锐捷

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层动态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、将端口加入AP口 2、配置AP口属性 3、更改流量平衡算法为源MAC关键字 注：vmware系统不支持LACP动态聚合，ESXi虚拟机服务器多网卡绑定有四种负载均衡方式,，虚拟机如果使用基于IP的负载均衡方式，vmware配置手册中注明：如果…

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行二层静态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、将端口加入AP口 2、配置AP口属性 3、更改流量平衡算法 四、配置步骤 1、SW1交换机配置： SW1>enable SW1#configure terminal SW1(config)#interface range gigabit…

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层动态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址 2、进入需要加入AP的物理端口配置模式，将物理口变为三层口，如果该端口是光电复用口，需要将电口转换为光口； 3、将物理端口加入成员口 4、调整AP口的负载均衡方式为源目的…

一、组网需求 为了增加链路带宽，提高网络可靠性，现要在两台核心设备之间运行三层静态链路聚合。流量平衡算法使用源MAC关键字。 二、组网拓扑 三、配置要点 1、第一步先要创建一个AP口，并且将该AP口更改为三层口，并且配置IP地址 2、进入需要加入AP的物理端口配置模式，将物理口变为三层口。如果聚合组的类型的光口，并且需要将光电复用口加入此聚合组，则需要将复用口的端口类型修改为光口【在接口模式下使用…

  锐捷交换机常见的5个端口详解 一、Access端口一个 Access端口，只能属于一个 端口，只能属于一个 VLAN，并且是通过手工设置指定 VLAN的。 二、Trunk端口一个 Trunk端口，在缺省情况下是属于本设备所有 VLAN的，它能够转发所有 VLAN的帧 ， 也可以通过设置许可VLAN列表 (Allowed-VLANs)来加以限制。 三、Uplink端口一个 Uplink…

锐捷网管交换机CLI命令行下配置模式，当用户和网络设备管理界面建立一个新的会话连接时，首先处于用户模式（User EXEC 模式），在 此模式下，只可以使用少量命令，并且的功能也受到一些限制，例如像 show命令等。 用户模式的操作结果不会被保存。 要使用更多的命令，首先须进入特权模式（Privileged EXEC 模式）。通常，在进入特权模式时必须输入特权模式的口令。在进入特权模式下，用户可以…

锐捷网管交换机查看光口光衰是否正常的命令？通过命令show interfaces [interface-type interface-number ] transceiver diagnosis查看光衰信息。 参数说明 interface-type interface-number：接口类型和接口编号。如果未指定本参数，则表示查看所有接口。 配置举例 # 查看接口Gigabitethernet 5…

锐捷网管交换机怎么查看光口光模块信息？通过命令show interfaces [ interface-type interface-number ] transceiver查看光模块信息。 参数说明 interface-type interface-number：接口类型和接口编号。如果未指定本参数，则表示查看所有接口。 配置举例 # 查看接口Gigabitethernet 5/4的光模块序列号。…

锐捷网管交换机DHCP标准化场景配置：大型园区网络+VLAN 划分（DHCP 中继） 场景说明: 本场景下，网络规模一般较大，DHCP客户机和服务器在不同的网段内，通过配置DHCP中继实现跨网段信息广播。 核心设备配置DHCP Server，汇聚设备作为DHCP中继，接入层为客户端，“客户端—中继—服务器”模式的DHCP动态IP管理，有利于核心侧对接入侧网络的集中管理。核心层与汇聚层之间为三层网络…

锐捷网管交换机DHCP标准化场景配置：中小型园区网络+Super VLAN 场景说明： 本场景下，核心以下环境为大二层拓扑环境，终端场景较多但各场景所需网络规模较小，通过配置多个独立场景共用同一网段。 核心层作为DHCP Server并配置Super VLAN，实现对终端接入层设备网络的集中统一管理，在接入层根据业务需求配置子VLAN，节约IP资源。终端接入设备与核心层设备之间相互通信，分属不同子…

锐捷网管交换机DHCP标准化场景配置：中小型园区网络+VLAN 划分，无DHCP 中继 场景说明： 本场景下，核心以下为大二层拓扑环境，DHCP客户机和服务器在相同的网段内，无需中继。 终端接入场景较多，按照类别进行网络分配，划分VLAN。 终端场景通常分为管理VLAN，有线业务VLAN，物联网VLAN，哑终端VLAN，免认证VLAN，无线管理VLAN，无线业务VLAN，服务器VLAN，安全设备V…

锐捷网管交换机配置POE供电的方法如下： 配置步骤 (1)　在接口配置模式下，通过命令poe enable开启端口的远程供电功能。 若需要关闭端口远程供电能力，可以使用no poe enable命令配置。 缺省情况下，接入和汇聚设备端口的PoE功能为开启状态，核心设备的PoE功能为关闭状态。 (2)　可以根据实际需要，通过命令poe power-off time-range range-name配…

锐捷SDN控制器RG-ONC忘记SSH登录密码怎么恢复？ 提醒：以下故障排查的命令，若涉及到linux的调试操作，若您对linux不熟，请不要操作，请联系专业的锐捷售后工程师，并在他们的指导下进行操作。 一、SSH密码恢复 1、RG-ONC-AIO-E、RG-ONC-AIO-L、RG-SE04需要使用显示器和键盘，然后直接用root账号密码(root/rJ1#sDn)登录控制器，通过以下方法修改s…

