关于锐捷路由器配置命令，相信懂的人还不是很多，没有关系，下面就针对锐捷路由器，给大家详细的讲解一下，这些命令可能用的都不是很多，但是对于网络安全和性能来说很重要。
#Exit返回上一级操作模式
#del flash:config.text删除配置文件(交换机及1700系列路由器)
#erase startup-config删除配置文件(2500系列路由器)
#write memory 或copy running-config startup-config 保存配置
#Configure terminal 进入全局配置模式
(config)# hostname routerA配置设备名称为routerA
(config)#banner motd &配置每日提示信息 &为终止符
(config)# enable secret star或者:enable password star 设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示
锐捷路由器配置命令之查看信息
#show running-config 查看当前生效的配置信息
#show interface fastethernet 0/3查看F0/3端口信息
#show interface serial 1/2 查看S1/2端口信息
#show ip interface brief 查看端口信息
#show version查看版本信息
#show running-config 查看当前生效的配置信息
#show controllers serial 1/2 查看该端口信息 , 用于R2501 #show ip route 查看路由表信息
#show access-lists 1查看标准访问控制列表1的配置信息
锐捷路由器配置命令之远程登陆（telnet）
(config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4
(conifg-line)#login
(config-line)#password star配置远程登陆密码为star
(config-line)#end返回上层
锐捷路由器配置命令之端口的基本配置
(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式
(config)#interface range fa 0/1-2进入F01至F0/2的端口配置模式
(config-if)#speed 10 配置端口速率为10M,可选10,100,auto
(config-if)#duplex full配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no shutdown 开启该端口 (config)# interface serial 1/2 进入端口S1/2的配置模式
(config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码
(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端)
(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)
(config-if)# no shutdown 开启该端口 (config-if)
#encapsulation PPP 定义封装类型为PPP，可选项： Frame-relay 帧中继 Hdlc 高级数据链路控制协议 lapb X.25的二层协议 PPPPPP点到点协议 X25X.25协议
锐捷路由器配置命令之路由协议
(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由 注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码 172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)
(config)# router rip 开启RIP协议进程
(config-router)# network 172.16.1.0 申明本设备的直连网段信息
(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)
(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)# router ospf 1开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
RA(config)#int serial0
RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondary
RB(config)#int serial0
RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondary
锐捷路由器配置命令之PAP
路由器Ra为被验证方、 Rb为验证方； 两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：
Rb(config)# username Ra password 0 star验证方配置被验证方的用户名,密码
Rb(config)# intterface serial 1/2进入S1/2端口
Rb(config-if)# encapsulation ppp 定义封装类型为PPP
Rb(config-if)# ppp authentication pap PPP启用PAP认证方式
Ra(config)# itnterface serial 1/2进入S1/2端口
Ra(config-if)# encapsulation ppp 定义封装类型为PPP
Ra(config-if)# ppp pap sent-username Ra password 0 star 设置用户名为ra 密码为star,用于发送到验证方进行验证
#debug ppp authentication
锐捷路由器配置命令之被验证方配置
Ra(config)# username Rb password 0 star以对方的主机名作为用户名，密码和对方的路由器一致
Ra(config)# interface serial 1/2进入S1/2端口
Ra(config-if)# encapsulation PPP 定义封装类型为PPP
锐捷路由器配置命令之验证方配置
Rb(config)# username Ra password 0 star以对方的主机名作为用户名，密码和对方的路由器一致
Rb(config)# interface serial 1/2进入S1/2端口
Rb(config-if)# encapsulation PPP 定义封装类型为PPP
Rb(config-if)# ppp authentication chapPPP启用CHAP方式验证
锐捷交换机配置命令
交换机基本操作
1.进入特权模式
Switch>enable
Switch#
2.返回用户模式
Switch#exit
Press RETURN to get started!
