锐捷路由器配置手册.pdf

锐捷路由器配置手册目录:路由器基础：路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式 命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示 使用no和default选项 配置文件的保存、查看与备份 查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作 目录操作 系统文件的备份与升级 搭建环境 用TFTP传输文件 用Xmodem传输文件 ROM监控模式 密码丢失的解决方法路由器的基本配置：配置主机名 配置口令 配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口 以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看1 配置同步串行口 同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号 接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看配置路由：静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络 配置可被动态路由覆盖的静态路由 RIP协议的配置 RIP协议的一般配置 RIP协议参数的配置 OSPF协议的配置 OSPF协议的一般配置广域网协议配置：HDLC协议配置 配置接口的HDLC封装 配置keepalive时间 PPP协议配置 配置接口的PPP封装 配置PPP协商超时时间 配置CHAP验证 酉己置CHAP服务端 配置CHAP客户端 配置双向CHAP验证 配置PAP验证 配置PAP服务端 配置PAP客户端 配置双向PAP验证 帧中继协议配置 点到点的帧中继配置 点到点子接口的帧中继配置NAT的配置：静态NAT配置2 静态NAT的配置 静态NAPT的配置 动态NAT配置 动态NAT的配置 动态NAPT的配置 接口动态NAPT的配置 重叠地址NAT配置 外部源地址的静态NAT配置 外部源地址的动态NAT配置 TCP负载均衡 NAT信息的查看DHCP的配置：DHCP服务器的配置 启用DHCP服务器 配置DHCP地址池 配置选项 配置DHCP地址绑定 DHCP中继代理的配置访问控制列表的配置：标准访问控制列表的配置 标准ACLs的语句规则 配置标号的标准ACLs 配置命名的标准ACLs 扩展访问控制列表的配置 扩展ACLs的语句规则 配置标号的扩展ACLs 配置命名的扩展ACLs MAC扩展访问列表的配置 MAC扩展ACLs的语句规则 配置标号的MAC扩展ACLs 配置命名的MAC扩展ACLs Expert扩展访问列表的配置 Expert扩展ACLs的语句规则 配置标号的Expert扩展ACLs 配置命名的Expert扩展ACLs 其它形式的访问列表 带序号的ACLs 带时间区的ACLs3第一部分路由器基础:路由器的几种配置方法控制台 用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。1、硬件连接：一|串行口Console Console 线把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console 口上。Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞 线进行制作。按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口 上，另一端连接在网络设备的Console 口上。注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损 坏。2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使川Windows自带的超级终端。超级终端的安装方法：开始I程序|附件|通信|超级终端。按照提示的步骤进行安装，其中连接的接口应选择COM1，端口的速率应选择 9600，数据流控制应选择无，其它都使用默认值。4登录后，就可以对网络设备进行配置了。说明：超级终端只需安装一次，下次再使用时可从开始I程序I附件I通信 I超级终端中找到上次安装的超级终端，直接使用即可。远程登录 通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。远程登录条件：1、网络设备已经配置了 IP地址、远程登录密码和特权密码。2、网络设备已经连入网络工作。3、计算机也连入网络，并且可以和网络设备通信。说明：远程登录的计算机不是连接在网络设备Console 口上的计算机，而是网 5络中任一台计算机。远程登录方法：在计算机的命令行中，输入命令telnet网络设备IP地址，输入登录密码就可 以进入网络设备的命令配置模式。说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。