锐捷交换机常用配置命令详解PPT学习课件.ppt

单击此处编辑母版标题样式,*,1,锐捷网络使用培训,内部材料,2,培训内容,交换机的配置命令,1,SAM,相关配置,2,GSN,相关配置,3,交换机的配置培训,交换机的密码配置,如何清除密码,交换机的,VLAN,配置,交换机升级,交换机如何堆叠,交换机的端口安全,交换机防病毒访问控制列表,Snmp,命令的配置,Sam,相关配置,GSN,相关配置,3,交换机密码的配置,二层设备（,s2100,系列）,远程密码：,enable secret level 1 0,password,特权密码：,enable secret level 15 0,password,三层设备（,S3760,系列）,远程密码line vty 0 4,Switch(config-line)#password,password,特权密码：,enable secret level 15 0 password,Enable password 0/7,password,4,如何清除交换机密码,21,系列：,1.pc,通过超级终端连接设备，波特率设置为,57600,2.,一直按住,PC,上的,ESC,键，交换机上电后，即可进入交换机监控层（,Ctrl,层）。根据菜单提示，将配置文件,config.text,上传至,PC,，并删除交换机上的配置文件,Config.text,3.,打开保存在,PC,中的,config.text,文件，将以下语句删除：,enable secret level 1 5!E,1u_;C9&-8U0H,enable secret level 15 5*r_1u_;C3vW8U0H,4.,根据交换机监控层的提示，将,PC,上修改后的,config.text,再下载到交换机。,5.,重新将,PC,超级终端串口速率设成,9600,，交换机上电重启后，进入交换机配置界面，,可重新配置密码,5,如何清除交换机密码,37,系列,10.1,版本以后与,21,系列密码清除的区别,升级前波特率设置为,9600,设备加电以后长按,ctrl+c,进入到,ctrl,层,6,交换机,vlan,的配置,创建,vlan:switch(config),#vlan,vlan,id,命名,vlan:switch(config-vlan)#name vlanname,Svi,地址配置：,switch(config)#interface vlan vlan idswitch(config-if)#ip address x.x.x.x x.x.x.x,二层接口模式配置：,switch(config)#interface fastetherent 0/x,Switch(config-if)#switchport mode access/truck,Switch(config-if)#switchport access vlan id,7,交换机升级,方式一：,TFTP,的升级方式,当获得了与目前正在运行软件更高的软件版本时，,为了在更短时间内把此版本升级到设备中，而又不至于影响网络的使用，可以使用这种简单快捷的方法,步骤：,确定交换机通过网络与网络中的一台,PC,已经相互连通（如果是一台新的设备则可以在,VLAN1,中指定一个地址直接和一,PC,相连）,在,PC,机上建立一个,TFPT,服务器（第三方软件），并在服务器的设置中，指定要升级文件所在的位置,升级语法：,执行,copy tftp:/,本地,PC,地址,/RGNOS.BIN flash,：,RGNOS.BIN,会显示升级的过程。重新启动后新软件就起作用了,8,交换机升级,方式二：,XMODEM,的升级方式,要升级的软件版本与当前运行版本有一定的要求时，可以通过,XMODEM,方式来进行升级,。,步骤：主机的配置接口和,PC,机的串口相连接，并把超级终端速率设置为,57600,重新启动交换机后不断按,ESC,键，直到出现以下界面,TOOLS MENU,*,*1 -Download *,*2 -Upload *,*3 -File Info *,*4 -Delete File *,*5 -Rename File *,*6 -Run Main File *,*7 -Format Flash *,*8 -Defrag Flash *,*9 -download all files(DHCP+TFTP)*,*,Input command:,9,交换机升级,选择第一选项，通过,XMODEM,的方式把要升级的文件直接传送到交换机中,重新启动交换机,10,交换机如何堆叠,有堆叠模块的,设置交换机的优先级默认交换机的优先级为,1,，如果交换机的优先级相同时，则比较交换的,mac,地址，地址较大的则作为主，小的作为从。,Switch(config)#device-priority x /,优先级取值范围,显示堆叠系统信息,:switch#show device,进入到组成员的配置模式：,Switch(config)#member x,察看组成员：,switch#show member,显示堆叠系统插槽信息：,switch#show slots,没有堆叠模块直接通过模块进行堆叠：,Switch(config)#stack on/off copper/fiber /on,为把端口设置为堆叠端口，,off,为非堆叠端口,显示设备堆叠口信息：,switch#show stack interface,注意：在做设备堆叠时请首先察看设备的软件版本是否一致,Switch#show version,11,交换机端口安全配置,设置端口安全功能,Switch(config-if)#switchport port-security,violation,protect,|,restrict,|,shutdown,/violation