锐捷RG-S5750交换机实战配置指南：从零构建安全高效的网络管理环境
第一次拿到锐捷RG-S5750交换机时，很多工程师都会面临一个现实问题：如何在最短时间内完成基础配置，让设备快速投入生产环境？本文将带你从零开始，通过一套经过实战验证的配置流程，一次性搞定Telnet、SSH和DHCP三大核心功能。不同于零散的功能点介绍，我们会重点讲解配置之间的逻辑关联和实际应用中的注意事项，让你不仅知道"怎么做"，更明白"为什么这么做"。
1. 设备初始化与基础网络规划
在开始具体配置前，合理的网络规划是确保后续操作顺利进行的关键。RG-S5750作为一款企业级三层交换机，其配置灵活性既带来了强大功能，也增加了配置复杂度。我们先从最基本的物理连接和IP规划说起。
物理连接检查清单：
- 使用Console线连接交换机的Console端口和电脑的串口（或USB转串口）
- 确认终端软件（如SecureCRT、Putty）的串口参数设置为：波特率9600，数据位8，无奇偶校验，停止位1，无流控
- 首次通电后，观察交换机启动指示灯状态，确保硬件自检正常
对于中小型企业网络环境，我们推荐采用以下VLAN和IP规划方案：
| 功能 | VLAN ID | 子网地址 | 网关地址 | 用途说明 |
|---|---|---|---|---|
| 管理网络 | 10 | 192.168.10.0/24 | 192.168.10.254 | 设备管理、远程访问 |
| 员工办公 | 20 | 192.168.20.0/24 | 192.168.20.254 | 内部员工终端接入 |
| 访客网络 | 30 | 192.168.30.0/24 | 192.168.30.254 | 外部访客无线接入 |
| 服务器区域 | 40 | 192.168.40.0/24 | 192.168.40.254 | 内部服务器连接 |
提示：实际配置时，请根据网络规模调整VLAN数量和IP地址段，避免与现有网络冲突。
完成物理连接后，通过Console口登录设备，你会看到类似如下的初始界面：
Ruijie>enable Ruijie#这时设备处于特权模式，我们可以开始基础配置。首先设置设备名称和管理IP：
configure terminal hostname SW1-Core # 设置设备标识名 vlan 10 # 创建管理VLAN name Management exit interface vlan 10 # 配置VLAN接口IP ip address 192.168.10.254 255.255.255.0 no shutdown exit2. 安全远程管理：从Telnet到SSH的进阶配置
虽然现代网络环境中SSH已成为远程管理的首选，但了解Telnet的配置仍然有其价值——特别是在某些特殊场景下作为备用访问方式。我们先从Telnet配置开始，再过渡到更安全的SSH方案。
2.1 Telnet基础配置与安全加固
Telnet配置的核心在于三个方面：用户认证方式、访问权限控制和会话超时设置。以下是经过安全加固的Telnet配置示例：
enable service telnet-server # 启用Telnet服务 username admin password cipher Admin@123 # 创建加密存储的管理员账户 aaa new-model # 启用AAA认证系统 aaa authentication login default local # 设置默认使用本地认证 line vty 0 4 # 配置虚拟终端线路 exec-timeout 10 0 # 设置10分钟无操作自动断开 login authentication default # 应用认证配置 transport input telnet # 允许Telnet接入 exit这段配置实现了以下安全增强：
- 密码使用cipher关键字加密存储
- 引入AAA认证框架，为后续扩展留出空间
- 设置会话超时，防止长时间闲置连接
- 限制同时在线会话数为5个（vty 0 4）
注意：在生产环境中，建议将默认的VTY线路访问控制与ACL结合使用，进一步限制可访问Telnet的源IP地址范围。
验证Telnet配置是否生效：
show running-config | include telnet show users # 查看当前活跃会话2.2 SSH安全配置最佳实践
SSH作为Telnet的安全替代方案，其配置需要特别注意密钥管理和协议版本控制。以下是针对RG-S5750的优化SSH配置流程：
crypto key generate rsa modulus 2048 # 生成2048位的RSA密钥对 enable service ssh-server # 启用SSH服务 ip ssh version 2 # 强制使用SSHv2协议 ip ssh authentication-retries 3 # 设置认证失败重试次数 ip ssh time-out 60 # 设置连接超时时间(秒) username admin secret cipher Ssh@123 # 创建SSH专用账户 line vty 0 4 transport input ssh # 仅允许SSH接入 login authentication default exit关键安全措施解析：
