2022年网络连接,交换机配置 .pdf

《2022年网络连接,交换机配置 .pdf》由会员分享，可在线阅读，更多相关《2022年网络连接,交换机配置 .pdf（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、电脑上不去网的原因电脑上不去网的原因电脑上不去网的原因电脑上不去网的原因: 一、右下角本地连接上出现一个红色的叉号，提示网络电缆没有插好。查看右下角的网络状态，平常的时候是兩個小电脑的图标。正常情况下应该显示的是兩個小电脑的图标 如果显示为红色的叉号，则说明问题出在网卡与网络设备（路由器、交换机、adsl 猫等待）的连接上。分析步骤：用网线测试仪测试网线或直接换一根好的网线试试，如果出现本地连接已连接的提示，说明问题出在网线上。更换网线，否则检查是不是网络设备的电源没打开？如果电源打开的话，换个端口试试， 排除了网络设备 （猫、路由器、 交换机）故障之外， 那就极有可能是网卡损坏，一般出现在雷

2、击之后。更换网卡试试。二、本地连接图标上有个黄色的叹号，显示本地连接受限或无连接。对于使用路由器或交换机共享路由器上网的电脑，出现本地连接受限或无连接也会导致无法上网。这种故障的出现的原因，大部分情况是平常是自动获取IP 的，路由器不通或负责分配动态IP 的服务器出现连接问题。 解决这个问题的最简单的办法就是给自己的机器指定一个IP 地址。请右击“网上邻居” ，然后选择“属性” ，然后右击“本地连接” ， 然后选择“属性”， 在弹出的窗口中选择 “TCP/IP 协议” ，双击它。然后：指定你的 IP 地址为： 192.168.1.* （*号为名师资料总结 - - -精品资料欢迎下载 - - -

3、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 25 页 - - - - - - - - - 从 5 到 252 之间的任意数字，主要是不要和其它机器重复）子网掩码为： 255.255.255.0 网关为： 192.168.1.1 DNS: 第一个填写 202.102.128.68 第二个填写202.102.134.68 （其它也可以，我这样填写的是我们这边的设置）这是我机器的设置，如果你所在的局域网的IP 和网关设置不一样，可以向网管要一个 ip、网关、子网掩码的设置。三、右下角本地连接显示已连接，但只有发送，没有接收，

4、也就是只有左边的小电脑亮，右边的不亮。出现这种情况，大多数情况下是网线出了问题，常见的原因是网线损坏或老化。还有种可能就是网卡或网络设备的物理接口出现了接触不良引起的。解决办法：先点开始、运行，然后输入cmd 点 回 车在 出 现 的 窗 口 中 输 入ping 192.168.1.1 （192.168.1.1 是网关的 ip） 参见用 ping 来判断网络故障四、 qq 可以上去，但IE 无法上网。这种情况， qq 可以上去，说明网络正常，可以上网。无法浏览网页，则说明可能是 dns 或者系统文件的问题。先運行 cmd。然后 ping 一个网址，如ping 如果返回的是类似Reply fro

5、m 123.235.44.30: bytes=32 time=155ms TTL=50 这样的数据，则说明dns 设置没问题，问题出在系统的LSp 协议上。如 果 返 回 的 是Ping request could not find host . Please check the name and try again. 则说明问题出在 dns 设置上。1、如果由于dns 设置的问题，参照名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 25 页 - - - - - - -

6、- - 二的设置。手动指定dns 服务器2、如果是 LSP 被损坏。先用杀毒软件把病毒能耗杀掉，推荐用 Windows 清理助手辅助清理一下木马。然后使用杀毒软件的LSP 修复功能回答人的补充2010-04-04 20:11 建议先查杀一下木马，修复一下系统试试。建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马：下载网址： 下载安装后， 首先升级到最新版本，然后退出正常模式并重启按F8 进入到安全模式。打开软件，点击“系统扫描” ，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就

7、删除备份），按提示进行操作即可（软件也可以在正常模式中进行查杀）。1、开机按F8 不动到高级选项出现在松手，选“最近一次的正确配置”回车修复。2、开机按 F8 进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式（修复注册表） 。3、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（或用还原软件进行系统还原） 。4、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（ SFC 和/之间有一个空格） ，插入原装系统盘修复系统，系统会自动对比修复的。5、如果故障依旧，在BIOS 中设置光驱为第一启动设备插入原装系统安装盘按R 键选择“修

