【正文】 nfigure ospf add vlan vdcslz area configure ospf add vlan vdckl area configure ospf add vlan vdcgr area configure ospf add vlan lp0 area configure ospf add vlan Default area OSPF Router Configurationconfigure ospf routerid enable ospf originatedefault cost 10 type asetype1 tag 0enable ospf export static cost 10 type asetype1 tag 0enable ospf export direct cost 10 type asetype1 tag 0 察看結果：6808:12 sh ospf neiNeighbor ID Pri State Up/Dead Time Address Interface 1 FULL/BDR 40:17:01:01/00:02 vxcdc 1 FULL/DR 57:16:50:09/00:00 vdcslz 1 FULL/DR 57:16:50:10/00:07 vdckl 1 FULL/DR 57:16:50:10/00:02 vdcgr BGP 路由 BGP Router Configuration1．配置 AS 號configure bgp ASnumber 649782．配置 router id,一般選用 loopback0 的地址configure bgp routerid 3．激活匯聚功能enable bgp alwaysparemedenable bgp aggregation4．加入 ip 端口configure bgp add work 5．建立 BGP 鄰居create bgp neighbor remoteASnumber 65010察看狀態(tài)：6808:16 sh bgp nei Peer AS Weight State InMsgs OutMsgs(InQ) Up/DownEe 65010 1 ESTABLISHED 158406 158169(0 ) 54:22:02:43Id 64978 1 Peer: (c) send munities, (d) disabled, (e) enabled, (E) external peer (I) internal peer, (m) EBGP multihop, (r) route reflector clientBGP Peer Statistics Total Peers : 2 EBGP Peers : 1 IBGP Peers : 1 RR Client : 0 EBGP Multihop : 0 Enabled : 1 Disabled : 1 安全的配置 防 DOS 配置全局激活 enable cpudosprotect配置 DOS 攻擊的告警值config cpudosprotect noticethreshold 1000配置 DOS 攻擊的最高值，此時將產(chǎn)生動態(tài) ACL 列表來保護交換機config cpudosprotect alertthreshold 1100打開基于源和目的地址的過濾config cpudosprotect filtertypeallowed destination source察看狀態(tài)BD6808 sh cpudosprotect Denialofservice protection to CPU is ENABLEDNotice level: 1000 new packets/second (level for logging)Alert level: 1100 new packets/second (level for ACL creation)Filter types: destination +protocol source+protocolACL timeout: 300 secondsACL rule precedence: 10Messages are OFFTrusted Ports: noneACL not active 注：當有攻擊時，將可以看到 ACL 的自動產(chǎn)生 病毒 ACL 對非法流量做過濾是每臺交換機最起碼要做的配置，主要是過濾“蠕蟲”“沖擊波”等病毒，必要時關閉ping 的流量（ICMP）創(chuàng)建 基于 IP 的 ACLcreate accesslist bog001dde ip destination 2022enable accesslist bog001dde counter創(chuàng)建 基于 TCP 的 ACLcreate accesslist tcp256sde tcp destination any ipport any source any ipport 256 deny ports any precedence 1031enable accesslist tcp256sde counter創(chuàng)建 基于 UDP 的 ACLcreate accesslist udp123dde udp destination any ipport 123 source any ipport any deny ports any precedence 1051enable accesslist udp123dde counter創(chuàng)建 基于 UDP 的 ACL,比如關閉 ping 流量create accesslist denyicmp icmp destination any source any type any code any deny ports any precedence 10察看 accesslist 運行狀態(tài)：6808:24 sh accesslistRule Dest/mask:L4DP Src/mask:L4SP Flags Hits VGSJpe /16:0 /16:0 IPX 11550187288 icmpEcho /0 :0 /0 :2048 MPX 0 tongxung /32:0 /0 :0 IDN 0 denyip2 /32:0 /0 :0 IDX 1019 icmpRepl /0 :0 /0 :0 MPX 0 icmpTrac /0 :0 /0 :2816 MPX 0 icmpNeed /0 :0 /0 :772 MPX 0 udp1434 /0 :1434 /0 :0 UDX 177820 安全訪問設置1. 建議關閉交換機的 WEB Access 訪問端口 disable web2. 建議對 tel 做源地址訪問限制 EPI_center SNMP 設置處于網(wǎng)管的需要，需要激活 SNMP Accessenable snmp access配置只讀 munityconfigure snmp add munity readonly ****配制讀寫 munity configure snmp add munity readwrite ********察看狀態(tài)：* dongcheng6808:27 sh manaCLI idle timeouts: enabled 30 minCLI Paging: enabledCLI configuration logging: enabledTel access: enabled tcp port: 23Web access: disabled tcp port: 80SSH Access: key invalid, disabled tcp port: 22UDP Echo Server: enabled udp port: 7SNMP Access: enabledSNMP Read Only Communities: fcgmshlc/utn```Total Read Only Communities: 1SNMP Read Write Communities: fcgmshlc/bdbxlh fcgmshlc/usezhw`Total Read Write Communities: 2SNMP dot1dTpFdbTable: disabledRMON polling: enabledSNMP Traps: enabled QOSExtreme 交換機支持 8 個級別的 QOS,它與以太網(wǎng)的 對應關系如下；配置命令為：configure dot1p type dot1p_priority qosprofile qosprofile 端口配置命令 配置端口速度config port speed 10/100/1000 配置端口狀態(tài)config port duplex VLAN 的配置 創(chuàng)建 VLANcreat VLAN xxx(VLAN 名字) 增加或刪除 VLAN 的端口config VLAN xxx add port [untage|tage]config vlan xxx dele port [portnumber] 設置 VLAN 的 IP 地址config VLAN xxx ip address 設置 LOOPBACKenable loopbackmode vlan name3 系統(tǒng)操作 硬件操作 交換機規(guī)格說明 BlackDiamond 交換機物理描述BlackDiamond 6816高度: cm寬度: cm深度: cm重量，空機箱: kg重量，滿負載: kg重量，每個電源: to kg重量，每個模塊: kgBlackDiamond 6808高度： cm寬度： 44 cm深度： cm重量，空機箱： kg重量，滿負載： kg重量，單個電源： to kg重量，每個模塊： kg電源功率220V交流電 2544瓦110V交流電 2661瓦－48 V直流電 2708瓦 Apline 3800 交換機物理描述Alpine 3808高： cm寬：44 cm深： cm機箱空重： kg滿配全重： kg單個電源模塊： kg單個板卡： kgAlpine 3804高： cm寬：44 cm深： cm機箱空重： kg滿配全重： kg單個電源模塊： kg單個板卡： kgAlpine 3802高： cm寬： cm深： cm機箱空重： kg滿配全重： kg單個板卡： kg電源功率Alpine 3808AC 輸入頻率： 50 Hz to 60 Hz輸入電壓選項： 90 VAC to 264 VAC, 自動適應當前功率： 100120 VAC 10 A200240 VAC 5 A40 70 VDC 30 AAlpine 3804AC 輸入頻率： 50 Hz to 60 Hz輸入電壓選項：90 VAC to 264 VAC, autoranging當前功率： 100120 VAC A200240 VAC A40 70 VDC AAlpine 3802AC 輸入頻率： 50