- 密钥强度：2048位的RSA密钥在安全性和性能间取得平衡
- 协议控制：禁用不安全的SSHv1，仅允许SSHv2
- 暴力破解防护：通过限制重试次数和设置超时增加攻击难度
- 账户隔离：为SSH访问创建专用账户，与Telnet账户分离
验证SSH服务状态：
show ssh # 显示SSH服务状态和活跃连接 show crypto key mypubkey rsa # 查看生成的RSA公钥3. DHCP服务配置与高级功能实现
RG-S5750作为三层交换机，其内置的DHCP服务能够为不同VLAN提供地址分配服务。与简单的DHCP配置不同，我们将实现一个支持多VLAN、具有地址预留和选项配置的专业级DHCP方案。
3.1 基础DHCP服务器配置
首先确保DHCP服务全局启用，然后为每个VLAN创建独立的地址池：
service dhcp # 全局启用DHCP服务 ! ip dhcp pool VLAN20_Office # 办公VLAN地址池 network 192.168.20.0 255.255.255.0 default-router 192.168.20.254 dns-server 8.8.8.8 8.8.4.4 # 指定DNS服务器 lease 8 # 设置8小时租约时间 ! ip dhcp pool VLAN30_Guest # 访客VLAN地址池 network 192.168.30.0 255.255.255.0 default-router 192.168.30.254 dns-server 8.8.8.8 lease 4 # 访客网络租约时间较短 exit3.2 地址预留与DHCP选项
对于网络中的关键设备（如打印机、IP电话），我们需要进行地址预留：
ip dhcp pool VLAN20_Printer1 host 192.168.20.100 255.255.255.0 client-identifier 0100.1094.3fc2.d7 # 根据设备MAC地址生成 client-name Office-Printer1 exit添加自定义DHCP选项（以配置VoIP电话的TFTP服务器为例）：
ip dhcp pool VLAN20_IPPhone network 192.168.20.0 255.255.255.0 option 150 ip 192.168.40.10 # VoIP专用选项 exit3.3 DHCP中继与监控
当网络中存在多个子网时，可能需要配置DHCP中继：
interface vlan 30 ip helper-address 192.168.40.5 # 指向中心DHCP服务器 exit常用监控命令：
show ip dhcp binding # 查看地址分配情况 show ip dhcp server statistics # 查看DHCP服务统计信息 debug ip dhcp server packet # 调试DHCP报文交互(慎用)4. 配置备份与设备维护策略
完成基础服务配置后，建立规范的配置备份和设备维护流程同样重要。这不仅能防止配置丢失，还能在设备故障时快速恢复。
4.1 配置备份方案
锐捷交换机支持多种配置备份方式，我们推荐组合使用以下方法：
本地备份：
copy running-config startup-config # 保存当前配置到启动文件 copy startup-config flash:/backup-20230815.cfg # 另存为带日期备份文件远程备份（通过SCP）：
copy startup-config scp://backupuser@192.168.40.15/backups/SW1-Core.cfg自动化备份脚本示例：
#! /bin/bash DATE=$(date +%Y%m%d) ssh admin@192.168.10.254 "copy startup-config flash:/backup-$DATE.cfg" scp admin@192.168.10.254:backup-$DATE.cfg /nfs/backup/network/4.2 设备健康监控
定期检查以下关键指标可以提前发现潜在问题：
show cpu usage # CPU利用率监控 show memory # 内存使用情况 show interface counters errors # 接口错误统计 show logg # 系统日志查看4.3 密码恢复与故障处理
虽然我们强调配置备份的重要性，但了解密码恢复流程仍是必要的：
- 断开交换机电源，等待10秒后重新通电
- 在启动过程中看到提示时，快速按下Ctrl+C中断启动
- 进入BootLoader模式后，执行：
config_util clear_password reboot
重要：密码恢复会导致设备重启，应在业务低峰期进行。完成密码重置后，应立即重新配置访问控制策略。
