锐捷基础配置命令

锐捷基础配置

目录

锐捷基础配置

掩码和反掩码

密码配置

虚拟化

端口聚合

端口安全

---

掩码和反掩码

掩码号	子网掩码	反掩码
1	128.0.0.0	127.255.255.255
2	192.0.0.0	63.255.255.255
3	224.0.0.0	31.255.255.255
4	240.0.0.0	15.255.255.255
5	248.0.0.0	7.255.255.255
6	252.0.0.0	3.255.255.255
7	254.0.0.0	1.255.255.255
8	255.0.0.0	0.255.255.255
9	255.128.0.0	0.127.255.255
10	255.192.0.0	0.63.255.255
11	255.224.0.0	0.31.255.255
12	255.240.0.0	0.15.255.255
13	255.248.0.0	0.7.255.255
14	255.252.0.0	0.3.255.255
15	255.254.0.0	0.1.255.255
16	255.255.0.0	0.0.255.255
17	255.255.128.0	0.0.127.255
18	255.255.192.0	0.0.63.255
19	255.255.224.0	0.0.31.255
20	255.255.240.0	0.0.15.255
21	255.255.248.0	0.0.7.255
22	255.255.252.0	0.0.3.255
23	255.255.254.0	0.0.1.255
24	255.255.255.0	0.0.0.255
25	255.255.255.128	0.0.0.127
26	255.255.255.192	0.0.0.63
27	255.255.224	0.0.0.31
28	255.255.255.240	0.0.0.15
29	255.255.255.248	0.0.0.7
30	255.255.255.252	0.0.0.3
31	255.255.255.254	0.0.0.1
32	255.255.255.255	0.0.0.0
0	0.0.0.0	255.255.255.255

密码配置

enable password + 密码     配置明文型密码
enable secret + 密码       配置密文型密码
！！！如果明文密码和密文密码同时存在则优先启用密文密码


password policy forced-password-modify        配置用户配置密码时启用弱密码强制修改功能

password policy strong        配置用户配置密码时启用强密码检测

password policy min-size        配置用户密码的最小长度

enable secret   xxxx     另一种加密的方式配置enable密码

password policy life-cycle 10      配置密码生存周期（单位为天）

password policy no-repeat-times 5     用户配置密码时，不允许用户配置最近5次已经配置过的密码

password policy printable-character-check      开启对密码进行特殊字符检测的功能

service password-encryption         开启密码加密存储功能

main_config_password_clear（进入uboot命令行更改）      重置密码

虚拟化

sw vi do 1 （两个设备要在同一个域）
sw 1    （设备1）
sw 1 pri 150  （值越大优先级越高，默认值是100）
sw 1 des sw1   ( 给设备一个标签)
exit 
vsl-po 
po in t 0/49  （vsl链路端口）
po in t 0/50
exit 
end 
wr
sw co mod vir   (改为虚拟化)
！！！两台设备都要配置！！！

端口聚合

int agg id (创建agg成员口)
IP add 0.0.0.0 0.0.0.0  （成员口加入后不能配置ip）
int range gi 0/1-3 (选择需要配置的端口)
port-group id （加入成员口）
end
wr

端口安全

spanning-tree portfast 加速收敛

spanning-tree bpduguard enable  开启bpduguard

errdisable recovery interval 秒  端口恢复时间

spanning-tree autoedge   边缘端口

spanning-tree guardloop    开启环路检测
rldp port loop-detect shutdown-port    检测后的处理为关闭端口