lsi sas 3041x 3080x 3081er配置方法

第一部份：界面(包括verify HD )

第二部份：配置RAID 1

第三部份：同步磁盘( rebuild )

第四部份：配置RAID 0

第一部份 SAS 5 I/R 界面：

首先自检时查看SAS 5 IR 阵列卡是否有自检到，并按Ctrl+C 进入SAS 3041x 配置：

在按完Ctrl+C 后进入的下一个屏幕，可以查看SAS5/ir 的固件版本号和启动的顺序，按+/- 号

可

以更改启动顺序，ins/del 键可以更改启动列表,直接按回车进入配置界面：

在这个界面中可以查看/设置RAID (RAID Properties )

查看/设置SAS 拓朴( SAS Topology )或是查看/设置适配卡的高级属性(Advanced Adapter

Properties )

先查看SAS 的拓朴，在这里面可以查看到SAS 5 I/R 阵列卡中一共插了三块硬盘

按Alt+D 可以查看设备的具体属性(包括对此块硬盘进行Verify !)

主界面的查看/设置适配卡的高级属性(Advanced Adapter Properties )在Advanced Adapter Properties 中有以下

这里面有一项PHY 属性很重要，就是Discovery Status 它可以显示一些SAS 链路/协议上

的一

些问题

第二部份配置RAID1：

在主界面选择RAID Properties 进行阵列卡配置：

在RAID 配置界面中有三个选择项：

查看已经存在的阵列配置（此选项只有在已经存在阵列配置的情况下才出会现）

通常在第一次配置阵列时，只会出现下面两项

创建IM (镜像) 卷 (做RAID 1 ) （最多只允许两块硬盘做RAID1）创建IS ( 条带)卷（做RAID 0 ）（最少2块，最多4块硬盘做RAID0）

创建RAID 1 （选择Create IM Volume ）

将光标移动到第一块硬盘的RAID Disk 栏上，按空格键选中这块磁盘，这时驱动器状态

成Primary (主盘)

Drive Status 有以下几种：具体说明可以查最上面的用户手册链接：

然后将光标移动到第二块磁盘的RAID Disk 处，按空格选中

这时会出现一个警告提示，大意是如果继续将这块硬盘加入阵列中，这块盘上原先的数据

将会被抹除，

按C 后，可以成功的创建RAID 1

系统会自动提示是否需要保存RAID 的配置，选择保存退出

再按F3 确认后就可以成功的创建RAID 1了。

如果需要对刚刚创建的RAID 1 进行管理，可以选择View Existing Array

在这里面可以查看到逻辑驱动器的状态和物理驱动器的状态

在管理VD的选项中，可以选择“管理第二块磁盘”

“同步镜像”

“激活阵列”

“删除虚拟磁盘”

“管理第二块磁盘”的作用是用于将次驱动器添加到丢失了成员且性能下降的IM 虚拟磁盘

中。

该选项在以下条件下不可用：

虚拟磁盘为非活动状态。

虚拟磁盘不是丢失了成员且性能下降的IM 虚拟磁盘。

已使用IS 虚拟磁盘。（已经做了RAID0）

“同步镜像”的作用是固件使用镜像主磁盘上的数据同步次磁盘上的数据。请执行以下步骤，

开始同步IM 虚拟磁盘：

选择“Synchronize Mirror”（同步镜像）。

按Y 键开始同步，或按N 键取消同步

该选项在以下条件下不可用：

虚拟磁盘为非活动状态。

虚拟磁盘无需重新同步。

已使用IS 虚拟磁盘。（已经做了RAID0）

“激活阵列”的作用是用于激活非活动（不相关的）虚拟磁盘。如果没有非活动的虚拟磁盘，则该选项将呈灰色，如果将虚拟磁盘从一个SAS 5/iR 控制器或计算机中删除，并移动到另一个控制器或计算机中，则该虚拟磁盘会变为非活动状态。“Activate Mirror”（激活镜像）选项允许重新激活添加到系统中的非活动虚拟磁盘。该选项仅适用于选定虚拟磁盘当前处于

