交换式网络及交换机基本配置.ppt

2.4.6配置端口安全性验证端口安全性2.4.4常见安全攻击禁用未使用的端口一种简单方法是禁用网络交换机上所有未使用的端口，这样做可保护网络，使其免受未经授权的访问。总结802.3Ethernet标准使用单播流量、广播流量和组播流量进行通信。双工设置和LAN分段可改善性能。冲突域、广播域、网络延时和LAN分段是LAN设计的关键考虑因素。交换机转发方法将影响LAN性能和延时。网络流量内存缓冲允许交换机存储帧，这样交换机就可以提供转发、对称交换、非对称交换和多层交换功能。使用CiscoIOSCLI可以快速配置重复的交换机功能。初始交换机配置包括提供基本IP连接、主机名和标语。应使用CiscoIOSshowrunning-config命令验证配置，并总是备份交换机配置。使用CiscoIOSCLI，通过口令保护控制台访问和虚拟终端访问。使用SSH对Cisco交换机进行远程终端配置。启用端口安全性来缓解风险，定期对网络交换机执行安全性分析。实施口令以限制对特权执行模式的访问，并配置系统范围的口令加密。总结LAN交换和无线–第3章VLAN0101说明VLAN在网络中的作用03在网络拓扑的交换机上配置VLAN02说明中继VLAN在汇聚网络中的作用04排除与网络交换机的VLAN相关的常见软件或者硬件配置故障目标目录3.1VLAN简介3.2VLAN中继3.3配置VLAN和中继3.4VLAN和中继的故障排除3.5章节实验3.6本章总结3.1VLAN简介3.1.1VLAN简介构建VLAN之前VLAN概述虚拟局域网(VLAN)让网络管理员建立多组逻辑上联网的设备122.3.7验证交换机配置使用Show命令showrunning-config命令显示交换机上当前正在运行的配置。使用此命令可验证是否正确配置了交换机。2.3.7验证交换机配置使用Show命令showinterfaces命令显示交换机网络接口的状态信息和统计信息。在配置和监视网络设备时，经常会用到showinterfaces命令。2.3.8基本交换机管理备份配置图中显示了三个将配置备份到闪存的示例。恢复配置2.3.8基本交换机管理用已存配置覆盖当前配置。当配置恢复到startup-config中后，可在特权执行模式下使用reload命令重新启动交换机，以使其重新加载新的启动配置。将配置文件备份到TFTP服务器2.3.8基本交换机管理可以使用TFTP通过网络备份配置文件。当配置成功存储在TFTP服务器上之后，可以使用以下步骤将配置复制回交换机上：#copytftp:[[[//location]/directory]/filename]system:running-config清除配置信息2.3.8基本交换机管理01要清除启动配置的内容，请使用erasenvram:或erasestartup-config特权执行命令。02要从闪存中删除文件，请使用deleteflash:filename特权执行命令。2.4.1配置口令选项2.4交换机安全管理和配置保护控制台要防止控制台端口console受到未经授权的访问2.4.1配置口令选项保护vty端口Cisco交换机的vty端口用于远程访问设备。2.4.1配置口令选项配置执行模式口令enablepassword命令存在的一个问题是，它将口令以可阅读文本的形式存储在startup-config和running-config中。在全局配置模式提示符下输入enablesecret命令以及所要的口令，这样即可指定加密形式的enable口令。如果配置了enablesecret口令，则交换机将使用enablesecret口令，而不使用enablepassword口令。配置加密口令2.4.1配置口令选项人们普遍认同口令应该加密，并且不能以明文格式存储。当从全局配置模式下输入servicepassword-encryption命令后，所有系统口令都将以加密形式存储。enable口令恢复2.4.1配置口令选项enable口令恢复-万一遗失或遗忘了访问口令，Cisco提供了口令恢复机制以便于管理员仍能访问其Cisco设备。口令恢复过程需要实际接触设备。并不能实际恢复Cisco设备上的口令，尤其是在已启用口令加密的情况下，但是可以