网络配置：锐捷、华为端口聚合配置[1]

【实训目的】

理解端口聚合的工作原理，掌握如何在交换机上配置端口聚合。

【技术原理】

我们可以把多个物理链接捆绑在一起形成一个简单的逻辑链接，这个逻辑链接我们称之为一个aggregate port（以下简称AP）。AP是链路带宽扩展的一个重要途径，符合IEEE 802.3ad标准。它可以把多个端口的带宽叠加起来使用，比如全双工快速以太网端口形成的AP最大可以达到800Mbsp，或者千兆以太网接口形成的AP最大可以达到8Gbsp。

此外，当AP中的一条成员链路断开时，系统会将该链路的流量分配到AP中的其他有效链路上去。trap中包括链路相关的交换机、AP以及断开的链路的信息。AP中一条链路收到的广播或者多播报文，将不会被转发到其他链路上。【背景描述】

假设某企业采用两台交换机组成一个局域网，由于很多数据流量是跨交换机进行转发的，因此需要提高交换机之间的传输带宽，并实现链路冗余备份，为此网络管理员在两台交换机之间需要采用两本网络互联，并将相应的两个端口聚合为一个逻辑端口，先要在交换机上做适当配置来实现这一目的。

【实训设备】

锐捷交换机S2126两台，若干条跳线，1条配置线。

【实训内容】

需要在两台交换机之间的冗余链路上实现端口聚合，并且在聚合端口上设置Trunk，以增加网络骨干链路的带宽。【实训拓扑】

【实训步骤】

（1）交换机1的基本配置

Switch# configure terminal

Switch(config)# vlan 10

Switch(config-vlan)# end

Switch# configure terminal

Switch(config)# interface fastethernet 0/5

Switch(config-if)# switchport access vlan 10

Switch(config-if)#exit

（2）交换机2的配置同上

（3）设置主机PC1、PC2的IP地址在同一网段，如192.168.1.2/24、192.168.1.3/24，互ping，为通；

（2）配置AP

Switch(config)# interface aggregatePort 1

Switch(config)#switchport mode trunk

Switch(config)#no shut

Switch1(config)#exit

Switch(config)#int range fa 0/1-2

Switch (config-if-range)# port-group 1

设置聚合端口的负载平衡方式（省略），aggregateport load-balance

聚合端口的负载平衡方式默认是依据源和目的地址的。

交换机2配置如上。

【实训测试】

1，在未划分VLAN之前，将2台交换机用1条跳线级连后，发现PC间可Ping通，可是连接2条跳线后出现超时现象，在超级终端中也处在“假死”状态。这是因为环路造成广播风暴，必须设置链路聚合或生成树协议才能消除。

2，由于本实验配置AP中已有配置命令Switchport mode trunk，本命令已包含了其AP组下的端口属性设置，因此在划分VLAN中未见到配置端口链路属性；Trunk属性已允许所有Vlan通过，因此不用再配置switchport trunk allowed vlan all 此命令。

3，分别测试PC可以互通。

4，将2条跳线中的其中任何一根拔掉后，发现PC间还可以正常通信，说明链路聚合的动态备份起到效果。

其中，断开聚合端口中的fa0/2端口可以看到没有丢包现象发生；如果这次断开fa0/1端口，此时发现有少数几个丢包。这说明在试验中设置的负载均衡方式下，统一对源和目的地址之间的流量只能从一个物理端口进行转发，一个端口断开时会将流量切换到另一个端口上，引起了链路短暂的中断。

5，在交换机中查看聚合端口的配置

show aggregateport summary

show interfaces aggregateport 1

Show aggregateport load-balance

6，此实验可在跨交换机实现不同Vlan间通信基础上完成。

华为配置过程：

【实训步骤】

（1）交换机1的基本配置

[Switch1]vlan 10

[Switch1–vlan]quit

[Switch1]interface ethernet0/5 （进入交换机接口0/5）

[Switch1-Ethernet0／5]port access vlan 10 （将端口划到VLAN 10）

[Switch1-Ethernet0／5]quit

（2）交换机2的配置同上

（3）设置主机PC1、PC2的IP地址在同一网段，如192.168.1.2/24、192.168.1.3/24，互ping，为通；

2，配置AP

链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。链路聚合可以实现出/入负荷在聚合组中各个成员端口之间分担，以增加带宽。同时，同一聚合组的各个成员端口之间彼此动态备份，提高了连接可靠性。

