交换机与路由器配的置管理-文档资料
交换机安装要求标准
交换机安装要求标准
交换机安装的要求标准可以根据以下几个方面进行考虑：
1. 网络环境要求：确定交换机应该放置在一个相对安静、通风良好的位置，避免受到灰尘、高温或潮湿的影响。
此外，交换机应该与服务器、路由器等设备相对接近，以确保网络连接的稳定性和速度。
2. 电力供应要求：交换机应该有足够的电力供应，因此安装位置应该能够方便地接入电源插座。
此外，还应该确保交换机配备有稳定的电源供应，以防止意外断电导致网络中断。
3. 安全要求：在安装交换机时，需要考虑数据的安全性。
因此，交换机应该安装在可以进行物理访问控制的地方，以防止未经授权的人员访问。
此外，还应该设置交换机的安全配置，例如启用访问控制列表（ACL）或虚拟局域网（VLAN）等功能。
4. 维护要求：交换机的安装位置应该便于日常维护和管理。
例如，交换机应该安装在离操作员工作区近的地方，以便于监控和管理交换机的状态。
此外，还应该确保安装位置方便进行交换机的升级和维修。
总之，交换机的安装要求标准包括网络环境要求、电力供应要求、安全要求和维护要求等方面，以确保交换机的正常运行和网络的稳定性。
《交换机与路由器配置》试题A卷及答案
第1页（共14页）__________________系__________级___________班姓名_______________学号_______________………………………………（密）………………………………（封）………………………………（线）………………………………密封线内答题无效*****学院2010－2011学年度第2学期期末考试 《交换机与路由器配置》试卷 A 卷 答卷说明：1、本试卷共10页，四个大题，满分100分，90分钟完卷。
2、本次考试为闭卷考试。
3、本试卷适用于2009级网络班。
一、单选题：(每题1分，共30题30分。
注意事项：每题仅有一个正确答案，请将正确答案填写在下面表格的对应位置，否则得分为0分。
）1、下面哪一个选项正确的描述了802.11b ？（ ）。
A.使用5GHz 频段，它的最高速率为 54Mbps B 使用2.4GHz 频段，最高速率为11Mpbs C.使用5GHz 频段，最高速率为11Mpbs D. 使用2.4GHz 频段，最高速率为54Mpbs2、下面哪一个选项没有正确的描述802.1x ？（ ）。
A.它的安装设置步骤较多 B.它的加密方式使用动态WEP 加密。
C.它的安全行相比WEB 认证低 D.它的认证方式属于客户杜奥巴IP 地址。
3、何种压缩技术发送的语音质量时最佳的？（ ）。
A. G.729B.G .726C. G .723D.G.7114、一个公司现在有六个外地办事处。
推荐应用（ ）W AN 技术可以使办事处连接到公司总部。
A.PPPB.HDLCC.Frame RelayD.ISDN5、在路由器上配置帧中继静态MAP必须指定（）参数。
A．本地的DLCI B.对端的DLCI C.本地的协议地址 D.对端的协议地址6、拨号映射必须遵循的五个基本步骤是（）。
A. dialer.map.protocol.next hop.dial stringB.dialer.dial.syring.map.protocol.next. hopC. dial string,dialer,map,peotocol,next hopD.dialer.map.next hop.protocol.dial string7、IEEE组织制定了什么标准，规范了跨交换机实现VLAN的方法？（）。
H3C-5120交换机安全设置
H3C-5120交换机安全设置一、安全设置概述H3C-5120交换机是一种功能丰富且常用的网络设备，但在网络环境中，安全性是至关重要的。
本文档旨在提供关于H3C-5120交换机安全设置的详细指南，以确保网络的安全性和稳定性。
二、物理安全设置1. 安全的位置安装交换机：H3C-5120交换机应该被安装在物理上安全的位置，避免被未授权的人员操作或恶意存取。
2. 限制访问：交换机的机柜应该配备可靠的锁，只开放给授权人员，以确保物理访问的安全性。
三、管理安全设置1. 管理口安全：交换机的管理口应只开放给授权的管理人员，禁止其他用户访问。
2. 密码设置：对于管理员账户和特权模式账户，应设置强密码，并定期更换。
3. 远程访问控制：限制远程访问交换机的IP地址和登录方式，仅允许授权的主机和用户访问。
四、网络安全设置1. VLAN划分：使用VLAN划分将不同的网络隔离开来，以增加网络的安全性。
