锐捷vlan配置

S3750>enable 特权模式

S3750#configure terminal 全局模式

S3750(config)#hostname SW1 将交换机命名为SW1 SW1(config)#vlan 10 创建VLAN 10 SW1(config-vlan)#name 1 命名VLAN 10 为1 SW1(config-vlan)#exit 退出到上一级 SW1(config)#vlan 20 创建VLAN 20 SW1(config-vlan)#name 2 命名VLAN 20 为2 SW1(config-vlan)#exit 退出到上一级

SW1(config)#interface fastEthernet 0/1 进入端口0/1 SW1(config-if)#no shutdown 启用端口 SW1(config-if)#shutdown 禁用端口 SW1(config-if)#exit 退出到上一级

33.1 配置相关命令

33.1.1 ip policy route-map

【参数说明】【缺省情况】【命令模式】【使用指南】

【举例】

要在一个接口启用策略路由，请使用接口配置命令ip policy route-map。该命令的no形式关闭策略路由的应用。 ip policy route-map route-map no ip policy route-map

参数 描述 route-map 路由图名称。 缺省关闭策略路由。

接口配置模式。

策略路由必须在指定的接口上应用，该接口只对接收到的数据包进行策略路由，该接口发送的数据包路由将正常按照路由表进行转发。

应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。

? 注意：

我司产品一个接口最多只能配置一个路由图，在同一个接口上多次配置路由图，后的路由图会覆盖先前配置的路由图。

以下的配置例子中，当快速以太网接口

4.1 标准ACL 配置

提问：如何只允许端口下的用户只能访问特定的服务器网段？ 回答：

步骤一：定义ACL

S5750#conf t ----进入全局配置模式

S5750(config)#ip access-list standard 1 ----定义标准ACL S5750(config-std-nacl)#permit 192.168.1.0 0.0.0.255 ----允许访问服务器资源

S5750(config-std-nacl)#deny any ----拒绝访问其他任何资源 锐捷RGNOS CookBook 13

S5750(config-std-nacl)#exit ----退出标准ACL 配置模式 步骤二：将ACL 应用到接口上

S5750(config)#interface GigabitEthernet 0/1 ----进入所需应用的端口

S5750(config-if)#ip access-group 1 in ----将标准ACL 应用到端口in 方向 注释：

1. S1900 系列、S20 系列交换机不支持基于硬件的ACL。 2. 实际配置时需注意，在交换机每个ACL 末尾都隐含着一条“拒绝所有数据流”的语句。

3.

锐捷交换机的配置手册,详细的配置命令

host
一、交换机基本配置
? 交换机命名：vlan
在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
? 交换机配置管理密码：
配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。
switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密
switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码
? 交换机配置管理IP
switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1
switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址
switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配

锐捷路由器配置手册

目录：

路由器基础：

路由器的几种配置方法 控制台 远程登录 其它配置方法 命令行(CLI)操作 命令模式

命令模式的切换 CLI命令的编辑技巧 常见CLI错误提示

使用 no 和 default 选项

配置文件的保存、查看与备份查看配置文件 保存配置文件 删除配置文件 备份配置文件 文件系统 文件系统概述 文件操作 目录操作

系统文件的备份与升级 搭建环境

用TFTP传输文件 用Xmodem传输文件 ROM监控模式

密码丢失的解决方法 路由器的基本配置： 配置主机名 配置口令

配置控制台口令 配置远程登录口令 配置特权口令 配置以太网接口

以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看 配置同步串行口

同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号

第1页

接口信息的查看 配置回环接口 回环接口的配置 接口信息的查看 配置路由：

静态路由和缺省路由的配置 配置静态路由 配置默认路由 配置缺省网络

配置可被动态路由覆盖的静态路由RIP协议的配置 RIP协议

锐捷无线AP胖模式（FAT）配置案例

一、AP trunk 模式

1.创建vlan10 vlan20 vlan30

AP(config)#vlan 10 创建vlan10 AP(config-vlan)#vlan 20 创建vlan20 AP(config-vlan)#vlan 30 创建vlan30

