锐捷路由技术系列
1、銳捷路由技術 | 銳捷路由器基本功能的初始化配置
主機名（推薦配置）：
Ruijie(config)#hostnameNAME-txt將設備命名為NAME-txt
接口描述（推薦配置）：
XWRJ(config)#interfaceinterface-number XWRJ(config-if-FastEthernet0/0)#description DESCRIPTION-txt系統時鐘（必須配置）：
系統時間很重要，對于故障日志、或者CA證書實施都依賴于時間戳
設置設備的時區為東8區（北京時間）
日志記錄（推薦配置）：
將日志記錄到flash，對故障發生后查找歷史日志非常有用。注意，要把日志等級配置為7才能記錄debug日志
管理IP（推薦配置）：
根據客戶網絡規劃，一般使用loopback 0 作為管理接口
TELNET （推薦配置）：
任何網絡設備實施，請配置telnet功能，否則配置/故障時只能現場處理
配置telnet，必須配置enable密碼
XWRJ(config)#line vty 04 XWRJ(config-line)#password0 PASSWORD-txt XWRJ(config-line)#login口令加密（推薦配置）：
Router (config)#service password-encryption該命令可以對設備上配置的所有口令全部加密
2、銳捷路由技術 | REF銳捷快速轉發
功能介紹：
REF為銳捷特有的快速轉發技術，當前路由器軟件版本的所有功能都是基于REF快轉平臺實現。所有三層接口下必須配置ip ref功能，如果未正確開啟ref功能，則有可能導致設備的功能或運行出現異常。
設備未正確開啟REF功能，可能出現如下異常：
1：設備的cpu使用率高。
2：經該設備轉發、處理的客戶業務出現大延時、丟包等異?，F象。
3：設備上配置的某些功能不生效。
4：設備運行異常，出現設備異常死機、重啟等現象。
如何開啟REF：
1：在項目測試與工程實施時，確保在路由器所有三層接口下已經配置了ip ref功能。
2：在網絡巡檢時，關注路由器三層接口的ref的配置情況；若末正確配置ref功能，需及時增加ip ref配置。
注意：配置ip ref時有可能導致業務的瞬間中斷，請在非業務高峰期進行配置。
3：路由器上需要配置ip ref功能的接口如下：
注意：老版本在某些接口下可能無法配置ip ref功能，但你不需要去記憶，只要記住配置ref的原則：在進入接口配置模式時，建議習慣性敲ip ref；只要該接口下有ip ref命令，就必須配置；
3、銳捷路由技術 | syslog日志
功能介紹：
設備在運行過程中，會發生各種狀態變化如鏈路狀態 UP、DOWN 等，也會遇到一些事件如收到異常報文、處理異常等。銳捷產品日志提供一種機制，在狀態變化或發生事件時，就自動生成固定格式的消息（日志報文），這些消息可以被顯示在相關窗口（控制臺、VTY 等）上或被記錄在相關媒介（內存緩沖區、FLASH）上或發送到網絡上的一組日志服務器上，供管理員分析網絡情況和定位問題。同時為了方便管理員對日志報文的讀取和管理，這些日志報文可以被打上時間戳和序號，并按日志信息的優先級進行分級。
配置要點
1、日志開關
2、開啟日志顯示在VTY 窗口上
3、配置日志在內存中的緩存空間
4、日志記錄到flash
5、日志信息發送到網絡上的 syslog server
6、啟用日志信息時間戳
7、啟用CLI命令保存到日志
配置步驟
1、日志開關
日志開關默認情況下是打開的，如果關閉日志開關，設備將不會在用戶窗口打印日志信息，不會將日志信息發送給 Syslog 服務器，也不會將日志信息記錄在相關媒介（內存緩沖區、FLASH）上。
打開日志開關
Ruijie(config)#no logging on關閉日志開關，一般情況下，不建議關閉日志開關
2、開啟日志顯示在VTY 窗口上
注意：
telnet、ssh遠程登陸到設備上，默認不顯示日志信息，若需要打印出日志信息需要開啟 terminal monitor 命令
開啟日志信息顯示在VTY窗口上
Ruijie#terminal no monitor關閉日志信息顯示在VTY窗口上
3、配置日志在內存中的緩存空間
Ruijie(config)#logging buffered 1000000 71000000代表日志在內存中緩存空間為1000000byte（日志信息超過設定值后，會覆蓋老的日志信息），7代表記錄所有日志（包括debug信息）
4、日志記錄到flash
6000000代表日志在內存中緩存空間為6000000byte（日志信息超過設定值后，會覆蓋老的日志信息），7代表記錄所有日志（包括debug信息），默認會產生16個log.txt文件，每個文件的大小為6M，占用flash空間總大小為6*16=72M。請根據flash總大小的，進行合理規劃該值。
備注：在設備運行出現異常，需要收集日志信息時，建議把日志信息記錄到flash（默認日志只記錄到內存中，設備掉電或重啟后日志信息會丟失）
5、日志信息發送到網絡上的 syslog server
Ruijie(config)#logging server server-address