2. ACL设置：通过配置访问控制列表（ACL），限制对交换机的某些服务或端口的访问权限，防止未经授权的访问和攻击。
3. 网络隔离：为敏感数据和重要设备建立独立的网络，禁止普通访问，以增强网络的安全性。
4. 安全升级：定期检查和安装最新的固件升级，以修补已知的安全漏洞，确保交换机的安全性。
五、日志和监控设置1. 日志配置：启用交换机的日志功能，并设置合适的日志级别，以便追踪和分析安全事件和故障。
2. 告警设置：配置告警，以便在出现异常情况时及时通知管理员，以便采取相应的措施。
3. 安全监控：使用网络安全工具对交换机进行实时监控，以及时发现和阻止任何潜在的安全威胁。
六、更新和维护1. 定期备份：定期备份交换机的配置文件，以防止数据丢失或设备故障时进行恢复。
2. 系统更新：定期检查和更新交换机的操作系统，以确保安全补丁和功能更新的及时安装。
七、培训和教育1. 培训管理人员：对交换机安全设置进行培训，使其了解和掌握最佳实践。
2. 用户教育：对网络用户进行安全意识教育，包括密码安全、远程访问规范和网络行为规范等。
网络设备配置规范范本
网络设备配置规范范本一、引言网络设备配置规范是为了确保网络设备的安全性、稳定性和可管理性而制定的标准。
本文档旨在提供一个通用的网络设备配置规范范本，以供参考和应用。
二、设备命名规范为了方便管理和识别网络设备，每个设备均应使用唯一的名称。
设备名称需简洁明确、易于辨识，并按照一定的命名规则命名。
1. 设备类型根据设备的类型，可以在名称中加入相应的前缀，例如：- 路由器：R- 交换机：S- 防火墙：F- 服务器：SRV- 存储设备：STO- 无线接入点：AP- 其他设备根据实际类型确定相应前缀2. 设备位置在设备名称中可以加入位置信息，例如：- 数据中心：DC- 办公楼：BL- 会议室：CR- 机房：GF- 其他位置根据实际情况确定相应信息3. 序号为了区分同一类型设备，可以在设备名称末尾添加序号。
例如，一台位于数据中心的交换机可以被命名为S-DC-01。
三、设备基本配置规范为保证网络设备的基本功能和性能，应按照以下规范进行配置。
1. 管理口/控制台口配置- IP地址：设备的管理口或控制台口需配置一个合适的IP地址，并确保该地址不与其他设备冲突。
- 子网掩码：设备的管理口或控制台口需配置适当的子网掩码。
- 默认网关：根据网络拓扑和需要，配置适当的默认网关。
- 远程管理：根据安全要求和需要，决定是否开启远程管理功能。
2. VLAN配置- 按照实际需求，配置相应的VLAN，并确保VLAN之间的隔离和通信正常。
- 配置端口的Access模式或Trunk模式，以提供正确的VLAN隔离和通信。
3. 网络时间协议（NTP）配置- 配置适当的NTP服务器，确保网络设备的时间同步准确。
4. 系统日志配置- 配置设备的系统日志，包括日志级别、日志存储位置等。
5. 加密与认证配置- 配置合适的加密和认证机制，如SSH、SSL等，以增强设备的安全性。
6. 管理账户配置- 配置合适的管理账户和密码策略，包括管理员账户、操作员账户等。
对路由器进行基本配置
对路由器进行基本配置路由器对路由器进行基本配置，使电脑通过路由器实现共享上网，过程相对来说比较容易实现。
这篇文档下面的内容，主要讲述如下几部分：1，收集并判断信息，为配置路由器做准备；2，进入路由器管理界面，对路由器进行配置；3，配置过程简单的故障定位排除；让我们快快开始，进入正题！1，配置路由器前的准备工作（如果您对您自己的连接方式清楚，可以直接跳到第2点）；第一个需要确认的就是您的D宽带接入方式‖是怎样的？当然，最简捷的办法就是给您的ISP（互联网服务提供商）打个电话咨询一下；也可以通过您购买路由器以前的网络连接方式进行快速判断。
常见的硬件连接方式有下面几种：1），电话线― ADSL MODEM ― 电脑2），双绞线（以太网线）― 电脑3），有线电视（同轴电缆）― Cable MODEM ― 电脑4），光纤― 光电转换器― 代理服务器― PCADSL / VDSL PPPoE ：电脑上运行第三方拨号软件如Enternet300或WinXP 系统自带的拨号程序，填入ISP提供的账号和密码，每次上网前先要拨号；或者您的ADSL MODEM 已启用路由功能，填入了ISP提供的账号和密码，拨号的动作交给MODEM 去做；（这种宽带接入方式典型的比如南方电信提供的D 网络快车‖）静态IP ：ISP提供给您固定的IP地址、子网掩码、默认网关、DNS ；路由器动态IP ：电脑的TCP/IP属性设置为D自动获取IP地址‖，每次启动电脑即可上网；（这种宽带接入方式典型的比如深圳D天威视讯‖）802.1X+静态IP ：ISP提供固定的IP地址，专用拨号软件，账号和密码；802.1X+动态IP ：ISP提供专用拨号软件，账号和密码；WEB认证：每次上网之前，打开IE浏览器，先去ISP指定的主页，填入ISP提供的用户名密码，通过认证以后才可以进行其他得上网操作；（上面的黑体字就是您的宽带接入方式，但是接入方式和硬件连接方式并不是固定搭配的）上面提到的这些连接认证方式只是普及率比较高的一些宽带接入方式，当然还会有其他的拓扑连接以及认证方式的存在；所以，当您不能肯定自己的宽带方式的时候，最好向ISP咨询：自己装的宽带接入，IP地址是静态的还是动态的？