计算机与防火墙及思科交换机连接,超级终端使用方法
思科CISCO设备的基本操作详解
CISCO设备的基本操作网络设备交换机、路由器、防火墙、VPN……..共同特性有智能，能识别数据报文中的控制信息，对数据进行定向转发。
交换机能识别数据帧中的MAC地址信息，在同一网段转发数据。
效率比集线器高。
默认工作在第二层。
主要用于组建局域网。
路由器能识别数据报文中的第三层信息（IP地址），在不同网段转发数据。
主要用于连接局域网和广域网。
路由器的内部组件：主板 CPU 存贮系统接口存贮系统ROM 只读存贮器基本的引导文件 1 →FLASH 闪存操作系统IOS 2 → RAM 随机存贮器 NV RAM 非易失内存配置文件 3→启动顺序寄存器的值( 注册表)正常 1 2 3 0X2102特殊 1 2 0X2142 跳过配置文件（用于密码的恢复）路由器的接口类型：Router>sh ip int briefInterface IP-Address OK? Method Status ProtocolFastEthernet0/0 unassigned YES unset administratively down downFastEthernet0/1 unassigned YES unset administratively down downSerial0/0 unassigned YES unset administratively down downSerial0/1 unassigned YES unset administratively down downSerial0/2 unassigned YES unset administratively down downSerial1/0 unassigned YES unset administratively down downSerial1/1 unassigned YES unset administratively down downSerial1/2 unassigned YES unset administratively down downSerial1/3 unassigned YES unset administratively down down一、局域网接口RJ－45 （以太网接口）100M F0/0 F0/1 fast ethernet 模块化设备2600以上1000M G0/0 G0/110G Ten3/1二、广域网接口异步串行口（用于异步拨号网络，淘汰）同步串行口( 用于DDN和帧中继网络)（铜缆）2Mserial S0 S1 S0/0 S0/1V.24 最大支持64K 淘汰V.35 可支持64k-2MPOS接口（packet over SDH）POS 1/0/0 POS 1/0/1 SDH专线（光纤）155M插槽/模块/接口2M、4M、8M、10M…. 155M…622M …2.5G…10G…40G设备的登录在网络管理中，希望这些网络设备按我们的要求去工作→指令（相关参数）控制台console 命令行网络 1. telnet 命令行2. SDM WEB页面一．控制台方式登录。
cisco防火墙怎么样设置交换机
cisco防火墙怎么样设置交换机推荐文章怎样设置无线路由MAC地址防火墙热度：冰盾防火墙怎么样热度：Lumion8.0设置屏蔽防火墙方法教程热度：电脑无线防火墙设置热度：设置windows7防火墙来保护电脑系统的安全热度：cisco防火墙如何设置交换机呢?这样就能在防火墙里面使用交换机了，该怎么样设置?下面由店铺给你做出详细的cisco防火墙设置交换机方法介绍!希望对你有帮助!cisco防火墙设置交换机方法一：fastethernet 0,fastethernet 1.....为快速以太网口;用于网络连接;console为配置口，用配置线连接计算机的串口，在计算机上运行超级终端对交换机进行配置;USB为扩充存储;路由器的端口与交换机的端口用网线连接;无须扫描端口23;端口不亮一个网线的线序不对，另一个是端口处在"shutdown"状态。
进入配置程序，输入“no shutdown”启用端口即可;端口亮与不亮反应的是物理层的问题，与输入IP没有关系。
IP处在三层。