2.创建wlan：10 20 30 联vlan 10 20 30

AP(config)#dot11 wlan 10 创建无线网络wlan 10 AP(dot11-wlan-config)#vlan 10 关联vlan10

AP(dot11-wlan-config)#broadcast-ssid 将ssid名称广播

AP(dot11-wlan-config)#ssid ap10 配置ssid广播标识名称为ap10 AP(dot11-wlan-config)#exit 退出

AP(config)#dot11 wlan 20 创建无线网络wlan 20 AP(dot11-wlan-config)#vlan

案例分析总结

文档编号：65wangt200705242 文档名称：锐捷全网防ARP欺骗配置案例 替代文档：（根据资料库是否有需要替换的内容填写） 附 件：（有附件的，请填写文档编号） 编制区域：华东区 编 制 人：王涛 发布时间：（最终发布时由林晋填写） 总页数：11 正文页数：10 内容提要： S21推出支持DHCP relay跨管理vlan relay版本，S3760推出支持arp cheak版本，S86推出支持DAI（动态arp检测）功能后，锐捷已经在全球率先推出了全网防arp欺骗的解决方案。 文档类型： ● T—文本文件 ○ I一图像文件 ○ G—图形文件 ○ V一影像文件 ○ A—声音文件 ○ O—超媒体链结文件 ○ P—程序文件 ○ D—数据文件 公布对象：●公司内部 ○用户 审 核 人：

技术类模版：

评语： 锐捷全网防ARP欺骗配置案例 产品类型/所使S2100G V1.68 (1a3)支持 标题 用版本 内容提要： 编写日期 编写人 发布对象 RG-S3760 V 4.1

S21交换机配置LLDP

福 建 星 网 锐 捷 网 络 有 限 公 司 800技术支持平台 800-858-1360

福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002

www.ruijie.com.cn

配置LLDP

LLDP的缺省配置

内容 LLDP功能 LLDP可用端口 LLDP timer LLDP holdtime 缺省配置 打开 在所有物理端口上均可用 60秒 180秒 打开或关闭LLDP功能

步骤如下:

Switch# configure terminal !进入全局配置模式

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# no lldp run !关闭LLDP功能

2006-03-16 12:46:05 @5-CONFIG:Configured from outband Switch(config)# end !退回到特权模式

2006-03-16 12:46:08 @5-CONFIG:Configured from outband Switch# show lldp !验证配

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
v1.1
锐捷网络远程支持中心制作

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
前
言
锐捷RGNOS CookBook这本书的特点就是可以帮助你快速找到解决问题的方法,而不需要 你从大量的文档中去查找,你可以现学现卖,就像菜谱一样,照着里面的步骤去做就行了,当然 也要注意下里面的参考注释.这本锐捷 RGNOS Cookbook 就是专注于锐捷RGNOS 系统配置 的,可以当做一本应急手册来使用,也可以逐篇阅读,因为里面很多小技巧也许你从来没有注意 过. 本书是基于锐捷 RGNOS 10.X 为基础进行撰写, 在内容上更新在于涵盖了 RGNOS 10.2(2) 的新特性,原有的内容还继续保留,毕竟锐捷的很多配置向后兼容,只是特别注明了一些新选项 而已,我们将定期进行更新和充实内容,希望对你能所帮助,同时也希望你能够喜欢她.
2

职业学校技能大赛技术资源网-大赛人网站
313051270722192e4536f62d
锐捷 RGNOS CookBook
目
录
第一章:设备

1、VSU基本配置

1、对主备核心交换机进行初始配置

核心交换机1：

Switch1# configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch1(config)# switch virtual domain 1 Switch1(config-vs-domain)# switch 1

Switch1(config-vs-domain)# switch 1 priority 200 ------>默认优先级为100，配置为较高的优先级，VSU建立成功后将会成为管理主机。

Switch1(config-vs-domain)# exit

Switch1(config)# vsl-port 1 ------>VSL链路至少需要2条，一条链路可靠性较低，当出现链路震荡时，VSU会非常不稳定。

Switch1(config-vsl-ap-1)# port-member interface TenGigabitEthernet 2/1 ------>配置VSL链路 Switch1(config