来源：风林的家http://221.199.150.103/jsj/Html/net/book/Router/ppp.htm 日期：2011/11/30
配置主机名
作者：风林 来源：风林的家
配置主机名 主机名用于标识交换机和路由器，通常它会作为提示符的一部分显示在命令提示符的前面。 交换机的默认名字一般是“Switch”，路由器的默认名字一般是“Router”。锐捷设备一般把名字默认为“Ruijie”，你可以用命令重新设置设备的名字。 1、配置主机名 模式：全局配置模式。 命令：hostname name 参数：name是要设置的主机名，必须由可打印字符组成，长度不能超过255个字符。 主机名一般会显示在提示符前面，显示时最多只显示22个字符。 2、删除配置的主机名 在全局配置模式下，用 no hostname 命令可删除配置的主机名，恢复默认值。 配置举例：配置交换机的名字为S3550-1。 Switch>enable Switch#configure terminal Switch(config)#hostname S3550-1 S3550-1(config)# 相关配置： prompt 配置提示符
配置口令
作者：风林 来源：风林的家
本部分包括以下内容： 配置控制台口令 配置远程登录口令 配置特权口令 口令（密码）可用于防范非法人员登录到交换机或路由器上修改设备的配置。 我们可以在几个不同位置设置口令，以达到多重保护的目的。 控制台口令：当我们从连接在Console口的控制台登录设备时，需要输入控制台口令。由于控制台是一种本地配置方式，所以不设置这个口令影响也不大。 远程登录口令：当我们从网络中的计算机通过Telnet命令登录设备时，需要输入远程登录口令。远程登录是一种远程配置方式，这个口令应该设置。在锐捷设备中，没有设置远程登录口令的设备是不能用Telnet命令登录的。 特权口令：当我们登录设备后，从用户模式进入特权模式，需要输入特权口令。由于特权模式是进入各种配置模式的必经之路，在这里设置口令可有效防范非法人员对设备配置的修改。在锐捷设备中，特权模式可设置多个级别，每个级别可设置不同的口令和操作权限，你可以根据情况让不同人员使用不同的级别。在锐捷设备中，没有设置特权口令的设备也不能用Telnet命令登录。 在实际应用中，一般特权口令和远程登录口令是必需的，设置的口令不应该太简单，不同位置的口令也不应该相同。 配置控制台口令 控制台口令是通过控制台登录交换机或路由器时设置的口令。 1、设置控制台口令 模式：线路配置模式。 配置命令： Ruijie(config)#line console 0 Ruijie(config-line)#login Ruijie(config-line)#password password line console 0 命令表示配置控制台线路，0是控制台的线路编号。 login 命令用于打开登录认证功能。 password password 为控制台线路设置口令。 说明：设置的口令长度最大长度为25个字符。口令中不能有问号和其他不可显示的字符。如果口令中有空格，则空格不能位于最前面，只有中间和末尾的空格可作为口令的一部分。 在 running-config 中可以查看口令设置，但锐捷设备的口令都是以密文存放的，所以看到的是乱码。 注意：如果没有设置login，即使配置了口令，登录时口令认证会被忽略。 2、删除配置的控制台口令： Ruijie(config)#line console 0 Ruijie(config-line)#no password 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#line console 0 Ruijie(config-line)#login Ruijie(config-line)#password 123 Ruijie(config-line)#end Ruijie# 本例设置控制台口令为123。 配置远程登录口令 远程登录口令是通过Telnet登录交换机或路由器时设置的口令。 1、设置远程登录口令 模式：线路配置模式。 配置命令： Ruijie(config)#line vty 0 4 Ruijie(config-line)#login Ruijie(config-line)#password password line vty 0 4 命令表示配置远程登录线路，0~4是远程登录的线路编号。 login 命令用于打开登录认证功能。 password password 为远程登录线路设置口令。 说明：设置的口令长度最大长度为25个字符。口令中不能有问号和其他不可显示的字符。如果口令中有空格，则空格不能位于最前面，只有中间和末尾的空格可作为口令的一部分。 在 running-config 中可以查看口令设置，但锐捷设备的口令都是以密文存放的，所以看到的是乱码。 注意：远程登录口令是用Telnet登录的必备条件。 2、删除配置的远程登录口令： Ruijie(config)#line vty 0 4 Ruijie(config-line)#no password 配置举例：为交换机设置远程登录密码为123。 Ruijie>enable Ruijie#configure terminal Ruijie(config)#line vty 0 4 Ruijie(config-line)#login Ruijie(config-line)#password 123 Ruijie(config-line)#end Ruijie# 本例设置远程登录口令为123。 配置特权口令 特权口令是从用户模式进入特权模式时设置的口令。 1、设置特权口令 模式：全局配置模式。 