技术培训交换机配置-liu.ppt

《技术培训交换机配置-liu.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、365培训实验篇（上）锐捷网络365主动服务专家--锐捷网络产品技术培训会提纲:交换机常用配置交换机一些应用配置交换机的密码遗失处理交换机常见SHOW命令交换机软件升级简介（一）交换机常用配置:交换机命名交换机配置管理密码交换机配置管理IP交换机配置网关交换机VLAN配置交换机TRUNK配置iproute交换机命名给交换机命名，便于记忆，可提高后期管理效率示例1：switch#configswitch(config)#hostnameruijie//ruijie为该交换机的名字（一）交换机常用配置:配置管理密码Swit

2、ch(config)#enablesecretlevel10rg//配置telnet管理密码为rgSwitch(config)#enablesecretlevel150rg//配置特权模式下的管理密码rg（一）交换机常用配置:配置管理IPSwitch(config)#interfacevlan1//假设管理VLAN为VLAN1Switch(config-if)#ipaddress192.168.200.1255.255.255.0//给管理VLAN配置管理IP地址Switch(config-if)#noshutdown

3、//激活管理IPSwitch(config-if)#shutdown//关闭管理IP（一）交换机常用配置:配置网关Switch(config)#ipdefaultgateway192.168.200.1//假设网关地址为192.168.200.1（一）交换机常用配置:交换机VLAN配置Switch(config)#vlan201//建立一个VLAN201Switch(config)#interfacefastethernet0/1//进入到0/1接口Switch(config-if)#switchportaccessv

4、lan201//把端口fastethernet1/1加入进vlan201中（一）交换机常用配置:交换机TRUNK配置Switch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodetrunk//配置端口F0/1的工作模式为TRUNK（一）交换机常用配置:iprouteSwitch(config)#iproute172.16.11.0255.255.255.0172.16.100.10//172.16.11.0为目的网络//172.16.100

5、.10到达目的网络的下一跳地址（一）交换机常用配置:提纲:交换机常用配置交换机一些应用配置交换机的密码遗失处理交换机常见SHOW命令交换机软件升级简介（二）交换机一些应用配置:ACL；STP简单配置命令；802.1X相关配置；端口port-security功能；防扫描功能(35类型以上)；Telnet用户安全过滤功能；日志记录功能；端口镜像配置；（二）交换机一些应用配置:ACL访问控制列表ACLs的全称为接入控制列表(AccessControlLists)，按其使用的范围，可以分为安全ACLs和QoSACLs。1、安全

6、acl：在数据流通过交换机时对其进行分类过滤，并对从指定接口输入的数据流进行检查，根据匹配条件(conditions)决定是允许其通过(permit)还是丢弃(deny)。2、QoSacl：通过QoS策略对符合QoSACLs匹配条件的数据流进行优先级策略处理（二）交换机一些应用配置:ACL访问控制列表1、安全acl配置示例：Switch(config)#ipaccess-liststandardtestSwitch(config-std-nacl)#permit172.16.100.00.0.0.255Switch(c

7、onfig)#ipaccess-listextendedtest1Switch(config-ext-nacl)#denyicmpany172.16.100.00.0.0.255Switch(config-ext-nacl)#perip192.168.0.00.0.255.255anySwitch(config-ext-nacl)#denytcpanyanyeq445（二）交换机一些应用配置:ACL访问控制列表2、QoSacl配置示例Switch(config)#ipaccess-listextest1Switch(c

8、onfig-ext-nacl)#permitip172.16.100.00.0.0.255anySwitch(config-ext-nacl)#exitSwitch(config)#class-maptest2Switch(config-cmap)#matchaccess-grouptest1Switch(config-cmap)