锐捷交换机路由器配置教程
锐捷交换机路由器配置教程
目录第一章：设备配置和文件管理 (4)1.1 通过TELNET 方式来配置设备 (4)1.2 更改IOS 命令的特权等级 (4)1.3 设备时钟设置 (5)第二章：交换机基础配置 (5)2.1 交换机vlan 和trunk 的置 (5)2.2 turnk 接口修剪配置 (6)2.3 PVLAN 配置 (7)2.4 端口汇聚配置 (8)2.5 生成树配置 (9)2.6 端口镜像配置 (9)第三章：交换机防止ARP 欺骗置 (10)3.1 交换机地址绑定（address-bind ）功能 (10)3.2 交换机端口安全功能 (10)3.3 交换机arp-check 功能 (11)3.4 交换机ARP动态检测功能(DAI) (11)第四章：访问控制列表配置（ACL） (12)4.1 标准ACL配置 (12)4.2 扩展ACL配置 (13)4.3 VLAN之间的ACL配置 (13)4.4 单向ACL的配置 (15)第五章：应用协议配置 (16)5.1 DHCP服务配置 (16)5.2 交换机dot1x认证配置 (18)5.3 QOS限速配置 (19)5.4 IPsec配置 (20)5.5 GRE配置 (22)5.6 PPTP 配置 (22)5.7 路由器L2TP配置 (23)5.8 路由器NAT 配置 (24)第六章：路由协议配置 (25)6.1 默认路由配置 (25)6.2 静态路由配置 (25)6.3 浮动路由配置 (25)6.4 策略路由配置 (25)6.5 OSPF 配置 (26)6.6 OSPF 中router ID 配置 (27)第一章：设备配置和文件管理1.1 通过TELNET 方式来配置设备提问：如何通过telnet 方式来配置设备？回答：步骤一：配置VLAN1 的IP 地址S5750>en ---- 进入特权模式S5750#conf ---- 进入全局配置模式S5750(config)#int vlan 1 ---- 进入vlan 1 接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0---- 为vlan 1 接口上设置管理ipS5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet 成功S5750(config-line)#password rscstar ----将telnet密码设置为rscstarS5750(config-line)#exit ----回到全局配置模式S5750(config)#enable secret 0 rscstar----配置进入特权模式的密码为rscstar步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 ----启用ssh version 2S5750(config)#exit ---- 回到特权模式S5750#wri ----保存配置1.2 更改IOS 命令的特权等级提问：如何只允许dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy ---- 设置dixy 用户名和密码S5750(config)#username dixy privilege 10 ----dixy 帐户的权限为10S5750(config)#privilege exec level 10 show arp---- 权限10 可以使用show arp 命令S5750(config)#privilege config all level 10 arp---- 权限10 可以使用所有arp 打头的命令S5750(config)#line vty 0 4 ---- 配置telnet 登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15 级密码为enable 特权密码，无法更改，0 级密码只能支持disable ，enable ，exit和help ， 1 级密码无法进行配置。
锐捷RG-RSR20-04E上网配置
章节介绍：该章节主要介绍，针对固化交换模块路由器的基本上网配置，这些路由器型号包含RSR10-02E、RSR20-04E、RSR20-14E/F等这些设备的共同特点为设备都为路由接口，由于设备本身携带交换口，如有多台PC需要上网，则可直接将PC连接到交换口上，进行上网通过该章节，可以实现通过NAT上网以及内网服务器映射功能。
功能介绍：PAT：端口地址转换，又叫网络地址端口转换（NAPT），通过外网接口的IP地址+端口号来对应和区别各个数据流进行网络地址转换，以达到多内部主机通过外网接口的IP 地址来访问外部网络的目的。
通常用在只有一个公网地址时的场景。
地址池转换：公网地址池的IP地址+端口号来对应和区别各个数据流进行网络地址转换，以达到多内部主机通过少量公网IP地址来访问外部网络的目的。
通常用在有多个1个出口有多个公网ip地址的情况静态NAT：把内部主机的ip地址一对一的映射成公网ip地址，或者内部主机的ip地址+端口一对一的映射成公网ip地址+端口。
