等保测评要求: 必须关闭telnet服务,开启ssh服务 即用ssh方式登录网络设备,而不允许用telnet. 输入密码.en 再次输入密码.sh run 这些常规动作就不再赘述. 1.关闭telnet Router> config t Router(config) > line vty 0 4 Router(config-line-vty)> no password Router(config-line-vty)> exit Router(config) > exit Ro

Cisco的工作模式 Cisco设备有常用模式为:用户模式.特权模式.全局模式.端口模式.首先它们之间呈现出递进关系:用户模式->特权模式->全局模式->端口模式 1.用户模式 交换机启动完成后按下Enter键,首先进入的就是用户模式,在些用户模式下用户将受到极大的限制,只能用来查看一些统计信息.Switch> 2.特权模式 在用户模式下输入enable(可简写为en)命令就可以进入特权模式,用户在该模式下可以查看并修改Cisco设备的配置. Switch>en Switch

[CISCO] 简单配置 Telnet 服务 一.Introduction Telnet 协议是一种应用层协议,使用于网际网路及区域网中,使用虚拟终端机的形式,提供双向.以文字字串为主的互动功能.属于 TCP/IP 协议族的其中之一,是 Internet 远端登录服务的标准协议和主要方式,常用于网页伺服器的远端控制,可供使用者在本地主机执行远端主机上的工作. 传统Telnet会话所传输的资料并未加密,帐号和密码等敏感资料容易会被窃听,因此很多伺服器都会封锁Telnet服务,改用更安全的SSH.

最近使用 Cisco L3(C3560X), L2(2960) 交换机搭建了 VLAN 环境,其中包括了 VLAN 的配置, VLAN 间的路由等,在此写篇笔记记录下. VLAN 结构 L3 Switch - Vlan10 - 192.168.10.1 255.255.255.0 - Vlan20 - 192.168.20.1 255.255.255.0 L2 Switch - Vlan20 Note: L2 Switch 只创建 Vlan, 不分配 IP 地址. L3 和 L2 Switch

点击返回:自学Zabbix之路 点击返回:自学Zabbix4.0之路 点击返回:自学zabbix集锦 06 Zabbix4.0系统CISCO交换机告警模板规划信息(基础) 1. Host groups 规划(主要是主机组.模板组) 2. Templates规划(只列出CISCO交换机) 3. Items清单 4. Triggers清单 5. Discovery rules清单 .....

点击返回:自学Zabbix之路 点击返回:自学Zabbix4.0之路 点击返回:自学zabbix集锦 03 Zabbix4.0添加cisco交换机基本监控步骤 主题监控一台cisco网络设备的6项内容: Device name 交换机设备名称: Device uptime 交换机设备运行时间: Host name 交换机设备命名: Numberi of input datagrams 交换机接收数据包: Numberi of output datagrams 交换机发送数据包: Operatin

[CISCO] 交换机间链路聚合端口聚合 一.Introduction 端口通道( port channel ) 是一种聚合多个物理接口 ( that ) 创建一个逻辑接口.你可以捆扎( bundle ) 八个单独的活动链接到一个信道端口,以提供更高的带宽和冗余.端口通道也负载平衡这些物理接口上的通信量.只要端口通道中的至少一个物理接口可操作,端口通道就可以保持运行.--摘自: Configuring a Port Channel 二.Prerequisites CISCO PACKET Tra

CiSCO 交换机配置 SSH 登陆 题目:在三层交换机上仅运行 SSH 服务,且用户名和密码的方式登录交换机. (一)了解主机名与域名 ​ 1."主机名" 为该设备的名称 ​ 2."域名" 为该设备所属的所属者 (二)配置主机名与域名 ​ 1.进入特权模式 ESW1#configure terminal Enter configuration commands, one per line. End with CNTL/Z. ​ 2.配置主机名 ESW1(confi

huwei : local-user admin password cipher @#$@#$ service-type telnet ssh service-type telnet ssh level 3 以下是 H3C的 添加用户      [H3C] display local-user 显示本地用户 [H3C] local-user h3c    添加用户h3c [H3C-luser-h3c1] password {simple | cipher } password | sha-256

Huawei交换机配置Telnet登录 一,交换机开启Telnet服务 <Huawei>system-view                                                               #进入系统视图 [Huawei]telnet server ?                                                            #查看有enable还是disable选项,选择对应的开启方式. [Huawei

  思科交换机的命名规则要比路由的命名规则复杂, 看下这些:WS-C2960-24TC-L .WS-C2950G-24-EI-DC .WS-C2960-24TT-L .WS-C3750G-24TS-E .WS-C3750G-24T-S,我们并没有在交换机的证明发现它们,我们只看到catalyst 2950 series,把它写全是这样的:CISCO catalyst 2950 series,意思是思科cisco 交换2950 系列,catalyst这个单词是思科交换的意思.今天我们要说的是上面说