8、复安装”即名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 25 页 - - - - - - - - - 可。6、如果故障依旧，建议重装操作系统。如果实在不行，建议选择修复安装，这样即修复了系统，又可使C 盘的程序和文件不受损失。使用系统自带的系统还原的方法：系统自带的系统还原：“开始” /“程序” /“附件” /“系统工具” /“系统还原” ，点选“恢复我的计算机到一个较早的时间”，按下一步， 你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原。宽带上网

9、故障诊断方法如下（以ADSL 为例）（1） 首先检查电话线有无问题（可以拨一个电话测试），如果正常，接着检查信号分频器是否连接正常（其中电话线接Line 口，电话机接Phone口， ADSL Modem 接 Modem 口） 。（2） 如果信号分频器的连接正常，接着检查ADSL Modem 的“ Power（电源） ” 指示灯是否亮，如果不亮，检查ADSL Modem 电源开关是否打开， 外置电源是否插接良好等。（3） 如果亮，接着检查“ LINK （同步）”指示灯状态是否正常（常亮为闪烁） ；如果不正常，检查ADSL Modem 的各个连接线是否正常 （从信号分频器连接到ADSL Modem

10、 的连线是否接在Line口，和网卡连接网线是否接在LAN 口，是否插好） ，如果连接不正确，重新接好连接线。（4） 如果正常，接着检查“LAN ”或“ PC”指示灯状态是否正常。如果不正常，检查ADSL Modem 上的 LAN 口是否接好，如果接好，接着测试网线是否正常，如果不正常，更换网线；如果正常，将电脑名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 25 页 - - - - - - - - - 和 ADSL Modem 关闭 30 秒后，重新开启 ADSL Mod

11、em 和电脑电源。（5） 如果故障依旧，接着依次单击“开始控制面板系统硬件设备管理器”命令，打开“设备管理器”窗口中双击“网络适配器”选项，打开“网络适配器属性”对话框，然后检查网卡是否有冲突，是否启用，如果网卡有冲突， 调整网卡的中断值。（6） 如果网卡没有冲突，接着检查网卡是否正常（是否接触不良、老化、损坏等），可以用替换法进行检测，如果不正常， 维修或更换网卡。（7）如果网卡正常，接着在“网上邻居”图标上单击鼠标右键，在打开的快捷菜单中选择“属性”命令，打开“本地连接属性” 对话框。在 “本地连接属性” 对话框中检查是否有 “Internet协议（ TCP/IP） ”选项。如果没有，则需

12、要安装该协议；如果有，则双击此项，打开“Internet 协议（ TCP/IP）属性”对话框，然后查看IP 地址、子网掩码、DNS 的设置，一般均设为“自动获取” 。（8） 如果网络协议正常，则为其他方面故障，接着检查网络连接设置、浏览器、PPPOE协议等方面存在的故障。局域网无法上网故障诊断方法局域网中单台电脑无法上网诊断方法如下：第 1 步：首先确定是单台电脑不能上网还是局域网中所有电脑都不能上网。如果是单台电脑不能上网，在 Windows XP/2000 操作系统中，依次单击开始 /所有程序 /附件 /通信 /网络连接命令，打开“网络连接”窗口（也可以在网上邻居图标上单击鼠标右键选“属名

13、师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 25 页 - - - - - - - - - 性”命令），第 2 步：接着检查“本地连接”的状态。如果本地连接的图标是两个小电脑闪亮，提示“已连接上”，这代表从交换机HUB 到电脑的线路是正常的，网卡基本能正常工作，不能上网是由于操作系统设置不当或软件限制等原因引起的。用Ping 命令 Ping 远程主机，看能否Ping 通，如果能 Ping 通则说明网络连接正常，接着检查电脑中的防火墙设置、代理服务器设置等。第 3 步：如果