其它配置方法 除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。工、TFTP服务器：TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份 到TFTP服务器之中，也可以把备份的文件传回到网络设备中。由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。你也可以用 TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的 配置。2、SSH：SSH是一种安全的配置手段，其功能类似于远程登录。与Telnet不同的是，SSH传输中所有信息都是加密的，所以如果需要在一个不能保证安全的环境中 配置网络设备，最好使用SSH。3、Web：有些种类的设备支持Web配置方式，你可以在计算机上用浏览器访问网络设备 并配置。Web配置方式具有较好的直观性，用它可观察到设备的连接情况。6命令行(CL1)操作命令模式交换机和路由器的命令是按模式分组的，每种模式中定义了一组命令集，所以想 要使用某个命令，必须先进入相应的模式。各种模式可通过命令提示符进行区分,命令提示符的格式是：提示符名模式提示符名一般是设备的名字，交换机的默认名字Switch”,路由器的默认名字 是Router(锐捷设备的默认名字是、Ruijie),提示符模式表明了当前所处的 模式。如：、代表用户模式，”#代表特权模式。以下是常见的几种命令模式:模式提示符说明User EXEC用户模式可用于查看系统基本信息和进 行基本测试Privileged EXEC特权模式#查看、保存系统信息，该模式 可使用密码保护Global configuration 全局配置模式(config)#配置设备的全局参数Interface configuration 接口配置模式(config-if)#配置设备的各种接口Line configuration线路配置模式(config-line)#配置控制台、远程登录等线路Router rnnfinuratinn(config-router)#配置路由协议7路由配置模式Config-vlanVLAN配置模式(config-vlan)#配置VLAN参数命令模式的切换交换机和路由器的模式大体可分为四层：用户模式一特权模式一全局配置模式一 其它配置模式。进入某模式时，需要逐层进入。要求命令举例说明进入用户模 式登录后就进入进入特权模 式RuijieenableRuijie#在用户模式中输入enable命 令进入全局配 置模式Ruijie#configure terminalRuijie(config)#在特权模式中输入conf t命 令进入接口配 置模式Ruijie(config)#interface fO/1Ruijie(config-if)#在全局配置模式中输入 interface命令，该命令可带 不同参数进入线路配 置模式Ruijie(config)#line console 0Ruijie(config-line)#在全局配置模式中输入line 命令，该命令可带不同参数进入路由配 置模式Ruijie(config)#router rip Ruijie(config-router)#在全局配置模式中输入 router命令，该命令可带不同 参数8说明：interface等命令都是带参数的命令，应根据情况使用不同参数。进入VLAN配置模式Ruijie(config)#vlan 3 Ruijie(config-vlan)#在全局配置模式中输入vlan 命令，该命令可带不同参数退回到上一层模式Ruijie(config-if)#exitRuijie(config)#用exit命令可退回到上一层 模式退回到特权 模式Ruijie(config-if)#endRuijie#用end命令或Ctrl+Z可从各 种配置模式中直接退回到特 权模式退回到用户 模式Ruijie#disableRuijie从特权模式退回到用户模式特例：当在特权模式下输入Exit命令时，会直接退出登录，不是回到用户模 式。从特权模式返回用户模式的命令是disableoCLI命令的编辑技巧CLI（命令行）有以下特点。1、命令不区分大小写。2、可以使用简写。命令中的每个单词只需要输入前几个字母。要求输入的字母个数足够与其它命令相区分即可。如：configure terminal命令可简写为conf to3、川Tab键可简化命令的输入。如果你不喜欢简写的命令，可以用Tab键输入单词的剩余部分。每个单词只需 要输入前几个字母，当它足够与其它命令相区分时，用Teb键可得到完整单词。9如：输入 conf(Tab)t(Tab)命令可得至U configure terminalo4、可以调出历史来简化命令的输入。历史是指你曾经输入过的命令，可以用 T 键和键翻出历史命令再回车就可 执行此命令。(注：只能翻出当前提示符下的输入历史。)系统默认记录的历史条数是10条，你可以用history size命令修改这个值。5、编辑快捷键：Ctrl+A一一光标移到行首，Ctrl+E一一光标移到行尾。