简介：《锐捷网络RGNOS-接口配置指南》是一份面向网络工程师、运维人员及网络初学者的接口配置手册，聚焦锐捷RGNOS系统下接口相关知识点，帮助读者理清物理接口、逻辑接口等类型差异，掌握从基础到高级的配置方法。资源为单个PDF文件，容量638KB，内容精炼且目录完整，便于按需查阅。目前已有135人学习下载。手册依次讲解接口基本概念、共性配置（含IP地址、接口描述、MTU、带宽、接口队列大小等）、接口监控与维护（状态查看、计数清除、启停操作），并提供接口使能、IP地址配置等典型示例，覆盖日常运维中接口配置的主要场景。整体结构由通用接口配置过渡到LAN接口与以太网口的专项设置，既适合刚接触RGNOS的读者快速上手，也能为有经验的工程师提供速查参考。
1. 锐捷 RGNOS 接口配置指南：先从最磨人的问题说起
接管一台旧锐捷交换机，或者给刚上架的新设备做初始化，最磨人的往往不是命令记不住，而是接口状态怎么调都不对：网线明明插着，系统里始终显示 down；配了 access vlan 10，终端却拿不到地址；Trunk 口该透传的 VLAN 到了对端全部消失。这三类问题都落在同一个关键词上——锐捷网络 RGNOS 的接口配置。它不是一份讲路由协议的高层文档，而是把物理口、聚合口、子接口的速率、双工、VLAN 归属和三层地址讲清楚的落地手册。适合刚接手网络的运维，也适合集成商在项目交付前自查。下面按先判断、再动手、后排查的顺序拆开讲。
2. 动手配置前：接口类型、二层三层归属与 VLAN 模式怎么判断
配置接口最容易犯的错误，是一进命令行就敲命令，结果命令不识别，或者识别了但配置不生效。RGNOS 的接口配置命令量不大，但每一步都依赖一个前置判断：你面对的是什么接口类型，接口应该工作在二层还是三层，最终按 Access 还是 Trunk 方式处理 VLAN。三个判断里错一环，后面整段配置都不对。这一章先把三个判断讲透，再进命令。
2.1 三种接口类型：物理口、聚合口和子接口，先分清再下手
RGNOS 里的接口分三类。物理接口最常见，命名方式是接口类型加槽位和端口号，比如 GigabitEthernet 0/1、TenGigabitEthernet 0/1。命令行里千兆口常用缩写 Gi 0/1，万兆口缩写 Te 0/1。不同型号的编号起点不一样，有的从 0/1 开始，有的从 0/0 开始，框式设备还可能出现 1/0/1 这种三段编号。配置前先执行 show interface status 看设备实际识别的接口名，直接套用别人配置模板里的端口号，在型号不同时几乎必翻车。
我在批量交付时吃过亏：两批设备同一天到货，一批端口从 Gi0/1 开始，另一批从 Gi0/0 开始，配置模板一套，结果项目里 Access 口全部错位。后来固定习惯，每台设备交付前都先 show interface status 拉一张全量端口表，再对照端口表写配置，不再依赖记忆里的端口号。
AggregatePort 是聚合口，把多个物理口捆绑成一个逻辑接口，用于增加带宽或做链路冗余，编号独立，比如 AggregatePort 1。物理口一旦加入聚合组，它上面的独立配置就基本失效，VLAN 和模式配置都要进 AggregatePort 视图做。这一块在第 5 章单独展开。
子接口是在物理接口上做 VLAN 封装产生的逻辑接口，命名像 Gi 0/1.10，小数点后的数字一般对应 VLAN ID。子接口最典型的用途是单臂路由：物理口接对端交换机，在这个口上建多个子接口，每个子接口对应一个 VLAN 的网关，VLAN 间流量通过这台设备路由。配置子接口前，物理口必须先切到三层口，否则封装无法正常工作。子接口的具体坑，第 3 章 3.3 节展开。
2.2 二层口和三层口：no switchport 是分界线
锐捷交换机的物理口默认是二层口，工作在 switchport 模式，关心的是 VLAN 和 MAC 地址表，不关心 IP。同一个物理口想直接配 IP 做网关或路由转发，必须先执行 no switchport 切成三层口。这条命令既是动作，也是判断标志：在 show running-config 里看一个接口配置中有没有出现 switchport 字样，就能判断它当前是二层还是三层。
这里有个边界需要说明：不是所有锐捷交换机都支持 no switchport。纯二层型号执行这条命令会直接报错。拿到设备先确认型号和 Software Version，别在硬件不支持的型号上浪费时间。三层口配好 IP 后不再参与二层 VLAN 转发，它作为路由口工作。如果既想让一个 VLAN 内的终端通过网关互访，又想让这个 VLAN 承接三层转发，正确做法是配置 VLANIF 接口，命令是 interface Vlan 10，然后在接口下配 IP。VLANIF 和三层物理口的区别，很多从华为设备转过来的同事容易混淆，华为里对应的是 Vlanif 概念，语义一致，只是命令行叫法不同。另一个容易踩的点是，想对物理口配 IP 但忘了执行 no switchport，命令要么被系统拒绝，要么被当作无效配置忽略，show 之后根本看不到 IP。