通常用在需要将内部主机映射成公网地址，或者内部服务器的某个端口映射成公网地址的某个端口，达到通过访问公网地址或者公网地址+端口号来访问内部服务器的目的。
应用场景企业通过租用运营商的专线上网，分别介绍以下三个场景的应用，实现相应的功能。
场景一：当只有一个公网IP地址的时候，需要把内网用户的地址全部转换成外网接口的IP地址，使内网用户能够访问外网。
场景二：当有一个公网IP地址段的时候，需要把内网用户的地址全部转换成公网地址段的IP地址，使内网能够访问外网。
场景三：将内网服务器映射到某一公网IP，使外网用户能够通过访问该公网IP来访问内网服务器的资源。
一、组网需求RSR路由器做因特网出口，内部PC和服务器网关均在路由器上，通过路由器访问外网，同时内网有一台服务器，需将服务器地址（端口）映射到公网地址（端口），为外界提供服务。
注，内网pc属于vlan10网段，内网服务器属于vlan20网段。
锐捷交换机路由器配置教程
锐捷交换机路由器配置教程配置锐捷交换机路由器教程本文档将详细介绍如何配置锐捷交换机路由器。
在开始配置之前，请确保已经正确连接硬件设备，例如交换机、路由器、电脑等。
⒈设备连接与基础设置⑴硬件连接在开始配置之前，请确保正确连接各个设备，并确认网络线缆接口连接正常。
⑵基础设置在初始设置之前，请确保你已经获取了以下信息：主机IP地质、子网掩码、默认网关和DNS服务器地质。
在进一步配置之前，你还需要了解设备的管理接口和登录方法。
⒉登录设备⑴使用Web界面登录通过你的Web浏览器访问设备的管理界面，输入正确的IP地质和端口号，并输入管理员账号和密码以登录设备。
⑵使用命令行界面登录在命令行界面中，通过串口或SSH连接到设备，并输入正确的管理员账号和密码以登录设备。
⒊设备基本配置⑴设备命名给设备起一个有意义的名称，以便于识别和管理。
⑵设置设备时钟配置设备的系统时间和时区设置，确保时间同步和准确性。
⑶设备安全设置配置设备的管理员账号和密码，并设置合适的权限和访问控制策略。
⑷设备网络设置配置设备的IP地质、子网掩码、默认网关和DNS服务器地质等网络参数。
⑸设备SNMP设置配置设备的SNMP参数，以实现网络管理和监控。
⒋VLAN配置⑴ VLAN基本概念了解VLAN的基本概念和原理，以及VLAN的分类和使用场景。
⑵ VLAN创建与配置创建VLAN并配置其相关参数，如VLAN ID、VLAN名称、端口成员关系等。
⑶ VLAN间互联配置不同VLAN之间的互联，以实现跨VLAN通信。
⒌静态路由配置⑴静态路由基本概念了解静态路由的基本概念和原理，以及静态路由的使用场景和优缺点。
⑵配置静态路由根据网络拓扑和路由需求，配置静态路由表以实现网络的转发和路由。
⒍动态路由配置⑴动态路由协议了解动态路由协议的基本概念和原理，以及常见的动态路由协议类型。
⑵配置动态路由协议根据网络需求选择合适的动态路由协议，并配置相关参数以实现路由的动态学习和适应性。
锐捷路由器配置流程
锐捷路由器配置流程1. 硬件准备1. 将锐捷路由器连接到电源，并确保其正常开机。
2. 使用网线将计算机与路由器的LAN口相连。
2. 登录管理界面1. 打开浏览器，输入默认IP地址（一般为192.168.x.x）进入登录页面。
2. 输入默认用户名和密码进行登录。
如果没有修改过，默认用户名是admin，密码为空或者也是admin。
3 . 配置基本网络设置a) WAN设置：- 进入WAN设置页面，在其中选择接入方式（如ADSL、静态IP等），并填写相关参数。
- 如果需要使用PPPoE拨号上网，则需提供运营商分配的账号和密码信息。
b) LAN设置：- 在LAN设置页面中可以更改局域网的IP地址及子网掩码等信息。
根据实际情况进行调整，并保存配置。
4 . WLAN无线网络配置a) 进入WLAN无线网络配置界面，i ) 开启Wi-Fi功能；ii ) 设置SSID名称以标识该无线网络；iii ) 根据安全性要求选择加密类型并设定对应的加密算法及秘钥；5 . DHCP服务器配置a).在DHCP服务器菜单下, 可以指定起始/结束 IP 地址范围来动态分配给局域网内的设备，并设置租约时间。
6 . 高级功能配置a) 路由器端口映射：用于将外部网络请求转发到特定的主机或服务。
b) DMZ 主机：允许指定一个 IP 地址，使其处于公共互联网和本地 LAN 之间。
c）虚拟服务器: 允许在路由器上创建虚拟IP地址并将流量转发至该地址对应的计算机/服务器等。
7. 安全性设置a). 修改默认登录密码；b). 启用防火墙及其他安全策略来保护网络安全；8. 系统管理- 在系统管理菜单下可以进行一些常规操作, 如重启、恢复出厂设置以及升级固件等。
附件：1. 锐捷路由器用户手册.pdf（包含详细说明和操作步骤）法律名词及注释：- WAN (Wide Area Network): 广域网，是连接不同地理位置上广泛分布且相距较远的计算机与站点所构成的通信组合体系结构.- LAN (Local Area Network): 局域网，是位於某个区块范围内两台以上电脑互连而形成数据传输路径的集群.。
锐捷路由器配置流程
锐捷路由器配置流程锐捷路由器配置流程范本一、前言在本文档中，我们将详细介绍如何配置锐捷路由器。
