YueXuan_521的博客

第一部分 交换机配置一、基础配置二、单交换机VLAN划分三、跨交换机VLAN划分（两台交换机作相同操作）四、VLAN间主机的通信五、端口安全配置六、设置广播风暴抑制功能七、端口聚合第二部分 路由器配置一、路由器基本配置二、静态路由配置三、单臂路由四、动态路由协义配置1、RIP协议五、网络地址转换六、PPP协议配置第三部分 其它配置一、MSTP配置（MSTP是基于STP或RSTP的，因此在配置前应开启任一模式）二、ACL配置三、DHCP 配置四、ARP配置五、VRRP六 、802.1X七、NTP配置八、端镜像

神州数码防火墙：DCFW-1800系列防火墙配置。默认管理员帐号与密码：系统出厂时，预设的管理员用户名为 admin，对应的初始密码也是 admin。默认管理口：防火墙出厂默认设置中，用于进行设备管理和配置的第一个接口是E1口。如果设备上没有明确标记为E1的端口，则可能是GE1或S1G1口，这些名称都代表了防火墙上的第一个以太网管理接口。默认IP地址及子网掩码：E1接口出厂时已配置了一个固定的管理IP地址：192.168.1.1，并且使用的子网掩码为 255.255.255.0。这意味着它

三层发现：一、AC上的配置二、核心交换机（SW1）配置三、POE（SW3）配置VLAN 20用于无线用户;1）、核心交换机与AC连接的端口e1/0/1，与POE连接的端口为e1/0/1，e1/0/1和e1/0/1端口改为TRUNK模式。2、POE与核心交换机连接的端口e1/0/24，与AP连接的端口为e1/0/7，e1/0/24和e1/0/7端口改为TRUNK。2）、新建VLAN 10和VLAN 20，并设置IP地址分别为192.168.10.254和192.168.20.254。3、设置与AP连接端口。

神州数码命令：MSTP、ACL、DHCP、ARP、VRRP、802.1X、NTP、端口镜像、Qos配置IP-precedence-to-DSCP映射和policed-DSCP 映射；Router(config)#priority-list 1 queue-limit 10 40 60 90 //high，middle，normal，low的10，40，60，90。Router(config)#queue-list 1 queue 1 limit 60 //队列1要处理60个记录（数据包）

神州数码命令：路由器配置一、路由器基本配置二、静态路由配置三、单臂路由四、动态路由协义配置1、RIP协议2、OSPF协议3、策略路由五、网络地址转换六、PPP协议配置值，取值范围12147483648；在DCR路由器上运行RIP路由协议的基本配置很简单，通常只需打开RIP开关、使能发送和接收RIP数据报，即按RIP缺省配置发送和接收RIP数据报（DCR路由器缺省发送RIP-II接收RIP-I和RIP-II）（4）配置引入路由（缺省路由权值、配置RIP中引入其它协议的路由）

交换机配置一、基础配置二、单交换机VLAN划分三、跨交换机VLAN划分（两台交换机作相同操作）四、VLAN间主机的通信五、端口安全配置六、设置广播风暴抑制功能七、端口聚合。因此在允许Telnet方式配置管理交换机时，必须在Console的全局配置模式下使用命令。5、配置允许Telnet管理交换机的地址限制（单独IP或IP地址段）注意：（1）各主机IP地址应与其所在的VLAN在同一网段。（3）主机所在的VLAN的子接口地址就是主机的网关。16、设置端口的速率和双工模式（接口配置模式下）