Cisco交换机配置802.1x & mac,验证域账号,动态分配VLAN...

用CONSOLE控制线或TELNET命令连接交换机。输入用户名密码登陆交换机。进入配置界面后输入命令:config t并回车进入配置模式。在配置模式输入:VLAN 100(创建VLAN 100)并回车。输入:interface vlan 100(进入VLAN100)。进入VLAN后,输入:ip add 172.16.1.1 255.255.255.0(配置VLAN IP 地址)。这样,思科交换机中的VLAN就...

[Quidway-Serial0]fr interface-type {dte|dce|nni} 配置帧中继接口类型，NNI为帧中继交换机之间的接口。若配为DCE或NNI，则须先使能fr switching。[Quidway-Serial0]fr lmi type {q933a|ansi|cisco-compatible} 配置LMI协议类型 [Quidway-Serial0]fr dlci dlci_number 配置一条本地虚电路号 [...

交换机端口默认VLAN是VLAN1,工作在access模式。Access口收发数据时,不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。Trunk口收发数据时,包含VLAN标识。Trunk又称为干线,可以设置允许多个VLAN通过。(2)VLAN中继协议:VLAN中继协议有两种:ISL(Inter-Switch Link): ISL是Cisco专用的VLAN中继协议。802.1q(dot1q):...

和病毒效果不好,因为现在的攻击和病毒MAC地址及IP地址都可以变化。因此有效的方式,就是在安全认证通过以后,系统就可以定位到某一个IP的用户是谁,然后确定相关事件发生在哪一个交换机端口上。这样在采取行动的时候,就可以避免阻断整个IP子网的情况。此外,通过利用802.1X协议,整套安全系统可以把交换机也互动起来,这样...