cisco

sg200-50是交换机， 思科中小企业交换机。没有命令行，是网页界面管理的。 有一个默认地址 192.168.1.254

同时允许5个终端登录

全局配置模式下 输入 interface range f0/0 - 1 同时进入2个端口 可以同时配置多个端口！

你的原理不透彻，这是我上CCNA的笔记STP 生成树协议为了解决冗余带来的问题配置之前要搞清楚这几个问题：1。交换机是如何发现网络是否存在环路的2。交换机端口角色的选举3。端口状态的转换不知道你这几个清楚不？就比如端口状态就有5种 disable--》 blocking --》listening--》learning--》forwarding 交换机之间传递的是BPDU（桥协议数据单元）有俩中 1.、配置PBDU，用于基本的生成树计算2.、TNCPBDU 用于拓扑改变通告（一般就介绍第一种）配置pbdu它的参数有1、桥ID，包含 桥优先级 32768 交换机端口的MAC地址2。根路径开销 cost 33、端口id 包含 端口优先级 128 端口编号STP算法或者选举过程我就不说了，都是最小原则。根交换机在网络中选举一个桥ID最优的交换机作为根交换机。则比较首先比较优先级，优先级数值越小越优先；如果优先级相同，则比较交换机的MAC地址，MACD地址越小的交换机越小越优先。根端口在网络中所有非根交换机上选择一个端口，首先选择到达根路径开销最小的端口，如果cost值相同。则比较BPDU 发送方 的桥ID，越小越优。如果桥Id相同在比较 发送方的端口ID。以此类推，一级一级的比较，越小越好。指定端口：也是这样的，在每条链路上都选择一条。下面就是命令，都是，基于你的要求和原理。1、查看拓扑的生成树 show spanning-tree 2、修改交换机的stp优先级 （优先级必须是4096的倍数，最大不超过65535） spanning-tree vlan * priority ***** 3、修改交换机的端口的cost spanning-tree vlan * cost ***** 4、修改交换机的端口的优先级 spanning-tree vlan * priority *****

　　你还在为不知道识别Cisco交换机型号的技巧而烦恼么?接下来是我为大家收集的识别Cisco交换机型号的技巧教程，希望能帮到大家。 　　识别Cisco交换机型号的技巧的方法： 　　在网络界，美国思科公司( Cisco System Inc. )可谓无人不知，无人不晓。凭借它的 IOS ( Internet Operating System )， Cisco 公司在多协议路由器市场上处于绝对领先的地位。目前，在 Internet 中，有近 80% 的路由器来自 Cisco 。其实，除了路由器这个主打产品之外， Cisco 还有全线的网络设备，包括集线器、交换机、访问服务器、软硬防火墙、网络管理软件等等。 Cisco 非常注意对新技术的跟踪，通过一系列的合作与兼并， Cisco 成功地介入了宽带接入、无线通讯等新兴市场。 　　本文主要介绍 Cisco 的交换机产品线和主要产品。 　　一、概述 　　Cisco 的交换机产品以“ Catalyst ”为商标，包含 1900 、 2800 、 2900 、 3500 、 4000 、 5000 、 5500 、 6000 、 8500 等十多个系列。总的来说，这些交换机可以分为两类: 　　一类是 固定配置交换机 ，包括 3500 及以下的大部分型号，比如 1924 是 24 口 10M 以太交换机，带两个 100M 上行端口。除了有限的软件升级之外，这些交换机不能扩展; 　　另一类是 模块化交换机 ，主要指 4000 及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。 　　选择设备时，许多人对长长的产品型号十分头疼。其实， Cisco 对产品的命名有一定之规。就 Catalyst 交换机来说，产品命名的格式如下: 　　Catalyst NN XX [-C] [-M] [-A/-EN] 　　其中， NN 是交换机的系列号， XX 对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，有 -C 标志表明带光纤接口， -M 表示模块化， -A 和 -EN 分别是指交换机软件是标准板或企业版。 　　二、产品介绍 　　目前，网络集成项目中常见的 Cisco 交换机有以下几个系列， 1900/2900 系列、 3500 系列、 6500 系列。他们分别使用在网络的低端、中端和高端。下面分别介绍一下这几个系列的产品: 　　1 、低端产品 　　先说一下低端的产品， 1900 和 2900 是低端产品的典型。其实在低端交换机市场上， Cisco 并不占特别的优势，因为 3Com 、 Dlink 等公司的产品具有更好的性能价格比。 　　1900 交换机适用于网络末端的桌面计算机接入，是一款典型的低端产品。它提供 12 或 24 个 10M 端口及 2 个 100M 端口，其中 100M 端口支持全双工通讯，可提供高达 200Mbps 的端口带宽。机器的背板带宽是 320Mbps 。 　　带企业版软件的 1900 还支持 VLAN 和 ISL Trunking ，最多 4 个 VLAN ，但一般情况下，低端的产品对这项功能的要求不多。 　　某些型号的 1900 带 100BaseFX 光纤接口。如 C 1912C 、 C 1924C 带一个百兆 Tx 口和一个百兆 Fx 口， C 1924F 带两个 100BaseFX 接口。 1900 系列的主要型号如下: 　　C1912 : 12 口 10BaseTx ， 2 口 100BaseTx ， 1 个 AUI 口 　　C 1912C : 12 口 10BaseTx ， 1 口 100BaseTx ， 1 个 AUI 口， 1 个 100BaseFx 口 　　C1924 : 24 口 10BaseTx ， 2 口 100BaseTx ， 1 个 AUI 口 　　C 1924C : 24 口 10BaseTx ， 1 口 100BaseTx ， 1 个 AUI 口， 1 个 100BaseFx 口 　　C 1924F : 24 口 10BaseTx ， 1 个 AUI 口， 1 个 100BaseFx 口 　　如果在你的网络中，有些桌面计算机是 100M 的，那么 2900 系列可能更加适合。与 1900 相比， 2900 最大的特点是速度增加，它的背板速度最高达 3.2G ，最多 24 个 10/ 100M 自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外， 2900 的其他许多性能也比 1900 系列有了显著的提高。比如， 2900 的 MAC 地址表容量是 16K ，可以划分 1024 个 VLAN ，支持 ISL Trunking 协议等等。 　　2900 系列的产品线很长。其中，有些是普通 10/100BaseTx 交换机，如 C2912 、 C2924 等;有些是带光纤接口的，如 C 2924C 带两个 100BaseFx 口;有些是模块化的，如 C 2924M 带两个扩展槽。扩展槽的插卡可以放置 100BaseTx 模块、 100baseFx 模块，甚至可以插 ATM 模块和千兆以太接口卡 (GBIC) 。详细情况如下: 　　C2912-XL : 12 口 10/100BaseTx 自适应 　　C2912MF-XL : 2 个扩展槽， 12 口 100BaseFX 　　C2924-XL : 24 口 10/100BaseTX 自适应 　　C 2924C -XL : 22 口 10/100BaseTX 自适应， 2 口 100BaseFX 　　C 2924M -XL : 2 个扩展槽， 24 口 10/100BaseTx 自适应 　　在 2900 系列中，有两款产品比较独特，一是 C 2948G ，二是 C 2948G -L3 。 2948G 的性能价格比还不错，它使用的软件和 Catalyst 5000/5500 一样，有 48 个 10/100Mbps 自适应以太网端口和 2 个千兆以太网端口， 24G 背板带宽，带可热插拔的冗余电源，有一系列容错特征和网管特性。 C 2948G -L3 在 C 2948G 的基础上增加了三层交换的能力，最大三层数据包吞吐量可达 10Mpps 。不过，总的来说， 2900 系列交换机一般用在网络的低端，千兆和路由的能力并不是很重要，所以两款 2948 在实际项目中使用得不多。 　　2 、中端产品 　　再来看中端产品，中端产品中 3500 系列使用广泛，很有代表性。 　　C3500 系列交换机的基本特性包括背板带宽高达 10Gbps ，转发速率 7.5Mpps ，它支持 250 个 VLAN ，支持 IEEE 802.1Q 和 ISL Trunking, 支持 CGMP 网 / 千兆以太网交换机 , 可选冗余电源等等。不过 C3500 的最大特性在于管理和千兆。 　　管理特性方面， C3500 实现了 Cisco 的交换集群技术，可以将 16 个 C3500 ， C2900 ， C1900 系列的交换机互联，并通过一个 IP 地址进行管理。利用 C3500 内的 Cisco Visual Switch Manager ( CVSM )软件还可以方便地通过浏览器对交换机进行设置和管理。 　　千兆特性方面， C3500 全面支持千兆接口卡( GBIC )。目前 GBIC 有三种 1000BaseSx ，适用于多模光纤，最长距离 550m ; 1000BaseLX/LH ，多模 / 单模光纤都适用，最长距离 10km ; 1000BaseZX 适用于单模光纤，最长距离 100km 。 　　C3500 主要有 4 种型号: 　　Catalyst 3508G XL : 8 口 GBIC 插槽 　　Catalyst 3512 XL : 12 口 10/100M 自适应， 2 口 GBIC 插槽 　　Catalyst 3524 XL : 24 口 10/100M 自适应， 2 口 GBIC 插槽 　　Catalyst 3548 XL : 48 口 10/100M 自适应， 2 口 GBIC 插槽 　　3 、高端产品 　　最后，介绍一下高端的产品。对于企业数据网来说， C6000 系列替代了原有的 C5000 系列，是最常用的产品。 　　Catalyst 6000 系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。 　　Catalyst 6000 系列是由 Catalyst 6000 和 Catalyst 6500 两种型号的交换机构成，都包含 6 个或 9 个插槽型号，分别为 6006 、 6009 、 6506 和 6509 ，其中，尤以 6509 使用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保护了用户的投资。这一系列的特性主要包括: 　　端口密度大 。支持多达 384 个 10/100BaseTx 自适应以太网口， 192 个 100BaseFX 光纤快速以太网口，以及 130 个千兆以太网端口( GBIC 插槽)。 　　速度快 。 C6500 的交换背板可扩展到 256 Gbps ，多层交换速度可扩展到 150 Mpps 。 C6000 的交换背板带宽 32 Gbps ，多层交换速率 30 Mpps 。支持多达 8 个快速 / 千兆以太网口利用以太网通道技术( Fast EtherChannel ， FEC 或 Gigabit EtherChannel ， GEC )连接 , 在逻辑上实现了 16 Gbps 的端口速率，还可以跨模块进行端口聚合实现。 　　多层交换 。 C6000 系列的多层交换模块可以进行线速的 IP ， IPX 和 and IP-multicast 路由。 　　容错性能好 。 C6000 系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板(仅对 C6500 系列)，实现了系统的高可用性。 　　丰富的软件特性 。 C6000 软件支持丰富的协议，包括 NetFlow 、 VTP(VLAN Trunking Protocol) 、 VQP(VLAN Query Protocol) 、 ISL Trunking 、 HSRP(Hot Standby Router Protocol) 、 Port Security 、 TACACS 、 CGMP(Cisco Group Management Protocol) 、 IGMP 等等。 看了“识别Cisco交换机型号的技巧”还想看： 1. 如何识别Cisco交换机型号 2. 思科交换机配置命令教程 3. 思科固定配置交换机的命名规则的方法 4. 思科交换机怎么查看某个接口的配置 5. CISCO系列交换机如何清空配置 6. 了解CISCO路由器和交换机常用部分命令

Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。总的来说，这些交换机可以分为两类：一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。除了有限的软件升级之外，这些交换机不能扩展；另一类是模块化交换机，主要指4000及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。选择设备时，许多人对长长的产品型号十分头疼。其实，Cisco对产品的命名有一定之规。就Catalyst交换机来说，产品命名的格式如下：CatalystNNXX[-C][-M][-A/-EN]其中，NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，有-C标志表明带光纤接口，-M表示模块化，-A和-EN分别是指交换机软件是标准板或企业版。二、产品介绍目前，网络集成项目中常见的Cisco交换机有以下几个系列，1900/2900系列、3500系列、6500系列。他们分别使用在网络的低端、中端和高端。下面分别介绍一下这几个系列的产品：1、低端产品先说一下低端的产品，1900和2900是低端产品的典型。其实在低端交换机市场上，Cisco并不占特别的优势，因为3Com、Dlink等公司的产品具有更好的性能价格比。1900交换机适用于网络末端的桌面计算机接入，是一款典型的低端产品。它提供12或24个10M端口及2个100M端口，其中100M端口支持全双工通讯，可提供高达200Mbps的端口带宽。机器的背板带宽是320Mbps。带企业版软件的1900还支持VLAN和ISLTrunking，最多4个VLAN，但一般情况下，低端的产品对这项功能的要求不多。某些型号的1900带100BaseFX光纤接口。如C1912C、C1924C带一个百兆Tx口和一个百兆Fx口，C1924F带两个100BaseFX接口。1900系列的主要型号如下：C1912：12口10BaseTx，2口100BaseTx，1个AUI口C1912C：12口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口C1924：24口10BaseTx，2口100BaseTx，1个AUI口C1924C：24口10BaseTx，1口100BaseTx，1个AUI口，1个100BaseFx口C1924F：24口10BaseTx，1个AUI口，1个100BaseFx口(19XX已经被列为思科淘汰类产品中，将不会出现在新一版本的认证考试中)如果在你的网络中，有些桌面计算机是100M的，那么2900系列可能更加适合。与1900相比，2900最大的特点是速度增加，它的背板速度最高达3.2G，最多24个10/100M自适应端口，所有端口均支持全双工通讯，使桌面接入的速度大大提高。除了端口的速率之外，2900的其他许多性能也比1900系列有了显著的提高。比如，2900的MAC地址表容量是16K，可以划分1024个VLAN，支持ISLTrunking协议等等。2900系列的产品线很长。其中，有些是普通10/100BaseTx交换机，如C2912、C2924等；有些是带光纤接口的，如C2924C带两个100BaseFx口；有些是模块化的，如C2924M带两个扩展槽。扩展槽的插卡可以放置100BaseTx模块、100baseFx模块，甚至可以插ATM模块和千兆以太接口卡(GBIC)。详细情况如下：C2912-XL：12口10/100BaseTx自适应C2912MF-XL：2个扩展槽，12口100BaseFXC2924-XL：24口10/100BaseTX自适应C2924C-XL：22口10/100BaseTX自适应，2口100BaseFXC2924M-XL：2个扩展槽，24口10/100BaseTx自适应在2900系列中，有两款产品比较独特，一是C2948G，二是C2948G-L3。2948G的性能价格比还不错，它使用的软件和Catalyst5000/5500一样，有48个10/100Mbps自适应以太网端口和2个千兆以太网端口，24G背板带宽，带可热插拔的冗余电源，有一系列容错特征和网管特性。C2948G-L3在C2948G的基础上增加了三层交换的能力，最大三层数据包吞吐量可达10Mpps。不过，总的来说，2900系列交换机一般用在网络的低端，千兆和路由的能力并不是很重要，所以两款2948在实际项目中使用得不多。2、中端产品再来看中端产品，中端产品中3500系列使用广泛，很有代表性。C3500系列交换机的基本特性包括背板带宽高达10Gbps，转发速率7.5Mpps，它支持250个VLAN，支持IEEE802.1Q和ISLTrunking,支持CGMP网/千兆以太网交换机,可选冗余电源等等。不过C3500的最大特性在于管理和千兆。管理特性方面，C3500实现了Cisco的交换集群技术，可以将16个C3500，C2900，C1900系列的交换机互联，并通过一个IP地址进行管理。利用C3500内的CiscoVisualSwitchManager（CVSM）软件还可以方便地通过浏览器对交换机进行设置和管理。千兆特性方面，C3500全面支持千兆接口卡（GBIC）。目前GBIC有三种1000BaseSx，适用于多模光纤，最长距离550m；1000BaseLX/LH，多模/单模光纤都适用，最长距离10km；1000BaseZX适用于单模光纤，最长距离100km。C3500主要有4种型号：Catalyst3508GXL：8口GBIC插槽Catalyst3512XL：12口10/100M自适应，2口GBIC插槽Catalyst3524XL：24口10/100M自适应，2口GBIC插槽Catalyst3548XL：48口10/100M自适应，2口GBIC插槽3、高端产品最后，介绍一下高端的产品。对于企业数据网来说，C6000系列替代了原有的C5000系列，是最常用的产品。Catalyst6000系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。Catalyst6000系列是由Catalyst6000和Catalyst6500两种型号的交换机构成，都包含6个或9个插槽型号，分别为6006、6009、6506和6509，其中，尤以6509使用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保护了用户的投资。这一系列的特性主要包括：端口密度大。支持多达384个10/100BaseTx自适应以太网口，192个100BaseFX光纤快速以太网口，以及130个千兆以太网端口（GBIC插槽）。速度快。C6500的交换背板可扩展到256Gbps，多层交换速度可扩展到150Mpps。C6000的交换背板带宽32Gbps，多层交换速率30Mpps。支持多达8个快速/千兆以太网口利用以太网通道技术（FastEtherChannel，FEC或GigabitEtherChannel，GEC）连接,在逻辑上实现了16Gbps的端口速率，还可以跨模块进行端口聚合实现。多层交换。C6000系列的多层交换模块可以进行线速的IP，IPX和andIP-multicast路由。容错性能好。C6000系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板（仅对C6500系列），实现了系统的高可用性。丰富的软件特性。C6000软件支持丰富的协议，包括NetFlow、VTP(VLANTrunkingProtocol)、VQP(VLANQueryProtocol)、ISLTrunking、HSRP(HotStandbyRouterProtocol)、PortSecurity、TACACS、CGMP(CiscoGroupManagementProtocol)、IGMP等等。三、结语本文简单介绍了目前网络集成项目中常用的Cisco交换机产品。交换技术不断地推陈出新，新的技术如四层交换，内容交换（即七层交换）等层出不穷。Cisco也在不断地扩展它的交换机产品线，如内容交换机11000系列等等，不过关于这些产品的情况需要另外撰文叙述了

