锐捷无线产品运维
目录
登录AP产品
Console登录（只可以现场登录）
Web/Telnet/SSH登录（可以现场、远程登录）
配置AP的管理地址
通过Web界面远程登录
通过Telnet、SSH等命令行的方式登录
登录AC产品
Console登录（只可以现场登录）
Web/Telnet/SSH登录（可以现场、远程登录）
AC的管理地址
通过Web界面远程登录
通过Telnet、SSH等命令行的方式登录
锐捷无线产品运维总结
登录AP产品
锐捷设备Console/Web/Telnet/SSH登录的用户名密码、Enable密码更改
锐捷设备-登录的用户名和密码、Enable密码管理_静下心来敲木鱼的博客-CSDN博客
Console登录（只可以现场登录）
现场通过Console线连接AP设备，然后通过CRT等远程控制软件进行登录
默认登录密码
胖AP：登录密码为admin，不需要enable密码
瘦AP：登录密码为ruijie，enable密码为apdebug
CRT软件的配置如下（同类型软件类似）
如何查看设备连接的串口是哪个
查看此电脑的设备管理器 → 查看端口选项（其中有已经使用的端口号）
当Console无法登录的故障排查（一般是串口线和电脑连接问题）
1、检查设备管理器的端口管理字段
①此时可以在设备管理器查看串口转USB、串口转蓝牙等对应的驱动是否安装
②此时检查CRT的串口选择是否正确
③检查CRT的波特率、流控配置是否正确
2、查看Console线是否插入到设备的Console口（不要插入到设备网口上）
3、检查Console配置线或电脑是否有问题（可以通过换线、换电脑来进行验证）
4、查看是否有同类型的软件已经登录到此串口（一个串口同一时刻只可以打开一个会话；即如果通过Xshell通过串口登录到设备中，则再通过CRT就登录不上去）
5、可以使用同类型其它软件尝试登录
一般是1 2 3的问题
Web/Telnet/SSH登录（可以现场、远程登录）
现场登录
通过网线将PC和AP设备连接，使PC和AP的管理地址可以通信，然后进行Web/Telnet/ssh登录
远程登录
只要PC能够访问到AP的管理地址，就可以登录AP进行管理
配置AP的管理地址
AP上的管理接口为bvi逻辑接口(具体使用Vlan号多少根据现网实际判断)
创建Vlan
vlan 1
配置bvi接口
interface bvi 1 #1对应的是Vlan 1
ip add 192.168.110.1 255.255.255.0
配置上行接口（使得管理接口的报文发出去，并使得管理接口可以接受报文）
interface gigabitEthernet 0/1
encapsulation dot1Q 1
通过Web界面远程登录
AP设备默认管理地址
对于新设备AP：IP地址默认为192.168.110.1或192.168.111.1
对于老版本设备AP：IP地址默认为192.168.1.1或192.168.2.1
默认的登录密码
默认的账号和密码为admin，不需要enable密码
登录端口号
80端口：http登录
443端口：https登录
Web服务的开启
默认Web服务是开启的
如果Web服务关闭，可以通过命令行或Console登录开启Web服务
enable service web-server
查看Web服务及端口
show web-server status
远程Web无法登录的故障排查
1、链路问题或路由问题 本机ping不通AC的地址
2、PC的防火墙是否禁止80或443端口
3、浏览器问题、电脑问题（更换浏览器和电脑）
4、AC的web是否没有打开，或者Web端口是否更改
通过Telnet、SSH等命令行的方式登录
通过AP的管理地址直接通过Telnet/ssh登录到AP上，管理界面为命令行界面
AP设备默认管理地址
对于新设备AP：IP地址默认为192.168.110.1或192.168.111.1
对于老版本设备AP：IP地址默认为192.168.1.1或192.168.2.1
默认的登录密码和enable密码
瘦AP：登录的用户名admin 密码为ruijie；Enable密码为 apdebug
胖AP：登录的用户名admin 密码为admin ；Enable没有密码
Telnet和SSH服务
默认AP开启了Telnet服务，但是没有开启SSH服务
Telnet及ssh服务查看
show service
开启SSH服务
开启SSH服务
enable service ssh-server
生成加密密钥，通过dsa或者rsa方式加密
crypto key generate dsa/rsa
配置SSH登录密码
同上
登录端口号
telnet：23端口
ssh：22端口
远程Telnet/SSH无法登录的故障排查
1、链路问题或路由问题 本机ping不通AC的地址
2、PC的防火墙是否禁止80或443端口
3、浏览器问题、电脑问题（更换浏览器和电脑）
4、AC的web是否没有打开，或者Web端口是否更改
登录AC产品
对于一台新的AC，没有进行任何配置的话我们只可以通过Web界面或Console登录
无法通过Telnet登录
Console登录（只可以现场登录）
登录密码
AC没有默认密码，插入Console口即可登录
Web/Telnet/SSH登录（可以现场、远程登录）
AC的管理地址
创建Vlan
vlan 1
进入Vlan三层口创建管理地址
interface vlan 1
ip address 192.168.110.1 255.255.255.0
配置相应的二层口放通管理地址所在Vlan
interface g0/1
switchport mode access
switchport access vlan 1
通过Web界面远程登录
AC设备默认IP地址
IP地址默认为192.168.110.1
默认的登录密码
默认的账号和密码为admin
Web服务的开启
默认Web服务是开启的（Http和Https都开启）
如果Web服务关闭，可以通过命令行或Console登录开启Web服务
enable service web-server
查看Web服务及端口
show web-server status
通过Telnet、SSH等命令行的方式登录
AC设备默认IP地址
IP地址默认为192.168.110.1
Telnet和SSH服务
默认AC没有开启Telnet服务和SSH服务
都需要手动开启
开启SSH服务并生成加密密钥
enable service ssh-server
crypto key generate dsa/rsa
开启Telnet服务
enable service telnet-server
然后为Telnet服务和SSH服务配置相应的用户名和密码
通过在AC上配置，更改瘦AP的telnet密码
ap-grup 123
credential first-ap ruijie@123
锐捷无线产品运维总结
| 管理类型 |
密码类型 |
瘦AP设备 |
胖AP设备 |
AC设备 |
| Console管理 |
登录密码 |
ruijie |
admin |
无 |
| Enable密码 |
apdebug |
无 |
||
| Telnet管理 |
登录用户名 |
admin |
admin |
默认没有开启 |
| 登录密码 |
ruijie |
|||
| Enable密码 |
apdebug |
无 |
||
| SSH管理 |
|
默认没有开启 |
||
| Web管理 |
登录用户名 |
admin |
||
| 登录密码 |
||||
| Enable密码 |
无 |
|||
| 默认管理IP地址 |
新版本设备 |
192.168.110.1、192.168.111.1 |
192.168.110.1 |
|
| 旧版本设别 |
192.168.1.1、192.168.2.1 |
|||