链路汇聚有手工汇聚、静态汇聚两种方式，下面的将是手工汇聚的方式：

#配置链路聚合，必须工作在全双工模式下，且工作速率要高保持一致，设置端口为Trunk工作属性，允许所有Vlan 通过链路组。

[switch1] link-aggregation group 1 mode manual

[Switch1interface e 1/0/1

[Switch1Ethernet1/0/1]port link-type trunk

[Switch1 thernet1/0/1]port trunk permit vlan all

[Switch1Ethernet1/0/1]duplex full

[Switch1Ethernet1/0/1]speed 100

[Switch1Ethernet1/0/1]port link-aggregation group 1

[Switch1Ethernet1/0/1]quit

端口e1/0/2的配置与端口e1/0/1的配置方法一致。

交换机Swtich2配置与Swtich1的配置顺序及配置内容相同。

【实训测试】

1，在未划分VLAN之前，将2台交换机用1条跳线级连后，发现PC间可Ping通，可是连接2条跳线后出现超时现象，在超级终端中也处在“假死”状态。这是因为环路造成广播风暴，必须设置链路聚合或生成树协议才能消除。

2，将2条跳线中的其中任何一根拔掉后，发现PC间还可以正常通信，说明链路聚合的动态备份起到效果。

其中，断开聚合端口中的fa0/2端口可以看到没有丢包现象发生；如果这次断开fa0/1端口，此时发现有少数几个丢包。这说明在试验中设置的负载均衡方式下，统一对源和目的地址之间的流量只能从一个物理端口进行转发，一个端口断开时会将流量切换到另一个端口上，引起了链路短暂的中断。

3，在交换机中查看聚合端口的配置

4, 华为交换机的端口聚合可以通过以下命令来实现：

S3250(config)#link-aggregation port_num1 to port_num2 {ingress | ingress-egress}

其中port_num1是起始端口号，port_num2是终止端口号。ingress/ingress-egress这个参数选项一般选为ingress-egress。在做端口聚合的时候请注意以下几点：

1、每台华为交换机只支持1个聚合组

2、每个聚合组最多只能聚合4个端口。

3、参加聚合的端口号必须连续。

……………………………………………………

锐捷交换机基本配置命令

交换机基本操作 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式[主机名(config)#]:配置交换机的整体参数 子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助特点： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格“?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息 交换机显示命令： 显示交换机硬件及软件的信息Switch#show version 显示当前运行的配置参数Switch#show running-config 显示保存的配置参数Switch#show configure

锐捷基本配置

1.1通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？ 回答： 步骤一：配置VLAN1的IP地址 S5750>en----进入特权模式 S5750#conf----进入全局配置模式 S5750(config)#int vlan 1----进入vlan 1接口 S5750(config-if)#ip address 192.168.0.230 255.255.255.0 ----为vlan 1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4----进入telnet密码配置模式 S5750(config-line)#login---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式

enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令？ 回答： S5750(config)#username dixy password dixy----设置dixy用户名和密码 S5750(config)#username dixy privilege 10----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 1.3设备时钟设置

锐捷交换机常用配置基础命令

一、交换机基本配置 1、交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 2、交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码3、交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 4、交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。 二、接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 1、接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28

