网络搭建交换机常用配置

交换机配置需求一、通过使用密码telnet登陆设备配置步骤：1）配置管理地址Ruijieenable------进入特权模式Ruijie#configureterminal------进入全局配置模式Ruijie(config)#interfacevlan1------进入vlan1接口Ruijie(config-if)#ipaddress192.168.33.180255.255.255.0------为vlan1接口上设置管理ipRuijie(config-if)#exit------退回到全局配置模式2)配置telnet密码Ruijie(config)#linevty04------进入telnet密码配置模式，04表示允许共5个用户同时telnet登入到交换机Ruijie(config-line)#login------启用需输入密码才能telnet成功Ruijie(config-line)#passwordruijie------将telnet密码设置为ruijieRuijie(config-line)#exit------回到全局配置模式Ruijie(config)#enablesecretruijie------配置进入特权模式的密码为ruijieRuijie(config)#end------退出到特权模式Ruijie#write------确认配置正确，保存配置验证命令注意：windows7默认telent没有安装，如果要验证，先进行以下操作：控制面板----程序和功能----打开或关闭windows功能----勾选telnet客户端----点“确定”打开电脑的“开始”菜单------运行------输入cmd后回车需求二、：通过使用用户名和密码telnet登陆设备配置步骤：1）配置管理地址Ruijieenable------进入特权模式Ruijie#configureterminal------进入全局配置模式Ruijie(config)#interfacevlan1------进入vlan1接口Ruijie(config-if)#ipaddress192.168.33.180255.255.255.0------为vlan1接口上设置管理ipRuijie(config-if)#exit------退回到全局配置模式2)配置telnet密码Ruijie(config)#usernameruijiepasswordruijie------配置用户名和密码Ruijie(config)#linevty04------进入telnet密码配置模式Ruijie(config-line)#loginlocal------配置本地认证Ruijie(config-line)#exit------回到全局配置模式Ruijie(config)#enablesecretruijie------配置进入特权模式的密码为ruijieRuijie(config)#end------退出到特权模式Ruijie#write------确认配置正确，保存配置验证命令注意：windows7默认telent没有安装，如果要验证，先进行以下操作：控制面板----程序和功能----打开或关闭windows功能----勾选telnet客户端----点“确定”Console方式登录一、需要的工具带有超级终端和COM口的电脑，电脑上的COM接口在机箱后面，接显示器接口的旁边，上面有9根针。如果是没有COM口的笔记本时，请自行买COM转USB的线。路由器的console口：设备前面面板上有一个接口，有标注“console”。配置线：（一头类似网线水晶头，另一头比较大，上面有9个孔）二、登陆设备1）请用配置线连接电脑的COM口和交换机的Console接口。2）配置超级终端：方法一：用windowXP自带的超级终端登入交换机a、通过电脑的设备管理器，查看当前激活可用的串口是哪个，例如是COM1需求一、通过web界面来管理配置交换机配置步骤1)确认设备是否有web管理软件RuijieenableRuijie#dir查找是否有“web_management_pack.upd”，如果没有请重新升级设备。支持新的web管理必须有“web_management_pack.upd”文件。2)配置VLAN1的IP地址Ruijie#configureterminalRuijie(config)#enableserviceweb-server------全局开启web功能Ruijie(config)#interfacevlan1Ruijie(config-if)#ipaddress192.168.33.180255.255.255.0------管理地址为192.168.33.1803)配置web管理的用户名和密码Ruijie(config-if)#exitRuijie(config)#usernameadminprivilege15------用户名是adminRuijie(config)#enablesecretadmin------配置特权密码，也是登陆web的密码Ruijie(config)#endRuijie#write------确认配置正确，保存配置需求二、：修改web管理的登陆端口配置步骤1)按需求一配置可以正常使用web网页2)修改web端口号，默认是80RuijieenableRuijie#configureterminalRuijie(config)#iphttpport8080------web登陆的端口号修改为“8080”Ruijie(config)#endRuijie#write------确认配置正确，保存配置一、组网需求通过ssh功能远程登录管理设备二、配置步骤：1)全局开启SSH服务，