14、 Ping 不通，则可能是网络协议配置问题。检查电脑IP 地址、网关、 DNS等配置。第 4 步：如果“网络连接”窗口中的本地连接图标是灰色，说明本地连接（网卡）被禁用了，这时只须双击本地连接图标重新启用即可。第 5 步：如果“网络连接”窗口中本地连接图标提示“本地电缆被拔出”，则表明交换机或 HUB 到用户网卡的网线接头有一端松动了或网线有问题，接着检查网线是否接触良好，如果接触良好接着检查网线。网络通信遵循网络通信遵循网络通信遵循网络通信遵循“ “ “ “有来有回有来有回有来有回有来有回” ” ”之原则之原则之原则之原则， ， ， ，意思是网络既有发送包又有接收包意思是网络既有发送包又有接

15、收包意思是网络既有发送包又有接收包意思是网络既有发送包又有接收包， ， ，才才才才能保证网络通畅能保证网络通畅能保证网络通畅能保证网络通畅。 。 。 。但是实际遇到的网络不通的故障一般就是只有发送包没有接但是实际遇到的网络不通的故障一般就名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 25 页 - - - - - - - - - 是只有发送包没有接但是实际遇到的网络不通的故障一般就是只有发送包没有接但是实际遇到的网络不通的故障一般就是只有发送包没有接收包收包收包收包， ，

16、 ，遇遇遇遇到这样的故障该到这样的故障该到这样的故障该到这样的故障该怎么处理呢怎么处理呢怎么处理呢怎么处理呢？其实这样的故障有几方面的原因其实这样的故障有几方面的原因其实这样的故障有几方面的原因其实这样的故障有几方面的原因， ， ，笔者给大家仔细剖析笔者给大家仔细剖析笔者给大家仔细剖析笔者给大家仔细剖析： ： ： ：网络连接是好的，没有出现红色的叉，只不过只有发送包没有接收包，我们可以从自身入手。首先你可以回忆一下之前有没有安装网络优化网络优化网络优化网络优化、管理之类的软件，再确认一下有没有改过什么网络设置。杀毒软件、防火墙很喜欢修改网络配置以达到安全之目的。 接下来你可以使用 “Ping

17、127.0.0.1”对本地网卡的工作状态进行一个基础的判断，如果能够 ping 通则证明网卡是正常的。这个时候如果还没有解决问题，那就打开本地连接的属性窗口，然后单击“安装”按钮，在打开的组件窗口中选中“协议”项并打开添加窗口，选中“Microsoft ”下的“ Microsoft TCP/IP 版本 6”将 TCP/IP 重新安装一下。 再一种情况就是10/100M 自适应网卡的问题，尤其是集成网卡的低端机器，出现这种情况时不防将网直接名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第

18、 7 页，共 25 页 - - - - - - - - - 设为 10M 。打开本地连接的属性窗口，在“常规”中单击网卡的“配置”按钮，切换到“高级”标签，将网速的速率设为 10MB 即可。一般来说，对于因为本地机器引发网卡数据只发不接收的原因就是这些了。如果这些问题都排查过了，问题仍然存在，那么则需要继续向下一层查找。继续向下一层查找问题，就是网络和交换机了。由于网线还是比较脆弱的，八根网线中的某一根很容易出现断裂，但是这时候外表还是很正常的，尤其是负责数据接收的网线出现断裂。为此在确认本机没有问题的情况下，则需要测试、更换网线，这样即可解决问题。由网线的故障可以引申出交换机的故障，当交换机

19、某个模块或端口出现故障时同样会出现这种情况。因此，我们不防将对应的端口换一个试试，也许能够起到事半功倍的效果。不过对于划分了vlan 的网络来说， 随意更换端口同样会带来数据只能发不能收的情况，因此在更换的时候必须确定更换前后的端口都在同一个vlan 之中。一般来说，遵循由本地开始检查，依次向外扩展，这样很容易就能够解决数据只能发送不能接收的故障。而在处理各种网络故障网络故障网络故障网络故障时，也都应遵循这样的顺序。对于出现的各种问题，大部分都是由于个人体操作不当所引发的，在处理之前先询问一下常常会有意想不到的收获。一般来说不能上网的原因分为两种大的类型: 第一类，是物理原因造成的。比如说,客

