网络设备配置.pptVIP

MAC地址绑定 MAC地址绑定分为动态绑定和静态绑定两种方式 例：PC3所连接的端口进行MAC绑定 SWITCHB(Config)#interface ethernet 0/0/6 //进入需要绑定的端口 SWITCHB(Config-Ethernet0/0/6)#switchport port-security //开启端口安全属性 动态绑定 SWITCHB(Config-Ethernet0/0/6)#switchport port-security lock //锁定端口学习功能 SWITCHB(Config-Ethernet0/0/6)#switchport port-security convert //转换为安全MAC 静态绑定 SWITCHB(Config-Ethernet0/0/6)#switchport port-security mac-address XX-XX…… 端口镜像 例：内部网络主机PC3 必须时时监控服务器端的收发数据 设置目的端口(即监控方，此例中即为连接PC3的端口) SWITCHB(Config)#monitor session 1 destination interface e 0/0/6 设置源端口，可多个(即被监控方，此例中即连接服务器的端口) SWITCHB(Config)#monitor session 1 source interface e 0/0/20 both both -- Monitor received and transmitted traffic rx -- Monitor received traffic only tx -- Monitor transmitted traffic only DHCP中继代理 例：在DCS-5526S上配置DHCP中继，使VLAN10和VLAN20的PC通过VLAN30的服务器DHCP获取到 DCRS-5526S(Config)#service dhcp //启用DHCP服务 DCRS-5526S(Config)#ip forward-protocol udp 67 //设置转发DHCP请求广播 DCRS-5526S(Config)#int vlan 10 //进入相应接口 DCRS-5526S(Config-If-Vlan10)#ip helper-address 192.168.30.20 //指定DHCP中继代理的服务器地址 DCRS-5526S(Config)#int vlan 20 DCRS-5526S(Config-If-Vlan20)#ip helper-address 192.168.30.20 * * 基本配置 设备管理方式：带外管理和带内管理 1、带外管理 设备首次使用时，必须采用的一种方式。通过PC串口与设备的console口用console线连接，使用超级终端进行配置。 2、带内管理（telnet 管理方式） 经过适当配置后，用网络线路进行连接，通过操作系统自带的telnet工具登录进行配置。 带外管理 console口 PC机串口 console线 操作方法 1、连接设备。 2、配置超级终端 交换机或路由器 配置模式 1、一般用户配置模式 提示符：“” 在此模式下，能使用的命令较少，无法对交换机进行配置，如：show version 2、特权用户配置模式 提示符：“#” 在一般用户模式下，使用命令“enable”进入特权用户模式。 在此模式下，用户可以查询交换机的配置信息、端口连接情况、保存配置等。 3、全局配置模式 提示符：“switch(Config)#” 在特权用户配置模式下使用命令“config terminal”进入。 在此模式下，可以对交换机进行全局性的配置。如：创建VLAN等。 4、接口配置模式和VLAN配置模式等 使用相关的配置命令进入各种其它配置模式，提示符也跟着相应变换。 如：进入VLAN 1接口，命令：int vlan 1，提示符：switch (Config-If-Vlan1)# 注：使用命令“exit”返上一层模式。使用“Ctrl+ Z”组合键直接返回特权用户模式 命令语法 cmdtxt variable {enum1|enum2}