金宏达网络是一家专业化网络工程系统集成商,服务热线:13253392261专业供应锐捷千兆交换机、锐捷核心交换机、锐捷汇聚交换机,我们拥有一支专业的网络工程师团队,以客户的满意为所有工作的出发点,根据每个客户的具体情况制定相应的解决方案。秉承专业化的服务理念,创新的探索与务实精神为客户提供最优质的产品和最满意的服务。 河南金宏达网络科技有限公司是一家专业从事网络产品、综合布线产品、网络安全软件、及计算机相关产品的渠道分销、系统集成、计算机软硬件产品开发的高科技企业,业务涵盖到全省各地市、乃至全国的业务合作伙伴,以及教育、政府、金融、医疗、企业等行业用户的各种系统集成项目。 我公司有十几名系统工程师通过了锐捷、CISCO、华为等网络和综合布线的资格认证。经过十几年的开拓进取和不断努力,公司拥有一批先进的科研设备及一支专业化、高水准的营销团队、网络系统集成、能够为用户提供全面的解决方案。 金宏达网络主打网络产品有:锐捷网络系列产品、华为网络系列产品、TG-NET网络系列产品、IP-COM网络系列产品、艾泰、迈普、腾达、D-Link等。综合布线产品有:安普网线、吉尔格勒网线、绿色阳光网线、网普机柜、光棱光纤等系列产品。
锐捷交换机基本配置 isolate reason中有可能会显示“chip resource full”,这是因为交换机隔离了较多的用户,导致交换机的硬件芯片资源占满(根据实际的交换机运作及ACL设置,这个数目大约是每端口可隔离100-120个IP地址),这些用户并没有实际的被隔离,管理员需要采取其他措施来处理这些攻击者。 另外,当非法用户被隔离时,会发一个LOG记录到日志系统中,以备管理员查询,非法用户隔离解除时也会发一个LOG通知。 1.10 DHCP配置 按照通常的DHCP应用模式(Client—Server模式),由于DHCP请求报文的目的IP地址为255.255.255.255,因此每个子网都要有一个DHCP Server来管理这个子网内的IP动态分配情况。为了解决这个问题,DHCP Relay Agent就产生了,它把收到的DHCP 请求报文转发给DHCP Server,同时,把收到的DHCP响应报文转发给DHCP Client。DHCP Relay Agent就相当于一个转发站,负责沟通不同广播域间的DHCP Client和DHCP Server的通讯。这样就实现了局域网内只要安装一个DHCP Server就可对所有网段的动态IP管理,即Client—Relay Agent—Server模式的DHCP动态IP管理。 DHCP RELAY功能使用在网络中只有一台DHCP SERVER,但却有多个子网的网络中:配置: 打开DHCP Relay Agent: Switch(config)#service dhcp //打开DHCP服务,这里指打开DHCP Relay Agent Switch(config)#no service dhcp //关闭DHCP服务 配置DHCP Server的IP地址: Switch(config)#ip helper-address address //设置DHCP Server的IP地址 配置实例: Switch(config)#service dhcp Switch(config)#ip helper-address 192.168.1.1 //设置DHCP Server的IP地址为192.168.1.1 配置了DHCP Server,交换机所收到的DHCP请求报文将全部转发给它,同时,收到Server的响应报文也会转发给DHCP Client。 1.11 三层交换机配置 SVI: SVI(Switch virtual interface) 是和某个VLAN关联的IP接口。每个SVI只能和一个VLAN关联,可分为以下两种类型: SVI是本机的管理接口,通过该管理接口管理员可管理交换机。 SVI是一个网关接口,用于3层交换机中跨VLAN之间的路由。 配置: switch (config)#interface vlan 10 //把VLAN 10配置成SVI switch (config)#no interface vlan 10 //删除SVI switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给该SVI接口配置一个IP地址 switch (config-if)#no ip address //删除该SVI接口上的IP地址 此功能一般应用在三层交换机做网关的时候,应用SVI在该设备上建立相关VLAN的网关IP。 Routed Port: 在三层交换机上,可以使用单个物理端口作为三层交换的网关接口,这个接口称为Routed port。Routed port不具备2层交换的功能。通过no switchport命令将一个2层接口switch port转变为Routed port,然后给Routed port分配IP地址来建立路由。 配置: switch (config)#interface fa 0/1 switch (config-if)#no switch //把f 0/1变成路由口 switch (config-if)#switch //把接口恢复成交换口 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //可配置ip地址等 一个限制是,当一个接口是L2 Aggregate Port的成员口时,是不能用switchport/ no switchport命令进行层次切换的。 我们以用户的需求为中心,一切为用户的利益着想,本着长远规划、稳步实施、实用为主的原则,依靠自身的技术实力、为用户的信息化建设做出贡献。 金宏达网络是一家专业化网络工程系统集成商,服务热线:13253392261专业供应锐捷千兆交换机、锐捷核心交换机、锐捷汇聚交换机。金 宏 达网络主打网络产品有:锐捷网络系列产品、华为网络系列产品、TG-NET网络系列产品、IP-COM网络系列产品、艾泰、迈普、腾达、D-Link等。
联系人:刘经理 手 机:13253392261 客服QQ: 827521261 地 址:郑州市金水区文化路数码港1717室 相关产品推荐:锐捷千兆交换机RG-S2928G-E |