4交换机的基本配置.pptxVIP

局域网安全实战教程;曲广平;网络基础理论知识 Wireshark的使用 DCRS6200交换机的基本配置 MAC泛洪攻击 DHCP攻击 ARP欺骗攻击 Spanning Tree协议安全攻防 ;DCRS6200交换机的基本配置;特权模式switch#，主要用于查看交换机的各种配置信息。 全局配置模式switch(config)#，在特权模式下输入config terminal，即进入全局配置模式。绝大部分配置操作都在该模式下进行，所做配置对整个交换机生效。 局部配置模式，包括vlan配置模式和端口配置模式等，所做操作只对局部生效。 执行exit命令可退回到上一级模式，执行end命令直接退回特权模式。 ;命令不区分大小写，可以采用简写方式，并支持tab补全。 config terminal可以简写为conf t 灵活运用帮助命令“？” 在任何命令模式下键入“？”，即显示该模式下所有可用到的命令及其用途。 也可以在一个命令和参数后面加“？”，以寻求相关的帮助。 hostname命名命令（在全局配置模式下执行） switch(config)#hostname sw1 ;每个端口都有编号：ethernet 1/0/n DCRS#show interface 查看所有端口信息 DCRS#show interface ethernet 1/0/10 只查看某个端口的信息 DCRS(config)#interface ethernet 1/0/10 进入端口配置模式 DCRS(config)#interface ethernet 1/0/10-15 同时对多个端口进行设置 ;DCRS6200交换机的基本配置;通过VLAN把物理上直接相连的网络从逻辑上划分为多个子网。 VLAN的优点：分割了广播域，减少了广播的影响；VLAN之间无法直接访问，增强了网络的安全性。 主要实现方法：基于端口划分VLAN，把不同的端口分别指定属于相应的VLAN。 每个VLAN要有唯一的VLAN ID，取值范围1～4094。;在支持vlan的交换机上默认已经创建好了一个管理vlan——vlan1，交换机的所有端口默认都属于管理vlan，为交换机设置IP即为管理vlan设置IP。 DCRS_A#show vlan 查看所有vlan的信息 DCRS_A(config)#interface vlan 1 进入vlan配置模式 DCRS_A(config-if-vlan1)#ip address 设置IP DCRS_A#show ip interface brief 查看交换机的IP地址;创建vlan10，将15-20端口划入vlan10。 DCRS_A(config)#vlan 10 DCRS_A(config-vlan10)#switchport interface ethernet 1/0/15-20 或是对端口进行操作，将端口加入指定vlan。 DCRS_A(config)#vlan 20 DCRS_A(config-vlan20)#interface ethernet 1/0/21-25 DCRS_A(config-if-port-range)#switchport access vlan 20;若要改变某个端口所属vlan，则只要进入端口配置模式对其重新定义即可。 DCRS_A(config)#interface ethernet 1/0/23 DCRS_A(config-if-ethernet1/0/23)#switchport access vlan 10 若要将端口从vlan中退出，则将其重新分配给管理vlan即可。 DCRS_A(config)#interface ethernet 1/0/18 DCRS_A(config-if-ethernet1/0/18)#switchport access vlan 1;VLAN被删除之后，所有端口自动属于管理VLAN。 DCRS_A(config)#no vlan 20 如果已经为VLAN设置了IP地址，在删除vlan之前需要先删除vlan的虚拟接口 DCRS_A(config)#no interface vlan 10 //先删除vlan的虚拟接口 DCRS_A(config)#no vlan 10 //删除vlan;DCRS6200交换机的基本配置;开启交换机的SSH功能： DCRS_A(config)# ssh-server enable 创建客户端登录到交换机的用户名和密码 DCRS_A(config)# username admin privilege 15 password 0 123456 privilege 15表示用户具有最高优先级 password 0表示密码不加密。