![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
神州数码
文章平均质量分 62
叶澜╭
仰望星空,一杯咖啡吸收宇宙能量。
展开
-
DCN网络—搭建与应用-[无线]常用配置资料
DCN网络—搭建与应用-[无线]常用配置资料。原创 2024-01-14 16:53:07 · 711 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv6路由功能-OSPFv3
网络中的三台设备运行OSPFv3协议,接口地址如下图。配置单区OSPFv3协议确保三台设备之间可以互访。#打开IPv6功能,配置三层接口和LoopBack接口。#打开IPv6功能,配置三层接口和LoopBack接口。#打开IPv6功能,配置三层接口和LoopBack接口。原创 2024-01-14 16:45:38 · 1347 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv6路由功能-RIPng
三台设备运行RIPng。原创 2024-01-14 16:43:12 · 531 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv6隧道功能配置
为了保证PC可以使用IPv6地址访问IPv6资源,在SW 2上配置ISATAP隧道,为用户分配2001:da8:10:40::1/64的地址段。要求: 1.通过配置隧道,使SW 1和SW 4之间通过IPv4地址建立IPv6连接,分配给SW 1使用的IPv6地址段为2001:da8:10::/24段。2.SW 4和SW 1隧道互联使用的IPv6地址分别为2001:da8:1::1/64和2001:da8:1::2/64。#配置IPv6配置隧道,并将IPv6路由指向隧道接口。#配置ISATAP隧道。原创 2024-01-14 16:41:58 · 954 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv6三层功能配置
为交换机配置IPv6接口地址,并开启路由公告功能,确保下联的PC可以获得IPv6无状态地址。原创 2024-01-14 16:40:13 · 545 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv4路由典型配置-BGP
三台设备运行BGP协议,SW 1属于AS 100,SW 2和SW 3属于AS 200。配置BGP协议,以保证三台设备之间可以互通。原创 2024-01-14 16:37:28 · 601 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv4路由典型配置-OSPF
网络中的三台设备运行OSPF协议,接口地址如下图。配置单区OSPF协议确保三台设备之间可以互访。#配置三层接口地址及Loopback接口地址。#配置三层接口地址及Loopback接口地址。#配置OSPF协议,宣告设备所连的网段。#配置OSPF协议,宣告设备所连的网段。#配置三层接口地址及Loopback接口地址。#配置OSPF协议,宣告设备所连的网段。原创 2024-01-14 16:35:04 · 1105 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv4路由典型配置-RIP
三台设备间运行RIP协议。三层接口IP地址配置(略)原创 2024-01-14 16:33:10 · 446 阅读 · 0 评论 -
DCN 神州数码 交换机 三层功能配置 IPv4三层功能配置
创建Vlan并配置三层接口地址。为三层交换机配置接口地址。原创 2024-01-14 16:30:05 · 449 阅读 · 0 评论 -
DCN 神州数码 交换机 组播相关功能配置 组播Vlan典型配置
SW 1是三层交换机,端口E 1/1连接组播服务器。SW 1已经在Vlan 10和Vlan 20上配置了PIM-SM。SW 2是二层交换机,通过E 1/24和SW 1相连。需要在SW 2上配置组播Vlan功能,将Vlan20做为组播Vlan。把组播信息复制给Vlan 30和Vlan 40。#配置IGMP Snooping。#配置Vlan并划分端口。原创 2024-01-14 16:27:48 · 454 阅读 · 0 评论 -
神州数码-交换机的常见 基本配置
十二、ACL拓展访问控制:。十三、多实例生成树:。十四、vrrp协议:。原创 2024-01-14 16:13:37 · 816 阅读 · 0 评论 -