6、川可帮助输入命令和参数。在提示符下输入可查看该提示符下的命令集，在命令后加?，可查看它第一 个参数，在参数后再加?，可查看下一个参数，如果遇到提示表示命令 结束，可以回车了。常见CL工错误提示0/o Ambiguous command:show c用户没有输入足够的字符，设备无法识别唯一的命令。0/o Invomplete command.命令缺少必需的关键字或参数。0/o Invalid input detected at 人marker.输入的命令错误，符号人指明了产生错误的单词的位置使用no和default选项10很多命令都有no选项和default选项。no选项可用来禁止某个功能，或者删除某项配置。default选项用来将设置恢复为缺省值。由于大多数命令的缺省值是禁止此项功能，这时default选项的作用和no选 项是相同的。但部分命令的缺省值是允许，这时default选项的作用和no选 项的作用是相反的。no选项和default选项的用法是在命令前加no或defaule前缀。如：no shutdownno ip addressdefault hostname相比之下，我们多使用no选项来删除有问题的配置信息。交换机和路由器都有两个配置文件：1、运行配置文件：这个文件位于RAM中，名为running-configo它是设备在工作时使用的配置 文件。2、启动配置文件：这个文件位于NVRAM中，名为startup-configo当设备启动时，它被装入 RAM,成为运行配置文件。新出厂的交换机或路由器是没有配置文件的，当我们第一次配置它时会进入11setup方式配置一些基本信息，这些信息就生成了 running-config,我们以 后所做的配置信息都会添加到running-config中。（注：有些设备没有setup 配置模式，它在没有配置文件时会自动按照缺省值启动。）由于RAM中的运行配置文件在断电或重启时就会消失，所以我们在配置好设备 后，应该把配置文件保存到NVRAM中，这样配置文件就可以长期使用了。从效果上讲，RAM相当于设备的内存，NVRAM相当于设备的硬盘，把 running-config 保存为 startup-config 相当于一个存盘过程。查看配置文件交1模式：特权配置模式。查看运行配置文件：Ruijie#show running-config或者：Ruijie#write terminal查看启动配置文件：Ruijie#show startup-configshow running-config命令和write terminal命令的效果是完全相同的。保存配置文件望1保存配置文件就是把running-config保存为startup-configo 12模式：特权配置模式。命令1:Ruijie#copy running-config startup-config命令2：Ruijie#writewrite命令与copy running-config startup-config命令的功能相同，它是人 们习惯使用的一种简化写法。删除配置文件画删除配置文件就是把NVRAM中的startup-config删除。模式：特权配置模式。命令：Ruijie#delete flash:config.text说明：config.text是配置文件在NVRAM中的文件名，它被删除后，再重启设备时会自动进入setup配置模式。注：有些设备没有setup配置模式，它在没有配置文件时会自动按照缺省值启动。备份配置文件13交1通常我们把配置文件备份到TFTP服务器上,在需要时可以再从TFTP服务器 上把配置文件回传到设备中。准备：在作为TFTP服务器的计算机上打开TFTP服务器软件，并设置存放文件 的路径（如下图）。然后在交换机或路由器上进行以下操作。模式：特权配置模式。命令：Ruijie#copy running-config tftpAddress or name of remote host?192.168.0.2Destination filename?Sl-config.txt说明：输入copy命令后还需要回答两个问题，一是TFTP服务器的地址，本例中假设为19268.0.2,二是备份的配置文件名，本例中假设为 Sl-config.txto备份成功后，在TFTP服务器指定的目录中可看到此文件。从TFTP服务器回传配置文件：Ruijie#copy tftp running-configAddress or name of remote host?192.168.0.2Source filename?Sl-config.txt14说明：有些设备不支持备份running-config文件，但支持备份startup-config 文件。文件系统文件系统概述交1交换机和路由器用一个并行Flash作为辅助存储器存储文件，Flash是一个 可读可写的存储器，设备断电后，Flash的内容不会丢失，所以在交换机和路由 器中Flash可被当作硬盘使用，用于存放需要长期保存的信息。