RG-S5750-S交换机RGOS 10.4(3b16)p2配置手册V2.1：详细指南

需积分: 12 196 浏览量更新于2024-07-10 收藏 13.68MB PDF 举报

RG-S5750-S系列交换机的RGOS 10.4(3b16)p2版本配置手册（V2.1）是针对该型号交换机的官方技术文档，旨在为网络工程师、技术推广人员、网络管理员等用户提供详细的配置指导和参考。该手册主要涵盖了以下关键知识点： 1. 软件版本信息：手册对应的是RGOS 10.4(3b16)p2版本，这可能是交换机固件的一个重要更新，包含了新功能和性能优化。 2. 读者对象：手册适用于网络运维的各个角色，强调了通过多种途径获取技术支持的重要性，如锐捷网络的官方网站、在线客服、论坛和24小时客户服务热线。 3. 版权与免责声明：锐捷网络拥有手册的所有权，用户在使用过程中需遵守严格的版权规定，未经授权禁止任何形式的复制、传播或商业用途。 4. 功能介绍：手册详细描述了产品安装步骤，帮助用户理解设备的物理特性和功能，以及如何处理硬件故障。还包含了模块技术规格和电缆/连接器的使用规范。 5. 命令手册：这是核心内容之一，列出了所有配置命令的详尽说明，包括命令模式、参数解释和实例演示，有助于用户掌握命令行操作。 6. WEB管理手册：介绍交换机的Web界面操作，对于不熟悉命令行的用户，这是一个便捷的管理工具，涵盖了各个功能模块的操作指南。 7. 技术支持资源：提供了丰富的技术支持渠道，包括在线客服、技术论坛、常见问题解答库和反馈系统，便于用户在遇到问题时寻求帮助。 RG-S5750-S系列交换机RGOS 10.4(3b16)p2版本配置手册是网络管理员和技术人员必备的工具，它全面指导用户如何正确配置、安装、维护和解决设备问题，确保网络设备的稳定运行。

