交换机的基本配置目的(交换机原理)

H3C的交换机的如下配置,是什么意思实现什么目的

#

traffic classifier permit operator and//定义名称为permit的一个类

if-match acl 3001//引入acl 3001

traffic classifier deny operator and同上

if-match acl 3000

#

traffic behavior permit定义一个名称为permit的行为

filter permit动作为permit(允许)

traffic behavior deny同上

filter deny动作是拒绝

#

qos policy ghj定义一个qos策略

classifier permit behavior permit绑定类及行为

classifier deny behavior deny一样

这个就是实现一个包过滤的作用。先是acl3001允许之后就是3000拒绝。这个qos策略还要下发到vlan、接口、系统视图下下发。

这个是v5版本出来命令。原来实现包过滤是使用pa。。。一个命令。

原来做过的工程。例:

#

acl number 3000

description to_vlan22-9.x-permit

rule 0 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.2.0 0.0.0.255

rule 5 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.3.0 0.0.0.255

rule 10 permit ip source 192.168.9.0 0.0.0.255 destination 10.10.4.0 0.0.0.255

acl number 3001

description to_vlan22-9.x-deny-any

rule 0 deny ip source 192.168.9.0 0.0.0.255

traffic classifier permit operator and

if-match acl 3000

traffic classifier deny operator and

if-match acl 3001

traffic behavior v11-p

filter permit

traffic behavior v11

filter deny

qos policy v11

classifier v11-p behavior v11-p

classifier v11 behavior v11

qos vlan-policy v11 vlan 11 inbound下发在vlan下

交换机需要设置吗

1.连接方法:

(1).把猫跟两台电脑都接到交换机上,在想当主机的那台电脑上把宽带连接共享。两台电脑通过交换机共享上网设置。

(2).主机设置,用于拨号上网的主机IP设置方法:在网络连接里看到本地连接,鼠标单击右健选属性,点击Internet协议(ICP/IP)属性,选择使用下面IP地址:IP地址填写:192.168.0.1,子网掩码:255.255.255.0,网关跟dns主机可以不用填写。然后再在宽带连接上点右键选选属性-高级:将允许其它网络用户通过此计算机的Internet连接来连接前打上勾。

2.其他电脑设置,其它机子同样在网络连接里用右健点本地连接属性,点Internet协议(ICP/IP)属性,点使用下面IP地址:IP地址填:192.168.0.X,X为大于2小于254的任意数字。子网掩码:255.255.255.0,默认网关:192.168.0.1,首选DNS服务器:192.168.0.1.点确定。

3.有的朋友反映使用交换机共享上网后,其他的电脑可以上qq但是不能上网页,这是因为DNS没有设置成192.168.0.1的原因,如果知道当地的网络dns的话,也可以填写电信部门的公用dns。

什么情况下需要配置交换机的默认网关

二层交换机配置了管理IP地址后,在管理地址的同网段内,就可利用“Telnet192.168.1.254”来登录连接到交换机了。但若要跨网段去登录连接到另一个网段的二层交换机,则必须给二层交换机配置指定默认网关,双方的二层交换机都要配置指定默认网关地址。配置指定交换机的默认网关地址使用ipdefault-gateway命令,例如,若要将默认网关地址配置为192.168.1.1,则交换机网关设置命令为:Switch(config)#ipdefault-gateway192.168.1.1Switch(config)#exitSwitch#write对于三层交换机,则不需要配置管理地址和默认网关地址,可使用三层交换机上的任何一个三层接口的IP地址来远程登录。对于不同网络间的通信必须要设置一个转发数据报的地址,这个地址必须要配置到一个三层的接口,就是在电脑里设置的网关,交换机网关设置往往还需要设置路由的。

为什么要对 交换机 路由器 进行配置呢

说到交换机,那要区分一下了,除了我们家用的SOHO交换机,还有像思科一样的大型交换机,这样的交换机主要应用在处于网络中枢的机房中,其功能复杂,操作也相对比较专业,需要用专业命令来操控,这样才能能大型交换机工作在稳定并且合适的状态下。而一般家用的交换机,都是自适应的,并没给用户预留配置界面,也根本不需要配置。路由器现在一般在家用比较多,配置一般就是一些简单的中文界面的操作,比如保存一下ADSL的用户名和密码之类的。如果你工作环境需要用到配置大型交换机,那么你需要专业的科思网络知识。如果不平很少用到,只是好奇,我建议就是,很少用,也没必要学,因为用的少,时间长不用,学会了,也忘了。