配置命令： Ruijie(config)#enable password password Ruijie(config)#enable secret password enable password password 命令配置的口令在配置文件中是用简单加密方式存放的。（有些种类的设备是用明文存放的） enable secret password 命令配置的口令在配置文件中是用安全加密方式存放的。 说明：以上两种口令只需要配置一种，如果两种都配置了，则两个口令不应该相同，且用secret定义的口令优先。 2、删除配置的特权口令： Ruijie(config)#no enable password Ruijie(config)#no enable secret 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#enable secret 123 本例设置特权口令为123。使用安全加密的密文存放。 说明：本部分配置的特权口令是为最高的15级设置的口令，如果想要使用多级别的特权模式，需要先用 privilege 命令为相应级别授权，再用 enable secret 命令配置该级别的口令。
配置以太网接口
作者：风林 来源：风林的家
本部分包括以下内容： 以太网接口的一般配置 配置多个IP地址 配置MAC地址 接口信息的查看 以太网接口主要用于连接局域网，常见的有： 1、Ethernet 遵循 10Base-T 规范，速率 10Mbit/s，有全双工和半双工两种类型。 2、FastEthernet 遵循 100Base-TX 规范，速率是 10/100Mbit/s 自适应的，有全双工和半双工两种类型。 3、GigabitEthernet 速率是 1000Mbit/s。 以太网接口的一般配置 一般情况下，我们只需要根据接口所连接的网络，为接口配置一个IP地址就可以了。 1、为以太网接口配置IP地址： Ruijie(config)#interface interface-id Ruijie(config-if)#ip address ip-address subnet-mask Ruijie(config-if)#no shutdown interface 命令用于指定要配置的接口，interface-id是接口号。 ip address 命令用于配置该接口的IP地址和子网掩码。 no shutdown 命令用于激活此接口。 2、删除配置的IP地址： Ruijie(config)#interface interface-id Ruijie(config-if)#no ip address 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface f0/0 Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)#no shutdown Ruijie(config-if)#end Ruijie# 本例为 FastEthernet0/0 口配置IP地址为192.168.1.1/24。 配置多个IP地址 路由器允许在一个接口上配置多个IP地址，其中一个为主IP地址，其余为次IP地址。 通常我们在两种情况下考虑使用使用多IP地址： 1、在一个接口上连接了多个网络。比如我们在一个接口上连接了一个C类网络，后来由于网络规模增大，主机数超过了254台，需要在此接口上再分配一个C类网络，这样该接口就连接了两个网络。 2、一个网络的两个子网被另外的网络隔离开。通过配置次IP地址把隔离的子网连接起来。 1、在以太网接口配置次IP地址： Ruijie(config)#interface interface-id Ruijie(config-if)#ip address ip-address subnet-mask secondary interface 命令用于指定要配置的接口，interface-id是接口号。 ip address 命令用于配置该接口的IP地址和子网掩码。secondary 关键字表明该地址为次IP地址。 说明：必须先配置主IP地址，再配置次IP地址。反复使用 ip address 命令可配置多个次IP地址。 2、删除配置的次IP地址： Ruijie(config)#interface interface-id Ruijie(config-if)#no ip address ip-address subnet-mask secondary 以上命令可删除指定的次IP地址。 Ruijie(config)#interface interface-id Ruijie(config-if)#no ip address 以上命令删除该接口上所有的IP地址，包括主IP地址和次IP地址。 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface f0/0 Ruijie(config-if)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)#ip address 192.168.6.1 255.255.255.0 secondary Ruijie(config-if)#ip address 192.168.200.1 255.255.255.0 secondary Ruijie(config-if)#no shutdown Ruijie(config-if)#end Ruijie# 本例为 FastEthernet0/0 口配置了3个IP地址。 注意：如果配置次IP地址时没有 secondary 关键字，则该地址会覆盖前面的主IP地址。 配置MAC地址 在设备出厂时，每个以太网接口就已经有了一个全球唯一的MAC地址，所以一般情况下，我们不需要为接口配置MAC地址。但在一些特殊的应用中，我们可以人工指定接口的MAC地址。 