非活动状态的情况。

选择“Activate Mirror”（激活镜像）。

按Y 键继续激活，或按N 键放弃激活。

暂停一会后，虚拟磁盘将变为活动状态。

注：仅当迁移的虚拟磁盘处于最佳状态并且包含所有物理磁盘时，才支持激活迁移的虚拟

磁盘。

删除虚拟磁盘

注意：删除虚拟磁盘之前，请确保备份虚拟磁盘上需要保留的所有数据。

请执行以下步骤删除选定的虚拟磁盘：

选择“Delete Virtual Disk”（删除虚拟磁盘）。

按Y 键删除虚拟磁盘，或按N 键放弃删除。

按键以确认虚拟磁盘的删除。暂停一会后，固件将删除虚拟磁盘

第三部份Rebuild failed HDD

下面举个例子：

两块73G 硬盘做了RAID 1 ，在操作系统安装好后，人为的将第二块硬盘移除，然后再插

入一块

硬盘到slot 2

再进次入View Virtual Disk 后见到的状态如下图逻辑驱动器状态为“degrade “

Slot 1 的硬盘状态为“Missing ”

(注意，不论是哪块硬盘掉线了，另一块存在的硬盘自动成为primary ，只是Slot 不变)下图是slot0 的硬盘被拨掉后，Slot 1 的硬盘自动成为Primary

直接插一块新硬盘到slot 1 ，系统自动识别到此硬盘并开始rebuild ( 同步)

等到同步( rebuild )完成后,VD 就恢复正常了

如果在Degrade 状态下插一块硬盘到其它Slot 上这时候进入管理虚拟磁盘中，就可以选择

管理

第二块磁盘了

系统会发现一块新磁盘，请将光标移动到第二块磁盘的”Add Disk”上

用空格或是加减号将加亮的No 改成Yes ,然后再按C 提交更改

出现提示保存/放弃更改，这里我们选择保存更改，然后再按F3确认

这时候就可以看到阵列在重新同步数据到新硬盘上

这时候如果查看虚拟磁盘的状态，可以看到物理硬盘状态是“未同步”

同步完成后VD的状态恢复成Optimail就可以正常工作了

第四部份配置RAID 0：

RAID 0的配置相对简单得多，直接选择Create IS volume

用空格键将要做成RAID 0 的硬盘都选中

海康录像机网络摄像机远程调试方法14.4月版

海康录像机远程调试方法（hikddns）具体可以分为以下几步：一．设置录像机ip地址二．设置路由器给录像机开启转发端口三．设置录像机远程参数四．电脑客户端ivms-4200内添加设备五．手机客户端ivms-4500内添加设备具体如下：一．设置录像机ip地址 1.录像机通电开机设置录像机ip地址如下： 1.1.点鼠标右键出现如下画面选择主菜单-登录-系统配置-网络配置-更改设备ip 输入用户名admin密码12345 点击系统配置

网络配置取消自动获取ip地址的对号。更改设备的IPV4地址跟自己的路由器在同一个局域网内。保存。二．设置路由器给录像机开启转发端口以TPLINK为例，其他路由器类同 1.打开ie浏览器，地址栏输入路由器ip地址访问路由器登录点击转发规则

5.虚拟服务器-添加新条目分别添加端口80.8000.554三个端口到录像机ip地址。添加成功之后如下：

三．设置录像机远程参数 1.打开ie浏览器，地址栏输入录像机ip地址访问录像机 2.输入用户名admin密码12345进入录像机-点击配置 3点击网络配置-输入录像机网关（即局域网网关）-输入首选DDNS服务器地址（即网络运营商域名解析服务器地址）西安电信：61.134.1.5 或218.30.19.50 咸阳电信：61.134.1.4 或218.30.19.50 西安联通：124.89.1.129 保存配置。