配置指南基础管理

Ruij

ie(config-line)# login

启用 line 线路口令保护

 如果没有配置登录认证，即使配置了 line 口令，登录时，也不会提示用户输入口令进行认证。登录认证在下一节介

绍。

2.2.7 配置口令安全策略

锐捷产品支持对设备的本地口令设置口令安全策略。口令安全策略包括口令长度检查、强口令检查、重复口令检查和口令

生存周期设置。口令安全配置只对全局口令（通过命令 enable password、enable secret 配置）和本地用户口令（通

过 username 配置）生效，对于 line 下面的口令或远程认证的口令不生效。

2.2.7.1 配置口令长度检查

口令长度检查对本地口令的最小长度进行限制，不允许设置小于最小口令长度的口令。

命令作用

Ruijie(config)# password policy min-size length

设置口令最小长度

length：口令最小长度

Ruijie(config)# no password policy min-size

取消口令最小长度检查

如果在配置口令最小长度之前，已经存在长度小于最小口令长度的口令，将在下一次用户使用该口令登录时，提示用户进

行口令修改。如果用户不进行修改，将仍然能够继续使用当前命令。

如果在配置口令最小长度之后，配置长度小于最小口令长度的口令，将提示配置失败。

 由于不可逆加密的口令通过密文无法解密出对应的明文，如果用户预先配置了不可逆加密的口令，之后再开启口令

长度检查，此时无法对用户配置的不可逆加密的口令进行口令长度检查。

2.2.7.2 配置强口令检查

强口令检查对口令强度进行检查，限制使用弱强度的口令。弱口令是指：

 与账号同名的口令；

 只包含字符或数字的口令。

命令作用

Ruijie(config)# password policy strong

设置强口令检查

Ruijie(config)# no password policy strong

取消强口令检查

如果在配置强口令检查之前，已经存在弱强度的口令，将在下一次用户使用该口令登录时，提示用户进行口令修改。如果

用户不进行修改，将仍然能够继续使用当前命令。

如果在配置强口令检查之后，配置弱强度的口令，将提示配置失败。

 由于不可逆加密的口令通过密文无法解密出对应的明文，如果用户预先配置了不可逆加密的口令，之后再开启口令

强度检查，此时无法对用户配置的不可逆加密的口令进行口令强度检查。

2-5

配置指南基础管理

2.2.7.3 配置重复口令检查

重复口令检查限制重复使用最近几次已配置过的口令。最近使用的次数通过命令 password policy no-repeat-times 配

置。

命令作用

Ruijie(config)# password policy no-repeat-times times

配置限制重复使用最近几次已配置过的口令

times: 最近几次已配置过的口令

Ruijie(config)# no password policy no-repeat-times

取消限制重复使用最近几次已配置过的口令

重复口令检查是基于特权级别或者用户分别记录最近使用过的口令，具体区别如下：

 对于各个特权级别配置的口令，如使用 enable password 或者 enable secret 命令配置的口令，基于特权级别记

录最近使用过的口令

 对于本地用户配置的口令，如使用 username 配置的用户口令，是基于每个用户记录最近使用过的口令

如果用户配置最近几次已经使用过的命令，将提示配置失败。

2.2.7.4 配置口令生存周期

口令生存周期配置口令的有效生存时间。

命令作用

Ruijie(config)# password policy life-cycle days

配置口令生存周期

days: 口令生存周期，单位：天

Ruijie(config)# no password policy life-cycle

取消口令生存周期

设备在用户使用口令进行登录时检查该口令是否已经超期。如果口令在用户登录后的使用过程中超期，将在用户下一次使

用该口令登录时提示用户修改密码。如果用户不进行修改，将仍然能够继续使用当前命令。

如果要重新配置或修订口令生存周期，需要先将原来的配置取消。重新配置后，口令生存周期的超期时间点将进行重新计

算。

口令生存周期检查是以配置口令生存周期命令时的系统时间点加上口令生存周期时间作为口令超期的时间点。例如：在系

统日期为 2011-8-5 时配置了口令生存周期为 5 天，此时口令将在 2011-8-10 超期。所以，在配置口令生存周期之前，需

要先保证系统日期是正确的。如果期间修改了设备系统日期，可能会导致口令生存周期出现偏差。例如：在系统日期为

2011-8-9 时，修正了系统日期为 2011-8-11，虽然此时口令只使用了 4 天，但已经超期了，在下次用户登录时，会提示

口令超期需要修改密码。

2.2.8 支持会话锁定

锐捷产品支持通过 lock 命令将会话终端临时锁住，以防止访问。要使用锁住会话终端的功能，需要在 line 配置模式下打

开支持终端锁定的功能，并在相应终端的 EXEC 模式下，通过使用 lock 命令锁住终端；终端被锁定后，在终端下输入任

何字符，系统都会提示输入解锁口令，口令认证成功后，系统自动解锁。

2-6

配置指南基础管理

命令作用

Ruijie(config-line)# lockable

启用锁住 line 终端的功能

Ruijie# lock

锁住当前 line 终端

2.2.9 配置本地用户

锐捷产品支持基于本地数据库的身份认证系统，主要用于 AAA 模式下，通过方法列表中的本地认证；以及非 AAA 模式下，

线路登录管理中的本地登录认证。

要建立用户名身份认证，请在全局配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config)# username name [password password |

password encryption-type encrypted password]

使用加密口令建立用户名身份认证

Ruijie(config)# username name secret { [ 0 ] password | 5

encrypted-secret }

为本地用户配置 MD5 不可逆加密口令

Ruijie(config)# username name [privilege level]

