❶ 銳捷路由器怎麼設置vpn
vpn分為三種（pptp，l2tp，ipsec）不知道你問的是那種
pptp（點對點的連接方式）
配置方法：（有需要一定的配置基礎）
1.開啟vpn功能
2.建立一個vpdn組
3.允許撥號
4.設置協議為pptp
5.引用虛擬模板（退回全局配置模式）
6.建立用戶
7.創建vpn用戶撥入的地址池
8.建立虛擬模版
9.設置加密方式為pap
10.關聯內網介面
11.匹配vpn
l2tp(端對端的接入方式)
A端路由器配置：
1.開啟vpn功能
2.建立一個vpdn組
3.允許撥號
4.設置協議為L2TP
5.引用虛擬模板（退回全局配置模式）
6.建立用戶
7.創建vpn用戶撥入的地址池
8.建立虛擬模版
9.設置加密方式為chap
10.關聯內網介面
11.匹配vpn
12.nat參與
B端路由器配置：
1.創建撥號模版
2.創建虛鏈路
3.封裝L2TPv2協議
4.設置協議
5.關聯外網介面
6.建立虛擬模板
7.虛鏈路封裝
8.設置用戶名
9.設置密碼
10.配置：ip mtu 1460
11.ip地址商議獲取
12.nat參與
ipsec（數據加密）
配置：（AB路由器的配置方法一樣，只需要更改對應值）
1.建立acl，定義需要ipsec保護的數據
2.定義安全聯盟和密鑰交換策略
3.配置預共享密鑰，對端路由ip
4.定義ipsec的變換集
5.設置加密映射
6.在埠上應用加密映射
❷ 銳捷路由器（如RSR20）雙網接入，怎麼配置負載均衡是在路由里完成的還是核心
正常路由器有5個口，一個waln口，四個vlan口
連線：貓接wlan口，2個vlan口接2台電腦
設置路由：根據路由器說明書首先設置ip,子網掩碼，網關。登陸路由器管理界面，賬號密碼初始一般都是admin，不是的話你可以根據說明書恢復路由器出廠設置。進入管理界面以後可以根據說明書一步一步操作，上面說的很詳細的。
❸ 銳捷路由器設置虛擬子網
你好，你說的應該是設置VLAN吧。VLAN是交換機的功能，路由器沒有這種功能。你可以通過配置訪問列表來實現。
示例1
假設你的PC1和2在192.168.1.0/24網路，並連接在路由器的Fastethernet0/0介面；PC3和4在192.168.2.0/24網路，並連接在路由器的Fastethernet0/1介面；路由器的Fastethernet0/0介面IP地址為192.168.1.1/24，0/1介面的IP地址為192.168.2.1/24。配置如下：
Router(config)#access-list 1 deny 192.168.1.0 0.0.0.255
Router(config)#access-list 1 permit any
Router(config)#access-list 2 deny 192.168.2.0 0.0.0.255
Router(config)#access-list 2 permit any
Router(config)#interface fastethernet 0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#ip access-group 2 out
Router(config-if)#no shutdown
Router(config-if)#interface fastethernet 0/1
Router(config-if)#ip access-group 1 out
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#end
示例2
假設你的PC1和2連接在交換機的Fastethernet0/1-2介面；PC3和4連接在交換機的Fastethernet0/3-4介面。配置如下：
Switch(config)#vlan 10
Switch(config)#vlan 20
Switch(config)#inteface range fastethernet 0/1 -2
Switch(config-range-if)#switchport mode access
Switch(config-range-if)#switchport access vlan 10
Switch(config-range-if)#inteface range fastethernet 0/3 -4
Switch(config-range-if)#switchport mode access
Switch(config-range-if)#switchport access vlan 20
❹ 銳捷交換機如何配置
交換機基本操作
1.進入特權模式
Switch>enable
Switch#
2.返回用戶模式
Switch#exit
Press
RETURN
to
get
started!