Switch>
配置模式：
全局配置模式[主机名(config)#]:配置交换机的整体参数
子模式:
1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数
2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数
1.进入全局配置模式下
Switch#configure terminal
Switch(config)#exit
Switch#
2.进入线路配置模式
Switch(config)#line console 0
Switch(config-line)#exit
Switch(config)#
3.进入接口配置模式
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#exit
Switch(config)#
从子模式下直接返回特权模式
Switch(config-if)#end
Switch#
交换机操作帮助特点：
1.支持命令简写(按TAB键将命令补充完整)
2.在每种操作模式下直接输入“?”显示该模式下所有的命令
3.命令空格 “?”显示命令参数并对其解释说明
4.字符“?”显示以该字符开头的命令
5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令
6.错误提示信息
交换机显示命令：
显示交换机硬件及软件的信息 Switch#show version
显示当前运行的配置参数 Switch#show running-config
显示保存的配置参数 Switch#show configure
常用交换机EXEC命令
将当前运行的配置参数复制到flash：Switch#write memory
Building configuration...
[OK]
Switch#
清空flash中的配置参数：Switch#delete flash:config.text
Switch#
交换机重新启动：Switch#reload
System configuration has been modified. Save? [yes/no]:n
Proceed with reload? [confirm]
配置交换机主机名：Switch(config)#hostname S2126G
S2126G(config)#
配置交换机口令：
1、 配置交换机的登陆密码
S2126G(config)#enable secret level 1 0 star
“0”表示输入的是明文形式的口令
2、 配置交换机的特权密码
S2126G(config)#enable secret level 15 0 Star
“0”表示输入的是明文形式的口令
常用交换机配置命令：
1、为交换机分配管理IP地址
S2126G(config)#interface vlan 1
S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary]
2、将接口启用
S2126G(config-if)#no shutdown
3、将接口关闭
S2126G(config-if)#shutdown
4、配置接口速率
S2126G(config-if)#speed [10|100|auto]
5、配置接口双工模式
S2126G(config-if)#duplex [auto|full|half
显示接口状态：S2126G#show interfaces
测定目的端的可达性：S2126G>ping {IP address}
从TFTP服务器下载配置参数：S2126G#copy tftp startup-config
管理交换机MAC地址表：
1、查看MAC地址表
S2126G#show mac-address-table
2、配置MAC地址表记录的生存时间(缺省为300秒)
S2126G(config)#mac-address-table aging-time <10-1000000>
3、查看MAC地址表记录的生存时间
S2126G#show mac-address-table aging-time
VLAN的配置：
1.添加一个VLAN
S2126G(config)#vlan <1-4094>
S2126G(config-vlan)#
2.为VLAN命名(可选)
S2126G(config-vlan)#name
将交换机端口分配到VLAN
1.配置Port VLAN
Switch(config-if)#switchport access vlan <1-4094>
2.配置Tag VLAN
Switch(config-if)#switchport mode trunk
1）.配置本地(native)VLAN
Switch(config-if)#switchport trunk native vlan <1-4094>
2）.从主干链路中清除VLAN
Switch(config-if)#switchport trunk allowed vlan except
注:VLAN1不可被清除
VLAN的验证：
1.显示全部的VLAN：Switch#show vlan
2.显示单独的VLAN ：Switch#show vlan id <1-4094>
将VLAN信息保存到flash中：Switch#write memory
从flash中清除VLAN信息：Switch#delete flash:vlan.dat
RSTP的配置：
1.启用生成树：S2126G(config)#spanning-tree
2.配置交换机优先级：S2126G(config)#spanning-tree priority <0-61440>
“0”或“4096”的倍数(RSTP BPDU该值后12bit全0)
3.配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority <0-240>
“0”或“16”的倍数(RSTP BPDU该值后4bit全0)
4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree hello-time <1-10>
5、生成树的验证：Switch#show spanning-tree
Switch#show spanning-tree interface <接口名称> <接口编号>
以上用于锐捷交换机的。
声明映射的内外端口
R1(config)#interface g0/0
R1(config-if)#ip nat inside
R1(config-if)#exit
R1(config)#interface s0/0
R1(config-if)#in nat outside
R1(config-if)#exit
静态IP映射
ip nat inside source static 192.168.1.2 202.96.1.2
动态NAT
配置NAT转换外部地址池
ip nat pool ippool 202.96.1.10 202.96.1.20 netmask 255.255.255.0
动态配置生成表单
ip nat inside soure list 1 pool ippool
配置允许的NAT内部地址
access-list 1 permit 192.168.1.0 0.0.0.255
已有 219636 位网友参与，快来吐槽：
发表评论