锐捷交换机

锐捷交换机 锐捷2126G部分基础配置(升级系统固件、telnet、vlan) 文章分类:Java编程 关键字: 锐捷 交换机 2126g 接到，要对手头的锐捷STAR 2126G交换机做一些基础的配置，包括升级系统固件、配置Telnet登录用户、管理Vlan。以下为所做工作的整理和: 1、升级Flash系统软件: 首先是在电脑上安装锐捷的tftp服务器，软件可以在锐捷的交换机产品光盘中找到。 >enable #copy tftp flash // 特权模式下 Source fliename []?S2126G.BIN // 系统固件名 Address of remote host []?10.10.16.11 // 我的主机IP地址 Destination filename [S2126G.BIN]?直接回车 #reload // 别忘记reload，若无reload，系统仍然使用之前的版本 成功后就会显示成功信息。 #show version // 可以看到软件版本信息，比如升级后的1.69版固件 2、配置Telnet: // 该步非必须，只是在通过console口访问的时候设置特权模式密码 // level范围0,15，普通用户级别为1，最高授权级别15(默认) // password后跟加密类型，0为明文，5为锐捷的加密算法，选择5，就需要输入密文的密码，一般都用0 (config)#enable secret level 15 password 0 123456 (config)#username net-switch-admin priviledge level 15 password 0 123456 (config)#line vty // cosole 0，console口配置;vty telnet配置 (config-line)#login local // 启用本地登录验证 完了之后可以show running-config看一下配置。 查看服务状态命令，用于检查Telnet服务是否启动: #show services 如果Telnet服务没有启动，则在进行上述配置之前，还需要启动Telnet服务(Web和SNMP服务也类似) (config)#enable services telnet-server // 开启telnet服务 (config)#no enable services telnet-server // 关闭telnet服务 3、在fa 1-24口上配置Vlan，是配置vlan id: 113 name: MJB-FuXiao; vlan id: 401 name: Guan-Li;光口配置Trunk，并允许113、401通过，光口描述:To-MJB-DCRS6512(汇聚层交换机，神码的): (config)#ip default-gateway 10.10.17.254 // 上连汇聚交换机默认网关地址 (config)#vlan 113 (config-vlan)#name MJB-FuXiao (config-vlan)#vlan 401 (config-vlan)#name Guan-Li (config-vlan)#exit (config)#interface range fastEthernet 0/1-24 // 不用这个同时配置多个接口的命令，当然也可以一个接口一个接口配，就是慢点，不过一般这个比较常用吧 (config-if-range)#switchport mode access (config-if-range)#switchport access vlan 113 (config-if-range)#no shutdown (config-if-range)#exit (config)#interface gigabitEthernet 1/1 (config-if)#description To-MJB-DCRS6512 (config-if)#switchport mode trunk (config-if)#switchport trunk allowed vlan [add] 113.401 (config-if)#no shutdown (config-if)#interface vlan 113 (config-if)#description MJB-FuXiao (config-if)#no shutdown (config-if)#interface vlan 401 (config-if)#description Guan-Li (config-if)#ip address 10.10.16.10 255.255.254.0 (config-if)#no shutdown (config-if)#end 最后进行测试。测试将fa 0/24口脱离vlan 113，加入到vlan 401，看是否能ping通，通则试telnet访问。锐捷的交换机只要通过用户名密码访问，直接进入#特权模式，可能也是因为之前我设置的用户就是权限最大的用户吧。 常用到的检查vlan的几个命令: #show vlan #show running-config [vlan] #show mac-address-table [dynamic] [vlan 113] #show interfaces [vlan 113] [switchport | trunk]