1、为以太网接口配置MAC地址： Ruijie(config)#interface interface-id Ruijie(config-if)#mac-address mac-address interface 命令用于指定要配置的接口，interface-id是接口号。 mac-address 命令用于配置该接口的MAC地址。 说明：MAC地址是一个48位二进制数，用12位十六进制数书写。你配置的MAC地址不需要保证全球的唯一性，但必须保证在局域网中的唯一性，否则会影响局域网内部的通信。 2、删除配置的MAC地址： Ruijie(config)#interface interface-id Ruijie(config-if)#no mac-address 删除后，接口的MAC地址恢复为出厂时默认值。 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface f0/0 Ruijie(config-if)#mac-address 0001.a000.0f00 Ruijie(config-if)#end Ruijie# 本例把 FastEthernet0/0 口的MAC地址配置为 0001.a000.0f00。 接口信息的查看 在特权模式下，使用 show interface interface-id 可查看指定接口的信息。 示例： Ruijie>enable Ruijie#show interface f0/0 FastEthernet 0/0 is UP, line protocol is UP Hardware is Nat-Semi DP83815DVNG FastEthernet, address is 0a0b.0c0d.0e0f (bia 0a0b.0c0d.0e0f) Interface address is: 192.168.1.1/24 ARP type: ARPA, ARP Timeout: 3600 seconds MTU 1500 bytes, BW 100000 Kbit Encapsulation protocol is Ethernet-II, loopback not set Keepalive interval is 10 sec, set Carrier dalay is 2 sec RXload is 1, Txload is 1 Queueing strategy: FIFO Output queue 0/40, 0 drops; Input queue 0/75, 0 drops 5 minutes input rate 54 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 24 packets input, 2548 bytes, 0 no buffer Received 24 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 1 interface resets 本例显示的是 FastEthernet0/0 口的信息。信息中包括：接口状态、协议状态、MTU、Bandwidth、Loopback状态、接口队列的策略和队列使用情况、接口上报文的输入输出和差错情况、链路的物理状态等。
配置同步串行口
作者：风林 来源：风林的家
本部分包括以下内容： 同步串行口的一般配置 配置反转时钟 配置链路封装协议 配置线路编解码方式 忽略DCD信号 接口信息的查看 同步串行口的接口名称为 Serial。它常用于与广域网的接入。 同步串行口具有以下特性： 1、同步串行口支持多种协议的封装，包括PPP、帧中继、X.25、HDLC、LAPB等。 2、同步串行口有DTE和DCE两种工作方式，其中DCE设备提供同步时钟。在局域网接入路由器上，通常DCE位于ISP一侧，DTE位于局域网用户一侧。 3、同步串行口支持多种类型的外接线缆，包括：EIA/TIA-232、V.35、X.21、EIA/TIA-449、EIA-530。所接的线缆可以被自动识别。 同步串行口的一般配置 一般情况下，如果两个路由器通过同步串行口相连，我们只需为接口配置IP地址，并在DCE设备上配置时钟就可以了。 1、配置DTE一侧的同步串行口： Ruijie(config)#interface interface-id Ruijie(config-if)#ip address ip-address subnet-mask Ruijie(config-if)#no shutdown interface 命令用于指定要配置的接口，interface-id是接口号。 ip address 命令用于配置该接口的IP地址和子网掩码。 no shutdown 命令用于激活此接口。 2、配置DCE一侧的同步串行口： Ruijie(config)#interface interface-id Ruijie(config-if)#ip address ip-address subnet-mask Ruijie(config-if)#clock rate clock Ruijie(config-if)#no shutdown clock rate 命令用于指定同步的时钟值。clock是时钟速率，多使用64000bps。 说明：时钟由DCE设备提供，DTE设备不需要配置时钟。 