锐捷RGNOSCookBookv1.1 锐捷网络远程支持中心制作 锐捷网络
锐捷网络 锐捷RGNOSCookBook 前言 锐捷RGNOSCookBook这本书的特点就是可以帮助你快速找到解决间题的方法，而不需要 你从大量的文档中去查找，你可以现学现卖，就像菜诺一样，照着里面的步骤去做就行了，当 然也要注意下里面的参考注释.
这本锐捷RGNOSCookbook就是专注于锐捷RGNOS系统配 置的，可以当做一本应急手册来使用，也可以逐篇阅读，因为里面很多小技巧也许你从来没有 注意过.
本书是基于锐捷RGNOS10.X为基础进行撰写，在内容上更新在于涵盖了RGNOS 10.2（2)的新特性，原有的内容还继续保留，毕竞锐捷的很多配置向后兼容，只是特别注明了 一些新选项而已，我们将定期进行更新和充实内容，希望对你能所帮助，同时也希望你能够喜 欢她.
锐捷远程支持
锐捷网络 锐捷RGNOS CookBook 目 录 第一章：设备配置和文件管理. 4 1.1通过TELNET方式来配置设备. 4 1.2通过SSH的方式管理交换机. .5 1.3更改IOS命令的特权等级... 1.4设备时钟设置.. .7 1.5动态时钟设置（NTP） .7 第二章：交换机基础配置. ..8 2.1交换机vlan 和 trunk的配置. .8 2.2 turnk接口修剪配置. 2.3 PVLAN 配置. 01 2.4端口汇聚配置 11 2.5生成树配置.. ..12 2.6端口镜像配置 .13 2.7交换机上配置CPU保护 .13 2.8交换机上配置防攻击的系统保护（SystemGuard功能） ..14 2.9交换机上启用IP Source Guard.. .15 2.10交换机上启用IPV6.. ..16 2.11IPV6静态路由配置. ..17 2.12IPV6隧道配置. .17 2.13交换机上启用RLDP防环检测配置 ..18 2.14交换机上配置VRRP.. ..19 2.15交换机上保护端口的配置.. 20 2.17交换机上启用WEB管理功能.. .22 2.19交换机上配置Hybrid接口 .25 第三章：交换机防止ARP欺骗配置... 26 3.1交换机地址绑定（address-bind）功能 .6 3.2交换机端口安全功能 27 3.3交换机arp-check功能 28 3.4交换机ARP动态检测功能（DAI). .28 第四章：访间控制列表配置（ACL） .29 4.1标准ACL配置.. ..29 4.2扩展ACL配置.. 4.3 VLAN之间的 ACL配置 30 4.4单向ACL的配置 32 4.5时间段控制ACL配置 33 4.6MAC访间控制列表配置 .33 第五章：应用协议配置 .35 5.1DHCP服务配置 .35 5.2交换机dotlx认证配置. .37 5.3交换机GSN安全通道配置. 38 5.4交换机802.1x认证逃生配置 39 5.5QOS限速配置 40 3
锐捷网络 锐捷RGNOS CookBook 5.6 IPsec 配置 41 5.7 GRE配置 42 5.8 PPTP 配置 .43 5.9路由器L2TP配置 44 5.10路由器NAT配置 45 5.11锐捷交换机SNMP配置. .45 第六章：路由协议配置. 47 6.1默认路由配置. 6.2静态路由配置. 48 6.3浮动路由配置 .48 6.4策略路由配置 6.5 OSPF 配置. 49 6.6 OSPF 中 router ID 配置 50 第一章：设备配置和文件管理 1.1通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？
回答： 步骤一：配置VLAN1的IP地址 S5750>en ----进入特权模式 S5750#conf --进入全局配置模式 S5750（config)#int vlan1 ---进入vlan1接口 S5750(config-if)#ip address 192.168.0.230 255.255.255.0 ---为vlan1接口上设置管理ip S5750(config-if)#exit ---退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4 ---进入telnet密码配置模式 S5750(config-line)#login --启用需输入密码才能telnet成功 S5750(config-line)#password rscstar --将telnet密码设置为rscstar S5750(config-line)#exit ---回到全局配置模式
锐捷网络 锐捷RGNOSCookBook S5750(config)#enable secret0rscstar --配置进入特权模式的密码为rscstar 1.2通过SSH的方式管理交换机 提问：如何通过SSH的方式管理交换机 回答： 第一步：全局开启SSH服务，并制定SSH的版本 Ruijie#conf Ruijie(config)#enable service ssh-server --开启SSH服务，默认关闭 Ruijie(config)#ip ssh version 2 --默认1.99版本，设置为版本2 第二步：添加登陆的用户名和密码 Ruijie(config)#username ruijie password ruijie 第三步：生成加密密朗： Ruije(config)#crypto key generate？
加密方式有两种：DSA和RSA dsa Generate DSA keys rsa Generate RSA keys Ruijie(config)#cryptokey generatersa Choose the sizeof thekeymodulus in the range of 360 to 2048foryour Signature Keys. Choosing a key modulus greater than 512 may take afew minutes. How many bits in the modulus [512]: "--指定加密的位数即加密强度，默认是512位 % Generating 512 bit RSA1 keys ..[ok] % Generating 512 bit RSA keys ...ok] 第四步：在VTY线程下条用 Ruijie(config)#lin vty 0 4 Ruijie(config-line)#login Ruijie(config-line)#password ruijie ---设置登陆密码为ruijie Ruijie(config-line)#transport input ssh ---设置传输模式是SSH