本文档分为如下章节：二、硬件准备1.路由器组件a.锐捷路由器设备b.电源适配器c.网线2.连接设备a.将路由器设备与电源适配器连接b.将路由器与计算机通过网线连接三、路由器初始设置1.路由器启动a.将电源适配器插入电源插座并连接到路由器设备b.等待路由器启动完成2.连接到路由器管理界面a.打开计算机上的浏览器b.在浏览器地质栏输入默认的路由器管理IP地质c.输入默认的用户名和密码登录到路由器管理界面3.修改管理员密码a.在路由器管理界面中找到密码修改选项b.输入当前密码和新密码并确认修改四、基本网络配置1.WAN口设置a.在路由器管理界面中找到WAN设置选项b.根据网络提供商提供的信息配置WAN接口c.保存并应用修改N口设置a.在路由器管理界面中找到LAN设置选项b.配置LAN接口的IP地质和子网掩码c.保存并应用修改五、无线网络设置1.创建无线网络a.在路由器管理界面中找到无线网络设置选项b.创建一个新的无线网络，在设置中指定网络名称（SSID）和密码c.保存并应用修改2.配置无线加密方式a.在路由器管理界面中找到无线安全设置选项b.选择合适的无线加密方式，如WPA2-PSKc.输入密码并保存设置六、路由器高级配置1.端口映射设置a.在路由器管理界面中找到端口映射设置选项b.添加需要映射的端口及对应的内网IP地质c.保存并应用修改2.网络地质转换（NAT）设置a.在路由器管理界面中找到NAT设置选项b.配置端口转发规则以实现内部网络与外部网络的通信c.保存并应用修改七、文档附件1、本文档附带的附件为路由器配置示例截图和配置文件。
八、法律名词及注释1、锐捷：指中国的一家网络设备制造商，主要提供网络安全解决方案。
2、IP地质：Internet Protocol的缩写，用于标识互联网上的设备。
3、SSID：Service Set Identifier的缩写，是无线网络名称的标识符。
锐捷交换机及路由器基本配置
配置交换机的远程登陆
1、配置密码
1.1 配置远程登陆密码 1.2 配置特权模式密码 注：两个密码缺一不可
2、配置管理IP 、配置管理IP
二层交换机的管理IP 二层交换机的管理IP只能有一个生效。 IP只能有一个生效。 默认情况下给VLAN1配置IP，因为交换机所有接口默认都属于 默认情况下给VLAN1配置IP，因为交换机所有接口默认都属于 VLAN1 给不同VLAN配置IP地址时，IP地址不能在同一网段 给不同VLAN配置IP地址时，IP地址不能在同一网段 例：VLAN1 例：VLAN1 192.168.1.1 VLAN10 192.168.1.2（不允许） 192.168.1.2（不允许）
(表示物理层协议工作正常) (表示数据链路层协议工作正常) 表示物理层协议工作正常) (表示数据链路层协议工作正常)
交换机常用命令
测试目的端的可达性 S2126G#ping {IP address}
从TFTP服务器下载配置参数 TFTP服务器下载配置参数 S2126G#copy tftp startup-config startup-
管理交换机 MAC 地址表
查看MAC地址表 查看MAC地址表 S2126G#show mac-address-table mac-address配置MAC地址表记录的生存时间(缺省为300秒 配置MAC地址表记录的生存时间(缺省为300秒) S2126G(config)#mac-addressS2126G(config)#mac-address-table aging-time aging<300<300-1000000> 查看MAC地址表记录的生存时间 查看MAC地址表记录的生存时间 S2126G#show mac-address-table aging-time mac-addressaging-
锐捷交换机如何配置？一步步详解，交换机配置再也不难了
锐捷交换机如何配置？一步步详解，交换机配置再也不难了锐捷交换机最近挺火，这段时间不断的有朋友多次提到锐捷交换机的配置，本期我们来了解锐捷交换机的配置。
本期内容共分为两部分，第一部分是vlan的基础配置命令，第二部分是锐捷交换机的配置实例，我们一起来看下，如何一步步的连接及配置锐捷交换机。
一、连接及远程登陆用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。
1、硬件连接：把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。
按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。
注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。
2、软件安装：在计算机上需要安装一个终端仿真软件来登录网络设备。
“超级终端”超级终端的安装方法，通常使用secureCRT软件较多。
按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。
登录后，就可以对网络设备进行配置了。
二、基础命令配置连接上交换机后，肯定是需要进行命令配置，我们来看下基础命令配置。
