05交换机和配置方法.pptVIP

配置交换机 Catalyst Switch产品系列 1900 2900 2950 3550 4000 6000 8500 Configuring Switch Cisco IOS Internetworking Operating Software Cisco Internetwork Operating System (IOS) Software 计算机连接到控制台接口（Computer Connect to Console Port） 通过超级终端登录 Console口接终端或运行终端仿真软件的微机 第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率 ：9600 数据位 ：8 停止位 ：1 奇偶校验: 无 工作模式 用户模式（） 特权模式（#） 全局模式（ switch(config)# ） 接口模式 Switch(config-if) user mode (用户) This is a look-only mode in which the user can view some information about the switch, but cannot make changes. 这是一种“只能查看”的模式，用户只能查看一些有关交换机的信息，不能更改。 privileged mode（特权） This mode supports the debugging and testing commands, detailed examination of the switch, manipulation of configuration files, and access to configuration modes. 这种模式支持调试和测试命令，支持对交换机的详细检查、对配置文件的操作，并且可以由此进入配置模式。 global configuration mode （全局） This mode implements powerful one-line commands that perform simple configuration tasks. 这种模式提供了强大的单行命令，可以完成简单的配置任务。 管理地址 conf ig terminal（进入全局模式） int vlan 1（进入端口vlan 1） ip address /24(配置IP地址) no shutdown（启动该端口） end（退出） ping （测试） 实验一：远程登录到switch 登录标语 配置登录标语 Cisco IOS 命令集中包含一项功能，用于配置登录到交换机的任何人看到的消息。这些消息称为登录标语和当日消息 (MOTD) 标语。 所有连接的终端在登录时都会显示 MOTD 标语。在需要向所有网络用户发送消息时（例如系统即将停机），MOTD 标语尤其有用。 配置端口安全性 安全MAC地址有以下类型： -静态安全MAC地址 -动态安全MAC地址 -粘滞安全MAC地址 Network Access Port Security网络访问端口安全 常见安全攻击 MAC地址泛洪 - 主机 A 向主机 B 发送流量。交换机收到帧，并在其 MAC 地址表中查找目的 MAC 地址。如果交换机在 MAC 地址表中无法找到目的 MAC，则交换机将复制帧并将其从每一个交换机端口广播出去。 常见安全攻击 MAC地址泛洪 主机 B 收到帧并向主机 A 发送响应。交换机随后获知主机 B 的 MAC 地址位于端口 2，并将该信息写入 MAC 地址表。 主机 C 也收到从主机 A 发到主机 B 的帧，但是因为该帧的目的 MAC 地址为主机 B，因此主机 C 丢弃该帧。 常见安全攻击 MAC地址泛洪 由主机 A（或任何其它主机）发送给主机 B 的任何帧都转发到交换机的端口 2，而不是从每一个端口广播出去。 常见安全攻击 MAC地址泛洪 攻击者使用交换机的正常操作特性来阻止交换机正常工作。 常见安全攻击 MAC地址泛洪 只要网络攻击工具一直运行，交换机的 MAC 地址表就会始终保持充满。当发生这种情况时，交换机开始将所有收到的帧从每一个端口广播出去，这样一来，从主机 A 发送到主机 B 的帧也会从交换机上的端口 3 向外广播。 Enabling Port Security打开端口安全 switch port-securitiy violation protect:当新的计算机接入时，如果该接口的MAC条目超过最大数量，则这个新的计算机将无法接入，而原有的计算机不受影响，交换机不发送警告信息。 restrict:当