锐捷SDN控制器RG-ONC忘记web登录密码怎么恢复？按照下面的步骤进行操作轻松恢复密码。 一、以下恢复方法适用于RG-INC-PRO_1.43以及之后的版本 1、Web页面的密码恢复 1.1 使用SSH登录到控制器底层，默认的账号密码：ruijie/rgsdn_onc    ——新版本控制器出于安全考虑，用户再首次登录WEB页面的时候，会强制要求修改SSH的密码，如果已经修改过，请使用新的密码…

锐捷网管交换机禁止非法DHCP服务器接入的方法,内网经常有人接入非法dhcp服务器，如无线路由器等，导致其它用户获取到错误的IP地址而上不了网或地址冲突，如图： 以锐捷交换机为例： 1、在接入交换机上开启dhcp snooping功能 2、上联口配置可信任口 配置步骤： 配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（…

锐捷交换机配置AAA登陆时提示登陆失败及登陆超时解决方法如下 配置要点 1、该配置是在已经可以正常telnet、SSH到交换机的前提下配置的； 2、配置AAA，限定登陆失败次数； 3、line下配置超时时间； 配置步骤 Ruijie>enable Ruijie#config terminal Ruijie(config)#username admin1 password admin1 —–&…

锐捷交换机怎么配置AAA登陆本地认证、Radius认证？按照下面的操作步骤进行。 配置要点 1、该配置是在已经可以正常telnet、SSH到交换机的前提下配置的 2、配置AAA本地认证； 3、配置AAA radius 认证； 配置步骤 1、AAA本地认证 Ruijie>enable Ruijie#config terminal Ruijie(config)#username admin1 p…

锐捷网管交换机光电复用端口的调整，具体如下 注：对于光电复用的接口，光口和电口的端口标示一致，需要根据实际需求配置使用光口或电口。 交换机光电复用口配置 将交换机的23号电口转换为光口 Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface gigabitEthernet 0/23 Ruijie(config-if-G…

锐捷网管交换机的广播风暴怎么控制？ 注： 一般在接入、汇聚交换机上配风暴控制功能： 1、对于接入交换机，推荐应该在连接用户的端口上配置广播/组播风暴抑制，避免大量广播/组播泛洪，上联口无需配置。 2、对于汇聚交换机在接入交换机不支持风暴控制的前提下，推荐配置风暴控制，但应适当放大连接接入交换机端口的限速粒度，例如可以保持默认的1%带宽限制，上联口无需配置。 3、如果接入交换机已经配置风暴控制，汇聚…

注：如果交换机端口配置为TRUNK，默认允许所有本交换机已创建VLAN的报文通过，全网TRUNK互联的情况下，整网的广播组播未知名单播都可能会泛洪到交换机上，导致端口、链路拥塞、大量协议报文（例如ARP）送CPU处理导致设备管理面出现异常（无法管理，CLI响应慢等现象），所以在项目实施中，规范性要求端口务必配置TRUNK裁减，只允许放通的VLAN报文通过。 1. 交换机access口配置 将交换机…

远程端口镜像：远程端口镜像(RSPAN)是本地端口镜像(SPAN)的扩展，远程端口镜像突破了源端口和目的端口必须在同一台设备上的限制，使源端口和目的端口之间可以跨越多个网络设备。这样网络管理员就可以坐在中心机房通过分析仪观测远端被镜像端口的数据报文 功能简介： 端口镜像：用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与流量分析…

基于流的镜像：适用在进行网络故障排查时，端口的流量太大，如果进行普通的端口镜像将会导致PC性能无法承受，也难以分析，很难捕捉到希望抓取的特定流量报文（比如某个MAC的流量，或者是某个源IP访问某个目的IP的流量），这时可以使用基于流量的镜像功能；或者端口的流量太大，网络中部署的监控服务器，日志审计服务器等无法分析所有的数据，只希望抓取特定的流量报文。 功能简介： 端口镜像：用户可以利用端口镜像(S…

一对多镜像，包含多对多镜像：当需要把一台交换机上面的一个口或者是多个端口的流量，镜像（复制）到交换机上面的某几个端口的时候，就可以考虑采用交换机的一对多镜像功能。注意镜像的源端口可以是多个端口的双向流量（both）一起镜像到目的口，也可以是部分端口的入方向（rx）流量，与部分端口的出方向（tx）流量一起结合起来镜像到某几个目的端口。 一对多镜像，通常在网络中有多台监控服务器（比如数据库操作审计服务…

多对一镜像，包含一对一镜像：当需要把一台交换机上面的一个口或者是多个端口的流量，镜像（复制）到交换机上面的某个端口的时候，就可以考虑采用交换机的多对一镜像功能。注意镜像的源端口可以是多个端口的双向流量（both）一起镜像到目的口，也可以是部分端口的入方向（rx）流量，与部分端口的出方向（tx）流量一起结合起来镜像到某个目的端口，但是目的端口只能一个，也就是监控的服务器或者网络设备只能一台，或者是一…