protect,发现违例丢弃报文；,violation restrict,发现违例丢弃报文并且发送,trap;violation shutdown,发现违例丢弃报文发送,trap,并且关闭端口,设置端口安全地址表：,Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address x.x.x.x,开启端口安全只对,ip,报文进行检测，如果想要对,arp,报文也进行检测则需要开启,arp,检测功能,Switch(config)switchport port-seurity arp-check,显示端口安全信息和安全地址：,Switch#show port-security,12,交换机防病毒访问控制列表,定义,ACL-,应用到接口：,ip access-group deny_dos in,ip access-list extended deny_dos,deny udp any any eq 135,deny udp any any eq 136,deny udp any any eq netbios-ns,deny udp any any eq netbios-dgm,deny udp any any eq netbios-ss,deny udp any any eq 1434,deny udp any any eq 256,deny udp any any eq 768,deny tcp any any eq 135,deny tcp any any eq 136,deny tcp any any eq 137,deny tcp any any eq 138,deny tcp any any eq 139,deny tcp any any eq 4444,deny tcp any any eq 593,deny tcp any any eq 1080,deny tcp any any eq 1081,deny tcp any any eq 256,.,deny tcp any any eq 34385,permit ip any any,13,Snmp,相关配置,指定,snmp,团体属性的字符：,Switch(config)#snmp-server community xxx ro/rw /,相当于,nms,和,snmp,代理之间通信的密码,xxx,自定义,snmp,团体属性的字符,Ro,指定,nms,对,mib,变量只读不能进行修改,Rw,指定,nms,对,mib,变量可读可写,注意：,nms,指我们通常所说的,snmp,服务器，,mib,变量：基本管理信息,(MIB),可以理解成为agent,维护的管理对象数据库,14,物理环路检测,开启,rldp,协议,(config)#Rldp enable,在用户接口开启,rldp,协议,(config-if)#rldp port loop-detect shutdown-port,一旦端口检测到物理环路，那么立即关闭该端口。,通过,show interface stauts,查看，端口状态为,disable,。,15,培训内容,16,交换机的配置命令,1,Sam,相关配置,2,GSN,相关配置,3,Sam,相关配置,radius-server host,xxx.1.129.253 /,指定认证服务器,aaa authentication dot1x /,开启认证功能,aaa accounting server xxx.1.129.253 /,指定记帐服务器,aaa accounting /,开启记帐功能,aaa accounting update /,开启记帐更新功能,dot1x client-probe enable /,开启认证客户端探测功能,dot1x probe-timer alive 250 /,设置客户端存活时间,dot1x timeout server-timeout 3 /,设置服务器超时时间,dot1x max-req 1 /,设置重认证次数,dot1x accout-update-interval 1800 /,设置记帐更新周期,radius-server key gzcj /,设置与,SAM,通信的,key,snmp-server community gzcj rw /,设置,snmp,关键字及权限,interface fastEthernet 0/3,dot1x port-control auto /,开启端口受控功能，要求认证,17,培训内容,18,交换机的配置命令,1,Sam,相关配置,2,GSN,相关配置,3,GSN,相关配置,二层增加命令（,2126G/2150G,软件版本,1.66,以上）,security gsn enable,/,开启,gsn,功能,security community public,/,配置和,smp,通信的安全名,smp-server host ip-address,/smp,服务器地址,security address-bind enable,（接口模式下面）,/,设定端口,三层命令（,s37,系列软件版本,10.2,）,snmp-server community public rw,/,设置,snmp,关键字及权限,security community public,/,配置和,smp,通信的安全名,security gsn enable /,开启,GSN,功能,smp-server host,/smp,服务器地址,service trustedarp,/,开启可信任,arp,三层上面察看,gsn,用户,Switch#show trustedarp,19,总结,20,交换机的配置命令,1,Sam,相关配置,2,GSN,相关配置,3,21,Thank You!,