三层交换机cisco3560 ios 丢失解决笔记
周日公司电脑不能上网，经检查是三层交换机cisco3560 出问题，报错如下：
=============================================
Base ethernet MAC Address: 00:19:56:d0:dd:80
Xmodem file system is available.
The password-recovery mechanism is enabled.
Initializing Flash...
flashfs[0]: 0 files, 1 directories
flashfs[0]: 0 orphaned files, 0 orphaned directories
flashfs[0]: Total bytes: 32514048
flashfs[0]: Bytes used: 1024
flashfs[0]: Bytes available: 32513024
flashfs[0]: flashfs fsck took 12 seconds.
...done Initializing Flash.
Boot Sector Filesystem (bs) installed, fsid: 3
done.
Loading
"flash:c3560-advipservicesk9-mz.122-25.SEE2.bin"...flash:c3560-advipservicesk9-mz.122-25.SEE2.bin: no such file or directory
Error loading "flash:c3560-advipservicesk9-mz.122-25.SEE2.bin"
Interrupt within 5 seconds to abort boot process.
Boot process failed...
The system is unable to boot automatically. The BOOT
environment variable needs to be set to a bootable
image.
switch:
switch:
============================================================================
这个完蛋了，交换机里flash文件丢失了，不知道是什么原因造成的。先不管什么原因，打电脑给思科技术，哎，都打不通，思科服务，真无话可说了，又联系一家思科代理公司，上门维修报价2000元，太贵了。上网查一下有没有其他办法解决，终于找到一个完美解决方法，步骤如下：
一.上网下载一个同型号的bin文件c3560-advipservicesk9-mz.122-25.SEE2.bin
第一种方法：X-Modem
1、用控制线连接交换机console口与计算机串口1，用带有xmodem功能的终端软件连接（win2000 and xp的超级终端就带这功能）。
2、设置连接方式为串口1（如果连接的是其他串口就选择其他串口），速率9600，无校验，无流控，停止位1。或者点击默认设置也可以。
3、连接以后计算机回车出现交换机无ios的界面，一般的提示符是：switch:
4、拔掉交换机后的电源线重新启动交换机
5、在超级终端输入：
switch:flash_init
会出现如下提示：
Initializing Flash...
6：输入拷贝指令：
switch:copy xmodem: flash:c3560-advipservicesk9-mz.122-25.SEE2.bin
出现如下提示：
Begin the Xmodem or Xmodem-1K transfer now...
7、系统提示不断出现C这个字母就可以开始传文件了
8、点击超级终端菜单：传送---发送文件，在协议选项中选择Xmodem或者Xmodem-1K协议，然后选择ios的影像文件（flash:c3560-advipservicesk9-mz.122-25.SEE2.bin），开始传送。
9、因为不能改速率，所以传送得很慢，我的大概传送了80分钟左右，请耐心等待。
10、传送完毕后提示：
File "xmodem:" successfully copied to ....
switch:
11、在提示符下输入
switch:boot
启用新的ios系统
12、重新加电完成恢复工作。
终于可爱的启动@@@@@@@@@@@界面就出现了，内心特别高兴，为公司省了这么多钱，同时自己也学到了这个方法，最后把相关配置配上所有员工就可以上网了。
但上网查到有最好的方法，这里跟大家共享一下：
这个是我恢复的方法，现在看来非常的不科学，效率低。后来看了别人同样用X-Modem恢复IOS，但是效率要高的方法：
先打开超级终端，进入rommon 模式（Ctrl+Break组合键），键入confreg, 如下：
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
rommon 1 > confreg 回车
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 9600
boot: image specified by the boot system commands
or default to: cisco2-C2600
do you wish to change the configuration? y/n [n]: y (选择 yes)
enable "diagnostic mode"? y/n [n]: n (选择 no)
enable "use net in IP bcast address"? y/n [n]: n (选择 no)
disable "load rom after netboot fails"? y/n [n]: n (选择 no)
enable "use all zero broadcast"? y/n [n]: n (选择 no)
enable "break/abort has effect"? y/n [n]: n (选择 no)
enable "ignore system config info"? y/n [n]: n (选择 no)
change console baud rate? y/n [n]: y (选择 yes)
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200,
5 = 38400,
6 = 57600,
7 = 115200 [0]: 7 (选择 7,用最大的115200速率的xmodem传输)
change the boot characteristics? y/n [n]: n (选择 no)
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 115200
boot: image specified by the boot system commands
or default to: cisco2-C2600
do you wish to change the configuration? y/n [n]: n (选择 no)
You must reset or power cycle for new config to take effect
rommon 2 > reset 回车
注意：在此时键入 reset键之前，开始定义串口速度（我的电脑---端口属性----串口速度调为115200），然后再修改超级终端里设置速率为115200，记住，一定这么做！否则出现乱码！然后关闭这个超级终端，重新建立一个超级终端连接，（期间系统重新启动）启动后，出现
rommon 1> 提示符
然后,输入
rommon 1> xmodem -r
Do not start the sending program yet...
Invoke this application only for disaster recovery.
Do you wish to continue? y/n [n]: y (选择 yes)
Ready to receive file ...
