锐捷交换机路由器使用培训锐捷交换机路由器使用培训课程目的 通过本课程的学习使大家掌握以下内容： 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置交换机基本配置Ruijie /交换机用户模式 Ruijieenable /输入enable进入交换机特权模式 Ruijie#configure terminal /输入configure terminal进入交换机全局 配置模式 Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)#interface fastEthernet 0/1 /交换机接口模式 Ruijie(config-if)#exit Ruijie(config)#interface vlan 1 /交换机SVI接口模式 Ruijie(config-if)#ip ad Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)#no shu Ruijie(config-if)#no shutdown Ruijie(config-if)#exit Ruijie(config)#exit交换机基本配置（设置特权模式和通过TELNET配置管理 设备）Ruijie(config)#enable secret level 15 0 star ！配置进入特权模式密码 Ruijie(config)#line vty 0 4 Ruijie(config-if)#password ruijie Ruijie(config-if)#login提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置路由器基本配置Ruijie /路由器用户模式 Ruijieenable /路由器用户模式进入特权模式 Ruijie#configure terminal /进入路由器全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)#interface fastEthernet 1/0 /路由器以太网接口配置模式 Ruijie(config-if)#ip address 1.1.1.1 255.255.255.0 Ruijie(config-if)#exit Ruijie(config)#interface serial 1/2 /路由器串口接口配置模式 Ruijie(config-if)#ip address 2.1.1.1 255.255.255.0 Ruijie(config-if)#exit Ruijie(config)#exit Ruijie#提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置交换机VLAN基本配置 Ruijie#configure terminal /特权配置模式 Ruijie(config)#vlan 10 /创建VLAN10 Ruijie(config-vlan)#exit Ruijie(config)#vlan 20 /创建VLAN20 Ruijie(config-vlan)#exit Ruijie(config)#interface range fastEthernet 0/1-10 /配置1-10号端口加入VLAN 10 Ruijie(config-if-range)#switchport access vlan 10 Ruijie(config-if-range)#exit /进入接口范围配置模式 Ruijie(config)#interface range fastEthernet 0/11-20 /配置11-20号端口加入VLAN20 Ruijie(config-if-range)#switchport access vlan 20 /进入接口配置模式 Ruijie(config)#interface fastEthernet 0/24 /将24号端口设置为带TAG标记的trunk口 Ruijie(config-if-range)#switchport mode trunk Ruijie(config-if-range)#end Ruijie(config)#interface vlan 10 /进入SVI 10的接口配置vlan的网关地址 Ruijie(config-if )# ip address 192.168.10.254 255.255.255.0提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置交换机安全端口配置/配置0/3接口下只允许ip为192.168.1.102 mac地址为0018：8bb8:8b9f的PC使 用 Ruijie# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)# interface gigabitethernet 0/3 /进入端口0/3 Ruijie(config-if)# switchport mode access /启用端口安全功能 Ruijie(config-if)# switchport port-security /配置端口安全容许的最大安全地址数为1 Ruijie(config-if)# switchport port-security maximum 1 /配置安全端口的为例模式为保护模式 Ruijie(config-if)# switchport port-security violation protect /在接口下绑定一个安全地址，IP为192.168.1.102 MAC地位为0018.8BB8.8B9F Ruijie(config-if)# switchport port-security mac-address 0018.8BB8.8B9F ip-address192.168.1.102 Ruijie(config-if)# end提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置实验拓扑图RuijieARuijieBVlan 10,20链路聚合23-2423-24Vlan 10,20链路聚合配置链路聚合配置 交换机A配置： RuijieA(config)#interface fastEthernet 0/23 RuijieA(config-if)#port-group 1 RuijieA(config-if)#exit RuijieA(config)#interface fastEthernet 0/24 RuijieA(config-if)#port-group 1 RuijieA(config-if)#exit RuijieA(config)#interface aggregateport 1 RuijieA(config-if)#switchport mode trunk RuijieA(config-if)#exit 交换机B配置： RuijieB(config)#interface fastEthernet 0/23 RuijieB(config-if)#port-group 1 RuijieB(config-if)#exit RuijieB(config)#interface fastEthernet 0/24 RuijieB(config-if)#port-group 1 RuijieB(config-if)#exit RuijieB(config)#interface aggregateport 1 RuijieB(config-if)#switchport mode trunk RuijieB(config-if)#exit提 纲 锐捷交换机的基本配置 锐捷路由器的基本配置 交换机VLAN基本配置 交换机安全端口配置 链路聚合配置 ACL配置 VRRP配置 MSTP配置 OSPF配置ACLACL配置配置 交换机标准ACL配置Ruijie(config)#ip access-list standard 99 Ruijie(config-std-nacl)#permit 192.168.1.0 0.0.0.255 Ruijie(config-std-nacl)#exit Ruijie(config)#interface fastEthernet 0/2 配置的ACL应用到相应的接口上 Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)#exit Ruijie(config)#exit路由器标准ACL配置 Ruijie(config)#access-list 99 permit 192.168.1.0 0.0.0.255 配置的ACL应用到相应的接口上 Ruijie(config)#interface fastEthernet 1/0 Ruijie(config-if)#ip access-group 99 in Ruijie(config-if)#ip access-group 99 ? in inbound packetsout outbound packets Ruijie(config-if)#ip access-group 99 out Ruijie(config-if)#ACLACL配置（交换机扩展配置（交换机扩展ACLACL） 交换机扩展ACL配置Ruijie(config)#ip access-list extended 199 Ruijie(config-ext-nacl)#deny udp any any eq 138 Ruijie(config-ext-nacl)#deny udp any any eq 139 Ruijie(config-ext-nacl)#permit ip any any Ruijie(config-ext-nacl)#exit 配置的ACL应用到相应的接口上 Ruijie(config)#interface fastEthernet 0/4 Ruijie(config-if)#ip access-group 199 in Ruijie(config-if)#exit Ruijie(config)#ACLACL配置（路由器配置（路由器ACLACL）路由器扩展ACL配置禁止内网用户启用文件共享服务 Ruijie(config)#access-list 199 deny udp any any eq 139 Ruijie(c