锐捷5750基本配置

锐捷5750基本配置 锐捷5750基本配置并不复杂，可以通过以下方式来进行设备配置。 1.1通过TELNET方式来配置设备 提问:如何通过telnet方式来配置设备, 回答: 步骤一:配置VLAN1的IP地址S5750>en----进入特权模式S5750#conf----进入全局配置模式S5750(config)#intvlan1----进入vlan1接口S5750(config-if)#ip address192.168.0.230255.255.255.0----为vlan1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二:配置telnet密码S5750(config)#linevty04----进入telnet密码配置模式S5750(config-line)#login---启用需输入密码才能telnet成功S5750(config-line)#passwordrscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式enablesecretlevel150rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问:如何只允许dixy这个用户使用与ARP相关的命令,回答: S5750(config)#usernamedixypassworddixy----设置dixy用户名和密码S5750(config)#usernamedixyprivilege10----dixy帐户的权限为10 S5750(config)#privilegeexeclevel10showarp----权限10可以使用showarp命令S5750(config)#privilegeconfigalllevel10arp ----权限10可以使用所有arp打头的命令S5750(config)#linevty04----配置telnet登陆用户S5750(config-line)#nopassword S5750(config-line)#loginlocal 1.3设备时钟设置

锐捷交换机配置手册完整

锐捷S3550配置手册 第一部分：交换机概述 一：交换机的几种配置方法 本部分包括以下内容： 控制台 远程登录 其它配置方法 本部分内容适用于交换机、路由器等网络设备。 控制台 用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。 1、硬件连接： 把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。 按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。 注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。 2、软件安装： 在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使用Windows自带的“超级终端”。超级终端的安装方法： 开始|程序|附件|通信|超级终端。 按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。 登录后，就可以对网络设备进行配置了。

说明：超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。 远程登录 通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。 远程登录条件： 1、网络设备已经配置了IP地址、远程登录密码和特权密码。 2、网络设备已经连入网络工作。 3、计算机也连入网络，并且可以和网络设备通信。 说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。 远程登录方法： 在计算机的命令行中，输入命令“telnet网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。 说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。 其它配置方法 除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。 1、TFTP服务器： TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。 由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。

锐捷网络工程师

锐捷网络工程师培训资料 技能大赛同道人社区——https://www.sodocs.net/doc/8714802864.html,——2008-11-2419:19 交换机配置命令模式 EXEC模式： 用户模式switch> 交换机信息的查看，简单测试命令 特权模式switch# 查看、管理交换机配置信息，测试、调试 配置模式： 全局配置模式switch(config)# 配置交换机的整体参数 接口配置模式switch(config-if)# 配置交换机的接口参数 进入全局配置模式 Switch＃c onfigure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 命令行其他功能 获得帮助 switch#? switch#show? 命令简写 全写：switch#configure terminal 简写：Switch#config 使用历史命令 Switch#(向上键) Switch#(向下键) 配置交换机Telnet功能

配置远程登陆密码 Switch(config)#enable secret level10ruijIE 配置进入特权模式密码 Switch(config)#enable secret level150ruijIE 为交换机配置管理IP Switch(config)#interface vlan1 Switch(config-if)#no shutdown Switch(config-if)#ip address192.168.1.1255.255.255.0 Switch(config-if)#end 配置文件的管理 保存配置 将当前运行的参数保存到flash中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memory Switch#write 删除配置 永久性的删除flash中不需要的文件 使用命令delete flash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)#no ip address 查看配置文件内容 Switch#show configure查看保存在FLASH里的配置信息 Switch#show running-config查看RAM里当前生效的配置 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch#configure terminal Switch(config)#vlan10 Switch(config-vlan)#name test Switch(config-vlan)#end 把接口0/10加入VLAN10 Switch#configure terminal Switch(config)#interface fastethernet0/10 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan10 Switch(config-if)#end 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet0/1-8，0/15，0/20 Switch(config-if-range)#switchport access vlan20

