怎样设置网络核心交换机实现对局域网所有电脑的IP-MAC地址绑定

摘要:怎样设置网络核心交换机实现对局域网所有电脑的IP-MAC地址绑定,IP-MAC地址绑定,交换机设置,三层交换机设置,绑定IP-MAC,绑定ARP,绑定MAC地址,绑定IP地址

怎样设置网络核心交换机实现对局域网所有电脑的IP-MAC地址绑定

IP地址与MAC地址的关系：IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。

虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。

ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARJ

缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP 地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。

在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。

为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。

在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。

1.方案1――基于端口的MAC地址绑定

思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：

Switch#config terminal

＃进入配置模式

Switch(config)# Interface fastethernet 0/1

＃进入具体端口配置模式

Switch(config-if)#Switchport port-secruity

＃配置端口安全模式

Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)

＃配置该端口要绑定的主机的MAC地址

Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址) ＃删除绑定主机的MAC地址

注意：

以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。

注意：

以上功能适用于思科2950、3550、4500、6500系列交换机

2.方案2――基于MAC地址的扩展访问列表

Switch(config)Mac access-list extended MAC10

＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10

Switch(config)permit host 0009.6bc4.d4bf any

＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机

Switch(config)permit any host 0009.6bc4.d4bf

＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机

Switch(config-if )interface Fa0/20

#进入配置具体端口的模式

Switch(config-if )mac access-group MAC10 in

＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）

Switch(config)no mac access-list extended MAC10

＃清除名为MAC10的访问列表

此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC 地址与目的地址范围。

注意：

以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。

3.方案3――IP地址的MAC地址绑定

只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。

Switch(config)Mac access-list extended MAC10

＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10

Switch(config)permit host 0009.6bc4.d4bf any

＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机

Switch(config)permit any host 0009.6bc4.d4bf

＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机

Switch(config)Ip access-list extended IP10

＃定义一个IP地址访问控制列表并且命名该列表名为IP10

Switch(config)Permit 192.168.0.1 0.0.0.0 any

＃定义IP地址为192.168.0.1的主机可以访问任意主机

Permit any 192.168.0.1 0.0.0.0

＃定义所有主机可以访问IP地址为192.168.0.1的主机

Switch(config-if )interface Fa0/20

#进入配置具体端口的模式

Switch(config-if )mac access-group MAC10 in

＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）

Switch(config-if )Ip access-group IP10 in

＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）

Switch(config)no mac access-list extended MAC10

＃清除名为MAC10的访问列表

Switch(config)no Ip access-group IP10 in

＃清除名为IP10的访问列表

上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到IP与MAC地址的绑定只能按照方案3来

实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。

注意：以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。

后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。

虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。

ARP 协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP 缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP 地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。

IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

电脑局域网共享设置

电脑局域网共享设置 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。 5.关于guest帐户的一些问题

如何配置交换机

一、连接交换机和PC 首先，需要先把PC和交换机连接在一起，这样才能进行管理。可网管型交换机都附带一条串口电缆，供网管员进行本地管理。先把串口电缆的一端插在交换机背面的Console口上，同时拧好螺钉，防止接触不良。串口线的另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。 二、设置“超级终端” 连接好后，接通交换机和电脑电源并开机。Windows 98/Me/2000都提供“超级终端”服务，如果没有可以在“添加/删除程序”中的“通讯”组内添加。你也可以使用其他符合VTY100(终端的一种标准，现在很少见)标准的终端模拟程序。 在第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗?”，这里点击[否]按钮。 程序运行之后会提示你建立一个新的连接名称，我们在这里输入“Switch”。 点击[确定]按钮后，会出现一个窗口，要求用户选择连接时使用哪一个端口。 这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。 串口号后，点击[确定]按钮，会出现一个COM口属性的窗口，里面有波特率、数据位、奇偶检、停止位、流量控制等参数设置。这么多参数，如何设置呢? 其实不要紧，只要点击一下[还原默认值]按钮，就会调用最保守的参数设置。 默认参数在大多数的连接状况下都能适用，这样用户就不必再花费时间研究这些参数了。 设定好连接参数后，程序就会自动执行连接交换机的命令。咦!界面怎么一片空白?不要急，按一下回车键，交换机管理主界面的庐山真面目终于出现了。 从现在开始，你就得忘记鼠标的存在，所有的控制都要通过键盘来实现。不过操作非常简单:用回车键执行命令，用“T ab”键或箭头键在选项中移动，用空格键或键盘字母键、数字键改变某项参数。登录操作系统之前，用户需要输入管理员用户名和密码。大多数设备管理员的默认用户名都以“Admin”、“Super”等有意义的英文单词命名。有的交换机有初始口令，有的则没有，只要仔细查看交换机使用手册就可以了解这些信息。 交换机的配置是一项技巧性和实践性并重的工作，只有在平时认真总结，才能对交换机进行有效管理，使局域网畅通运行，为用户的信息传递提供最可靠的服务。 (1)每个双绞线接口只与一个工作站(网卡)相连，信号点对点传输。

