家庭生活指南头像

家庭生活指南

微信二维码
  • 文章38131
  • 阅读14222392

人生倒计时

  • 今日已经过去小时
  • 这周已经过去天
  • 本月已经过去天
  • 今年已经过去个月

热评文章

首页 生活指南 正文内容

锐捷三层交换机（锐捷三层交换机默认密码）

阿立指南 生活指南 2022-11-21 04:11:07 275 0

锐捷三层交换机如何配置IP绑定

交换机本身不支持这设置！其实加VLAN也很少用到，路由需要回路才能互通，每个VLAN不同网段

回路就可以达到区分vlan走向的作用，如果目标为服务器直接在TRUNK链路过滤掉其它vlan即可！

首先是三层交换机的配置

Ruijieenable ------进入特权模式

Ruijie#configure terminal ------进入全局配置模式

sdk_1(config)#hostname cd12371 ------配置交换机的名字为sdk_1

sdk_1(config)#interface vlan 1 ------进入vlan 1

sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------为vlan 1设置管理ip

sdk_1(config-if)#exit ------退回到全局模式

sdk_1(config)#line vty 0 4 ------ 进入telnet密码配置模式

sdk_1(config-line)#login ------启用需输入密码才能telnet成功

sdk_1(config-line)#password Lhyj@)!$cd12371 ------ 将telnet密码设置为123

sdk_1(config-line)#exit ------ 回到全局配置模式

sdk_1(config)# enable secret Lhyj@)!$cd12371 ------配置进入特权模式的密码为123

sdk_1(config)#enable service web-server ------全局web功能

sdk_1(config)#vlan 10 name yunwei ------

sdk_1(config)#vlan 20 name yanfa ------建立各部门的vlan

sdk_1(config)#vlan 30 name fuwu ------

sdk_1(config)#interface vlan 10 ------进入vlan 10

sdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------配置各个vlan的地址

sdk_1(config-if-VLAN 10)#exit

sdk_1(config)#interface vlan 20 ------进入vlan 20

sdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0

sdk_1(config-if-VLAN 20)#exit

sdk_1(config)#interface vlan 30 ------进入vlan 30

sdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0

sdk_1(config-if-VLAN 30)#exit

sdk_1 (config)#service dhcp ----开启dhcp server功能

sdk_1 (config)#ip dhcp ping packets 1

----在dhcp server分配IP时会先去检测将要分配的IP地址是否已有人使用，如果没人使用则分配，若已有人使用则再分配下一个IP

sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100

sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254 ----设置地址为192.168.10.101至192.168.10.140的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100

sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254 ----设置地址为192.168.20.101至192.168.20.160的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100

sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 ----设置地址为192.168.60.101至192.168.60.120的ip地址分配给客户端

sdk_1 (config)#ip dhcp pool yunwei ----新建一个dhcp地址池名为guanli

sdk_1 (dhcp-config)# lease 0 12 ----租期时间设置为12 小时

sdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给客户端分配的地址段

sdk_1 (dhcp-config)# dns-server 61.139.2.69 ----给客户端分配的DNS

sdk_1(dhcp-config)# default-router 192.168.10.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

锐捷三层交换机如何配置IP绑定？

交换机本身不支持这设置！其实加VLAN也很少用到，路由需要回路才能互通，每个VLAN不同网段

回路就可以达到区分vlan走向的作用，如果目标为服务器直接在TRUNK链路过滤掉其它vlan即可！

首先是三层交换机的配置

Ruijieenable ------进入特权模式

Ruijie#configure terminal ------进入全局配置模式

sdk_1(config)#hostname cd12371 ------配置交换机的名字为sdk_1

sdk_1(config)#interface vlan 1 ------进入vlan 1

sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------为vlan 1设置管理ip

sdk_1(config-if)#exit ------退回到全局模式

sdk_1(config)#line vty 0 4 ------ 进入telnet密码配置模式

sdk_1(config-line)#login ------启用需输入密码才能telnet成功

sdk_1(config-line)#password Lhyj@)!$cd12371 ------ 将telnet密码设置为123

sdk_1(config-line)#exit ------ 回到全局配置模式

sdk_1(config)# enable secret Lhyj@)!$cd12371 ------配置进入特权模式的密码为123

sdk_1(config)#enable service web-server ------全局web功能

sdk_1(config)#vlan 10 name yunwei ------

sdk_1(config)#vlan 20 name yanfa ------建立各部门的vlan

sdk_1(config)#vlan 30 name fuwu ------

sdk_1(config)#interface vlan 10 ------进入vlan 10

sdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------配置各个vlan的地址

sdk_1(config-if-VLAN 10)#exit

sdk_1(config)#interface vlan 20 ------进入vlan 20

sdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0

sdk_1(config-if-VLAN 20)#exit

sdk_1(config)#interface vlan 30 ------进入vlan 30

sdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0

sdk_1(config-if-VLAN 30)#exit

sdk_1 (config)#service dhcp ----开启dhcp server功能

sdk_1 (config)#ip dhcp ping packets 1

----在dhcp server分配IP时会先去检测将要分配的IP地址是否已有人使用，如果没人使用则分配，若已有人使用则再分配下一个IP

sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100

sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254 ----设置地址为192.168.10.101至192.168.10.140的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100

sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254 ----设置地址为192.168.20.101至192.168.20.160的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100

sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 ----设置地址为192.168.60.101至192.168.60.120的ip地址分配给客户端

sdk_1 (config)#ip dhcp pool yunwei ----新建一个dhcp地址池名为guanli

sdk_1 (dhcp-config)# lease 0 12 ----租期时间设置为12 小时

sdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给客户端分配的地址段

sdk_1 (dhcp-config)# dns-server 61.139.2.69 ----给客户端分配的DNS

sdk_1(dhcp-config)# default-router 192.168.10.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

sdk_1(config)#ip dhcp pool yafan

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.20.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.20.254

sdk_1(dhcp-config)#exit

sdk_1(config)#ip dhcp pool fuwu

sdk_1(dhcp-config)# lease 0 12

sdk_1(dhcp-config)# network 192.168.60.0 255.255.255.0

sdk_1(dhcp-config)# dns-server 61.139.2.69

sdk_1(dhcp-config)# default-router 192.168.30.254

sdk_1(dhcp-config)#exit

sdk_1(config)#interface range gigabitEthernet 0/23-24 ----进入交换机的25和26口

sdk_1(config-if-range)#switchport mode trunk ----封装为trunk模式

sdk_1(config-if-range)#exit

sdk_1(config)#interface range fastEthernet 0/13-22 ----进入交换机的13-24口

sdk_1(config-if-range)#switchport access vlan 1 ----加入到vlan 1

sdk_1(config-if-range)#exit

sdk_1(config)#interface fastEthernet 0/1 ----进入交换机的1口

sdk_1(config-if-FastEthernet 0/1)#no switchport ----开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ----配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ----开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

sdk_1(config)#ip access-list 100 deny ip 192.168.10 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了运维的人访问服务器

sdk_1(config)#ip access-list 100 permit ip any any ------ACL默认最后一句是deny ip any any ,故为保证其他数据能通过必须配置一条permit ip any any

sdk_1(config)#ip access-list 101 deny ip 192.168.20 0.0.0.255 192.168.30.0 0.0.0.255 ----禁止除了研发的人访问服务器

sdk_1(config)#ip access-list 101 permit ip any any

锐捷三层交换机（锐捷三层交换机默认密码） 第1张

锐捷三层交换机怎么创建SVI虚拟接口?

　

锐捷三层交换机：[技术原理：三层交换机具备网络层的功能，实现VLAN相互访问的原理是：利用三层交换机的路由功能，通过识别数据包的IP地址，查找路由表进行选路转发。三层交换机利用直连路由可以实现不同VLAN之间的互相访问。三层交换机给接口配置IP地址，采用SVI（交换虚拟接口）的方式实现VLAN间互连。SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP地址。]

创建过程：

（1）在二层交换机上配置VLAN2、VLAN3，分别将端口2、端口3划到VLAN2、VLAN3；

Switch# configure terminal

Switch(config)# vlan 2 (创建VLAN2)

Switch(config-vlan)#end

Switch# configure terminal

Switch(config)# interface fastethernet 0/2 （进入交换机接口0/2）

Switch(config-if)# switchport access vlan 2 （将端口划到VLAN 2）

Switch(config-if)# end

VLAN3的配置，端口的划分方法同上；

(2) 两主机互ping,不通；

(3) 定义二层交换机与三层交换机相连的端口F0/1为tag vlan 模式；

Switch# configure terminal

Switch(config)# interface fastethernet 0/1 （进入交换机接口0/1）

Switch(config-if)# switchport mode trunk （将端口设置为trunk）

Switch(config-if)# switchport trunk allowed vlan all //允许所有vlan通过，设置trunk模式就已经允许所有通过，因此可以省略不写。

Switch(config-if)# end

三层交换机S3760上F0/1配置如上。

（4） 设置三层交换机VLAN间通信，创建VLAN2、3的虚拟接口，并配置虚拟接口VLAN2、3的IP地址；

#先创建VLAN2、VLAN3

Switch(config)#VLan 2

Switch(config)#VLan 3

Switch(config-vlan)#end

Switch(config)#interface fa 0/2

Switch(config-if)#switchport access vlan 2

Switch(config)#interface vlan 2（进入虚拟的VLAN 接口）

Switch(config-if)#ip address 192.168.2.1 255.255.255.0

Switch(config-if)#no shutdown

VLAN3的虚拟接口配置同上（ip address 192.168.3.1 255.255.255.0）；

（5） 查看交换机路由表 show ip route

（6） 将二层、三层交换机VLAN2、VLAN3下的主机默认网关分别设置为相应虚拟接口的IP地址；

家用路由器下接一个锐捷三层交换机怎么配置交换机才能上网（交换机配了DHCP）？

交换机上连的的家用光猫一般都是自带dhcp，而且lan口上是有个ip的，如果不做修改的话一般是192.168.1.1/24。你把交换机所有的口都配置成access，并且在vlanfi口中配置了一个192.168.2.1/24，那直连的192.168.1.1/24能和192.168.2.1/24通信？所以说你这个操作就是个废的。其次你全局起DHCP，端口有不应用DHCP功能，那么这个操作又是个废的，所以说你一顿操作猛如虎，最后发现还是当傻瓜交换机在用。

相关推荐

欢迎 你 发表评论:

文章目录
    搜索