4点击DDNS并启用DDNS类型选择HiDDNS(hikddns , eseyddns)输入域名（自己取名，由字母数字组成）用户名密码不用写。保存配置 5..域名就是：https://www.360docs.net/doc/6d11777761.html,/域名 6.打开ie浏览器输入域名即可访问备注：如果远程可以登录，开启预览失败的话，把录像机的554端口改为1554或12554，同时修改路由器的端口映射。

傻瓜式全网管交换机通用命令配置

傻瓜式全网管交换机通用命令配置vlan database vlan 10 vlan 20 vlan routing 10 vlan routing 20 ex con interface vlan 10 ip address 172.16.1.254 255.255.255.0 routing ex interface vlan 20 ip address 192.168.1.1 255.255.255.0 routing ex interface 0/1-0/12 vlan participation include 10 vlan pvid 10 ex interface 0/23-0/24 vlan participation include 10 vlan pvid 10 ex interface 0/13-0/22 vlan participation include 20 vlan pvid 20 ex interface 0/25-0/26 vlan participation include 20 vlan pvid 20 ex ip routing ip route default 172.16.1.1 ex con service dhcp

ip dhcp pool vlan10 network 172.16.1.0 255.255.255.0 default-router 172.16.1.254 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp pool vlan20 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 114.114.114.114 lease 0 8 0 ex ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 172.16.1.1 ex sa y

简单的QinQ配置实例

S3100-EI系列交换机使用灵活QinQ功能对不同类型的私网数据进行分类处理的配置一、组网需求：（1）SwitchA的端口Ethernet1/0/3连接了PC用户和IP电话用户。其中PC用户位于VLAN100～VLAN108范围内，IP电话用户位于VLAN200～VLAN230范围内。SwitchA的端口Ethernet1/0/5连接到公共网络，对端为SwitchB。（2）SwitchB的Ethernet1/0/11端口接入公共网络，Ethernet1/0/12和Ethernet1/0/13端口分别接入PC 用户服务器所在VLAN100～VLAN108和IP电话用户语音网关所在VLAN200～VLAN230。（3）公共网络中允许VLAN1000和VLAN1200的报文通过，并配置了QoS策略，对VLAN1200的报文配置有带宽保留等优先传输策略，而VLAN1000的报文传输优先级较低。（4）在SwitchA和SwitchB上配置灵活QinQ功能，将PC用户和IP电话用户的流量分别在公网的VLAN1000和VLAN1200内传输，以利用QoS策略保证语音数据的传输优先级。二、组网图：

三、配置步骤：（1）配置SwitchA # 在SwitchA上创建VLAN1000、VLAN1200和Ethernet1/0/3的缺省VLAN5。 system-view [SwitchA] vlan 1000 [SwitchA-vlan1000] quit [SwitchA] vlan 1200 [SwitchA-vlan1200] quit [SwitchA] vlan 5 [SwitchA-vlan5] quit # 配置端口Ethernet1/0/5为Hybrid端口，并在转发VLAN1000和VLAN1200的报文时保留VLAN Tag。

