锐捷rg-s2924g没有密码怎么登录

很高兴能为你解答：

一、只使用密码(不用用户名)远程登录交换机，如图：

1设置“VTY密码 ”

2设置“enable密码”

二、使用“用户名和密码”远程登录交换机，如图：

设置“用户名和密码”<可以理解为VTY密码>

设置“enable密码”

三、另外，针对RGOS版本为：910之前的版本，设置"VTY密码和enable密码"如下：

SW(config)#enable secret lever 15 0 xxx (enable密码)

SW(config)#enable secret lever 1 0 xxx （telnet密码）

这段命令的作用是阻止源为10120的网络访问目标为1721620网络

RSR20-A(config)#access-list 100 deny ip 10120 000255 1721620 000255

//这是一条ACL，用来定义感兴趣流量，定义的范围是源为10120，目标为1721620，但是动作写错了，在做路由策略时，ACL仅仅用来定义感兴趣流量，不定义动作，所以deny要改成permit

RSR20-A(config)#route-map PBR permit 10 //创建一条名为PBR的route-map路由映射表，10为语句的序号。

RSR20-A(config-route-map)#match ip add 100 //设置该映射表对匹配ACL100中定义的感兴趣流有效。

RSR20-A(config-route-map)#set interface null 0 //设置满足匹配条件的感兴趣流，将其下一跳端口改为null0的空端口。

RSR20-A(config-route-map)#exit

RSR20-A(config)#route-map PBR permit 20 //在PBR这条路由映射表中创建序号为20的语句，动作为允许，因为router-map路由映射表默认有一条隐藏的deny all语句，所以需要写这条命令来让其它所有流量放行。

RSR20-A(config-route-map)#exit

RSR20-A(config)#interface fa0/0

RSR20-A(config-if)#ip ip policy route-map PBR //在FA0/0接口上应用名称为PBR的router-map映射表。

interface f0/0

ip nat outside

ex

interface f0/ 1

ip nat intside

ex

ip nat pool pool1 10101010 10101010 netmask 2552552550

access-list 10 permit 19216810 000255

ip nat inside source list 10 pool pool1 overload

RG-S1824中\x0d\RG是锐捷\x0d\S是swicth交换的缩写\x0d\18是系列\x0d\24是24个端口\x0d\ S2950-24XX（C）-E\x0d\规则： \x0d\1，头两个数字，以上的（29）代表产品所属的系列，可按百兆接入，百兆汇聚，千兆接入，千兆汇聚来分。\x0d\例如S2328G（百兆产品）,S2628G-E（百兆产品）、S2928G-E（我司千兆产品）\x0d\头2个数字不同，通常数字越大产品约高端一些，3X代表3层产品，2X通常代表2层交换机，5X是我司比3x更高端的系列。\x0d\ \x0d\2，后面两个数字（50）代表着芯片方案，通常代表最大可提供的端口数，也可能仅作系列的区分。\x0d\ \x0d\3，-24代表着固定的端口数量，XX：表示光电的优先顺序，SFP表示光，GT/FT表示电，如果一台设备内同时有非复用的光电口，光口优先，则用例如24SFP/12GT的方式。\x0d\规则2和规则3通常使用起来有一定的变化，不一定严格遵守。\x0d\例如S5750-24GT/8SFP-E，其具备万兆扩展口但未在命名中体现，只有固定的端口数量。\x0d\ S2628G-E则具备24个固定的百兆口，2个复用的千兆光口和电口，最大扩展2个千兆电口，所以选用规则2的方案，取名28G，\x0d\ C通常可选，区分百兆/千兆/万兆系列产品，例如2924G、2927XG。\x0d\ \x0d\4， -E，不同的字母代表中不同的功能，性能层次。-S是基本型，-E是加强型，-P是有poe功能（如果增强型POE，则用EP），-I是智能，-L代表低端简配型。\x0d\以上命名为通用规则，有时候处于产品竞争考虑（例如取名和友商名称类似）、新老产品的顺利过渡（例如S2928G-E和S2924G），命令规则会有一些变化。

配置过程及方法：

（1）VLAN的配置（以华为交换机为例子）

SWA交换机：

[SWA]vlan 10 配置2层VLAN

[SWA–vlan10]int vlan 10 配置3层VLAN

[SWA–Vlanif10]ip address 19216811 2552552550 为该3层VLAN配置IP

[SWA]vlan 20 配置2层VLAN

[SWA–vlan20]int vlan 20 配置3层VLAN

[SWA–Vlanif20]ip address 19216821 2552552550 为该3层VLAN配置IP

以上将SWA的VLAN配置完毕。

[SWA]vlan 10 进入VLAN10的视图下

[SWA–vlan10] port Ethernet 0/5 to Ethernet 0/11 将VLAN10配置到5-11端口上。

[SWA]vlan 20 进入VLAN20的视图下

[SWA–vlan20] port Ethernet 0/12 to Ethernet 0/20 将VLAN20配置到12-20端口上。

以上将VLAN10 和VLAN20配置到对应的端口上。

SWB的配置同SWA

（2）RIP路由协议的配置（以华为交换机为例子）

R路由器：

[R] interface Ethernet 0/0 进入到端口0/0下

[R-Ethernet0/0]ip address 1721001 255255255252 配置与SWA接口的IP地址

[R] interface Ethernet 0/1 进入到端口0/0下

[R-Ethernet0/1]ip address 1722001 255255255252 配置与SWB接口的IP地址

[R]RIP 进入RIP视图

[R-RIP]import-route direct 引入直连路由

[R-RIP]network 1721001 将接口地址发布出去

[R-RIP]network 1722001 将接口地址发布出去

以上R路由器的地址和RIP路由协议配置完毕。

SWA交换机：

[SWA] interface Ethernet 0/1 进入到端口0/1下

[SWA -Ethernet0/1]ip address 1721002 255255255252 配置与R接口的IP地址

[SWA]RIP 进入RIP视图

[SWA -RIP]import-route direct 引入直连路由

[SWA -RIP]network 19216810 将业务地址发布出去，可以省略

[SWA -RIP]network 19216820 将业务地址发布出去，可以省略

以上SWA交换机的地址和RIP路由协议配置完毕。

SWB交换机：

[SWB] interface Ethernet 0/1 进入到端口0/1下

[SWB -Ethernet0/1]ip address 1722002 255255255252 配置与R接口的IP地址

[SWB] interface Ethernet 0/3 进入到端口0/3下

[SWB -Ethernet0/1]ip address 19216851 255255255252 配置与FTP服务器接口的IP地址

[SWB]RIP 进入RIP视图

[SWB -RIP]import-route direct 引入直连路由

[SWB -RIP]network 19216830 将业务地址发布出去，可以省略

[SWB -RIP]network 19216840 将业务地址发布出去，可以省略

以上SWB交换机的地址和RIP路由协议配置完毕。

未完待续……

　　肯定是锐捷的好啊，首先一个是48口一个是24口，同级别端口数量越多越好 其次348GT对应的应该是5700-EI，锐捷性能上当然更好了。 当然了，如果你单位网管对思科/锐捷的命令不熟悉，并且只是小规模更换设备，可以考虑使用同一品牌。