此时，在超级终端的菜单上的“传送”---“发送文件”----选择IOS镜像文件所在地以及选择使用“xmodem”协议，点击“发送”即可
然后等待10-20分钟左右就把3-6M的IOS灌进去了！
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
（修改回计算机串口与超级终端、路由器confreg下的xmodem等9600的传输速率）
（videre注：实际用的时候，我发现这个命令总是改不成功，后来发现在line con 0下面有了一个speed 115200，
所以即使改register成功，启动以后router又执行speed 115200,还是不行，所以如果有这个问题，记得把这个语句no掉）
Router>en 进入新IOS的特权模式
Router#reload 重启系统
Proceed with reload? [confirm] 回车
00:01:04: %SYS-5-RELOAD: Reload requested
System Bootstrap, Version 11.3(2)XA4, RELEASE SOFTWARE (fc1)
Copyright (c) 1999 by cisco Systems, Inc.
TAC:Home:SW:IOS:Specials for info
PC = 0xfff0a530, Vector = 0x500, SP = 0x680127b0
C2600 platform with 24576 Kbytes of main memory
PC = 0xfff0a530, Vector = 0x500, SP = 0x80004684
monitor: command "boot" aborted due to user interrupt
rommon 1 > confreg （输入“confreg”命令）
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 115200
boot: image specified by the boot system commands
or default to: cisco2-C2600
do you wish to change the configuration? y/n [n]: y (选择 yes)
enable "diagnostic mode"? y/n [n]: n (选择 no)
enable "use net in IP bcast address"? y/n [n]: n (选择 no)
disable "load rom after netboot fails"? y/n [n]: n (选择 no)
enable "use all zero broadcast"? y/n [n]: n (选择 no)
enable "break/abort has effect"? y/n [n]: n (选择 no)
enable "ignore system config info"? y/n [n]: n (选择 no)
change console baud rate? y/n [n]: y (选择 yes)
enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400
4 = 19200,
5 = 38400,
6 = 57600,
7 = 115200 [7]: 0 (选择 0,改回用标准速率速率9600的xmodem传输) change the boot characteristics? y/n [n]: n (选择 no)
Configuration Summary
enabled are:
load rom after netboot fails
console baud: 9600
boot: image specified by the boot system commands
or default to: cisco2-C2600
do you wish to change the configuration? y/n [n]: n
You must reset or power cycle for new config to take effect
rommon 2 >
此时手工改回计算机串口与超级终端2者传输速率为9600
然后敲入
rommon 2 >reset
( 最好关电源)
他的方法有两个地方和我的不一样，首先是他在启动后进入了rommon模式，其次是他修改了串口的速率，这样就比我快的多了。
第二种方法：TFTP
本来在用X-Modem之前尝试用TFTP的方法来恢复，但是都没有成功，就以为TFTP方法行不同。但后来在网上看到，其实TFTP也是可以用的，而且效率可能更高。下面是别人恢复的方法，可惜我没实践过，因为我没有进入过rommon模式：
在一台机器上安装TFTP服务器软件，将IOS文件放置在TFTP服务器的默认根目录下，打开TFTP服务器，用控制线将这台机器与ROUTER连接起来，另外用交叉网线连接机器的网卡和ROUTER的以太口。（也可以用普通的网线将ROUTER和交换机相连再连接机器）做好以上工作后，打开机器的超级终端工具，连接上ROUTER，按Ctrl+Break 组合键，此时窗口中出现的命令行提示符为: ROMMON 1 > （其中“1”代表命令行的行数）。在提示符后输入命令：
ROMMON 1 >IP_ADDRESS= ROUTER的IP地址（要和TFTP服务器在同一网段内）
ROMMON 2 >IP_SUBNET_MASK= ROUTER的子网掩码
ROMMON 3 >DEFAUT_GATEWAY= 默认网关地址（可以没有，也可以是TFTP服务器）
ROMMON 4 >TFTP_SERVER= TFTP 服务器IP地址
ROMMON 5 >TFTP_FILE= IOS文件名（只给出文件名，不需要路径）
ROMMON 6 >tftpdnld 回车
注意：前面的几条命令必须使用大写，而最后的tftpdnld则要用小写。
在tftpdnld命令执行后，只要根据提示选择，就可完成文件的传输。当文件传输完后，将自动回到命令行下，输入reset重启ROUTER，重启后就又回到了熟悉的IOS模式下甚至连以前配置的信息都不会丢失。
注意的几个问题：
A.在连接运行tftp server的PC 机至路由器时，必需使用路由器的第一个以太口，即Ethernt0(对2500系列等)，Ethernet0/0（对2600系列等），其它系列略有差别，可根据使用手册进行确定。
B.在使用连接电缆时，一定要用交叉线，因这种情况属DTE与DCE之间的连接。