如何配置交换机

一、连接交换机和PC 首先，需要先把PC和交换机连接在一起，这样才能进行管理。可网管型交换机都附带一条串口电缆，供网管员进行本地管理。先把串口电缆的一端插在交换机背面的Console口上，同时拧好螺钉，防止接触不良。串口线的另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。二、设置“超级终端” 连接好后，接通交换机和电脑电源并开机。Windows 98/Me/2000都提供“超级终端”服务，如果没有可以在“添加/删除程序”中的“通讯”组内添加。你也可以使用其他符合VTY100(终端的一种标准，现在很少见)标准的终端模拟程序。在第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗?”，这里点击[否]按钮。程序运行之后会提示你建立一个新的连接名称，我们在这里输入“Switch”。点击[确定]按钮后，会出现一个窗口，要求用户选择连接时使用哪一个端口。这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。串口号后，点击[确定]按钮，会出现一个COM口属性的窗口，里面有波特率、数据位、奇偶检、停止位、流量控制等参数设置。这么多参数，如何设置呢? 其实不要紧，只要点击一下[还原默认值]按钮，就会调用最保守的参数设置。默认参数在大多数的连接状况下都能适用，这样用户就不必再花费时间研究这些参数了。设定好连接参数后，程序就会自动执行连接交换机的命令。咦!界面怎么一片空白?不要急，按一下回车键，交换机管理主界面的庐山真面目终于出现了。从现在开始，你就得忘记鼠标的存在，所有的控制都要通过键盘来实现。不过操作非常简单:用回车键执行命令，用“T ab”键或箭头键在选项中移动，用空格键或键盘字母键、数字键改变某项参数。登录操作系统之前，用户需要输入管理员用户名和密码。大多数设备管理员的默认用户名都以“Admin”、“Super”等有意义的英文单词命名。有的交换机有初始口令，有的则没有，只要仔细查看交换机使用手册就可以了解这些信息。交换机的配置是一项技巧性和实践性并重的工作，只有在平时认真总结，才能对交换机进行有效管理，使局域网畅通运行，为用户的信息传递提供最可靠的服务。 (1)每个双绞线接口只与一个工作站(网卡)相连，信号点对点传输。

锐捷交换机常用配置基础命令

一、交换机基本配置 1、交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 2、交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码3、交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 4、交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。二、接口介质类型配置锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 1、接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28

CISCO路由器配置手册

第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机； 2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率：9600 数据位：8 停止位：1 奇偶校验: 无二、命令状态 1. router> 路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态，这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。 6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。三、设置对话过程 1.显示提示信息 2.全局参数的设置 3.接口参数的设置 4.显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。进入设置对话过程后，路由器首先会显示一些提示信息： --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“？”得到系统的帮助，按ctrl-c 可以退出设置过程，缺省设置将显示在‘[]’中。然后路由器会问是否进入设置对话：

海康威视远程视频监控访问操作手册

海康威视远程视频监控访问操作手册 2013年5月目录

概述本文档为海康威视产品（主要为DVR、NVR、网络摄像机、小威视、威视通等）架设公网(互联网)访问的操作方法、步骤、工作原理，与大家共同交流远程视频监控。架设远程访问的条件远程访问是基于互联网的访问，分两种：一种是动态域名解释、静态IP类型的访问；另一种是走私有协议的，海康针对威视通相机建设了视频7平台，该平台在杭州，使用威视通，只要能上网的地方就能架设远程访问，在后面详细介绍视频7。远程域名访问的IP地址要为公网IP 要做远程域名访问，首先要确定自己的网络是否为公网IP。自己使用的网络一般分为下面两种： 1、通过路由器拨号上网（路由器+拨号猫+电话线）测试方法为：第一步：去查询网站查询你当前的公网IP地址。例如：我当前查询到的公网IP地址为：第二步:查看路由器拨号出来的IP地址例如：我当前的路由器拨号出来的IP地址为：第三步：确定是否为公网IP 通过IP138查询网查到的公网IP：与路由器拨号出来的IP：对比，结果是一样的，因此确定为具备远程访问的条件，反之则不具备。值得一提的是：IP138查询网查询到的IP才是你真正的公网IP，路由器拨号出来的IP 不一定是公网IP。注意：这种方式目前存在路由器拨号出来的IP地址非公网IP，也就是说这个IP地址还是个内网地址。主要为：住宅小区，出现这种情况的原因为：运营商公网IP不够用，在这种形式下，运营商就会在住宅小区搭建一个大型“路由器”+“静态IP链路一条”（暂时这么理解吧，有些只能上网、有些能上网又能打电话，具体是什么技术得问运营商），对每一个需要上网的用户创建帐号、密码、划分权限及带宽，也就是我们所用到的宽带（电话号码+密码），这样通过路由器拨号就可以上网了，其实路由器拨号出来的IP地址是上级“路由器”自动分配的一个内网地址，并非公网IP，你之所以能上网是由上级“路由器”负责，有点类似多级路由。 2、静态IP地址这个是由运营商提供的公网IP地址，价格比较贵。海康产品端口号功能要远程访问海康的DVR、NVR、网络摄像机，就需要知道这些设备是通过哪些端口来传输控制信令、视频流的。