1、准备命令>Enable //进入特权模式#Exit //返回上一级操作模式#End //返回到特权模式#copy running-config startup-config //保存配置文件#del flash:config.text //删除配置文件(交换机及1700系列路由器)#erase startup-config //删除配置文件(2500系列路由器)#del flash:vlan.dat //删除Vlan配置信息（交换机）#Configure terminal //进入全局配置模式(config)# hostname switchA //配置设备名称为switchA(config)#banner motd & //配置每日提示信息 &为终止符(config)#enable secret level 1 0 star //配置远程登陆密码为star (config)#enable secret level 15 0 star //配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server //开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等2、查看信息#show running-config //查看当前生效的配置信息#show interface fastethernet 0/3 //查看F0/3端口信息#show interface serial 1/2 //查看S1/2端口信息#show interface //查看所有端口信息#show ip interface brief //以简洁方式汇总查看所有端口信息#show ip interface //查看所有端口信息#show version //查看版本信息#show mac-address-table //查看交换机当前MAC地址表信息#show running-config //查看当前生效的配置信息#show vlan //查看所有VLAN信息#show vlan id 10 //查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 //查看某一端口模式(如F 0/1) #show aggregateport 1 summary //查看聚合端口AG1的信息#show spanning-tree //查看生成树配置信息#show spanning-tree interface fastethernet 0/1 //查看该端口的生成树状态#show port-security //查看交换机的端口安全配置信息#show port-security address //查看地址安全绑定配置信息#show ip access-lists listname //查看名为listname的列表的配置信息3、端口的基本配置(config)#Interface fastethernet 0/3 //进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 //进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 //配置端口速率为10M,可选10,100,auto (config-if)#duplex full //配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown //开启该端口(config-if)#switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk //将该端口设为trunk模式,可选模式为access , trunk(config-if)#port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口4、聚合端口的创建(config)# interface aggregateport 1 //创建聚合接口AG1(config-if)# switchport mode trunk //配置并保证AG1为 trunk 模式(config)#int f0/23-24(config-if-range)#port-group 1 //将端口（端口组）划入聚合端口AG1中5、生成树配置多生成树协议:switch(config)#spanning-tree //开启生成树协议switch(config)#spanning-tree mst configuration //建立多生成树协议switch(config-mst)#name ruijie //命名为ruijieswitch(config-mst)#revision 1 //设定校订本为1switch(config-mst)#instance 0 vlan 10,20 //建立实例0switch(config-mst)#instance 1 vlan 30,40 //建立实例1switch(config)#spanning-tree mst 0 priority 4096 //设置优先级为4096switch(config)#spanning-tree mst 1 priority 8192 //设置优先级为8192switch(config)#interface