锐捷网络笔试心得

锐捷网络笔试心得 下面谈谈我参加过锐捷网络的宣讲会，笔试，面试的一点心得，希望对大家有所帮助。 锐捷网络，就是星网锐捷的一个子公司，做网络设备和方案解决 招聘和大多数公司一样，宣讲会－投简历－筛选－笔试－面试（可能有多次）－录用 前面没什么好说的，笔试是两个小时，我当时投的是测试工程师，还有硬件工程师， 软件工程师，技术支持等岗位，岗位不同，笔试内容也不一样。 笔试题目分为选择，填空，判断，简单题，和平时在校考试差不多，唯一不一样的就 是内容考的比较细，很能考察你对知识的掌握！ 另外我不赞成不保险就不选，虽然说有倒扣分，但错一道只扣2分，选对了是6分。 当然我不是说瞎猜，只要看到有关键词对应，就可以猜一下。当然我有个师兄去年考的时 候因为瞎猜听力一共得了4分，这就不太好咧。 测试工程师的考试内容主要是以下几个方面的知识： 根据《2020年上海市职业技能鉴定公告有关操作事项的通知》得知，2020年上海心 理咨询师考试时间为6月4、5日，12月3、4日。 一个池塘，先捞出200条鱼，在尾部做好标记后放回池塘，第二次捞上来1000条， 其中有50条尾部有标记，试估计该池塘有多少条鱼 最重要的就是网络知识了，都是NA，NP的内容，相信大家在SPOTO都学得很棒！ 除了网络知识，还有C语言，数据库，SQL语言，LINUX脚本语言等，考的比较全面，很能看出一个人的知识面。 软件工程师，更偏重C语言和网络知识，因为以后都要用到，投这个岗位的同志在这 两方面多下点功夫。 技术支持岗位，由于不是研发，所以要求没有研发的高，更侧重知识面 以下是考的具体内容（凭记忆）： 网络知识就是IP，TCP，三层交换，路由，七层协议，四层协议，IP报头格式，VLAN 技术，二层数据帧的协议类型等等 相信大家经过SPOTO的洗礼，都很熟悉，相信自己！

锐捷交换机配置大全

利用NAT实现外网主机访问内网服务器 本实验主要是针对两个内容来做的。 第一，利用动态NAPT实现局域网访问互联网；这个内容通俗一点就是让许多的内网ip地址，转化为一个外网，可以上网的ip地址。在这个内容之中，就又可以使用两种方法来做。第一种：利用地址池转换。这个方法的原理就是制作一个地址池，然后把要转换的内网ip地址给写入地址池，然后，把地址池映射到要转化成的ip地址。（要转化成的ip 地址可以是一个，也可以是多个。）第二种方法就是使用端口映射，这种方法的原理就是将要转化的内网ip地址给映射到端口号上面，不过这两个方法都有一个共同点，就是都需要写入一个access-list语句。 第二，利用NAT实现外网主机访问内网服务器；这个内容，讲的通俗一点就是让内网的一个服务器上的服务，改变ip 成为外网能够上网的ip地址，从而让外面互联网上的机器可以使用到这个服务。比如web服务。 S3760(config)#host S1【将交换机的名字改为?S1? S1(config)#vlan 10【建立一个vlan，取名为10】 S1(config-vlan)#exit【推出此模式，进入端口模式】

S1(config)#vlan 20 S1(config-vlan)#exit S1(config)#int vlan 10 S1(config-if)#ip add 192.168.10.1 255.255.255.0【进入vlan模式，给他一个ip地址，并设定他的子网掩码为255.255.255.0 S1(config-if)#no shutdown【启用此vlan】 S1(config-if)#exit S1(config)#int vlan 20 S1(config-if)#ip add 192.168.20.1 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#int ra fa 0/1-10【当圈定多个端口的时候，要加ra】 S1(config-if-range)#sw ac vlan 10【把圈定的端口给vlan10】 S1(config-if-range)#exit【推出此模式】 S1(config)#int ra fa 0/11-20 S1(config-if-range)#sw ac vlan 20 S1(config-if-range)#exit S1(config)#int fa 0/24【进入24端口】 S1(config-if)#no sw【使用tab键补全命令】 S1(config-if)#no switchport【启用三层接口】 S1(config-if)#ip add 172.16.1.1 255.255.255.248【给此接口一个ip地址，并配置子网掩码】

锐捷交换机常用配置命令

一、交换机配置模式介绍 (2) 二、交换机基本配置 (2) 2.1 接口介质类型配置 (3) 2.2 接口速度/双工配置 (3) 2.3 VLAN配置 (4) 2.4 端口镜像 (5) 2.5 端口聚合 (6) 2.6 交换机堆叠 (6) 2.7 ACL配置 (7) 2.8 端口安全 (8) 2.9 交换机防攻击配置 (10) 2.10 DHCP配置 (13) 2.11 三层交换机配置 (14) 三、交换机常用查看命令 (16)