为用户设置权限级别（可选）

2.2.10 配置用户文件操作权限

锐捷产品支持授予本地用户指定文件的操作权限。文件操作权限包括读（r）、写（w）、执行（x），为了兼容以前的用

户操作，在未配置文件操作权限配置的情况下，用户对设备的文件具有所有的权限。

要设置本地用户的文件操作权限，请在全局配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config)#username name permission oper-mode

filename

设置用户对指定文件操作权限

Ruijie(config)#no username name permission

oper-mode filename

取消用户对指定文件操作权限的设置

命令中参数 oper-mode 代表操作权限，有效的操作权限值包括：null：无权限，r：读权限，w：写权限，x：执行权限。

对于 rwx 权限可进行组合设置，如 rw 代表读、写权限，wx 代表写、执行权限。

参数 filename 代表文件名或者目录名，采用 linux/unix 的文件和目录表示方式。如“/config.text”表示根目录下的 config.text

文件。

使用 username name permission 可以为用户指定具体某个文件或者某个目录下的所有文件的操作权限，如使用以下命

令指定用户具有根目录下所有文件的读写权限：

username test permission rx /

当用户操作的指定文件不存在相关的权限配置时，使用该文件的上一级目录的权限配置，若上一级目录也不存在权限配置，

则继续往上一级目录查找，直到根目录；若根目录也没有存在权限配置，则认为该用户对于指定文件具有所有的操作权限。

2-7

配置指南基础管理

2.2.11 配置线路登录认证

要建立线路登录身份认证，请在线路配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config-line)# login local

AAA 认证模式关闭时，设置线路登录进行本地认证

Ruijie(config-line)# login authentication

{default | list-name}

AAA 认证模式打开时，设置线路登录进行 AAA 认证。认证时使用 AAA 方

法列表中的认证方法，包括 Radius 认证、本地认证、无认证等。

 设置 AAA 模式、Radius 服务器配置以及方法列表的配置，请参见 AAA 配置相关章节。

2.2.12 设置系统时间

你可以通过手工的方式来设置网络设备上的时间。当你设置了网络设备的时钟后，网络设备的时钟将以你设置的时间为准

一直运行下去，即使网络设备下电，网络设备的时钟仍然继续运行。所以网络设备的时钟设置一次后，原则上不需要再进

行设置，除非你需要修正网络设备上的时间。

但是对于没有提供硬件时钟的网络设备，手工设置网络设备上的时间实际上只是设置软件时钟，它仅对本次运行有效，当

网络设备下电后，手工设置的时间将失效。

命令作用

Ruijie# clock set hh:mm:ss month day year

设置系统的日期和时钟。

例如把系统时间改成 2003-6-20，10:10:12

Ruijie# clock set 10:10:12 6 20 2003 //设置系统时间和日期

Ruijie# show clock //确认修改系统时间生效

clock: 2003-6-20 10:10:54

2.2.13 查看系统时间

你可以在特权模式下使用 show clock 命令来显示系统时间信息，显示的格式如下：

Ruijie# show clock //显示当前系统时间

clock: 2003-5-20 11:11:34

2.2.14 硬件时钟更新

一些平台使用硬件时钟（calendar）来补充软件时钟，硬件时钟是不间断持续运转的，因为硬件时钟是走电池的，即使设

备关闭或重启状态下也在运转。

如果硬件时钟和软件时钟不同步，软件时钟是比较精确的，采用该命令将软件时钟的日期和时间复制给硬件时钟。

用软件时钟来更新硬件时钟，在特权模式下执行 clock update-calendar 这个命令，软件时钟就会覆盖硬件时钟的值。

命令作用

Ruijie# clock update-calendar

用软件时钟来更新硬件时钟

2-8

配置指南基础管理

使用如下命令可以将当前软件时钟的时间和日期复制到硬件时钟：

Ruijie# clock update-calendar

2.2.15 定时重启

本节描述如何使用 reload [modifiers]命令制定重启计划（scheme），以实现系统定时重启。定时重启功能，它在某些场

合下(比如出于测试目的或其它需要)可以为用户提供操作上的便利。modifers 是 reload 提供的一组命令选项，可以使得

该命令的使用更加灵活。可选的 modifiers 有 in、at、cancel。具体使用说明如下：

reload in mmm | hhh:mm [string]