锐捷网络交换机的配置命令集

锐捷网络交换机的配置命令集 交换机 >Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息&为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等 查看信息 #show running-config 查看当前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show interface 查看所有端口信息 #show ip interface brief 以简洁方式汇总查看所有端口信息 #show ip interface 查看所有端口信息 #show version 查看版本信息 #show mac-address-table 查看交换机当前MAC地址表信息 #show running-config 查看当前生效的配置信息 #show vlan 查看所有VLAN信息 #show vlan id 10 查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #show aggregateport 1 summary 查看聚合端口AG1的信息 #show spanning-tree 查看生成树配置信息 #show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态 #show port-security 查看交换机的端口安全配置信息 #show port-security address 查看地址安全绑定配置信息 #show ip access-lists listname 查看名为listname的列表的配置信息 #show access-lists

如何配置网络交换机配置

如何配置网络交换机配 置 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT

如何配置网络交换机配置（图文解析）（1） 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置:一种就是本地配置;另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。 1.物理连接 因为 的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样)，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web 方式、Telnet方式等)，但是，这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实

解决局域网共享问题,提示：无法访问.你可能没有权限使用网络资源

默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决. 方法一：解除对Guest账号的限制 点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”（或者输入：secpol.msc，打开本地安全设 置），打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest 账号通过网络访问使用Windows XP系统的计算机了。 方法二：更改网络访问模式 打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾?本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。 3、将安全选项中的使用空密码的本地账户只允许控制台登录改为已禁用。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP 安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 一般情况下上述方法可实现局域网之间文件共享了。倘若仍不能访问，需检查一下设置： 1、关闭防火墙，防火墙会阻止计算机之间的访问； 2、启用guest账户； 3、本地连接-属性- Microsoft网络的文件和打印机共享； 4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾； 5、注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口 RestrictAnonymous的值是否为0； 6、检查电脑是否在工作组计算机中；右击“我的电脑”→“属性”→“计算机名”，看该选项卡 中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 7、Server服务是否启动；运行-services.msc- 找到"server"服务，启动该服务即可； 8、设置密码访问的方法改下以下设置即可: （1）.开始-运行secpol.msc -本地策略-安全选项-在右边找到“网络访问：本地用户的共享和安全模式-属性-改成”仅来宾-本地用户以来宾身份验证“确定。

Win7下如何实现同个局域网内共享打印机

Win7下如何实现同个局域网内共享打印机 第一步：取消禁用Guest用户 1. 点击【开始】按钮，在【计算机】上右键，选择【管理】，如下图所示： 2. 在弹出的【计算机管理】窗口中找到【Guest】用户，如下图所示：

3. 双击【Guest】，打开【Guest属性】窗口，确保【账户已禁用】选项没有被勾选（如下图）。 第二步：共享目标打印机 1. 点击【开始】按钮，选择【设备和打印机】，如下图： 2. 在弹出的窗口中找到想共享的打印机（前提是打印机已正确连接，驱动已正确安装），在该打印机上右键，选择【打印机属性】，如下图：

3. 切换到【共享】选项卡，勾选【共享这台打印机】，并且设置一个共 享名（请记住该共享名，后面的设置可能会用到），如下图： 第三步：进行高级共享设置 1. 在系统托盘的网络连接图标上右键，选择【打开网络和共享中心】， 如下图：

