网络互联技术-网络实验调试手册（节选）.docVIP

PAGE PAGE 4 锐捷 锐捷RGNOS CookBook v1.1 锐捷网络远程支持中心制作 锐捷网络远程支持中心制作 目 录 TOC \o 1-3 \h \z \u 第一章：设备配置和文件管理 5 1.1 通过TELNET方式来配置设备 5 1.2 通过SSH的方式管理交换机 6 1.3 更改IOS命令的特权等级 8 1.4 设备时钟设置 9 1.5 动态时钟设置（NTP） 10 第二章：交换机基础配置 11 2.1 交换机vlan和trunk的配置 11 2.2 turnk接口修剪配置 12 2.3 PVLAN配置 12 2.4 端口汇聚配置 14 2.5 生成树配置 15 2.6 端口镜像配置 16 2.7 交换机上配置CPU保护 17 2.8 交换机上配置防攻击的系统保护（System Guard功能） 17 2.9 交换机上启用IP Source Guard 18 2.10 交换机上启用IPV6 19 2.11 IPV6静态路由配置 20 2.12 IPV6隧道配置 20 2.13 交换机上启用RLDP防环检测配置 21 2.14 交换机上配置VRRP 23 2.15 交换机上保护端口的配置 24 2.16 交换机Super VLAN 配置 24 2.17 交换机上启用WEB管理功能 26 2.18 锐捷交换机日志服务器配置 28 2.19 交换机上配置Hybrid接口 28 第三章：交换机防止ARP欺骗配置 31 3.1 交换机地址绑定（address-bind）功能 31 3.2 交换机端口安全功能 31 3.3 交换机arp-check功能 32 3.4 交换机ARP动态检测功能(DAI) 33 第四章：访问控制列表配置（ACL） 34 4.1 标准ACL配置 34 4.2 扩展ACL配置 34 4.3 VLAN之间的ACL配置 35 4.4 单向ACL的配置 37 4.5 时间段控制ACL配置 38 4.6 MAC访问控制列表配置 39 第五章：应用协议配置 41 5.1 DHCP服务配置 41 5.2 交换机dot1x认证配置 42 5.3 交换机GSN安全通道配置 44 5.4 交换机802.1x认证逃生配置 45 5.5 QOS限速配置 46 5.6 IPsec配置 47 5.7 GRE配置 49 5.8 PPTP配置 49 5.9 路由器L2TP配置 50 5.10 路由器NAT配置 52 5.11 锐捷交换机SNMP配置 52 5.12 三层交换机组播配置 53 第六章：路由协议配置 55 6.1 默认路由配置 55 6.2 静态路由配置 55 6.3 浮动路由配置 55 6.4 策略路由配置 56 6.5 OSPF配置 57 6.6 OSPF中router ID配置 57 6.7 配置OSPF实现互联互通 58 6.8配置OSPF多区域基本配置 65 6.9配置OSPF中路由重发布 67 6.10配置三层交换机RIP动态路由协议 73  第一章：设备配置和文件管理 ——————————————————————————— 1.1 通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？ 回答： 步骤一：配置VLAN1的IP地址 S5750en 进入特权模式 S5750#conf 进入全局配置模式 S5750(config)#int vlan 1 进入vlan 1接口 S5750(config-if)#ip address 30 为vlan 1接口上设置管理ip S5750(config-if)#exit 退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4 进入telnet密码配置模式 S5750(config-line)#login