交换机的通用配置方法

Written by Strongtzq.唐 (E-mail:Strongtzq@https://www.360docs.net/doc/6d11777761.html, QQ:21033068) 交换机通用配置方法全接触交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交換機。交換换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。一、本地配置方法本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接及建立，所以下面我们分这两步来说明配置的基本连接过程。 1、物理连接因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示：圖示-1 可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web 方式、 Telnet 方式等），但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP 地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console 端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。不同类型的交换机Console 端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL ）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console 端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示：華迪實訓網路工程部 2008.08.06

海康威视录像机远程监控设置方法

海康威视自带域域名录像机远程监控设置方法 DS-7800SH 系列海康DDNS 配置和设备访问适用型号：DS-7800SH 系列网络环境：通过路由器拨号模式 1 设备配置第一步：DVR 的相关设置，确认以下几点是否全部填写

第二步：端口映射（以下提供两种配置方法，两种选择一种就可以了） 1、UPnP自动端口映射说明：该设置有一个要求，需要路由器支持UPnP这个功能，所以请先确认自己使用的路由器是否支持该功能，如果支持UPnP的，可以参考以下设置，如果不支持UPnP的请严格按照第2点中的端口映射来操作。操作步骤如下：登陆路由器配置界面，开启UPnP功能

进入设备本地配置界面，启用UPnP 刷新端口，看状态显示为“生效”即可。 2、路由器端口映射登陆路由器的配置界面，找到虚拟服务器（或者是端口映射），映射端口（设备默认80、8000、554三个端口，可在设备上修改，三个端口必须同时映射，缺一不可）

如果在同一台路由器上有多台监控设备，请使用端口号来区分，不能重复使用端口。第三步：配置自定义域名 1、快捷配置点击鼠标右键，选择快捷配置->快捷上网配置

勾选启用DDNS，设置设备域名（自定义，只支持小写字母、数字以及“—”且必须以小写字母开头，必填），手机号码（后续增值服务使用，必填）。当设备状态显示在线时可以使用自动生成的访问地址来访问设备。

注意：配置海康DDNS前，需保证设备正常接入公网。注意： 1.如果设备通过路由器接入公网，需要开启路由器的UPnP功能并配置设备的UPnP参数或者在路由器上做端口映射。 2.如果配置失败，可能原因是网络不通或者域名冲突，请先检查网络，若网络正常则尝试修改其他域名。 2 设备访问打开IE浏览器，在地址栏直接输入https://www.360docs.net/doc/6d11777761.html,/自定义域名，例如配置了设备域名为test12345，则直接输入

接入交换机常见安全配置

适用场景：1-24口下联P C用户,25口下联二层网管交换机,26口上联汇聚交换机堆叠环境中，若未指定优先级，则是根据它们的MAC地址（mac小的为主机）来确定谁是主机。优先级为越大越好，范围1-10。出场默认为1。 1、系统时间同步：如果客户有使用 ntp/sntp进行全网统一的时间配置的需求，可在设备上做Ruijie(config)#hostname TSG#5750 //给交换机命名 Ruijie(config)#sntp enable //首先开启 sntp 服务 Ruijie(config)#sntp server 210.72.145.44 //配置服务器IP地址，此为国家授时中心服务器IP 地址 Ruijie(config)#sntp interval 36000 // 配置sntp交互的时间间隔措施一：限制远程管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#line vty 0 35 Ruijie(config-line)#access-class 99 in 措施二：限制SNMP管理源地址 Ruijie(config)#access-list 99 permit host 192.168.1.100 //配置控制列表，严格限定允许ip Ruijie(config)#snmp-server community ruijie rw 99 措施三：使用加密管理协议，使用SSH管理，禁用Telnet协议 Ruijie(config)#no enable service telnet-server //禁用telnet管理 Ruijie(config)#enable service ssh-server //启用SSH管理 Ruijie(config)#crypto key generate dsa //设置ssh加密模式