交换机配置：Switch>enSwitch#configConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#name Vlan10Switch(config-vlan)#exitSwitch(config)#vlan 20Switch(config-vlan)#name Vlan20Switch(config-vlan)#exitSwitch(config)#int f0/10Switch(config-if)#ip addSwitch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode acSwitch(config-if)#switchport mode access Switch(config-if)#swSwitch(config-if)#switchport aSwitch(config-if)#switchport access vlan 10Switch(config-if)#exitSwitch(config)#int f0/20Switch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode aSwitch(config-if)#switchport mode access Switch(config-if)#swSwitch(config-if)#switchport aSwitch(config-if)#switchport access vlan 20Switch(config-if)#int f0/24Switch(config-if)#swSwitch(config-if)#switchport mSwitch(config-if)#switchport mode trSwitch(config-if)#switchport mode trunk Switch(config-if)#swSwitch(config-if)#switchport trSwitch(config-if)#switchport trunk ? allowed Set allowed VLAN characteristics when interface is in trunking mode native Set trunking native characteristics when interface is in trunking modeSwitch(config-if)#switchport trunk alSwitch(config-if)#switchport trunk allowed % Incomplete command.路由器配置：Router>enPassword: Password: Router#configConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z.Router(config)#enable csRouter(config)#enable scRouter(config)#enable scrRouter(config)#enable secRouter(config)#enable secret ciscoRouter(config)#config% Incomplete command.Router(config)#Router(config)#int f0/0Router(config-if)#no shutRouter(config-if)#no shutdown Router(config-if)#exitRouter(config)#int f0/0.10Router(config-subif)#ip address 192.168.10.254 255.255.255.0Router(config-subif)#no shuRouter(config-subif)#no shutdown Router(config-subif)#enRouter(config-subif)#encapsulation dRouter(config-subif)#encapsulation dot1Q 10Router(config-subif)#exitRouter(config)#int f0/0.20Router(config-subif)#ip address 192.168.20.254 255.255.255.0Router(config-subif)#enRouter(config-subif)#encapsulation dRouter(config-subif)#encapsulation dot1Q 20Router(config-subif)#no shuRouter(config-subif)#no shutdown Router(config-subif)#

看看 会不会 是 stp block了

trunk技术原理就是将多个链路的信息捆绑起来 通过一条链路发送出去 发送的同时也可以接受数据 一般在交换机上用到这个技术 比如交换机2950分配了多个VLAN：vlan 2(端口为2-8管理ip为192.168.2.254) ,vlan3(9-16，192.168.3.254),vlan4(10-24，192.168.4.254)..等等。那么这些VLAN信息如何传给路由器呢 这就用到TRUNK技术了 将端口1配置为TRUNK模式 那么所有的VLAN信息2.0,3.0.4.0各个网段的数据都可以通过这个端口1发送出去 同时可以接收别的设备转发过来的数据 当然还有链路的聚合 将2-8端口同网段可以配置成TRUNK 增加其发送和接收数据带宽 能够更有效的传输数据

在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRU NK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK,不过大多数都叫TRUNKING ,如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层的。假设没有TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

WR

trunk 口的功能承载多个VLAN的数据通道

在技术领域中把TRUNK翻译为中文是“主干、干线、中继线、长途线” ，不过一般不翻译，直接用原文。而且这个词在不同场合也有不同的解释： 1、 在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRU NK技术可以实现TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和MODEM池一样。 2、在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必要的信令和终端设备。 3、 但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK,不过大多数都叫TRUNKING ,如CISCO公司。所谓的TRUNKING是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为TRUNK端口。与一般的交换机的级联不同，TRUNKING是基于OSI第二层的。假设没有TRUNKING技术，如果你在2个交换机上分别划分了多个VLAN（VLAN也是基于Layer2的），那么分别在两个交换机上的VLAN10和VLAN20的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。 当交换机支持TRUNKING的时候，事情就简单了，只需要2个交换机之间有一条级联线，并将对应的端口设置为Trunk，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。 如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们之间要相互通信，需要通过第三方的路由来实现；vlan的划分有两个需要注意的地方：一是划分了几个不同的vlan组，都有不同的vlan id号；分配到vlan 组里面的交换机端口也有port id。比如端口1，2，3，4划分到vlan10，5，6，7，8划分到vlan20，我可以把1，3，4的端口的port id设置为10，而把2端口的 port id设置为20；把5，6，7端口的port id设置为20，而把8端口的port id设置为10。这样的话，vlan10中的1，3，4端口能够和vlan20中8端口相互通信；而vlan10中的2端口能够和vlan20中的5，6，7端口相互通信；虽然vlan id不同，但是port id相同，就能通信，同样vlan id相同，port id不同的端口之间却不能相互访问，比如vlan10中的2端口就不能和1，3，4端口通信。

#time-range no-http#periodic daily 13:00 to 17:30#exit#time-range tcp-yes#periodic daily 13:00 to 17:30#exit#ip access-list extended time#deny tcp any 192.168.0.55 eq www time-range no-http#permit tcp any any time-range tcp-yes#interface e0/0(端口自己填)#ip access-list time in#copy run start#do sh time-range记得保存另外一个时间段自己加。

句子语法有错，而且把 news 两次用同一句子里不好，按原句的结构 crash 要用名词形式。

哈哈，你这个是考试题目？1.分别为用户模式>、特权模式#、全局模式(config)#、接口模式(config-if)#其他的可以找度娘哦。

#全局配置 switch#config terminal switch(config)#aaa new-model #启用aaa认证 switch(config)#dot1x system-auth-control #全局启用dot1x认证 #配置radius-server模板 switch(config)#radius server XXX_rd Switch(config-radius-server)#address ipv4 10.0.24.18 auth-port 2812 acct-port 2813 Switch(config-radius-server)#key wkGKXGbZHjYhYmRzH #指定主Radius服务器地址、通信密钥和端口 Switch(config-radius-server)#exit #配置 aaa group switch(config)#aaa group server radius XXX_rg Switch(config-sg-radius)#server name XXX_rd Switch(config-sg-radius)#exit #配置aaa认证方案 switch(config)#aaa authentication dot1x default group XXX_rg #配置802.1x认证使用radius服务器数据库 switch(config)#aaa authorization network default group XXX_rg #配置802.1x网络授权使用radius服务器。 switch(config)#aaa accounting update periodic 6 #配置启用计费更新报文发送 #配置启用 radius 计费 switch(config)#aaa accounting dot1x default start-stop group XXX_rg switch(config)#aaa accounting network default start-stop group XXX_rg switch(config)#radius-server attribute 8 include-in-access-req #配置交换机携带终端 IP 地址 #配置端口 switch(config)#int g1/0/6 #进入需要开启802.1x认证的端口，如果需要进入多个端口，可以用指令：int range g1/0/1 - 3，表示进入端口1-3 switch(config-if)#switchport mode access #设置端口模式为访问模式 switch(config-if)#authentication port-control auto #部分思科ios没有该命令，用dot1x pae authenticator代替 switch(config-if)#dot1x port-control auto #端口开启dot1x认证 switch(config-if)#authentication host-mode multi-auth #设置端口接入模式为多认证模式，此时允许多个用户分别接入认证 switch(config-if)#exit #开启MAB认证 switch(config)#int g1/0/6 switch(config-if)#mab #开启MAB认证 switch(config-if)#dot1x timeout tx-period 10 #配置超时进行mab认证的时间 注意:这里如果配置10秒则进行mab认证时间为 10 * 3 switch(config-if)#dot1x max-reauth-req 2 switch(config-if)#exit #开启逃生vlan switch(config)#int g1/0/6 switch(config-if)#authentication event server dead action reinitialize vlan 101 switch(config-if)#exit #开启 guest-vlan switch(config)# dot1x guest-vlan supplicant #开启允许 802.1x 客户端进入 guest-vlan #端口下配置 guest-vlan switch(config)#int g1/0/6 switch(config-if)#authentication event no-response action authorize vlan 101 switch(config-if)#exit #开启 coa switch(config)#aaa server radius dynamic-author switch(config-locsvr-da-radius)#client 10.0.24.18 server-key wkGKXGbZHjYhYmRzH switch(config-locsvr-da-radius)#exit