（可選）配置哪些日志信息發往syslog server，7代表記錄所有日志（包括debug信息）
Ruijie(config)#logging source interface interface-number（可選）配置設備發送syslog報文的源ip地址
備注：在設備運行出現異常，需要收集日志信息時，建議把發送到網絡上的 Syslog Server（默認日志只記錄到內存中，設備掉電或重啟后日志信息會丟失）
6、啟用日志信息時間戳
Ruijie(config)#service timestamps debug datetimemsec對debug信息啟用時間戳
Ruijie(config)#service timestamps log datetimemsec對普通log信息啟用時間戳
7、啟用CLI命令保存到日志
Ruijie(config)#logging userinfo command-log4、銳捷路由技術 | 時鐘配置與觀點接口切換
時鐘配置
設備自帶時鐘配置：
通過showclock確認當前時間：
建議配置NTP服務器以保證設備時鐘精準，如無NTP服務器，發現時鐘不準時可通過如下命令修改系統時鐘：
Ruijie#configure terminal進入全局配置模式
Ruijie(config)#clock timezone beijing8設置設備的時區為東8區（北京時間）
Ruijie(config)#exit Ruijie#clock set 10:00:00 12 1 2012 clock set 小時:分:秒 月 日年觀點接口切換
Ruijie(config)#interface gigabitEthernet0/0 Ruijie(config-GigabitEthernet0/0)#media-type basex force將接口切成光模式
Ruijie(config-GigabitEthernet0/0)#media-type baset將接口從光口切換電口模式（接口默認屬于該模式，show run該命令不顯示）
5、銳捷路由技術 | NTP配置
1、基礎的NTP配置
1）基礎路由配置
基礎路由配置、保證NTP客戶端與NTP服務器的連通性
2）（可選）NTP服務器端配置
注意：
RSR路由器可以做為NTP的服務器，但是現網大部分情況下并非以路由器做為NTP服務器。
如下是以路由器做為NTP服務器的示例：
RSR20-14(config)#ntpmaster
配置路由器做為NTP服務器
3）NTP客戶端配置
RSR20-14E(config)#ntp server server-address配置ntp服務器的地址
RSR20-14E(config)#ntp update-calendar更新設備的硬件時間（系統斷電重啟后，能夠保存從ntp服務器同步的時間）
4）（可選）配置NTP客戶端 發送NTP報文的源ip
RSR20-14E(config)#ntp server client-address source loopback 0配置NTP客戶端以loopback 0接口地址做為源ip發送NTP報文
2、（可選）基于身份驗證的NTP配置
1）基礎路由配置
基礎路由配置、保證NTP客戶端與NTP服務器的連通性。
2）（可選）NTP服務器端配置
注意：
RSR路由器可以做為NTP的服務器，但是現網大部分情況下并非以路由器做為NTP服務器。如下是以路由器做為NTP服務器的示例：
配置路由器做為NTP服務器
RSR20-14(config)#ntpauthenticatentp服務器啟用認證
RSR20-14(config)#ntp authentication-key 6md5 PASSWORD-txtntp配置key id 6 密碼為 PASSWORD-txt
RSR20-14(config)#ntp trusted-key 6將key id 6 設置為信任密鑰
3）NTP客戶端配置
RSR20-14E(config)#ntp update-calendar
更新設備的硬件時間（系統斷電重啟后，能夠保存從ntp服務器同步的時間）
ntp服務器啟用認證
RSR20-14E(config)#ntp authentication-key 6md5 PASSWORD-txtntp配置key id 6 密碼為 PASSWORD-txt
RSR20-14E(config)#ntp trusted-key 6
將key id 6 設置為信任密鑰
對應的ntp服務器使用key id 6
4）（可選）配置NTP客戶端 發送NTP報文的源ip
RSR20-14E(config)#ntp server client-address source loopback 0配置NTP客戶端以loopback 0接口地址做為源ip發送NTP報文
通過show clock命令，確認設備時間是否同步
RSR20-14E#show clock 01:06:07 UTC Sat, Jul 7, 20076、銳捷路由技術 | SNTP配置
功能介紹：
