weixin_44854017的博客

需求：1、公司正常访问互联网2、因业务需要，只允许研发部门访问专线业务。

通过 IPSecVPN 实现上海与成都内网互通。

Telnet配置1、为设备配置可访问的IP地址vlan 10interface Vlanif10 ip address 192.168.10.1 255.255.255.0interface GigabitEthernet0/0/1 port link-type access port default vlan 102、在aaa视图下配置用户名密码[sw1-aaa] local-user admin password cipher <passwd> //设置密文密码[sw1

防止终端用户获取到非法IP地址

一、思科交换机1.设置域名Switch(config)#ip domain-name test.com2.设置SSH keySwitch(config)#crypto key generate rsa general-keys modulus 512 3.设置允许SSHSwitch(config)#line vty 0 4Switch(config-line)#transport input ssh //只允许ssh登录Switch(config-line)#login local

系统视图下开启DHCP服务dhcp enable因这儿有两个地址段，我们创建两个地址池“aa”和“bb”DHCP：ip pool aa gateway-list 10.39.10.1 network 10.39.10.0 mask 255.255.255.0 dns-list 8.8.8.8 #ip pool bb gateway-list 10.39.20.1 network 10.39.20.0 mask 255.255.255.0 dns-list 8.8.8.8 .

DHCP服务配置：华为dhcp服务默认关闭，在系统视图中使能dhcp服务功能[Huawei]dhcp enable1.接口地址池interface GigabitEthernet0/0/0 ip address 10.39.2.254 255.255.255.0 dhcp select interface #定义为接口地址池 dhcp server excluded-ip-address 10.39.2.2 #排除不分配的地址 dhcp server dns-list 8.8.8..