CNESA - SE_Gao的文章

SE_Gao 的文章

交换机

锐捷交换机常用查看命令

常用设备信息查看 1）Ruijie#show running-config 查看设备当前的配置 2）Ruijie#show version Ruijie#show version detail（适用于11.X软件平台，该命令需要直接敲全，无法通过？查看到该命令，也无法用Tab键补全）查看设备的软件版本信息 3）Ruijie#show log 查看设备的日志 4）Ruijie#show ip interface brief 查看设备的三层接口ip和掩码 5）Ruijie#show interface f0/1 查看f0/1接口的信息，包括mac地址，流量信息等等 6）Ruijie#show interface status 查看交换接口的信息,包括状态、vlan、双工、速度和使用介质 7）Ruijie#show vlan 查看交换接口所属的vlan信息 8）Ruijie#show cpu 查看设备当前的CPU使用情况 9）Ruijie#show interface count rate 查看设备当前接口的实时流量 10）Ruijie#show mac-address-table 查看设备当前的MAC地址表 11）Ruijie#show arp 查看设备当前的ARP表

SE_Gao 2025-01-10

11 0 0
交换机

锐捷交换机时区设置

设备时间查看 Ruijie>enable Ruijie#clock set 10:00:00 12 1 2012 ------>clock set 小时:分:秒月日年 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#clock timezone beijing 8 ------>设置交换机的时区 Ruijie(config)#end Ruijie#write ------>确认配置正确，保存配置

SE_Gao 2025-01-09

9 0 0
交换机

锐捷交换机ntp管理

应用场景：网络时钟NTP功能，通常运用于对网络设备时钟要求比较严格，需要统一的场景，多见于金融，政府，运营商等，网络设备节点多，维护量大，NTP服务器可以自行搭建也可以采用互联网上提供的一些公开服务器；需要保证网络设备与服务器之间的路由可达性，采用NTP来统一全网设备时钟后，能够方便日常维护，也给故障排查带来帮助。功能简介： NTP（Network Time Protocol ）是用来使网络设备时间同步化的一种协议，它可以使网络设备对其服务器或时钟源做同步化，它可以提供高精准度的时间校正（LAN 上与标准时间差小于 1 毫秒，WAN 上几十毫秒），且可使用加密确认的方式来防止攻击。为防止对时间服务器的恶意破坏，NTP 使用了识别(Authentication)机制，检查时间同步信息是否是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。目前我司设备支持NTP 的客户端与服务器功能，即设备既可以从时间服务器上同步时间，也能够作为时间服务器对其他设备进行时间同步。在作为服务器工作时设备仅支持单播 Server 模式。一、组网需求交换机需要通过NTP服务器同步时间，从而保持时钟准确性。二、组网拓扑三、配置要点 1、基础路由配置 2、（可选）NTP服务器端配置 3、NTP客户端配置 4、配置NTP客户端发送NTP报文的源ip 四、配置步骤 1、基础的NTP配置步骤一、基础路由配置基础路由配置、保证NTP客户端与NTP服务器的连通性。步骤二、（可选）NTP服务器端配置注意：交换机可以做为NTP的服务器，但是现网大部分情况下并非以交换机做为NTP服务器，而是网络上的专用网络时钟服务器。如下是以交换机做为NTP服务器的示例Ruijie(config)#ntp master ------>配置交换机做为NTP服务器注意：在通常情况下，本地系统都会直接或间接地与外部的时钟源进行同……

SE_Gao 2025-01-08

6 0 0
交换机

锐捷交换机本地时钟管理

应用场景：每台交换机设备都有自身的一个时钟，默认开启无需配置，除非是发现设备时钟与实际时间存在差异，这时候需要调整本地时钟的值；通常运用于客户网络中没有部署专门的NTP/SNTP时钟服务器，不需要全网设备都同步成一样的时钟，网络设备节点少，维护量不大的场景；时间的准确能够确保日志记录时间的准确性，对于故障排查、事件追溯都有重要的作用；设置交换机本地时钟 Ruijie>enable Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#clock timezone beijing 8 ------>设置交换机的时区为北京东八区 Ruijie(config)#exit Ruijie#clock set 18:00:00 12 3 2013 ------>clock set 小时:分:秒月日年 Ruijie(config)#end Ruijie#write ------>确认配置正确，保存配置查看配置 Ruijie#show clock ------>查看交换机的时间 18:01:03 beijing Tue, Dec 3, 2013

