RG-S2600G-I交换机RGOS 10.4(3b16)配置手册V2.0：全面指南

需积分: 9 145 浏览量更新于2024-07-17 收藏 12.36MB PDF 举报

RG-S2600G-I系列交换机产品RGOS 10.4(3b16)版本配置手册(V2.0)是一份由锐捷网络发布的官方文档，主要针对RG-S2600G-I系列交换机设计，旨在帮助用户深入了解和配置该设备。该手册适用于RG-S2600G-I交换机，其操作系统RGOS 10.4(3b16)版本具有一定的技术先进性和稳定性，适合在网络管理、配置、维护等方面使用。该配置手册的核心内容包括但不限于： 1. **产品概述**：提供产品特性和功能介绍，如可能涉及的特性如高速转发能力、QoS（服务质量）、端口聚合等，以及设备的物理接口和技术规格。 2. **安装指南**：详述了设备的安装步骤，包括硬件连接、电源管理、环境要求等，旨在确保用户能正确、安全地安装和部署交换机。 3. **故障排除**：针对可能遇到的硬件故障提供了故障诊断和排除方法，有助于用户自行解决问题，减少停机时间和运维成本。 4. **网络连接**：涵盖了电缆和连接器的规格说明，以及如何正确连接和配置这些组件，这对于实现设备间的高效通信至关重要。 5. **版本管理和升级**：RGOS 10.4(3b16)版本的详细介绍，包括新功能介绍、系统更新路径和注意事项，以及软件升级资料获取途径。 6. **技术支持服务**：手册中还提供了多种联系方式，如4008-111-000技术支持热线、锐捷网络官方网站、在线客服、远程技术支持中心、技术论坛和邮件反馈渠道，为用户提供全方位的技术支持和解决方案。 7. **免责声明**：尽管锐捷网络尽力保证手册内容的准确性，但用户应意识到手册可能存在误差或遗漏，不能视为绝对的法律保障。任何商业用途必须获得锐捷网络的明确许可。这份手册是用户操作RG-S2600G-I系列交换机的重要参考资料，无论是在初次设置还是日常维护中，都能发挥关键作用。阅读并理解其中的内容，有助于提升网络管理员的技能，并确保网络设备的稳定运行。

配置指南基础管理

要恢复一条已知的命令授权，可以在全局配置模式下使用 no privilege

mode [all] level level command 命令。

2.2.5 命令授权配置实例

下面是将 reload 命令及其子命令授予级别 1 并且设置级别 1 为有效级别（通过设置口令为”test”）的配置过程：

Ruijie# configure terminal

Ruijie(config)# privilege exec all level 1 reload

Ruijie(config)# enable secret level 1 0 test

Ruijie(config)# end

进入 1 级，可以看见命令和子命令：

Ruijie# disable 1

Ruijie> reload ?

at reload at a specific time/date

cancel cancel pending reload scheme

in reload after a time interval

<cr>

下面是将 reload 命令及其子命令的权限恢复为默认值的配置过程：

Ruijie# configure terminal

Ruijie(config)# privilege exec all reset reload

Ruijie(config)# end

进入 1 级，命令权限已经被收回：

Ruijie# disable 1

Ruijie> reload ?

% Unrecognized command.

