LAN交换和无线上课笔记

《LAN交换和无线上课笔记》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、LAN交换和无线上课笔记=============交换机基本配置---------------密码配置：方式一：全局配置模式下：usernamexxpasswordxxx在虚拟接口下linevty015loginlocal方式二：全局配置模式下明文认证：enablepasswordxx密文认证：enablesecretxxx强行加密：servicepassword-encryption命名：hostnamexxx时钟：在特权模式下：clocksethh:mm:ssdaymothyear标语：全局模式下：bann

2、ermotd#xxxxx#接口描述：在接口模式下：descriptionxxxxxxx禁止查看域全局配置模式下noipdomain-lookup抢占console口linecon0exec-time00同步loggsy-----------------------------交换机维护：清空交换机的所有配置步骤一：在特权模式下删除NVRAM中的配置文件startup-config步骤二：在特权模式下删除flash中的vlan.dat(存放所有vlan的信息)---------------------------

3、---交换机的端口保护在接口模式下：1.将接口的模式配置为access模式switchportmodeaccess2.在接口模式下启用端口安全switchportport-security3.在接口模式下限制连接的端口的MAC的数量Switch(config-if)#switchportport-securitymaximum?<1-132>Maximumaddresses4在接口上绑定MACSwitch(config-if)#switchportport-securitymac-address?H.H.H48

4、bitmacaddress//固定的MACstickyConfiguredynamicsecureaddressesassticky//动态绑定MAC5.针对没有权限的MAC个数进行接口保护在接口模式下：Switch(config-if)#switchportport-securityviolation?protectSecurityviolationprotectmode//当新的PC接入时，如果接口的MAC条目超过最大数量，接口不转发数据包，但是接口不会被关闭，交换机不发送警告信息restrictSecur

5、ityviolationrestrictmode//当新的PC接入时，如果接口的MAC条目超过最大数量。接口不转发数据包，但是接口不会被关闭，交换机发送警告信息shutdownSecurityviolationshutdownmode//当新的PC接入时，如果接口的MAC条目超过最大数量，接口会被关闭，新的PC和原有的PC都无法接入，需要管理员使用“noshutdown”命令重新打开。--------------------------------------创建VLAN方法一：在全局配置模式下创建vlanvl

6、an-id//创建vlannamexxxx//给创建好的vlan命名方法二：vlandatabase下创建在特权模式下vlandatabasevlanvlan-idnamexxxx//vlan的编号以及命名在次模式下创建的vlan必须要加以应用，否则vlan创建不成功注意点：一、创建vlan的时候，我们只能创建普通vlanvlan1，vlan1002-1005是默认存在的，2-1001以太网vlan，用户可以创建和删除。我们不能对相关的vlan进行修改，但是可以使用。二、vlan0,4095，1006-1024

7、系统保留使用的，用户是不能使用和查看的。三、vlan1025-4094扩展vlan，仅用于以太网，用户可以进行创建和删除，但是只能在VTP的透明模式下。------------------------删除vlan：在全局配置模式下：novlanvlan-id-------------------------------将相应的接口划入相应的VLAN在接口模式下：switchportmodeaccessswitchportaccessvlanvlan-id如果是连续的接口划分到相同VLAN在全局配置模式下输入in

8、terfacerangefa0/start--endswitchportmodeaccessswitchportaccessvlanvlan-id//如果我们要删除vlan的时候，我们要首先释放被删除vlan中的交换机接口到默认的vlan中（即vlan1中）//如果接口被用作中继接口，此接口成为trunk(它不属于任何一个具体的vlan)------------------------