C.在运行tftp server的PC 机上，一定要有相应的路由器的IOS映象文件，可以通过多种渠道和多种方式获得该文件。
D.tftp server的地址可以随意定义，但必须与路由器定义的地址在同一网段上。
笔记本电脑使用管理制度
笔记本电脑使用管理制度 为保证笔记本电脑的有效管理和正常使用，避免重要文件和公司的商业秘密泄露，特制定此制度。 1.公司所有电脑，是指利用公司资金配置的，以备各部门工作人员使用来完成工作任务的所有电脑，包括笔记本电脑及台式电脑，其使用和管理，均须按公司要求执行。 2 .公司按要求为每位需要使用电脑的工作人员配置台式电 脑1台，除出差等特殊需要，其他情况一律不提供笔记本电脑使用。 3 .因公确需使用笔记本电脑的人员，按以下办法执行： (1 )笔记本电脑属贵重易损坏物品，各领用人在使用过程中，一定要注意轻拿轻放，避免挤压和撞碰，并远离水火及各类化学物品等。同时，要注意妥善保管，谨防遗失和盗窃。使用人未尽到应有的保管义务，致使损坏及其他严重后果的，相应责任人应自行承担赔偿费用。 (2)在使用过程中，遇到电脑系统出现问题时，应立即与
综合部取得联系，汇报电脑的故障情况；未经批准，不得自行随意拆卸电脑硬件及添减、修改系统程序等。违反者，一经发现，即按严重违纪处理，因此而致使系统性能降低或者硬件损害的，还应承担相应的赔偿责任。 （3 ）相关领用人使用完毕后，应及时到综合部办理归还手续；如因工作需要，确需延长使用时间的，必须先重新与行政部联系，得到批准后，方可延长使用。否则，必须在规定时间内送还。未经批准，强行留用的，视为严重违纪。 （4）领用人使用完电脑后，应及时对相关文件资料和信息进行备份、转存和删除。应个人原因导致文件丢失、损坏和泄露的，相关责任人应承担相应责任。 （5）各领用人使用完毕后，应完好无损、原质原量地交回行政部，如有任何异常现象，应及时说明，记录完毕后，再交网管或者相关的技术人员进行性能检测，检测合格后，方可办理移交归还手续；未提前向行政人事部说明或者及时汇报的，检查不合格的，因此而产生的维修费用，由使用人承担，除非使用人能提出合理且符合事实依据的理由证明自己无任何过错。 （6 ）及时对笔记本进行充电，避免电池常时间处于无电状
cisco3750三层交换机配置说明
三层交换机可以通过Telnet方式或超级终端方式连上，第一次使用的三层交换机需要进行配置，具体步骤如下： 1）、用Cisco 3750三层交换机自带的一条串行电缆将其Console口与1台维护笔记本的串口（需要知道是Com1还是Com2）相连。 2）在维护笔记本上执行以下操作：“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入“cisco3750”（此名字没有实际意义，可以随便输入），创建一个叫做"cisco3750"的新连接，点击"确定"，缺省的使用COM1（根据维护计算机连接的端口选择），在"串口设置"中将波特率改为9600波特，其他参数不变，点击"确定"就可以得到三层交换机的控制台。 3）、设置结束，打开三层交换机电源，就会出现三层交换机的启动信息。这时就可以像在终端一样对三层交换机进行操作了。此时不要进行任何操作，以免破坏三层交换机的启动进程，直到三层交换机出现了： “Copyright (c) 1986-2006 by Cisco Systems, Inc. Compiled Fri 28-Jul-06 08:46 by yenanh” 回车，提示“Would you like to terminate autoinstall? [yes]:”是否要终止自动安装，输入N，进入配置页面： “--- System Configuration Dialog --- Would you like to enter the initial configuration dialog? [yes/no]:” 输入N，选择不需要，提示“Switch>00:14:58: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down”，出现“switch>”就可以输入命令进行配置。 switch >en（进入特权模式） switch #configure（进入组态模式） switch ( config ) ＃hostname 3750 （交换机重命名） 3750( config )#Interface vlan 1 (进入vlan1设置) 3750( config-if ) #ip add 171.100.12.1 255.255.255.0(设置vlan1的IP，连接其端口的设备必须以其IP作为网关) 3750( config-if ) #no shutdown (激活vlan1的端口)
三层交换机配置实例
三层交换综合实验 一般来讲，设计方案中主要包括以下内容： ◆????? 用户需求 ◆????? 需求分析 ◆????? 使用什么技术来实现用户需求 ◆????? 设计原则 ◆????? 拓扑图 ◆????? 设备清单 一、模拟设计方案 【用户需求】 1.应用背景描述 某公司新建办公大楼，布线工程已经与大楼内装修同步完成。现公司需要建设大楼内部的办公网络系统。大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。目前公司工程部25人、销售部25人、发展部25人、人事部10人、财务部加经理共15人。 2.用户需求 为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约100个，今后有扩充到200个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。因此，在网络设计过程中，要充分考虑到网络设备的可靠性。同时，无论是网络设备还是网络线路，都应该考虑冗余备份。不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】 为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。
本实验采用双核心拓扑结构，将三层交换技术和VTP、STP、EthernetChannel 综合运用。 【设计方案】 1、在交换机上配置VLAN，控制广播流量 2、配置2台三层交换机之间的EthernetChannel，实现三层交换机之间的高速互通 3、配置VTP，实现单一平台管理VLAN， 同时启用修剪，减少中继端口上不必要的广播信息量 4、配置STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置VLAN间路由，实现不同VLAN之间互通 6、通过路由连入外网，可以通过静态路由或RIP路由协议 【网络拓扑】 根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意：本实验为了测试与外网的连通性，使用一个简单网络