DCN—神州数码 AP上线指南
实战中建议采用AC二层发现AP方式(AC、AP二层连通)或者利用DHCP Option 43方式让AP发现AC(AC、AP三层连通)。AP发现AC有两种模式:AP上静态指定AC列表、AP通过DHCP方式获取AC列表(采用option 43选项)不论采用那种注册方式,AP要成功注册到AC上的前提是:AC的无线IP地址和AP的IP地址三层可达。AC上无线功能默认是关闭的,AC能够管理AP的前提是开启AC的无线功能。AC发现AP有两种模式:二层发现,三层发现。两种注册方式:AC发现AP、AP发现AC。原创 2024-01-14 00:23:50 · 963 阅读 · 0 评论 -
DCN神州数码 DCWS-6028命令总结(1)
配置5G优先功能的客户端的信号强度门限,只有信号强度高于此门限值的client。基于SSID显示策略的限时时段,这个时间段将停止client接入功能。开启AP的ARP抑制功能,需进入network进行配置。设置AP Flood反制功能的最大允许连接次数。配置需要开启探测计数周期的数值,默认为30。Down配置从AP到客户端方向的带宽限制。读取profile下的5G优先的配置信息。设置AP Flood反制功能的老化时间。显示AP Flood反制当前的配置参数。打开所有ap的ap逃生用户不下线功能。原创 2024-01-14 00:16:33 · 434 阅读 · 0 评论 -
DCN 神州数码 交换机 CS6200命令学习(3)
1. Loopback-detection 端口环路检测Loopback-detection interval-time xx xx设置恢复环路检测的时间间隔Loopback-detection specified-vlan xx进入接口,启动端口环路检测功能Loopback-detection control进入接口,打开端口环路控制方式,共有三种方式Shutdown:发现端口环路将该端口down掉Block:发现端口环路将端口阻塞掉,只允许bpdu和环路检测报文通过,block控制,必须先要全局启动ms原创 2024-01-14 00:15:13 · 663 阅读 · 0 评论 -
神州数码交换机CS6200命令(2)
指定DHCP中继转发UDP报文目标地址,目标地址往往是所在设备的对端ip,查看相关配置命令:show ip helper-address。配置DHCP中继转发指定该端口UDP广播报文,boots指的是67 DHCP广播报文,查看配置的支持广文报文转发的协议端口号。首先启动DHCP snooping,设置叫交换机DHCP报文最大转发速率,范围0-100pps,缺省100。为DHCP客户机配置默认网关,最多设置8个地址,最先设置地址优先级最高。设置防御动作数目限制,防止交换机被攻击而耗尽系统资源,默认为10。原创 2024-01-14 00:14:04 · 930 阅读 · 0 评论 -
神州数码交换机CS6200命令
Port-security、private-vlan、mac-notifition、mac-limit都要先开启mac软学习功能:mac-address-learing cpu-control。Sticky,sticky作用是静态记下端口的mac地址,max=3,那么交换机口会主动记下最先就插入设备的mac地址,不可以超过最大值。Restrict模式:限制模式,不学习新的mac,丢弃数据包,发送snmp trap,Shutdown模式:关闭模式,默认模式,端口立即关闭,发送snmp trap,原创 2024-01-14 00:11:59 · 775 阅读 · 0 评论 -
神州数码DCWS-6028命令总结
这个enable和上文有区别的,命令相同作用位置不同,这个需要在radio配置模式开启。支持组播转单播功能,只有在开启igmp snooping功能的vap组才可以生效。用户接入得到的ip地址将从vlan10建立的地址池中获取对应网段的ip地址。配置用于数据加密的share key的长度—WEP密钥的长度。配置share key的编码类型—WEP密钥的类型。设置radio实验的物理层标准,即射频类型。配置WEP的链路认证方式为共享密钥认证。国家码设置命令,无线全局配置模式。配置AP的MAC地址,用于认证。原创 2024-01-14 00:10:16 · 408 阅读 · 0 评论 -
DCN神州数码 设备基本操作
【代码】DCN神州数码 设备基本操作。原创 2024-01-14 00:07:56 · 377 阅读 · 0 评论 -
信息安全管理与评估--DHCP服务器配置
DHCP服务器配置。原创 2024-01-14 00:06:16 · 736 阅读 · 0 评论 -
