锐捷交换机命令 

dir flash:  //查看 Flash 存储根目录
show running-config  //查看设备当前配置，等同于more flash:/config.text
show interface status  //查看接口信息，状态、vlan、双工和速度
show interfaces trunk
show vlan  //查看接口所属的vlan信息
show mac  //查看mac地址表
show arp  //查看arp表
show lldp neighbors  //查看对端设备名称、端口、IP、系统能力
show ip interface brief  //查看三层接口的ip和掩码
show memory  //查看内存情况，不能超过80%
show ip route  //查看路由表信息
show version
show log
show power
show fan
show clock
show temperature
show users  //查看用户登入情况
  1. 忘记密码
    重启按Ctrl+B进入BOOT模式，进入Scattered utilities菜单，修改新用户名和密码
    image
  2. 初始配置
    Ruijie> enable
    Ruijie# configure terminal
    Ruijie(config)# hostname RG-SW
    RG-SW(config)# interface vlan 1
    RG-SW(config-if)# ip address 192.168.1.1 255.255.255.0
    RG-SW(config-if)# exit
    RG-SW(config)# exit
    RG-SW# write
  3. 批量进入千兆口
    int range g0/1-24
  4. 恢复出厂设置delete config.text
  5. 创建vlan
    vlan range 2,5,8-18
  6. 配置接口为access
    switchport mode access
    switchport access vlan 10
  7. 配置接口为trunk
    switchport mode trunk
    switchport trunk allowed vlan only 10,20
  8. 转换二层口switchport
  9. 生成树spanning-tree mode rstp
  10. console登陆
    line console 0
  11. WEB方式登陆
    webmaster level 0 username ruijie password ruijie@123
    enable service web-server http
    enable service web-server https
  12. telnet时使用用户名及密码登入交换机
    Ruijie(config)#line vty 0 4 //进入telnet密码配置模式，0 4表示允许共5个用户同时telnet登入到交换机
    Ruijie(config-line)#login local //启用telnet时使用本地用户和密码功能
    Ruijie(config-line)#exit //回到全局配置模式
    Ruijie(config)#username admin password ruijie //配置远程登入的用户名为admin，密码为ruijie
    Ruijie(config)#enable password ruijie //配置进入特权模式的密码为ruijie
  13. acl
    Ruijie(config)#ip access-list extended 100
    Ruijie(config-ext-nacl)#5 permit ip 192.168.10.0 0.0.0.255 any //只允许管理员网段访问交换机
    Ruijie(config-line)#access-class 100 in
    Ruijie(config-if-GigabitEthernet 0/1)#ip access-group 100 in //在内网口调用配置好的acl 100
    Ruijie#show access-lists
    Ruijie#show ip access-group //查看acl在接口下的调用
  14. 本地时钟
    Ruijie(config)#clock timezone beijing 8 //设置交换机的时区为北京东八区
    Ruijie#clock set 18:00:00 12 3 2013 //clock set 小时:分:秒 月 日 年
  15. DHCP
    service dhcp
    ip dhcp pool vlan10
    network 192.168.1.0 255.255.255.0
    dns-server 218.85.157.99
    default-router 192.168.1.254
    show ip dhcp binding
    ip helper-address 172.16.1.1 //配置静态路由后，在中继设备上配置对端dhcp server的地址
    ip dhcp snooping //开启DHCP snooping功能
    ip dhcp snooping trust //指定信任端口
  16. supervlan
    vlan range 2,10,20,30
    Ruijie(config)#vlan 2
    Ruijie(config-vlan)#supervlan //设置Vlan2为Super vlan
    Ruijie(config-vlan)#subvlan 10,20,30 //管理sub vlan 10、20、30
    Ruijie(config)#interface vlan 2 //配置Super vlan的SVI地址
    Ruijie(config-if-VLAN 2)#ip address 192.168.1.1 255.255.255.0
    Ruijie(config)#vlan 10
    Ruijie(config-vlan)#subvlan-address-range 192.168.1.10 192.168.1.50
  17. 浮动静态路由
    Ruijie(config)#ip route 192.168.2.0 255.255.255.0 192.168.4.2 10 //目的地址是 192.168.2.0/24的数据包，转发给192.168.4.2，管理距离是10（默认管理距离为1，越小越优先）
  18. rip
    router rip
    version 2
    no auto-summary
    network 10.0.0.0
    redistribute static
    SW1(config-GigabitEthernet 0/2)#ip rip summary-address 10.1.0.0 255.255.0.0 //将路由汇总成 10.1.1.0/16
  19. ospf
    R1(config)#router ospf 1 //启用ospf协议，进程号为1
    R1(config-router)#network 192.168.1.1 0.0.0.0 area 1 //对 192.168.1.1的接口启用ospf，区域号为1
    redistribute static metric-type 1 subnets //类型是否叠加内部cost，重分发
  20. bgp
    SW1(config)#router bgp 1
    SW1(config-router)#neighbor 192.168.1.2 remote-as 2
    SW1(config-router)#network 10.1.1.0 mask 255.255.255.0
  21. 路由控制
    SW2(config)#ip prefix-list ruijie seq 10 permit 172.16.1.0/24 ge 28 le 30 //定义前缀列表ruijie，匹配前缀为172.16.1.0/24，子网掩码28、29和30的路由条目
    SW2(config)#router ospf 1
    SW2(config-router)#distribute-list prefix ruijie out rip //把rip路由重分发进ospf时做路由过滤，in代表从邻居学习的路由，若为out则是传递给邻居的路由
  22. 策略路由
    SW1(config)#route-map ruijie permit 10 //配置route-map ruijie
    SW1(config-route-map)#match ip address 100 //匹配内网acl 100的流量
    SW1(config-route-map)#set ip next-hop 192.168.2.2 //强制设置ip报文的下一跳为 192.168.2.2，走R3出口
    SW1(config-GigabitEthernet 0/25)#ip policy route-map ruijie //应用策略路由
  23. 链路聚合
    SW1(config)#interface range gigabitEthernet 0/1-3 //同时进入到g0/1-3口配置模式
    SW1(config-if-range)#port-group 1 mode active //设置为AG1口，并且模式为active
    SW1(config)#interface aggregateport 1 //进入AG1口配置模式
    SW1(config-if-AggregatePort 1)#ip address 1.1.1.1 255.255.255.0 //给AP1为三层AP口配置ip地址
    SW1(config)#aggregateport load-balance src-dst-ip //更改流量平衡算法为源目ip模式，默认为源MAC+目的mac模式
  24. 端口安全
    Ruijie(config-if-FastEthernet 0/1)#switchport port-security binding 0021.CCCF.6F70 vlan 1 192.168.1.1 //绑定IP+MAC
    Ruijie(config-if-FastEthernet 0/1)#switchport port-security binding 192.168.1.2 //仅绑定IP
    Ruijie(config-if-FastEthernet 0/1)#switchport port-security mac-address 0021.CCCF.6F70 //仅做MAC绑定
  25. 端口保护
    Ruijie(config-if-GigabitEthernet 0/3)#switchport protected //接口开启端口保护
    Ruijie(config)#protected-ports route-deny //全局开启路由隔离功能，这样配置了端口保护的端口之间就不能进行三层访问
  26. 静态IP环境下防ARP欺骗
    1、端口安全 + ARP-check方案
    2、全局IP&MAC绑定+ARP-check方案
posted @ 2026-06-03 17:58  双城孙宇  阅读(19)  评论(0)    收藏  举报