网络设备管理-158.pptVIP

（3）配置AC为指定的AP升级版本 ！进入AC配置模式下，配置AP产品型号AP220-SE、AP220-E的系列名称为“RG-AP220”。 Switch(config)# ac-controller Switch(config-ac)# ap-serial RG-AP220 AP220-SE AP220-E ！配置RG-AP220系列使用ap.bin文件升级。 Switch(config-ac)# ap-iamge RG-AP220 ap.bin ！激活ap.bin文件。 Switch(config-ac)# active-bin-file ap.bin （4）配置AC网络中的无线用户黑名单。 ！在AC配置模式下，配置禁止MAC地址为aaaa.bbbb.cccc的无线用户上网。 Switch(config)# ac-controller Switch(config-ac)# mac-acl aaaa.bbbb.cccc （5）配置指定AP的用户名和密码。 ！配置AP0001的用户名为Switch，密码为123。 Switch(config)# ap-config AP0001 Switch(config-ap)# credential Switch 123 本章介绍了常用网络设备的管理技术和方法。首先介绍了Web、FTP、E-mail等常用服务器的配置技术和管理方法；然后介绍了交换机、路由器等设备的管理；最后对网络隔离设备、电源、WLAN等管理进行了简单介绍。 本章重点是理解常用网络设备的作用和功能，掌握常用网络设备的配置技术和管理方法。 5.7本章小结 例5-12 RouterA（config）#interface Ethernet0/0 RouterA（config-if）#ip address RouterA（config-if）#ip nat inside RouterA（config）#interface Serial0/1 RouterA（config-if）#ip address RouterA（config-if）#ip nat outside RouterA（config-if）#clockrate 64000 RouterA（config）#ip nat inside cource static tcp 0 21 20 extendable RouterA（config）#ip nat inside source static tcp 1 80 80 extendable RouterA（config）#ip route serial0/1 网络隔离技术 网络隔离技术的主要目标是将有害的网络安全威胁隔离开，以保障数据信息在可信网络内在进行安全交互。 所谓网络隔离技术是指两个或两个以上的计算机或网络在断开连接的基础上，实现信息交换和资源共享，也就是说，通过网络隔离技术既可以使两个网络实现物理上的隔离，又能在安全的网络环境下进行数据交换。 1．网络隔离的概念 网络隔离主要是指把两个或两个以上可路由的网络通过不可路由的协议（如：IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的。 2．网络隔离技术的发展 隔离概念是在为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历了五代隔离技术不断的实践和理论相结合后得来的。 第一代隔离技术——完全的隔离。此方法使得网络处于信息孤岛状态，做到了完全的物理隔离，需要至少两套网络和系统，更重要的是信息交流的不便和成本的提高，这样给维护和使用带来了极大的不便。 第二代隔离技术——硬件卡隔离。在客户端增加一块硬件卡，客户端硬盘或其他存储设备首先连接到该卡，然后再转接到主板上，通过该卡能控制客户端硬盘或其他存储设备。而在选择不同的硬盘时，同时选择了该卡上不同的网络接口，连接到不同的网络。但是，这种隔离产品有的仍然需要网络布线为双网线结构，产品存在着较大的安全隐患。 第三代隔离技术——数据转播隔离。利用转播系统分时复制文件的途径来实现隔离，切换时间非常之久，甚至需要手工完成，不仅明显地减缓了访问速度，更不支持常见的网络应用，失去了网络存在的意义。 5.4网络隔离设备管理5.4.1网络隔离 1．网络隔离的概念 网络隔离主要是指把两个或两个以上可路由的网络通过不可路由的协议（如：IPX/SPX、NetBEUI等）进行数据交换而达到隔离目的。 2．网络隔离技术的发展 隔离概念是在为了保护高安全度网络环境的情况下产生的；隔离产品的大量出现，也是经历