2.3 Access、Trunk、Hybrid 三选一：中继模式到底对应谁
决定接口模式之前，先明确这个口接的是谁。Access 口接终端设备，比如 PC、打印机、摄像头、AP，只允许一个 VLAN 通过，进入接口的数据帧会被打上该 VLAN 的标签。Trunk 口接交换机、路由器和支持 VLAN 标签的服务器，允许多个 VLAN 透传，默认放行所有 VLAN，但通常会被限制为只放行指定的几个。Hybrid 模式的场景更灵活，允许同时指定多个 VLAN 带标签和不带标签通过，适合做灵活的 VLAN 映射或对接无法识别标签的终端。实际运维中用 Hybrid 的机会很少，绝大多数场景只需要判断 Access 还是 Trunk。
很多从华为设备转过来的同事会问中继模式怎么配。华为术语里的中继模式，对应到 RGNOS 里就是 Trunk 模式，命令是 switchport mode trunk，语义一致，只是关键字不同。三种模式的快速对照如下：
| 模式 | 接什么设备 | 允许多少个 VLAN | RGNOS 开启命令 |
|---|---|---|---|
| Access | 终端（PC/摄像头/打印机） | 1 个 | switchport mode access |
| Trunk | 交换机/路由器/服务器 | 多个（可限制） | switchport mode trunk |
| Hybrid | 特殊终端/灵活映射场景 | 多个（按标签策略） | switchport mode hybrid |
这个决策几乎决定了后面 90% 的配置命令。拿到一台设备，先想清楚它接的是终端还是对端交换机，再决定配 Access 还是 Trunk。判断对了，命令就是复制粘贴的事；判断错了，配置写得再完整也解决不了实际问题。
3. 在 RGNOS 里配好一个接口：最小命令集与逐条参数说明
判断做完，进接口视图敲命令。RGNOS 的命令层级沿用主流 CLI：enable 进特权模式，configure terminal 进全局配置模式，再通过 interface 进入具体接口的配置视图。下面按物理参数、二层 VLAN、三层地址三条主线展开，每条给出最小命令集和参数说明。
3.1 进入接口视图：先配速率、双工与自协商
拿到新接口，第一步不是配 VLAN，而是确认物理参数是否和链路对端匹配。电口接终端，保持默认自协商即可；光口接交换机或光模块时，经常需要手动固定速率和双工，避免自协商结果不稳定导致接口起不来。最小命令集如下：
Ruijie> enable Ruijie# configure terminal Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# speed 1000 Ruijie(config-if)# duplex full Ruijie(config-if)# no negotiation auto Ruijie(config-if)# end Ruijie# write memory进入接口视图后，speed 指定接口速率，可填 10、100、1000 或 auto，单位是 Mbps。duplex 指定双工模式，full 表示全双工，half 表示半双工。no negotiation auto 关闭自动协商。电口关闭自协商后必须手动设置 speed 和 duplex，否则链路状态可能无法正常建立；光口还要确认光模块类型、波长和跳线是否匹配，多模模块配单模跳线是起不来的。
这里有个常见误用：以为关闭自协商就能解决所有链路不稳定，结果反而制造出新问题。对端保持自动协商、你却强制 1000/full 时，对端因为收不到协商信息会进入不完整协商状态，接口表现为 up 但丢包严重，或者干脆起不来。我一般只在两端都是可管理设备、且能同时手动固定速率双工时，才关闭自动协商。
3.2 按 VLAN 归属配接口：Access 与 Trunk 的完整命令
物理参数确认后，配置接口的 VLAN 归属。Access 口和 Trunk 口的语义差别很大，命令差异却不大，容易混淆。先看 Access 口的完整配置：
Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# switchport mode access Ruijie(config-if)# switchport access vlan 10 Ruijie(config-if)# description PC-Office-101 Ruijie(config-if)# endswitchport mode access 把接口设为 Access 模式；switchport access vlan 10 把接口划入 VLAN 10；description 给接口加一段文字备注，方便后续维护时快速识别接的是什么设备。需要提醒的是，VLAN 10 必须先在全局模式下用 vlan 10 命令创建，否则这条配置会提示 VLAN 不存在。VLAN 在全局创建一次即可，多个接口可以复用同一个 VLAN。
再看 Trunk 口的完整配置：
Ruijie(config)# interface GigabitEthernet 0/24 Ruijie(config-if)# switchport mode trunk Ruijie(config-if)# switchport trunk allowed vlan 10,20,30 Ruijie(config-if)# switchport trunk allowed vlan remove 40 Ruijie(config-if)# exit Ruijie(config)# vlan 20 Ruijie(config-vlan)# name Server Ruijie(config-vlan)# exitswitchport mode trunk 把接口设为 Trunk 模式；switchport trunk allowed vlan 10,20,30 允许这三个 VLAN 通过，其他默认过滤；switchport trunk allowed vlan remove 40 从放行列表里移除 VLAN 40。最容易翻车的是 allowed vlan 的覆盖语义：这条命令是整体覆盖，不是追加。如果先执行了 allowed vlan 10，再执行 allowed vlan 20，最终放行的只有 20，10 会被覆盖掉。要追加，必须用 switchport trunk allowed vlan add 10,20 这种写法。
配置完成后，用 show running-config interface GigabitEthernet 0/1 查看最终结果，典型输出类似：
interface GigabitEthernet 0/1 switchport mode access switchport access vlan 10 description PC-Office-101 end看到 switchport 关键字，说明接口当前是二层口；如果配置了三层 IP，输出里会出现 ip address 而不会出现 switchport。每次配完接口执行一次这条命令，可以拦截掉大量因为拼写错误或版本不支持而被系统丢弃的配置。
Trunk 口透传 VLAN 时，RGNOS 默认采用标签透传方式，对端交换机也必须把对应 VLAN 在 Trunk 口放行，并且该 VLAN 必须已经存在。如果对端是纯二层交换机且没有创建这个 VLAN，标签就算传过去了也无法处理，现象同样是 Trunk 不通。两端放行列表不一致的问题，大概占 Trunk 故障的一半，第 4 章展开。
3.3 三层接口与子接口：IP 地址给了为什么还不通
把接口切成三层并配 IP，是接口配置里最简单也最容易出细节问题的环节。切模式和执行顺序有讲究，先看命令：
Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# no switchport Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)# no shutdown Ruijie(config-if)# endno switchport 把二层口切成三层口；ip address 后跟接口 IP 和掩码；no shutdown 确保接口处于启用状态。常见问题是配完 IP 后对端 ping 不通，第一反应是查路由，其实常常是接口处于 shutdown 状态，或者物理链路本身没起来。先 show interface GigabitEthernet 0/1 看物理状态和管理状态，两者都 up 再谈路由。
子接口配置更隐蔽，常用于单臂路由和多 VLAN 网关场景。命令如下：
Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# no switchport Ruijie(config-if)# exit Ruijie(config)# interface GigabitEthernet 0/1.10 Ruijie(config-subif)# encapsulation dot1q 10 Ruijie(config-subif)# ip address 10.0.10.254 255.255.255.0 Ruijie(config-subif)# exit Ruijie(config)# interface GigabitEthernet 0/1.20 Ruijie(config-subif)# encapsulation dot1q 20 Ruijie(config-subif)# ip address 10.0.20.254 255.255.255.0 Ruijie(config-subif)# end物理口 Gi 0/1 先切成三层口，再创建子接口 Gi 0/1.10 和 Gi 0/1.20，各自封装一个 dot1q 标签，对应 VLAN 10 和 VLAN 20，再给每个子接口配 IP 作为对应 VLAN 的网关。两个子接口共享同一个物理口，物理口必须 up，子接口才能正常转发。
子接口的坑集中在三个点：物理口没切三层、encapsulation dot1q 后面的 VLAN ID 与业务 VLAN 不一致、子接口 IP 与对端网关不在同一网段。尤其是第一个和第二个，命令看着完美，业务就是不通。排查时先 show running-config interface 确认封装值，再回头对业务规划表。这里可以把 VLANIF 和子接口做个对比：VLANIF 是设备内置的三层接口，不需要物理口配合；子接口需要物理口先切三层。同一个业务 VLAN 想配网关，用 VLANIF 更简单；要在一个物理口上承载多个 VLAN 的单臂路由，子接口更合适，两者不要混用。
4. RGNOS 接口配置避坑指南：五个翻车点与排查路径
接口配置的命令不多，集中出问题的地方却不少。下面五条是接口配置方向里被翻得最多的排查场景，也是现场出现频率最高的几类故障。每条按现象、原因、解决三步写，基本能覆盖接口配置里八成的翻车类型。
4.1 现象：接口一直 DOWN，网线明明是通的
最让人崩溃的情况就是接口 down，但网线用测线仪测过没问题。原因不外乎三类：接口被管理性关闭、速率双工协商失败、光口的光模块或跳线类型不匹配。
解决步骤是：先 show running-config interface GigabitEthernet 0/1 看接口下有没有 shutdown，有就先执行 no shutdown；再看 speed 和 duplex 是否和对端匹配；光口查光模块是多模还是单模、跳线是否和模块匹配。还有一个细节：老设备上可能残留两条不同速率的旧配置，比如旧 speed 10 和新 speed 1000 并存，系统按后配置生效，导致对端误判链路速率。这种残留配置只有看 show running-config 才看得出来。
4.2 现象：接口 UP 但业务不通，先查 VLAN 再查安全策略
接口状态 up，线缆没问题，ping 却不通。常见原因按出现频率排序：Access 口划错了 VLAN、Trunk 口没放行对应 VLAN、接口被端口安全或 ACL 拦截、对端网关不在同一网段。RGNOS 里执行 show vlan 查接口和 VLAN 的对应关系，再 show running-config interface 查接口下有没有其他策略。
还有一种容易漏掉的情况：子接口被单独 shutdown。物理口 Gi0/1 状态正常，但子接口 Gi0/1.10 管理状态 down，业务自然不通。排查时不要只看物理口，还要逐个看子接口的 shutdown 状态。show interface status 里 Administration Status 这一列通常能直接看出接口是被人为关掉，还是物理链路问题。
4.3 现象：Trunk 配好了 VLAN 却透传不过去
Trunk 口配置看着没毛病，模式是 trunk，allowed vlan 也放了，但 VLAN 到对端就是不通。原因主要在两端：一端配了 Trunk 另一端还是 Access，或者两端的 allowed vlan 列表不一致。RGNOS 的 Trunk 口默认放行所有 VLAN，但执行了 allowed vlan 后会自动变成只放行你列出的那几个，很多人忽略了这种覆盖式行为。
解决方法是先 show running-config interface 确认两端都是 Trunk，再 show interface trunk 或 show vlan 查看实际放行列表，两侧逐一比对。注意 Trunk 口要透传的 VLAN 必须已经在对端交换机上创建。如果对端是纯二层交换机且没创建这个 VLAN，标签就算传过去了也无法处理，现象同样是 Trunk 不通。
4.4 现象：双工与速率不匹配带来的隐蔽丢包
接口 up，ping 小包正常、大包丢得厉害，这种隐蔽问题最常出现在手动固定速率双工的链路上。原因是两端速率或双工不一致，比如一端强制 1000/full，另一端还在自协商，结果链路持续产生 CRC 错误和帧对齐错误，流量越高丢包越明显。
