情境1网络设备基础_1-2交换机基础.pptVIP

* * 2.1 基本交换机配置 2.1.2 配置交换机端口 2.1.2.4 检验交换机端口配置 * * * * * * * 2.2 交换机安全：管理和实施 2.2.1 安全远程访问 2.2.1.2 配置 SSH * 2.2 交换机安全：管理和实施 2.2.1 安全远程访问 2.2.1.1 SSH 工作原理 * 2.2 交换机安全：管理和实施 2.2.1 安全远程访问 2.2.1.2 检验 SSH 备份配置文件 当配置恢复到 startup-config 中后，可在特权执行模式下使用 reload 命令重新启动交换机，以使其重新加载新的启动配置。 恢复配置 要清除启动配置的内容，请使用 erase nvram: 或 erase startup-config 特权执行命令。 要从闪存中删除文件，请使用 delete flash:filename 特权执行命令。 清除配置信息 SSH 工作原理 安全外壳 (SSH) 是一种为远程设备提供基于安全（加密）命令行的连接的协议,Cisco IOS 还支持 SSH 为了启用 Catalyst 2960 交换机上的 SSH，需要包括加密功能和能力的 IOS 软件版本 由于其强大的加密功能，SSH 应该取代用于管理连接的 Telnet 默认情况下，SSH 使用 TCP 端口 22。Telnet 使用 TCP 端口 23 配置 SSH ssh v2密钥长度至少768bit. S1(config)#ip ssh time-out 30 配置超时时间 S1(config)#ip ssh authentication-retries 3重认证次数 SSH 工作原理 检验 SSH 交换机密码恢复 1. 拔掉电源 2.按下mode按钮 3.输入flash_init （type flash_init） 4.执行dir flash: （type dir flash:） 5.重命名配置文件 （rename flash:config.text flash:config.old） 6.启动（Boot） 7.在进入setup模式提示下输入N 交换机密码恢复 8. 进入特权模式（switchenable） 9. 重命名配置文件 （rename flash:config.old flash:config.text） 10. 将配置文件拷贝到RAM中运行 （copy flash:config.text system:running-config） 11.修改密码 （enable password cisco） 12.存盘（write） 13.重启（reload） 思考题 1.简述交换机工作原理。 2.存储转发和直接转发的区别是什么？ 3.园区网分层网络模型包括哪些层，每层的功能是什么？ 4.第2层交换和第3层交换的区别是什么？ 5.交换机启动顺序是怎样的？ 6.CDP的特征是什么？ 7.双绞线制作步骤是怎样的？ 8.568A和568B的线序是怎样的？交叉线和直通线分别应用在什么场合？ 9. 如何配置交换机的管理地址？ 10. 如何配置交换机的接口速率和双工模式？ 11. 如何查看交换机的MAC地址？ 12. 配合配置交换机的静态MAC地址？ 13. 如何配置交换机的网关？ * 1.2 交换环境 1.2.1 帧转发 1.2.1.1 作为网络与通信基本概念的交换 * 1.2 交换环境 1.2.1 帧转发 1.2.1.2 动态填充交换机 MAC 地址表 * 1.2 交换环境 1.2.1 帧转发 1.2.1.3 交换机的转发方法 * * * * * * * switch:copy?xmodem:?c2960-lanbase-mz.122-25.FX.bin * * Slide 1 of 1 Purpose: Emphasize: CDP is media- and protocol-independent and runs on all Cisco-manufactured equipment including routers, access servers, switches and some managed hubs. With CDP, network management applications can retrieve the device type and SNMP agent address of neighboring devices. This capability enables applications to send SNMP queries to neighboring devices. CDP allows network management applicat