认证使用的协议是PPPoE、802.1X还是WEB认证？当上面的两个问题有了答案，就可以对路由器进行配置了；2，怎样进入路由器管理界面？先参照《用户手册》上面的图示，将ADSL MODEM、路由器、电脑连结起来；TL-R4XX系列路由器的管理地址出厂默认：IP地址：192. 168. 1.1 ，子网掩码：255. 255. 255. 0 （TL-R400 和TL-R400+ 两款的管理地址默认为：192. 168. 123. 254 ，子网掩码：255. 255. 255. 0）用网线将路由器LAN口和电脑网卡连接好，因为路由器上的以太网口具有极性自动翻转功能，所以无论您的网线采用直连线或交叉线都可以，需要保证的是网线水晶头的制作牢靠稳固，水晶头铜片没有生锈等。
交换机与路由器组网之图解完整版
交换机与路由器组网之图解完整版LtD全程图解交换机与路由器组网说到交换机和路由器有的那么根本搞不清楚它们各自到底有什么用，而有的那么是弄不清它们之间的到底有什么区别，特别是在各媒体大肆宣扬三层交换机的“路由〞功能的背景下。
其实说到这里，我自己也不得不成认，现在交换机与路由器区别是越来越模糊了，它们之间的功能也开始相互渗透。
不仅三层交换机具有了局部原来独属于路由器的“路由〞功能，而且现在宽带和高端企业级路由器中也开始兼备交换机的“交换〞功能了。
可谓是相互渗透，于是有人就预言，将来交换机和路由器很可能会合二为一，笔者也坚信这一点。
因为现在从技术上看，实现这一目标根本没有太大难度，同时对用户来说也是迫切需求的。
一方面可以简化网络结构，另一方面用户不必购置两种价格那么昂贵的设备，何乐而不为呢?但就目前来说，它们之间还是存在着较大区别的，当然这不仅表达在技术理论上，更主要表达在应用上。
本文就要全面向大家解读交换机与路由器在应用的主要区别。
一、交换机的星形集中连接我们知道，交换机的最根本功能和应用就是集中连接网络设备，所有的网络设备(如效劳器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等)，只要交换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成星形网络。
根本网络结构如图1所示。
在星形连接中，交换机的各端口连接设备都彼此平等，可以相互访问(除非做了限制)，而不是像许多刚涉入网管行列的朋友那样，认为连接在交换机的效劳器是最高级的。
二、交换机的级联与堆栈拓扑图上图所示的仅是一个最根本的星形以太网架构，实际的星形企业网络比这可能要复杂许多。
这复杂性不仅表现在网络设备如何高档，配置如何复杂，更重要的是表现在网络交换层次比拟复杂。
企业网络中的路由器和防火墙通常只需配备一个，但交换机通常不会只是一个(除了只有20个用户左右的小型网络)。
如果用户数比拟多，如上百个，甚至上千个，就必须依靠交换机的级联或者堆栈扩展连接了。
锐捷路由器的配置(交换机、路由器配置步骤简要说明)
锐捷路由器的配置一、路由器基本配置命令/*由远程终端登录路由器*/Red-Giant>enable——由用户模式进入特权模式Password:******——输入密码Red-Giant#configure——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称/*配置接口IP位置*/Router(config)#interface fastethernet 0——进入以太网口0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface fastethernet 1——进入以太网口0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 0——进入Serial 0接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 