SE_Gao 2025-01-07

4 0 0
交换机

锐捷交换机配置web登录

一、组网需求通过web管理功能远程管理设备。二、组网拓扑三、配置要点 1、需要开启web功能（打开web服务） 2、web登入的密码默认是enable密码，用户名可以任意或配置使用特定用户名、密码登陆 3、如果PC与交换机不在同一个网段，需要配置交换机的默认网关四、配置步骤 1、开启交换机的web服务功能 Ruijie#configure terminal Ruijie(config)#enable service web-server 2、配置交换机的管理IP地址 Ruijie(config)#interface vlan 1 Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0 3、配置web管理的登入口令需求一：登入web界面时仅仅使用密码进行登入 Ruijie(config-if)#exit Ruijie(config)#enable password ruijie ------>配置特权密码，也是登陆web界面的密码 Ruijie(config)#end Ruijie#write 确认是否能WEB登入交换机打开电脑的浏览器，输入http://192.168.1.1，按回车点击登入，输入密码ruijie：确认能够登入交换机界面：需求二：登入web界面时使用本地用户名和密码进行登入 Ruijie(config-if)#exit Ruijie(config)#username admin password ruijie ------>配置web界面登入的用户名和密码 Ruijie(config)#username admin privilege 15 ------>配置web界面登入的用户名的等级权限为15，默认用户名和密码的等级权限为1，web管理需要15级的权限 Ruijie(config)#ip http authentication local ------>配置web登入使用本地的用户名和密码 Ruijie(config)#end Ruijie#write 五、功能验证 1、用show service命令确认web服务功能是否开启确认是否能够WEB登入交换机打开电脑的浏览器，输入http://192.168.1.1，按回车点击登入，输入用户名admin密码ruijie： 2、确认能够登入交换机界面：

SE_Gao 2025-01-06

6 0 0
交换机

锐捷交换机配置ssh

一、组网需求通过SSH功能远程管理设备。二、组网拓扑三、配置要点 1、需要开启SSH功能 2、需要手工生成Key 3、如果PC与交换机不在同一个网段，需要配置交换机的默认网关四、配置步骤 1、开启交换机的SSH服务功能 Ruijie#configure terminal Ruijie(config)#enable service ssh-server 2、生成加密密钥： Ruijie(config)#crypto key generate dsa ------>加密方式有两种：DSA和RSA,可以随意选择 Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: ------>直接敲回车 % Generating 512 bit DSA keys ...[ok] 3、配置交换机的管理IP地址 Ruijie(config)#interface vlan 1 Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0 需求一：SSH时仅使用密码登入交换机 Ruijie(config)#line vty 0 4 ------> 进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机 Ruijie(config-line)#login ------>启用需输入密码才能SSH成功 Ruijie(config-line)#password ruijie ------> 将SSH密码设置为ruijie Ruijie(config-line)#exit ------> 回到全局配置模式 Ruijie(config)#enable password ruijie ------>配置进入特权模式的密码为ruijie Ruijie(config)#end ------>……

SE_Gao 2025-01-03

12 0 0
交换机

锐捷交换机配置telnet

注意：Windows 7用户在使用telnet登录交换机时，有时出现telnet用不了的现象，这是由于用户的PC没有开启telnet客户端导致，所以在使用telnet之前请确认您的PC开启了telnet客户端，Windows 7用户请参考如下排查步骤：点击控制面板->程序和功能->打开或关闭windows程序，弹出如下提示框后勾选Telnet Client（中文操作系统中该选项显示为“Telnet 客户端”）点击ok，telnet开启之后您即可正常使用telnet登录交换机。一、组网需求通过Telnet功能远程登录管理设备。二、组网拓扑三、配置要点 1、需要给交换机配置一个管理IP，如果PC与交换机不是同一个网段，需要给交换机配置一个默认网关 2、需要配置一个enable密码及telnet密码四、配置步骤通过Console线登陆交换机，开启交换机的远程登入密码及配置enable密码 1)、console登陆方式设置参考“日常维护 > 设备登陆 > Console方式登陆” 2)、配置交换机管理IP Ruijie>enable ------>进入特权模式 Ruijie#configure terminal ------>进入全局配置模式 Ruijie(config)#interface vlan 1 ------>进入vlan 1接口 Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 ------>为vlan 1接口上设置管理ip Ruijie(config-if)#exit ------>退回到全局配置模式 3)、配置telnet密码需求一：telnet时使用密码登入交换机 Ruijie(config)#line vty 0 4 ------> 进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机 Ruijie(config-line)#login ……