vlan 10switch(config-if)#vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址switch(config)#interface vlan 20switch(config-if)#vrrp 1 ip 192.168.20.1 //此为vlan 20的IP地址switch(config)#interface vlan 30switch(config-if)#vrrp 2 ip 192.168.30.1 //此为vlan 30的IP地址(另一三层交换机)switch(config)#interface vlan 40switch(config-if)#vrrp 2 ip 192.168.40.1 //此为vlan 40的IP地址(另一三层交换机)6、VLAN的基本配置(config)#vlan 10 //创建VLAN10(config-vlan)#name vlanname // 命名VLAN为vlanname(config-if)#switchport access vlan 10 //将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interface vlan 10 //进入VLAN 10的虚拟端口配置模式(config-if)# ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用T elnet的方式登录的IP地址(config-if)# no shutdown //启用该端口7、端口安全(config)# interface fastethernet 0/1 //进入一个端口(config-if)# switchport port-security //开启该端口的安全功能a、配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 //配置端口的最大连接数为1，最大连接数为128(config-if)# switchport port-secruity violation shutdown//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)b、IP和MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)8、三层路由功能(针对三层交换机)(config)# ip routing //开启三层交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport //开启端口的三层路由功能(这样就可以为某一端口配置IP)(config-if)# ip address 192.168.1.1 255.255.255.0(config-if)# no shutdown9、三层交换机路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由注:172.16.1.0 255.255.255.0 //为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口) (config)# router rip //开启RIP协议进程(config-router)# network 172.16.1.0 //申明本设备的直连网段信息(config-router)# version 2 //开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf //开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 //开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0//申明直连网段信息，并分配区域号(area0为骨干区域)三、锐捷交换机实现同vlan不同交换机的通信我们知道，同一个vlan在同一个交换机中，是完全可以通信的，那么对于同一个vlan在不同的交换机上，如果不做配置，是无法通信的，我们来看下实例。
锐捷交换机及路由器基本配置
锐捷交换机及路由器基本配置锐捷交换机及路由器基本配置交换机和路由器是构建计算机网络的重要设备，锐捷交换机和路由器是目前市场上常用的网络设备之一。
本文档将详细介绍锐捷交换机和路由器的基本配置步骤。
一、硬件连接1.将交换机或路由器与电源连接，并确保设备处于正常工作状态。
2.使用网线将交换机或路由器的LAN口与计算机或其他网络设备连接。
二、登录设备1.打开计算机的网络设置页面。
2.在浏览器中输入设备的管理IP地质，并按回车键。
3.输入设备的默认用户名和密码进行登录。
三、基本配置1.设定设备的基本信息a) 修改设备名称：根据需求修改设备的名称。
b) 设定管理IP地质：如果需要修改管理IP地质，可以在网络设置中进行修改。
2.设置设备的时间和日期a) 设置时区和时间格式：根据所在地区设置对应的时区和时间格式。
b) 同步时间服务器：选择能够提供时间同步服务的服务器，并进行同步。
