CCIE思科教育培训 CCIE培训

华为三层交换机实现valn之间的通信问题

1.三成交换机上的所有配置 r]int e0/1 [r-Ethernet0/1]port link-type trunk  [r-Ethernet0/1]port trunk permit vlan all(允许所有的vlan通过,因为华为默认vlan不通过)  Please wait........................................... Done! [r-Ethernet0/1]vlan 10(创建vlan) [r-vlan10]vlan 20 [r]int Vlan-interface 10(进入vlan的子接口设地址) [r-Vlan-interface10]ip ad

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 233

基于cisco ACS的MAC地址访问控制和telnet,ssh的访问控制

实验环境:两台pc机,一台做测试pc,一台做acs服务器 实验说明:实现mac地址绑定认证,从而有效保护交换机访问安全。实现telnet和ssh访问验证 同样是对交换机的安全设置。本实验采用的是cisco的AAA认证acs来实现的。   绑定端口mac值认证: [Quidway]mac-authentication [Quidway]int e1/0/3 [Quidway-Ethernet1/0/3]mac-authentication  MAC-authentication is enabled on port Ethernet1/0/3 [Quidway-Ethernet1/0/3]quit [Quidway]radius scheme xxx New Radius schem

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 242

H3C交换机MAC VLAN原理及配置示例

    对于不是很常用的MAC VLAN,许多读者都感到很陌生,读者QQ群中也经常见到有读者提到这方面的问题,希望我给予解答。现从笔者编著,目前在全国热销的《Cisco/H3C交换机配置与管理完全手册》(第二版)(与之配套的姊妹篇为《Cisco/H3C交换机高级配置与管理技术手册》)一书中摘选一部分H3C交换机MAC VLAN内容,希望对这些读者有所帮助。如要全面了解Cisco和H3C交换机的MAC VLAN相关知识和配置方法,请参见Cisco/H3C交换机配置与管理完全手册》(第二版)。 19.6  H3C交换机基于MAC地址VLAN配置     与Cisco IOS中的基于MAC地址VLAN一样,H3C交换机中的基于MAC地址VLAN也是一种动态VLAN划分方式。它并不会把某个端口静态地划分到一个特定的VLAN,而是要根据所连主机的MAC地址来动态选择加入到对应的VLAN中。     我们在第一篇学习Cisco IOS

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 142

华为交换机配置基于VLANIF接口地址池的DHCP服务器

一、拓扑图如下     二、配置思路 1、启动DHCP服务; 2、创建VLANIF接口,并配置VLANIF接口的IP地址; 3、使能VLANIF接口地址池; 4、配置地址池的相关属性 三、操作步骤 1、启动DHCP服务 [DHCPServer] dhcp enable 2、创建VLAN [DHCPServer]vlan batch 10 20 3、配置接口并加入vlan #配置GE0/0/1接口加入vlan10 [DHCPServer] interface gigabitethernet 0/0/1 [DHCPServer-GigabitEthernet0/0/1] p

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 95

Cisco交换机根据MAC地址查询端口

案例分析:笔者需要画出服务器与核心交换机的位置图,传统的方法就是一根一根的去找网线,现通过思科CDP协议,在CNA或者Telnet的协助下,无需进入机房,所有网络连接架构一目了然,步骤如下: 1. 获得需要查找的机器的IP地址:Ipconfig /all即可。 2. Telnet进入核心交换机,进入特权模式,输入show mac-address-table,结果如下:     比如找到目的地址的Ports在Fa0/46上面 3. 采用命令查看这台交换机级联的情况 show cdp neighbors     发现Fa 0/46端口是级联端口,仍需要进入WS-C2950T这台来进一步查看,如果端口不在级联口里面,则可以判断这个端口就是机器在交换机上面的端口。 4.采用CNA 工具则更方便一下 &nb

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 46

以太网自动协商标准

名词解释 缩写 英文 中文 LIT link integrity test 链路可靠性测试 NLP normal link pulse 普通链路脉冲 td style="width

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 276

VLAN/Trunk以及三层交换

很多时候,如果对技术只是概要全懂,细节上多个概念混淆,势必在做具体工作的时候会走很多弯路。比较典型的就是关于VLAN的一些技术细节。在这个主题上,最容易引起混淆的就是VLAN,三层交换以及Trunk的概念,以下是一些个问题点: 1.支持VLAN的交换机一定是三层交换机吗? 2.Trunk配置了就可以VLAN间通信吗? 3.Trunk具体怎么工作的? 4.VLAN间的通信到底是怎么执行的? 如果说给若干个纯二层环境加上若干个路由器,我想绝大多数的人都可以设计出一个个完美的互联互通的网络,然而加上了VLAN之类的概念,反而被绕晕了,具有讽刺意义的是,VLAN本来就是用来简化纯二层环境+交换机的配置的。因此首先要理清VLAN的基本概念,然后具体VLAN间将如何进行通信就不解自知了。 1.VLAN和三层没有任何关系 如果先不提Trunk而纯粹的VLAN实际上就是将多个纯二层的以太网交换机合并成了一个,用软件进行控制。合并后的交换机就是支持VLAN

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 29

Extreme交换机基础配置命令

之前有写过关于这方面的总结,但觉得不够全面,所以今天在网上摘抄一部份,结合自己所写的,一并贴上来,方便自己日后查看! 1.用户名和密码配置 create account [admin | user] <username> {encrypted} {<password>} configure account admin 2.port配置 config ports <portlist> auto off {speed [10 | 100 | 1000]} duplex [half | full] auto off 3.Vlan配置 无论是核心还是接入层,都要先创建三个Vlan,并且将所有归于Default Vlan的端口删除: config vlan d

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 296

华为交换机上配置基于地址池的DHCP服务器

现在我们利用华为S5700交换机配置一个DHCP服务器 拓扑图如下   操作步骤 全局启动DHCP服务。 <Huawei>system-view Enter system view, return user view with Ctrl+Z. [Huawei]dhcp enable    创建地址池并配置相关属性。  # 配置IP地址池10的属性(地址池范围、DNS地址、出口网关和地址池租期)。 [Huawei]ip pool 10 Info:It's successful to create an IP address pool. [Huawei-ip-pool-10]network 192.168.10.0 mask 255.255.255.0 [Huawei-ip-pool-10]d

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 65

华为交换机端口的批量配置

如何在华为交换机上进行批量管理端口呢,例如同时将多个端口加入到一个vlan中 首先在S5700交换机上创建一个端口组(port-group 1),然后设置改组的成员是哪些端口 [A]port-group 1 [A-port-group-1]group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10 将该组的link-type设置成access [A-port-group-1]port link-type access [A-GigabitEthernet0/0/3]port link-type access [A-GigabitEthernet0/0/4]port link-type access [A-GigabitEthernet0/0/5]port link-type access [A-GigabitEthernet0/0/6]port link-type access

Tags:

发布: admin 分类: CCIE思科 评论: 0 浏览: 23