锐捷交换设备学习笔记
第一部分:交换机基本设置
一.命令模式及命令模式切换
er EXEC 模式(用户模式);
2.Privileged EXEC 模式(特权模式);enable
3.Global configuration 模式(全局配置模式);configure t;要返回到特权模式,输入exit命令或end命令,或者键入Ctrl+C组合键
4.Interface configuration 模式(接口配置模式);输入interface 命令。
在interface命令中必须指明要进入哪一个接口配置子模式。
5.Config-vlan 模式(VLAN 配置模式);输入vlan vlan_id命令
二、交换机系统信息配置
(一)系统时间配置(通用)
clock set hh:mm:ss day month year
例:将系统时钟设置为年月日下午点分:2001年8月6日3点20分。
Switch# clock set 15:20:00 6 8 2001
查看当前时间
在特权模式下使用show clock命令来显示系统时间信息
(二)配置定时reload
1. 指定系统在某个时间重启
Ruijie# reload at hh:mm day month [year] [string]
2. 指定系统一段时间后重启
reload in mmm [reload-reason]
Ruijie# reload in hhh:mm [reload-reason]
3. 直接重启
不带重启计划参数的reload命令表示立即重启设备,用户可以在特权模式下直接键入reload命令来重启系统。
4. 删除已设置的重启策略Ruijie# reload cancel
5. 查看reload scheme
在特权模式下使用show reload
(三)系统名称和命令提示符的设置
1. 配置系统名称
Ruijie(Config)# hostname name
全局配置模式下使用no hostname来将系统名称恢复位缺省值
2. 配置命令提示符
如果你没有配置命令提示符,则系统名称(如果系统名称超过22个字节,则截取其前22个字符)将作为提示符。
Ruijie# prompt string
(可以在全局配置模式下使用no prompt来将命令提示符恢复为缺省值。
)
3. 标题配置
配置每日通知:
Ruijie(Config)# banner motd c
message c
设置每日通知(message of the day)的文本。
c表示分界符,这个分界符可以是任何字符(比如’&’等字符)。
输入分界符后,然后按回车键,现
在你可以开始输入文本,你需要在键入分界符并按回车键来结束文本的输入。
删除已配置的每日通知信息:
可以在全局配置模式下使用no banner motd来删除已配置的每日通知信息
配置登录标题:
Ruijie(Config)# banner login c
message c
(可以在全局配置模式下使用no banner login来删除登录标题。
)
锐捷交换机学习笔记2
三、限制访问交换机的方式(S2126G)
(一)禁止和开启Web管理和Telnet管理
步骤:
1. configure terminal
2. no enable services telnet-server 禁止telnet管理
3. enable services web-server 开启交换机上的,从而Web Server开启使用对交换机进行访问
(二)通过检查IP实现对交换机访问控制(S2126G)
步骤:
1.configure terminal
2. services telnet host host-ip [mask]
3. services web host host-ip [mask]
(三)显示各访问方式的状态(S2126G)
show services
四、通过命令的授权控制用户的访问
S2126G:
(一)设置和改变各级别的口令
Switch#configure terminal
Ruijie(config)# enable secret [level level] {encryption-type encrypted-password}
例:Switch(config)#enable secret level 2 0 password
注:使用no enable secret [level命令删除口令和用户级别
(二)设置命令的使用级别
步骤1:configure terminal
步骤2:privilege mode level level command
(mode-命令的模式,表示全局配置模式;表示特权命令模式configureexec,表示接口配置模式等等。
interfacelevel-授权级别,范围从0到15。
level 1是普通用户级别,level 15是特权用户级别,在各用户级别间切换可以使用enable命令、command-要授权的命令。
)例:是将configure命令授予级别14并且设置级别14为有效级别(通过设置口令)的配置过程:
Switch#configure terminal
Switch(config)#privilege exec level 14 configure
Switch(config)#enable secret level 14 0 123456
注:no privilege mode level level command :恢复一条已知的命令授权
S3760
(一)设置和改变各级别的口令
Ruijie(config)# enable secret [level level] {encryption-type encrypted-password}
配置线路(line)口令保护:
line vty 0 4
password ruijie
login
end
(二)设置命令的使用级别
Ruijie(config)# privilege mode [all] {level level | reset} command-string
(设置命令的级别划分。
mode CLI -要授权的命令所属的config 命令模式,例如:表示全局配置模式;exec表示特权命令模式,interface 表示接口配置模式等等。
all -将指定命令的所有子命令的权限,变为相同的权限级别。
)
例:
将reload命令及其子命令授予级别1并且设置级别1为有效级别(通过设置口令为”test”)的配置过程:
Ruijie# configure terminal
Ruijie(config)# privilege exec all level 1 reload
Ruijie(config)# enable secret level 1 0 test
五、连接超时设置
1.连接超时设置
Ruijie# configure terminal //进入全局配置模式
Ruijie# line vty 0 //进入LINE配置模式
Ruijie(config-line)#exec-timeout 20 //设置超时时间为20min
在LINE配置模式下使用no exec-timeout命令,取消LINE下连接的超时设置。
2.会话超时设置
Ruijie# configure terminal //进入全局配置模式
Ruijie# line vty 0 //进入LINE配置模式
Ruijie(config-line)#session-timeout 20 //设置会话超时时间为。