銳捷ap命令

㈠ 配置銳捷交換機R3750所有的命令配置！

所有的太多，部分還可以
交換機
密碼
1234(config)#enable secret level 1 0 100
1234(config)#enable secret level 15 0 100
遠程登入密碼
1234(config)#line vty 0 4
1234(config-line)#password 100
1234(config-line)#end
交換機管理IP
1234(config)#interface vlan 1
1234(config-if)#ip address 192.168.1.10 255.255.255.0
1234(config-if)#no shutdown
修改交換機老化時間
1234(config)#mac-address-table aging-time 20
1234(config)#end
添刪vlan
1234(config)#vlan 888
1234(config-vlan)#name a888
1234(config)#no vlan 888
添加access口
1234(config)#interface gigabitEthernet 0/10
1234(config-if)#switchport mode access
1234(config-if)#switchport access vlan 10
切換assess trunk
1234(config-if)#switchport mode access
1234(config-if)#switchport mode trunk
指定特定一個native vlan
1234(config-if)#switchport trunk native vlan 10
配置trunk口的許可vlan列表
1234(config-if)#switchport trunk allowed vlan ?
add Add VLANs to the current list
all All VLANs
except All VLANs except the following
remove Remove VLANs from the current list
速成樹協議
1234(config)#spanning-tree
1234(config)#spanning-tree mode rstp/stp
配置網關：
switch(config)#ip default-gateway 192.168.1.254
交換機基本配置-常見查看命令
查看CPU利用率
show cpu
查看交換機時鍾
show clock
查看交換機日誌
show logging
查看交換機動態學習到的MAC地址表
show mac-address-table dynamic
查看當前交換機運行的配置文件
show running-config
查看交換機硬體、軟體信息
show version
查看交換機的arp表
show arp
顯示介面詳細信息的命令
show interfaces gigabitEthernet 4/1 counters
介面配置
Switch(config)#interface gigabitethernet 0/1
把介面工作模式改為光口。
Switch(config-if)#medium-type fiber
把介面工作模式改為電口。
Switch(config-if)#medium-type copper
速度/雙工配置
進入介面配置模式。
Switch(config)#interface interface-id
設置介面的速率參數，或者設置為auto。
Switch(config-if)#speed {10 | 100 | 1000 | auto }
設置介面的雙工模式。
Switch(config-if)#plex {auto | full | half}
例子
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#speed 1000
Switch(config-if)#plex full
光口不能修改速度和雙工配置，只能auto。
在故障處理的時候，如果遇到規律性的時斷時續或掉包，在排除其他原因後，可以考慮是否和對端設備的速率和雙工模式不匹配，尤其是兩端設備為不同廠商的時候。
VLAN
建立VLAN 100
Switch (config)#vlan 100
該VLAN名稱為ruijie
Switch (config)#name ruijie
將交換機介面劃入VLAN 中：
range表示選取了系列埠1-48，這個對多個埠進行相同配置時非常有用。
Switch (config)#interface range f 0/1-48
將介面劃到VLAN 100中。
Switch (config-if-range)#switchport access vlan 100
將介面劃回到默認VLAN 1中，即埠初始配置。
Switch (config-if-range)#no switchport access vlan
Switch(config)#interface fastEthernet 0/1
該埠工作在access模式下
Switch(config-if)#switchport mode access
該埠工作在trunk模式下
Switch(config-if)#switchport mode trunk
Switch(config)#interface fastEthernet 0/2
設定VLAN要修剪的VLAN。
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094
取消埠下的VLAN修剪。
Switch(config-if)#no switchport trunk allowed vlan
生成樹
開啟生成樹協議。
Switch(config)#spanning-tree
禁止生成樹協議。
Switch(config)#no spanning-tree
配置生成樹優先順序：
配置設備優先順序為4096。
Switch(config)#spanning-tree priority 4096
數值越低，優先順序別越高。
埠鏡像
配置G0/2為鏡像埠。
Switch (config)# monitor session 1 destination interface G 0/2
配置G0/1為被鏡像埠，且出入雙向數據均被鏡像。
Switch (config)# monitor session 1 source interface G 0/1 both
去掉鏡像1。
Switch (config)# no monitor session 1
埠聚合
Switch(config)#interface fastEthernet 0/1
把埠f0/1加入到聚合組1中。
Switch (config-if)#port-group 1