一、交换机配置模式介绍 交换机配置模式主要有： 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable //在用户模式下输入enable将进入配置模式 Switch＃ 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式Switch(config)# 端口配置模式：此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。 二、交换机基本配置 交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令

售后服务锐捷网络服务商资质认证考试复习题目第二轮售后培训

（售后服务）锐捷网络服务商资质认证考试复习题目 （第二轮售后培训）

锐捷网络服务商资质认证考试复习题目（第二轮售后培训） 1）问：关于OSPF路由协议的特点（优势） 答： 使用了区域的概念，能够减少路由器的CPU和内存负载；能够使网络拓扑进行层次化的规划。 支持完全无类别地址。 支持无类别的路由选择表查询、VLSM和超网。 支持无大小限制的，任意的度量值。 支持多路径的高效等价负载均衡。 使用组播地址进行路由报文交互而非广播。 支持更安全的路由选择认证。 使用能够跟踪外部路由的路由标记。 2）问：关于OSPF区域化部署的关联问题 答：当有多OSPF区域存于的时候，必须有area0，同时area0必须作为骨干区域，其他非0区域必须直接和area0邻接（虚链路除外）。 非0区域能够作为STUB区域，TOTALLYSTUB区域，NSSA区域或TOTALLYNSSA 区域。 如果作为STUB区域，该区域不能学习到OSPF系统外部路由。 如果作为TOTALLYSTUB区域，该区域不能学习到OSPF系统外部路由，同时也不能学习到区域间路由。 3）问：如何产生OSPFROUTERID 答：首先路由器选取所有loopback接口上数值最高的IP地址。 如果路由器未配loopback地址，选择路由器物理接口上数值最高的IP地址。

4）问：关于二层攻击的类型及原理 答：MAC地址欺骗/泛洪攻击、ARP欺骗攻击、STP攻击、DHCP攻击。 MAC地址攻击： 将合法的MAC地址修改成不存于的MAC地址或其它计算机的MAC地址，从而隐藏自己真实的MAC，来达到壹些不可告人的目的，这就是MAC地址欺骗。 交换机内部的MAC地址表空间是有限的，MAC攻击会很快占满交换机内部MAC地址表，使得单播包于交换机内部也变成广播包向同壹个VLAN中所有端口转发，每个连于端口上的客户端均能够收到该报文，交换机变成了壹个Hub，用户的信息传输也没有安全保障了。ARP攻击之ARP欺骗：利用上页讲到的ARP漏洞，发送虚假的ARP请求报文和响应报文，报文中的源IP和源MAC均为虚假的，扰乱局域网中被攻击PC中保存的ARP表，使得网络中被攻击PC的流量均可流入到攻击者手中。 ARP攻击之ARP恶作剧：和ARP欺骗的原理壹样，报文中的源IP和源MAC均为虚假的，或错误的网关IP和网关MAC对应关系。它的主要目的不是窃取报文，而是扰乱局域网中合法PC中保存的ARP表，使得网络中的合法PC无法正常上网、通讯中断。 STP攻击： 发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息。DHCP攻击： DHCP服务器攻击：恶意用户通过更换MAC地址的方式向DHCPServer发送大量的DHCP 请求，以消耗DHCPServer可分配的IP地址为目的，使得合法用户的IP请求无法实现。伪装的DHCPServer：非法DHCPServer，为合法用户的IP请求分配不正确的IP地址、网关、DNS等错误信息，不仅影响合法用户的正常通讯，仍导致合法用户的信息均发往非法DHCPServer，严重影响合法用户的信息安全。