2. 记住所处的网络类型（笔者的是工作网络），接着在弹出中窗口中单击【选择家庭组和共享选项】，如下图： 3. 接着单击【更改高级共享设置】，如下图： 4. 如果是家庭或工作网络，【更改高级共享设置】的具体设置可参考下

图，其中的关键选项已经用红圈标示，设置完成后不要忘记保存修改。 注意：如果是公共网络，具体设置和上面的情况类似，但相应地应该设置【公共】下面的选项，而不是【家庭或工作】下面的，如下图：

第四步：设置工作组 在添加目标打印机之前，首先要确定局域网内的计算机是否都处于一个工作组，具体过程如下： 1. 点击【开始】按钮，在【计算机】上右键，选择【属性】，如下图： 2. 在弹出的窗口中找到工作组，如果计算机的工作组设置不一致，请点击【更改设置】；如果一致可以直接退出，跳到第五步。 注意：请记住【计算机名】，后面的设置会用到。

网络交换机的设置

EDS-828 MOXA汇聚层交换机的设置方法： 1、将交换机的网络连接好后，直接在IE地址栏输入交换机的默认IP.进入页面，屏幕上会出现web Console 登陆画面。选择登入帐户（admin 或user）后，将鼠标移到Password 区并输入密码。该密码将于访问任何控制台时被要求输入，如果您不想设置密码，让Password 留白即可，然后按Enter 键 2、点击登录按钮进入设置页面，其菜单内容如下： 概述 配置基本设置 使用端口聚合 配置SNMP 使用通信冗余功能 使用流量优先级功能 使用VLAN 功能

使用Multicast 过虑功能 使用带宽管理 使用端口访问控制 使用IP 地址过滤 使用自动报警功能 使用Line-Swap-Fast-Recovery 功能使用Set Device IP 功能 使用诊断功能 使用监视器功能 使用MAC 地址表功能 使用第三层设定 使用系统记录功能 使用HTTPS/SSL

3、在这里我们首先设置的是在Basic Settings 目录下的Network 中的IP地址，此地址为本交换机的IP地址，通常为自定义的IP（注这里的网关Gateway不需要设置只选择默认状态,港陆钢铁的子网掩码Subnet Mask均为255.255.255.0）

更改完后需要将配置电脑的IP地址网段更改为与改后交换机同一IP 地址的网段方可再次进入设置页面，如上图。 4、当再次进入设置页面后，进入Communication Redundancy冗余通信视图，从Communication Redundancy 的页面中，选择Turbo Ring 或Turbo Ring V2 冗余协议，请注意不同协议的设置页面也会不同。在这里我们需要在settings----Redundancy Protocol中选择turbo ring v2协议，一个环网最多只允许有一个Master(勾选此选项即表示此交换机作为环网上的主交换机，用户使用Turbo Ring 或Turbo Ring V2 时无需设置主机。如果用户没有指定的主机，Turbo Ring 协议会自动从环网内的以太网交换机中选择出一台做主机。主机只是用来决定哪段连接被用作备用路径)。在Redundant Ports中选择作为连接环网的端口7-1；7-2；选择8-1与核心交换机连接的端口）。设置完后需要激活Activate.

局域网内所有电脑的文件共享设置 (全)

局域网内所有电脑的文件共享设置 应用场景: 在同一个路由器下挂的两台电脑A和B（或多台）可以互相共享文件,如电脑、音乐等，不需要下载下来，可以直接双击访问，并且可以设置权限对共享的文件只读或删改。 优势：操作简单，功能强大，由于在同一个局域网内传输速度很快，并且不需要双方同时操作（同时操作指一端发另一端要点击接收），如电脑A有个文件夹要传到周围几个人看，这个A时候可以在局域网内设置共享文件夹，其它同事有空就可以上去看，也可以下载下来。 缺点：这种共享设置受局域网管理员的管理，如果管理员出于信息安全的目的关闭了这个功能，那就只能采用其它方法了。操作方法： 1、将两台电脑都连接到同一个路由器下面，这里以TP-LINK路由 器为例，型号为TL-WR886N，连接方式可以是有线或无线。设想场景是电脑A 要共享文件夹01，电脑B要访问，并且B要修改文件夹01的内容，同时将文件02上传到文件夹1中。( 电脑A的系统为win7 32位旗舰版，电脑B为 win7 64位专业版)。 2、在电脑A的E建立“文件夹1”，并保存有3首MP3和1部电 影，如图1、2所示。

