网络设备基本运维.ppt

* THANKS！ RGOS平台的开发与应用始于2006年，所有基于RGOS平台设备的配置方法与命令都一致。 在此之前，由于未使用模块化的设计理念，软件都是基于每个型号的设备编写，维护量大，软件版本的改进不能跨交换机型号进行迁移。 RGOS平台目前主要应用于路由器、交换机。 目前，锐捷交换机与路由器的软件基本都迁移到了RGOS平台，但S21系列交换机除外。 8 * 设备初始配置都通过Console口进行 8 * 可以使用空格键输出下一屏信息，使用回车键输出下一行信息 8 * 无歧义的命令可以间歇 使用？可以讲备选的命令列出来 8 * 1：命令存在歧义，无法简写 2：命令不完整 3：^处命令有错 4：无法识别的命令 8 * 使用方向键中的“上下”可以重复历史命令 使用TAB键可以将不完整的命令补全 8 * Ruijie(config)#vlan 10 //创建VLAN10 Ruijie(config-vlan)#name management-vlan //为VLAN起一个名称 Ruijie(config)#int vlan 10 //进入VLAN接口配置 Ruijie(config-if-VLAN 10)#ip add 54 //为VLAN配置IP Ruijie(config-if-VLAN 10)#no shutdown //激活VLAN Ruijie(config)#ip default-gateway 00 //配置默认网关 二层设备由于不支持路由功能，配置interface vlan仅作为其管理使用，与多层设备的SVI借口不同。 二层设备同一时间只能有一个interface vlan被激活，可以将二层设备看成网络中的一台主机，主机不仅需要配置IP，还需要配置默认网关 管理VLAN一般与用户VLAN用不同的VLAN ID进行隔离 8 * Ruijie(config)#enable secret level 15 0 ruijie //配置特权模式密码为ruijie，15表示最高特权模式，0表示后面所输入的字符是明文，特别注意，在配置过程中不能使用7，7表示后面输入的字符时密文，由于不知道算法，所以无法将输入的密文转换为明文 Ruijie(config)#line vty 0 35 //允许36个终端同时进行Telnet Ruijie(config-line)#password ruijie //配置Telnet密码 Ruijie(config)#username ruijie password ruijie //配置全局用户名为xlh，对应的密码为ruijie，一般用于本地身份验证 Ruijie(config)#service password-encryption //讲配置信息中的明文密码转换为密文显示 8 * 如果没有配置Telnet密码，设备将禁止Telnet登录，并提示“Password required, but none set” 8 * SSH分为SSH1与SSH2两个版本，设备默认使用SSH2 除了使能SSH服务外，还必须生成密钥，使用RSA或DSA都行 8 * Show running-config：查看设备当前配置，可以灵活使用管道符减小输入信息量 Show version：查看设备版本信息，输出信息包含了设备型号，硬件版本与软件版本 Show cpu：查看设备CPU利用率，CPU利用率高时可能到时协议工作不正常，无法正常带内管理 Show interface counters：查看设备接口统计，通常用于查看接口流量，是否有错误报文 Show log：查看设备日志，有助于了解设备工作状态 8 * 早期非RGOS平台，删除配置时文件名前必须加上flash: 8 * 除了将配置文件备份到flash介质上，还可以选择的介质有tftp、ftp等 8 * NTP/SNTP是网络时间协议，设备可以利用该协议同步网络时间，确保时间的准确性 8 * 勿使用public作为团体名，容易受到黑客攻击 8 * Ruijie(config)#service sequence-numbers //在日志中添加序列号 Ruijie(config)#service sysname //在日志中添加主机名 Ruijie(config)#logging userinfo command-log //记录用户在配置模式下所使用的命令 Ruijie(config)#logging server ip_addr //配置log服务器的地址 Ruijie(config)#logging source interface loopback 0 //在三层设备上往往有多个地址可以作为发送设备的源地址，配置日志发送