锐捷(Ruijie)设备常用配置命令速查指南

emer 发布于 阅读:89
在网络运维工作中,熟练掌握设备的常用配置命令是提升效率的关键。本文整理了锐捷设备在日常运维中高频使用的命令行指令,涵盖系统管理、网络配置及安全设置等方面,方便大家随时查阅。
一、 系统管理与维
 
 
1. 恢复出厂配置
当需要清空设备所有配置时,可使用以下命令。
注意:执行后请根据操作提示重启设备,重启后配置才会正式生效。
 
unset all
 
2. 保存当前配置
修改配置后,务必执行保存命令,防止设备重启后配置丢失。
 
save configuration
 
3. 查看系统完整信息
该命令可以全面查看设备的运行状态,包括主机名、型号、序列号、内存/CPU使用率、硬盘使用率以及系统版本等。
 
show system
 

二、 账号与密码安全

 
修改 Administrator 密码
使用以下命令修改管理员密码。
安全提示:密码不能设置过于简单(如纯英文或纯数字),否则系统会告警并导致设置无效。建议使用包含大小写字母、数字及特殊符号的强密码。
 
 
set admin administrator password @ruijie123
 

三、 基础网络配置

 
1. 配置管理口(MGT)IP地址
为设备的管理口配置IP地址和子网掩码,以便进行远程管理。
 
 
set interface MGT ip 192.168.10.102/24
// 配置MGT口IP地址为192.168.10.102,24位掩码
 
2. 配置默认路由
设置设备的默认网关,确保设备能够访问外部网络。
 
 
Ruijie# set route 0.0.0.0/0 gw 192.168.10.1
// 配置默认路由,网关为192.168.10.1
 
3. 配置 DNS 服务器
设置主用或备用DNS服务器,便于设备解析域名。
 
// 设置主或从DNS服务器
set dns A.B.C.D [ primary | secondary ]

// 删除主或从DNS服务器
unset dns [primary | secondary]

// 查看当前DNS服务器设置
show dns
 

四、 安全管理(可信主机)

 
通过设置可信管理主机,可以限制只有特定IP段的设备才能管理当前锐捷设备,从而提升安全性。
 
// 添加可信管理主机(采用 地址/掩码 的方式设置)
set management trusted-host <A.B.C.D/M>

// 删除可信管理主机
unset management trusted-host <A.B.C.D/M>

// 查看已添加的可信管理主机列表
Show management trusted-host
 

 
博主小贴士
在实际生产环境中操作前,建议先备份当前配置。执行 unset all 或修改关键网络参数(如IP、路由)时,请务必确认不会导致管理链路中断。
 

需要登录才能发表回复

请登录或注册以继续。