防火墙技术专栏

【简介】配备了 StackWise Plus 的 Cisco® Catalyst® 3750-E 系列交换机是一个企业级独立式可堆叠配线间交换机系列，支持安全融合应用的部署，并能根据网络和应用需求的发展，最大限度地保护投资。通过将 10/100/1000 和以太网供电 (PoE) 配置与万兆以太网上行链路相结合，Cisco Catalyst 3750-E 能够支持 IP 语音、无线.........

登录 CISCO 交换机后，我们会需要用到一些常用的操作，比如查询、重启等，这里将常用的一些操作归纳在一起。

大多情况下，管理人员只需要简单的电缆连接，让网络设备和交换机自行协商，但这样也会容易出现问题和错误，当连接已知设备时，最佳做法是手动设置接口速度和双工设置。

在交换网络内，通过 VLAN 可灵活地进行分段和组织。VLAN 能够将 LAN 中的设备分组。VLAN 中的一组设备通信时就如同连接到同一条线路。VLAN 基于逻辑连接，而不是物理连接。

要想远程管理访问交换机，就必须为交换机配置IP地址和子网掩码，还要配置默认网关。这与主机设备上配置IP地址信息非常相似。

思科交换机 Catalyst 3750-E Series 生产于 2007 年，原有系统已经很老了，为了让它换发出新春，我们可以对它的系统进行升级。

经常有这种情况，交换机堆在仓库很久没有用了，再拿出来发挥余热，结果发现密码不知道，登录不上交换机了，这怎么办？

最初我们可以连接CONSOLE接口现场配置思科交换机，但是如果我们想要远程配置交换机的话，就需要设置管理接口。

要通过Telnet程序远程访问Cisco交换机的OS系统，除了需要配置管理接口的IP地址信息外，还需要配置交换机的Telnet远程访问模式和远程访问密码。

思科交换机的OS有两种类型，一种是纯命令CLI配置，文件扩展名为bin，另一种是除了CLI命令配置外还包含Web配置，文件扩展名为tar。

我们可以在交换机里设置VLAN，通过将企业网络划分为虚拟的VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。若没有路由的话，不同VLAN之间不能相互通信，这样加强了企业网络中不同部门之间的安全性。...

按照我们的规划分配好VLAN及接口后，就需要考虑哪些VLAN需要配置DHCP服务了，有可能会有多个VLAN需要配置DHCP服务。

思科三层交换机上VLAN划分之后，就需要配置允许VLAN之间互访以及通过路由器或防火墙上网了。

前面我们为了所有VLAN都可以上网，开启了交换机的路由功能，但现实情况是需要限制某些VLAN之间的互相访问，这就需要用到ACL（访问控制列表）功能了。

思科路由器第一次登录时，用默认帐号 cisco 密码 cisco 可以登录，但是登录后需要立即修改密码，否则后面再次用默认帐号和密码登录时会提示登录无效。这就需要我们重新修改思科由器的密码。...