思科三层交换机配置总结
思科交换机的基本配置命令学习 CISCO交换机基本配置：Console端口连接 用户模式hostname# ； 特权模式hostname(config)# ； 全局配置模式hostname(config-if)# ； 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname csico ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#exit ；返回命令 交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config)#speed ? 查看speed命令的子命令 switch(config)#speed 100 设置该端口速率为100mb/s (10/auto) switch(config)#duplex ? 查看duplex的子命令 switch(config)#duplex full 设置该端口为全双工(auto/half) switch(config)#description TO_PC1 这是该端口描述为TO_PC1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式) switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain vtpserver ；设置vtp域名相同 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp server ；设置vtp服务器模式 switch(config)#vtp client ；设置vtp客户机模式 交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址 switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关 switch(config)#ip domain-name https://www.sodocs.net/doc/193448410.html, 设置域名 switch(config)#ip name-server 192.168.1.18 设置域名服务器 switch(config)#mac-address-table? 查看mac-address-table的子命令 switch(config)#mac-address-table aging-time 100 设置超时时间为100ms switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口 switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7 switch(config)#end
公司笔记本电脑使用管理制度
公司笔记本电脑使用管理制度 为了让员工使用好笔记本电脑，发挥其在日常业务中的作用，特制定以下制度： 1、笔记本电脑属于公司固定资产，使用人员要做到物尽其用，充分发挥其使用效益。 2、爱惜笔记本电脑，请员工要严格按照《笔记本电脑使用说明》规定的操作方法正确使用。（详见附件一） 3、提高使用计算机的安全意识，及时联网（自动）升级杀毒软件，对外来的文件，经查杀病毒后，再打开使用，确保笔记本电脑安全运行。 4、对于存放在笔记本电脑中的文件，员工要另有备份，因软、硬件故障可能造成文件的损坏和丢失，由员工自行负责。(C盘系统盘，D盘为软件盘请勿用于存放工作文件，可使用E、F等盘) 5、笔记本电脑已预装了许多软件，可以满足日常办公使用，不得随意安装和卸载各种软件。严禁安装与工作无关及来历不明的软件，特别是影响计算机运行、网络畅通和危及安全的软件，如需要安装新的软件，提出申请后由信息管理中心负责安装。 6、遇到软件和硬件故障及时报信息管理中心，由信息管理中心负责维护和修理，为保障笔记本电脑的正常运转和使用须定期三个月交回信息管理中心进行日常维护工作后再继续使用。 7、在使用期内，因非正常使用造成的不属于保修范围内的硬件故障维修，或笔记本丢失，根据公司财产管理规定进行办理。 8、笔记本电脑领取时，要履行好交接手续，并对外观和附件进行必要的检查，应登记电脑底盖上的产品序列号，做到电脑与领取者一一对应，帐物相符。 9、请务必遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》及中华人民共和国其他各项有关法律法规，笔记本电脑接入公司内部网络及互联网关规定参见《联合船代网络管理制度》。 公司信息管理中心 2010年12月8日
三层交换机配置实例
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 三层交换机配置实例 三层交换综合实验一般来讲，设计方案中主要包括以下内容： 用户需求需求分析使用什么技术来实现用户需求设计原则拓扑图设备清单一、模拟设计方案【用户需求】 1. 应用背景描述某公司新建办公大楼，布线工程已经与大楼内装修同步完成。 现公司需要建设大楼内部的办公网络系统。 大楼的设备间位于大楼一层，可用于放置核心交换机、路由器、服务器、网管工作站、电话交换机等设备。 在每层办公楼中有楼层配线间，用来放置接入层交换机与配线架。 目前公司工程部 25 人、销售部 25人、发展部 25 人、人事部 10 人、财务部加经理共 15 人。 2. 用户需求为公司提供办公自动化、计算机管理、资源共享及信息交流等全方位的服务，目前的信息点数大约 100 个，今后有扩充到 200 个的可能。 公司的很多业务依托于网络，要求网络的性能满足高效的办公要求。 同时对网络的可靠性要求也很高，要求在办公时间内，网络不能宕掉。 1 / 14