3、删除配置的IP地址： Ruijie(config)#interface interface-id Ruijie(config-if)#no ip address 配置举例： R1>enable R1#configure terminal R1(config)#interface s1/0 R1(config-if)#ip address 192.168.1.2 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#end R1# R2>enable R2#configure terminal R2(config)#interface s1/0 R2(config-if)#ip address 192.168.1.1 255.255.255.0 R2(config-if)#clock rate 64000 R2(config-if)#no shutdown R2(config-if)#end R2# 注意：相连的两个 Serial 接口的IP地址必须位于同一个网络之中。 配置反转时钟 由于信号在传输中存在时延，DCE侧接收的数据信号与DCE侧本地时钟存在相位差，如果相位差达到180度左右，就会导致DCE侧设备数据接收错误，这时需要反转DTE侧的时钟信号，把DTE侧发送的数据信号反转180度，以消除时延的影响。 1、配置反转时钟： Ruijie(config)#interface interface-id Ruijie(config-if)#invert txclock interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。 invert txclock 命令设置反转发送时钟。 2、取消反转时钟： Ruijie(config)#interface interface-id Ruijie(config-if)#no invert txclock 说明：反转时钟只能在DTE侧配置，DCE侧不能配置。 当我们在线路没有问题，配置也没有问题时，如果仍不能通信，可以尝试用反转时钟解决问题。 配置链路封装协议 链路封装协议决定了同步串行口上的帧格式，同步串行口支持5种封装协议：PPP、帧中继(FR)、X.25、HDLC、LAPB。默认为HDLC。 我们必须保证同步串行口发送和接收的是同一种帧，所以相连的两个设备必须使用相同的封装协议。 1、配置DHLC封装： 锐捷路由器的Serial口默认为DHLC封装，如果两个锐捷路由器相连，一般不需要配置DHLC封装。通常我们只是在一个接口已经被配置为其它协议时，才需要把它改回到HDLC封装。 Ruijie(config)#interface interface-id Ruijie(config-if)#encapsulation hdlc interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。 encapsulation hdlc 命令指定该接口采用HDLC协议封装。 2、配置PPP封装： 当把锐捷路由器和一个只支持PPP协议的设备相连时，需要把接口配置为PPP封装，或者你想要使用PPP协议的验证功能，可配置PPP封装。 Ruijie(config)#interface interface-id Ruijie(config-if)#encapsulation ppp 3、配置帧中继封装： 当把锐捷路由器和帧中继网络相连时，需要把接口配置为帧中继封装。 Ruijie(config)#interface interface-id Ruijie(config-if)#encapsulation frame-relay 4、配置X.25封装： 当把锐捷路由器和X.25网络相连时，需要把接口配置为X.25封装。 Ruijie(config)#interface interface-id Ruijie(config-if)#encapsulation x25 5、配置LAPB封装： Ruijie(config)#interface interface-id Ruijie(config-if)#encapsulation lapb 注意：必须保证相连的两端使用相同的封装协议，使用不同协议的接口是不能通信的。 配置线路编解码方式 线路编解码方式有两种：不归零方式（NRZ）和反向不归零方式（NRZI）。我们必须保证相连的两个设备必须使用相同的编解码方式。 同步串行口默认的线路编解码方式为不归零方式（NRZ）。 1、配置线路编解码方式为反向不归零方式（NRZI）： Ruijie(config)#interface interface-id Ruijie(config-if)#nrzi-encoding interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。 nrzi-encoding 命令用于设置线路编解码方式为反向不归零方式（NRZI）。 2、恢复默认的线路编解码方式： Ruijie(config)#interface interface-id Ruijie(config-if)#no nrzi-encoding 说明：不同品牌的设备相连时，有时会出现编解码方式不同的问题，这时可尝试更改编解码方式来解决。 忽略DCD信号 DCD信号由DCE端发送，DTE端通过监视DCD信号来检测线路状态变化。但有些线缆（如X.21）的信号线上没有DCD信号，它可能用CTS或DSR来替代，这时就需要配置忽略DCD信号，让同步串行口不检测线路的载波信号，改用检测其它信号来监视线路状态。 1、配置忽略DCD信号： Ruijie(config)#interface interface-id Ruijie(config-if)#ignore-dcd interface 命令用于指定要配置的接口，必须是Serial口，interface-id是接口号。 ignore-dcd 命令用于设置接口忽略DCD信号。 2、恢复为检测DCD信号： Ruijie(config)#interface interface-id Ruijie(config-if)#no ignore-dcd 说明：是否配置忽略DCD信号取决于使用的线缆。 