Cisco交换机配置手册

2950交换机简明配置维护手册

目录说明 (3) 产品特性 (3) 配置端口 (4) 配置一组端口 (4) 配置二层端口 (6) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)

说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。产品特性 2950是只支持二层的交换机支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件）

配置端口配置一组端口当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。

网络交换机的安装配置

交换机承载数据包，完成传输任务，处于网络的数据链路层，建立节点间的数据链路，通过差错控制提供数据包在信道上无差错传输。交换机安装完成后，网管一般不关心它，出现问题也仅看灯是否闪亮，要了解交换机须学习它的配置，能对网络传输有一个更深的学习。一、网络体系介绍网络体系比较简单，由路由器、防火墙、核心楼层等交换组成，如图。路由器对外连接ISP，对内连防火墙、核心交换，设备之间是千兆光纤连接，按楼层划分VLAN，交换机使用华三36 系列。二、物理连接配置交换机一种本地配置，一种远程配置，远程方式需要IP地址、域名或设备名，新交换机没有内置有这些参数，要通过电脑的COM 口连接交换机Console 口去配置，这是最常用、最基本也是网管必须掌握的管理配置方式。使用电脑超级终端建连接名，选接口如COM3，端口每秒位数9600，数据位8 位，奇偶校验无，停止位1 位，数据流控制无，确定后回车出现“”提示符。三、软件配置以华三网管交换机“36 系列”示范配置过程。交换机提示符“”，尖括号是最低级别执行模式，只允许执行基本命令，不允许改配置，要改配置需进特权模式（方括号），输入如下命令。 sys ［H3C］

先给交换机取名字用于区分，例如交换机用于人事部门，用下面命令改交换机名字为“renshi”。［H3C］ sysname renshi ［renshi］（一）配置VLAN 和端口类型新交换机默认设置是所有端口都属于VLAN1，这个端口既不能创建也不能删除，因此要把该交换机的千兆端口G0/0/1 配置成TRUNK，使其能识别802.1q 协议，就必须把它从VLAN1 中拿出，否则系统将产生“Error：Link-type trunk conflicts with default VLAN attribute on a port.”提示错误，需要按如下操作进行。［renshi］ valn2（建立vlan2）［renshi-vlan2］ port GigabitEthernet 0/0/1（将G0/0/1千兆口加入到vlan2 中）［renshi-vlan2］ port Ethernet 0/0/1 to 0/0/48 （将E0/0/1—0/0/48 口全部加入到vlan2 中）［renshi-vlan2］ qu（退出）［renshi］ G0/0/1（进入G0/0/1 口）［renshi-GigabitEthernet 0/0/1］undo port defaul valn（删除G0/0/1 的所属vlan）［renshi-GigabitEthernet 0/0/1］port link-type trunk（配置端口类型为trunk）［renshi-GigabitEthernet 0/0/1］port trunk allow-pass vlan all（允许所有vlan 通过该端口）［renshi-GigabitEthernet 0/0/1］dis this（查看一下配置是否正确）［renshi-GigabitEthernet 0/0/1］qu（退出）我们将交换机的48 个百兆口全部配置成valn2，用于连接用户。一个千兆口配置成TRUNK 口，用于连接上级的交换机。（二）配置管理地址和静态路由管理地址用于远程登陆，静态路由是完成交换机与核心之间的通信。命令如下。［renshi］interface vlanif1（在交换机上起一个三层，进入vlan 的三层接口配置）［renshi-vlanif1］ip address192.168.254.11 255.255.255.0（设置IP 地址和子网掩码）［renshi-vlanif1］qu ［renshi］ip route-state 0.0.0.0 0.0.0.0 192.168.254.254（配置静态路由访问的任何地址全部转到核心交换机上）用户的访问都将通过交换机转到核心交换上，再由核心交换机做下一跳。（三）配置远程登录和密码［renshi］user-interface vty 0 4（开通telnet，并允许同时登录5 个用户）［renshi- user-interface vty 0 4］user priviley level 1（为了安全设置telnet 最低权限“1”）［renshi-user-interface vty 0 4］set authentication password simple 111（设置密码为111， simple 是配置文件中保存的是明文密码，如果使用cipher 则保存为密文）［renshi-user-interface vty 0 4］qu ［renshi］super password level 3 simple 333（设置级别三的密码为“333”）

