思科路由系统版本-(思科路由系统版本怎么升级)

来源:191路由网 2022-10-26 07:05:13

系统版本的思科路 (系统版本的思科路怎么升级)

访问控制远程连接CiscoConsole配置

Enable password cisco:明码

enable secret cisco:加密密码

Telnet 配置

Username aaa password aaa

line vty 0 4

login local

transport input telnet

SSH配置

username aaa privilege 1 password aaa

ip domain name acme.org

hostname aaa

crypto key generate rsa

ip ssh maxstartups 5

ip ssh logging events

line vty 0 4

login local

transport input ssh

router#ssh –l aaa xx.xx.xx.xx(远程登录)

常见配置错误分析和排错

1、 Telent 故障分析和排除登录失败

1、 查看VTY是否允许支持用户界面视图Telnet

2、 查看登录上限是否为:

3、 检查是否存在ACL

4、 查看VTY用户界面图是否设置登录密码

5、 如果用AAA验证方式,检查用户名密码是否正确

6、 检查网络是否连接

2、 SSH故障分析和排除登录失败

1、 查看VTY是否允许支持用户界面视图ssh

2.检查是否登录上限

检查是否存在ACL

5、如果用AAA验证方式,检查用户名密码是否正确

6.检查网络是否连接

7.检查服务是否开通

8.检查域名是否设置

9.检查认证是否打开

10.检查设备名称是否需要修改

华为Console配置

交换机Console口初始密码

user-interface con 0

authentication-mode aaa

user privilege level 15

aaa

local-user aaa password cipher aaa

local-user aaa privilege level 15

Telnet 配置

user-interface vty 0 4

authentication-mode aaa

user privilege level 15

history-command max-size 20 设置历史缓冲区

idle-timeout 20 0 设置用户超时间

screen-length 30 设置终端屏幕显示的行数

aaa

local-user aaa password cipher aaa

local-user aaa privilege level 15

local-user aaa service-type telnet terminal

STelnet配置

Stelnet(secure telnet)是基于SSH的协议,客户端与服务端在传输过程中需要协商建立安全传输连接,确保登录和远程交换机配置和管理中的数据传输安全

R1:

user-interface vty 0 4

authentication-mode aaa

user privilege level 15

protocol inbound ssh

aaa

local-user aaa password cipher aaa

local-user aaa privilege level 15

local-user aaa service-type terminal ssh

quit

ssh user aaa authentication-type password 认证方式为PASSWORD

stelnet server enable 开启服务

R2:

ssh client first-time enable 第一次登录需要下载密钥

stelnet xx.xx.xx.xx

HTTPWeb网管登录常见配置错误分析和排错

3、 Telent 故障分析和排除登录失败

查看VTY是否允许支持用户界面视图Telnet

查看登录上限是否为:display user-interface maximum-vty

检查是否存在ACL

查看VTY用户界面图是否设置登录密码

如果用AAA验证方式,检查用户名密码是否正确

检查网络是否连接

检查服务是否开放

4、 STelnet故障分析和排除登录失败

查看VTY是否允许支持用户界面视图ssh

查看登录上限是否为:display user-interface maximum-vty

检查是否存在ACL

查看VTY用户界面图是否设置登录密码

如果用AAA验证方式,检查用户名密码是否正确

检查网络是否连接

检查服务是否开放

企业网园结构

核心层

分布层

接入层

配置和管理接口及以太网链路接口分类

1、 管理接口(Console)

2、 物理接口(百兆以太网接口,千兆以太网接口…)

3、 逻辑接口(Loopback接口、Null接口、Tunnel接口…)

Cisco华为

Set flow-stat interval 400 统计全局配置界面的流量时间间隔,取值范围为10---600

Description xxx 接口信息描述

Display interface brief 查看每个接口状态和配置的简要信息。

Vlan

Vlan(virtual local area network )中文名称为虚拟局域网:它是一组逻辑设备和用户。在计算机网络中,一个二层设备可以分为多个不同的广播域IEEE802.1Q协议定义VLAN通过数据帧VID识别字段信息,VID它是一个12位的二进制字段信息,也就是说,最多可以识别2的12次valn,0和4095是协议保留的,其中1-1005vlan是普通valn,提供正常vlan1006-4094的功能valn是扩展vlan,提供部分valn功能,默认情况下,所有厂家的交换机都属于VLAN1.