锐捷网络大学网络学院考试管理制度

锐捷认证授权培训中心 申报资料 申请单位： 负责人： 申报时间：

请申报单位严格遵照表单信息填写，务必确保信息准确、真实，谢谢！ 一、资质申请信息： 1、申请单位基本信息 注意事项：以下信息，如有变更，请在变更后的7个工作日内以书面形式通知锐捷网络大学，以确保信息准确度。 单位信息 单位名称 通讯地址 邮编 开户行财务负责人 户名联系方式（手机+座机） 帐号电子邮件 业务人员信息 业务人员类型姓名座机手机电子邮箱业务主管 培训授课讲师（1） 培训授课讲师（2） 市场经理 教学助理 网络管理员 注：请附件粘贴如下复印件 ?营业执照或从事培训业务及相关服务资质证明 ?税务登记证 ?组织机构代码 ?法人身份证

2、申请合作的业务类型：（请在申请业务类型处进行（勾选√）） 业务名称申请信息 RCAM（网络管理员）培训 RCNA（网络工程师）培训 RCCP（资深调试工程师）培训 RCSP（资深网络安全工程师）培训 RCNP（资深网络工程师）培训 3、授课讲师基本信息： 详见附件-1《锐捷认证讲师申请表（简历模板）》 请以附件形式粘贴至申报资料

二、中心简介： 内容范围： 1、中心类别、主营业务、特色业务、办学特色、网络实验室介绍、隶属单位、师资力量； 2、有无承办培训能力及招生运作的经验； 3、请举例说明开展培训的类型、市场运作方式、招生优势、特色； 4、字数不限，自由发挥。 中心全景照片：不少于3张 （照片粘贴处）

中心教室照片：不少于3张 1、教室全景照片； 2、教室内部整体照片； （照片粘贴处） 中心招生办照片：不少于5张 1、招生办全景照片； 2、招生办内部整体照片；（照片粘贴处）

锐捷交换机常用配置指南

目录 一、通过使用密码telnet 登陆设备 (2) 二、通过使用用户名和密码telnet 登陆设备 (2) 三、通过web 界面来管理配置交换机 (2) 四、修改设备时间 (3) 五、交换机光电复用口的切换 (3) 六、交换机关闭广播风暴 (4) 七、交换机端口聚合经典案例 (4) 八、交换机端口限速 (5) 九、交换机MAC 地址绑定 (5) 十、交换机端口安全典型案例 (6) 十一、交换机address-bind (8) 十二、交换机防止非法架设DHCP服务器 (8) 十三、交换机防止DHCP地址池被耗尽 (8) 十四、交换机防止用户私自设置IP 地址 (9) 十五、交换机防网关arp 欺骗 (9)

锐捷交换机常用配置指南 一、通过使用密码 telnet 登陆设备 配置步骤： 1、配置管理地址 Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface vlan 1 Ruijie(config-if)#ip address 192.168.33.180 Ruijie(config-if)#exit 进入特权模式 进入全局配置模式 进入 vlan 1 接口 255.255.255.0 为 vlan 1 接口上设置管理 退回到全局配置模式 1、配置管理地址 Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface vlan 1 Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为 vlan 1 接口上设置管理 Ruijie(config-if)#exit 退回到全局配置模式 2、配置 telnet 密码 Ruijie(config)#username ruijie password ruijie 配置用户名和密码 Ruijie(config)#line vty 0 4 进入 telnet 密码配置模式 Ruijie(config-line)#login local 配置本地认证 Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为 ruijie Ruijie(config)#end 退出到特权模式 Ruijie#write 确认配置正确，保存配置 三、通过 web 界面来管理配置交换机 2、配置 telnet 密码 Ruijie(config)#line vty 0 4 户同时 telnet 登入到交换机 进入 telnet 密码配置模式， 0 4 表示允许共 5 个用 启用需输入密码才能 telnet 成功 Ruijie(config-line)#login Ruijie(config-line)#password ruijie 将 telnet 密码设置为 ruijie Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为 ruijie Ruijie(config)#end Ruijie#write 确认配置正确，保存配置 退出到特权模式 二、通过使用用户名和密码 telnet 登陆设备 ip 进入特权模式 进入全局配置模式 进入 vlan 1 接口 ip

(完整版)锐捷交换机命令大全

【第一部分】交换机支持的命令： 1.交换机基本状态： switch: ；ROM状态，路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 2.交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 3.交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain；设置发vtp域名 switch(config)#vtp password；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式

