【正文】 2. PVLAN技術(shù) 167。 配置三層 EtherChannel1. 創(chuàng)建 PortChannel邏輯接口2. 將物理端口配置為三層 EtherChannel 配置三層配置三層 EtherChannel 設(shè)置 EtherChannel Trunk167。因此， VLAN創(chuàng)建完成后，必須配置三層 VLAN端口，才能使 VLAN之間的通訊成為可能。4. 在兩臺(tái)交換機(jī)上分配配置 2個(gè) VLAN，并借助Trunk實(shí)現(xiàn)不同交換機(jī)上同一 VLAN間的通信。3. 簡(jiǎn)述 VLAN的意義。 配置端口安全若欲禁用安全端口，可以使用 “no switchport protsecurity”接口配置命令。 廣播風(fēng)暴控制1. 啟用廣播風(fēng)暴控制2. 禁用廣播風(fēng)暴控制 配置保護(hù)端口保護(hù)端口可以確保同一交換機(jī)上的端口之間不進(jìn)行通信。 第四，網(wǎng)絡(luò)監(jiān)督和管理的自動(dòng)化。 第二，控制廣播。因此當(dāng)網(wǎng)絡(luò)規(guī)模達(dá)到一定程度時(shí)就可以采用劃分 VLAN的方式，將整個(gè)網(wǎng)絡(luò)劃分為若干個(gè)小的網(wǎng)絡(luò)，減小廣播域。Forwarding（轉(zhuǎn)發(fā)）：轉(zhuǎn)發(fā)幀。 確定指定網(wǎng)橋167。在大中型網(wǎng)絡(luò)中，與主干網(wǎng)和服務(wù)器的連接是非常重要的，必需采用冗余鏈接。 配置 EtherChannel“channelgroupnumber”用于指定欲創(chuàng)建的EtherChannel號(hào)，可取值范圍為 1~6，每個(gè)EtherChannel最多可以容納 8個(gè)適合的以太網(wǎng)接口。 理解 EtherChannel、 PAgP和 LACPEtherChannelEtherChannel技術(shù)是 Cisco開(kāi)發(fā)的，應(yīng)用于交換機(jī)之間、交換機(jī)和路由器之間以及交換機(jī)和服務(wù)器之間的多鏈路技術(shù)（符合標(biāo)準(zhǔn) IEEE ）。 管理交換機(jī)為交換機(jī)設(shè)定有效的 IP地址、名稱、管理員登錄密碼等初始化信息。 準(zhǔn)備工作167。 準(zhǔn)備工作167。 Copy命令格式及其使用TFTP服務(wù)器167。 NVRAM167。 維護(hù)前的準(zhǔn)備167。 模塊號(hào) 167。 指定 MAC地址167。 輸入 “show ?”使用幫助167。 命令模式的進(jìn)入流程CLI命令模式167。 命令描述中的約定167。 指定端口167。 “輸入網(wǎng)絡(luò)密碼 ”對(duì)話框 167。 Web界面167。 串口 “屬性 ”對(duì)話框計(jì)算機(jī)與交換機(jī)通信167。 串行 Console線 167。 Console線167。 Tel167。 Console線167。 虛擬終端（ Tel）167。 設(shè)置添加的訪問(wèn)規(guī)則第 2章 交換機(jī)與路由器的管理 本章要點(diǎn)：? 網(wǎng)絡(luò)設(shè)備的配置方式與連接? CLI命令? 配置文件的備份與恢復(fù)? 映像文件的備份與恢復(fù) 配置端口與配置模式交換機(jī)和路由器都擁有專門(mén)的配置端口，用于實(shí)現(xiàn)與計(jì)算機(jī)的直接連接。 “Verify Password”對(duì)話框167。 黑白名單訪問(wèn)規(guī)則167。 SyGate工作站默認(rèn) TCP/IP參數(shù)設(shè)置 SyGate167。 “SyGate Manager”窗口客戶端安裝167。 “Configuration”對(duì)話框安裝服務(wù)器167。 黑白名單3. 發(fā)布 Inter服務(wù)器4. 客戶端的設(shè)置167。 安裝服務(wù)器167。 “路由和遠(yuǎn)程訪問(wèn) ”窗口 167。 “路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)?”之三LAN路由的安裝167。 “配置您的服務(wù)器向?qū)?”之三LAN路由的安裝167。 利用軟件路由實(shí)現(xiàn)互連LAN路由的安裝167。 利用三層交換機(jī)實(shí)現(xiàn)互連路由器167。也就是說(shuō)，容納 60臺(tái)計(jì)算機(jī)的 C類地址的子網(wǎng)掩碼為 “”。也就是說(shuō)，將 C類地址 8個(gè)子網(wǎng)時(shí)，其子網(wǎng)掩碼為“”。而借助于虛擬網(wǎng)（VLAN）對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行分段，可以將廣播域分割開(kāi)來(lái)，從而減少每個(gè)子網(wǎng)絡(luò)內(nèi)的廣播包數(shù)量，達(dá)到提高網(wǎng)絡(luò)傳輸效率的目的。 軟件獲取 IP地址 ——NetView IP地址盜用解決方案3. 劃分 VLAN4. 端口綁定5. IEEE 6. 用戶認(rèn)證7. 防火墻與代理服務(wù)器8. 組策略1. 