指定系统在经过一定时间间隔后重启。这里的时间间隔由 mmm 或 hhh:mm 决定，以分钟为单位，用户可以任选一种格

式输入。参数 string 是一个帮助提示，用户可以在这里为这个计划起一个助记名，以便能直观地反映该重启的用途，比如

如果出于测试目的，需要系统 10 分钟后重启，我们可以键入 reload in 10 test。

reload at hh:mm month day year [string]

指定系统在将来的某个时间点重启。输入的时间值必须是将来的某个时间点。参数 year 是可选的,如果用户没有输入，则

默认的年份是系统时钟的年份，由于我们限制了时间跨度不能超过 31 天，所以一般地，如果当前系统日期是在 1 月 1 日

到 11 月 30 日之间，则用户就没有必要输入年份。但是，如果当前系统月份为 12 月份，这时用户指定的重启时间就有可

能并且允许是明年 1 月的某个时间，在这种情况下，用户就需要输入年份来通知系统重启时间是明年 1 月份而不是今年

1 月份，如果没有输入，则默认的会被认为是今年 1 月份，从而导致设置失败。string 的用法同上。比如当前系统时间是

2005-01-10 14:31，我们想要系统在明天上班时重启，我们可以键入 reload at 08:30 11 1 newday。或者假如当前系

统时间是 2005-12-10 14:31，我们想要系统在 2006-01-01 12:00 重启，我们可以键入 reload at 12:00 1 1 2006

newyear。

reload cancel

该命令是删除用户已经指定的重启计划。比如前面我们指定了系统在明天 8 点 30 重启，键入 reload cancel 后，该设定

将被删除。

 如果用户要使用 at 选项，则要求当前系统必须支持时钟功能。建议使用之前先配置好系统的时钟，以便更切合您的

用途。如果用户之前已经设置了重启计划，则后面再设置的计划将覆盖前面的设置。如果用户已经设置了重启计划，

假如在该计划生效前用户重启了系统，则该计划将丢失。

 重启计划中的时间与当前时间的跨度不能超过 31 天并且要大于当前系统时间。同时用户在设置了重启计划之后最好

不要再修改系统时钟,否则有可能会导致设置失效，比如将系统时间调到重启时间之后。

指定系统在某个时间重启

在特权模式下，通过如下命令，可以指定系统在将来的某个时间重启：

命令作用

Ruijie# reload at hh:mm month day [year] [reload-reason]

指定系统在 year 年 month 月 day 日 hh 时 mm 分 reload。

relaod 的原因是 reload-reason (如果有输入的话)。

下面是一个指定系统在 2005 年 1 月 11 日中午 12:00 重启的例子(假定系统当前时钟是 2005 年 1 月 11 日 8:30)：

Ruijie# reload at 12:00 1 11 2005 midday//设置重启系统时间和日期

2-9

剩余1267页未读，继续阅读

离空公子

粉丝: 0
资源: 30

RG-S5750-S交换机RGOS 10.4(3b16)p2配置手册V2.1：详细指南

RG-S2900G-E(P)系列交换机RGOS 10.4(2b12)p3版本命令手册(V1.0)

RG-S2600G-I系列交换机产品RGOS 10.4(3b16)版本配置手册(V2.0)

RG-S2600G-I交换机RGOS 10.4(3b16)配置手册V2.0：全面指南

RG-S3760E系列交换机RGOS 10.4(2)配置手册

RG-S8600交换机RGOS 10.4(3b7)配置手册概览

RG-S2900G-E(P)系列交换机RGOS 10.4(2b12)p3配置手册V1.0：详细指南

RG-S3760E-24-DC交换机RGOS 10.4(3b19)p2,Release(161753)软件版本(V1.0)

RG-S2900G-E(P)系列交换机RGOS 10.4(2b12)p3版本WEB管理手册(V1.0).pdf

RG-S5750V2-L系列交换机RGOS11.4(1)B74P7版本配置指南(V1.0).pdf

RG-S5750V2-L系列交换机RGOS11.4(1)B74P7版本WEB管理手册(V1.0).pdf

最新资源