Flash中的文件主要包括：1、主体文件这个文件相当于交换机或路由器的操作系统，它的扩展名一般为bin或upd,bin文件是一个单独的文件，而upd文件是由多个文件打包而成，包含了 bin 文件和Web配置等文件。主体文件很大，一般存放在Flash的根目录中。它是管理软件运行的主程序，如 果该文件被删除或被破坏，设备将不能启动，开机后会进入ROM模式。2、启动配置文件这个文件由CLI命令组成，文件名一般为config.text,它是一个文本文件。该 文件就是我们在命令行中使用的startup-config,在设备启动时，该文件被装 入RAM成为running-config,设备执行其中的CLI命令完成初始化。新设备是没有config.text文件的，此时，设备所有参数都采用缺省配置，有些 种类的设备在启动时会进入setup模式，用户配置一些基本参数后，就生成了 15config.text 文件。你也可以在特权模式下用setup命令来初始化配置文件，它可以清除原来的配 置文件，生成一个只有几项基本参数的配置文件。几点说明：1、文件名对大小写不敏感，文件名长度不能超过23个字符。2、不要删除主程序文件，它会导致设备不能启动。3、可以删除启动配置文件，用这种方法可以把设备恢复到缺省状态。4、Flash中的文件有两种状态：激活状态和删除状态。当删除一个文件时，该 文件只是被标记为删除，但仍然在Flash中，我们可以使用碎片整理功能把处于 删除状态的文件彻底删除，腾出空间保存新文件。文件操作至1所有文件操作都是在特权模式下进行。1、查看Flash中文件目录：Ruijie#dirDirectory of flash:/Ruijie#dirDec 11 200209:41:34temp-rw-511Dec 11 200210:11:08conf_bak.text-rw-1002Jan 15 200309:20:19config,text-rw-2833568Jan 14 200319:21:37cs3550b.bin-rw-80Jan 14 200208:50:24vlan.dat列表中列出的是处于激活状态的文件信息。Ruijie#dir delete该命令用于查看处于删除状态的文件信息。162、删除文件：Ruijie#delete flash:17/enamefilename是删除的文件名。例如：Ruijie#delete flash:conf_bak.text删除的文件名被标记为删除状态，用dir delete命令可以看到。3、查看文件内容：Ruijie#more flash:/7/ename。/er/ame是文件名。例如：Ruijie#more flash:config.text本命令只能查看文本文件。4、重命名文件：Ruijieh#rename flash:/7/ename flash:newname力Veoame是原文件名，cewoame是新文件名。例如：Ruijie#rename flash:config.text flash:config.old对主体文件的重命名要谨慎，它会导致设备复位后不能启动。5、碎片整理：Ruijieh#squeeze flash:碎片整理可以把处于删除状态的文件彻底清除，腾出空间保存新文件。6、格式化：Ruijieh#format flash:17格式化会清除Flash中所有文件，它会导致设备复位后不能启动，要慎重使用。目录操作堂iFlash中的文件可以使用树形的目录结构，文件可以存放在不同的子目录中,也可以在目录之间移动、复制文件。所有目录操作都是在特权模式下进行。1、创建目录：Ruijie#mkdir directorydirectory是要创建的目录名称。例如：Ruijie#mkdir txt表示在当前目录中创建一个名为txt的子目录。2、切换目录：Ruijie#cd directory是要进入的目录名称。其中当前目录用表示，上级目录用表示,根目录用/表示。例如：进入txt目录：Ruijie#cd txt返回上一级目录：Ruijie#cd.返阿根目录：Ruijie#cd/18注意：在cd后要有空格，用cd/是错误的。3、删除目录：Ruijieh#rmdir directorydirectory是要删除的目录名称。注意：本命令只能删除空目录。例如：Ruijie#rmdir txt4、查看目录下的文件：Ruijie#ls pathnamepaScame是路径名，如果省略路径，则显示当前目录下的文件。例如:Ruijie#ls显示当前目录下的文件列表。5、复制文件:把文件从一个目录复制到另一个目录中。Ruijieh#cp sour pathname dest pathnamesour pathname是源文件，dest 是目的文件。例如:Ruijie#cp sour cl.txt dest./txt/cl.txt表示把当前目录中的cl.txt复制到txt子目录中。注意：cp命令不支持通配符，也不支持目录的复制。6、移动文件：把文件从一个目录移动到另一个目录中。19Ruijieh#mv sour pathname dest pathnamesour pathname是源文件，dest paScame是目的文件。例如:Ruijie#mv sour cl.txt dest./txt/cl.txt表示把当前目录中的cl.txt移动到txt子目录中。