aaa new-modelaaa authentication login default group tacacs+ localaaa authentication enable default group tacacs+ enableaaa authorization config-commandsaaa authorization commands 15 default group tacacs+ localaaa accounting exec default start-stop group tacacs+aaa accounting commands 0 default start-stop group tacacs+aaa accounting commands 15 default start-stop group tacacs+enable secret 5有缘人 解释一下每条的意思，小弟初学者请教！aaa new-model 启用aaa服务aaa authentication login default group tacacs+ local 定义登陆会话认证，认证名为默认，先采用tacacs服务认证，如果没有就用本地认证aaa authentication enable default group tacacs+ enable 定义登陆特权认证，认证名为默认，先采用tacacs服务认证，如果没有就用本地特权密码设置aaa authorization config-commands 设置授权配置命令aaa authorization commands 15 default group tacacs+ local定义授权，授权权限为级别15，授权名为默认，先采用tacacs服务授权，如果没有就用本地设置的授权aaa accounting exec default start-stop group tacacs+ 定义审记，审记名为默认，对会话的开始和结束做审记，采用tacacs服务做审记aaa accounting commands 0 default start-stop group tacacs+定义审记，对权限为0使用的命令做审记，审记名为默认，采用tacacs服务审记aaa accounting commands 15 default start-stop group tacacs+enable secret 5

Switch(config-if)#switch mode ? access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk mode //动态协商 trunk Set trunking mode to TRUNK unconditionally //无条件地Switch(config-if)#switch mode dynamic ? auto Set trunking mode dynamic negotiation parameter to AUTO desirable Set trunking mode dynamic negotiation parameter to DESIRABLE动态协商还有两种模式，一种是自动的，既不主动也不被动；一种是期望，也就是主动的。一般来说，dynamic用得很少。

直接在接口下打switchport即可Switch(config)# inter g0/1Switch(config-if)#switchportSwitch(config-if)#switchport mode ?access Set trunking mode to ACCESS unconditionallydynamic Set trunking mode to dynamically negotiate access or trunk modetrunk Set trunking mode to TRUNK unconditionally

San=Saint 圣

　　思科路由器配置过程还是比较复杂的，需要考虑的因素很多，特别在安全方面。其实没必要把路由器想的那么复杂，其实路由器就是一个具有多个端口的计算机，只不过它在网络中起到的作用与一般的PC不同而已。如何才能真正的做好思科路由器的配置工作？下面，咱们就针对这个问题详细的介绍一下。 　　一、思科路由器的简介 　　所有思科路由器配置的IOS都是一个嵌入式软件体系结构。 　　和普通计算机一样，路由器也需要一个操作系统，思科把这个操作系统叫作思科互联网络操作系统，也就是咱们知道的IOS。 　　思科IOS软件提供以下网络服务：可扩展的网络结构、基本的路由和交换功能、可靠和安全的访问网络资源。思科命令行界面（CLI）用一个分等级的结构，这个结构需要在不同的模式下来完成特定的任务。例如配置一个路由器的接口，用户就必须进入到路由器的接口配置模式下，所有的配置都只会应用到这个接口上。每一个不同的配置模式都会有特定的命令提示符。EXEC为IOS软件提供一个命令解释服务，当每一个命令键入后EXEC便会执行该命令。 　　二、思科路由器的配置 　　在第一次进行思科路由器配置的时候，咱们需要从console端口来进行配置。以下就是如何连接到控制端口及设置虚拟终端程序的方法： 　　（1）使用rollover线和一个RJ45和DB9或者DB25的转换适配器连接路由器控制端口和终端计算机。如何连接到思科路由器的控制端口：控制端口（consoleport）和辅助端口(AUXport）是思科路由器的两个管理端口，这两个端口都可以在第一次进行思科路由器配置时使用，但是咱们一般都推荐使用控制端口，因为并不是所有的`路由器都会有AUX端口。 　　（2）当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。所以咱们需要一个RS-232ASCLL终端或者计算机仿真ASCLL终端与控制端口进行连接。 　　（3）连接到CONSOLE端口的方法 　　连接线缆：连接到console端口咱们需要一根rollover线缆和RJ-45转DB-9的适配器。一般在思科路由器的产品附件中咱们可以见到。 　　终端仿真软件：PC或者终端必须支持VT100仿真终端，通常咱们在WindowsOS环境下都使用的是HyperTerminal软件。这里咱们以主机名为riga为例，在全局模式下输入hostnameriga，然后按回车键执行命令，这时，主机提示符前的主机名变为riga，说明设置主机名成功。 　　三、进入思科路由器配置模式 　　思科路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成详细的配置任务。从安全的角度考虑，思科IOS软件将EXEC会话分为用户（USER）模式和特权（privileged）模式。 　　四、privileged模式的特性 　　特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符表示用户正处在特权模式下。 　　五、USER模式的特性 　　用户模式仅允许基本的监测命令，在这种模式下不能改变思科路由器配置，router>的命令提示符表示用户正处在USER模式下。 　　六、思科路由器配置模式 　　用户模式一般只能允许用户显示路由器的信息而不能改变任何思科路由器配置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他特殊的配置模式，这些特殊模式都是全局模式的一个子集。 　　七、特权模式 　　当第一次启动成功后，思科路由器会出现用户模式提示符router>。如果你想进入特权模式下，键入enable命令（第一次启动路由器时不需要密码）。这时，路由器的命令提示符变为router#。 　　八、全局模式 　　在进入特权模式后，咱们可以在特权命令提示符下键入configureterminal的命令来进行的全局配置模式。 　　九、端口配置模式 　　在全局命令提示符下键入interfacee0进入第一个以太网端口，而键入interfaceserial0可以进入到第一个串行线路端口。以上简单的介绍了如何进入到思科路由器的各种配置模式，当然，其他特殊的配置模式都可以通过在全局模式下进入。在配置过程中，咱们可以通过使用？来获得命令帮助。 　　十、思科路由器配置密码 　　在思科路由器产品中，咱们在最初进行配置的时候通常需要使用限制一般用户的访问。这对于思科路由器配置是非常重要的，在默认的情况下，咱们的路由器是一个开放的系统，访问控制选项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的**，所以需要咱们的网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。下面咱们就详细为大家介绍一下如何在思科路由器产品上进行配置路由器的密码。

　　cisco路由器命令行端口使用一个分等级的结构，这个结构需要登录到不同的模式下来完成具体的配置任务。从安全的角度考虑，cisco IOS软件将EXEC会话分为用户（USER）模式和特权（privileged）模式。　　USER模式的特性：　　用户模式仅答应基本的监测命令，在这种模式下不能改变路由器的配置，router>的命令提示符用户正处在USER模式下。　　privileged模式的特性：　　特权模式可以使用所有的配置命令，在用户模式下访问特权模式一般都需要一个密码，router#的命令提示符是指用户正处在特权模式下。　　cisco路由器配置模式：　　用户模式一般只能答应用户显示路由器的信息而不能改变任何路由器的设置，要想使用所有的命令，就必须进入特权模式，在特权模式下，还可以进入到全局模式和其他非凡的配置模式，这些非凡模式都是全局模式的一个子集。　　1、如何进入特权模式　　当第一次启动成功后，cisco路由器会出现用户模式提示符router>。假如你想进入特权模式下，键入enable命令（第一次启动路由器时不需要密码）。这时，路由器的命令提示符变为router#。　　2、如何进入全局模式　　在进入特权模式后，我们可以在特权命令提示符下键入configure terminal的命令来进行的全局配置模式。　　3、如何进入端口配置模式　　在全局命令提示符下键入interface e 0进入第一个以太网端口，而键入interface serial 0可以进入到第一个串行线路端口。