因此，在网络设计过程中，要充分考虑到网络设备的可靠性。 同时，无论是网络设备还是网络线路，都应该考虑冗余备份。 不能因为单点故障，而导致整个网络的瘫痪，影响公司业务的正常进行。 公司需要通过专线连接外部网络。 【需求分析】为了实现网络的高速、高性能、高可靠性还有冗余备份功能，主要用于双核心拓扑结构的网络中。 本实验采用双核心拓扑结构，将三层交换技术和 VTP、 STP、EthernetChannel综合运用。 【设计方案】 1、在交换机上配置 VLAN，控制广播流量 2、配置 2 台三层交换机之间的 EthernetChannel，实现三层交换机之间的高速互通 3、配置 VTP，实现单一平台管理 VLAN，同时启用修剪，减少中继端口上不必要的广播信息量 4、配置 STP，实现冗余备份、负载分担、避免环路 5、在三层交换机上配置 VLAN 间路由，实现不同 VLAN 之间互通 6、通过路由连入外网，可以通过静态路由或 RIP 路由协议【网络拓扑】根据用户对可靠性的要求，我们将网络设计为双核心结构，为了保证高性能，采用双核心进行负载分担。 当其中的一台核心交换机出现故障的时候，数据能自动转换到另一台交换机上，起到冗余备份作用。 注意： 本实验为了测试与外网的连通性，使用一个简单网络【设备
思科交换机配置维护手册
思科交换机配置维护手册
目录
一、端口配置 1.1 配置一组端口 当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。
见以下例子: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown 以下的例子显示使用句号来配置不同类型端口的组: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdown 1.2 配置二层端口 1.2.1 配置端口速率及双工模式
笔记本电脑管理制度
------------------有限公司 笔记本电脑管理制度 第一条目的 为提高公司员工工作效率，加强对笔记本电脑的管理，细化管理责任，提高使用率，为客户提供更周到的服务，根据本公司实际情况，特制定本管理制度。 第二条配备条件 1、公司销售人员（含整机销售与零件销售人员）入职两年以上，且年销售业绩达到500万元以上。 2、售后服务人员获得寿力公司授予颁发资质证书且在有效期范围之内的A级技术工程师（含移动机、固定机、离心机、真空泵等）。 3、各部门的技术主管及技术研发人员。 4、出差较频繁的部门副经理、经理及其以上领导。 5、公司认为需要配置笔记本电脑的其它情形。 6、符合条件人员是否配备笔记本电脑以公司实际批准的结果为准。 第三条购置标准 1、公司给员工配置的笔记本电脑金额标准即为公司报销上限，不足标准的 按实际费用报销，超出的金额由个人承担。 2、笔记本电脑的配置品牌、硬件配置标准依据技术部推荐的品牌，由个人 采购电脑并开具正规发票报销。（没有品牌的限定） 3、自使用之日起，持有笔记本电脑的员工，需在公司本岗位工作三年时间。若三年时间之内离职，则按照剩余时间补差价并支付现金给公司（一年费用1333元，不足一年按一年收取），笔记本电脑归个人所有；若三年时间之外离职，个人不用支付任何费用，笔记本电脑归个人所有。
4、配备笔记本电脑的人员，公司不再为其配备台式电脑。 第四条日常管理 1、笔记本电脑专人管理，配备到个人的笔记本电脑仅限本人使用，部门内 部禁止私自调换，以旧换新；下载游戏等；一经发现将收回笔记本电脑并取消使用资格； 2、配备到个人的笔记本电脑，在领用时必须签订《笔记本使用协议》 3、数据保密和安全管理 a.电脑使用者必须采取加密等措施，自觉保守公司商业机密，未经许 可，不得将公司经营数据、经营策略、管理制度、财务数据、技术 设计等涉及公司经营管理的数据向外泄露，否则公司将按照有关规 定追究相应的责任，造成严重后果及触犯法律的按照国家相关法律 法规的规定进行处理。 b.公司重要资料、经营数据和管理文件属公司所有，应当及时备份， 或者采用光盘、移动存储进行机外备份，笔记本电脑内保存的资料 应定期清理，及时删除不再需要的资料。 4、每台笔记本电脑在使用者本人使用至少五年后，方可申请另行调配或购买。第五条申购程序 1、符合本规定的员工个人提出购置笔记本电脑申请。 2、经申请人直接上级、主管副总审核，总经理审批。 3、行政部进行固定资产登记。 4、申请者到财务部领取笔记本，并登记入账。 第六条附则 本制度自2013年12月1日起开始执行，由行政部负责解释和修订。
三层交换机cisco3560 ios 丢失解决笔记
周日公司电脑不能上网，经检查是三层交换机cisco3560 出问题，报错如下： ============================================= Base ethernet MAC Address: 00:19:56:d0:dd:80 Xmodem file system is available. The password-recovery mechanism is enabled. Initializing Flash... flashfs[0]: 0 files, 1 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 32514048 flashfs[0]: Bytes used: 1024 flashfs[0]: Bytes available: 32513024 flashfs[0]: flashfs fsck took 12 seconds. ...done Initializing Flash. Boot Sector Filesystem (bs) installed, fsid: 3 done. Loading "flash:c3560-advipservicesk9-mz.122-25.SEE2.bin"...flash:c3560-advipservicesk9-mz.122-25.SEE2.bin: no such file or directory Error loading "flash:c3560-advipservicesk9-mz.122-25.SEE2.bin" Interrupt within 5 seconds to abort boot process. Boot process failed... The system is unable to boot automatically. The BOOT environment variable needs to be set to a bootable image. switch:
三层交换机基本配置及利用三层交换机实现不同VLAN间通信