7、删除文件：Ruijieh#rm filename。/ecame是要删除的文件名。例如：Ruijie#rm cl.txt表示删除当前目录中的cl.txt文件。系统文件的备份与升级搭建环境我1在备份和升级时需要搭建通信环境，让设备和计算机间可以传输文件。有三 个方案：20方案：TFTP计算机是通过网络访问设备的。要求设备已经配置了 IP地址，且可以与计算机 正常通信。计算机上应该运行TFTP服务器软件。方案二：Xmodem计算机是通过Console线连接在设备上。要求在计算机上运行终端仿真软件（如：超级终端），设备可以没有IP地址。利川TFTP和Xmodem都可以实现在设备和计算机间传输文件，两者的区别在 于，TFTP是通过网络传输数据的，Xmodem是通过Console线传输数据的。相比之下，Xmodem的传输速度较慢，而且不能进行远程传输，所以在传输较 大的文件时建议使用TFTPo方案三：ROM监控模式如果交换机或路由器的主体文件损坏了，在设备启动时会进入ROM监控模式，在此模式下可以用TFTP或Xmodem向设备传输文件用TFTP传输文件21至1准备工作：1、设备已经配置了 IP地址，且可以与计算机正常通信（可以用ping命令检查）。2、在计算机上运行TFTP服务器软件，并设置好文件保存的路径。如下图：把设备中的文件传输到计算机中：用控制台或Telnet登录设备，然后在特权模式下执行以下命令：Ruijie#copy filename tftp/V/ecame是交换机或路由器上的文件。例如：把running-config传输到计算机中Ruijie#copy running-config tftpAddress or name of remote host?192.168.1.2Destination filename?Sl-config.txt192.168.L2是目的计算机的IP地址，应根据实际情况设置。Sl-config.txt 是在计算机上保存的文件名，可自行命名。以上操作也可以直接写作：Ruijie#copy running-config tftp:/192.168.1.2/Sl-config.txt把主体文件传输到计算机中Ruijie#copy flash:cs3550b.bin tftp22Address or name of remote host?192.168.1.2Destination filename?cs3550b.bin主体文件的扩展名一般是bin,不同型号的设备文件名有所不同，应先用dir命 令查看后再备份。以上操作也可以直接写作：Ruijie#copy flash:cs3550b.bin tftp:/192.168.1.2/cs3550b.bin注意：由于在设备中，主体文件有固定的名字，为了方便以后的回传，最好使用 相同的名字备份，且要做好记录。其它文件的传输方法和以上实例类似。把计算机中的文件回传到设备中：把计算机中备份的配置文件回传到设备中Ruijie#copy tftp running-configAddress or name of remote host?192.168.1.2Source filename J7Sl-config.txt本例把计算机中的Sl-config.txt文件回传到设备中，使它成为running-config。把计算机中备份的主体文件回传到设备中Ruijie#copy tftp flash:cs3550b.binAddress or name of remote host?192.168.1.2Source filename?cs3550b.bin注意:各个设备的主体文件有固定的文件名和版本，回传时一定要保证版本正确,文件名正确，不然会导致设备复位后不能启动。把计算机中打包的主体文件回传到设备中有些型号的设备主体文件的扩展名为udp,该文件实际上是一个软件包，里面 包含了 bin文件和Web配置软件。udp文件不能用copy tftp flash命令传输,应该使用copy tftp update命 令传输。23Ruijie#copy tftp updateAddress or name of remote host?192.168.1.2Source filename?rgnos.upd用Xmodem传输文件至1准备工作：1、用Console线把设备和计算机连接起来，一端连接在设备的Consloe 口上,另一端连接在计算机的审行口上。2、在计算机上运行终端仿真软件（如：超级终端），登录设备。把文件从设备传输到计算机中在设备的特权模式下输入命令：Ruijie#copy flash:config.text xmodem在计算机的超级终端中，选择传送菜单中的接收文件功能，在弹出的对话框 中设置文件的存放位置，接收协议选择Xmodem,点击接收，系统会提示 存储于本地的文件名称，设置好后，单击确定按钮开始接收文件。把文件从计算机回传到设备中在设备的特权模式下输入命令：Ruijie#copy xmode flash:config.text在计算机的超级终端中，选择传送菜单中的发送文件功能，在弹出对话框的 文件名中设置文件在本机中的位置，协议选择Xmodem,点击发送。