3.配置系统登录认证a) 修改管理账号和密码：设置设备的管理员账号和密码，确保设备的安全性。
b) 配置远程登录：如果需要通过远程方式登录设备，可以设置远程登录相关配置。
4.网络接口配置a) 配置接口IP地质：根据局域网的需求，为设备的接口分配合适的IP地质。
b) 设置接口上行速率：根据实际的网络接入速率，设置接口的上行速率。
5.VLAN配置a) 创建VLAN：根据网络的需求，创建对应的VLAN，并为其分配合适的IP地质。
b) 配置端口：根据需要，将接口划分到特定的VLAN中。
6.路由配置a) 配置静态路由：根据网络的拓扑结构，配置静态路由，实现不同子网之间的通信。
b) 开启动态路由协议：如果需要支持动态路由，可以配置相应的路由协议，如OSPF或BGP。
7.安全配置a) 配置防火墙策略：根据网络的安全要求，设置防火墙策略，限制不安全的流量。
b) 启用端口安全功能：可以通过配置端口安全来限制接口上的设备数量。
8.保存配置与重启设备a) 保存配置：在完成基本配置后，及时保存配置，以防止配置丢失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
锐捷交换机路由器配置教程目录第一章：设备配置和文件管理 .......... .. (4)1.1 通过TELNET 式来配置设备 ... . (4)1.2 更改IOS 命令的特权等级 (4)1.3 设备时钟设置 (5)第二章：交换机基础配置 ............... (5)2.1 交换机vlan 和trunk 的置 ..... .52.2 turnk 接口修剪配置 (6)2.3 PVLAN 配置 ............... (7)2.4 端口汇聚配置 .... ..82.5 生成树配置 ..... . (9)2.6 端口镜像配置 ..... .. (9)第三章：交换机防止ARP 欺骗置 .. (10)3.1 交换机地址绑定（address-bind ）功能 (10)3.2 交换机端口安全功能 (10)3.3 交换机arp-check 功能 .... ..113.4 交换机ARP动态检测功能(DAI)........ . (11)第四章：访问控制列表配置（ACL）.... ....... ..124.1 标准ACL配置 (12)4.2 扩展ACL配置 (13)4.3 VLAN之间的ACL配置............... ...... .134.4 单向ACL的配置 (15)第五章：应用协议配置 (16)5.1 DHCP服务配置......................... . (16)5.2 交换机dot1x认证配置 (18)5.3 QOS限速配置............... (19)5.4 IPsec配置.............. (20)5.5 GRE配置................ ............... ..225.6 PPTP 配置 (22)5.7 路由器L2TP配置 (23)5.8 路由器NAT 配置 (24)第六章：路由协议配置 (25)6.1 默认路由配置 (25)6.2 静态路由配置 (25)6.3 浮动路由配置 (25)6.4 策略路由配置 (25)6.5 OSPF 配置............ . (26)6.6 OSPF 中router ID 配置 (27)第一章：设备配置和文件管理1.1 通过TELNET 式来配置设备提问：如通过telnet 式来配置设备？回答：步骤一：配置VLAN1 的IP 地址S5750>en ---- 进入特权模式S5750#conf ---- 进入全局配置模式S5750(config)#int vlan 1 ---- 进入vlan 1 接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0- 为vlan 1 接口上设置管理ip S5750(config-if)#exit ----退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4 ----进入telnet密码配置模式S5750(config-line)#login ---启用需输入密码才能telnet成功S5750(config-line)#password rscstar ---将telnet密码设置为rscstarS5750(config-line)#exit ---回到全局配置模式S5750(config)#enable secret 0 rscstar -配置进入特权模式的密码为rscstar步骤三：开启SSH服务（可选操作）S5750(config)#enable service ssh-server ---开启ssh服务S5750(config)#ip ssh version 2 -启用ssh version 2S5750(config)#exit -- 回到特权模式S5750#wri -保存配置1.2 更改IOS 命令的特权等级提问：如只允dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy - 设置dixy 用户名和密码S5750(config)#username