Cisco交换机端口安全       通过端口设置,可以限制允许访问交换机上某个端口的MAC地址以及IP(可选)来实现严格控制对该端口的输入,最终确保网络接入安全.配置网络安全时应该注意如下问题: 1.下面四种端口不能设置:     a.不能是Trunk口.     b.不能是SPAN口     c.不能是EtherChannel口     d.不能是private-VLAN口2.实现安全端口的大致步骤a.#conf t  #int interface_id config-if#switchpo

Cisco交换机解决网络蠕虫病毒入侵问题          今年来网络蠕虫泛滥给ISP和企业都造成了巨大损失,截至目前已发现近百万种病毒及木马.受感染的网络基础设施遭到破坏,以Sql Slammer为例,它发作时会造成丢包率为30%.         我们如何在LAN上防范蠕虫?大家知道,接入交换机遍布于每个配电间,我们不可能在每个接入交换机上都部署IDS,如何在三成交换的核心部署IDS,对于汇集了接入层的所有电脑的流量来说,工作在第七层软件的IDS无法处理海量数据.这样监控 不现实.经过长期研

Cisco交换机SPAN&RSPAN设置实录   本文出自 "李晨光原创技术博客" 博客,请务必保留此出处http://chenguang.blog.51cto.com/350944/795132

思科Cisco 交换机 VTP负载均衡的配置 3560三层交换机配置: int ran fa0/23 - fa0/24 sw trunk encapsolution dot1q sw mode trunk exit vlan 10 vlan 20 vlan 30 int vlan 10 ip address 172.16.1.1 255.255.255.0 int vlan 20 ip address 172.16.2.1 255.255.255.0 int vlan 30 ip address

目录 一.前言:生成树协议(STP) 二.CISCO交换机STP命令汇总 三.运用STP搭建简单拓扑 四.实战:STP综合实验 五.结语 一.前言:生成树协议(STP) 计算机网络中,我们为了减少网络故障导致无法正常通信的问题,通常会增加冗余设备作为备用,形成冗余拓扑.但是也增加了冗余链路,这样却会引起交换环路,造成通信消息循环发送.交换环路会带来三个问题:广播风暴.同一帧的多个拷贝.交换机 CAM 表不稳定. 所以,STP(生成树协议,Spanning Tree Protocol)就是解决冗余

1.查看信息 show version    查看版本及引导信息 show running-config     查看运行设置 show startup-config     查看开机设置 show interface g0/1     显示端口信息 show ip router      显示路由信息 show clock      查看系统时钟 show log        查看日志 show interface counters     查看接口流量 show interface des

一.网络的复杂性 一般网络包括路由.拨号.交换.视频.WAN(ISDN.帧中继.ATM.…).LAN.VLAN.… 二.故障处理模型 1. 界定问题(Define the Problem) 详细而精确地描述故障的症状和潜在的原因 2. 收集详细信息(Gather Facts)R>信息来源:关键用户.网络管理系统.路由器/交换机 1) 识别症状 : 2) 重现故障:校验故障依然存在 3) 调查故障频率: 4) 确定故障的范围:有三种方法建立故障范围 由外到内故障处理(Outside-In Trou

实验目的:通过控制R1 后 , TELNET 到R2(12.1.1.2),R3(13.1.1.3)对R2,R3 进行远程管理. 在R1 上配置: R1#telnet 12.1.1.2 //从R1 TELNET 到R2 Trying 12.1.1.2 ... Open User Access Verification Password: R2> 按<Ctrl-Shift-6> + x 把界面切换回R1 R1#telnet 13.1.1.3 //从R1 TELNET 到R3 Trying 1

1.不同的vlan 不同vlan需要路由 在路由的端口设置多个IP段 交换机模拟器实验六 2.查看端口名字 SWA#sh vlan    default  Active  F0/1, F0/2, F0/3, F0/4, F0/5, F0/6, F0/7, F0/8 f是端口名子     default  Active  Gi/1, Gi0/2, Gi0/3, Gi0/4, Gi0/5, Gi0/6, Gi0/7, Gi0/8 Gi是端口名字 3.创建动态链路聚合 Switch(config)#i

最近捣鼓服务器链路集合需要配置交换机… 以前没弄过交换机,现学现卖… 一般交换机是支持telnet的,配置好ip可以直接telnet,当然如果没配的话就要用串口了,串口要选择Serial… 还好我们万能的 putty 都支持,用一个工具就OK了,当然你也可以选择 Secure CRT… 登录后输入密码,然后就需要第一个命令: enable //进入特权模式 补充下密码的修改,来自:http://zhumeng8337797.blog.163.com/blog/static/10076891420