海康威视录像机远程监控设置方法

海康威视录像机远程监控设置方法 DS-7800SH 系列海康DDNS 配置和设备访问适用型号：DS-7800SH 系列网络环境：通过路由器拨号模式 1 设备配置第一步：DVR 的相关设置，确认以下几点是否全部填写

交换机配置教程

《网络基础学习之十四》交换机配置教程全接触《网络基础学习之十四》交换机配置教程全接触交换机的配置教程一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置教程的交换机都是桌面非网管型交换机，根本不需任何配置教程，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置教程，而是请厂商工程师或者其它专业人员来配置教程，所以这些中、小企业网管员也就很难有机会真正自己动手来配置教程一台交换机。交换机的详细配置教程过程比较复杂，而且具体的配置教程方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置教程方法，有了这些通用配置教程方法，我们就能举一反三，融会贯通。通常网管型交换机可以通过两种方法进行配置教程：一种就是本地配置教程；另一种就是远程网络配置教程两种方式，但是要注意后一种配置教程方法只有在前一种配置教程成功后才可进行，下面分别讲述。一、本地配置教程方式本地配置教程我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置教程，在软件配置教程方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置教程就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置教程的基本连接过程。 1．物理连接因为笔记本电脑的便携性能，所以配置教程交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置教程方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。

CISCO路由器简要配置手册

CISCO路由器简要配置手册编者：审核：中兴通讯网络事业部南京用服部

修订记录

目录第1章路由器配置基础 (1) 1.1IP地址概览 (1) 1.1.1 IP地址的类别 (1) 1.1.2 子网掩码 (2) 1.2路由器基本知识介绍 (2) 1.2.1 路由器物理端口介绍 (2) 1.2.2 路由器型号 (2) 1.2.3 内存体系结构介绍 (3) 1.3基本设置方式 (4) 1.4命令状态 (5) 1.5设置对话过程 (5) 1.6常用命令 (9) 1.7配置IP寻址 (11) 1.8配置静态路由 (14) 第2章广域网协议设置 (16) 2.1HDLC (16) 2.2PPP (21) 2.3 X.25 (23) 2.4F RAME R ELAY (29) 2.5ISDN (34) 2.6PSTN (47) 第3章路由协议设置 (68) 3.1RIP协议 (68) 3.2IGRP协议 (69) 3.3OSPF协议 (70) 3.4重新分配路由 (76) 3.5IPX协议设置 (79) 第4章访问控制 (83) 4.1标准IP访问列表 (83) 4.2扩展IP访问列表 (87) 第5章配置举例 (89)

5.1组网描述 (89) 5.2路由器配置举例 (89)

第1章路由器配置基础摘要：路由器是处于网络层的设备，它负责把IP数据包从一个网络中的主机转发到另一个网络上的主机（中间可能用到多个路由器的转发）。路由器可以有多个接口连接局域网络和广域网络。它有两个基本的功能：路径判断和交换。交换功能让路由器从一个接口接收数据包并转发到其它的接口。路径判断功能使得路由器能选择最合适的接口来转发数据包，即选择最佳的路径到达目的网络。下图中蓝线表示两台计算机IP数据包的传输最佳路径。 1.1 IP地址概览 1.1.1 IP地址的类别为了同时容纳大型网络和小型网络，网络信息中心（NIC）将32比特IP地址分为A类、B类、C类、D类和E类。每种地址类别分别允许在其网络中有某一数量的网络地址和某一数量的主机地址。类别地址范围网络数主机数 A类 1.0.0.0到126.0.0.0128（27）16777214 B类128.0.0.0 到191.255.0.016386（214）65532 C类192.0.0.0 到 223.255.255.0大约200万（221）254 D类224.0.0.0 到 239.255.255.254为多组播地址保留 E类240.0.0.0 到 254.255.255.255为研究保留