dixy privilege 10 --dixy 帐户的权限为10S5750(config)#privilege exec level 10 show arp- 权限10 可以使用show arp 命令S5750(config)#privilege config all level 10 arp-- 权限10 可以使用所有arp 打头的命令S5750(config)#line vty 0 4 ---- 配置telnet 登陆用户S5750(config-line)#no passwordS5750(config-line)#login local注释：15 级密码为enable 特权密码，无法更改，0 级密码只能支持disable ，enable ，exit和help ，1 级密码无法进行配置。
1.3 设备时钟设置提问：如设置设备时钟？回答：S5750#clock set 12:45:55 11 25 2008- ---设置时间为2008年11月25日12点45分55秒S5750#clock update-calendar ---设置日历更新S5750(config)#clock timezone CN 8 22 -时间名字为中国，东8区22分第二章：交换机基础配置2.1 交换机vlan和trunk的配置提问：如在交换机上划分vlan ，配置trunk 接口？回答：步骤一：给交换机配置IP地址S2724G#confS2724G(config)#int vlan 1S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0 -- 给VLAN 1 配置IP 地址S2724G(config-if)#no shutdown - 激活该VLAN 接口S2724G(config-if)#exitS2724G(config)#ip default-gateway 192.168.0.1 - 指定交换机的网关地址步骤二：创建VLANS2724G#confS2724G(config)#vlan 10 --- 创建VLAN 10S2724G(config-vlan)#exitS2724G(config)# vlan 20 --- 创建VLAN 20S2724G(config-vlan)#exit步骤三：把相应接口指定到相应的VLAN 中S2724G(config)#int gi 0/10S2724G(config-if)#switch access vlan 10-把交换机的第10端口划到VLAN 10中S2724G(config-if)#exitS2724G(config)#int gi 0/20S2724G(config-if)#switch access vlan 20-把交换机的第20端口划到VLAN 20中S2724G(config-if)#exitS2724G(config)#int gi 0/24S2724G(config-if)#switch mode trunk--设置24口为Trunk模式（与三层交换机的连接口S2724G(config-if)#步骤四：保存配置S2724G(config-if)#endS2724G#write2.2 turnk接口修剪配置提问：如让trunk 接口只允部分vlan 通过？回答：Switch(config)#int fa 0/24Switch (config-if)#switch mode trunkSwitch (config-if)#switchport trunk allowed vlan remove 10,20,30-40-- 不允VLAN10,20,30-40 通过Trunk 口2.3 PVLAN 配置提问：如实现几组用户之间的隔离，但同时又都能访问公用服务？回答：步骤一：创建隔离VLANS2724G#confS2724G(config)#vlan 3 ----创建VLAN3S2724G(config-vlan)#private-vlan community --将VLAN3设为隔离VLANS2724G(config)#vlan 4 -创建VLAN4S2724G(config-vlan)#private-vlan community --将VLAN4设为隔离VLANS2724G(config-vlan)#exit --退回到特权模式步骤二：创建主VLANS2724G(config)#vlan 2 -进入VLAN2S2724G(config-vlan)#private-vlan primary --VLAN2为主VLAN步骤三：将隔离VLAN 加到到主VLAN 中VLANS2724G(config-vlan)#private-vlan association add 3-4-- 将VLAN3 和VLAN4 加入到公用VLAN 中，VLAN3 和VLAN4 的用户可以访问公用接口步骤四：将实际的物理接口与VLAN相对应S2724G(config)#interface GigabitEthernet 0/1-- --进入接口1，该接口连接服务器或者上联设备S2724G(config-if)#switchport mode private-vlan promiscuous-- -- 