解决方法是 show interface 查看接口的错误计数，重点看 CRC、alignment、collisions 三个字段。如果错误持续增长，说明协商有问题，把两端都改成 auto，或者在两端同时手动固定为一致的 speed 和 duplex。这类故障用网线替换法根本查不出来，因为物理链路本身没问题，只能靠接口错误统计定位。
4.5 现象：配置调好却重启失效，show running-config 看不出问题
现场最冤枉的故障是调试时一切正常，晚上设备重启后配置全部丢失，第二天业务中断。原因是配置只写入了 running-config，没有保存到 startup-config。RGNOS 里保存命令是 write memory，等价于 copy running-config startup-config。每次配置完成后第一时间执行，才能保证设备重启后配置仍在。
另一种情况是配置确实保存了，但重启后接口起不来。这多半是启动配置里残留了旧的 shutdown 或错误的 access vlan，和当前配置冲突。遇到这种情况，执行 show startup-config 对比启动配置和当前配置的差异，找出残留项再修正。养成配置完就保存的习惯，能从根源上避开这类问题。
5. 把接口配置交付成能上线的状态：链路聚合、连通性验证与配置固化
接口配置的收尾，不是敲完命令就结束。下面三个动作决定配置能不能长期稳定运行：链路聚合的配置、连通性验证、配置保存与备份。这三件事是交付现场最常见的收尾工作，也最容易被赶时间跳过。
5.1 两个物理口合并成 AggregatePort：命令与注意事项
链路聚合在 RGNOS 里通过 port-group 实现。先把两个物理口加入同一组，再进聚合口视图配置业务。最小命令集如下：
Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# port-group 1 Ruijie(config-if)# exit Ruijie(config)# interface GigabitEthernet 0/2 Ruijie(config-if)# port-group 1 Ruijie(config-if)# exit Ruijie(config)# interface AggregatePort 1 Ruijie(config-if)# switchport mode trunk Ruijie(config-if)# switchport trunk allowed vlan 10,20 Ruijie(config-if)# endport-group 1 里的数字既是组号也是聚合口编号。两个物理口加入同一组后，业务配置到 AggregatePort 1 下做。聚合口下的配置会覆盖成员口的独立配置，所以先确认成员口没有残留的 access vlan 或 shutdown，否则聚合口起来后可能带病工作。对端设备也必须是聚合模式，不能一端聚合而另一端把两个口当普通口用，否则可能产生环路和流量不均。
5.2 验证连通性：show 与 ping 的组合用法
接口配置完，按固定顺序做三件事：先 show interface status 确认物理状态，再 show vlan 核对接口和 VLAN 的归属关系，最后 ping 该网段的对端地址做连通性验证。接口状态显示 connected 或 up，物理层就基本没问题；ping 不通时，问题多半在 VLAN 或路由，不要再反复折腾物理参数。
聚合口的验证有个技巧：分别看成员口的流量计数，确认负载是否均匀。RGNOS 默认按源目 MAC 或 IP 做哈希，如果成员口计数差异很大，优先检查对端是否同样做了聚合、两端聚合模式是否一致。负载不均往往是聚合没有真正生效的信号。
5.3 保存配置：备份与回滚习惯
交付前必须做配置固化。RGNOS 的保存命令是 write memory，出现 Configuration is saved 才说明写入成功。更稳妥的做法是把 running-config 备份到外部服务器，常见做法是用 TFTP 或 FTP 导出配置，命令格式是 copy running-config tftp://服务器地址/文件名。这份备份就是设备的后悔药，出问题时可以直接比对和回滚。
我做变更有个习惯：变更前先 write memory 留底，再改配置；改出问题可以直接重启恢复到变更前状态。全部改完再 write memory 一次，收工前打印一份配置留档。这个习惯多花几分钟，但能避开大量现场事故。接口配置看似琐碎，只要把判断顺序固定下来——先分清接口类型，再定二层三层，最后配 VLAN 模式，大部分翻车都能避开。希望帮到你。
本文还有配套的精品资源，点击获取