目前，因特網上普遍采用了通訊協議來實現網絡時間同步，即 NTP （Network Time Protocol–網絡時間協議），還有一種協議是 NTP 協議的簡化版，即 SNTP （SimpleNetwork Time Protocol，簡單網絡時間協議）。 NTP 協議可以跨越各種平臺和操作系統，用非常精密的算法，因而幾乎不受網絡的延遲和抖動的影響，可以提供 1-50 ms 精度。NTP 同時提供認證機制，安全級別很高。但是 NTP 算法復雜，對系統要求較高。 SNTP （簡單網絡時間協議）是NTP的簡化版本，在實現時，計算時間用了簡單的算法，性能較高。而精確度一般也能達到 1 秒左右，也能基本滿足絕大多數場合的需要。 由于SNTP 的報文和NTP 的報文是完全一致的，所以設備實現的SNTP Client 能完全兼容 NTP Server
1、基礎路由配置
基礎路由配置、保證SNTP客戶端與NTP服務器的連通性。
2、（可選）NTP服務器端配置
注意：
RSR路由器可以做為NTP的服務器，但是現網大部分情況下并非以路由器做為NTP服務器。
如下是以路由器做為NTP服務器的示例：
配置路由器做為NTP服務器
3、SNTP客戶端配置
RSR20-14E(config)#sntp enable啟用sntp服務
RSR20-14E(config)#sntp server server-address配置sntp服務器的地址
7、銳捷路由技術 | DHCP技術
需求一、普通DHCP配置
1、開啟DHCP服務
開啟DHCP功能（RSR系列路由器默認關閉DHCP服務，這個命令必須開啟）
2、配置DHCP地址池
創建一個名為POOL-name的DHCP的地址池
Ruijie(dhcp-config)#lease1 2 3
1、2、3分別是天、小時、分鐘（地址釋放時間默認為24小時）
可以分配的地址范圍
Ruijie(dhcp-config)#dns-serverX.X.X.X A.A.A.AX.X.X.X為主DNS，A.A.A.A為備用DNS
Ruijie(dhcp-config)#default-routerdefault-ip網關地址，只要IP地址
3、（可選）配置哪些地址不想被分配給PC機使用
Ruijie(config)#ip dhcpexcluded-address B.B.B.B C.C.C.CB.B.B.B~ C.C.C.C不被DHCP分配
需求二、為特定的PC機分配固定的 ip地址
DHCP 手工指定，假設讓mac地址為f0de.f17f.cb4c 的PC機自動獲取到192.168.1.88的地址
DHCP給特定mac的客戶端分配固定的 ip地址，根據客戶端DHCP 請求報文標識客戶端mac地址字段的不同，有如下兩種方式：
1）通過命令client-identifier 01+mac地址（01 代表網絡類型為以太網）
2）通過命令 hardware-address mac地址
注意：
建議采用client-identifier 命令為特定mac的客戶端分配固定ip地址，若client-identifier 手工分配ip失敗，可以嘗試使用hardware-address命令。
1、開啟DHCP服務
Ruijie(config)#servicedhcp開啟DHCP功能
2、指定固定ip分配給固定PC機
Ruijie(config)#ip dhcppool POOL-name指定靜態地址池名稱為POOL-name
Ruijie(dhcp-config)#client-identifier 01f0.def1.7fcb.4c配置客戶端的mac（建議采用這種方式）
可選）Ruijie(dhcp-config)#hardware-address f0de.f17f.cb4c
配置客戶端的mac（當client-identifier動態手工ip失敗時，可以嘗試此命令）
配置要固定分配的ip及掩碼
Ruijie(dhcp-config)#dns-server8.8.8.8 6.6.6.68.8.8.8為主DNS，6.6.6.6為備用DNS
Ruijie(dhcp-config)#default-router192.168.1.1用戶網關
Ruijie(config)#ip helper-address server-address指定dhcp的中繼地址為server-address
3、檢查配置，保存
Ruijie(config)#end Ruijie#write確認配置正確，保存配置
8、銳捷路由技術 | 路由協議之靜態路由
一、靜態路由基礎
拓撲如下：
1、配置路由器R1接口IP
3、配置路由器R1靜態路由
注意：
1）配置靜態路由的下一跳有2種表現形式（下一跳ip地址和本地出接口），兩種情況推薦配置如下：
2）在以太網鏈路，配置靜態路由的時候，配置為出接口+下一跳的ip地址的形式。
3）在ppp、hdlc廣域網鏈路，推薦靜態路由配置為本地出接口。
3、配置路由器R2靜態路由
Ruijie(config)#iproute 192.168.1.0 255.255.255.0 fastethernet 0/0 192.168.3.1二、浮動靜態路由
Ruijie(config)#ip route 192.168.2.0255.255.255.0 fastethernet 0/0 192.168.3.2目的地址是192.168.2.0/24的數據包，轉發給192.168.3.2