2.2.6 配置线路（line）口令保护

锐捷产品支持对远程登录（如 TELNET）进行口令验证，要配置 line 口令保护，请在 line 配置模式下执行以下命令：

命令作用

Ruijie(config-line)# password [0 | 7] line

指定 line 线路口令

0：以明文方式配置口令；

7：以密文方式配置口令；

Line：配置的口令字符串；

Ruijie(config-line)# login

启用 line 线路口令保护

 如果没有配置登录认证，即使配置了 line 口令，登录时，也不会提示用户输入口令进行认证。登录认证在下一节介

绍。

2-4

配置指南基础管理

2.2.7 配置口令安全策略

锐捷产品支持对设备的本地口令设置口令安全策略。口令安全策略包括口令长度检查、强口令检查、重复口令检查和口令

生存周期设置。口令安全配置只对全局口令（通过命令 enable password、enable secret 配置）和本地用户口令（通

过 username 配置）生效，对于 line 下面的口令或远程认证的口令不生效。

2.2.7.1 配置口令长度检查

口令长度检查对本地口令的最小长度进行限制，不允许设置小于最小口令长度的口令。

命令作用

Ruijie(config)# password policy min-size length

设置口令最小长度

length：口令最小长度

Ruijie(config)# no password policy min-size

取消口令最小长度检查

如果在配置口令最小长度之前，已经存在长度小于最小口令长度的口令，将在下一次用户使用该口令登录时，提示用户进

行口令修改。如果用户不进行修改，将仍然能够继续使用当前命令。

如果在配置口令最小长度之后，配置长度小于最小口令长度的口令，将提示配置失败。

 由于不可逆加密的口令通过密文无法解密出对应的明文，如果用户预先配置了不可逆加密的口令，之后再开启口令

长度检查，此时无法对用户配置的不可逆加密的口令进行口令长度检查。

2.2.7.2 配置强口令检查

强口令检查对口令强度进行检查，限制使用弱强度的口令。弱口令是指：

 与账号同名的口令；

 只包含字符或数字的口令。

命令作用

Ruijie(config)# password policy strong

设置强口令检查

Ruijie(config)# no password policy strong

取消强口令检查

如果在配置强口令检查之前，已经存在弱强度的口令，将在下一次用户使用该口令登录时，提示用户进行口令修改。如果

用户不进行修改，将仍然能够继续使用当前命令。

如果在配置强口令检查之后，配置弱强度的口令，将提示配置失败。

 由于不可逆加密的口令通过密文无法解密出对应的明文，如果用户预先配置了不可逆加密的口令，之后再开启口令

强度检查，此时无法对用户配置的不可逆加密的口令进行口令强度检查。

2.2.7.3 配置重复口令检查

重复口令检查限制重复使用最近几次已配置过的口令。最近使用的次数通过命令 password policy no-repeat-times 配

置。

2-5

配置指南基础管理

命令作用

Ruijie(config)# password policy no-repeat-times times

配置限制重复使用最近几次已配置过的口令

times: 最近几次已配置过的口令

Ruijie(config)# no password policy no-repeat-times

取消限制重复使用最近几次已配置过的口令

重复口令检查是基于特权级别或者用户分别记录最近使用过的口令，具体区别如下：

 对于各个特权级别配置的口令，如使用 enable password 或者 enable secret 命令配置的口令，基于特权级别记

录最近使用过的口令

 对于本地用户配置的口令，如使用 username 配置的用户口令，是基于每个用户记录最近使用过的口令

如果用户配置最近几次已经使用过的命令，将提示配置失败。

2.2.7.4 配置口令生存周期

口令生存周期配置口令的有效生存时间。

命令作用

Ruijie(config)# password policy life-cycle days

配置口令生存周期

days: 口令生存周期，单位：天

Ruijie(config)# no password policy life-cycle

取消口令生存周期

设备在用户使用口令进行登录时检查该口令是否已经超期。如果口令在用户登录后的使用过程中超期，将在用户下一次使

用该口令登录时提示用户修改密码。如果用户不进行修改，将仍然能够继续使用当前命令。

如果要重新配置或修订口令生存周期，需要先将原来的配置取消。重新配置后，口令生存周期的超期时间点将进行重新计

算。

口令生存周期检查是以配置口令生存周期命令时的系统时间点加上口令生存周期时间作为口令超期的时间点。例如：在系

统日期为 2011-8-5 时配置了口令生存周期为 5 天，此时口令将在 2011-8-10 超期。所以，在配置口令生存周期之前，需

要先保证系统日期是正确的。如果期间修改了设备系统日期，可能会导致口令生存周期出现偏差。例如：在系统日期为

2011-8-9 时，修正了系统日期为 2011-8-11，虽然此时口令只使用了 4 天，但已经超期了，在下次用户登录时，会提示

口令超期需要修改密码。

2.2.8 支持会话锁定

锐捷产品支持通过 lock 命令将会话终端临时锁住，以防止访问。要使用锁住会话终端的功能，需要在 line 配置模式下打

开支持终端锁定的功能，并在相应终端的 EXEC 模式下，通过使用 lock 命令锁住终端；终端被锁定后，在终端下输入任

何字符，系统都会提示输入解锁口令，口令认证成功后，系统自动解锁。

命令作用

Ruijie(config-line)# lockable

启用锁住 line 终端的功能

Ruijie# lock

锁住当前 line 终端

2-6

配置指南基础管理

2.2.9 配置本地用户

锐捷产品支持基于本地数据库的身份认证系统，主要用于 AAA 模式下，通过方法列表中的本地认证；以及非 AAA 模式下，

线路登录管理中的本地登录认证。

要建立用户名身份认证，请在全局配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config)# username name [password password |

password encryption-type encrypted password]

使用加密口令建立用户名身份认证

Ruijie(config)# username name [privilege level]

