<![CDATA[子夜风歌]]> https://www.51680.cn/ zh-cn 锐捷（Ruijie）设备常用配置命令速查指南 https://www.51680.cn/?post=3 在网络运维工作中，熟练掌握设备的常用配置命令是提升效率的关键。本文整理了锐捷设备在日常运维中高频使用的命令行指令，涵盖系统管理、网络配置及安全设置等方面，方便大家随时查阅。
一、 系统管理与维 
 
 
1. 恢复出厂配置
当需要清空设备所有配置时，可使用以下命令。
注意：执行后请根据操作提示重启设备，重启后配置才会正式生效。
 
unset all
 
2. 保存当前配置
修改配置后，务必执行保存命令，防止设备重启后配置丢失。
 
save configuration
 
3. 查看系统完整信息
该命令可以全面查看设备的运行状态，包括主机名、型号、序列号、内存/CPU使用率、硬盘使用率以及系统版本等。
 
show system
 

二、 账号与密码安全

 
修改 Administrator 密码
使用以下命令修改管理员密码。
安全提示：密码不能设置过于简单（如纯英文或纯数字），否则系统会告警并导致设置无效。建议使用包含大小写字母、数字及特殊符号的强密码。
 
 
set admin administrator password @ruijie123
 

三、 基础网络配置

 
1. 配置管理口（MGT）IP地址
为设备的管理口配置IP地址和子网掩码，以便进行远程管理。
 
 
set interface MGT ip 192.168.10.102/24
// 配置MGT口IP地址为192.168.10.102，24位掩码
 
2. 配置默认路由
设置设备的默认网关，确保设备能够访问外部网络。
 
 
Ruijie# set route 0.0.0.0/0 gw 192.168.10.1
// 配置默认路由，网关为192.168.10.1
 
3. 配置 DNS 服务器
设置主用或备用DNS服务器，便于设备解析域名。
 
// 设置主或从DNS服务器
set dns A.B.C.D [ primary | secondary ]

// 删除主或从DNS服务器
unset dns [primary | secondary]

// 查看当前DNS服务器设置
show dns
 

四、 安全管理（可信主机）

 
通过设置可信管理主机，可以限制只有特定IP段的设备才能管理当前锐捷设备，从而提升安全性。
 
// 添加可信管理主机（采用 地址/掩码 的方式设置）
set management trusted-host <A.B.C.D/M>

// 删除可信管理主机
unset management trusted-host <A.B.C.D/M>

// 查看已添加的可信管理主机列表
Show management trusted-host
 
 
博主小贴士：
在实际生产环境中操作前，建议先备份当前配置。执行 unset all 或修改关键网络参数（如IP、路由）时，请务必确认不会导致管理链路中断。
 
]]> Fri, 03 Jul 2026 23:29:14 +0800 emer https://www.51680.cn/?post=3 锐捷（Ruijie）交换机与路由器常用命令速查手册 https://www.51680.cn/?post=2 在网络工程与日常运维中，锐捷（Ruijie）交换机和路由器凭借其稳定的性能被广泛应用于企业网、校园网及政府网络中。熟练掌握其核心配置命令，是提升网络部署与故障排查效率的关键。本文按照功能模块对锐捷设备的常用命令进行了系统化的梳理与优化，旨在为您提供一份清晰、实用的技术速查指南。

一、 基础操作与模式切换

设备的基础操作是配置管理的基石。在锐捷设备中，通常从用户模式通过 enable 命令进入特权模式，随后使用 configure terminal 进入全局配置模式。在配置过程中，若需返回上一级模式，可使用 exit；若希望直接从接口配置等子模式退出至特权模式，则使用 end 命令。
配置修改完成后，务必执行 write memory 或 copy running-config startup-config 将当前运行配置保存至启动文件，确保设备在重启后配置依然生效。此外，当设备需要重启或进行系统升级时，可使用 reload 命令。

二、 信息查看与故障排查

在网络维护与故障排查阶段，show 系列命令是获取设备状态的核心工具。通过 show running-config 和 show startup-config，管理员可以分别查看当前正在运行的配置以及已保存的启动配置，便于核对配置差异。show version 则能快速呈现设备的硬件型号、软件版本及运行时长等基础信息。
针对网络连通性与接口状态排查，show ip interface brief 能够以简洁的方式汇总查看所有端口的IP与物理状态；show interface [接口名] 可查看特定端口的详细统计信息；show mac-address-table 和 show arp 分别用于查看交换机学习到的MAC地址表及设备的ARP表，这对定位二层环路或IP冲突至关重要。在路由与日志排查方面，show ip route 和 show logging 是分析路由走向与系统告警的利器。最后，配合 ping [IP地址] 测试网络连通性，以及使用 traceroute [IP地址] 追踪数据包路径，可以快速锁定网络故障节点。

三、 交换机核心配置命令

在二层与三层交换网络中，VLAN、链路聚合与生成树协议是构建高可用网络的核心技术。VLAN配置中，使用 vlan [vlan-id] 创建VLAN，并通过 interface [接口名] 进入端口视图。针对连接终端的端口，需配置 switchport mode access 并使用 switchport access vlan [vlan-id] 将其划入指定VLAN；针对交换机互联端口，则需配置 switchport mode trunk，并通过 switchport trunk allowed vlan [vlan列表] 精确控制允许通过的VLAN。
为了提升链路带宽与冗余性，锐捷设备支持链路聚合（LACP）。管理员可通过 interface aggregateport [组号] 创建聚合端口组，并在物理端口下使用 channel-group [组号] mode active 将其加入聚合组。同时，为防止二层环路，需全局开启生成树协议（spanning-tree），并根据网络规模选择 STP、RSTP 或 MSTP 模式（spanning-tree mode [stp/rstp/mstp]），通过调整 spanning-tree priority [优先级] 来优化根桥选举。

