锐捷RGNOSCookBookV20.doc

锐捷RGNOS CookBook
锐捷网络远程技术支持部制作
前言
锐捷RGNOS CookBook这本书的特点就是可以帮助你快速找到解决问题的方法,而不需要你从大量的文档中去查找,你可以现学现卖,就像菜谱一样,照着里面的步骤去做就行了,当然也要注意下里面的参考注释。这本锐捷 RGNOS Cookbook专注于锐捷RGNOS 基础配置,可以当做一本应急手册来使用,也可以逐篇阅读,因为里面很多小技巧也许你从来没有注意过。
本书主要基于锐捷RGNOS ,内容的更新主要在产品的新特性变化上,原有的内容还继续保留,毕竟锐捷的很多配置向后兼容,一些新选项会特别注明,我们将定期进行内容的更新和充实,希望对你能所帮助,同时也希望你能够喜欢她。
目录
第一章:设备配置和文件管理 4
方式来配置设备 4
通过SSH的方式管理交换机 5
更改IOS命令的特权等级 7
设备时钟设置 7
动态时钟设置(NTP) 7
第二章:交换机基础配置 8
交换机vlan和trunk的配置 8
turnk接口修剪配置 9
PVLAN配置 10
端口汇聚配置 11
12
端口镜像配置 13
交换机上配置CPU保护 13
交换机上配置防攻击的系统保护(System Guard功能) 14
交换机上启用IP Source Guard 15
交换机上启用IPV6 16
IPV6静态路由配置 16
IPV6隧道配置 17
交换机上启用RLDP防环检测配置 18
交换机上配置VRRP 19
交换机上保护端口的配置 20
交换机上启用WEB管理功能 22
交换机上配置Hybrid接口 25
第三章:交换机防止ARP欺骗配置 26
交换机地址绑定(address-bind)功能 26
交换机端口安全功能 27
交换机arp-check功能 28
交换机ARP动态检测功能(DAI) 28
第四章:访问控制列表配置(ACL) 29
标准ACL配置 29
扩展ACL配置 29
VLAN之间的ACL配置 30
单向ACL的配置 32
时间段控制ACL配置 32
MAC访问控制列表配置 33
第五章:应用协议配置 35
DHCP服务配置 35
交换机dot1x认证配置 36
交换机GSN安全通道配置 38
39
QOS限速配置 39
Rate-Limit限制速率 41
IPsec配置 41
GRE配置 43
PPTP配置 43
路由器L2TP配置 44
路由器NAT配置 45
锐捷交换机SNMP配置 46
第六章:路由协议配置 48
默认路由配置 48
静态路由配置 48
浮动路由配置 48
策略路由配置 48
OSPF配置 49
OSPF中router ID配置 50
第一章:设备配置和文件管理
———————————————————————————
方式来配置设备
提问:方式来配置设备?
回答:
步骤一:配置VLAN1的IP地址
S5750>en ----进入特权模式
S5750#conf ----进入全局配置模式
S5750(config)#int vlan 1 ----进入vlan 1接口
S5750(config-if)#ip address
----为vlan 1接口上设置管理ip
S5750(config-if)#exit ----退回到全局配置模式
步骤二:密码
S5750(config)#line vty 0 4 ----密码配置模式
S5750(config-line)#login ---成功
S5750(config-line)#password rscstar ----密码设置为rscstar
S5750(config-line)#exit ----回到全局配置模式
S5750(config)#enable secret 0 rscstar
----配置进入特权模式的密码为rscstar
———————————————————————————————————