24本例给出的是Flash中的config.text文件的传输，其它文件的操作方法与此相 同。ROM监控模式交1进入ROM监控模式有两种方法：1、如果设备在启动时，无法在Flash中找到设备的主体文件，便直接进入ROM 监控模式。2、用手工进入，先用Console线连接设备和计算机，并在计算机上运行终端仿 真软件（如：超级终端），然后开启设备，在开机后的3秒内按下Ctrl+C,便 进入ROM监控模式了。进入监控模式后，先显示一些版本信息，然后是主菜单：（）中的蓝字为注解Main Menu:1.TFTP Download&Run（用TFTP传入文件并运行）2.TFTP Download&Write Into File（用 TFTP 传入文件并写入 Flash）3.X-Modem Download&Run（用 Xmodem 传入文件并运行）4.X-Modem Download&Write Into File（用 Xmodem 传入文件并写入 Flash）5.List Active Files（列出 Flash 中文件信息）6.List Deleted Files（列出Flash中删除文件的信息）7.Run A File（运行一个文件）8.Delete A File（删除一个文件）259.Rename A File（重命名一个文件）a.Squeeze File System（碎片整理）b.Format File System（格式化 Flash）c.Other Utilities（其它）d.hardware teste.TFTP Download&Update（用TFTP传入打包的主体文件）f.X-Modem Download&Update（用 Xmodem 传入打包的主体文件）Please select an item:选项1和选项2的区别在于：选项1把文件传入到内存中，不写入Flash,所 以在重启设备后，仍会使用原来的文件;选项2是把文件传入内存并写入Flash,使它永久有效。通常，如果我们想要传入一个文件进行测试，应该使用选项1,如果想要传入一 个永久有效的文件，应该使用选项2。实例：假设某路由器的主体文件被损坏，现把TFTP服务器上备份的文件传入路由器的Flash中，使路由器恢复正常。启动路由器，由于主体文件损坏，进入ROM监控模式，选择项目2进行传输。Please select an item:2File name:85_l_bl0_r36.binLocal IP:192.168.1.1Remote IP:192.168.1.285_l_bl0_r36.bin是主体文件名，Local IP是路由器IP地址，Remote IP 是FTP服务器的IP地址，这两个地址必须在同一网络中。然后就开始传输了。其中TFTP服务器可按前面的方法设置。传输完成后，重新开启路由器，就可以使用新的主体文件了。密码丢失的解决方法 26如果忘记了路由器或交换机的登录密码，可以用以下方法解决：用一台计算机作为控制台，川Console线连接在设备上，在计算机上运行终端 仿真程序（如：超级终端）。重启设备，在超级终端上按下Ctrl+C,使设备进入ROM监控模式。Main Menu:1.TFTP Download&Run2.TFTP Download&Write Into File3.X-Modem Download&Run4.X-Modem Download&Write Into File5.List Active Files6.List Deleted Files7.Run A File8.Delete A File9.Rename A Filea.SqueezeFile Systemb.Format File Systemc.Other Utilitiesd.hardware teste.TFTP Download&Updatef.X-Modem Download&UpdatePlease select an item:5使川项目5,列出Flash中的文件目录，找到其中的配置文件（通常是名为 config.text 的文件）。川项目9更改配置文件的文件名。Please select an item:9Old file name input.Enter File Name（Input ESC to quit:config.textNew file name input.Enter File Name（Input ESC to quit:config.bak 重启设备，由于找不到配置文件，设备以默认参数启动，此时原有的配置也 没有了。进入特权模式，把原来的配置文件再装入设备。RuijieenableRuijie#copy flash:config.bak running-configRuijie#27这样就恢复了原来的配置。由于此时已经进入特权模式，可以用命令删除原来的 密码，也可以重新配置新密码。各部分密码都重新配置后，保存配置文件，以后就可以用新密码登录了。