交换机端口安全之类的配置.doc

文档介绍：管理功能
DCRS-5650-28(R4)(config)#-server enable
server has been already enabled.
连接交换机空闲超时时间为5分钟
DCRS-5650-28(R4)(config)#exec-timeout 5
作为用户名,2015
第一种方法:
DCRS-5650-28(R4)#setup
---System Configuration Dialog---
At any point you may enter a question mark '?' for help.
Default settings are in square brackets '[]', if you do
not change the default settings, you may input enter.
Continue with configuration dialog? [y/n]:y
Please select language:
[0]: English
[1]: Chinese
Selection(0|1)[0]:1
配置菜单
[0]: 配置交换机主机名
[1]: 配置Vlan1的接口
[2]: 服务器
[3]: 配置交换机Web服务器
[4]: 配置SNMP
[5]: 退出setup模式不保存配置结果
[6]: 退出setup模式保存配置结果
选择序号:2
服务器
[0]: 服务器用户
[1]: 服务器的状态
[2]: 返回上一级菜单
选择序号:0
用户名:
请输入用户密码:2015
服务器
[0]: 服务器用户
[1]: 服务器的状态
[2]: 返回上一级菜单
选择序号:2
配置菜单
[0]: 配置交换机主机名
[1]: 配置Vlan1的接口
[2]: 服务器
[3]: 配置交换机Web服务器
[4]: 配置SNMP
[5]: 退出setup模式不保存配置结果
[6]: 退出setup模式保存配置结果
选择序号:6
DCRS-5650-28(R4)#%Jan 01 00:39:38 2006 Write configuration essfully!
第二种方法:
DCRS-5650-28(R4)(config)#username password 0 2015
work
DCRS-5650-28(R4)(config)#enable password 0 work

SH-RS1(config)#authentication securityip
1/0/23-24配置为端口汇聚,汇聚接口为动态端口汇聚
DCRS-5650-28(R4)(config)#port-group 1
DCRS-5650-28(R4)(config)#int 1/0/23-24
DCRS-5650-28(R4)(config-if-port-range)#port-group 1 mode active
DCRS-5650-28(R4)(config)#int port-channel 1
DCRS-5650-28(R4)(config-if-port-channel1)#switchport mode trunk
Set the port Port-Channel1 mode Trunk essfully
使用SNMP技术对三层交换机进行管理
DCRS-5650-28(R4)(config)#snmp-server enable
配置只读字串为public,读写字串为private
DCRS-5650-28(R4)(config)#snmp-munity ro public
DCRS-5650-28(R4)(config)#snmp-munity rw private

DCRS-5650-28(R4)(config)#snmp-server securityip enable
DCRS-5650-28(R4)(config)#snmp-server securityip
0/0/9端口开启ARP保护功能,防止PC机发出的网关欺骗报文【IP填这个端口所属vlan的IP】
DCS-3950-28C(config-if-0/0/9)#arp-guard ip
0/0/4接口上,要求mac为00-FF-51-FD-AE-15的主机不能访问行政部的主机MAC地址为