Switch>
配置模式：
全局配置模式[主機名(config)#]:配置交換機的整體參數
子模式:
1.線路配置模式[主機名(config-line)#]:配置交換機的線路參數
2.介面配置模式[主機名(config-if)#]:配置交換機的介面參數
1.進入全局配置模式下
Switch#configure
terminal
Switch(config)#exit
Switch#
2.進入線路配置模式
Switch(config)#line
console
0
Switch(config-line)#exit
Switch(config)#
3.進入介面配置模式
Switch(config)#interface
fastEthernet
0/1
Switch(config-if)#exit
Switch(config)#
從子模式下直接返回特權模式
Switch(config-if)#end
Switch#
交換機操作幫助特點：
1.支持命令簡寫(按TAB鍵將命令補充完整)
2.在每種操作模式下直接輸入「?」顯示該模式下所有的命令
3.命令空格
「?」顯示命令參數並對其解釋說明
4.字元「?」顯示以該字元開頭的命令
5.命令歷史緩存:
(Ctrl+P)顯示上一條命令,(Ctrl+N)顯示下一條命令
6.錯誤提示信息
交換機顯示命令：
顯示交換機硬體及軟體的信息
Switch#show
version
顯示當前運行的配置參數
Switch#show
running-config
顯示保存的配置參數
Switch#show
configure
常用交換機EXEC命令
將當前運行的配置參數復制到flash：Switch#write
memory
Building
configuration...
[OK]
Switch#
清空flash中的配置參數：Switch#delete
flash:config.text
Switch#
交換機重新啟動：Switch#reload
System
configuration
has
been
modified.
Save?
[yes/no]:n
Proceed
with
reload?
[confirm]
配置交換機主機名：Switch(config)#hostname
S2126G
S2126G(config)#
配置交換機口令：
1、
配置交換機的登陸密碼
S2126G(config)#enable
secret
level
1
0
star
「0」表示輸入的是明文形式的口令
2、
配置交換機的特權密碼
S2126G(config)#enable
secret
level
15
0
Star
「0」表示輸入的是明文形式的口令
常用交換機配置命令：
1、為交換機分配管理IP地址
S2126G(config)#interface
vlan
1
S2126G(config-if)#ip
address
{IP
address}
{IP
subnetmask}[secondary]
2、將介面啟用
S2126G(config-if)#no
shutdown
3、將介面關閉
S2126G(config-if)#shutdown
4、配置介面速率
S2126G(config-if)#speed
[10|100|auto]
5、配置介面雙工模式
S2126G(config-if)#plex
[auto|full|half
顯示介面狀態：S2126G#show
interfaces
測定目的端的可達性：S2126G>ping
{IP
address}
從TFTP伺服器下載配置參數：S2126G#
tftp
startup-config
管理交換機MAC地址表：
1、查看MAC地址表
S2126G#show
mac-address-table
2、配置MAC地址表記錄的生存時間(預設為300秒)
S2126G(config)#mac-address-table
aging-time
<10-1000000>
3、查看MAC地址表記錄的生存時間
S2126G#show
mac-address-table
aging-time
VLAN的配置：
1.添加一個VLAN
S2126G(config)#vlan
<1-4094>
S2126G(config-vlan)#
2.為VLAN命名(可選)
S2126G(config-vlan)#name
將交換機埠分配到VLAN
1.配置Port
VLAN
Switch(config-if)#switchport
access
vlan
<1-4094>
2.配置Tag
VLAN
Switch(config-if)#switchport
mode
trunk
1）.配置本地(native)VLAN
Switch(config-if)#switchport
trunk
native
vlan
<1-4094>
2）.從主幹鏈路中清除VLAN
Switch(config-if)#switchport
trunk
allowed
vlan
except
注:VLAN1不可被清除
VLAN的驗證：
1.顯示全部的VLAN：Switch#show
vlan
2.顯示單獨的VLAN
：Switch#show
vlan
id
<1-4094>
將VLAN信息保存到flash中：Switch#write
memory
從flash中清除VLAN信息：Switch#delete
flash:vlan.dat