cisco防火墙设置交换机方法二：二层交换机可以不配置，你只需要在核心交换机上对接二层交换机的端口划分vlan即可，如果你需要配置，那么把核心和二层交换机的互联口都划为trunk口，二层上其他端口对应加vlan即可，现在你主要的是要配置usg，你核心和usg之间肯定走的三层，所以还需要起一个互联地址，下面是usg的配置，usg2160只有一个路由口，其它都是交换口firewall packet-filter default permit allinterface Ethernet0/0/0ip address X.X.X.X X.X.X.X 外网口地址interface Vlanif1ip address X.X.X.X X.X.X.X 内网口地址firewall zone trustadd interface Vlanif1firewall zone untrustadd interface Ethernet0/0/0ip route-static 0.0.0.0 0.0.0.0 X.X.X.X(X.X.X.X是外网口网关) ip route-static 192.168.0.0 255.255.0.0 X.X.X.X(X.X.X.X是核心交换机上与usg互联的地址)nat-policy interzone trust untrust outboundpolicy 0action source-natpolicy source 192.168.0.0 0.0.255.255easy-ip Ethernet0/0/0cisco防火墙设置交换机方法三：asa系列一般不带光纤接口，一般提供4-8个千兆以太网，要是非要接以太口光纤的话，可以去买个光纤转eth的光电协议转换器，也没有多贵。
交换机配置之软件配置
交换机配置之软件配置本文关键字: 交换机物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalyst 1900”来讲述这一配置过程。
在正式进入配置之前我们还需要进入系统，步骤如下：第1步：打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。
第2步：检查是否安装有“超级终端”（Hyper Terminal）组件。
如果在“附件”（Accessories）中没有发现该组件，可通过“添加／删除程序”（Add／Remove Program）的方式添加该Windows组件。
好了，“超级终端”安装好后我们就可以与交换机进行通信了（当然要连接好，并打开交换机电源了），下面的步骤就是正式进行配置了。
在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。
Catalyst 1900交换机在配置前的所有缺省配置为：所有端口无端口名；所有端口的优先级为Normal方式，所有10／100Mbps以太网端口设为Auto方式，所有10／100Mbps以太网端口设为半双工方式，未配置虚拟子网。
正式配置步骤如下（本文以Windows 98系统为例）：第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图4所示界面。
图4第2步：双击“Hypertrm”图标，弹出如图5所示对话框。
这个对话框是用来对立一个新的超级终端连接项。
图5第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图6所示的对话框。
图6第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。
单击“确定”按钮，弹出如图7所示的对话框。
cisco防火墙如何与交换机怎么样连接
cisco防火墙如何与交换机怎么样连接cisco防火墙如何与交换机连接介绍一：fastethernet 0,fastethernet 1.....为快速以太网口;用于网络连接;console为配置口，用配置线连接计算机的串口，在计算机上运行超级终端对交换机进行配置;usb为扩充存储;路由器的端口与交换机的端口用网线连接;无须扫描端口23;端口不亮一个网线的线序不对，另一个是端口处在"shutdown"状态。
进入配置程序，输入“no shutdown”启用端口即可;端口亮与不亮反应的是物理层的问题，与输入ip没有关系。
ip处在三层。
cisco防火墙如何与交换机连接介绍二：console口是用来配置设备用的，直接连到电脑上的如果连路由交换的话肯定是用fa0/0或者fa0/1口了也就是fastethernet0或者fastethernet1这2个口fastethernet是快速以太网口100m的防火墙可能不支持sdm，所以用sdm登陆没反应你可以用console线链接防火墙到电脑上，然后用超级终端登陆进行配置fa0/0 和fa0/1 这2个口没有什么顺序关系，他的出入顺序你经过配置以后才生效的，比如做访问控制规则的时候~ 交换机是2层设备，路由和防火墙都属于3层设备，可能你的双绞线用错了，换个交叉线试试2个接口的ip肯定是不一样的，另外如果配置的话可以用telnet的方式进行管理，也可以用console直接链接到电脑上配置，如果没有ip，那就没法进行telnet，再说一般为了安全还都有密码，估计你也不知道密码是多少console口直接连电脑，用windows自带的超级终端就可以进行管理了其实这个问题很好解决，只不过你连ip是多少都不知道，就没办法了相关阅读：思科企业文化很多公司把企业文化写出来挂在墙上，思科也有一张文化卡，但我认为公司的文化绝不是一句动听的话语，它表现在我们的行为里，根植于我们的思维中。