为用户设置权限级别（可选）

2.2.10 配置用户文件操作权限

锐捷产品支持授予本地用户指定文件的操作权限。文件操作权限包括读（r）、写（w）、执行（x），为了兼容以前的用

户操作，在未配置文件操作权限配置的情况下，用户对设备的文件具有所有的权限。

要设置本地用户的文件操作权限，请在全局配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config)#username name permission oper-mode

filename

设置用户对指定文件操作权限

Ruijie(config)#no username name permission

oper-mode filename

取消用户对指定文件操作权限的设置

命令中参数 oper-mode 代表操作权限，有效的操作权限值包括：null：无权限，r：读权限，w：写权限，x：执行权限。

对于 rwx 权限可进行组合设置，如 rw 代表读、写权限，wx 代表写、执行权限。

参数 filename 代表文件名或者目录名，采用 linux/unix 的文件和目录表示方式。如“/config.text”表示根目录下的 config.text

文件。

使用 username name permission 可以为用户指定具体某个文件或者某个目录下的所有文件的操作权限，如使用以下命

令指定用户具有根目录下所有文件的读写权限：

username test permission rx /

当用户操作的指定文件不存在相关的权限配置时，使用该文件的上一级目录的权限配置，若上一级目录也不存在权限配置，

则继续往上一级目录查找，直到根目录；若根目录也没有存在权限配置，则认为该用户对于指定文件具有所有的操作权限。

2.2.11 配置线路登录认证

要建立线路登录身份认证，请在线路配置模式下，根据具体需求执行以下命令：

命令作用

Ruijie(config-line)# login local

AAA 认证模式关闭时，设置线路登录进行本地认证

Ruijie(config-line)# login authentication

{default | list-name}

AAA 认证模式打开时，设置线路登录进行 AAA 认证。认证时使用 AAA 方

法列表中的认证方法，包括 Radius 认证、本地认证、无认证等。

2-7

配置指南基础管理

 设置 AAA 模式、Radius 服务器配置以及方法列表的配置，请参见 AAA 配置相关章节。

2.2.12 设置系统时间

你可以通过手工的方式来设置网络设备上的时间。当你设置了网络设备的时钟后，网络设备的时钟将以你设置的时间为准

一直运行下去，即使网络设备下电，网络设备的时钟仍然继续运行。所以网络设备的时钟设置一次后，原则上不需要再进

行设置，除非你需要修正网络设备上的时间。

但是对于没有提供硬件时钟的网络设备，手工设置网络设备上的时间实际上只是设置软件时钟，它仅对本次运行有效，当

网络设备下电后，手工设置的时间将失效。

命令作用

Ruijie# clock set hh:mm:ss month day year

设置系统的日期和时钟。

例如把系统时间改成 2003-6-20，10:10:12

Ruijie# clock set 10:10:12 6 20 2003 //设置系统时间和日期

Ruijie# show clock //确认修改系统时间生效

clock: 2003-6-20 10:10:54

2.2.13 查看系统时间

你可以在特权模式下使用 show clock 命令来显示系统时间信息，显示的格式如下：

Ruijie# show clock //显示当前系统时间

clock: 2003-5-20 11:11:34

2.2.14 硬件时钟更新

一些平台使用硬件时钟（calendar）来补充软件时钟，硬件时钟是不间断持续运转的，因为硬件时钟是走电池的，即使设

备关闭或重启状态下也在运转。

如果硬件时钟和软件时钟不同步，软件时钟是比较精确的，采用该命令将软件时钟的日期和时间复制给硬件时钟。

用软件时钟来更新硬件时钟，在特权模式下执行 clock update-calendar 这个命令，软件时钟就会覆盖硬件时钟的值。

命令作用

Ruijie# clock update-calendar

用软件时钟来更新硬件时钟

使用如下命令可以将当前软件时钟的时间和日期复制到硬件时钟：

Ruijie# clock update-calendar

2-8

剩余1016页未读，继续阅读

潘东乐

粉丝: 0
资源: 1

RG-S2600G-I交换机RGOS 10.4(3b16)配置手册V2.0：全面指南

FR2600系列路由器应用及维护

烽火交换机配置手册

瑞斯康达3024G交换机配置实例1

RG-S2600-I Series Switch CLI手册

H3C交换机产品介绍-H3C S2600系列以太网交换机 快速入门-6W102-整本手册.pdf

华为Oceanstor-S2600-管理手册

H3C S2600系列交换机(PoE) 多合一资料-6PW101-整本手册.pdf

H3C S2600 系列管理型交换机

H3C全系列交换机配置指导手册汇总集.rar

H3C_S2600-CMW520-R1107_版本说明书

最新资源

H3C交换机产品介绍-H3C S2600系列以太网交换机快速入门-6W102-整本手册.pdf