1——进入Serial 1接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#end——退至特权模式Router#write——保存配置信息Router(config)#interface loopback 0——新建Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP位置Router(config-if)#int loopback 1——新建Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP位置Router(config-if)#end——退至特权模式/*查看路由器相关配置信息*/Router#show ip interface brief——查看配置状态Router#show version——显示路由器版本信息Router#show ip interface fastethernet 0——查看以太网口0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示NVRAM中中配置参数的副本Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAM Router#erase startup-config——清空NVRAM中的配置参数Router#reload——重新启动路由器/*配置console登陆密码*/Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star/*配置VTY登陆密码*/Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star/*配置特权模式登录密码*/Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与password密码相同二、路由器密码丢失的处理方法01、关闭路由器，重新登录超级终端，按默认方法设置；02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg；Boot:Setup-Reg03、出现如下提示信息，按“Y”回车确认：Do you wish to change the configuration?y/n[n]:04、出现提示如下信息，按“Y”回车确认：Enable“bypass the system configure file”y/n[n]:05、出现提示如下信息，按“N”回车确认：Enable“debug mode?”y/n[n]:06、出现提示如下信息，按“N”回车确认：Enable“user break/abort enabled?”y/n[n]:07、出现提示如下信息，按“N”回车确认：Change console speed?y/n[n]:08、出现提示如下信息，按“N”回车确认：Do you wish to change the configuration?y/n[n]:09、出现提示符“Boot：”，输入Reset；Boot:reset10、出现提示如下信息，按“N”回车确认：Would you like to enter the initial configuration dialog?[Yes]:此时密码及路由器信息被清除，你就可以顺利进入路由器了……可以归纳为“Setup-Reg，两个Y五个N，Reset”。
三层交换机与家用路由器的配置方法
三层交换机与家用路由器的配置方法一、前言在现代网络中，无论是家用网络还是企业级网络，网络设备起到了至关重要的作用。
其中，三层交换机和家用路由器作为两种常见的网络设备，承担着不同的网络功能和配置需求。
本文将重点介绍三层交换机和家用路由器的配置方法，并比较它们在网络架构中的应用。
二、三层交换机的配置方法1. 了解三层交换机的基本概念三层交换机是一种能够在OSI模型的第三层（网络层）和第二层（数据链路层）之间进行转发决策的网络设备。
它能够通过学习和存储MAC位置区域来提高网络的转发效率，并支持基于IP位置区域的路由功能。
2. 连接与配置三层交换机将三层交换机与其它网络设备进行物理连接，如连接到路由器或主机。
通过访问三层交换机的管理界面，进行基本配置，包括设置IP位置区域、子网掩码、默认网关、VLAN等。
3. 配置三层交换机的路由功能三层交换机的路由功能能够实现不同网络之间的通信。