设置该端口为快速端口，即是说把一个port设置了portfast，就是让那个port不再使用STP的算法。在STP中，port有5个状态：disable、blocking、listening、learning、forwarding。只有forwarding状态，port才能发送用户数据。如果一个port一开始是没有接pc，一旦pc接上，就会经历blocking->listening->learing->forwarding，每个状态的变化要经历一段时间，这样总共会有3个阶段时间，缺省的配置要50秒钟。这样从pc接上网线，到能发送用户数据，需要等50秒的时间，但如果设置了portfast，那就不需要等待这50秒了。如果启用了Portfast特性的端口接收了BPDU。 （接了交换机） 此时这个端口。将进入 （err-disable) 这种特性。可以防止网络环路问题发生。扩展资料CISCO交换机默认端口CISCO交换机默认在端口上是起动 SPANNING-TREE 生成树协议 。以防止局域网中出现环路的现象，SPANNING-TREE一般需要端口50秒的时间启动完成。它共分为BLOCKING-LINSTINGING-LEARNING-FORWARDING四个步骤完成，如果你确信你的交换机的端口不接另外的交换机,不会造成网络中环路，那么就可以实现将SPANNING-TREE协议简化，交换机端口将BLOCKING直接到FORWARDING节省时间。现在Windows终端比较普及，而终端机的启动仅需40s，如果网络方面不配合，估计连获取DHCP分配的IP地址都有问题;另外为了方便用户(callcenter)，一般要求设置开机之后，自动登陆终端服务器。所以在规划网络时最好选用支持端口portfast的交换机。参考资料来源：百度百科-portfast

设置该端口为快速端口，即是说把一个port设置了portfast，就是让那个port不再使用STP的算法。在STP中，port有5个状态：disable、blocking、listening、learning、forwarding。只有forwarding状态，port才能发送用户数据。如果一个port一开始是没有接pc，一旦pc接上，就会经历blocking->listening->learing->forwarding，每个状态的变化要经历一段时间，这样总共会有3个阶段时间，缺省的配置要50秒钟。这样从pc接上网线，到能发送用户数据，需要等50秒的时间，但如果设置了portfast，那就不需要等待这50秒了。如果启用了Portfast特性的端口接收了BPDU。 （接了交换机） 此时这个端口。将进入 （err-disable) 这种特性。可以防止网络环路问题发生。扩展资料CISCO交换机默认端口CISCO交换机默认在端口上是起动 SPANNING-TREE 生成树协议 。以防止局域网中出现环路的现象，SPANNING-TREE一般需要端口50秒的时间启动完成。它共分为BLOCKING-LINSTINGING-LEARNING-FORWARDING四个步骤完成，如果你确信你的交换机的端口不接另外的交换机,不会造成网络中环路，那么就可以实现将SPANNING-TREE协议简化，交换机端口将BLOCKING直接到FORWARDING节省时间。现在Windows终端比较普及，而终端机的启动仅需40s，如果网络方面不配合，估计连获取DHCP分配的IP地址都有问题;另外为了方便用户(callcenter)，一般要求设置开机之后，自动登陆终端服务器。所以在规划网络时最好选用支持端口portfast的交换机。参考资料来源：百度百科-portfast

Examples The following example shows how to configure a crypto map that uses an IPSec profile: crypto ipsec transform-set cat-transforms esp-des esp-sha-hmac mode transport ! crypto ipsec profile cat-profile set transform-set cat-transforms set pfs group2 ! interface Tunnel1 ip address 192.168.1.1 255.255.255.252 tunnel source FastEthernet2/0 tunnel destination 10.13.7.67 tunnel protection ipsec profile cat-profile

1）exec-timeout使用指导如果在指定的时间内，此连接没有任何输入输出信息，将中断此连接，并恢复此LINE为空闲可用状态。也就是针对其他终端发起到此设备的连接会话。缺省的超时时间为10 min。如果要配置登入设备，比如telnet时执行命令永不超时，可以配置如下命令line vty 0 4exec-timeout 0 0 ------>登入设备执行命令的时候不会因为空闲超时而退出2）session-timeout使用指导如果在指定的时间内，从当前LINE上已经建立的到远程终端的会话，没有任何输入输出信息，将中断此连接，并恢复此LINE 为空闲可用状态。也就是针对设备本身发起到其他远程终端的连接会话。缺省的超时时间为0 min，即永不超时。

我以前很喜欢里脊肉直到我做了些温柔的硬币然后我遇到了一些来自马林的女士我们走上高速公路去海边晒太阳他们给我留下了皮肤上的水泡。我不知道我吃的是什么，但我想它生长在俄勒冈州所以我一直走，一直走，一直走，一直走我在雨中驶入西雅图，坠入爱河，然后错过了火车那能带我回到你身边我嗑药了我很低落我一直是，我一直是哦，该死的不是我一直在摇滚乐和迪斯科你能救我旧金山吗哦哦哦哦哦每天都是如此的咖啡因我希望他们是金门菲尔莫尔感觉不到更远的距离所以，把我包起来寄给寄件人让我们忘掉这五年的狂欢吧带我去海湾边的城市我从来不知道我所拥有的一切恶魔岛听起来不是那么糟糕至少他们会有一杯上好的梅洛酒如果我能向星星许愿我会搭缆车一个我永远称之为家的地方我嗑药了我很低落我一直是，我一直是哦，该死的不是我一直在摇滚乐和迪斯科你能救我旧金山吗我起床了我很沮丧自从你不在我身边我就迷失了我是雷鬼和卡里普索你能救我旧金山吗跟你说实话我想念一切。。。一切这是一个狂野，宽阔，美丽的世界但后面有个大眼珠女孩她意味着一切。。。一切我被阻止了我一直在走我曾经是，我曾经是，哦，该死的不是我一直在摇滚乐和迪斯科你能救我旧金山吗我起床了我很沮丧自从你不在我身边我就迷失了我是雷鬼和卡里普索你能救我旧金山吗哦哦哦。。。哦哦你能救我旧金山吗哦哦哦。。。哦哦你能救我旧金山吗

旧金山南部

CCSP（Cisco Certified Security Professional）思科认证网络安全工程师，是思科安全方向的专业认证，在思科认证体系的金字塔模型中属于第二层，上面的一层是CCIE Security。CCSP的内容主要涉及到Cisco硬件以及应用软件等范围。包括使用网络边界或者DMZ（demilitarized zone，非军事区）中的路由器以及防火墙；为远程访问用户建立VPN（Virtual Private Network，虚拟专用网）集中器；入侵检测系统能够暗中保护网络上的一些标志；如何配置及管理系统；使用Cisco系统组件，这些组件包括 VMS（VPN/Security management Solution，VPN/Security管理方案）以及CSACS（Cisco Secure Access Control Server，Cisco安全访问控制服务器）；使用Web浏览器应用程序来配置保护网络的硬件设备；确保在基于SAFE蓝图的中小型网络中的安全连接 等。

很多朋友想知道cisco的ccna认证考试怎么考，下面就让我们来看看吧。1、首先去VUE官网进行报名，缴费，确定考试时间和地点。2、携带两种有效证件去预约好的考试中心参加考试。3、抽取题目前会有一个问卷调查，调查完成后系统会随机抽取题目进行考试。4、全部题目做完，选END即可，考完后当场出成绩。考官会将打印好的成绩单交给你。5、考完两个工作日后需要去思科认证跟踪系统上进行注册，这样才能确保收到证书。cisco认证就业前景Cisco网络工程师有良好的就业前景，一个拥有思科认证的人更容易获得一份高薪工作，当然除了有Cisco认证，还要具备真正的技术，光有Cisco认证证书是不可取的，只有有了真正的能力工资会更高。cisco认证方向思科认证中只有ccie认证分方向，总共有安全、数据中心、运营商、协作、无线、路由交换这六大认证方向，这每个方向所针对的领域都是不一样的，所从事的工作也不相同，想要考证的考生可以根据自身的兴趣与专业技术来选择。

CCNA（CiscoCertificationNetworkAssistant思科认证网络(互联网)助理）CCNP（CiscoCertificationNetworkProfessional思科认证网络(互联网)专业人员）CCIE（CiscoCertificationNetworkExport思科认证网络(互联网)专家）CCIE根据不一样行业分为不一样种类：RoutingandSwitching（路由和交换类）CCIESecurity（安全类）CCIEServiceProvider（ISP类）CCIEStorageNetworking（网络(互联网)存储类）CCIEVoice（语音类）CCIE

很多朋友想知道cisco的ccna认证考试怎么考，下面就让我们来看看吧。1、首先去VUE官网进行报名，缴费，确定考试时间和地点。2、携带两种有效证件去预约好的考试中心参加考试。3、抽取题目前会有一个问卷调查，调查完成后系统会随机抽取题目进行考试。4、全部题目做完，选END即可，考完后当场出成绩。考官会将打印好的成绩单交给你。5、考完两个工作日后需要去思科认证跟踪系统上进行注册，这样才能确保收到证书。cisco认证就业前景Cisco网络工程师有良好的就业前景，一个拥有思科认证的人更容易获得一份高薪工作，当然除了有Cisco认证，还要具备真正的技术，光有Cisco认证证书是不可取的，只有有了真正的能力工资会更高。cisco认证方向思科认证中只有ccie认证分方向，总共有安全、数据中心、运营商、协作、无线、路由交换这六大认证方向，这每个方向所针对的领域都是不一样的，所从事的工作也不相同，想要考证的考生可以根据自身的兴趣与专业技术来选择。