超级终端使用方法
计算机的WINDOWS操作系统都有一个叫超级终端的软件，一般安装在附件--通讯里面，如果找不到也许是没有按装，可以用按装盘添加，也可以使用其他的串口调试程序，下面解释超级终端的用法：一、串口的配置打开超级终端运行“开始”->“程序”->“附件”->“通讯”-> “超级终端”。
选择通讯端口通讯设置二、接收数据进入对话窗口以后，可以按仪器上的发送健向计算机发送数据（血球仪可以做一次测试就可以看到），如果仪器串口正常则在下面窗口中出现接收到的ASCLL 码的文本。
如果接受不到，先检查配置以及线缆，然后再确定是不是串口问题。
三、呼叫设备按工具条上“呼叫”按钮连接所调试设备输入英文字母AT然后回车，此时如果设置正确，则会返回英文字母OK如果参数设置不正确，则提示无法连接，或者连接后无法输入AT字母，此时，请确认串口选择正确、请确认波特率设置正确。
四、与通信设置接受与发送文体文件首先设置连接文体属性通讯步骤在以上的设定工作完成后，则可进行计算机与数控系统的通讯工作了，以下程序名称DEMO.txt为例，进行通讯。
当要接收数控系统的信息时，首先要将计算机的CNC连接打开，打开后从下拉菜单传送中选择捕获文本，并执行该程序，随即显示下图的显示内容，命名DEMO.TXT后,确认开始。
当要发送数控系统的信息时，首先要将数控系统处于接收状态，然后设定计算机的状态，从下拉菜单传送中选择发送文本文件，并执行该程序，随即显示右图的显示内容，选择DEMO.TXT后,确认打开。
通信的编辑格式●程序必须使用「％」开始和「％」结束。
●程序号「O」不用，以「:」开始。
●「EOB(:)」不要例：% ………….以「％」开始:0001 …………. 以「:」取代「O」G00X100.Y100.Z100. ………….以「EOB(:)」不需输入G01X100.Y100.Z100.F1000.M02:0002G91G00X150.Y150.G04X100.M99% …………以「％」结束常用的几个AT命令1）AT测试指令，返回OK表示串口设备正常2）AT+CGMM显示MODEM型号3）AT+CGMR显示MODEM软件版本号4）AT+CGMI显示MODEM生产厂家5）AT+IPR=?/AT+IPR?/ AT+IPR=115200前者查询MODEM支持的所有波特率，后者显示当前设定波特率，最后一条是设置MODEM 波特率为115200。
超级终端使用步骤
第一步：进入工具\超级终端第二步：系统提示退出系统，按确定。
第三步：Win运行了超级终端，让你创建一个新的文件，请输入文件名（随意），并按OK 出现下一个对话框。
第四步：在Connect using:里选计费连接的电脑的串口号，并按确定出现下一个对话框。
第五步：在此窗口中输入与交换机相对应的波特率，较验，停止位等。
（可参考交换机的说明书）或，用编程话机进入看交换机的默认设置。
并按确定出现下一个对话框。
第六步：若在此对话框中出现提示，不能打开Com ,即是串口没有选择对或串口坏。
a.打个电话并挂机，如在图中空白处没有话单出现串口没有选对，或波特率，较验，停止位，数据位没有与交换机设成一致。
计费线的线序不对，有线脱落交换机输出话单功能没有设置或重新设置若窗口中接收到了正确的话单，请看此处显示的波特率，较验，停止位，数据位是多少，以这里的为准。
b.若窗口收到的是乱码？计费线的线序不对，有线脱落个别交换机需要重设输出话单功能设置，并可能要将交换机初始化。
交换机主板坏。
c.若在此窗口处接收到了话单，看能不能看到分机，拨号，时间等。
进入下一步操作提示。
第七步：重新运行计费系统，进入系统参数\交换机接口设置,将超级里检测到的波特率，较验，停止位，数据位重新填写到此对话框中并保存，进入机型编辑器，出现下一对话框。
第八步：进入机型编辑器，看到原始话单窗口，打个电话并挂机，看是否有话单。
a.有话单接收到，但话单监视窗里没有话单跳出。
b.将原始话单中捕捉的话单按保存原始话单e-mail:1998@或按打印捕捉话单传真到86-755-86110306c. 我们会帮你定义机型，到时你进入机型参数将参数填好并保存就OK了。