通过配置路由表，将不同网络关联起来，并允许数据包在不同网络之间传输。
可以使用静态路由或动态路由协议（如OSPF、BGP等）来配置三层交换机的路由功能。
4. 配置三层交换机的安全功能为了确保网络的安全性，我们可以配置三层交换机的访问控制列表（ACL）和端口安全功能。
ACL能够过滤和限制数据包的转发，并设置特定的安全策略。
端口安全功能可以控制哪些MAC位置区域可以连接到特定的端口，并防止未经授权的设备接入网络。
5. 优化和监控三层交换机的性能为了提高三层交换机的性能和稳定性，我们可以进行一些优化和监控工作。
通过配置链路聚合（LACP）来实现带宽的合并和冗余，通过配置负载均衡来实现更好的网络性能。
三、家用路由器的配置方法1. 了解家用路由器的基本概念家用路由器是一种能够将互联网信号传输到家庭网络中的设备。
它兼具路由器和交换机的功能，可以实现家庭网络的连接和管理。
2. 连接与配置家用路由器类似于三层交换机，首先要将家用路由器与互联网提供商的网线进行物理连接。
H3C UR 路由器+交换机+AP 组网案例说明书
1 UR 路由器+交换机+AP 组网案例1.1 适用场景本组网方案适用于中小微企业办公、门店商超、酒店别墅等场景。
1.2 组网需求以某小型超市场景为例，介绍UR 路由器+交换机+AP 组网如何进行部署。
如图1所示，UR 路由器（内置AC ）下联交换机，交换机下联AP 、收银终端和摄像头等设备，且交换机通过PoE 方式给AP 和摄像头供电。
为把超市的网络搭建好，超市老板希望能满足以下要求：•划分办公、访客、监控三个子网，访客子网供顾客上网使用，办公子网用于接入超市收银终端，监控子网用于接入摄像头。
•开通一个供员工办公使用的Wi -Fi ，需要输入密码认证。
• 开通一个供访客使用的Wi -Fi ，无需认证。
图1 UR 路由器+交换机+AP 组网图1.3 数据规划表1 子网规划路由器交换机AP 无线终端收银终端摄像头无线终端AP表2 接口加入VLAN规划1.4 使用版本本配置举例是在UR7206路由器Release 0133版本、US1750-28P-PWR交换机Release 6351版本上配置验证的，不同版本设备界面可能存在差异，请以实际情况为准。
1.5 配置思路通过浏览器登录路由器和交换机Web管理界面进行配置：•按规划在路由器和交换机上划分子网，并在路由器上配置DHCP，可以为终端分配IP地址。
•在路由器上配置办公和访客使用的Wi-Fi网络，让无线终端能够连接Wi-Fi上网。
1.6 配置注意事项•本例AP的信道、功率和频宽均保持缺省配置，您可以根据实际组网场景进行优化调整。
•本例路由器VLAN1保持缺省配置，IP地址为192.168.1.1/24，交换机VLAN1缺省IP地址修改为192.168.1.2/24。
1.7 配置过程1. 配置路由器(1) 配置外网# 配置路由器连接外网，本例外网的连接模式为PPPoE。
a. 在浏览器地址栏输入https://192.168.1.1，进入路由器Web管理界面。
锐捷交换机路由器配置教程要点
锐捷交换机路由器配置教程目录第一章：设备配置和文件管理 .......... .. (4)1.1 通过TELNET 方式来配置设备 ... . (4)1.2 更改IOS 命令的特权等级 (4)1.3 设备时钟设置 (5)第二章：交换机基础配置 ............... (5)2.1 交换机vlan 和trunk 的置 ..... .5 2.2 turnk 接口修剪配置 (6)2.3 PVLAN 配置 ............... (7)2.4 端口汇聚配置 .... ..8 2.5 生成树配置 ..... . (9)2.6 端口镜像配置 ..... .. (9)第三章：交换机防止ARP 欺骗置 .. (10)3.1 交换机地址绑定（address-bind ）功能 (10)3.2 交换机端口安全功能 (10)3.3 交换机arp-check 功能 .... ..11 3.4 交换机ARP动态检测功能(DAI)........ . (11)第四章：访问控制列表配置（ACL）.... ....... ..124.1 标准ACL配置 (12)4.2 扩展ACL配置 (13)4.3 VLAN之间的ACL配置............... ...... .134.4 单向ACL的配置 (15)第五章：应用协议配置 (16)5.1 DHCP服务配置......................... . (16)5.2 交换机dot1x认证配置 (18)5.3 QOS限速配置............... (19)5.4 IPsec配置.............. (20)5.5 GRE配置................ ............... ..225.6 PPTP 配置 (22)5.7 路由器L2TP配置 (23)5.8 路由器NAT 配置 (24)第六章：路由协议配置 (25)6.1 默认路由配置 (25)6.2 静态路由配置 (25)6.3 浮动路由配置 (25)6.4 策略路由配置 (25)6.5 OSPF 配置............ . (26)6.6 OSPF 中router ID 配置 (27)第一章：设备配置和文件管理1.1 通过TELNET 方式来配置设备提问：如何通过telnet 方式来配置设备？回答：步骤一：配置VLAN1 的IP 地址S5750>en ---- 进入特权模式S5750#conf ---- 进入全局配置模式S5750(config)#int vlan 1 ---- 进入vlan 1 接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0- 为vlan 1 接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功S5750(config-line)#password rscstar ---将telnet密码设置为rscstar S5750(config-line)#exit ---回到全局配置模式S5750(config)#enable secret 0 rscstar -配置进入特权模式的密码为rscstar 步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 -启用ssh version 2S5750(config)#exit -- 回到特权模式S5750#wri -保存配置1.2 更改IOS 命令的特权等级提问：如何只允许dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy - 设置dixy 用户名和密码S5750(config)#username dixy privilege 10 --dixy 帐户的权限为10 S5750(config)#privilege exec level 10 show arp- 权限10 可以使用show arp 命令S5750(config)#privilege config all level 10 arp-- 权限10 可以使用所有arp 打头的命令S5750(config)#line vty 0 4 ---- 配置telnet 登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15 级密码为enable 特权密码，无法更改，0 级密码只能支持disable ，enable ，exit和help ，1 级密码无法进行配置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8.1.1 虚拟机的安装
（1）双击DynamipsGUI软件的安装程序 “DynamipsGUI_2.8_CN.exe”，进入安装界面后，显示欢迎界 面，单击【下一步（ N）】按钮；显示核准同意该协议界面，选 Evaluation only. 择“我同意该许可协议的条款”（如图8-1所示），然后单击 【下一步（N）】按钮；显示用户信息界面（如图8-2所示），可 以填写用户的相关信息，也可以保持默认信息，然后单击【下一 步（N）】按钮，继续安装。 Copyright 2004-2011 Aspose Pty Ltd. （2）显示安装文件夹界面，可以按用户要求设定该软件安装路径， 也可以保持默认安装路径，并单击【下一步（N）】按钮，继续 安装，如图8-3所示。 （3）显示快捷方式文件夹界面，可以在此界面设置快捷方式文件 夹信息，并单击【下一步（N）】按钮，开始安装程序，如图8-4 所示。 （4）显示准备安装界面，可以在此界面核准用户的安装信息，并 单击【下一步】按钮，开始安装程序，如图8-5所示。 （5）成功安装DynamipsGUI后，会显示安装成功的确认说明， 单击【完成】按钮，结束软件的安装过程。
第8章 交换机与路由器的配置管理
Evaluation only. ted with Aspose.Slides for .NET 3.5 Client Profile 5.2 Copyright 2004-2011 Aspose Pty Ltd.
