锐捷交换机路由器配置全攻略：从基础命令到高级功能（附常用命令速查表）
锐捷网络设备实战配置指南：从零基础到高效运维
作为一名网络管理员，第一次接触锐捷交换机或路由器时，面对命令行界面总会有种无从下手的感觉。记得我刚接手公司网络时，面对一堆锐捷设备，连最基本的VLAN划分都手忙脚乱。经过几年的实战积累，我总结出这套从基础到进阶的配置流程，特别适合刚接触锐捷设备的IT运维人员快速上手。
1. 锐捷设备基础操作入门
1.1 设备访问与基本配置
锐捷设备的CLI界面与思科类似但又有自己的特点。首次连接通常通过Console口，使用Putty或SecureCRT等终端工具，波特率设置为9600。成功连接后，你会看到Ruijie>提示符。
几个必须掌握的基础命令：
enable # 进入特权模式 configure terminal # 进入全局配置模式 hostname SW1 # 修改设备名称 no logging on # 关闭日志显示（减少干扰） write # 保存配置提示：锐捷设备默认会显示大量日志信息，在配置过程中可以使用
no logging on临时关闭，配置完成后再用logging on重新开启。
1.2 配置文件管理
锐捷设备配置文件的保存方式与思科略有不同：
show running-config # 查看当前运行配置 show startup-config # 查看启动配置 write memory # 保存当前配置到启动配置 copy running-config startup-config # 同上，两种写法都支持常见问题：有时候配置修改后没有保存，设备重启会导致配置丢失。建议重要配置变更后立即执行write memory命令。
2. VLAN与接口配置实战
2.1 VLAN创建与划分
锐捷交换机支持标准的802.1Q VLAN协议，配置逻辑清晰：
vlan 10 # 创建VLAN 10 name MARKETING # 为VLAN命名 exit vlan 20,30,40 # 批量创建多个VLAN接口分配到VLAN的操作：
interface gigabitEthernet 0/1 switchport mode access # 设置为access模式 switchport access vlan 10 # 分配到VLAN 10 no shutdown # 启用接口2.2 Trunk端口配置
跨交换机的VLAN通信需要配置Trunk端口：
interface gigabitEthernet 0/24 switchport mode trunk # 设置为trunk模式 switchport trunk allowed vlan 10,20,30 # 指定允许通过的VLAN switchport trunk native vlan 99 # 设置原生VLAN（可选）注意：锐捷交换机默认允许所有VLAN通过Trunk端口，建议明确指定允许的VLAN列表以增强安全性。
2.3 接口批量配置技巧
锐捷支持同时配置多个接口，大幅提高效率：
interface range gigabitEthernet 0/1-5,0/10 # 选择不连续的接口范围 switchport mode access switchport access vlan 20 no shutdown3. DHCP服务与IP地址管理
3.1 基础DHCP配置
锐捷设备可以作为DHCP服务器为客户端分配IP地址：
service dhcp # 启用DHCP服务 ip dhcp pool OFFICE # 创建地址池 network 192.168.10.0 255.255.255.0 # 定义网络范围 default-router 192.168.10.1 # 指定网关 dns-server 8.8.8.8 8.8.4.4 # 指定DNS服务器 lease 8 # 租期8天3.2 DHCP Snooping安全防护
为防止DHCP欺骗攻击，建议启用DHCP Snooping：
ip dhcp snooping # 全局启用 ip dhcp snooping vlan 10,20 # 在特定VLAN启用 interface gigabitEthernet 0/24 ip dhcp snooping trust # 标记信任端口（连接合法DHCP服务器）3.3 静态IP地址绑定
对于服务器等需要固定IP的设备，可以通过MAC地址绑定：
ip dhcp pool SERVER1 hardware-address 00e0.4c01.0203 # 客户端MAC地址 host 192.168.10.100 255.255.255.0 # 分配的固定IP4. 链路聚合与带宽管理
4.1 链路聚合配置
锐捷的链路聚合称为AggregatePort，配置步骤如下：
interface AggregatePort 1 # 创建聚合组1 switchport mode trunk # 设置聚合端口为trunk exit interface range gigabitEthernet 0/1-2 port-group 1 # 将物理接口加入聚合组 no shutdown4.2 负载均衡算法选择
锐捷支持多种负载均衡算法，可根据业务需求调整：
| 算法类型 | 命令 | 适用场景 |
|---|---|---|
| 源MAC+目的MAC | aggregateport load-balance src-dst-mac | 默认设置，通用场景 |
| 源IP+目的IP | aggregateport load-balance src-dst-ip | IP流量为主的环境 |
| 源端口+目的端口 | aggregateport load-balance src-dst-port | 大量端口转发的应用 |
查看聚合端口状态：
show aggregatePort summary # 查看聚合组摘要信息 show interface AggregatePort 1 # 查看详细状态5. 设备管理与安全加固
5.1 SSH远程访问配置
为安全考虑，建议禁用Telnet，启用SSH：
enable service ssh-server # 启用SSH服务 crypto key generate rsa # 生成RSA密钥（默认1024位） username admin password MyStrongP@ssw0rd # 创建本地用户 line vty 0 4 login local # 启用本地认证 transport input ssh # 只允许SSH登录5.2 常用监控与排错命令
掌握这些命令能快速定位网络问题：
show ip interface brief # 查看接口IP状态 show interface status # 查看接口状态摘要 show mac address-table # 查看MAC地址表 show arp # 查看ARP表 show logging # 查看日志信息 ping 192.168.1.1 source 192.168.1.2 # 指定源IP进行ping测试 traceroute 8.8.8.8 # 路径追踪5.3 配置文件备份与恢复
定期备份配置是良好习惯：
copy running-config tftp://192.168.1.100/switch1.cfg # 备份到TFTP服务器 copy tftp://192.168.1.100/switch1.cfg startup-config # 从TFTP恢复配置6. 锐捷设备运维经验分享
在实际运维中，我发现锐捷设备的几个实用特性：
- 闪电兔智能客服：锐捷官网提供的智能客服能快速解答大部分配置问题，响应速度确实很快
- 命令补全：按Tab键可以补全命令，类似于Linux shell的操作体验
- 配置回滚：意外配置错误时，可以快速恢复到之前保存的配置版本
- Web界面：虽然CLI更强大，但简单配置可以通过Web界面完成，适合新手
最常遇到的三个问题及解决方法：
问题1：VLAN间无法通信
检查点：确保三层交换机上配置了VLAN接口IP，并且路由表正确问题2：DHCP无法分配IP
检查点：确认DHCP服务已启用，地址池未耗尽，客户端所在端口属于正确VLAN问题3：链路聚合不生效
检查点：两端设备配置必须一致，包括聚合模式、VLAN允许列表等参数