RGOS平台日常运维内容Contents•设备管理1•设备状态查看2•设备标示3•设备运维41、设备管理设备管理:——RGOS概念全称“锐捷通用操作系统”,即网络设备的操作系统基于RGOS开发的软件版本目前为10.x,又被称为10.x平台优势模块化设计故障隔离,提升新功能开发测试效率和系统稳定性对于硬件平台透明设备管理:——使用Console管理设备概述通过配置线连接设备的CONSOLE接口使用终端软件进行设备管理配置初始化,带外管理Console管理配置波特率:9600数据位:8奇偶校验:无停止位:1数据流控:无设备管理:——CLI基础概述管理配置设备的界面类似DOS的命令行设备管理:——CLI模式用户模式字符光标前是一个“”符号有限查看设备信息特权模式字符光标前是一个“#”符号查看设备所有信息全局配置模式字符光标前由“(config)#”组成配置设备全局参数接口配置模式字符光标前由“(config-if-xx)#”组成配置设备接口参数设备管理:——CLI模式互换设备管理:——命令行特性-分屏显示设备管理:——命令行特性-命令缩写及获取帮助设备管理:——命令行特性-错误提示设备管理:——命令行特性-历史记录及TAB补全设备管理:——配置管理IP概述配置管理IP后,能方便对设备进行远程管理二层交换机通过配置管理VLAN实现多层设备的任意一个三层接口IP可以作为管理IP配置命令Ruijie(config)#vlan10Ruijie(config-vlan)#namemanagement-vlanRuijie(config)#intvlan10Ruijie(config-if-VLAN10)#ipadd10.1.1.254255.255.255.0Ruijie(config-if-VLAN10)#noshutdownRuijie(config)#ipdefault-gateway10.1.1.200设备管理:——配置密码概述通过配置密码可以设备管理的安全性配置特权模式密码Ruijie(config)#enablesecretlevel150ruijie配置Telnet密码Ruijie(config)#linevty035Ruijie(config-line)#passwordruijie配置全局用户名密码Ruijie(config)#usernamexlhpasswordruijie密文显示密码Ruijie(config)#servicepassword-encryption设备管理:——远程管理——Telnet概述指通过Windows命令行提示符中的Telnet程序或其他第三方Telnet程序进行设备管理配置远程管理,带内管理依赖于设备IP地址与Telnet密码数据不进行加密Telnet管理配置协议:Telnet默认端口:23设备默认开启Telnet服务设备管理:——远程管理——SSH概述使用支持SSH协议程序(SecureCRT)进行设备管理配置远程管理,带内管理依赖于管理IP地址依赖于全局用户名密码数据加密SSH管理配置协议:SSH默认端口:22SSH服务配置•Ruijie(config)#enableservicessh-server•Ruijie(config)#cryptokeygenerate{rsa|dsa}2、设备状态查看设备状态查看:——Show命令概述使用Show命令可以查看当前设备的配置或状态任意命令行模式均可以使用例配置查看:Showrunning-config设备状态查看:——管道符应用概述在Show命令后面可以加上管道符“|”指定信息的输出管道符类型|beginxyz:输出信息从xyz开始|excludexyz:输出信息排除xyz|includexyz:输出信息包含xyz常设备状态查看:——用Show命令表Showrunning-config:查看设备当前配置Showversion:查看设备版本信息Showcpu:查看设备CPU利用率Showinterfacecounters:查看设备接口统计Showlog:查看设备日志Showarp:查看设备ARP表Showmac-address-table:查看设备mac表Showclock:查看当前时间3、设备标示设备标示:——设备命名概述用于标示设备配置名字配置规范客户规范自定义:参考设备的地理位置、网络位置、设备型号、设备编号等因素,制定统一的命名规范(AA-BB-CC-DD)•AA:表示该设备的地理位置•BB:表示设备的网络位置•CC:表示设备的型号•DD:表示设备的编号配置命令Ruijie(config)#hostnamewlzx-core-8610-1设备标示:——接口描述概述用于标示设备接口信息配置规范客户规范自定义:to-对端设备名-对端接口名配置命令WLZX-core-8610-2(config)#intgiga6/1WLZX-core-8610-2(config)#descriptionto-wlzx-core-8610-1-giga6/14、设备运维设备运维:——配置管理概述设备启动时,从Flash介质中读取config.text文件,并作为当前设备的配置保存配置Ruijie#write删除配置Ruijie(config)#nocommand恢复出厂配置Ruijie#delconfig.text设备运维:——配置管理(续)备份配置Ruijie#copyflash:config.textflash:config.bak恢复配置Ruijie#copyflash:config.bakflash:config.text设备重启Ruijie#reload设备运维:——时间配置概述显示准确的时间,便于监控和维护手工设置通过clockset设置时间Ruijie#clocksethh:mm:ssdaymonthyear自动设置/同步时间(依赖于NTP/SNTP服务器)Ruijie(config)#{sntp|ntp}enableRuijie(config)#{sntp|ntp}serverip_addr设备运维:——SNMP配置概述SimpleNotworkManagement,网管软件通过该协议获取设备运行信息、配置设备、故障定位版本v1/v2c/v3,默认使用v2cv1/v2c使用团体名进行认证配置Ruijie(config)#snmp-servercommunityruijie{ro|rw}•ro表示只读属性,网管软件通过该团体名只能获取相关信息•rw表示可读写属性,网管软件通过该团体名可以执行设备配置操作设备运维:——日志应用概述日志记录了设备运行过程中的一些关键信息,在出现故障时显得尤为重要日志功能默认开启,并将信息记录在内存中,重启后日志将丢失项目中,建议搭建syslog服务器,记录关键设备(汇聚/核心)日志信息日志配置Ruijie(config)#servicesequence-numbersRuijie(config)#servicesysnameRuijie(config)#logginguserinfocommand-logRuijie(config)#loggingserverip_addrRuijie(config)#loggingsourceinterfaceloopback0Ruijie#terminalmonitor设备运维:——网络通讯测试Ping概述测试网络的连通性Ping应用Ruijie#ping192.168.100.10source10.1.1.1ntime100length1500timeout3Traceroute概述显示数据包从源地址到目的地址,所经过的所有网关用于检查网络的连通性,在网络故障发生时,准确地定位故障发生的位置。Traceroute应用Ruijie#traceroute192.168.100.10source10.1.1.1probe10ttl13timeout3设备运维:——设备密码遗忘处理-RGOS平台处理步骤用配置线连接设备console端口并断电/上电重启设备设备重启的过程中,根据启动的提示按下“CTRL+C”,进入设备的CTRL维护界面;在终端中输入“Ctrl+Q”进入命令行模式;在命令行中使用rename命令将设备的启动配置文件config.text重命名为config.bak,并用ls命令确认配置文件已重命名成功在命令行下执行“load-main”命令,进入设备的正常模式,由于设备中没有config.text文件,此时设备恢复到出厂配置(没有密码)。进入设备的特权模式,将config.bak文件重命名为config.text;执行copystartrunning命令,讲启动配置(config.text)导入当前运行配置修改设备的telnet密码、enable密码或全局用户名密码;回顾Review设备管理设备状态查看设备标示设备运维THANKSRuijieNetworksCertificationCenterAddr:北京海淀区复兴路29号中意鹏奥大厦东塔A座11层邮编:100036OfficeTel:0591--86391010university.ruijie.com.cnE-Mail:university@ruijie.com.cn