-encryption13远程管理——Telnet概述指通过Windows命令行提示符中的Telnet程序或其他第三方Telnet程序进行设备管理配置远程管理，带内管理依赖于设备IP地址与Telnet密码数据不进行加密Telnet管理配置协议：Telnet默认端口：23设备默认开启Telnet服务14远程管理——SSH概述使用支持SSH协议程序（SecureCRT）进行设备管理配置远程管理，带内管理依赖于管理IP地址依赖于全局用户名密码数据加密SSH管理配置协议：SSH默认端口：22SSH服务配置•Ruijie(config)#enableservicessh-server•Ruijie(config)#cryptokeygenerate{rsa|dsa}15课程内容第一章设备管理第二章设备状态查看第三章设备标示第四章设备运维16Show命令概述使用Show命令可以查看当前设备的配置或状态任意命令行模式均可以使用例配置查看：Showrunning-config17管道符应用概述在Show命令后面可以加上管道符“|”指定信息的输出管道符类型|beginxyz：输出信息从xyz开始|excludexyz：输出信息排除xyz|includexyz：输出信息包含xyz18常用Show命令表Showrunning-config：查看设备当前配置Showversion：查看设备版本信息Showcpu：查看设备CPU利用率Showinterfacecounters：查看设备接口统计Showlog：查看设备日志Showarp：查看设备ARP表Showmac-address-table：查看设备mac表Showclock：查看当前时间19课程内容第一章设备管理第二章设备状态查看第三章设备标示第四章设备运维20设备命名概述用于标示设备配置名字配置规范客户规范自定义：参考设备的地理位置、网络位置、设备型号、设备编号等因素，制定统一的命名规范（AA-BB-CC-DD）•AA：表示该设备的地理位置•BB：表示设备的网络位置•CC：表示设备的型号•DD：表示设备的编号配置命令Ruijie(config)#hostnamewlzx-core-8610-121接口描述概述用于标示设备接口信息配置规范客户规范自定义：to-对端设备名-对端接口名配置命令WLZX-core-8610-2(config)#intgiga6/1WLZX-core-8610-2(config)#descriptionto-wlzx-core-8610-1-giga6/122Banner配置概述登陆设备时，输出提示或警告信息配置规范客户规范自定义配置命令Ruijie(config)#bannerlogin^EnterTEXTmessage.Endwiththecharacter'^'.Warning:Unauthorizedaccessareforbidden!!Yourbehaviorwillberecorded!!^23课程内容第一章设备管理第二章设备状态查看第三章设备标示第四章设备运维24配置管理概述设备启动时，从Flash介质中读取config.text文件，并作为当前设备的配置保存配置Ruijie#write删除配置Ruijie(config)#nocommand恢复出厂配置Ruijie#delconfig.text25配置管理（续）备份配置Ruijie#copyflash:config.textflash:config.bak恢复配置Ruijie#copyflash:config.bakflash:config.text设备重启Ruijie#reload26时间配置概述显示准确的时间，便于监控和维护手工设置通过clockset设置时间Ruijie#clocksethh:mm:ssdaymonthyear自动设置/同步时间(依赖于NTP/SNTP服务器)Ruijie（config）#{sntp|ntp}enableRuijie（config）#{sntp|ntp}serverip_addr27SNMP配置概述SimpleNotworkManagement，网管软件通过该协议获取设备运行信息、配置设备、故障定位版本v1/v2c/v3，默认使用v2cv1/v2c使用团体名进行认证配置Ruijie(config)#snmp-servercommunityruijie{ro|rw}•ro表示只读属性，网管软件通过该团体名只能获取相关信息•rw表示可读写属性，网管软件通过该团体名可以执行设备配置操作28日志应用概述日志记录了设备运行过程中的一些关键信息，在出现故障时显得尤为重要日志功能默认开启，并将信息记录在内存中，重启后日志将丢失项目中，建议搭建syslog服务器，记录关键设备（汇聚/核心）日志信息日志配置Ruijie(config)#servicesequence-numbersRuijie(config)#servicesysnameRuijie(config)#logginguserinfocommand-logRuijie(config)#loggingserverip_addrRuijie(config)#loggingsourceinterfaceloopback0Ruijie#terminalmonitor29网络通讯测试Ping概述测试网络的连通性Ping应用Ruijie#ping192.168.100.10source10.1.1.1ntime100length1500timeout3Traceroute概述显示数据包从源地址到目的地址，所经过的所有网关用于检查网络的连通性，在网络故障发生时，准确地定位故障发生的位置。Traceroute应用Ruijie#traceroute192.168.100.10source10.1.1.1probe10ttl13timeout330设备密码遗忘处理-RGOS平台处理步骤用配置线连接设备console端口并断电/上电重启设备设备重启的过程中，根据启动的提示按下“CTRL+C”，进入设备的CTRL维护界面；在终端中输入“Ctrl+Q”进入命令行模式；在命令行中使用rename命令将设备的启动配置文件config.text重命名为config.bak，并用ls命令确认配置文件已重命名成功在命令行下执行“load-main”命令，进入设备的正常模式，由于设备中没有config.text文件，此时设备恢复到出厂配置（没有密码）。进入设备的特权模式，将config.bak文件重命名为config.text；执行copystartrunning命令，将启动配置(config.text)导入当前运行配置修改设备的telnet密码、enable密码或全局用户名密码；3132THANKS！