Ruijie(config)#ip route 192.168.2.0255.255.255.0 fastethernet 0/2 192.168.4.2 10目的地址是192.168.2.0/24的數據包，轉發給192.168.4.2，管理距離是10（默認管理距離為1，越小越優先）
三、VRF靜態路由
拓撲圖如下：
在路由器上啟用vrf abc
R1(config)#interface fastEthernet 0/2 R1(config-if-FastEthernet 0/2)#ip vrfforwarding abc配置vrf abc
% Interface FastEthernet0/2 IP address 192.168.1.1 removed due to enabling VRF abc
重新配置F0/2接口的ip地址
四、等價默認路由轉發數據方式
當存在等價路由時，默認是對流的目的地址進行hash算法，然后根據hash值隨機從一條鏈路發出去，可以通過如下命令調整為基于源和目的的hash進行轉發：
當等價路由為靜態路由時，可通過在路由后面加weight值，來調整轉發比例。此時配置靜態路由時要注意，要使用出接口+下一跳的配置方式。例如：
Ruijie(config)#ip route 0.0.0.0 0.0.0.0GigabitEthernet 2/1/0 9.9.12.19、銳捷路由技術 | 路由協議之RIP
一、RIP基本配置
拓撲如下：
二、VRF下的RIP
拓撲如下：
三、RIP的redistribute
R1(config-router)#redistribute staticmetric 1把靜態路由重分發進rip，并配置metric 為1
四、 RIP的summary
R1(config-GigabitEthernet 0/0)#ip ripsummary-address 10.1.0.0 255.255.0.0將路由匯總成10.1.0.0/16
備注：1）rip的路由匯總，可以在任何路由傳遞的out接口，對自己產生或從鄰居學習的路由做匯總，不能做超網匯總。
2）在對rip做手工匯總前，必須先關閉自動匯總功能。
10、銳捷路由技術 | OSPF技術
OSPF簡介
OSPF（OpenShortest Path First）為 IETF OSPF 工作組開發的一種基于鏈路狀態的內部網關路由協議。OSPF 是專為 IP 開發的路由協議，直接運行在 IP 層上面，協議號為 89，采用組播方式進行 OSPF 包交換，組播地址為 224.0.0.5 （全部 OSPF 設備）和 224.0.0.6（指定設備）。當OSPF 路由域規模較大時，一般采用分層結構，即將 OSPF 路由域分割成幾個區域（AREA），區域之間通過一個骨干區域互聯，每個非骨干區域都需要直接與骨干區域連接。
1.1 OSPF基本配置
拓撲如下：
改變網絡類型
R2(config-if-FastEthernet 0/1)#ip ospfnetwork point-to-point調整接口的ospf網絡類型為point-to-point （鏈路兩端ospf網絡類型必須一致）
備注：以太網接口的默認ospf網絡類型為broadcast，有40秒的wait時間來選舉DR/BDR。建議點到點的以太網互聯接口，將兩端的接口ospf網絡類型都配置為point-to-point
，加快ospf鄰居關系的收斂。
下發默認路由
R2(config)#router ospf 1
R2(config-router)#default-informationoriginate always
加上always參數后無論設備本地存在生效的默認路由，設備都會向OSPF區域下發默認路由。如果沒有加always參數，那么只有在該路由器上有有效的默認路由時設備才會向OSPF區域內下發默認路由。
1.2 VRF下的OSPF
拓撲如下：
在路由器上啟用vrf abc
R1(config)#interface fastEthernet 0/2 R1(config-if-FastEthernet 0/2)#ip vrfforwarding abc R1(config)#router ospf 1 vrf abc在vrf abc下啟用 ospf 進程1
R1(config-router)#network 192.168.1.10.0.0.0 area 0將192.168.1.1對應的接口通告到 ospf 區域號為 0
R1(config-router)#network 10.1.1.1 0.0.0.0area 01.3 OSPF的redistribute
引入注意事項：
ospf在引入外部路由的時候，引入的外部路由有2種metric類型，類型1和2
a、類型1，路由在ospf域內傳輸時疊加內部cost，若內部網絡需要對該外部路由選路時，建議使用類型1（默認引入的外部路由為類型2）
b、類型2，路由在ospf域內傳輸時不疊加內部cost
3）ospf引入的外部路由，引入的是本路由器有效的路由，必須是本路由器上show ip route 能夠看到的路由