实验四 三层交换机基本配置及利用三层交换机实现不同VLAN 间通信 一、实验名称 三层交换机基本配置及VLAN/802.1Q －VLAN 间通信实验。 二、实验目的 理解和掌握通过三层交换机的基本配置及实现VLAN 间相互通信的配置方法。 三、实验内容 若企业中有2个部门：销售部和技术部（2个部门PC 机IP 地址在不同网段），其中销售部的PC 机分散连接在2台交换机上，配置交换机使得销售部PC 能够实现相互通信，而且销售部和技术部之间也能相互通信。 在本实验中，我们将PC1和PC3分别连接到SwitchA （三层交换机）的F0/5端口和SwitchB 的F0/5端口并划入VLAN 10，将PC2连接到SwitchA （三层交换机）的F0/15端口并划入VLAN 20，SwitchA 和SwitchB 之间通过各自的F0/24端口连接。配置三层交换机使在不同VLAN 组中的PC1、PC2、PC3能相互通信。 三、实验拓扑 四、实验设备 S3550-24（三层交换机）1台、S2126交换机1台、PC 机3台。 五、实验步骤 VLAN/802.1Q －VLAN 间通信: 1．按实验拓扑连接设备，并按图中所示配置PC 机的IP 地址，PC1、PC3网段相同可以通信，但是PC1、PC3和PC2是不同网段的，所以PC2（技术部）不能和另外2台PC 机（销售部）通信。 2．在交换机SwitchA 上创建VLAN 10，并将0/5端口划入VLAN 10中。 SwitchA(config)#vlan 10 ！创建VLAN 10 SwitchA (config-vlan)#name sales ! 将VLAN 10 命名为sales SwitchA (config)#interface f0/5 ！进入F0/5接口配置模式 SwitchA (config-if)#switchport access vlan10 ！将F0/5端口划入VLAN 10 SwitchA #show vlan id 10 ！验证已创建了VLAN 10并已将F0/5端口划入VLAN 10中 PC2
Cisco3550三层交换机配置与管理
Cisco3550三层交换机配置与管理(实例） 一、3550日常管理命令 (1) 二、密码恢复 (1) 三、VLAN配置 (4) 四、SPAN监听配置 (12) 五、DHCP服务配置 (13) 1. 在3550上配置DHCP服务.. 13 2. C3550配置作为DHCP中继代理.. 15 六、流量控制 (17) 七、策略路由 (19) 一、3550日常管理命令 clear arp-cache清除ARP缓存 arp 192.168.100.22 000a.eb22.c1b5 arpa 绑定MAC和IP sh ip accounting output-packets显示统计信息(当然需要配置统计功能如：ip accounting-transits 3200) 通过IP追查交换机端口：CiscoWorks 2000 LMS网管软件的User tracking可以追查一个IP地址对应的端口。sh mac-address-table address 00e0.9102.afd0 显示这个MAC地址在哪个接口出来的；sh mac-address-table interface Fa0/20显示20端口上的MAC地址，如果只有一个，则可能连接一个电脑，如果有很多个条目，则可以连接一个交换机。sh cdp entry *显示邻居信息； 二、密码恢复 下面步骤也适用于 Cisco 层 2 系列的交换机比如 Catalyst 2900/3500XL,2940,2950/2955和层 3 系列的比如 Catalyst 3550 的密码恢复. 通过终端或带有仿真终端程序(比如 Hyper Terminal)的 PC,连接到交换机的 console 对于Catalyst 2900/3500XL 拔下交换机的电源线,然后按住交换机的 Mode 按钮,再重新插上交换机的电源线.直到端口 Port 1x 的 LED 熄灭之后释放 Mode 按钮.Catalyst
办公用笔记本电脑管理制度
办公用笔记本电脑配备使用管理制度 为适应教育现代化发展的需要、促进信息技术与学科的整合、提高教师运用现代教育技术进行教育、教学的能力，根据我校教育信息化发展的现状和需求，对我校教师配发办公用笔记本电脑。为便于统一管理，特制定如下使用管理制度。 一、配置对象和方法 1、配置对象：前勤教师及需要使用笔记本电脑工作的工作人员； 2、学校根据财务预算招标采购。 二、领取程序 由教导处统一组织领取并登记笔记本电脑编号，领取后签字。 三、笔记本电脑的使用管理规定 1、笔记本电脑是学校财产，作教师备课、上课和教学管理之用。 2、笔记本电脑发放到教师手中后，由各教师使用并负责保管。 3、在不需要使用笔记本电脑时，应妥善保管。 4、工作时间内，笔记本电脑是教育教学办用品，教师应经常性使用笔记本电脑制作课件、上课及教育教学管理。 5、教师应努力学习电脑知识、笔记本电脑使用、维护常识，积极进行信息技术与学科整合、参与学校信息化建设。 6、工作时间内，不得将笔记本电脑用于与教育教学无关的活动(如聊天，玩游戏，炒股，看电影电视等)，工作时间之外，严禁利用笔记本电脑浏览、传播不健康信息；严禁利用笔记本电脑制造、传播计算机病毒及进行其它危害他人计算机和计算机网络的行为。一经发现，由此造成的网络故障或电教设备损坏由当事人负责，学校将给予相关经济处罚及纪律处分，情节严重、触犯法律的将送交司法机关处理。
四、产权归属 1、学校为教师配备的笔记本电脑为教育教学服务，产权归属学校。 2、领取办公用笔记本电脑的教师，享有笔记本电脑的使用权和保管权。学校配置的笔记本电脑仅限于教师本人使用，不得转借他人。学校有特殊需要时，可以无条件调用教师的笔记本电脑。 3、教师调离本校或离开教育教学岗位，学校有权收回为之配备的笔记本电脑。 4、因个人保管不善，导致笔记本电脑遗失，教师应及时报告教导处登记并购买同型号或同档次笔记本电脑予以赔偿，保证教育教学工作的正常进行。 六、维修办法 教师领取笔记本电脑后自行负责软、硬件维护及维修。 1、从领用日起一年内，厂家免费保修。 2、从领用日起二至三年内，厂家负责保修，不收人工费，如需更换配件，要收取配件费，费用由本人负责。 3、从领用日起三年以上，厂家不负责保修，所有维修费用由本人负责。 4、人为或意外损坏（雷击、浸水、化学腐蚀、摔、电压不稳、非正常插拔、非正常拆装等非正常使用造成的损坏）不在保修范围，所有维修费用由本人负责。 5、领取笔记本电脑教师必须确保电脑在使用规定年限内无故障运行。 七、其他事项 1、对没有配备笔记本电脑的教师，学校不再发放补助。 2、本方案的修改权和解释权归保康一中所有。 本制度自颁布之日起施行。 青山埋白骨，绿水吊忠魂。
三层交换机划分个vlan实现其互相通迅
