神州数码交换机路由器说明（常用版）(可以直接使用，可编辑完整版资料，欢迎下载）神州数码交换机路由器学生总结2021-6-9来源:本站原创作者:admin【大中小】点击：次交换机1.声明vlanand给vlan分配IPvlan[编号]//vlan10SwIe0/0/[编号-编号]//swIe0/0/1-10sinvlan[编号]//invlan102.静态路由Iproute0.0.0.00.0.0.3.RIP协议路由以Vlan方法RouterripNetwork[自己的vlan]//networkvlan10以IP方法RouterripNetwork[ip段]4.ospf协议路由以Vlan方法RouterospfIntvlan[编号]//intvlan10Ipospfenablearea[编号]//ipospfenablearea0以IP方法Routerospf5.telnet开启telnet-serverenabletelnet-user[用户]password0[密码]6.stp生成树协议spanning-treemodestp7.链路聚合（手工）spanning-treemodemstp//开启mstp生成树协议port-group[编号]//port-group1inte0/0/[做链路的那几个端口号]//int0/0/1-2port-group[编号]modeon//port-group1modeon8.链路聚合（LACP动态生成）spanning-treemodemstpport-group[编号]（交换机A的配置）port-group[编号]modeactive（交换机B的配置）port-group[编号]modepassive9.trunkInte0/0/[端口]Swmodetrunk//设置为trunkSwtrunkallowedvlanall//划分到所有vlan10．Mac地址和端口绑定（单个）Inte0/0/[端口]Swport-securityswport-securitymac-address[mac地址]11.Mac地址和端口绑定（多个）Inte0/0/[端口]Swport-securitymaximum[安全mac地址个数如:3]swport-securitymac-address[mac地址]swport-securitymac-address[mac地址]swport-securitymac-address[mac地址]12.Mac地址和端口绑定(动态学习)Inte0/0/[端口]Swport-securitymaximumSwport-securitymaximumlockSwport-securitymaximumconvert13.mac地址表绑定mac-address-tablestaticaddress[mac地址]vlan[编号]inte0/0/[编号]//解释:让mac地址只能在指定vlan中的指定端口中使用,其他的都不能使用(未测试)14.mac地址过滤mac-address-tableblackholeaddress[mac地址]vlan[编号]//解释:让mac地址在指定vlan中不能使用(未测试)15.用am来绑定ip和macAmenableInte0/0/[端口]Ammac-ip-pool[mac地址][IP地址]//验证方法:showam//解锁:noamport16.dhcp配置ServicedhcpIpdhcppool[地址池名]Network-address[IP段如：192.168.1.0][掩码数如：24]Lease[租用天数]Default-router[网关IP]Dns-server[DNS的IP]17.ACLIP访问控制Ipaccess-liststandardtestDeny192.168.1.100.00.0.0.0.255//禁止IP段访问Deny192.168.200.110.0.0.0//禁止单个IP访问Denytcp192.168.200.00.0.0.255any-destinationd-port23//拒绝IP段telnet数据Permit192.168.1.100.00.0.0.0.255//允许IP段访问Deny192.168.200.110.0.0.0//允许IP访问//下面2条是开启AC