　　红帽认证是关于linux操作系统的。cisco是思科认证，调试路由器交换机等。　　红帽认证是由红帽linux公司推出的，主要包括红帽认证技师（RHCSA），红帽认证工程师（RHCE）和红帽认证架构师（RHCA）。是以实际操作能力为基础的测试项目，主要考察考生在实际操作系统中的实践能力。红帽培训和测试非常注重培养实际的动手实战能力！　　RHCA:Red Hat Certified Architect 红帽认证架构师（RHCA）　　红帽企业架构师课程主要面向那些负责部署和管理大型企业环境中众多系统的高级Linux系统管理员提供深入的实际操作培训。红帽认证架构师是红帽公司继红帽认证技师（RHCSA）和红帽认证工程师（RHCE）认证之后推出的最新顶级认证，也是Linux领域公认的最受欢迎的、最成熟的认证。　　红帽认证工程师（RHCE）　　是以实际操作能力为基础的测试项目，主要考察考生在现场系统中的实际能力。红帽认证工程师（RHCE）认证展示了Linux系统管理员应掌握的技能。一名红帽认证工程师除了要掌握红帽认证技师具备的所有技能，还应具有配置网络服务和安全的能力，他/她应该可以决定公司网络上应该部署哪种服务以及具体的部署方式。这一认证包括DNS、NFS、Samba、Sendmail、Postfix、Apache和关键安全功能的详细内容。　　思科认证体系是由Cisco公司建立的分为3个层次的网络技术证书体系，随着Cisco产品线的扩大和市场份额的不断提升，Cisco产品从当初仅有的 Cisco路由器和Cisco交换机发展到现在的6大方向：路由交换，网络设计，网络安全，电信运营商，语音，网络存储，其Cisco证书也不断的扩增和 调整覆盖了Cisco完整的产品线！　　Cisco认证体系　　路由交换 ：CCNA认证 CCNP认证 CCIE认证　　网络设计 ：CCNA认证 CCDA认证CCDP认证　　网络安全 ：CCNA认证 CCSP认证 CCIE认证　　网络语音 ：CCNA认证 CCVP认证 CCIE认证　　网络存储 ：CCNA认证 CCIE认证　　电信运营商：CCNA认证 CCIP认证 CCIE认证　　如果需要Cisco认证的相关模拟试题可以登录Testpassport查询，那上面有全套的Cisco认证全真模拟题提供的。能让你更具有针对性的来学习思科认证的知识要点。

它的考试，没有时间限制。很自由，只要你到附属的培训中心付考试费，他首先会带你照相，然后你要出示身份证，然后等一下就可以进考场考试。考试过程中，有中央监视器看着的。身后也有个监考人员，这是CCNA，CCNP和CCIE笔试的考试方式。CCIE-LAB国内只有两个考点一个在北京，另一个在香港。LAB非常严格，分两个部分。上午和下午。分别有三个CCIE做监考。他们有可能会刁难你，在你吃中午饭的时候搞你配置的路由。随意删减或增加点什么。呵呵 大概就是这样。

　　难不难是因人而异的。天下事有难易乎 为之,则难者亦易矣;不为,则易者亦难矣.人之为学有难易乎 学之,则难者亦易矣;不学,则易者亦难矣。CCNA认证（CCNA－思科网络安装和支持工程师）(Cisco Certified Network Associate)是整个Cisco认证体系中最初级的认证，同时它也 是获得CCNP认证、CCDP认证和CCSP认证的必要条件（CCIP认证、CCIE认证不强制要求），而且许多Cisco专业认证（Cisco Qualified Specialist）也要求考生首先得CCNA认证。 　　一、CCNA认证培训 　　CCNA认证属于Cisco售后工程师认证体系得入门认证，通过CCNA可以证明你已掌握网络的基本知识， 并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。CCNA认证表示经过认证的人员具有为小型办公室/庭办公室（SOHO）市场联网的基本技术和相关知识。通过CCNA认证的专业人员可以在小型网络（100或100以下个节点）中安装、配置和运行LAN、WAN和拨号访问业务。他们可以使用的协议包括（但不限于）IP、IGRP、OSPF、EIGRP、IPX、Serial、Apple、Talk、Frame Relay、IP RIP、VLAN RIP、Ethernet、Access Lists。 　　二、培训技能 　　安装、配置和操作简单的路由局域网、路由广域网，定义"简单"网络的内容，如IP、IGRP、IPX、串行、Apple、Talk、帧中继、IP RIP、IPX RIP、VLAN、以太网和访问到表等。 　　三、CCNA能够根据培训和现实世界的经验提供解决方案： 　　1、安装和/或配置一个网络； 　　2、通过利用访问目录过虑； 　　3、按需的带宽（BOD）和按需拨号路由（DDR）等特性减少带宽和降低广域网成本的Internet访问解决方案，优化广域网。 　　4、通过集成拨号连接和传统的远程局域网到局域网访问以及支持Internet电子商务和多媒体等新应用所需的最高水平的性能，提供远程访问。 　　四、获得CCNA认证的先决条件 　　不需要考生持有任何证书即可报考CCNA，同时对考生的年龄、学历、外语水平均没有硬性规定，但需要2个有效证件如身份证和信用卡、驾驶证、学生证、护照等。 　　五、CCNA认证的考试 　　CCNA升级为640-802且Cisco推出新认证CENNT（2007年8月1日起实行） 　　新版CCNA考试640-802的简介　　考试编号：640-802　　考试时间：90分钟　　考题数目：50-60题　　及格分数：845　　考试题型：模拟题；少数连线题；多项选择题及单项选择题。　　新版的认证内容包括：　　WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和OSI参考模型等旧版CCNA网络基础知识的内容，此外，还新增加了关于无线局域网的基础知识。　　除此之外，新版CCNA还可以通过以下两个途径的任意一个来通过认证：　　一、通过64 0-822 ICND1 （CCENT ）新课程 和640-816 ICND2课程　　二、直接通过640-802综合认证课程　　新版CCNA 640-802考试主要考点： 认证体系　　CCIE 思科认证网络专家 (Cisco Certified Internetwork Expert)　　CCDE思科网络设计专家级别（Cisco Certified Design Expert）　　CCNP 思科认证资深网络工程师(Cisco Certified Network Professional)　　CCDP 思科认证资深设计工程师(Cisco Certified Design Professional)　　CCIP 思科认证资深互联网工程师(Cisco Certified Internetwork Professional)　　CCSP 思科认证资深安全工程师(Cisco Certified Security Professional)　　CCVP 思科认证资深语音工程师(Cisco Certified Voice Professional)　　CCNA 思科认证网络工程师(Cisco Certified Network Associate)　　CCDA 思科认证设计工程师(Cisco Certified Design Associate)

Router#conf tRouter(config)#no service config

catalyst系列交换机原来不属于CISCO后来被cisco收购了，名字被保留了下来。所以你会发现catalyst交换机，有些命令和CISCO后来的交换机有所区别