把埠f0/1從聚合組1中去掉
Switch (config-if)#no port-group 1
建立ACL：
建立ACL訪問控制列表名為ruijie，extend表示建立的是擴展訪
Switch(config)# Ip access-list exten ruijie
問控制列表。
添加ACL的規則：
禁止PING IP地址為192.168.1.1的設備。
Switch (config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0
禁止埠號為135的應用。
Switch (config-ext-nacl)# deny tcp any any eq 135
禁止協議為www的應用。
Switch (config-ext-nacl)#deny udp any any eq www
允許所有行為。
Switch(config-ext-nacl)# permit ip any any
將ACL應用到具體的介面上：
Switch (config)#interface range f 0/1
把名為ruijie的ACL應用到埠f 0/1上。
Switch (config-if)#ip access-group ruijie in
從介面去除ACL。
Switch (config-if)#no ip access-group ruijie in
刪除ACL:
刪除名為ruijie的ACL。
Switch(config)#no Ip access-list exten ruijie
增加ACE項後，是增加到ACL最後，不可以中間插入，如果要調整ACE的順序，必須整個刪除ACL後再重新配置。
埠安全
Switch (config)#interface range f 0/1
開啟埠安全。
Switch(config-if)# switchport port-security
關閉埠安全。
Switch(config-if)# no switchport port-security
設置埠能包含的最大安全地址數為8。
Switch(config-if)# switchport port-security maximum 8
在介面fastethernet0/1配置一個安全地址00d0.f800.073c，並為其綁定一個IP地址192.168.1.1
Switch(config-if)# switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
刪除介面上配置的安全地址。
Switch(config-if)#no switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
防ARP攻擊
IP和MAC地址的綁定
Switch(config)#arp ip-address hardware-address [type] interface-id
Switch(config)#arp 192.168.12.111 00d0.f800.073c arpa g 0/1
綁定網關
進入指定埠進行配置。
Switch(config)#Interface interface-id
配置防止ip-address的ARP欺騙。
Switch(config-if)#Anti-ARP-Spoofing ip ip-address
防STP攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
打開該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard enable
關閉該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard diaable
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防DOS/DDOS攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
預防偽造源IP的DOS攻擊的入口過濾功能。
Switch(config-if)#ip deny spoofing-source
關閉入口過濾功能只能在三層介面上配置。
Switch(config-if)#no ip deny spoofing-source
和ACL不能同時存在。
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防IP掃描攻擊配置：
打開系統保護。
Switch(config)#system-guard enable
關閉系統保護功能。
Switch(config)#no system-guard
DHCP配置
打開DHCP Relay Agent：
Switch(config)#service dhcp
配置DHCP Server的IP地址：
Switch(config)#ip helper-address address
VRRP配置
Switch(config)#Interface interface-id
Switch(config-if)#Standby [group-number] ip ip-address
設置虛擬機的優先順序。
standby [group-number] priority priority
三層交換機配置
SVI：
把VLAN 10配置成SVI。
switch (config)#interface vlan 10
給該SVI介面配置一個IP地址
switch (config-if)#ip address 192.168.1.1 255.255.255.0
Routed Port：
switch (config)#interface fa 0/1
把f 0/1變成路由口。
switch (config-if)#no switch
路由配置：
添加一條路由。
switch (config)#ip route 目的地址 掩碼 下一跳
switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.8
概述
Simple Notwork Management，網管軟體通過該協議獲取設備運行信息、配置設備、故障定位
版本v1/v2c/v3，默認使用v2c
v1/v2c 使用團體名進行認證
配置
Ruijie(config)#snmp-server community ruijie {ro|rw}
ro表示只讀屬性，網管軟體通過該團體名只能獲取相關信息
rw表示可讀寫屬性，網管軟體通過該團體名可以執行設備配置操作
虛擬伺服器
ip nat in sou sta tcp 192.168.0.254 80 61.154.28.207 80 per
DNS中繼
ip nat ap so list 99 de udp 192.168.1.1 53 de 202.96.64.68 53

