思科交换机

如图所示，添加交换机和终端设备 1，双击交换机进入交换机命令行（CLI）模式，通过命令切换配置模式 2大多数情况下为了安全考虑，需要配置交换机特权模式密码 验证测试 3配置telnet登陆交换机 欲实现远程登陆，首先需要配置登陆用户和设备的管理地址 验证配置，将pc的IP地址与交换机管理地址配成同一网段并尝试telnet登陆 原文：http://blog.51cto.com/13685543/2139215

看了个笑话―― 我问禅师：“干IT的，压力大，假又少，感觉特别累且迷茫，大师怎么办？” 禅师右手捂左胸，不语。 我追问：“您的意思是不要抱怨，要对得起心中梦想，是吗？” 禅师摇了摇头说：“你离我远点，我出家以前就是做这行的！今天听你又说这些，心里堵得慌！“ 这么傲骄的禅师也是够了。 配张抖音上很火的一禅小和尚 干IT的被这样损，应该已经习惯了，只不过，比起普通岗位，一个网络工程师还是算不错的，工资稳定，休假则时而不稳定，倒是不至于迷茫和郁闷。 虽然以前也考虑过就靠着入行时的一点技术，就此勤勤恳恳的等着年底发年终奖，过完年涨工资，慢慢还房贷，无论单身还是谈个恋爱都不会在经济上有太大压力。 我用实践证明用“IT帅哥”是搜索不到帅哥的 事实证明，我实在是太天真了。在制造类企业做网络，原本是很轻松的活，但随着自动化的进化和互联网技术的渗入，网络工程师的工作也在慢慢变化。从只要日常硬件和网络的维护，到需要配合企业的ERP、MES、DNC、PDM，那些原本陌生的缩写也进入到了工作视野内，同时增加的还有监控之类的项目，一线岗位上的工人却变少了，机器臂们生机勃勃的占领了更多的空间。 于是因为这些软件硬件产生了更多的数据，办公邮件不是第一要解决的问题了，稳定的系统和网络、数据的安全性、硬件的配置都成了管理领导们日常会关注的问题，甚至常常能脱口而出。而我觉得网络工程师的地位似乎并未上升

版权声明：苏苏吖 https://blog.csdn.net/weixin_44774638/article/details/91489661 11．配置VTP管理域 switch# vlan database switch(vlan)# vtp domain domain-name switch(enable) set vtp [domain domain-name] 12．配置VTP 模式 switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 13．配置VTP版本 switch# vlan database switch(vlan)# vtp v2-mode switch(enable) set vtp v2 enable 14．启动VTP剪裁 switch# vlan database switch(vlan)# vtp pruning switch

版权声明：苏苏吖 https://blog.csdn.net/weixin_44774638/article/details/91489692 为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable) clear trunk module/port vlan-range 用show vtp domain 显示管理域的VTP参数. 用show vtp statistics显示管理域的VTP参数. 在Catalyst交换机上定义TrBRF的命令如下: switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 在Catalyst交换机上定义TrCRF的命令如下: switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable) set vlan vlan-num mod-num/port-num 命令show

思科交换机使用非原厂光模块时，需要如下配置方可使用。 Switch(config-if)#int g1/0/27 Switch(config-if)#service unsupported-transceiver Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceivers installed by a customer or reseller, then, at Cisco's discretion, Cisco may withhold support under warranty or a Cisco support program. In the course of providing support for a Cisco networking product Cisco may require that the end user install Cisco transceivers if Cisco determines that removing third-party parts will assist Cisco in diagnosing the cause of a support issue. Switch

通过型号快速识别思科路由器,交换机,服务器等设备 思科的设备主要就是网络产品，主要包括 路由器 、交换机、防火墙等。cisco开头的都是路由器、ws-c开头的都是交换机、asa开头的都是防火墙。 而 思科路由器 的命名规则都是以CISCO开头比如：cisco1811，cisco12404，cisco2801，cisco3725等，这些都是路由器。 思科路由器 比如：cisco12404 其中cisco：是品牌，后面的前两位数字是系列号，这款产品属于12400系列，后两位是具体的型号。 其中cisco路由器有以下几个系列： Cisco800系列：Cisco861，Cisco867，Cisco877，Cisco878，Cisco881，Cisco881c cisco1700：1720、1721、1751、1760 cisco1800：1811、1811W、1821J、1841 cisco1900：1921/K9、1921-SEC/K9、1941/K9、1941-SEC/K9、1941/W cisco2800系列：2801、2811、2811-DC、2821、2851 cisco2900系列：2901/K9、2901-SEC/K9、2911/K9、2911-V/K9、2911-VSEC/K9、2921/K9、2951/K9 cisco3700系列：3725、3745