20、户机的网线没有接好或损坏、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 25 页 - - - - - - - - - 交换机到客户机网络断开、校园网或电信方接入出现故障等等，出现的除第一种情况自己可以解决外其他几种情况都需要报修了。第二类，是系统或软件原因造成的。此类情况一般重装系统或正确配置系统后都能解决。详细解决办法请浏览下一篇文章。如果你的计算机不能上网，首先应检测你的计算机所连接的物理线路是否正常。检测的方法是计算机网线插孔的指示灯是否亮，或者看Windows

21、的网络连接图标是否显示“X ” 。如出现则表示连接不正确，请检查网线是否接好，或者网络是否正常，换一根网线试一试。网线没有问题，看看墙上的端口是否有问题，有条件可以使用别的计算机和网线连接到该端口上试试。如果物理线路没有问题，则要找找你的计算机系统是不是有问题，下面是常见的一些问题解答。如果所有问题都排除了，那就该问问是不是学校在这个时候网络是不是出现故障了。先在运行里面输入cmd，然后回车，在输入ipconfig ，回车。把出现的 IP 地址记下。然后右击网上邻居-属性 -右击本地连接 -属性-最后一个TCP/IP，双击打开它，点下面的“使用下面的IP 地址”，把你记下的IP 地址输入，但是

22、，把最后一位改掉就好了！一 染了病毒所致这种情况往往表现在打开IE 时，在IE 界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键任务管理器进程）看看 CPU 的占名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 25 页 - - - - - - - - - 用率如何，如果是100% ，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU 资源。 找到后， 最好把名称记

23、录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始运行，输入regedit ）在注册表对话框里，点编辑查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。二与设置代理服务器有关有些人，出于某些方面考虑，在浏览器里设置了代理服务器（控制面板-Internet 选项连接局域网设置为LAN 使用代理服务器） ，设置代理服务器是不影响QQ 联网的，因为 QQ 用的是4000 端口， 而访问互联网使用的是80 或8080 端口。这就是很多的筒子们不明白为什么QQ

24、 能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。三 DNS 服务器解释出错所谓DNS ，即域名服务器（Domain Name Server ） , 它把域名转换成计算机能够识别的IP 地址 。如果 DNS 服务器出错， 则无法进行域名解释，自然不能上网了。如果是这种情况，有时候是网络服务接入商即ISP 的问题，可打电话咨询ISP ；有时候则是路由器或网卡的问题，无法与ISP 的 DNS 服务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

25、 - - - - - - 第 10 页，共 25 页 - - - - - - - - - 连接。这种情况的话，可把路由器关一会再开，或者重新设置路由器。或者是网卡无法自动搜寻到DNS 的服务器地址，可以尝试用指定的DNS 服务器地址。在网络的属性里进行，（控制面板网络和拔号连接本地连接右键属性 TCP/IP 协议属性使用下面的DNS 服务器地址） 。不同的ISP 有不同的DNS 地址。更新网卡的驱动程序或更换网卡也不失为一个思路。四系统文件丢失导致IE 不能正常启动这种现象颇为常见，由于：1 、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；2 、软硬件的冲突常表现为安装了

26、某些程序引起网卡驱动的冲突或与IE 的冲突。自从INTEL 推出超线程CPU 后，有一个突出的问题是XP SP1 下的IE6 与超线程产生冲突；3 、病毒的侵扰导致系统文件损坏或丢失。如果是第一种情况，可尝试修复系统，2K 或 XP 系统下，放入原安装光盘（注意：一定要原安装光盘），在开始运行里输入sfc /scanow ，按回车。98 的系统也可以用 sfc 命令进行检查。如果是第二种情况，可以把最近安装的硬件或程序卸载，2K 或 XP 的系统可以在机器启动后，长按F8 ，进入启动菜单，选择“最后一次正确的配置” ，若是XP 系统，还可以利用系统的还原功能，一般能很快解决问题。如果是XP 的

27、系统因超线程CPU 的原因，可以在BIOS 里禁用超线程，或升级到SP2 。如果是第名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 25 页 - - - - - - - - - 三种情况，则要对系统盘进行全面的查杀病毒。还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样， 处理的方法是重新注册如下的DLL 文件 ：在 开 始 运 行 里 输 入 ：regsvr32 Shdocvw.dll regsvr32 Shell32.dll （注意这个命