4）將路由重分發進ospf，一定要加subnets，否則只會重分發主類網絡路由
實例：
R1(config)#router ospf 1 R1(config-router)#redistribute static subnets1.4 OSPF的summary
R3（config-route）# area area-idrange summary-network summary-mask R3（config-route）# summary-addressexternal-network external-mask1.5 OSPF的stub區域
Stub區域簡介
1、stub區域為末節區域，stub區域過濾 4類、5類 LSA，并且在ABR路由器產生一條3類LSA的默認路由
2、totally stub區域為完全末節區域，totally stub區域過濾 3類、4類、5類 LSA，并且在ABR路由器產生一條3類LSA的默認路由
3、stub區域內的路由器不允許引入ospf的域外路由
實例：
R3（config-route）# area area-idstub R3（config-route）# area area-idstub no-summary1.6 OSPF的nssa區域
Nssa區域簡介
1、nssa區域為非純末節區域，nssa區域過濾 4類、5類 LSA，不會在ABR路由器產生一條3類LSA的默認路由
2、totally nssa區域為完全非純末節區域，totally nssa區域過濾 3類、4類、5類 LSA，并且在ABR路由器產生一條3類LSA的默認路由
3、nssa區域內的路由器允許引入ospf的域外路由
實例
R3（config-route）# area area-idnssa R3（config-route）# area area-idno-summary1.7 OSPF注意事項
1、在OSPF MPLS VPN中OSPF的down-bit位作用
由PE路由器生成的所有匯總LSA的down-bit都被設置，為防止路由環路。
僅當down-bit位末被設置時，其它PE才會將從CE收到的該LSA傳播給OSPF MPLS VPN主干上。
若PE收到的LSAdown-bit位被設置，則只將該LSA放進鏈路數據庫，而不裝載進路由表，從而也不會傳播至OSPF MPLS VPN主干上。
2、OSPF如何配置下發缺省路由
1）STUB,Total Stub,nssa no-summary區域自動下發缺省路由
2）NSSA區域ABR默認不會自動下發默認路由，需要在路由器上配置：area 1 nssadefault-information-originate
3）普通區域通過default-information-originate[always]來下發缺省路由
3、RSR路由器ospf virtual-link的配置
routerospf 1
4、RSR路由器OSPF是否支持重分發BGP路由
支持，默認重分發ebgp路由，通過在bgp路由進程中配置 bgp redistributte-internal來支持將ibgp路由重分發到IGP中
5、RSR路由器ospf數據選路順序
選路的順序為：O >OIA>OE1>ON1>OE2>ON2
如果外部路由類型一致，且FA不全是真實地址，則比較到達ASBR的距離，如果為真實地址，則比較到達該地址cost最小的路徑。
參考鏈接 ：
銳捷路由技術 | 銳捷路由器基本功能的初始化配置 ： https://mp.weixin.qq.com/s/Nw7_pI3vsl_7xAV0P69hEQ
銳捷路由技術 | REF銳捷快速轉發 ： https://mp.weixin.qq.com/s/Z5tk_B3Lqy7K5SVCixfhIg
銳捷路由技術 | syslog日志 ： https://mp.weixin.qq.com/s/QChutWzZpN8alpcet2PyDQ
銳捷路由技術 | 時鐘配置與觀點接口切換 ：https://mp.weixin.qq.com/s/fBvKtgsSrU0KU49uduJ-DQ
銳捷路由技術 | NTP配置 ： https://mp.weixin.qq.com/s/ZWAoH_zVSHyvkXQqOv7uMw
銳捷路由技術 | SNTP配置 ： https://mp.weixin.qq.com/s/ascJC6TSOA_4QRM7jLnnAQ
銳捷路由技術 | DHCP技術 ： https://mp.weixin.qq.com/s/DgU6KPqOmk1Yky7DPDXU_w
銳捷路由技術 | 路由協議之靜態路由 ： https://mp.weixin.qq.com/s/pdghsSSEKDe34KNuoGXAog
銳捷路由技術 | 路由協議之RIP ： https://mp.weixin.qq.com/s/cEjfSc3XQ69EtP1MH2_03A
銳捷路由技術 | OSPF技術 ： https://mp.weixin.qq.com/s/wRahOUelgBizwOreRHzQ3w
總結
- 上一篇： Python进阶---python st
- 下一篇： CK3M自定义伺服算法(C语言)开发的简