路由器命令 1,路由器口令设置： 2,路由器配置： 3,路由器文件操作： 4,静态路由： 5,动态路由： 6,帧中继命令： 7,基本访问控制列表： 例1： 例2： 扩展访问控制列表： 例1： 例2： 删除访问控制例表: 路由器的nat配置 外部网关协议配置 配置PPP验证： 8，路由器子接口封装为8021Q （补充） 交换机常用命令 交换机基本状态： 交换机口令设置： 交换机VLAN设置： 交换机设置IP地址： 交换机显示命令： 交换机VLAN设置： 路由器命令 1,路由器口令设置： router>enable 进入特权模式 router#config terminal 进入全局配置模式 router(config)#hostname 设置交换机的主机名 router(config)#enable secret xxx 设置特权加密口令 router(config)#enable password xxb 设置特权非密口令 router(config)#line console 0 进入控制台口 router(config-line)#line vty 0 4 进入虚拟终端 router(config-line)#login 要求口令验证 router(config-line)#password xx 设置登录口令xx router(config)#(Ctrl+z) 返回特权模式

前言 ： 2018年1月北京某公司正式成立。公司规模70人左右。 公司目前划分部门为 总经理1台（1人） 财务部10台（财务经理1人/会计5人/收银2人/出纳2人） 销售部45台（销售经理1人/副经理1人/主管3人/40名销售专员） 人事部5台（HR经理1人/助理1人/专员3人） 运维部2台（运维经理1人/运维专员1人） 行政部5台（行政经理1人/专员2人/司机3人） 目前共计68台电脑（打印机部分由行政部负责采购和统一规划） 小张于2月应聘了该公司的运维专员一职。刚入职的第一天。运维经理让小张针对公司目前的情况进行网络规划和部署。下图为小张根据目前公司规模构建的拓扑图。 备注：各部门台式机将以1台为标准在拓扑图中体现。其余台式机请各位自行脑补 采购： 下图为小张采购回来的计算机设备 规划需求： 在规划拓扑图的过程中，运维经理提出以下几点要求，以下是问题摘要及解决方案： 1公司内网除服务器为静态IP地址。其余全部为DHCP动态获取IP Question：运维经理希望在日后运维工作中。因IP冲突及管理的工作占比需要尽可能的缩小 Answer：我们可以启用DHCP服务器，将公司内网除服务器外其余所有终端设备一律采用IP自动分配原则 2实现公司内网各VLAN间的互通 Question：为了实现信息共享，各个部门希望彼此可以通过共享访问/FTP服务器来达到数据的最大化共享功能

SPAN技术主要是用来监控交换机上的数据流，大体分为两种类型，本地SPAN和远程SPAN。----Local Switched Port Analyzer (SPAN) and Remote SPAN (RSPAN)，实现方法上稍有不同。 利用SPAN技术我们可以把交换机上某些想要被监控端口（以下简称受控端口）的数据流COPY或MIRROR一 份，发送给连接在监控端口上的流量分析仪，比如CISCO的IDS或是装了SNIFFER工具的PC. 受控端口和 监控端口可以在同一台交换机上（本地SPAN），也可以在不同的交换机上（远程SPAN）。 SPAN，全称为Switched Port Analyzer，直译为交换端口分析器。是一种交换机的端口镜像技术。作用主要是为了给某种网络分析器提供网络数据流，SPAN并不会影响源端口的数据交换，它只是将源端口发送或接收的数据包副本发送到监控端口。 RSPAN（Remote SPAN），即远程SPAN，和SPAN类似，但可以跨越交换网络为多层交换机提供远程监控。 1.SPAN Session–SPAN会话 SPAN会话是指一组受控端口与一个监控端口之间的数据流。可以同时对多个端口的进入流量或是一个端 口的外出流量进行监控，也可以对VLAN内所有端口的进入流量进行监控，但不能同时对多个端口的外出 流量及VLAN的外出流量进行监控

网络拓扑图： 思路：添加设备之后，先将PC机对应的IP和子网掩码配置好，然后Switch 1下面只连接了两个VLAN，所以只需要设置vlan 2和vlan 3，同样的Switch 2也只需要配置vlan 3和vlan 4。所有的vlan都不在一个网段，所以要实现互通需要通过路由器，这里的Switch 3扮演的其实就是个路由器的角色，不同网段互通，每个网段都需要有一个网关，所以Switch 3上需要包含所有的VLAN，并为每一个VLAN设置IP地址。另外Switch 1和Switch 2上的Fa 0/3端口需要设置为trunk模式。否则两个vlan的数据找不到发出端口。 1）先添加所需的设备并连线。如图： 2）配置PC机的ip、子网掩码、网关，并标识出对应的vlan、ip、网关。如图： 3）为了方便，将交换机按1，2，3编号如图： 4）进入交换机Switch 1进行vlan配置，命令如下： enable //进入特权模式 configure terminal //进入全局配置模式 vlan 2 //创建vlan 2 vlan 3 //创建vlan 3 interface fastEthernet 0/1 //进入端口 Fa 0/1 no shutdown //开启端口 switchport mode access //配置端口为access端口 switchport access