综合实验 一台思科三层交换机划分3个vlanvlan2：ip网段vlan3:ipvlan4ip各vlan之间能互相通迅.现在增加1台cisco路由想实现共享 我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。 三层交换机的配置 Switch#configt Switch(config)#vlan2创建VLAN2 Switch(config-vlan)#exi Switch(config)#vlan3创建VLAN3 Switch(config-vlan)#exi Switch(config)#vlan4创建VLAN4 Switch(config-vlan)#exit Switch(config)#intfa0/2将我们的fa0/2添加到VLAN2中 Switch(config-if)#swmoac
Switch(config-if)#swacvlan2 Switch(config-if)#exit Switch(config)#intfa0/3将我们的FA0/3添加到VLAN3中 Switch(config-if)#swmoac Switch(config-if)#swacvlan3 Switch(config-if)#exit Switch(config)#intfa0/4将我们的FA0/4添加到VLAN4中 Switch(config-if)#swmoac Switch(config-if)#swacvlan4 Switch(config-if)#exit Switch(config)#intvlan2给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问 Switch(config-if)#ipadd Switch(config-if)#exit Switch(config)#intvlan3给我们的VLAN3添加一个IP地址 Switch(config-if)#ipadd
三层交换机的配置命令
三层交换机的图，如图所示： 一．交换机的配置： S2的配置命令： Enable Conf terminal Hostname S2 Switch(config)#vlan 10 Switch(config-vlan)#name stu10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name stu20 Switch(config)#interface f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config)#inte f0/24 Switch(config-if)#switchport mode trunk
S3的配置命令： Enable Conf terminal Hostname S3 Switch(config)#vlan 10 Switch(config-vlan)#name stu10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name stu20 Switch(config)#interface f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/2 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 20 Switch(config)#inte f0/24 Switch(config-if)#switchport mode trunk 二．三层交换机的配置命令 Enable Conf terminal Switch(config)#vlan 10 Switch(config-vlan)#vlan 20 Switch(config)#interface f0/1 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config)#interface f0/2 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config)#interface vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 Switch(config-if)#no shutdown
思科设备三层交换机的vlan间通信配置
本次主要讲解三层交换实现vlan间的相互通信： 本例配置模型图 命令行： swA配置命令： Switch>enable Switch#vlandatabase//进入vlan配置模式 % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA//在swA上创建vlan 2 名为TztA VLAN 2 added: Name: TztA Switch(vlan)#vlan 3 name TztB//在swA上创建vlan 3 名为TztB VLAN 3 added: Name: TztB Switch(vlan)#exit APPLY completed. Exiting.... Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#int f0/2 Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2 //将f0/2划分给vlan 2 Switch(config-if)#exit Switch(config)#int f0/3 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 3 //将f0/3划分给vlan 3 Switch(config-if)#exit Switch(config)#int f0/1 Switch(config-if)#switchport mode trunk//配置与三层设备连接的f0/1为trunk模式 %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Switch(config-if)#switchport trunk allowed vlan all //允许所有vlan通过f0/1端口Switch(config-if)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console by console Switch#wr Building configuration... [OK] Switch# （三层交换机）M sw命令配置： Switch> Switch>enable Switch#vlandatabase//进入vlan配置模式 % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. Switch(vlan)#vlan 2 name TztA//在Msw上创建vlan 2 名为TztA VLAN 2 added: Name: TztA
