神州DCS-3629S交换机技术手册.docVIP

SSH 一、SSH登陆： SSH是通过SSH服务器与客户端软件之间的密钥交换，身份认证，加密等算法的协商，在它们之间建立一条安全的传输信息的通道。它支持3DES的加密。 二、SSH环境 把神州DCS-3296S作为服务器，并且应该先在DCS-329 S里做好可以TELNET的前提的工作（里面有IP地址），与服务器相连的PC机作为客户端，并安装了CRT软件作为SSH的客户端软件，SSH可以在任何一层里的交换机里做，而且具有独立性。 三、SSH配置 Switch#conf t Switch(config)#ssh-server enable（打开交换机SSH服务器的功能） Switch(config)#ssh-user amu password 0 amu（建立了一个名为amu（前面为名）密码为amu的客户，password后面的0表示密码在服务器里显示为明文，如果是7的话表示密码在服务器里显示的密文，并且在SSH服务器里最多只支持3个客户端） Switch(config)#ssh-server authentication-retries 3（设置客户端的验证次数最多为3次） 四、结果显示 不同的用户可以根据不同的帐号登陆上去，作为一名管理员的角度来说，这样可以很好的管理，在与AAA结合之后，还可以对用户实现权限的限制。 DHCP 一、DHCP的原理 把DCS-329S作为DHCP服务器，不但可以实现DUCP的动态分配IP地址，还可以手动绑定IP地址。一般在接入层做DHCP。 二、DHCP环境 一般把DHCP在放在非军事化区，作为一个服务器群里统一管理，在一个3层的网络中，有一台DHCP就足够了。 三、DHCP的配置 Switch#conf t Switch(config)#server dhcp //开启DUCP服务器的功能 Switch(config)#ip dhcp poor 1 //建立一个名为1的地址池 Switch(dhcp-1-config)#network 24 //地址池里有/24这个网络 Switch(dhcp-1-config)#lease 3 0 0 //租期为3天0小时0秒 Switch(dhcp-1-config)# default-router //为PC客户机设置缺省网关，最多可以设置8个 Switch(dhcp-1-config)# dns-server //为PC客户机设置DNS地址 四、结果显示 与交换机相连的设备都可以得到一个IP，并与POOL1的地址是同一个网段。 QOS 一、QOS原理 在DCS-329S中。它与端口安全一样，可以实现端口与MAC之间的绑定。更为重要的是可以在报文中对IP的COS值进行流量的分配。 二、QOS环境 一台DCS-329S与一台PC机 三、QOS的配置 Switch#conf t Switch(config)#mls qos //在全局启用QOS Switch(config)#wrr-queue bandwidth 1 2 4 8 //把流量分为四个队列，每个队列所占的比例分别为1 2 4 8 Switch(config)#int e 0/1 //进入接口模式 Switch(config-if)#mls qos trust cos pass-through-dscp Switch(config-if)#mls qos cos 4 //如果遇到一些IP报文没有COS的时候，设置COS的值为4 Switch(config-if)#exit Switch#conf t Switch(config)#Access-list 1 permit 55 //建立访问控制列表 Switch(config)#Classs-map c1 Switch(config-classmap)#match access-group 1 //在CLASS C1里引用控制列表1 Switch(config-classmap)#exit Switch#conf t Switch(config)#Policy-map p1 Switch(config-policymap)#class c1 Switch(config-policy-class)#set ip precedence 5 //设置符合访问列表的主机的COS为5。不管它是否原来有语音或视频流量，而且此时语音和视频的COS全部为5 Switch(config-policy-class)#exit Switch(config)#int e 0/1 Switch(config-if)#Sewice-