接口信息的查看 在特权模式下，使用 show interface interface-id 可查看指定接口的信息。 示例： Ruijie>enable Ruijie#show interface sreial 1/0 serial 1/0 is UP, line protocol is UP Hardware is Infineon DSCC4 PEB20534 H-10 serial Interface address is: 192.168.1.1/24 MTU 1500 bates, BW 2000 Kbit Encapsulation protocol is FRAME RELAY, loopback not set Keepalive interval is 10 sec, set Carrier dalay is 2 sec RXload is 1, Txload is 1 LMI enq recvd 8, LMI status sent 0, LMI update sent 0 LMI DLCI 0 LMI type is CCITT, frame relay DTE interface broadcasts 0 Queueing strategy: WFQ 3 minutes input rate 15 bits/sec, 0 packets/sec 3 minutes output rate 14 bits/sec, 0 packets/sec 1194 packets input, 20226 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 2052 packets output, 37755 bytes, 0 underruns 0 output errors, 0 collisions, 809 interface resets 11 carrier transitions V35 DCE cable DCD=up DSR=up DTR=up RTS=up CTS=up 本例显示的是 Sreial1/0 口的信息。信息中包括：接口状态、协议状态、IP地址、MTU、Bandwidth、Loopback状态、封装协议类型、协议的相关特征量、接口队列的策略和队列使用情况、接口上报文的输入输出和差错情况、链路的物理状态等。
配置回环接口
作者：风林 来源：风林的家
本部分包括以下内容： 回环接口的配置 接口信息的查看 回环接口的接口名称为 Loopback。 回环接口具有以下特性： 1、回环接口是一种逻辑接口，是由软件模拟的本地接口。 2、回环接口永远处于Up状态，发往它的数据包会在设备本地处理。 3、回环接口的IP地址可用来作为OSPF协议的设备标识，也可作为Telnet访问的网络接口。 回环接口的配置 回环接口的配置类似于以太网接口，可把它看作一个虚拟的以太网接口。 1、创建回环接口： Ruijie(config)#interface loopback loopback-id Ruijie(config-if)#ip address ip-address subnet-mask interface loopback 命令用于指定一个Loopback接口，loopback-id是接口号。如果指定的Loopback接口不存在，则创建这个接口。 ip address 命令用于配置该接口的IP地址和子网掩码。 由于Loopback接口是自动激活的，所以不需要使用 no shutdown 命令激活此接口。 2、删除回环接口： Ruijie(config)#no interface loopback loopback-id 配置举例： Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface loopback 0 Ruijie(config-if)#ip address 192.168.10.5 255.255.255.0 Ruijie(config-if)#end Ruijie# “loopback 0”通常可简写为“l0”。 接口信息的查看 在特权模式下，使用 show interface loopback loopback-id 可查看指定接口的信息。 示例： Ruijie>enable Ruijie#show interface loopback 0 Loopback 0 is UP, line protocol is UP Hardware is Loopback Interface address is: 192.168.10.5/24 MTU 1500 bytes, BW 8000000 Kbit Encapsulation protocol is LOOPBACK, loopback not set Keepalive interval is 0 sec, no set Carrier dalay is 2 sec RXload is 1, Txload is 1 Queueing strategy: FIFO Output queue 0/40, 0 drops; Input queue 0/75, 0 drops 5 minutes input rate 0 bits/sec, 0 packets/sec 5 minutes output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 本例显示的是 Loopback 0 口的信息。信息中包括：接口状态、协议状态、IP地址、MTU、Bandwidth、Loopback状态、封装协议类型、协议的相关特征量、接口队列的策略和队列使用情况、接口上报文的输入输出和差错情况、链路的物理状态等。
因篇幅问题不能全部显示，请点此查看更多更全内容