RSTP的配置：
1.啟用生成樹：S2126G(config)#spanning-tree
2.配置交換機優先順序：S2126G(config)#spanning-tree
priority
<0-61440>
「0」或「4096」的倍數(RSTP
BPDU該值後12bit全0)
3.配置交換機埠優先順序：S2126G(config-if)#spanning-tree
port-priority
<0-240>
「0」或「16」的倍數(RSTP
BPDU該值後4bit全0)
4、生成樹hello時間的配置(由Root決定)：S2126G(config)#spanning-tree
hello-time
<1-10>
5、生成樹的驗證：Switch#show
spanning-tree
Switch#show
spanning-tree
interface
<介面名稱>
<介面編號>
以上用於銳捷交換機的。交換機配置命令集>Enable
進入特權模式
#ExIT
返回上一級操作模式
#End
返回到特權模式
#write
memory
或
running-config
startup-config
保存配置文件
#del
flash:config.text
刪除配置文件(交換機及1700系列路由器)
#erase
startup-config
刪除配置文件(2500系列路由器)
#del
flash:vlan.dat
刪除Vlan配置信息（交換機）
#Configure
terminal
進入全局配置模式
(config)#
hostname
switchA
配置設備名稱為switchA
(config)#banner
motd
&
配置每日提示信息
&為終止符
(config)#enable
secret
level
1
0
star
配置遠程登陸密碼為star
(config)#enable
secret
level
15
0
star
配置特權密碼為star
Level
1為普通用戶級別，可選為1~15，15為最高許可權級別；0表示密碼不加密
(config)#enable
services
web-server
開啟交換機WEB管理功能
Services
可選以下：web-server(WEB管理)、telnet-server(遠程登陸)等查看信息
#show
running-config
查看當前生效的配置信息
#show
interface
fastethernet
0/3
查看F0/3埠信息
#show
interface
serial
1/2
查看S1/2埠信息
#show
interface
查看所有埠信息
#show
ip
interface
brief
以簡潔方式匯總查看所有埠信息
#show
ip
interface
查看所有埠信息
#show
version
查看版本信息
#show
mac-address-table
查看交換機當前MAC地址表信息
#show
running-config
查看當前生效的配置信息
#show
vlan
查看所有VLAN信息
#show
vlan
id
10
查看某一VLAN
(如VLAN10)的信息
#show
interface
fastethernet
0/1
switchport
查看某一埠模式(如F
0/1)
#show
aggregateport
1
summary
查看聚合埠AG1的信息
#show
spanning-tree
查看生成樹配置信息
#show
spanning-tree
interface
fastethernet
0/1
查看該埠的生成樹狀態
#show
port-security
查看交換機的埠安全配置信息
#show
port-security
address
查看地址安全綁定配置信息
#show
ip
access-lists
listname
查看名為listname的列表的配置信息
#show
access-lists埠的基本配置
(config)#Interface
fastethernet
0/3
進入F0/3的埠配置模式
(config)#interface
range
fa
0/1-2,0/5,0/7-9
進入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的埠配置模式
(config-if)#speed
10
配置埠速率為10M,可選10,100,auto
(config-if)#plex
full
配置埠為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應)
(config-if)#no
shutdown
開啟該埠
(config-if)#switchport
access
vlan
10
將該埠劃入VLAN10中,用於VLAN
(config-if)#switchport
mode
trunk
將該埠設為trunk模式,用於Tag
vlan
可選模式為access
,
trunk
(config-if)#port-group
1
將該埠劃入聚合埠AG1中,用於聚合埠聚合埠的創建
(config)#
interface
aggregateport
1
創建聚合介面AG1
(config-if)#
switchport
mode
trunk
配置並保證AG1為
trunk
模式
(config)#int
f0/23-24