28、令， 先不用输）regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 Browseui.dll 注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows ，如果发现无效，再重新输入一遍，这次输入第二个命令。还有，如果是 98 的系统，到微软的网站上下载这个文件也许更简单，这个文件的下载地址是：http:/ 五、IE 损坏以上方法若果都不奏效，有可能是IE 的内核损坏，虽经系统修复，亦无法弥补，那

29、么重装IE 就是最好的方法了。如果是98 或 2K 系统，IE 的版本若是5.0 ，建议升级到6.0 。98 的系统如果已经升级安装了6.0 ，那么在控制面板里点击添加/ 删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。如果是2K+IE6.0 或 XP （自带的IE 就是6.0 的） 的系统，重新 IE 有 点 麻 烦 ， 有 两 种 方 法 ：1 、 打 开 注 册 表 ， 展 开HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

30、名师精心整理 - - - - - - - 第 12 页，共 25 页 - - - - - - - - - SetupInstalled Components 89820200-ECBD-11cf-8B85-00AA005B4383 ，将 IsInstalled 的 DWORD 的值改为0 即可；2 、放入XP 安 装 光 盘 ， 在 开 始 运 行 里 输 入 “rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%Infie.inf 注： 重装IE 并不一定就能解决问题，仅是一个处理问题的思路而已。六、网卡和网络

31、协议是否正常可以使用如下方法检测网卡是否正常： 点击 Windows 的 “运行”菜单，输入 CMD ，确定，然后输入命令IPCONFIG ，看看自身的网络协议是否安装正确，并启动。如果网卡物理上没有损坏，主要看是否需要重新安装网卡驱动程序。交换机配置：，交换机的配置过程复杂，而且根据品牌及产品的不同也各不相同，那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置，希望对大家有所帮助。交换机本地配置名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共

32、25 页 - - - - - - - - - 谈起交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。计算机与交换机的“ Console”端口连接网管型交换机一般都有 “Console”端口，用于进行交换机配置。物理连接完成后就要进行交换机软件配置，下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置：第 1 步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。第 2 步：双击“ Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的

33、超级终端连接项。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 25 页 - - - - - - - - - 第 3 步： 在 “名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别， 没有什么特殊要求，我们这里键入“Cisco ” ，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。第 4 步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图

34、所示的对话框。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 25 页 - - - - - - - - - 第 5 步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率， 其他各选项统统采用默认值。 单击 “确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。Catalyst 1900 Management Console Copyright (c) Cisco Systems ，Inc 。

35、1993-1999 All rights reserved。Standard Edition Software Ethernet address：00-E0-1E-7E-B4-40 PCA Number ：73-2239-01 PCA Serial Number ：SAD01200001 Model Number：WS-C1924-A System Serial Number ：FAA01200001 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 25 页 - - -

36、 - - - - - - User Interface Menu M Menus/ 主配置菜单I IP Configuration/IP地址等配置P Console Password / 控制密码配置Enter Selection：/ 在此输入要选择项的快捷字母，然后按回车键确认至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。交换机的基本配置进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP 地址配置方法如下：在前面所出现的配置界面“Enter Selection：”后中输入“ I ”字母，然后单击回车键，则出现如下配置

37、信息：The IP Configuration Menu appears。Catalyst 1900 - IP Configuration Ethernet Address：00-E0-1E-7E-B4-40 I IP address S Subnet mask 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 25 页 - - - - - - - - - G Default gateway B Management Bridge Group M IP address o

38、f DNS server 1 N IP address of DNS server 2 D Domain name R Use Routing Information Protocol -Actions- P Ping C Clear cached DNS entries X Exit to previous menu Enter Selection：在以上配置界面最后的“Enter Selection：”后再次输入“ I ”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：Enter administrative IP addre

39、ss in dotted quad format (nnn。nnn。nnn。nnn)：/ 按”nnn。nnn。nnn。nnn“格式输入 IP 地址Current setting = 0.0.0.0 / 交换机没有配置前的IP地址为” 0.0.0.0 “，代表任何 IP 地址New setting = / 在此处键入新的 IP 地址名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 25 页 - - - - - - - - - 如果你还想配置交换机的子网掩码和默认网关，在以上