Vxlan(virtual extensible lan)虚拟可扩展局域网,普通VLAN4096的数量远远不能满足大规模云计算数据中心的需求,这就是开发的原因VXLAN

VLAN 有以下优点:(1) 控制网络广播问题:每一个VLAN是广播域,一个VLAN上面的广播不会扩散到另一个VLAN;(2) 简化网络管理:当VLAN移动用户位置时,网络管理员只需设置几个命令;(3) 提高网络安全性:VLAN 控制广播;VLAN 不能直接通信。交换机的端口在哪里? VLAN 常用的方法有:(1) 基于端口的 VLAN :管理员指定交换机的某个端口 VLAN (2) 基于 MAC 地址的 VLAN :根据节点,交换机 MAC 地址,决定放在哪里 VLAN 中。

Catalyst交换机最多支持4096vlan。

VLAN划分方式

根据端口划分:基于端口的VLAN

根据MAC划分: 基于MAC的VLAN

根据IP进行划分: 基于IP子网的VLAN

按协议划分: 基于协议的VLAN

根据组合的几种划分: 基于策略的VLAN

Cisco

Vlan

Name vlanx

Int vlan x

Ip add xx.xx.xx.xx xx.xx.xx.xx

Interface gig0/0

Sw moa cc

Sw acc vlan x

私用vlan

定义:在某些情况下,管理员希望隔离位于交换机上VLAN终端设备之间的通信不希望将这些设备划分为不同的设备IP子网被划分为多个子网IP子网会使IP浪费地址。私有VLAN中间端口属于孤立端口(Lsolated)杂合端口(promiscuous)团体端口(community)

孤立端口:可与杂合端口通信

杂合端口:可与孤立、团体端口通信

群体端口:可与杂合、群体端口通信

辅助私用VLAN:每个辅助VLAN都是主VLAN的附庸VLAN,它们将被映射给主VLAN,每台设备都有辅助设备VLAN相连。

辅助VLAN的类型:

团体VLAN:可以与团体VLAN其他端口也可以与主通信VLAN杂合端口通信

孤立VLAN:孤立端口不能与孤立VLAN其它端口通信只能与杂合端口通信,每个PVLAN中间只有一个孤立VLAN

配置案例:

VLAN 200

Private-vlan isolated 设置为孤立VLAN

VLAN 201

Private-vlan community 设置为团体VLAN

VLAN 100

Private-vlan primary 设置为主VLAN

Private-vlan association 201 202 关联辅助VLAN

Interface fastethernet 0/24

Switchport mode private-vlan promiscuous 将二层端口设置为杂合端口

Switchport private-vlan mapping 100 200,200 将杂合端口映射到私人端口VLAN

Switchport mode private-vlan host 将二层端口设置为主机端口

Switchport private-vlan host-assciation 100 201

华为

Vlan x

Interface vlanif x

Ip add xx.xx.xx.xx xx.xx.xx.xx

interface GigabitEthernet 0/0/1

port link-type access

port default vlan 1

Mux VLAN(multiplex vlan)基本原理

定义:MUX VLAN 提供一种VLAN 二层流量隔离机制在端口间进行。

特点:

1、 主VLAN可以跟随任何人VLAN间直接二层tongxin

2、 任何不同的从VLAN(包括隔离型从VLAN和互通型从VLAN)不能直接二层通信

3、 互通型从 VL

点击展开全文

相关阅读

电脑上删除u盘文件-(电脑上删除u盘文件会留下痕迹吗)

删除电脑上的u盘文件(删除电脑上的u盘文件会留下痕迹吗)U虽然目前的使用率不如以前,但在方便性方面还是远优于移动硬盘。因此,在工作中,周围的同事经常使用U盘存储短期文件。然后,就有问题了。删除U盘中的文件时,如何恢复?其实这也是小编经常收到咨询的问题。为了快速解决如何恢复U盘文件删除的问题,本文总结了两种快速恢复U盘数据的方法。如果您刚刚遇到这样的问题,请根据以下教程掌...

2022-10-26

思科路由系统版本-(思科路由系统版本怎么升级)

系统版本的思科路(系统版本的思科路怎么升级)访问控制远程连接CiscoConsole配置Enablepasswordcisco:明码enablesecretcisco:加密密码Telnet配置Usernameaaapasswordaaalinevty04l...

2022-10-26

无线桥接路由器名称-(无线桥接路由器名称相同)

无线桥接路由器名称(无线桥接路由器名称相同)无线桥接比有线节省了布线步骤,也很方便,特别是对于房屋相对较大,无线桥接更为必要,可以增加副路由器无线桥接(WIFI无线中继),将WIFI信号延伸到需要的地方,我们来看看步骤。路由器无线桥接步骤首先,你必须有两个路由器。我们分别称两个路由器为...

2022-10-26

路由器用不用升级系统-(路由器用升级系统吗)

路由器不需要升级系统(路由器升级系统吗?最新一代Wi-Fi技术——Wi-Fi6,与5G一起进入我们的日常生活。中国移动表示,今年517世界电信日将于9月全面进入Wi-Fi六时代,今年内发展Wi-Fi6用户500万户。中国联通和中国电信也积极推动Wi-Fi6的普及。本周,高通发布了一个全新...

2022-10-26

路由器跟猫用什么连接-(路由器跟猫用什么连接的)

路由器和猫连接什么?(路由器和猫连接什么?的)很多朋友在使用路由器的时候,需要用一只光猫连接两个无线路由器,因为房间大,中间障碍物多。本文将教你如何使用一只光猫串联两个路由器。现在有两种光猫,一种是单独只有...

2022-10-26

191路由网 - 192.168.1.1,192.168.0.1无线路由器设置教程

版权声明:本站的文章和图片来自互联网收集,仅做分享之用如有侵权请联系站长,我们将在24小时内删除