㈡ 銳捷無線網路優化配置命令

1.組網需求 網路中接入層沒有可網管型交換機,要在有線網的基礎上添加一個AP實現無線覆蓋
2.組網拓撲
3.配置要點 1、連接好網路拓撲,保證AP 能被供電,能正常開機。 2、保證要接AP的網線接在電腦上,電腦可以使用網路,使用ping測試。 3、完成AP基本配置後驗證無線...
4.配置步驟: 以AP型號為AP220-SE為例。 步驟1 配置無線用戶 Vlan和DHCP...

㈢ 銳捷RG-AP220-E怎麼家用

先用命令切換至胖ap，若有調試線更好設置，其命令和思科ap差不多。稍有區別。設置ssid名，密碼，開啟射頻，配一個ip地址，個人使用感覺，類似於思科3502效果，但信號強於3502ap，特別適合100平方左右三室一廳房屋使用，效果很好。我使用型號是rg3220

㈣ 銳捷設備如何調整AP發送報文的重傳次數的命令

reload回車後再按y就行了！希望對你有幫助！

㈤ 銳捷AC熱備配置中如何讓AP在主AC上上線

1. 在ap必須是瘦模式

2. 通過dhcp為ap下發ip和網關，順帶option 138 攜帶ac IP。

3. 或者在ap中配置acip，手動指定acip,為ap配置地址，靜態路由，要與ac可達

如果你是已經建立好了集群，但是現在ap在備用ac上，你想切換到主ac上，在ap-config 配置模式下 通過命令 primary-base 修改ap的主ac即可進行強制切換。

㈥ 銳捷RG-AP220-E怎麼設置

這是一個無線接入點，你可以理解為無線的集線器，沒有路由器的nat功能，也就是說用它上網需要接路由器。
配置需要使用console線連到電腦的com口上使用終端程序寫命令配置，具體的你可以搜一下，很多腳本改改就能用。需要注意以下兩方面
1
該設備默認沒有電源，需要購買電源或poe供電模塊
2
默認是fit模式，需要運行
ap-mode
fat命令轉換為胖模式
最後，雖然功能強大，但設置較復雜，不建議家庭使用。

㈦ 華為華三銳捷神碼ac ap上線命令配置！

1. 在ap必須是瘦模式 2. 通過dhcp為ap下發ip和網關，順帶option 138 攜帶ac IP。 3. 或者在ap中配置acip，手動指定acip,為ap配置地址，靜態路由，要與ac可達 如果你是已經建立好了集群，但是現在ap在備用ac上，你想切換到主ac上，在ap-config 配置模式下 通過命令 primary-base 修改ap的主ac即可進行強制切換。

㈧ 銳捷無限AP 配置 求大神指點

wk_ad_begin({pid : 21});wk_ad_after(21, function(){$('.ad-hidden').hide();}, function(){$('.ad-hidden').show();});

為「 Ethernet interfaces」配置參數
Line Configura-tion
在模式「 Global Configuration」中，為「line console」命令指定一行
switch(config-line)#
鍵入「 exit」返回至「Global Configuration」模式按下「Ctrl-Z 」或鍵入「end」，返回至「Privileged Exec」模式
為「 terminal line」配置參數
Cisco IOS命令需要在各自的命令模式下才能執行，因此，如果想執行某個命令，必須先進入相應的配置模式。例如」interface type＿number「命令只能在」Global configuration「模式下執行，而」plex full－flow－control「命令卻只能在」Interface configuration「模式下執行。
在交換機CLI命令中，有一個最基本的命令，那就是幫助命令」？「，在任何命令模式下，只需鍵入」？「，即顯示該命令模式下所有可用到的命令及其用途，這就交換機的幫助命令。另外，還可以在一個命令和參數後面加」？「，以尋求相關的幫助。
例如，我們想看一下在」Privileged Exec「模式下在哪些命令可用，那麼，可以在」＃「提示符下鍵入」？「，並回車。再如，如果想繼續查看」Show「命令的用法，那麼，只需鍵入」show ？「並回車即可。另外，」？「還具有局部關鍵字查找功能。也就是說，如果只記得某個命令的前幾個字元，那麼，可以使用」？「讓系統列出所有以該字元或字元串開頭的命令。但是，在最後一個字元和」？「之間不得有空格。例如，在」Privileged Exec「模式下鍵入」c？「，系統將顯示以」c「開頭的所有命令。
還要說明的一點是：Cisco IOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否則根本沒有必要鍵入完整的命令和關鍵字，只要鍵入的命令所包含的字元長到足以與其他命令區別就足夠了。例如，可將」show configure「命令縮寫為」sh conf「，可將」show configure「命令縮寫為」sh conf「然後回車執行即可。
以上介紹了命令方式下的常見配置命令，由於配置過程比較復雜，在此不作詳細介紹。
二、遠程配置方式
我們上面就已經介紹過交換機除了可以通過Console埠與計算機直接連接外，還可以通過交換機的普通埠進行連接。如果是堆棧型的，也可以把幾台交換機堆在一起進行配置，因為這時實際上它們是一個整體，一般只有一台具有網管能力。這時通過普通埠對交換機進行管理時，就不再使用超級終端了，而是以Telnet或Web瀏覽器的方式實現與被管理交換機的通信。因為我們在前面的本地配置方式中已為交換機配置好了IP地址，我們可通過