IOS cisco自己的操作系统 思科网络技术交流群：100084542

一

Room One: San Francisco in the New CenturyThe dawn of the twentieth century was a time of great hope and prosperity in Northern California. Everyone was looking forward to the new century that would surely be the greatest in the American West"s very short history. Few looked backward to the Native American tales of movements of the earth, the fires that had destroyed San Francisco numerous times in mid-nineteenth century, and the destructive earthquakes of 1865 and 1868 in the Bay Area. There were a few muted warnings. A catalogue of prior earthquakes in California was published in 1898 by the Smithsonian Institution, but few libraries bothered to stock it.The fire chief wanted a backup water system and the insurance industry thought it was "inevitable" that the city would again burn to the ground. Life went blithely on in the "queen city" of the West. With a population of 400,000, San Francisco was the largest city in California and the economic capital of the West. The buildings were the tallest, the restaurants the finest, the entertainment, the most risque, and the factories the most productive.Not all were well off, however. One in three inhabitants were foreign born. Immigrants from southern Europe and Asia were swelling the population and providing cheap labor. On the evening of April 17, 1906 the greatest single display of visible wealth in the West adorned the audience assembled at the Grand Opera House on Mission Street to hear the Italian tenor Enrico Caruso sing.The weather was unusually balmy. Carriages and a few belching automobiles arrived at the entrance and disgorged their passengers. The jewels sparkled. The fashionable, high-necked gowns were vibrant. The men traded jests in the foyer while smoking between acts. Supper was taken after the opera. A newspaper reporter trudging home in the early morning hours of Wednesday, April 18th noticed that the horses stabled at Powell and Mason Streets seemed unusually restless.Grand Opera: The 1906 SeasonSan Francisco had long been a haven for creativity, as literature, photography, fine arts, and music all flourished there. The economic boom of the 1890s lent the bohemian city a gaiety that did not disappear at the turn of the century: With fortunes made and money flowing, wealthier San Franciscans turned their attention to culture. They were determined to refine their city"s reputation and make it a recognized center for the arts. Their efforts were rewarded with the engagement of the Metropolitan Opera Company"s production of Bizet"s "Carmen." Staged the evening of April 17, 1906 at the Grand Opera House on Mission Street, "Carmen" was the most exciting cultural event of the season. The renowned tenor Enrico Caruso played the character of Don Jose; famed soprano Olive Fremstad was cast in the title role.The Grand Opera House program for its 1906 season reflected the economic prosperity and high level of cultural interest prevalent in San Francisco at the time. Its cover is a stylish rendering of a couple in evening clothes, the woman in a long white dress and veil and the man in top hat and dress suit. The profusion of advertisements for material goods highlight the city"s burgeoning consumer demands. Wealthy citizens had the funds, leisure, and inclination to don their best and patronize highbrow entertainment. Tickets to that evening"s performance were expensive and difficult to find; their stubs marked both social standing and seat reservationsWealth and the WealthyMark Hopkins and Leland Stanford were one half of "The Big Four," industrial barons who made their fortunes through railroads (the other two members were Charles Crocker and Collis P. Huntington). During the 1870s, Stanford and Hopkins built enormous, ostentatious mansions on San Francisco"s Nob Hill, a neighborhood dominated by the very rich. The two men personified San Francisco"s easy-come economy, and they intended their houses as public monuments to their wealth and power. Completed in 1876, Stanford"s residence consisted of 50 rooms and housed an art collection worth an estimated $2 million. Next door was the Hopkins home. Finished in 1878 after Hopkins" death, it was an artless melange of architectural styles that featured a profusion of spires, turrets, and other gingerbread details.Stanford and Hopkins were both long dead by 1906, but their mansions remained as examples of the conspicuous consumption that colored San Francisco"s already colorful reputation. On a more somber note, the buildings also symbolized the wide gap between social classes that only a great calamity could possibly narrow.The Growth in PopulationDue to increased foreign immigration and the rise of domestic industry, American cities experienced a population boom in the late 19th century. San Francisco was no exception. Its population had been increasing exponentially since the Gold Rush. There were less than 35,000 residents in 1852; by 1900, the US Census counted nearly 343,000. One of the leading factors of that growth was a steady stream of Chinese immigration during the latter half of the century. Not only did this phenomenon raise San Francisco"s population, it inspired an anti-Chinese labor movement whose broad charges were illustrated by this lithograph.Autographed by "C.M." and housed in the Bancroft Library"s Robert Honeyman Collection, this piece used the "bird"s-eye view" style common at the time. From a contrived vantagepoint on an unidentified hill, it shows San Francisco as caught in a triangle of Chinese immigration – Vancouver, BC being one point of entry, the docks of the Pacific Mail Steamship Co. the other. The city teems with Chinese who occupy all manner of industrial works, and across the sea looms the threat of China, illustrated as a sun-like visage with Chinese facial features and a queue. The message is clear: hundreds of miles of land and leagues of ocean were not barriers enough to thwart mass Chinese immigration. Moreover, it proved extremely popular, as the political movement culminated in the Chinese Exclusion Act of 1882. Yet the Chinese remained an integral part of the city"s population and helped San Francisco to become the largest urban center in California.Politics and PoliticiansLarge cities across America enjoyed strong-willed, if not nefarious, politicians. San Francisco enjoyed a different twist on this theme, a man behind the scenes. Of French and Jewish descent, Abraham Ruef was an intelligent, shrewd man who had been involved in politics for most of his adult life. He joined the Republican Party at the age of 21, but became disillusioned with the confines of formal party structure. Turning toward a more lucrative career as legal counsel for labor unions and other private clients, Ruef saw the advantage of matching politics with parallel enterprises. He established the Union Labor Party in 1901 and plucked Eugene Schmitz from the orchestra pit, successfully installing the former conductor as the head of a puppet city government.Schmitz may have occupied the Mayor"s seat, but Ruef was the real power behind the throne, directing his party to electoral victories in 1903 and 1905. Ruef and his followers declared that they stood for the common man against institutional elitism. Their opponents charged that the Union Labor Party meant graft and corruption. Yet as long as the city prospered, there seemed little Democratic and Republican leaders could do.So Many Places to Stay!San Francisco had been a destination since 1849 and the tradition continued during the following decades. Drawn to its beautiful location, climate, and economic opportunities, visitors and transplants alike flocked to the city. They often stayed in one of the beautiful high-rise hotels located downtown.Opened in 1904 and named after the patron saint of San Francisco, the Hotel St. Francis was one of the city"s newest buildings. With "an army of well-trained employees under chefs whose names are famous wherever Epicurus is revered," it catered to the whims of the wealthy traveler. According to this souvenir book, the St. Francis offered Tyrolean-themed cuisine, a 4000-volume library, and special tours of Chinatown, among other amenities. The opulence of the Union Square hotel reflected the city"s prosperity on the eve of the earthquake and fire.

　　cisco设置enable密码?怎么设置?最近有网友这样问我。我去网上搜索了相关资料，给大家奉上，希望大家喜欢。 　　 思科路由器配置enable password 　　A：enable password 没加密 　　B：service password-encryption 对明文密码进行加密 　　C：enable secret 用MD5算法对特权模式进行加密 　　D：enable password 7 后面要加密文 　　1.使用A的话，在show run的时候password会以明文的方式显示。例如enable password tangxuquan 　　Router#show run 　　Building configuration... 　　Current configuration : 354 bytes 　　! 　　version 12.2 　　no service password-encryption 没有过加密的 　　! 　　hostname Router 　　! 　　! 　　enable password tangxuquan 密码以明文显示，你设置的是什么这里就显示什么 　　2.再输入B命令后 service password-encryption 　　Router#show run 　　Building configuration... 　　Current configuration : 354 bytes 　　! 　　version 12.2 　　service password-encryption 　　! 　　hostname Router 　　! 　　! 　　enable password 7 08354D400E011006070A02 对明文密码进行了加密，显示的是经过思科算法加密后的密文 　　3.输入c命令 enable password cicso 　　在B命令的基础上运行 enable secret cisco 　　Router#show run 　　Building configuration... 　　Current configuration : 401 bytes 　　! 　　version 12.2 　　service password-encryption 　　! 　　hostname Router 　　! 　　! 　　enable secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0 MD5算法的密码显示 　　enable password 7 08354D400E011006070A02 用service password-encryption的加密显示。 　　即使secret后面的数字是0，show run的时候，也不会以明文显示，而是MD5加密算法后的值。 　　使用命令enable secret cisco 后特权模式的登录密码将改为“cisco” 　　4.enable password常见的一个误解enable password 7后面应该加入加密后的密码，而不应该输入“bdcom”之类的明码。 　　3660_config#ena pass 7 bdcom //后面加入明码，则显示错误 　　Invalid encrypted password 　　以上内容来源互联网，希望对大家有所帮助。

歌曲名:I Left My Heart In San Francisco歌手:Westlife专辑:Allow Us To Be FrankThe loveliness of ParisSeems someshow sadly gayThe glory that was RomeIs of another dayI"ve been terribly aloneAnd forgotten in ManhattanI"m going homeTo my city by the bayI left my heartIn San FranciscoHigh on the hillIt calls to me.To be where little cables carsClimb halfaway to the stars!The morning fog may chill the air.I don"t care!My love waits there in San FranciscoAbove the blue and windy sea.When I come home to youSan FranciscoYour golden sun will shine for me!欢迎光临 天下网http://music.baidu.com/song/874716

歌曲名:I Left My Heart In San Francisco歌手:Julie London专辑:The Magic OfThe loveliness of ParisSeems someshow sadly gayThe glory that was RomeIs of another dayI"ve been terribly aloneAnd forgotten in ManhattanI"m going homeTo my city by the bayI left my heartIn San FranciscoHigh on the hillIt calls to me.To be where little cables carsClimb halfaway to the stars!The morning fog may chill the air.I don"t care!My love waits there in San FranciscoAbove the blue and windy sea.When I come home to youSan FranciscoYour golden sun will shine for me!http://music.baidu.com/song/2877796