赫斯曼交换机的配置

赫斯曼系列交换机配置及使用说明一．M ACH4002系列模块化核心交换机 MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。设备自带16个千兆端口，其中8个为光、电互换Combo端口。最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。设备自带4个千兆光、电互换Combo 端口和16个百兆电缆端口。最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 1．设备的安装和拆卸： MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。 MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。 LED显示灯位于正面左下方，如下图所示：

交换机的背面为基本电源模块安装位置，如下图所示： 2．设备的配置：设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口）常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA V A 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。注意：如果要通过WEB界面进行配置，需要PC和交换机的IP地址在同一子网内。 3．设备的日常维护：注意交换机的输入电压是否在额定电压范围；注意：换机工作环境；注意：交换机风扇是否正常工作；注意：各台交换机上的LED灯所显示的内容是否有异常；注意：HiVision是否有报警产生；注意：交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。

交换机常用配置方法

中兴交换机可以登录到交换机，会出现如下提示：其中login为admin，password为zhongxing。登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“>”，如下：在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。如下所示：这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。清空配置: 一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：

配置主机名用户名默认为zte ，一般根据需要作修改，这样会便于记忆，能更好的区分设备。 zte(cfg)#hostname 2826E_2F 在全局模式下修改 2826E_2F(cfg)# 主机名已经有zte 变成设置的2826E-2F 了。设置系统日期和时间一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。这样在查询设备告警等信息时时间才准确。首先，查看系统时间，看是否准确，命令为show date-time 然后修改系统时间 ,set date xx time xx 例如：设置登录用户名和密码在telnet 到交换机时，需要设置交换机的用户名和密码，默认情况下使用console 的用户名和密码。默认情况下，登陆到全局模式的enable 密码为空，建议设置密码以保证交换机的安全。命令如下：设置远程登录地址 set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enable iproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由

思科3560配置手册

G ETTING S TARTED G UIDE Catalyst 3560 Switch Getting Started Guide 1About this Guide, page 2 2Taking Out What You Need, page 2 3Running Express Setup, page 6 4Managing the Switch, page 8 5Installing the Switch, page 9 6Securing the AC Power Cord (Catalyst 3560 8- and 12-Port Switches), page 14 7Connecting to the Switch Ports, page 16 8In Case of Difficulty, page 18 9Obtaining Documentation and Submitting a Service Request, page 19 10Cisco Limited Lifetime Warranty, page 20

1 About this Guide This guide provides instructions on how to use Express Setup to configure your switch. It also includes information about switch management options, basic rack-mounting procedures, port and module connections, power connection procedures, and troubleshooting help. For additional installation and configuration information for Catalyst 3560 switches, see the Catalyst3560 documentation on https://www.360docs.net/doc/6d11777761.html,. For system requirements, important notes, limitations, open and resolved bugs, and last-minute documentation updates, see the release notes, also on https://www.360docs.net/doc/6d11777761.html,. When you use the online publications, refer to the documents that match the Cisco IOS software version running on the switch. The software version is on the Cisco IOS label on the switch rear panel. For translations of the warnings that appear in this publication, see the Regulatory Compliance and Safety Information for the Catalyst 3560 Switch included in the documentation CD. 2 Taking Out What You Need 1.Unpack and remove the switch and the accessory kit from the shipping box. 2.Return the packing material to the shipping container, and save it for future use. 3.Verify that you have received the items shown on page3. If any item is missing or damaged, contact your Cisco representative or reseller for instructions. Some switch models might include additional items, and you might need to supply or to order some optional items. Equipment That You Supply to Run Express Setup You need to supply this equipment: ?PC Ethernet (Category 5) straight-through cable (as shown) ? 2