責(zé)任追究制度 IP地址沖突后的恢復(fù)1. Windows 98/Me的 IP地址恢復(fù)2. Windows 2023/2023/XP的 IP地址恢復(fù)Windows 98/Me的 IP地址恢復(fù)Windows 98/Me的 IP地址恢復(fù)167。 獲取本機(jī) IP地址MAC地址綁定167。 直接獲取167。 動(dòng)態(tài)修改 IP地址IP地址沖突167。其中， IP地址沖突和盜用成了困擾網(wǎng)絡(luò)運(yùn)行的突出問(wèn)題。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過(guò) DHCP服務(wù)器自動(dòng)獲取 IP地址信息。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過(guò) DHCP服務(wù)器自動(dòng)獲取 IP地址信息。 再如， IP地址為 ，子網(wǎng)掩為，網(wǎng)絡(luò)號(hào)為 。子網(wǎng)掩碼運(yùn)算167。 默認(rèn)子網(wǎng)掩碼表子網(wǎng)掩碼運(yùn)算子網(wǎng)掩碼中為子網(wǎng)掩碼中為 1的部分定位網(wǎng)絡(luò)號(hào)，為零的部分定位主的部分定位網(wǎng)絡(luò)號(hào)，為零的部分定位主機(jī)號(hào)。 C類167。其中 MAC地址是廠商燒錄在網(wǎng)絡(luò)設(shè)備上的、世界惟一的 ID號(hào)； IP地址是人為的為每一臺(tái)計(jì)算機(jī)指定的世界唯一的身份標(biāo)志 。第 1章 IP地址的管理 本章要點(diǎn) ：167。 Inter連接共享與服務(wù)器發(fā)布 IP地址的選擇與分配 可以通過(guò)硬件（ MAC）和軟件（ IP）兩種方式識(shí)別一臺(tái)計(jì)算機(jī)。 B類167。 變長(zhǎng)子網(wǎng)掩碼3. 默認(rèn)網(wǎng)關(guān)4. DNS子網(wǎng)掩碼167。非零部分即為網(wǎng)絡(luò)號(hào)，為零部分即為主機(jī)號(hào)。子網(wǎng)掩碼運(yùn)算167。 由變長(zhǎng)掩碼產(chǎn)生的子網(wǎng) IP地址示例 IP地址的分配1. 自動(dòng)分配 IP地址2. 手工設(shè)置 IP地址3. 自動(dòng)專用 IP尋址自動(dòng)分配 IP地址DHCP服務(wù)器為其客戶端提供 IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。自動(dòng)分配 IP地址DHCP服務(wù)器為其客戶端提供 IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。因此， IP地址就成為網(wǎng)絡(luò)管理中一個(gè)非常重要的方面。 成對(duì)修改 IPMAC地址167。 IP地址盜用解決方案1. 動(dòng)態(tài)分配 IP地址2. MAC地址綁定167。 軟件獲取3. 劃分 VLAN4. 端口綁定5. IEEE 6. 用戶認(rèn)證7. 防火墻與代理服務(wù)器8. 組策略1. 責(zé)任追究制度MAC地址綁定167。 軟件獲取 IP地址 ——NetToolsMAC地址綁定167。 “運(yùn)行 ”對(duì)話框 不同網(wǎng)段間的互訪網(wǎng)絡(luò)分段是保證網(wǎng)絡(luò)安全、提高網(wǎng)絡(luò)傳輸效率的重要措施，但是如果操作不當(dāng)很容易引起網(wǎng)絡(luò)故障，從而影響網(wǎng)絡(luò)傳輸效率。 利用主機(jī)數(shù)來(lái)計(jì)算利用子網(wǎng)數(shù)來(lái)計(jì)算子網(wǎng)掩碼例如，將 C類 IP地址 8個(gè)子網(wǎng)：第 1步， 8 = 1000第 2步，該二進(jìn)制為 4位數(shù)， N = 4第 3步，將 C類地址 “”的原主機(jī)地址 “. 00000000”的前 4位全 部置為 1，得到 “”，轉(zhuǎn)換為十進(jìn)制數(shù)，即為 “”。然后，再將原主機(jī)部分的后 6位全部置為 0，即“”，十進(jìn)制為“”。 LAN路由的管理第三層交換機(jī)167。 LAN路由的管理軟件路由器167。 “配置您的服務(wù)器向?qū)?”之二167。 “路由和遠(yuǎn)程訪問(wèn)服務(wù)器安裝向?qū)?”之二167。 “管理您的服務(wù)器 ”窗口167。 單一 IP地址應(yīng)用方案1. 路由器方案2. 代理服務(wù)器方案路由器的連接代理服務(wù)器的連接 搭建代理服務(wù)器1. Syate的安裝與設(shè)置167。 訪問(wèn)規(guī)則167。 “Sygate Message”對(duì)話框167。 “SygateUnregistered”對(duì)話框167。 診斷完成客戶端安裝167。 訪問(wèn)規(guī)則167。 設(shè)置添加的訪問(wèn)規(guī)則黑白名單167。 “Add new rule”對(duì)話框發(fā)布 Inter服務(wù)器167。 控制臺(tái)167。 Console端口167。 設(shè)備連接167。 Console端口167。 位于后面板的 Console端口Consol線167。 “連接到 ”對(duì)話框