2月2日－温习了一次配置交换机

 sudo grep -R '192.168.1.116' /tftpboot  这个命令很方便。


系统装完，没有配任何iptables语句。
 iptables-save

$ sudo iptables-save
# Generated by iptables-save v1.3.5 on Sat Feb  3 02:15:28 2007
*filter
:INPUT ACCEPT [4249:1916693]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3169:452856]
COMMIT
# Completed on Sat Feb  3 02:15:28 2007

    今天试着从核心交换和接入交换机上划分VLAN。
    考虑到一次性将核心至各楼层交换机的光纤接通，以及完成整个局域网用户的接入可能会比较混乱，拟分三步来实施：

     1、在核心交换机上划一临时VLAN，将原来192.168.1.0/24用户全部通过楼层间交换机用光纤接入核心交换机，通过核心交换及两台路由器上网（用户延用原来的IP地址）；

     2、根据部门划分时间段，与这些部门协商，在规定时间内将各部门中用户分批划入相应VLAN中，更改其IP地址，此间告诉用户，可临时性采用IP地址来访问其它用户或服务器；

     3、最后再将服务器的IP地址全部更换，并公示。

    只是我的想法，做集成的项目经理还未出此方案，等待用户网络使用统计表收集上来以后，确定用户归属某个VLAN。