(config-if-range)#port-group
1
將埠（埠組）劃入聚合埠AG1中生成樹
(config)#spanning-tree
開啟生成樹協議
(config)#spanning-tree
mode
stp
指定生成樹類型為stp
可選模式stp
,
rstp
,
mstp
(config)#spanning-tree
priority
4096
設置交換機的優先順序為4096
,
優先順序值小為高。優先順序可選值為0，4096，8192，……，為4096的倍數。交換機默認值為32768VLAN的基本配置
(config)#vlan
10
創建VLAN10
(config-vlan)#name
vlanname
命名VLAN為vlanname
(config-if)#switchport
access
vlan
10
將該埠劃入VLAN10中
某埠的介面配置模式下進行
(config)#interface
vlan
10
進入VLAN
10的虛擬埠配置模式
(config-if)#
ip
address
192.168.1.1
255.255.255.0
為VLAN10的虛擬埠配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址
(config-if)#
no
shutdown
啟用該埠埠安全
(config)#
interface
fastethernet
0/1
進入一個埠
(config-if)#
switchport
port-security
開啟該埠的安全功能
1．配置最大連接數限制
(config-if)#
switchport
port-secruity
maxmum
1
配置埠的最大連接數為1，最大連接數為128
(config-if)#
switchport
port-secruity
violation
shutdown
配置安全違例的處理方式為shutdown，可選為protect
(當安全地址數滿後，將未知名地址丟棄)、restrict(當違例時，發送一個Trap通知)、shutdown(當違例時將埠關閉，並發送Trap通知，可在全局模式下用errdisable
recovery來恢復)
2．IP和MAC地址綁定
(config-if)#switchport
port-security
mac-address
xxxx.xxxx.xxxx
ip-address
172.16.1.1
介面配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1進行綁定(MAC地址注意用小寫)三層路由功能(針對三層交換機)
(config)#
ip
routing
開啟三層交換機的路由功能
(config)#
interface
fastethernet
0/1
(config-if)#
no
switchport
開啟埠的三層路由功能(這樣就可以為某一埠配置IP)
(config-if)#
ip
address
192.168.1.1
255.255.255.0
(config-if)#
no
shutdown
三層交換機路由協議
(config)#
ip
route
172.16.1.0
255.255.255.0
172.16.2.1
配置靜態路由
注:172.16.1.0
255.255.255.0
為目標網路的網路號及子網掩碼
172.16.2.1
為下一跳的地址，也可用介面表示,如ip
route
172.16.1.0
255.255.255.0
serial
1/2(172.16.2.0所接的埠)
(config)#
router
rip
開啟RIP協議進程
(config-router)#
network
172.16.1.0
申明本設備的直連網段信息
(config-router)#
version
2
開啟RIP
V2，可選為version
1(RIPV1)、version
2(RIPV2)
(config-router)#
no
auto-summary
關閉路由信息的自動匯總功能(只有在RIPV2支持)(config)#
router
ospf
開啟OSPF路由協議進程（針對1762，無需使用進程ID）
(config)#
router
ospf
1
開啟OSPF路由協議進程（針對2501，需要加OSPF進程ID）
(config-router)#
network
192.168.1.0
0.0.0.255
area
0
申明直連網段信息，並分配區域號(area0為骨幹區域)IP
ACL：
交換機採用命名的訪問控制列表；分標准(stand)和擴展(extended)兩種
1.標准ACL
(config)#ip
access-list
stand
listname
定義命名標准列表，命名為listname，stand為標准列表
(config-std-nacl)#deny
192.168.30.0
0.0.0.255
拒絕來自192.168.30.0網段的IP流量通過
註：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過)
192.168.30.0
0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit
any
(config-std-nacl)#end
返回
2.擴展ACL
(config)#ip
access-list
extended
listname
定義命名擴展列表，命名為listname,extended為擴展
(config-ext-nacl)#deny
tcp
192.168.30.0
0.0.0.255
192.168.10.0
0.0.0.255
eq
www
拒絕源地址為192.168.30.0網段的IP訪問目的地址為192.168.10.0網段的WWW服務
註：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過)
tcp:
協議名稱，協議可以是udp,
ip，eigrp,
gre,
icmp,
igmp,
igrp等等。
192.168.10.0
0.0.0.255：源地址及源地址通配符
192.168.30.0
0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小於，eq-等於，gt-大於，neg-不等於，range-包含）
www：埠號，可使用名稱或具體編號
可以使用的協議名稱（或編號）和埠名稱（或編號）請打？查詢。
(config-ext-nacl)#permit
ip
any
any
允許其它通過
(config-ext-nacl)#end
返回
(config)#interface
vlan
10
進入埠配置模式
(config-if)#
ip
access-group
listname
in
訪問控制列表在埠下in方向應用；可選：in(入棧)、out(出棧)
(config-if)#end
返回
註：配置ACL時，若只想對其中部分IP進行限制訪問時，必須配置允許其流量通過，否則設備只會對限制IP進行處理，不會對非限制IP進行允許通過處理。
❺ 銳捷校園網網路路由器怎麼設置
1、電腦網卡與路由器的任意一個LAN口連接。
2、電腦上（WIN7/Vista），點擊「開始→控制面板→網路和Internet→網路和共享中心→更改適配器設置→本地連接」，選擇「屬性」。
3、雙擊「Internet協議版本4（TCP/IPv4）」，選擇「屬性」，選擇「自動獲得IP地址」和「自動獲得DNS伺服器地址」，點擊「確定」，返回上一個界面，點擊「確定」。
4、在瀏覽器的地址欄中輸入「192.168.1.1」，回車。
5、輸入用戶名和密碼，默認均為admin。
6、進入路由器設置界面，找到「DHCP」菜單，選擇「不啟用」。
7、其他都不要設置，特別是不能設置密碼。點擊重啟路由器，出現路由器運行狀態信息頁面，設置完成。
銳捷網路，業界領先的網路設備及解決方案供應商，成立於2000年1月。公司秉承「敏銳把握應用趨勢，快捷滿足客戶需求」的核心經營理念，堅持「應用領先」的發展道路，銳捷網路實現了超常規、跨越式發展，成長為網路設備民族第一品牌。
❻ NBR系列銳捷路由器怎麼設置實現上網功能
在配置上網前首先需要把運營商提供的IP地址、網關及介面帶寬等信息確認好，以及將外網線接到WAN0口，內網線接到設備的LAN0口，然後通過快速配置即可。
一、上網配置說明
1、在下面的客戶機的瀏覽器上輸入NBR內網口IP地址（NBR出廠默認IP地址為192.168.1.1，用戶名：admin，密碼：admin），登錄到路由器配置界面；
2、首先需要確認好運營商提供的IP地址等外網信息，以及選用的內外網口。默認情況下LAN表示內網口，WAN表示外網口，LAN/WAN表示可進行LAN/WAN轉換的介面，預設情況下是LAN口。
3、剛買的設備要上網，必須要進行快速配置才可以。
4、默認登錄地址為：192.168.1.1，默認用戶和密碼都是admin。默認內網介面為：LAN0;
5、在高級選項中勾選「開啟NAT配置」、「路由功能」、「網站訪問安全」以及配置DNS和web訪問埠（默認是80埠）。
注意：內網是私網地址，一定要開啟「NAT配置」和「路由功能」才能實現上網。DNS是實現系統文件更新檢測的必要參數，所以也要配置。
如果出口線路的上下行帶寬是不對稱的，請再在網路配置——介面配置中進行修改?
二、具體配置步驟如下：
1、在下面的客戶機的瀏覽器上輸入NBR內網口IP地址（默認為：192.168.1.1），登錄到路由器的「高級選項」>>"快速配置"；
❼ 校園網銳捷，怎麼設置路由器
用一根網線連接無線路由器的區域網埠和電腦的網線介面。
❽ 銳捷路由器的設置
路由器設置方法如下：
把外網網線接路由器的WAN口，電腦連到路由器的LAN口（有四個，任意一個均可），給路由器接通電源。
打開IE瀏覽器，在IE地址欄中輸入192.168.0.1（不同品牌路由器可能登錄的網關地址會有不同比如有的是192.168.1.1的網關，路由器底面的貼條上一般都註明，包括用戶名和密碼)。，然後回車，出來一個用戶名密碼的登錄小頁面，初始用戶名和密碼都是admin，輸入之後，點」確定「進入路由器設置界面。
在路由器設置界面左面菜單欄里有一項「快速設置」選項（像TP-Link/水星品牌這一項好像是叫「設置向導」），點擊該項，然後出來一個頁面讓選擇上網方式（若聯通或者電信，給的是賬號密碼就選擇PPPOE方式，若給的是一組IP地址，選擇靜態IP方式，靜態IP方式下，填寫上網寬頻信息的時候，記得填上當地的DNS），然後點擊下一步，將寬頻信息（賬號密碼，或者是固定IP地址）保存到路由裡面，然後重啟一下路由器（方法路由器菜單欄最下面「系統工具」-「重啟路由器」），就可以上網了。