《2022年锐捷-.Cisco配置 .pdf》由会员分享，可在线阅读，更多相关《2022年锐捷-.Cisco配置 .pdf（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、实验拓扑图疑问1、锐捷交换机不支持VTP(server/client)，需要手动逐个划分VLAN ，划分的需逐个划分，不能连续划分，不然划分不到交换机上，例如：SW-Aenable SW-A#conf t SW-A(config)#vlan 10 SW-A(config-vlan)#exit SW-A(config)#vlan 20 SW-A(config-vlan)#exit 错误划分（ Cisco 可以这样划分）：SW-Aenable SW-A#conf t SW-A(config)#vlan 10 SW-A(config-vlan)#vlan 20 名师资料总结 - - -精品资料欢迎下
2、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - SW-A(config-vlan)#vlan 30 SW-A(config-vlan)# -如果这样划分，交换机上面是没划分成功的，只是划分一个VLAN 而已 2 ，锐捷路由接口进入方法和Cisco 区别SW-Aenable SW-A#configure terminal SW-A(config)#interface range fastEthernet 0/1 - 4 （锐捷只能支持这样）SW-A(config-if
3、-range)#exit SW-A(config)#interface range fastEthernet0/1 - 4 （连接和不连接）SW-A(config-if-range)# 3，锐捷端口聚合只有一种enable conf t interface range f 0/1 - 4 (例如做 1-4 的端口汇聚 ) ) port-group 1 exit interface aggregateport 1（aggregateport就是这个汇聚的端口，要是配truck 也要在 aggregateport上配一变）switchport mode trunk 4. 锐捷路由器串口连接性问题，
4、如果串口UP起来，但协议不 UP起来，可能是串口不紧，不然就是封装（encapsulation）的问题5、 三层做 DHCP 服务器，需要开启DHCP 服务enable conf t server-dhcp (开启 DHCP 服务)ip dhcp pool vlan10 6、生成树协议默认是没开的，需要开enable conf t 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - spanning-tree (启用生成树协议 )s
5、panning-tree mode rstp （启用快速生成树协议）spanning-tree mst 0 priority 8192 （只能使用 8192 倍数）7、时间 ACLenableconf ttime-range no-http (创建一个名为 no-http的时间 ACL)periodic weekdays 8:00 to 18:00 （周期为周一到周五8 点到 16 点）exitip access-list extended limit_udp (创建一个名为limit_udp 的扩展 ACL)deny tcp any any eq www time-range no-http
6、 （禁止 tcp 所有主机访问www）int f0/1ip access-list limit_udp in查看命令：show time-range8、锐捷 tftp前提：主机和路由同网段，能够互通,设置 TFTP 软件保存路径查看 FLASH 内文件：show flash复制 FLASH 内文件：copy flash:config.txt tftp9、锐捷 3760 聚合口aggregateport配置 IP 问题需要先配置三层AP，配置过程如下S3250# conf S3250(config)# int aggretegateport 1 名师资料总结 - - -精品资料欢迎下载 - -
7、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - S3250(config-if)# no switchport S3250(config-if)# ip address 192.168.100.1 255.255.255.0S3250(config-if)# end再进入到接口下配置：S3250(config)#int r f 0/2-3 S3250(config-if-range)#no switchport S3250(config-if-range)#port-group
8、 1S3250(config-if-range)#end名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 10、根据上图，如果SW1 、SW2 、RT1宣告 OSPF ，SW1 、SW2 、RT1在路由表上无法形成邻居，主要问题是SW2和 SW3 之间的 F0/3 口线插不进 (松动) 或网线有问题，测试所有网线都是用直通线，也有可能是RT1和 SW2之间网线有问题，今晚测试后问题是前者的问题！11、VRRP 和 DHCP 测试没
9、问题12、时间 ACL放在 SW2 上13、ip nat inside source static 192.168.200.1 202.200.118.2 公网主机 ping 202.200.118.2 无法 ping 通，是因为 2020.200.118.2 已经被 192.168.200.1 映射出去了14、锐捷二层 telnet问题解决配置过程：SwitchenableSwitch#configure terminal ！进入全局配置模式Switch(config)#enable services telnetservice 开启交换机远程登录服务，默认已开启Switch(config)
10、#enable secret level 1 0 earth 配置远程登陆密码（其中 telnet的 level为 1，0 代表不加密的密码。 earth 为配置的密码）Switch (config)#enable secret level 15 0 earth 配置进入特权模式密码Switch (config)#interface vlan 1 ！配置交换机管理地址Switch (config-if)#no shutdownSwitch (config-if)#ip address 192.168.1.11 255.255.255.0Switch (config-if)#end交换机显示命令
11、：显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - RSTP 的配置：1. 启用生成树： S2126G(config)#spanning-tree 2. 配置交换机优先级： S2126G(config)#spanning-t
12、ree priority “0”或“4096”的倍数 (RSTP BPDU 该值后 12bit 全 0) 3. 配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority “0”或“16”的倍数 (RSTP BPDU 该值后 4bit 全 0) 4、生成树 hello时间的配置 ( 由 Root 决定) ：S2126G(config)#spanning-tree hello-time 5、生成树的验证： Switch#show spanning-tree Switch#show spanning-tree interface 快速生成树协议
13、spanning-tree spanning-tree mode rstp spanning-tree mst 0 priority 8192 VLAN 的配置：1. 添加一个 VLAN S2126G(config)#vlan S2126G(config-vlan)# 2. 为 VLAN命名(可选) S2126G(config-vlan)#name 将交换机端口分配到VLAN 1. 配置 Port VLAN Switch(config-if)#switchport access vlan 2. 配置 Tag VLAN Switch(config-if)#switchport mode trun
14、k 1）. 配置本地 (native)VLAN Switch(config-if)#switchport trunk native vlan 2）. 从主干链路中清除 VLAN Switch(config-if)#switchport trunk allowed vlan except 注:VLAN1不可被清除VLAN 的验证：1. 显示全部的 VLAN ：Switch#show vlan 2. 显示单独的 VLAN ：Switch#show vlan id 常用交换机配置命令：1、为交换机分配管理IP 地址S2126G(config)#interface vlan 1 S2126G(conf
15、ig-if)#ip address IP address IP subnetmasksecondary 2、将接口启用S2126G(config-if)#no shutdown 3、将接口关闭S2126G(config-if)#shutdown 4、配置接口速率S2126G(config-if)#speed 10|100|auto 5、配置接口双工模式S2126G(config-if)#duplex auto|full|half 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页
16、，共 7 页 - - - - - - - - - 显示接口状态： S2126G#show interfaces 测定目的端的可达性： S2126Gping IP address 从 TFTP服务器下载配置参数： S2126G#copy tftp startup-config 管理交换机 MAC 地址表：1、查看 MAC 地址表S2126G#show mac-address-table 2、配置 MAC 地址表记录的生存时间 ( 缺省为 300 秒) S2126G(config)#mac-address-table aging-time 3、查看 MAC 地址表记录的生存时间S2126G#show mac-address-table aging-time 配置交换机口令：1、 配置交换机的登陆密码S2126G(config)#enable secret level 1 0 star “0”表示输入的是明文形式的口令2、 配置交换机的特权密码S2126G(config)#enable secret level 15 0 Star “0”表示输入的是明文形式的口令名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -