2023年11月24日发(作者：)

锐捷路由器配置命令大全

1、网络设置

1.1 WAN口配置

用于配置WAN口连接的参数，包括IP地质、子网掩码、网关、

DNS服务器等。

配置命令示例：

set interface wan0 address 192.168.1.100/24

set interface wan0 gateway 192.168.1.1

set interface wan0 primary-dns 8.8.8.8

：：：

1.2 LAN口配置

用于配置LAN口连接的参数，包括IP地质、子网掩码、DHCP

服务器等。

1.3 VLAN配置

用于配置VLAN，将不同的LAN口划分成不同的虚拟网络。

配置命令示例：

set vlan vlan1 ports all

set vlan vlan2 ports lan1,lan2

：：：

2、安全设置

2.1 密码设置

用于设置路由器登录密码和特权密码。

配置命令示例：

set system login user admin password encrypted 123456

set system login enable-password encrypted 654321

：：：

2.2 ACL配置

用于设置访问控制列表，限制某些IP地质或端口的访问。

set access-list 2 deny tcp any any eq 22

：：：

3、路由配置

3.1 静态路由

用于设置静态路由，手动指定下一跳地质。

配置命令示例：

set static-route 0：0：0：0/0 next-hop 192.168.1.1

：：：

3.2 动态路由

用于配置动态路由协议，如RIP、OSPF、BGP等。

配置命令示例：

set ospf router-id 1.1.1.1

set ospf area 0：0：0：0 network 192.168.1：0/24

：：：

4、防火墙配置

配置命令示例：

set firewall policy 1 action permit src any dst any

set firewall policy 2 action deny src any dst any

：：：

4.2 NAT配置

用于配置网络地质转换，实现内网IP地质映射为公网IP地质。

配置命令示例：

set nat source rule 1 source address 192.168：0：0/24

set nat source rule 1 outbound-interface wan0

set nat source rule 1 translation address masquerade

：：：

5、附件

6.3 VLAN：虚拟局域网，可将一个交换机划分为多个逻辑上的

独立网络。

6.4 ACL：访问控制列表，用于限制网络流量的访问权限。

6.5 静态路由：手动配置的路由表项，通过手动指定下一跳地

质来实现路由转发。

6.6 动态路由：通过与相邻路由器交换路由信息，自动计算并

更新路由表。

6.7 策略配置：根据预先设定的规则，对流量进行控制、过滤

或处理的操作。

6.8NAT：网络地质转换，用于将私有IP地质映射为公网IP地