DCN 神州数码 交换机 组播相关功能配置 三层组播典型配置PIM-SM
SW 1是三层交换机连接组播服务器和下面二层交换机SW 2,在SW 1上配置PIM-SM协议,以保证Vlan 20和Vlan 30可以收到组播服务器的信息。#全局打开PIM功能。原创 2024-01-13 20:06:03 · 440 阅读 · 0 评论 -
DCN 神州数码 交换机 组播相关功能配置 二层组播典型配置
在二层交换机上配置IGMP Snooping功能,以实现下联PC使用组播方式接收组播服务器发出的信息。#为Vlan 10开启igmp snooping。原创 2024-01-13 20:04:12 · 415 阅读 · 0 评论 -
DCN 神州数码 交换机 DHCPv6 Relay典型配置
网络中已存在DHCPv6 Server,在DHCP Relay设备上配置DHCPv6 Relay功能,使Vlan 20内的PC机可以通过DHCP方式获得IPv6地址。#配置DHCPv6地址池,并绑定到接口。DHCPv6 Server配置。#配置DHCPv6 Relay。DHCPv6 Relay配置。原创 2024-01-13 20:00:56 · 400 阅读 · 0 评论 -
DCN 神州数码 交换机DHCP Snooping Binding典型配置
出于安全性考虑,用户网络中的PC机虽然使用DHCP方式获得IP地址。但需要对获得的IP地址进行绑定,不允许手动配置IP地址的PC机访问内网。2.Switch的E 1/1端口连接的PC 1手动进行绑定(手动绑定后的PC可以使用静态方式访问内网)#全局开启DHCP Snooping和DHCP Snooping绑定功能。1.Switch的E 1/2端口连接的PC 2自动进行绑定。#设置E 1/1端口可以自动绑定DHCP获得的IP地址。#手动绑定PC 1的IP地址和MAC地址。原创 2024-01-13 19:58:24 · 443 阅读 · 0 评论 -
DCN 神州数码 交换机 交换机DHCP Snooping典型配置
网络中已存在指定的DHCP Server,连接在Switch的E 1/24端口。但在用户端,还是有用户私自架设的DHCP Server,为了不影响其他用户的地址获得。在Switch上运行DHCP Snooping功能,防止用户端的DHCP Server影响其他用户。#开启DHCP Snooping功能,并设置E 1/24为Trust端口。原创 2024-01-13 19:56:12 · 365 阅读 · 0 评论 -
DCN 神州数码 交换机DHCP Relay典型配置
网络中已存在DHCP Server,Vlan 20内PC的IP地址通过DHPC Relay方式获得。DHCP Server的配置。DHCP Relay的配置。原创 2024-01-13 19:54:52 · 373 阅读 · 0 评论 -
DCN 神州数码 交换机DHCP相关功能配置 交换机DHCP Server典型配置
在交换机上配置DHCP Server服务,为网络中的PC分配动态IP地址。Vlan 10使用10.1.1.1/24段的地址,网关10.1.1.1.Vlan 20使用192.168.20.1/24段的地址,网关192.168.20.1。#开启DHCP Server服务,并配置地址池。#创建对应Vlan,并配置三层接口。原创 2024-01-13 19:52:30 · 502 阅读 · 0 评论 -
DCN 神州数码 交换机安全认证功能配置 交换机安全防护
用户有如下配置需求:交换机不转发源IP地址等于目的IP地址的数据报,和源端口等于目的端口的数据报,且在IPv4网络内只允许使用默认选项的ping命令,即ICMP request报文不可分片,且净荷长度一般小于 100。#禁止源IP地址等于目的IP地址的数据报。#禁止报文分片,限制ICMP报文大小。#禁止源端口等于目的端口的数据报。原创 2024-01-13 19:49:29 · 375 阅读 · 0 评论 -
DCN 神州数码 交换机安全认证功能配置 802.1X Guest-Vlan功能典型配置
用户全网开启了802.1x认证,同时在Vlan 20中有一台HTTP Server,上面有认证客户端等资源。用户希望PC机在认证失败或没有认证的时候可以访问到HTTP Server,等认证通过之后,Radius Server会根据用户信息下发对应的Vlan信息。#创建相应Vlan,并配置端口属于802.1x Guest-Vlan。#配置Radius、参数。原创 2024-01-13 19:47:52 · 528 阅读 · 0 评论 -
