1.在基于IOS的交换机上设置主机名/系统名:　　switch(config)#hostnamehostname　　在基于CLI的交换机上设置主机名/系统名:　　switch(enable)setsystemnamename-string　　2.在基于IOS的交换机上设置登录口令:　　switch(config)#enablepasswordlevel1password　　　　在基于CLI的交换机上设置登录口令:　　switch(enable)setpassword　　switch(enable)setenalbepass　　3.在基于IOS的交换机上设置远程访问:　　switch(confi...

20.为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:     switch(config)#clusterenablecluster-name　　21.为了从一条中继链路上删除VLAN,可使用下列命令:　　switch(enable)cleartrunkmodule/portvlan-range　　22.用showvtpdomain显示管理域的VTP参数.　　23.用showvtpstatistics显示管理域的VTP参数.　　24.在Catalyst交换机上定义TrBRF的命令如下:　　switc...

41.配置默认路由:　　switch(enable)setiproutedefaultgateway　　42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令:　　router(config)#interfaceinterfacenumber　　router(config-if)#mlsrpvlan-idvlan-id-num<BR>　　43.在路由处理器启用MLSP:　　router(config)#mlsrpip　　44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:　　router(config)#interfaceinterfacenumber　...

61.要显示HSRP路由器的状态：　　router#showstandbytype-numbergroupbrief　　62.用命令showipigmp确定当选的查询器。　　63.启动IP组播路由选择：　　router(config)#ipmuticast-routing　　64.启动接口上的PIM：　　dalllasr1>(config-if)#ippim{dense-mode|sparse-mode|sparse-dense-mode}　　65.启动稀疏-稠密模式下的PIM：　　router#ipmulticast-routing　　router#interfacetypenumbe...

摘要SAN的扩展、复制和远程备份都是一个全面的灾难恢复、业务连续性解决方案的关键组件。事实上，客户希望能互联各个相距遥远的光纤通道(FC)SAN孤岛，但FC的最远距离大约为6英里。思科针对MDS9000系列多层SAN交换机的SAN扩展解决方案提供了一种很好的突破距离限制的方式，且不会影响使FCSAN成为高可靠性数据中心的必备组件的核心功能。突破FCSAN扩展限制<P>FCSAN已使企业有了巨大收益，提高了它们的存储利用率和可靠性、简化了管理，并实现了更高效的灾难恢复和业务连续性战略。但是，SAN一直主要部署于各单个数据中心的关键任务应用孤岛。过去，SAN的物理距离较近，可用ISL连...

二十世纪90年代，思科的许多应用都采用直连存储（DAS）。随着公司规模的扩大，对其他公司的兼并DAS无法满足公司的需要。2001年底，思科开始从DAS模式向共享式SAN环境转移。截止到2002年9月，思科IT总共在三个大型企业数据中心部署了55台McDATA和Brocade交换机，共有1400个端口。　　　　受到企业数据中心内DAS—SAN成功移植的启发，思科工程数据中心管理员开始将其存储转向SAN环境，在核心使用McDATA6064企业导向器交换机，在边缘使用McDATASphereon3032交换机。但显然思科IT部门并不满意这样的结果，他们希望构建更大规模的存储系统，提高服务器、存储系统...

虽然新型的运营商城域网用路由器代替了部分三层交换机的功能，但是目前，三层交换机仍然没有退出城域网的竞争，很多地市级运营商仍然大量使用了三层交换机构建城域网的汇聚层，甚至在核心层面上也引入了三层交换机。因此，也对三层交换机的功能和性能提出了更高的要求。　　为适应运营级城域网的要求，目前的三层交换机，尤其是高端三层交换机，在路由转发能力、接口类型、业务能力、QoS以及安全、计费、认证等功能上都有了很大的改进和提高。　　在路由转发能力上，传统的交换机采用“按流转发+精确匹配”的模式，即在CACHE中存储了包括源IP地址和目的IP地址的“精确匹配表”，对数据流进行精确匹配。由于采用了CACHE技术，并...

1.方案1——基于端口的MAC地址绑定　　　　思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：　　Switch#configterminal　　＃进入配置模式　　Switch(config)#Interfacefastethernet0/1　　＃进入具体端口配置模式　　Switch(config-if)#Switchportport-secruity　　＃配置端口安全模式　　Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)　　＃配置该端口要绑定的主机的MAC地址　　Switch(conf...

近几年，我国信息化建设得到了迅猛地发展，带宽越来越宽，网络速度翻了几倍，E-Mail在网间的传递流量呈现指数增长，IP语音、视频等技术极大地丰富了网络应用。但是，互联网在拉近人与人之间距离的同时，病毒、黑客也随之不请自到。病毒的智能化，变种、繁殖的快速，黑客工具的“傻瓜”化加上洪水般的泛滥趋势，使得企业的信息系统变得脆弱不堪，随时面临瘫痪甚至被永久损坏的危险。在此形势下，企业不得不加强对自身信息系统的安全防护，期望得到一个彻底的、一劳永逸的安全防护系统。但是，安全总是相对的，安全措施总是被动的，没有一个企业的安全系统能够得到真正100%的安全保证。　　　　病毒原理、入侵攻防技术发展的研究分析表...

参考：　　Cisco3548(3524)交换机：　　第一次连接交换机，配置终端参数为:　　波特率：9600；数据位：8；停止位：1；奇偶校验：无；流控制：无。　　通过串口线连上路由器后，按回车，即可看到配置向导：　　(如果不是第一次配置，可以进入超级用户模式后用命令setup调用以下过程)　　　　---SystemConfigurationDialog---　　　　Atanypointyoumayenteraquestionmark?forhelp.任何时候可以打?取得帮助　　Usectrl-ctoabortconfigurationdialogatanyprompt.按Ctrl-C可以取消并...

一、CAT4006引擎模块WS-X4013的配置清单（其中包括：基本设置、VLAN的配置、通道配置、以及端口镜像口的1/2设置连接千兆IDS）CiscoSystems,Inc.ConsoleEnterpassword:CAT4006>enableEnterpassword:CAT4006>(enable).....................................................................................begin!#*****NON-DEFAULTCONFIGURATION*****!!#time:MonApr1...