Ruijie#copy running-config startup-config28第二部分路由器的基本配置配置主机名配置主机名受1主机名用于标识交换机和路由器，通常它会作为提示符的一部分显示在命令 提示符的前面。交换机的默认名字一般是Switch”,路由器的默认名字一般是Router。锐捷 设备一般把名字默认为Ruijie，你可以用命令重新设置设备的名字。1、配置主机名模式：全局配置模式。命令：hostname name参数：name是要设置的主机名，必须由可打印字符组成，长度不能超过255个字符。主机名一般会显示在提示符前面，显示时最多只显示22个字符。2、删除配置的主机名在全局配置模式下，用no hostname命令可删除配置的主机名，恢复默认值。配置举例：配置交换机的名字为S3550-1。SwitchenableSwitch#configure terminalSwitch(config)#hostname S3550-1S3550-l(config)#29配置口令口令(密码)可川于防范非法人员登录到交换机或路由器上修改设备的配置。我们可以在几个不同位置设置口令，以达到多重保护的目的。控制台口令：当我们从连接在Console 口的控制台登录设备时，需要输入控制 台口令。由于控制台是一种本地配置方式，所以不设置这个口令影响也不大。远程登录口令：当我们从网络中的计算机通过Telnet命令登录设备时，需要输入远程登录口令。远程登录是一种远程配置方式，这个口令应该设置。在锐捷 设备中，没有设置远程登录口令的设备是不能用Telnet命令登录的。特权口令：当我们登录设备后，从用户模式进入特权模式，需要输入特权口令。由于特权模式是进入各种配置模式的必经之路，在这里设置口令可有效防范非法 人员对设备配置的修改。在锐捷设备中，特权模式可设置多个级别，每个级别可 设置不同的口令和操作权限，你可以根据情况让不同人员使用不同的级别。在锐 捷设备中，没有设置特权口令的设备也不能用Telnet命令登录。在实际应用中，一般特权口令和远程登录口令是必需的，设置的口令不应该太简 单，不同位置的口令也不应该相同。配置控制台口令堂腔制台口令是通过控制台登录交换机或路由器时设置的口令。1、设置控制台口令模式：线路配置模式。配置命令：Ruijie(config)#line console 0Ruijie(config-line)#login30Ruijie(config-line)#password passwordline console 0命令表示配置控制台线路，。是控制台的线路编号。login命令用于打开登录认证功能。password password为控制台线路设置口令。说明：设置的口令长度最大长度为25个字符。口令中不能有问号和其他不可显 示的字符。如果口令中有空格，则空格不能位于最前面，只有中间和末尾的空格 可作为口令的一部分。在running-config中可以查看口令设置，但锐捷设备的口令都是以密文存放 的，所以看到的是乱码。注意：如果没有设置login,即使配置了 口令，登录时口令认证会被忽略。2、删除配置的控制台口令：Ruijie(config)#line console 0Ruijie(config-line)#no password配置举例：RuijieenableRuijie#configure terminalRuijie(config)#line console 0Ruijie(config-line)#loginRuijie(config-line)#password 123Ruijie(config-line)#endRuijie#本例设置控制台口令为123O配置远程登录口令 31遹1远程登录口令是通过Telnet登录交换机或路由器时设置的口令。1、设置远程登录口令模式：线路配置模式。配置命令：Ruijie(config)#line vty 0 4Ruijie(config-line)#loginRuijie(config-line)#password passwordline vty 0 4命令表示配置远程登录线路，04是远程登录的线路编号。login命令用于打开登录认证功能。password password为远程登录线路设置口令。说明：设置的口令长度最大长度为25个字符。口令中不能有问号和其他不可显 示的字符。如果口令中有空格，则空格不能位于最前面，只有中间和末尾的空格 可作为口令的一部分。在running-config中可以查看口令设置，但锐捷设备的口令都是以密文存放 的，所以看到的是乱码。注意：远程登录口令是用Telnet登录的必备条件。2、删除配置的远程登录口令：Ruijie(config)#line vty 0 4Ruijie(config-line)#no password配置举例：为交换机设置远程登录密码为123。RuijieenableRuijie#configure terminalRuijie(config)#line vty 0 432Ruijie(config-line)#loginRuijie(config-line)#password 123Ruijie(config-line)#endRuijie#本例设置远程登录口令为123O配置特权口令费1特权口令是从用户模式进入特权模式