接口模式为混杂模式S2724G(config-if)#switchport private-vlan mapping 2 add 3-4- -- 将VLAN3 和VLAN4 映射到VLAN2 上S2724G(config)#int gi 0/10 -- 进入接口10S2724G(config-if)#switchport mode private-vlan hostS2724G(config-if)#switchport private-vlan host-association 2 3-- -- 该接口划分入VLAN3S2724G(config)#int gi 0/20 -- 进入接口20S2724G(config-if)#switchport mode private-vlan hostS2724G(config-if)#switchport private-vlan host-association 2 4- --- 该接口划分入VLAN4步骤五：完成VLAN 的映射S2724G(config)#int vlan 2 -进入VLAN2的SVI接口S2724G(config-if)#ip address 192.168.2.1 255.255.255.0- ---配置VLAN2的ip地址S2724G(config-if)#private-vlan mapping add 3-4-- - -将VLAN3和VLAN4加入到VLAN2中注释：1. S20、S21不支持私有VLAN，可以通过保护端口实现类似功能2. S3250、S3750和S5750同时支持保护端口和私有VLAN3. S3760不支持私有VLAN和保护端口2.4 端口汇聚配置提问：如将交换机的端口捆绑起来使用？回答：S5750#confS5750(config)#interface range gigabitEthernet 0/1 4- 同时进入1 到4 号接口S5750(config-if)#port-group 1 --设置为聚合口1S5750(config)#interface aggregateport 1 --进入聚合端口1注意：配置为AP口的接口将丢失之前所有的属性，以后关于接口的操作只能在AP1口上面进行2.5 生成树配置提问：如配置交换机的生成树？回答：步骤一：根桥的设置switch_A#conf tswitch_A(config)#spanning-tree --- 默认模式为MSTPswitch_A(config)#spanning-tree mst configurationswitch_A(config)#spanning-tree mst 10 priority 4096 - 设置为根桥步骤二：非根桥的设置switch_B#conf tswitch_B(config)#spanning-tree -默认模式为MSTPswitch_B(config)#spanning-tree mst configurationswitch_B(config)#int f0/1 --PC的接入端口switch_B(config)#spanning-tree bpduguard enableswitch_B(config)#spanning-tree portfast2.6 端口镜像配置提问：如配置交换机的端口镜像？回答：switch#conf tswitch#(config)#switch (config)# monitor session 1 source interface gigabitEthernet 3/1 both--- 监控源口为g3/1switch (config)# monitor session 1 destination interface gigabitEthernet 3/8 switch--- 监控目的口为g3/8 ，并开启交换功能注意：S2026 交换机镜像目的端口无法当做普通接口使用第三章：交换机防止ARP 欺骗配置3.1 交换机地址绑定（address-bind ）功能提问：如对用户ip+mac 进行两元素绑定？回答：S5750#confS5750(config)# address-bind 192.168.0.101 0016.d390.6cc5---- 绑定ip 地址为192.168.0.101 MAC 地址为0016.d390.6cc5 的主机让其使用网络S5750(config)# address-bind uplink GigabitEthernet 0/1---- 将g0/1 口设置为上联口，也就是交换机通过g0/1 的接口连接到路由器或是出口设备，如果接口选择错误会导致整网不通S5750(config)# address-bind install ----使能address-bind功能S5750(config)#end ----退回特权模式S5750# wr ---保存配置注释：1. 如果修改ip或是MAC地址该主机则无法使用网络，可以按照此命令添加多条，添加的条数跟交换机的硬件资源有关2. S21交换机的address-bind功能是防止Ip冲突，只有在交换机上绑定的才进行ip 和MAC的匹配，如果下边用户设置的ip地址在交换机中没绑定，交换机不对该数据包做控制，直接转发。