歌曲名:I Left My Heart in San Francisco歌手:Denis Solee with The Beegie Adair Trio专辑:Trav"lin" Light: Instrumental Jazz for the Open RoadThe loveliness of ParisSeems someshow sadly gayThe glory that was RomeIs of another dayI"ve been terribly aloneAnd forgotten in ManhattanI"m going homeTo my city by the bayI left my heartIn San FranciscoHigh on the hillIt calls to me.To be where little cables carsClimb halfaway to the stars!The morning fog may chill the air.I don"t care!My love waits there in San FranciscoAbove the blue and windy sea.When I come home to youSan FranciscoYour golden sun will shine for me!欢迎光临 天下网http://music.baidu.com/song/14970027

Room One:San Francisco in the New Century The dawn of the twentieth century was a time of great hope and prosperity in Northern California.Everyone was looking forward to the new century that would surely be the greatest in the American West"s very short history.Few looked backward to the Native American tales of movements of the earth,the fires that had destroyed San Francisco numerous times in mid-nineteenth century,and the destructive earthquakes of 1865 and 1868 in the Bay Area.There were a few muted warnings.A catalogue of prior earthquakes in California was published in 1898 by the Smithsonian Institution,but few libraries bothered to stock it. The fire chief wanted a backup water system and the insurance industry thought it was "inevitable" that the city would again burn to the ground.Life went blithely on in the "queen city" of the West.With a population of 400,000,San Francisco was the largest city in California and the economic capital of the West.The buildings were the tallest,the restaurants the finest,the entertainment,the most risque,and the factories the most productive. Not all were well off,however.One in three inhabitants were foreign born.Immigrants from southern Europe and Asia were swelling the population and providing cheap labor.On the evening of April 17,1906 the greatest single display of visible wealth in the West adorned the audience assembled at the Grand Opera House on Mission Street to hear the Italian tenor Enrico Caruso sing. The weather was unusually balmy.Carriages and a few belching automobiles arrived at the entrance and disgorged their passengers.The jewels sparkled.The fashionable,high-necked gowns were vibrant.The men traded jests in the foyer while smoking between acts.Supper was taken after the opera.A newspaper reporter trudging home in the early morning hours of Wednesday,April 18th noticed that the horses stabled at Powell and Mason Streets seemed unusually restless. Grand Opera:The 1906 Season San Francisco had long been a haven for creativity,as literature,photography,fine arts,and music all flourished there.The economic boom of the 1890s lent the bohemian city a gaiety that did not disappear at the turn of the century:With fortunes made and money flowing,wealthier San Franciscans turned their attention to culture.They were determined to refine their city"s reputation and make it a recognized center for the arts.Their efforts were rewarded with the engagement of the Metropolitan Opera Company"s production of Bizet"s "Carmen." Staged the evening of April 17,1906 at the Grand Opera House on Mission Street,"Carmen" was the most exciting cultural event of the season.The renowned tenor Enrico Caruso played the character of Don Jose; famed soprano Olive Fremstad was cast in the title role. The Grand Opera House program for its 1906 season reflected the economic prosperity and high level of cultural interest prevalent in San Francisco at the time.Its cover is a stylish rendering of a couple in evening clothes,the woman in a long white dress and veil and the man in top hat and dress suit.The profusion of advertisements for material goods highlight the city"s burgeoning consumer demands.Wealthy citizens had the funds,leisure,and inclination to don their best and patronize highbrow entertainment.Tickets to that evening"s performance were expensive and difficult to find; their stubs marked both social standing and seat reservations Wealth and the Wealthy Mark Hopkins and Leland Stanford were one half of "The Big Four," industrial barons who made their fortunes through railroads (the other two members were Charles Crocker and Collis P.Huntington).During the 1870s,Stanford and Hopkins built enormous,ostentatious mansions on San Francisco"s Nob Hill,a neighborhood dominated by the very rich.The two men personified San Francisco"s easy-come economy,and they intended their houses as public monuments to their wealth and power.Completed in 1876,Stanford"s residence consisted of 50 rooms and housed an art collection worth an estimated $2 million.Next door was the Hopkins home.Finished in 1878 after Hopkins" death,it was an artless melange of architectural styles that featured a profusion of spires,turrets,and other gingerbread details. Stanford and Hopkins were both long dead by 1906,but their mansions remained as examples of the conspicuous consumption that colored San Francisco"s already colorful reputation.On a more somber note,the buildings also symbolized the wide gap between social classes that only a great calamity could possibly narrow. The Growth in Population Due to increased foreign immigration and the rise of domestic industry,American cities experienced a population boom in the late 19th century.San Francisco was no exception.Its population had been increasing exponentially since the Gold Rush.There were less than 35,000 residents in 1852; by 1900,the US Census counted nearly 343,000.One of the leading factors of that growth was a steady stream of Chinese immigration during the latter half of the century.Not only did this phenomenon raise San Francisco"s population,it inspired an anti-Chinese labor movement whose broad charges were illustrated by this lithograph. Autographed by "C.M." and housed in the Bancroft Library"s Robert Honeyman Collection,this piece used the "bird"s-eye view" style common at the time.From a contrived vantagepoint on an unidentified hill,it shows San Francisco as caught in a triangle of Chinese immigration 钬 Vancouver,BC being one point of entry,the docks of the Pacific Mail Steamship Co.the other.The city teems with Chinese who occupy all manner of industrial works,and across the sea looms the threat of China,illustrated as a sun-like visage with Chinese facial features and a queue.The message is clear:hundreds of miles of land and leagues of ocean were not barriers enough to thwart mass Chinese immigration.Moreover,it proved extremely popular,as the political movement culminated in the Chinese Exclusion Act of 1882.Yet the Chinese remained an integral part of the city"s population and helped San Francisco to become the largest urban center in California. Politics and Politicians Large cities across America enjoyed strong-willed,if not nefarious,politicians.San Francisco enjoyed a different twist on this theme,a man behind the scenes.Of French and Jewish descent,Abraham Ruef was an intelligent,shrewd man who had been involved in politics for most of his adult life.He joined the Republican Party at the age of 21,but became disillusioned with the confines of formal party structure.Turning toward a more lucrative career as legal counsel for labor unions and other private clients,Ruef saw the advantage of matching politics with parallel enterprises.He established the Union Labor Party in 1901 and plucked Eugene Schmitz from the orchestra pit,successfully installing the former conductor as the head of a puppet city government. Schmitz may have occupied the Mayor"s seat,but Ruef was the real power behind the throne,directing his party to electoral victories in 1903 and 1905.Ruef and his followers declared that they stood for the common man against institutional elitism.Their opponents charged that the Union Labor Party meant graft and corruption.Yet as long as the city prospered,there seemed little Democratic and Republican leaders could do. So Many Places to Stay! San Francisco had been a destination since 1849 and the tradition continued during the following decades.Drawn to its beautiful location,climate,and economic opportunities,visitors and transplants alike flocked to the city.They often stayed in one of the beautiful high-rise hotels located downtown. Opened in 1904 and named after the patron saint of San Francisco,the Hotel St.Francis was one of the city"s newest buildings.With "an army of well-trained employees under chefs whose names are famous wherever Epicurus is revered," it catered to the whims of the wealthy traveler.According to this souvenir book,the St.Francis offered Tyrolean-themed cuisine,a 4000-volume library,and special tours of Chinatown,among other amenities.The opulence of the Union Square hotel reflected the city"s prosperity on the eve of the earthquake and fire.

正巧，最近在配置一台ASA、以上信息，是show version 命令输出的版本信息，VPN Peers : 5000 表示ASA支持同时建立的最大VPN对数WebVPN Peers : 2 表示ASA支持同时建立的最大WebVPN对数

我只回答中继的，三层ACL的比较多。开启中继。Ruijie (config)# service dhcp 启用DHCP中继。Ruijie(config)# no service dhcpRuijie(config)# ip helper-address a.b.b.d 添加一个全局的DHCP服务器地址。Ruijie(config-if)# ip helper-address a.b.b.d 添加一个接口的DHCP服务器地址。此命令必须在三层接口下配置。如interface vlan 1下面Ruijie(config)# no ip helper-address a.b.b.d 删除一个全局的DHCP服务器地址Ruijie(config-if)# no ip helper-address a.b.b.d

bank of america，na 555 california st san francisco，ca 94104美国银行，555加利福尼亚州圣弗朗西斯科，ca 94104

这个是逻辑上的带宽，用于管理和策略

在去除堆叠的交换机之前，你必须看一下哪一个是MASER ，用命令show switch。你还要看一下你交换机的命名规则。如 switch1 provision WS-C3750G-XXXXXswitch 2 provision WS-C3750G-XXXX 你解除以后，只需要手动把交换机命名为switch1 provision WS-C3750G-XXXXX 保存重启。