并制定SSH的版本RuijieenableRuijie#configureterminalRuijie(config)#enableservicessh-server------开启SSH服务，默认关闭Ruijie(config)#ipsshversion2------默认1.99版本，设置为版本22)添加登陆的用户名和密码Ruijie(config)#usernameruijiepasswordruijie3)生成加密密钥：Ruijie(config)#cryptokeygeneratersa------加密方式有两种：DSA和RSA,已RSA为例Choosethesizeofthekeymodulusintherangeof360to2048foryourSignatureKeys.Choosingakeymodulusgreaterthan512maytakeafewminutes.Howmanybitsinthemodulus[512]:------指定加密的位数即加密强度，默认是512位%Generating512bitRSA1keys...[ok]%Generating512bitRSAkeys...[ok]4）在VTY线程下调用Ruijie(config)#linvty04Ruijie(config-line)#passwordruijie------设置登陆密码为ruijieRuijie(config-line)#login应修改为如下：Ruijie(config-line)#loginlocalRuijie(config-line)#transportinputssh------设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入5）保存配置Ruijie(config-line)#end------退出到特权模式Ruijie#write------确认配置正确，保存配置三、验证命令Ruijie#showipssh查看SSH的参数信息（版本信息，重认证次数等参数）SSHEnable-version2.0Authenticationtimeout:120secs;Authenticationretries:3Ruijie#showssh查看SSH的在线用户信息（加密算法，状态，用户名等消息）ConnectionVersionEncryptionHmacStateUsername02.0aes256-cbchmac-sha1Sessionstartedruijie设备命名默认大多数设备的默认名字是“Ruijie”，可以使用以下命令修改交换机的名字。RuijieenRuijie#configureterminalRuijie(config)#hostnameSwitch------设置交换机的名字为SwitchSwitch(config)#endSwitch#write------确认配置正确，保存配置设备时间配置RuijieenableRuijie#clockset10:00:001212012------clockset小时:分:秒月日年Ruijie#configureterminal------进入全局配置模式Ruijie(config)#clocktimezonebeijing8------设置交换机的时区Ruijie(config)#endRuijie#write------确认配置正确，保存配置常用设备信息查看1)Ruijie#showrunning-config查看设备当前的配置2)Ruijie#showversion查看设备的软件版本信息3)Ruijie#showlog查看设备的日志4)Ruijie#showipinterfacebrief查看设备的三层接口ip和掩码5)Ruijie#showinterfacef0/1查看f0/1接口的信息，包括mac地址，流量信息等等6)Ruijie#showinterfacestatus查看交换接口的信息,包括状态、vlan、双工、速度和使用介质7)Ruijie#showvlan查看交换接口所属的vlan信息接口关闭和打开设备的接口默认是打开状态注意：配置之前建议使用Ruijie#showinterfacestatus查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)，以下配置以百兆接口为例。关闭接口：RuijieenableRuijie#configureterminalRuijie(config)#interfaceFastEthernet0/1------进入第一个百兆接口Ruijie(config-if-FastEthernet0/1)#shutdown------关闭接口Ruijie(config-if-FastEthernet0/1)#endRuijie#write------确认配置正确，保存配置打开接口：RuijieenableRuijie#configureterminalRuijie(config)#interfaceFastEthernet0/1------进入第一个百兆接口Ruijie(config-if-FastEthernet0/1)#noshutdown------打开接口，默认端口处于noshutdown状态Ruijie(config-if-FastEthernet0/1)#endRuijie#write------确认配置正确，保存配置接口IP地址注意：配置之前建议使用Ruijie#showinterfacestatus查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、snmp等等。配置命令：RuijieenableRuij