图1 图2 3、选中文件夹1并点击鼠标右键，在出现的菜单中选择“属 性”。在出现的属性界面中点击共享，如图3所示。

点击“共享”选项，如图4所示 图4 接着出现“文件共享”的界面，如图5，点击选择框的下拉选项，选定 “Everyone”，再按“添加”。

图5 图6

图7 点击“安全”的设置界面，选中“everyone”以后点击“编辑”，可以对来访用户的权限进行设置，包括读取、修改和写入。 图8

网络交换机的安装配置

交换机承载数据包，完成传输任务，处于网络的数据链路层，建立节点间的数据链路，通过差错控制提供数据包在信道上无差错传输。交换机安装完成后，网管一般不关心它，出现问题也仅看灯是否闪亮，要了解交换机须学习它的配置，能对网络传输有一个更深的学习。 一、网络体系介绍 网络体系比较简单，由路由器、防火墙、核心楼层等交换组成，如图。 路由器对外连接ISP，对内连防火墙、核心交换，设备之间是千兆光纤连接，按楼层划分VLAN，交换机使用华三36 系列。 二、物理连接 配置交换机一种本地配置，一种远程配置，远程方式需要IP地址、域名或设备名，新交换机没有内置有这些参数，要通过电脑的COM 口连接交换机Console 口去配置，这是最常用、最基本也是网管必须掌握的管理配置方式。 使用电脑超级终端建连接名，选接口如COM3，端口每秒位数9600，数据位8 位，奇偶校验无，停止位1 位，数据流控制无，确定后回车出现“”提示符。 三、软件配置 以华三网管交换机“36 系列”示范配置过程。交换机提示符“”，尖括号是最低级别执行模式，只允许执行基本命令，不允许改配置，要改配置需进特权模式（方括号），输入如下命令。 sys ［H3C］

先给交换机取名字用于区分，例如交换机用于人事部门，用下面命令改交换机名字为“renshi”。 ［H3C］ sysname renshi ［renshi］ （一）配置VLAN 和端口类型 新交换机默认设置是所有端口都属于VLAN1，这个端口既不能创建也不能删除，因此要把该交换机的千兆端口G0/0/1 配置成TRUNK，使其能识别802.1q 协议，就必须把它从VLAN1 中拿出，否则系统将产生“Error：Link-type trunk conflicts with default VLAN attribute on a port.”提示错误，需要按如下操作进行。 ［renshi］ valn2（建立vlan2）［renshi-vlan2］ port GigabitEthernet 0/0/1（将G0/0/1千兆口加入到vlan2 中）［renshi-vlan2］ port Ethernet 0/0/1 to 0/0/48 （将E0/0/1—0/0/48 口全部加入到vlan2 中）［renshi-vlan2］ qu（退出）［renshi］ G0/0/1（进入G0/0/1 口）［renshi-GigabitEthernet 0/0/1］undo port defaul valn（删除G0/0/1 的所属vlan）［renshi-GigabitEthernet 0/0/1］port link-type trunk（配置端口类型为trunk）［renshi-GigabitEthernet 0/0/1］port trunk allow-pass vlan all（允许所有vlan 通过该端口）［renshi-GigabitEthernet 0/0/1］dis this（查看一下配置是否正确）［renshi-GigabitEthernet 0/0/1］qu（退出） 我们将交换机的48 个百兆口全部配置成valn2，用于连接用户。一个千兆口配置成TRUNK 口，用于连接上级的交换机。 （二）配置管理地址和静态路由 管理地址用于远程登陆，静态路由是完成交换机与核心之间的通信。命令如下。 ［renshi］interface vlanif1（在交换机上起一个三层，进入vlan 的三层接口配置）［renshi-vlanif1］ip address192.168.254.11 255.255.255.0（设置IP 地址和子网掩码）［renshi-vlanif1］qu ［renshi］ip route-state 0.0.0.0 0.0.0.0 192.168.254.254（配置静态路由访问的任何地址全部转到核心交换机上）用户的访问都将通过交换机转到核心交换上，再由核心交换机做下一跳。 （三）配置远程登录和密码 ［renshi］user-interface vty 0 4（开通telnet，并允许同时登录5 个用户）［renshi- user-interface vty 0 4］user priviley level 1（为了安全设置telnet 最低权限“1”）［renshi-user-interface vty 0 4］set authentication password simple 111（设置密码为111， simple 是配置文件中保存的是明文密码，如果使用cipher 则保存为密文）［renshi-user-interface vty 0 4］qu ［renshi］super password level 3 simple 333（设置级别三的密码为“333”）

