2016交换机最新报价交换机配置方法概述.docxVIP

2016交换机最新报价 交换机配置方法　　现代办公室电脑肯定是必不可少，而且很多公司也许需要通过在线进行沟通和解决。如果想要这一切的工作顺利进行，那么交换机肯定是必不可少。下面我们先来了解下交换机报价及使用方法。　　交换机报价　　　　华为S5700-24TP-SI(AC) 参考价：3180　　　　UBNT ES-24-250W 参考价：3119　　　　中兴ZXR10 5950-28TM(AC) 参考价：8600　　　　CISCO WS-C4506-E 参考价：2.24万　　　　华为S5700S-52P-LI 参考价：3200　　　　以上价格来源于网络，仅供参考。　　交换机配置方法　　　　远程配置交换机　　　　交换机除了可以通过“Console”端口与计算机直接连接，还可以通过普通端口连接。此时配置交换机就不能用本地配置，而是需要通过Telnet或者Web浏览器的方式实现交换机配置。具体配置方法如下：　　　　1、Telnet　　　　Telnet协议是一种远程访问协议，可以通过它登录到交换机进行配置。　　　　假设交换机IP为：192.168.0.1，通过Telnet进行交换机配置只需两步：　　　　第1步，单机开始，运行，输入“Telnet 192.168.0.1”　　　　第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。　　　　2、Web　　　　通过Web界面，可以对交换机设置，方法如下：　　　　第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。　　　　第2步，输入正确的用户名和密码。　　　　第3步，连接建立，可进入交换机配置系统。　　　　第4步，根据提示进行交换机设置和参数修改。　　　　交换机的安全配置　　　　交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。　　　　1、 L2-L4层过滤　　　　现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC模式配置，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式配置，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。　　　　建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。　　　　2、802.1X 基于端口的访问控制　　　　为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。　　　　持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。　　　　另外，GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。　　　　3、流量控制(traffic control)　　　　交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。　　　　4、SNMP v3及SSH　　　　安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即USM.USM对网管消息进行加密和认证是基于用户进行的。　　　　具体地说就是用什么协议和密钥进行加密和认证均由用户名称(userNmae)权威引擎标识符(EngineID)来决定(推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96)，通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。　　　　至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通