SE_Gao 2025-01-02

13 0 0
交换机

锐捷交换机配置默认网关

重要说明： 1）配置默认网关是二层交换机需要进行远程跨网段管理时的必配功能。 2）对于三层交换机，配置默认网关属于静态路由，当然设备也可以通过动态路由协议来学习网络路由，实现远程管理，关于其他路由协议的配置防范，可参考：IP路由（配置方式参见常用功能配置>IP路由）设置交换机的默认网关二层交换机配置管理IP地址的默认网关 Ruijie>enable Ruijie#configure terminal Ruijie(config)#ip default-gateway 192.168.1.254 ------>设置交换机的默认网关为192.168.1.254 Ruijie(config)#end Ruijie#write ------>确认配置正确，保存配置三层交换机配置交换机的默认网关，即配置交换机的默认路由 Ruijie>enable Ruijie#configure terminal Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254 ------>设置交换机的默认网关为192.168.1.254 Ruijie(config)#end Ruijie#write ------>确认配置正确，保存配置查看配置二层交换机查看网关配置的命令如下： Ruijie#show ip redirects default-gateway: 192.168.1.254 三层层交换机查看网关配置的命令如下： Ruijie#show ip route Codes: C - connected, S - static, R - RIP, B - BGP O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default Gateway of last resort is 192.168.1.254 to network 0.0.0.0 S* 0.0.0.0/0 [1/0] via 192.168.1.254

SE_Gao 2024-12-31

11 0 0
交换机

锐捷交换机创建管理IP

创建管理IP 二层交换机由于不支持路由口，只能使用SVI进行管理，三层交换机的设备管理地址可以采用SVI或路由口进行管理。二层交换机：二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、SNMP等等。配置命令： Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface vlan 1 ------>进入vlan接口，实际使用中建议使用非VLAN 1 Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if-VLAN 1)#end Ruijie#write ------>确认配置正确，保存配置说明： 1、如果不是vlan 1，是其他vlan，在进入vlan接口配置时，需要先创建相应的vlan，否则会提示失败。例如创建vlan 100的ip地址为192.168.100.1/24，命令如下： Ruijie(config)#vlan 100 Ruijie(config-vlan)#exit Ruijie(config)#interface vlan 100 Ruijie(config-if-VLAN 100)#ip address 192.168.100.1 255.255.255.0 Ruijie(config-if-VLAN 100)#end Ruijie# 注意：二层交换机如果配置多个SVI，并配置地址，则原有已经UP并生效的SVI将会被shutdown。 2、如果要创建SVI的Secondary地址，在配置第二个地址的时候，后面再加一个secondary，否则会覆盖原有地址。例如创建SVI 100的secondary地址为192.168.10.1/24可以通过如下命令实现: Ruijie(config)#vlan 100 Ruijie(config-vlan)#exit Ruijie(config)#interface vlan 100 Ruijie(config-if-VLAN 100)#ip address 192.168.100.1 255.255.255.0 Ruijie(config-if-VLAN 100)#ip address 192.168.10.1 255.255.255.0 secondary Ruijie(config-if-VLAN 100)#end Ruijie# 三层交换机：三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。配置方法1： Ruijie>enable Ruijie#configure t……

SE_Gao 2024-12-30

10 0 0
交换机

两台S6720做堆叠失败

问题描述客户使用两台S6720做堆叠，上电之后发现堆叠失败，有报错信息提示。两台设备的堆叠配置如下：第一台： stack enable stack slot 0 renumber 2 stack slot 2 priority 100 stack reserved-vlan 4093 stack timer mac-address switch-delay 10 interface stack-port 2/1 port interface 40GE2/0/1 enable port interface 40GE2/0/2 enable interface stack-port 2/2 第二台： stack enable stack slot 0 renumber 1 stack slot 1 priority 200 stack reserved-vlan 4093 stack timer mac-address switch-delay 10 interface stack-port 1/1 port interface 40GE1/0/1 enable port interface 40GE1/0/2 enable interface stack-port 1/2 告警信息 Nov 2 2017 14:52:18 swtich2 FSP/3/LOGPORT_ILLEGAL:OID 1.3.6.1.4.1.2011.5.25.183.1.22.9 Stack port 40GE2/0/1 connects to 40GE1/0/2, and there are port members of the same logic stack port ID. Nov 2 2017 14:52:18 swtich2 FSP/3/LOGPORT_ILLEGAL:OID 1.3.6.1.4.1.2011.5.25.183.1.22.9 Stack port 40GE2/0/2 connects to 40GE1/0/1, and there are port members of the same logic stack port ID. 处理过程修改配置：第一台： stack enable stack slot 0 renumber 2 stack slot 2 priority 100 stack reserved-vlan 4093 stack timer mac-address switch-delay 10 interface stack-port 2/2 port interface 40GE2/0/1 enable port interface 40GE2/0/2 enable 第二台： stack enable stack slot 0 renumber 1 stack slot 1 priority 200 stack reserved-vlan 4093 stack timer mac-address switch-delay 10 interface stack-port 1/1 port interface 40GE1/0/1 enable port interface 40GE1/0/2 enable 根因根据产品文档： FSP/3/LOGPORT……

SE_Gao 2024-12-27

3 0 0