四、 路由器与三层路由配置

路由器的核心功能在于接口配置与路由协议部署。在接口配置中，进入接口视图后，使用 ip address [IP地址] [子网掩码] 配置IP，并务必执行 no shutdown 激活端口。在路由层面，静态路由通过 ip route [目标网络] [掩码] [下一跳IP] 进行配置；对于复杂的动态路由环境，可通过 router ospf [进程号] 开启OSPF进程，并使用 network [网络地址] [反掩码] area [区域号] 宣告直连网段。此外，针对企业出口场景，NAT配置也是必备技能，通过 ip nat inside source list [ACL号] pool [池名] overload 配置PAT规则，并在对应接口下分别指定 ip nat inside（内网方向）与 ip nat outside（外网方向）。

五、 高级安全与自动化功能

随着网络安全要求的提高，高级安全与自动化功能在锐捷设备中扮演着重要角色。管理员可使用 ip dhcp pool [池名] 创建DHCP地址池，并开启 ip dhcp snooping 功能，有效防止非法DHCP服务器接入网络引发地址欺骗。在访问控制方面，通过 ip access-list extended [ACL名称] 创建扩展访问控制列表，可以精确控制特定协议与端口的流量。最后，若需实现VLAN间的三层通信，可通过 interface vlan [vlan-id] 创建并进入VLAN虚接口（SVI），为其配置IP地址，从而打通不同网段的数据转发。
博主小贴士：
在实际生产环境中执行配置变更前，建议先通过 show running-config 备份当前配置。特别是在调整生成树协议、路由宣告或NAT规则时，请务必在业务低峰期进行操作，并做好回退预案，以保障网络的连续性与稳定性
]]> Fri, 03 Jul 2026 23:26:33 +0800 emer https://www.51680.cn/?post=2 S5120系列交换机配置WEB登录完整指南 https://www.51680.cn/?post=1 在日常网络运维中，通过WEB界面管理交换机通常比命令行更直观、高效。本文将详细介绍如何为H3C S5000PV2 和 S5120 系列交换机配置WEB登录功能。
一、适用设备与环境准备
1. 适用产品系列
本文档适用于以下H3C交换机系列（包括但不限于）：

    S5000PV2-EI系列（如 S5008PV2-EI、S5024PV2-EI-PWR、S5048PV/2-EI-HPWR）
    S5120系列（如 S5120-52P-LI、S5120-28P-SI、S5120-48P-EI）

2. 工具与软件

    Console线：设备默认未开启WEB服务，首次配置需通过Console口登录。
    终端软件：如 SecureCRT、Xshell 或系统自带的超级终端。
    浏览器：用于后续WEB页面登录验证。

二、配置步骤详解
请按照以下步骤在交换机上执行命令（命令行提示符可能因设备型号略有不同，请以实际为准）：
第一步：开启HTTP服务
进入系统视图，并开启设备的HTTP服务。

<H3C> system-view
[H3C] ip http enable

第二步：配置管理IP地址
为交换机的管理VLAN（默认为VLAN 1）配置IP地址，确保你的电脑与该IP在同一网段。

[H3C] interface vlan-interface 1
[H3C-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[H3C-VLAN-interface1] quit

    提示：请根据你的实际网络环境修改上述IP地址和子网掩码。

第三步：创建本地WEB用户
创建一个专门用于WEB登录的账号，并设置密码和权限。

[H3C] local-user abc
[H3C-luser-abc] password simple 123456
[H3C-luser-abc] service-type web
[H3C-luser-abc] authorization-attribute level 3
[H3C-luser-abc] quit

    abc：用户名，建议修改为更复杂的名称。
    123456：密码，建议设置强密码。
    level 3：权限级别，Level 3拥有管理设备的足够权限。

第四步：保存配置
务必执行保存命令，防止设备重启后配置丢失。

[H3C] save force

三、快速配置脚本（复制即用）
为了提高效率，你可以将以下内容复制到记事本中，修改加粗部分后，直接粘贴到设备命令行中执行：

system-view
ip http enable 
interface vlan-interface 1
ip address <你的管理IP> <子网掩码>
quit
local-user <用户名>
password simple <密码>
service-type web
authorization-attribute level 3
quit
save force

四、修改WEB登录密码
如果需要修改已创建用户的密码，只需进入该用户的视图重新设置即可：

[H3C] local-user abc
[H3C-luser-abc] password simple 654321
[H3C-luser-abc] quit
[H3C] save

五、登录验证

    将你的电脑网线连接到交换机的任意以太网端口。
    将电脑的IP地址设置为与交换机管理IP同一网段（例如：192.168.0.x）。
    打开浏览器，在地址栏输入交换机的管理IP地址（如 http://192.168.0.58）并回车。
    在弹出的登录页面中输入你创建的用户名和密码，即可进入WEB网管界面。

文章原出处： H3C知了社区
作者： 夏威
博主小贴士

    安全性建议：在生产环境中，建议不要使用默认的VLAN 1作为管理VLAN，同时务必使用强密码。
    连接方式：如果首次配置无法通过网线连接，请务必确认Console口配置已正确保存，且设备已重启生效。

 

]]> Fri, 03 Jul 2026 23:10:43 +0800 emer https://www.51680.cn/?post=1