局域网共享问题及相关解决办法

局域网共享问题及相关解决办法 以前一个局域网10多台机子互访问。安了蕃茄花园v2.3，感觉主题漂亮，桌面壁纸自动换，很爽。访问局域网计算机没问题。可网内其它机子在工作组内能看到我的机子，但打不开。说什么“没有权限”。所有设置都作了如下改动（网上找的），依然无效，何故？但求高手指点。 “网上邻居”无法互访问题解决方法大全 “网上邻居”无法互访的问题实在是太常见了，无论在学校，网吧还是家里多台电脑联机，都有可能遇到网上邻居无法互访的故展。“网上邻居”无法访问的故障多种多样，总结起来基本上有下面的几个： 1，没有共享资源/共享服务未启用。 症状：电脑与电脑间可以Ping通，但无法访问共享资源，在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。 解决：在控制面板－管理工具－服务中启动Server服务。并设置“启动类型”为“自动”。 2，IP设置有误。 症状：双机之间无法互Ping，连接用的双绞线经过测试没有问题，没有安装防火墙。 解决：检查两台电脑的IP是否处在同一网段，还有子掩码是否相同。 3，WINXP默认设置不正确。 症状：从WIN98/2000/2003上无法访问另一台WINXP的机器。 解决：在“控制面板”中的“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc 启动“本地安全策略”。 本地策略-> 用户权利指派，打开“从网络访问此计算机”，添加Guest帐户 本地策略-> 安全选项，禁止"帐户：使用空白密码的本地帐户只允许进行控制台登陆"。 另外有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。 解决：本地策略-> 安全选项-> "网络访问：本地帐户的共享和安全模式"，修改为"经典-本地用户以自己的身份验证" 4，系统漏洞修补软件修改了安全策略。 症状：在“网上邻居”中可以看到对方的计算机，但是访问共享时却提示“没有权限访问网络”

Windows 7局域网共享设置的解决方案

Windows 7局域网共享设置的解决方案 Win7系统的网络功能比XP有了进一步的增强，使用起来也相对清晰。但是由于做了很多表面优化的工作，使得底层的网络设置对于习惯了XP系统的人来说变得很不适应，其中局域网组建就是一个很大的问题。默认安装系统后不但同组内的Win7系统互相不能共享访问，而且最头疼的问题是组内的XP系统计算机更难互访。针对这个问题，从网络上收集了一些这方面的资料，结合自己在调试过程中的情况，通过以下步骤基本能够解决XP与Win7局域网共享设置的问题。不到之处请网友谅解指正。 一：必要点 1、需要是管理员权限的帐户 2、所有入网的计算机都要在相同的IP段，比如都为192.168.1.X(2≤X≤255) 3、所有入网的计算机都要在相同的工作组，比如都在WORKGROUP组 4、所有入网的计算机都要开启来宾账户，默认账户名为：guest。 5、关闭任何第三方的防火墙软件，或者进行一些相关设置(很重要)。Windows 自带的防火墙。如果没有把它关闭的话，也需要进行一些设置才可以。打开Windows 防火墙---例外---勾选文件和打印机共享---确定---保存。 XP系统，在常规选项卡中，要去掉不允许例外前面的勾。 6、所有入网的计算机的操作系统必须有正确的权限设置(这是重点) 7、XP，是指Windows XP Professional 版本。其中所述的部分方法，并不适用于Windows XP Home Edition。 8、Win7，是指Windows 7。不同版本的Win7可能存在一定的差异。如果你用的是Home Basic版本，就不要再往下看了，因为Home Basic不提供文件共享功能。。 二：必须开启的服务 右键点击我的电脑或计算机—管理----服务和应用程序，打开服务或者用WIN+R打开运行---输入services.msc回车，打开服务设置 将以下服务的[启动类型]选为[自动]，并确保[服务状态]为[已启动] Server Workstation Computer Browser DHCP Client Remote Procedure Call Remote Procedure Call (RPC) Locator DNS Client