本章概述
DynamipsGUI虚拟机可以准确模拟出交换机、 Evaluation only. 路由器和防火墙等网络设备，逼真展示出各种 ted with网络设备的配置和运行参数，且安装便捷、功 Aspose.Slides for .NET 3.5 Client Profile 5.2 能强劲，所以被广泛使用。交换机和路由器是 Copyright 2004-2011 Aspose Pty Ltd. 网络中的常见设备。本章将详细介绍这两种网 络设备的配置方法和它们所实现的网络功能， 以及如何在虚拟机所营造的虚拟网络环境下配 置和验证交换机和路由器的网络功能。
8.1 基于虚拟机的交换机与路由器配 置管理实践方法
DynamipsGUI是一个思科模拟器图形前端，不 Evaluation only. 仅整合了思科所有的 IOS模拟器，而且整合了 ted withBES Aspose.Slides for .NET 3.5 Client Profile 5.2 和VPCS。它是一个综合的模拟器解决方 案，配置输出采用的是 bat 批处理文件。 Copyright 2004-2011 Aspose Pty Ltd.
在①区域的“参数设置”项中选择所建网络的各种设 备，并对其进行逐一配置。 在②区域的“设备名称”、“设备类型”和 “Console口”等项中对所选设备进行详细设置。 在③区域的“模块设置”项中选择设备所用模块。 当“模块设置”项设置完成后，在④区域的“确定配 置”项中对所配置的设备进行确认。在图8-10中， “确定Switch1配置”是对Switch1交换机设备的配置 进行最终确认，单击该按钮，则在“详细信息设置” 栏中的右侧黑色窗口处将出现该设备的设备信息，包 括“名称”、“类型”、“CON口”和“slot0”等 项信息。核对设备信息与所配置的信息无误后，方可 进行后续配置。注意，如果需要对多台网络设备进行 配置，应当选择好一个设备并将其完全配置完毕并核 查无误后，方可对其他设备进行选择和配置。 在⑤区域的“操作系统选择”中选择虚拟机所在物理 主机上运行的实际操作系统软件。本物理主机上运行 的操作系统为Windows XP Professional，因此选择 了“XP/03/vista”。
ted with Aspose.Slides for .NET 3.5 Client Profile 5.2
8.1.2 虚拟机的配置 在⑤区域的“输出目录”项中选择
虚拟机配置完成后需要进行实验的 设备模拟器文件存放位置， D:\20091224。 （1）在“设备参数设置”栏中的①区域的“路由器个 数”、“交换机个数”和“防火墙个数”等项中选择 全部参数配置完成后，单击“下一 所建网络的各种设备数量。这里选择的所有设备，虚 步”按钮继续。 拟机都需要IOS文件对设备参数进行模拟。图8-7中为 路由器1台，交换机2台，防火墙0台。 在“设备参数设置”栏中的②区域的“模拟帧中继”、 “模拟ATM”、“桥接到PC”、“虚拟PC”和“分 布式”等项中选择所建网络的各种设备。这里选择的 所有设备，虚拟机都不需要IOS文件对设备参数进行 模拟。图8-7中只选择了“虚拟PC”项。 在③区域的“设备类型”项中选择设备类型。图8-7 中只选择了“2640”。 在④区域的“设备类型”、“IOS文件”和“idle-pc 值”等项中选择虚拟机所需要的设备参数模拟IOS文 件，并对其进行测试。图8-7中，“设备类型”为 3640，“IOS文件”的路径为D:\ios\c3640-ismz.124-10目录下的C3640-IS.BIN文件（IOS文件的 路径和文件名要与实际配置相符），“idle-pc值”需 要单击“计算idle”按钮，按其提示计算获得，如图 8-8所示。“虚拟RAM”项表示虚拟设备的内存所占 的物理主机实际内存的大小，因为虚拟机在模拟网络 设备时候需要将luation only. ted with Aspose.Slides for .NET 3.5 Client Profile 5.2 Copyright 2004-2011 Aspose Pty Ltd.
Evaluation only. ted with Aspose.Slides for .NET 3.5 Client Profile 5.2 Copyright 2004-2011 Aspose Pty Ltd.