DCN 神州数码 802.1X私有认证典型配置
为交换机配置802.1x私有认证功能,Radius连接在E 1/24端口。#交换机开启802.1x认证功能,配置Radius-Server。#配置Radius计费功能(不涉及计费可不配置此步骤)#配置端口的认证模式。原创 2024-01-13 19:46:22 · 398 阅读 · 0 评论 -
DCN 神州数码 交换机安全认证功能配置 802.1X基本功能典型配置
为交换机配置802.1x认证功能,Radius连接在E 1/24端口。#交换机开启802.1x认证功能,配置Radius-Server。#配置Radius计费功能(不涉及计费可不配置此步骤)#配置端口的认证模式。原创 2024-01-13 19:44:40 · 415 阅读 · 0 评论 -
DCN 神州数码 交换机 PoE功能典型配置
PoE交换机的E 1/1和E 1/2连接了两个AP,在交换机上开启PoE功能为AP提供PoE电源。AP1相对重要,需要优先保障。#端口E 1/1设置PoE供电优先级。#全局和接口打开PoE功能。原创 2024-01-13 19:41:13 · 465 阅读 · 0 评论 -
DCN 神州数码 交换机 使用RSPAN功能实现1:N镜象
网络中存在多台需要接收镜象流量的服务器,在本例中,需要将Switch下的E 1/1和E 1/2端口做为镜象的源端口,E 1/3和E 1/4端口做为镜象的目地端口。#配置RSPAN使用的远程Vlan为Vlan 10,并指定E 1/3做为RSPAN的反射端口,E 1/4属于Vlan 10。原创 2024-01-13 19:40:06 · 484 阅读 · 0 评论 -
DCN 神州数码 交换机 远程镜象RSPAN功能典型配置
源交换机E 1/1口的收发流量需要镜象给目地交换机的E 1/2口,使用RSPAN功能完成上述要求。RSPAN使用的Vlan为Vlan 10。#指定远程Vlan为Vlan 10,并将目地交换机的E 1/2端口划分到远程Vlan中。#指定远程Vlan为Vlan 10,配置端口模式为Trunk。#配置RSPAN,远程Vlan为Vlan 10。原创 2024-01-13 19:38:20 · 461 阅读 · 0 评论 -
DCN 神州数码 交换机 端口汇聚功能典型配置
为交换机SW 1和SW 2的端口E 1/1和E 1/2配置端口聚合。原创 2024-01-13 19:36:36 · 592 阅读 · 0 评论 -
DCN 神州数码 交换机 端口限速功能典型配置
在接入交换机上进行端口限速,对端口E 1/1下联的PC限速到双向10M,端口E 1/2下联的PC限制到双向5M。原创 2024-01-13 19:35:13 · 463 阅读 · 0 评论 -
DCN 神州数码 交换机 端口镜象功能典型配置
网管服务器需要通过抓取镜象报文的方式分析网络中的流量,现在将Switch的E 1/2和E 1/3端口的收发报文做为镜象的源,镜象给E 1/1端口所联的网管服务器。#配置镜象的目地端口。原创 2024-01-13 19:19:17 · 535 阅读 · 0 评论 -
DCN 神州数码 交换机 端口隔离功能典型配置
对接入层交换机SW 2和SW 3配置端口隔离,使接入层交换机下的PC间无法通讯。#配置端口E 0/0/1和E 0/0/2属于隔离组test。#配置端口E 0/0/1和E 0/0/2属于隔离组test。原创 2024-01-13 19:17:58 · 476 阅读 · 0 评论 -
“信息安全管理与评估”DCN 神州数码设备 恢复出厂设置
私信联系博主获取!!!原创 2024-01-13 13:37:18 · 572 阅读 · 0 评论 -
端口IP、MAC绑定功能
为交换机下联的PC进行IP、MAC绑定配置,交换机端口 1/1进行IP绑定,端口 1/2进行IP、MAC绑定。#端口 1/2开户AM功能,绑定IP、MAC。#端口 1/1开启AM功能,绑定IP。原创 2023-12-30 00:58:56 · 853 阅读 · 0 评论 -
交换机Hybrid端口典型配置
1.Hybrid端口只能由Access端口转换,如果某个端口是Trunk端口,需要先转换为Access后才能转换为Hybrid端口。2.Hybrid端口可以允许端口透传多个Vlan,并且设置这些Vlan是带tag传输还是不带tag传输。1、PC 1可以访问到PC 2和PC 3。2、PC 2和PC 3之间无法互访。#创建Vlan 10,20,30。#设置端口 E 1/1。#设置端口 E 1/2。#设置端口 E 1/3。原创 2023-12-30 00:57:14 · 896 阅读 · 0 评论