锐捷交换机常用配置指南

目录 一、通过使用密码telnet登陆设备 (2) 二、通过使用用户名和密码telnet登陆设备 (2) 三、通过web界面来管理配置交换机 (2) 四、修改设备时间 (3) 五、交换机光电复用口的切换 (3) 六、交换机关闭广播风暴 (4) 七、交换机端口聚合经典案例 (4) 八、交换机端口限速 (5) 九、交换机MAC地址绑定 (5) 十、交换机端口安全典型案例 (6) 十一、交换机address-bind (8) 十二、交换机防止非法架设DHCP服务器 (8) 十三、交换机防止DHCP地址池被耗尽 (8) 十四、交换机防止用户私自设置IP地址 (9) 十五、交换机防网关arp欺骗 (9)

锐捷交换机常用配置指南 一、通过使用密码telnet登陆设备 配置步骤： 1、配置管理地址 Ruijie>enable 进入特权模式 Ruijie#configure terminal 进入全局配置模式 Ruijie(config)#interface vlan 1 进入vlan 1接口 Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(config-if)#exit 退回到全局配置模式 2、配置telnet密码 Ruijie(config)#line vty 0 4 进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机 Ruijie(config-line)#login 启用需输入密码才能telnet成功 Ruijie(config-line)#password ruijie 将telnet密码设置为ruijie Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为ruijie Ruijie(config)#end 退出到特权模式 Ruijie#write 确认配置正确，保存配置 二、通过使用用户名和密码telnet登陆设备 1、配置管理地址 Ruijie>enable 进入特权模式 Ruijie#configure terminal 进入全局配置模式 Ruijie(config)#interface vlan 1 进入vlan 1接口 Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为vlan 1接口上设置管理ip Ruijie(config-if)#exit 退回到全局配置模式 2、配置telnet密码 Ruijie(config)#username ruijie password ruijie 配置用户名和密码 Ruijie(config)#line vty 0 4 进入telnet密码配置模式 Ruijie(config-line)#login local 配置本地认证 Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为ruijie Ruijie(config)#end 退出到特权模式 Ruijie#write 确认配置正确，保存配置 三、通过web界面来管理配置交换机 1、确认设备是否有web管理软件

锐捷基本配置命令

S3750>enable 特权模式 S3750#configure terminal 全局模式 S3750(config)#hostname SW1 将交换机命名为SW1 SW1(config)#vlan 10 创建VLAN 10 SW1(config-vlan)#name 1 命名VLAN 10 为1 SW1(config-vlan)#exit 退出到上一级 SW1(config)#vlan 20 创建VLAN 20 SW1(config-vlan)#name 2命名VLAN 20 为2 SW1(config-vlan)#exit退出到上一级 SW1(config)#interface fastEthernet 0/1进入端口0/1 SW1(config-if)#no shutdown启用端口 SW1(config-if)#shutdown禁用端口 SW1(config-if)#exit退出到上一级 SW1(config)#interface range fastEthernet 0/2-5进入端口2-5端口SW1(config-if-range)#switchport mode access将端口配置为access 模式 SW1(config-if-range)#switchport access vlan 1 将端口划分给VLAN 1 SW1(config-if-range)#exit 退出到上一级 SW1(config)#interface range fastEthernet 0/6-10 进入6-10端口SW1(config-if-range)#switchport mode access 将端口配置为access模式

锐捷网络培训资料

测试命令 Ping 例如：华龙初中IP地址10.0.0.34 网关10.0.0.33 Ping 192.168.1.1测试电脑到路由是否通 1．在一般情况下。Time<10ms 我们证明网络是好的，抖动大了就的查看是什么原因 上图证明网络到路由是好的， 我们再ping 10.0.0.33 通了就证明网络是正常的，现在还全部不能上网请联系王老师 如果到10.0.0.33不通（请联系王老师由王老师确定是否是电信还是教育局的问题） 2．如果返回是re