Cisco交换机之间的连接方法
Cisco交换机之间的连接方法你还在为不知道Cisco交换机之间的连接方法而烦恼么?接下来是小编为大家收集的Cisco交换机之间的连接方法教程，希望能帮到大家。
Cisco交换机之间的连接方法的方法对于交换机之间的连接，比较熟悉的应该有两种：一、是堆叠，二、是级联。
对于级联的方式比较容易造成交换机之间的瓶颈，而虽然堆叠技术可以增加背板速率，能够消除交换机之间连接的瓶颈问题，但是，受到距离等的限制很大，而且对交换机数量的限制也比较严格。
Cisco公司推出的交换机集群技术，可以看成是堆叠和级连技术的综合。
这种技术可以将分布在不同地理范围内的交换机逻辑地组合到一起，可以进行统一的管理。
具体的实现方式就是在集群之中选出一个Commander，而其他的交换机处于从属地位，由Commander统一管理。
对于新的Catalyst 3500 XL系列中的Catalyst 3512XL、Catalyst 3524XL和Catalyst 3508G XL三个型号均可以成为Commander，而对于被管理者2900和1900系列均可以加入交换机集群，使用Cisco最新的交换集群技术将传统的堆叠技术提高到新的水平。
据说对于2900XL系列也可以成为Commander。
该系列产品面向中型企事业单位，在提供高性能和低成本的同时，降低了复杂度，并易于集成到已有的网络上。
它允许网络管理员使用标准的Web 测览器。
通过单一的IP地址从网络上的任何地方管理地理上分散的交换机。
具体举例如下：假设网络中心采用Cisco 的Catalyst 6506交换机，而集群的Commander 采用Catalyst 3508 GXL 在集群的Commander与中心交换机之间，可以通过千兆连接或者通过GEC实现4千兆的连接，而在集群内部采用3500、2900、1900的组合，之间通过FEC等方式相连接。
然后为集群分配独立的Ip地址就可以对整个集群进行管理了。
思科防火墙使用及功能配置
10/100BaseTX Ethernet 1 (RJ-45)
10/100BaseTX Ethernet 0 (RJ-45)
Console port (RJ-45)
Power switch
通常的连接方案
PIX防火墙通用维护命令
访问模式
• PIX Firewall 有4种访问模式:
name 命令
pixfirewall(config)#
name ip_address name
DMZ
• 关联一个名称和一个IP地址
pixfirewall(config)# name 172.16.0.2 bastionhost
192.168.0.0/24
e0
.2 e2
.2
Bastion
.1
host
– 为中小企业而设计 – 并发吞吐量188Mbps – 168位3DES IPSec VPN吞吐量
63Mbps – Intel 赛扬 433 MHz 处理器 – 64 MB RAM – 支持 6 interfaces
PIX 515 基本配件
• PIX 515主机 • 接口转换头 • 链接线 • 固定角架 • 电源线 • 资料
terminal – show interface, show ip address,
show memory, show version, show xlate – exit reload – hostname, ping, telnet
enable 命令
pixfirewall>
enable
– Enables you to enter different access modes
Telecommuter
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用Console电缆连接到防火墙之前，请确认下列事实：
a) 一台用于连接、管理防火墙网关的PC机（需要带有com口串口）
b) 一根一头RJ45,一头COM口Console电缆（Cisco 包里有）
c) Microsoft HyperTerminal 软件
d) 将串口速率设置为9600 比特率，8 位数据，无奇偶校验，1 停止位，无流量控制
连接防火墙网关设备和PC机：
a) 将console电缆串口一头连接到PC机的串口插头内。
b) 将console电缆Rj45一头连接到防火墙设备的console口。
c) 打开Windows自带的“HyperTerminal”应用程序：具体操作如下图:
选择片所连pc机的串口号
“确定”后，按几下enter，系统会弹出登录提示字串，输入管理员用户名和口令，即可登录系统的CLI控制台。