IP地址與交換機進行通信，不過要注意，同樣只有是網管型的交換機才具有這種管理功能。因為這種遠程配置方式中又可以通過兩種不同的方式來進行，所以我們也就分別介紹。
1、Telnet方式
Telnet協議是一種遠程訪問協議，可以用它登錄到遠程計算機、網路設備或專用TCP／IP網路。Windows 95／98及其以後的Windows系統、UNIX／Linux等系統中都內置有Telnet客戶端程序，我們就可以用它來實現與遠程交換機的通信。
在使用Telnet連接至交換機前，應當確認已經做好以下准備工作：
·在用於管理的計算機中安裝有TCP／IP協議，並配置好了IP地址信息。
·在被管理的交換機上已經配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console埠進行設置。
·在被管理的交換機上建立了具有管理許可權的用戶帳戶。如果沒有建立新的帳戶，則Cisco交換機默認的管理員帳戶為」Admin「。
在計算機上運行Telnet客戶端程序（這個程序在Windows 系統中與UNIX、Linux系統中都有，而且用法基本是是兼容的，特別是在Windows 2000系統中的Telnet程序），並登錄至遠程交換機。如果我們前面已經設置交換機的IP地址為：61.159.62.182，下面只介紹進入配置界面的方法，至於如何配置那是比較多的，要視具體情況而定，不作具體介紹。進入配置界面步驟很簡單，只需簡單的兩步：
第1步：單擊」開始「按鈕選擇」運行「菜單項，然後在對話框中按」telnet 61.159.62.182「格式輸入登錄（當然也可先不輸入IP地址，在進入telnet主界面後再進行連接，但是這樣會多了一步，直接在後面輸入要連接的IP的地址更好些），如圖8所示。如果為交換機配置了名稱，則也可以直接在」Telnet「命令後面空一個空格後輸入交換機的名稱。

圖8
Telnet命令的一般格式如下：
telnet ［Hostname／port］，這里要注意的是」Hostnqme包括了交換機的名稱，但更多的是我們在前面是為交換機配置了IP地址，所以在這里更多的是指交換機的IP地址。格式後面的「Port」一般是不需要輸入的，它是用來設定Telnet通信所用的埠的，一般來說Telnet

通信埠，在TCP／IP協議中有規定，為23號埠，最好不用改它，也就是說我們可以不接這個參數。
第2步，輸入好後，單擊「確定」按鈕，或單擊回車鍵，建立與遠程交換機的連接。如圖9所示為與計算機通過Tetnet與Catalyst 1900交換機建立連接時顯示的界面。

圖9
在圖中顯示了包括兩個菜單項的配置菜單：Menus、Command Line。然後，就可以根據實際需要對該交換機進行相應的配置和管理了。
2、Web瀏覽器的方式
當利用Console口為交換機設置好IP地址信息並啟用HTTP服務後，即可通過支持JAVA的Web瀏覽器訪問交換機，並可通過Web通過瀏覽器修改交換機的各種參數並對交換機進行管理。事實上，通過Web界面，可以對交換機的許多重要參數進行修改和設置，並可實時查看交換機的運行狀態。不過在利用Web瀏覽器訪問交換機之前，應當確認已經做好以下准備工作：
·在用於管理的計算機中安裝TCP／IP協議，且在計算機和被管理的交換機上都已經配置好IP地址信息。
·用於管理的計算機中安裝有支持JAVA的Web瀏覽器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。
·在被管理的交換機上建立了擁有管理許可權的用戶帳戶和密碼。
·被管理交換機的Cisco IOS支持HTTP服務，並且已經啟用了該服務。否則，應通過Console埠升級Cisco IOS或啟用HTTP服務。

通過Web瀏覽器的方式進行配置的方法如下：
第1步：把計算機連接在交換機的一個普通埠上，在計算機上運行Web瀏覽器。在瀏覽器的「地址」中欄鍵入被管理交換機的IP地址（如61.159.62.182）或為其指定的名稱。單擊回車鍵，彈出如圖10所示對話框。

圖10
第2步：分別在「用戶名」和「密碼」框中，鍵入擁有管理許可權的用戶名和密碼。用戶名／密碼對應當事先通過Console埠進行設置。
第3步：單擊「確定」按鈕，即可建立與被管理交換機的連接，在Web瀏覽器中顯示交換機的管理界面。如圖11所示頁面為與Cisco Catalyst 1900建立連接後，顯示在Web瀏覽器中的配置界面。首先看到的是要求輸入用戶帳號和密碼，這時您就輸入在上面已設置好的交換機配置超級用戶帳號和密碼進入系統。

㈨ 銳捷的AP320-I只能用命令設置嗎，我是普通人不是企業的這個是我從公司拿的為什麼設置不了。求設置

你可以試著按照我的方法進行設置： 把網線插入320i的網線口，把電腦IP地址改為192.168.110.2 打開瀏覽器輸入192.168.110.1（默認管理地址） 彈出登陸頁面 輸入默認用戶名和密碼admin， 如果沒改動過默認配置就可以登陸到管理界面，進去後按照需求設置就行了，注意DHCP的設置，無線網路要選定VLAN的分段正確，
如果這樣還不能登陸， 就只能使用配置線來修改配置了。