Request time out证明网络不通，检查线路是否正常，自动获取是否是合法的地址，手动配置的本地连接是否是断掉 2. 查看网络慢的原因ARP表、 Arp –a 显示的一条MAC表显示多条重复的那证明，那条MAC的电脑中了病毒 Arp –d 绑定IP地址和MAC地址 二， 1，路由器的设置 路由器培训

恢复出厂设置 路由器初始配置LAN口（4口任意一个）地址“192.168.1.1”管理页面“http://192.168.1.1”默认密码是”admin“(注意：没有用户名) 恢复出厂设置方法1：按RESET按钮5~10秒后释放即可，如图所示： 恢复出厂设置方法2：通过Console线删除配置文件 Console线的连法 开始---程序---附件---通讯---超级终端

删除配置文件命令 Nbr1100>en ----en进入特权模式Password: ----输入密码 Nbr1100#del flash:config.text ----删除配置文件Nbr1100#reload ----重启Processed with reload? [no]y ----输入y

锐捷ospf配置案例

锐捷ｏspｆ配置案例

————————————————————————————————作者: ————————————————————————————————日期：

一、组网需求 配置OＳＰＦ动态路由协议,让全网可以互通 二、组网拓扑 三、配置要点 １、根据规划，在设备接口上配置IP地址 ２、配置OSPF进程 3、所有区域(aｒea)必须与区域0（ａｒea ０）相连接 四、配置步骤 注意: 配置之前建议使用Ruijie#sｈow ip iｎｔｅrfaｃe brｉef 查看接口名称, 常用接口名称有ＦastEｔｈeｒｎｅt(百兆）、ＧigaｂitEtｈｅrnｅt(千兆)和ＴeｎＧigａbitEt ｈerｎet（万兆）等等，以下配置以百兆接口为例。 步骤一：配置接口ＩＰ 路由器R1： ?Ｒｕiｊie＞ｅnａble －-－－--＞进入特权模式 Ruiｊie#ｃoｎfiguｒe tｅrｍinal －----->进入全局配置模式

Ｒuijie(coｎfｉg）#ｉnteｒface ｆasｔeｔherneｔ0/０ ?Ｒｕijｉe(cｏnｆig-if-FasｔEthｅｒnｅｔ0／0)＃iｐadｄｒesｓ192．168.１.１255.２５5.255．0--－－－->配置接口IP Ruiｊie（conｆｉｇ-iｆ-ＦastEｔhernet ０/０)#interｆaｃe fａsｔｅthｅrnｅｔ０／1 ?Rｕijiｅ(coｎfｉｇ-if-FａstEtｈｅrｎet ０／1)#ip addreｓｓ192．16８.2.１255.２55.255．0 Ruijie(cｏnfiｇ-if-FastＥthernｅt 0/1)#ｉnterｆacｅlｏｏｐback 0 -----－>配置回环口IＰ，作为OＳPＦ的routｅｒ-iｄ ?Rｕijie（config-iｆ-Lｏopbａｃk 0)#ip ａddress 10.０．0．1 ２55.255．255.0 ?Rｕijie(ｃoｎfig-if-Ｌooｐｂａｃk ０)#ｅxit 路由器R2： Ruiｊiｅ>enabｌe ?Ｒuｉjiｅ#ｃoｎfｉgｕre ｔermiｎal ?Ruiｊｉe（config)#interfａｃe fasｔｅｔｈerｎet 0/０ ?Ruｉjｉe（coｎfig-if-ＦａsｔＥtｈeｒｎet 0／0)#ｉp aｄdress 19２.168.2．２2５5.2５5.2５５.０ Ruiｊｉe(ｃoｎｆig-if－FａstEthernet ０/0)#inｔerface fastｅtheｒnet 0／1 ?Ｒuｉjｉe(cｏnfig-ｉf－ＦasｔＥtherｎｅｔ0/1)＃ｉｐaｄdｒess 192.168.３.2 255.255.2５５.0 ?Ruijｉe(ｃonfig-if-FａsｔEtherｎet ０/1)#interfａce looｐbacｋ０ ?Ｒuiｊｉe（config-ｉf-Ｌoopback ０)＃ｉp ａddrｅss 10.0．0.2 255.255．255.０