笔记本电脑使用管理规定
山东省济北中学 关于笔记本电脑的使用管理规定 为实现教育现代化和办公自动化，加快我校教学信息化和网络教学进程，提高教师信息技术应用能力和教育管理及教学效率，由学校全额付款为每位任课教师配备笔记本电脑一台。为确保笔记本电脑的正常有序使用并能发挥最大教学效益，结合我校实际特制定本规定。 一、笔记本电脑归学校所有，教师在领用笔记本电脑前，必须办理固定资产借用手续，登记备案，同时该教师是笔记本电脑的使用者和维护者，并承担保管责任，教师不得将电脑转借其他教师、家人及校外人士使用。 二、学校为教师配备的笔记本电脑仅供教师教育教学、教育科研、进修学习、交流讲学使用，不作他用，正常上班时间应置于办公室，不得放于家中。 三、教师若退休、调离我校，或离开我校教学岗位时，应将笔记本电脑及附属设备、说明书、保修卡、驱动程序光盘等所有资料交还学校。教师因故请病假、产假或事假超过30个工作日，在离岗前应把电脑交回学校。 四、在保修期限内出现故障，依照保修程序直接与商家联系，按有关保修条例的规定进行维修；保修期限已过，笔记本电脑的维修费用由教师本人承担。任何因人为原因（如摔落、雨淋、挤压、进水等）造成的维修费用由教师本人承担。 五、笔记本电脑属于贵重教学设备，在使用过程中要注意清洁卫生，禁止私自拆装，要做好防火防盗、病毒及安全防护工作；如发生被盗或丢失，教师本人应按购买价原价赔偿。六、在正常工作时间内，不得使用笔记本电脑进行观看影视、打游戏、网络聊天、炒股等与教育教学无关的活动，一经发现，学校有权终止教师的电脑使用权。 七、教师必须严格遵守有关法令、法规，严禁制作、拷贝、使用、传播、观看含有黄色淫秽和反动内容的程序、光盘、磁盘、网站、视频；严禁在互联网上散发、传播无根据或未经证实的消息；教师未经学校批准，严禁擅自以班级、年级、学校等集体名义传播信息，如有发现，将取消其使用资格。 八、学生一律不准使用教师电脑，如特殊原因需使用教师电脑，教师必须在现场。 九、其它未尽事宜，解释权归校长办公会所有。 山东省济北中学
三层交换机配置ACL(访问控制列表)
三层交换机配置ACL（访问控制列表） 说明：书本上讲述的ACL主要是应用在路由器上，但现在三层交换机在大中型企业中的应用越来越广泛，三层交换机因拥有路由器的功能而逐渐代替路由器。ACL访问控制列表是构建安全规范的网络不可缺少的，但在三层交换机上配置ACL却不为一些刚进企业的初级网络管理维护人员所知。在这里我介绍一下在三层交换机上配置ACL的试验过程。 试验拓扑介绍： 三层交换机上配置本地Vlan 实现下层接入层交换机不同Vlan互通。 PC1 192.168.20.10 VLAN 192.168.20.1 PC2 192.168.30.20 VLAN 192.168.30.1 PC3 192.168.40.30 VLAN 192.168.40.1 PC4 192.168.50.40 VLAN 192.168.50.1 F0/1 192.168.70.2 （开启路由功能） 路由器上配置 F0/0 192.168.60.1 PC5 192.168.60.50 F0/1 192.168.70.1 试验步骤： 1、在二层交换机上把相应的PC加入VLAN 查看交换机Switch0 Switch0(config)#show run ！ interface FastEthernet0/1
switchport access vlan 2 ! interface FastEthernet0/2 switchport access vlan 3 ! 查看交换机Switch1 Switch1#show run ! interface FastEthernet0/3 switchport access vlan 4 ! interface FastEthernet0/4 switchport access vlan 5 ! 2、在三层交换机上配置相应的本地VALN Switch(config)#inter vl 2 Switch(config-if)#ip add 192.168.20.1 255.255.255.0 Switch(config-if)#no shut Switch(config)#inter vl 3 Switch(config-if)#ip add 192.168.30.1 255.255.255.0 Switch(config-if)#no shut Switch(config)#inter vl 4 Switch(config-if)#ip add 192.168.40.1 255.255.255.0 Switch(config-if)#no shut Switch(config)#inter vl 5 Switch(config-if)#ip add 192.168.50.1 255.255.255.0 Switch(config-if)#no shut Switch(config-if)#exi 在接口itnerface f0/1上开启路由接口 Switch(config)#inter f0/1 Switch(config-if)#no switchport 3、在二层交换机和三层交换机之间开启中继链路 4、在路由器和三层交换机上配置动态路由协议RIP Router（config）#router rip Router（config）#network 192.168.60.0 Router（config）# network 192.168.70.0 三层交换机上配置 Switch(config)#router rip Switch(config-router)#ne Switch(config-router)#network 192.168.70.0 Switch(config-router)#network 192.168.20.0 Switch(config-router)#network 192.168.30.0 Switch(config-router)#network 192.168.40.0 Switch(config-router)#network 192.168.50.0 Switch(config-router)# 5、验证各PC互通 PC>ping 192.168.30.20 Pinging 192.168.30.20 with 32 bytes of data: Request timed out.