40、IP 配置界面里面分别选择” S“和”G “项即可。现在我们再来学习一下密码的配置：在以上 IP 配置菜单中，选择” X“项退回到前面所介绍的交换机配置界面。输入” P“字母后按回车键，然后在出现的提示符下输入一个48 位的密码 ( 为安全起见，在屏幕上都是以”*“号显示 ) ，输入好后按回车键确认，重新回到以上登录主界面。在你配置好 IP 和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB 的 Catalyst 1900 Switch Manager来进行操作。如果交换机运行的是Cisco Cataly

41、st 1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI) 来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line “，而少了项” Console Password “，它在下级菜单中进行。1 user(s) now active on Management Console。User Interface Menu M Menus K Command Line 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第

42、19 页，共 25 页 - - - - - - - - - I IP Configuration Enter Selection：在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(选择”K Command Line“项即可 )进行一些较高级配置，下面本文仅作简单介绍。远程配置交换机交换机除了可以通过“ Console”端口与计算机直接连接，还可以通过普通端口连接。 此时配置交换机就不能用本地配置，而是需要通过 Telnet 或者 Web浏览器的方式实现交换机配置。具体配置方法如下：1、Telnet Telnet 协议是一种远程访问协议， 可以通过它登

43、录到交换机进行配置。假设交换机 IP 为：192.168.0.1 ，通过 Telnet 进行交换机配置只需两步：第 1 步，单机开始，运行，输入“Telnet 192.168.0.1”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 25 页 - - - - - - - - - 第 2 步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。 然后，就可以根据实际需要对该交换机进行相应的配置和管理了。2、Web 通过 Web界面，可以对交换机设置，方法如下：

44、第 1 步，运行 Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。第 2 步，输入正确的用户名和密码。第 3 步，连接建立，可进入交换机配置系统。第 4 步，根据提示进行交换机设置和参数修改。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 25 页 - - - - - - - - - 交换机的安全配置交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。1、 L2-L4 层过滤现在的新型交换机大都可以通过建立规

45、则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC 模式配置，可根据用户需要依据源 MAC 或目的 MAC 有效实现数据的隔离，另一种是IP 模式配置，可以通过源 IP、目的 IP、协议、源应用端口及目的应用端口过滤数据封包。建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。2、802.1X 基于端口的访问控制为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.

46、1X 无论在有线 LAN或 WLAN 中都得到了广泛应用。持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口 VLAN 的限制，始终接入与此账号指定的VLAN组名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 25 页 - - - - - - - - - 内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。另外， GigaX2024/2048 交换机还支持 802.1X 的 Guest VLAN功能

47、，即在 802.1X 的应用中，如果端口指定了Guest VLAN 项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。3、流量控制 (traffic control) 交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷， 并可提高系统的整体效能， 保持网络安全稳定的运行。4、SNMP v3及 SSH 安全网管 SNMP v3 提出全新的体

48、系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即 USM.USM 对网管消息进行加密和认证是基于用户进行的。具体地说就是用什么协议和密钥进行加密和认证均由用户名称(userNmae)权威引擎标识符 (EngineID) 来决定 (推荐加密协议 CBCDES，认证协议 HMAC-MD5-96 和 HMAC-SHA-96) ，通过认证、加密和时限提名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 25 页

49、- - - - - - - - - 供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。至于通过 Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密， 有效防止了对口令的窃听， 便于网管人员进行远程的安全网络管理。5、Syslog 和 Watchdog 交换机的 Syslog 日志功能可以将 系统错误、 系统配置、状态变化、状态定期报告、 系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信

50、息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。Watchdog 通过设定一个计时器，如果设定的时间间隔内计时器没有重启，则生成一个内在CPU 重启指令，使设备重新启动，这一功能可使交换机在紧急故障或意外情况下时可智能自动重启，保障网络的运行。6、双映像文件一些最新的交换机，像 ASUSGigaX2024/2048 还具备双映像文件。这一功能保护设备在异常情况下(固件升级失败等 ) 仍然可正常启动运行。文件系统分majoy 和 mirror两部分进行保存，如果一个文件系统损害或中断， 另外一个文件系统会将其重写，如果两个文件系统名师资料总结 - - -精品资