1.1 组网需求
随着网络的扩大，网络的信息点不断增加，手动配置和维护 IP 地址带来大量的管理和维护的负担，并且经常出现地址冲突，为了减轻网络的维护负担则出现了一种新的技术 ——DHCP
1.2
用户网络访问控制是我们在进行网络管理和网络设备配置时经常要用到一项网络技术应用。许多读者朋友往往遇到这类应用需求时无从下手，其实在用户的网络访问控制方面，最直接、最简单的方法就是配置基于端口的安全模式，不仅Cisco交换机如此，H3C交换机也有类似的功能，而且看起来功能更加强大。
在H3C以太网交换机上可配置的端口安全模式总体来说是可分为两大类：控制MAC地址学习类和认证类。控制MAC地址学习类无需对接入用户进行认证，但是可以允许或者禁止自动学习指定用户MAC地址，也就是允许或者禁止把对应MAC地址添加到本地交换机的MAC地址表中，通过这种方法就可以实现用户网络访问的控制。认证类则是利用MAC地址认证或IEEE 802.1X认证机制，或者同时结合这两种认证来实现对接入用户的网络访问控制。
配置了安全模式的H3C以太网交换机端口，在收到用户发送数据报文后，首先在本地MAC地址表中查找对应用户的MAC地址。如果该报文的源MAC地
除了一些常见的故障之外，在遇到问题的时候，我们应该去找一些专业的人员去修理，这里我们分析了登陆慢的交换机故障现象，一个局域网无论其组网规模多么合理，无论其选用的网络设备性能多么良好，它都有可能发生网络故障，就象一个人那样，无论他身体多么棒，偶尔也会有一些小病小痛的;我们平时能做的就是对网络加强管理，做到防范于未然，以便让局域网尽可能少地出现交换机故障现象。
当然，在实际管理网络的过程中，一些细节因素往往并不是我们所能控制的，由一些不起眼的因素引起的网络故障，排查起来自然也就不那么顺利了。这不，本文下面的一则故障就是由于设备通风效果不好，造成交换机严重“发烧”，最终引起登录服务器狂慢故障;由于这种因素很少会出现，在排查过程中网络管理员忽视了它，导致其故障排查过程异常曲折，现在本文将它共享出来，与大家进行交流!
登录速度狂慢
某大楼局域网组网结构很简单，100台左右的计算机分布在六层楼上，每个楼层上的 计算机都通过实达品牌的24换机，与单位局域网的QUIDWAY S3050主交换机进行连接
1.本实验是将switch中的f0/1的端口做成安全端口,构建mac地址绑定,只让pc0能够进入这个单口,pc1不能进入
2.在f0/1上进行配置,先进入端口
1>Switch(config)#int f0/1
Switch(config-if)#shutdown
进入之后先关闭这个端口
2>Switch(config-if)#switch mode access
(把端口改为访问模式,用来接入计算机)
&nb
1. vlan:虚拟局域网,是交换机端口的逻辑组合,vlan工作在osi的第二层,一个vlan就是一个广播域,vlan之间的通信是通过第3层的路由器来完成的.
2. vlan优点:
1>控制网络的广播问题
2>简化网络管理
3>提高网络的安全性
3. 交换机在哪个vlan的分配方法
1>基于端口的vlan:把交换机的某一端口指定为某一vlan的成员
2>基于mac的地址的vlan:交换机根据节点的mac地址,决定将其放置于哪个vlan
4. 单个交换机划分vlan
拓扑图
&nbs
H3C接口获取IP地址有以下方式：
1，通过手工指定
2，通过BOOTP分配得到IP地址
3，通过DHCP分配得到IP地址
一个接口只能有一个主IP地址，新配置的主IP地址将覆盖原来的主IP
当接口被配置为通过BOOTP和DHCP获取IP后，该接口不能在分配从IP地址
举例，同一VLAN中有个两个IP段，172.16.1.0和172.16.2.0
<switch>sys
[switch]interface vlan-interface 1
[switch-vlan-interface1]ip address 172.16.1.1 255.255.255.0
[switch-vlan-interface1]ip address 172.16.2.1 255.255.255.0 sub
实施策略:
中心交换机采用HSRP协议,使catalyst5509和catalyst6509实现双机冗余.把所用VLAN分为两部分,一小部分由5509承担,剩余的由6509承担,然后把5509和6509配置在不同的HSRP组,互为冗余,而且实现了负载均衡.在5509和6509之间，采用千兆双链路，这样增加了网络的性能和韧性。当任一交换机失效后,另一交换机立即由备份状态转为活跃状态来转发数据,而不至于使整个网络瘫痪.为了提高在故障状态的应急反应能力,在服务器端口和uplink口上采用快速反应策略.而所有这些,对用户是完全透明的.
5509交换机做VLAN50，VLAN51，VLAN70，VLAN71，VLAN72，VLAN73的主交换机,6509做备份交换机;6509交换机做VLAN1，VLAN2，VLAN4，VLAN5，VLAN6, VLAN7，VLAN8，VLAN9，VLAN10，VLAN100的主交换机,5509做备份交换机.这样就实现了中心交换机的冗余,而且采用
配置enable密码
switch#conf t
switch(config)#enable password XXXXX
配置telnet
switch(config)#line vty 0 4
switch(config-line)#password XXX
switch(config-line)#login
配置snmp
switch(config)#snmp-server community jiahuaidc ro
switch(config)#snmp-server enable traps
配置端口汇聚
switch(config)interface port-channel 1 br
以太网（Ethernet）是一种计算机局域网组网技术。IEEE制定的IEEE 802.3标准给出了以太网的技术标准。它规定了包括物理层的连线、电信号和介质访问层协议的内容。以太网是当前应用最普遍的局域网技术。它很大程度上取 代了其他局域网标准，如令牌环网（token ring）、FDDI和ARCNET。
以太网的标准拓扑结构为总线型拓扑，但目前的快速以太网（100BASE-T、1000BASE-T标准）为了最大程度的减少冲突，最大程度的提高网络速 度和使用效率，使用交换机（Switch hub）来进行网络连接和组织，这样，以太网的拓扑结构就成了星型，但在逻辑上，以太网仍然使用总线型拓扑和CSMA/CD（Carrier Sense Multiple Access/Collision Detect 即带冲突检测的载波监听多路访问）的总线争用技术。
历史
以太网技术的最初进展来自于施乐帕洛阿尔托研究中心的许多先锋技术项目中的一个。人们通常认为以太网发明于1973年，当年罗伯特.梅特卡夫 (Robert Metcalfe)给他PA
Cisco IOS配置文件的自动备份与回退需要使用到IOS的archive归档配置模式功能。一般来说，只有IOS的版本号在12.3(4) <含> 与其之后的版本才带有归档配置模式功能。
Cisco IOS配置文件自动备份全部命令如下：
Router> <正常登录后界面>
Router>enable