赫斯曼交换机的配置

赫斯曼系列交换机配置及使用说明 一．M ACH4002系列模块化核心交换机 MACH4002 48G-L3P：全千兆模块化工业以太网核心交换机。设备自带16个千兆端口，其中8个为光、电互换Combo端口。最多支持4个介质模块，可再扩展出32个千兆端口，最多可达48个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 MACH4002 48+4G-L3P：千兆模块化工业以太网核心交换机。设备自带4个千兆光、电互换Combo 端口和16个百兆电缆端口。最多支持4个介质模块，可再扩展出32个百兆端口，最多可达48个百兆端口和4个千兆端口。该交换机支持三层路由功能，220V AC冗余供电，0～70℃工作范围。 1．设备的安装和拆卸： MACH4002系列核心交换机：该交换机采用标准的19寸机架式安装方式，4个介质模块及设备风扇均支持带电热插拔。 MACH4002 48G-L3P MACH4002 48+4G-L3P 下图为设备正面图示，其中包括有设备的连接端口、风扇、LED显示灯、报警输出节点、RJ11配置端口及USB配置端口。 LED显示灯位于正面左下方，如下图所示：

交换机的背面为基本电源模块安装位置，如下图所示： 2．设备的配置： 设置IP地址的方法：1.通过超级终端的命令行（需要有专用的线缆：串口转V.24）；2.通过HiDiscovery 软件，搜索所有的网络设备，设置其IP地址和子网掩码；3.使用BOOTP和DHCP服务器来设置IP地址。（本方法不推荐在这里使用）； 4.使用自动设置适配器ACA21（USB接口） 常用的配置方法：1.通过超级终端的命令行（同上）；2.通过WEB界面（需要IE5.5以上，并且要装有JA V A 1.3以上），在IE地址栏里输入交换机的IP地址，即可访问设置界面。每次更改设置需要点击“SET”按键，并选择保存； 3. 使用网管软件HiVision进行配置，每次的修改同样需要进行SET和保存。 注意：如果要通过WEB界面进行配置，需要PC和交换机的IP地址在同一子网内。 3．设备的日常维护： 注意交换机的输入电压是否在额定电压范围； 注意：换机工作环境； 注意：交换机风扇是否正常工作； 注意：各台交换机上的LED灯所显示的内容是否有异常； 注意：HiVision是否有报警产生； 注意：交换机各端口的线缆及介质模块的拔出与插入尽量轻操作。

交换机调试方法

4.5.2交换机模式的语音部署方法 i.硬件安装 a.插板安装注意事项: 将板对准需要插入的槽位的导轨条，将板往里压，到位后将板上的卡口往机框里压，使其卡在机框上板装好后再接电源，将电源线一端接在电源的输出口，输出接口上连接触头编号，和电源接口上的编号一一对应上，如 1 对1，2 对2，对接好后将连接头上的卡口往顺时针方向旋转，卡到位就可以了，一端接在机框的POWER 接口上，左右各有一个，左右都可以接；接口是带有波纹的，注意不能接反，将接口和框上的接口对好压进去即可

背板图示： 电源接口图示：

机框上的0-6 的编号对应背板的0-6 编号,机框上的7 编号对应背板的8 编号,机框上的8 编号对应背板的9 编号,机框上的10-15 编号对应背板的10-15 编号. 当插用户板和模拟板时,排线所接的位置从下到上对应的通道编号为0-23。对应的网口需接上网线，然后接入到网络交换机上板上NET1 灯表示网络为10M/100M 网络，网线接好后，如接入100M 网络后NET1 灯会亮，NET2 灯闪烁表示网络有数据收发；板上通道如果被占用后，板上对应的LN 灯会亮，通道释放对应的LN 灯灭。 中继接口图例：

各板的安装与槽位没有对应关系,可以插任意槽位,MPU槽必须插板（即必须有主板,并且插在MPU 槽，ATV 做主板时除外）,如有E1 接入，则9 号槽必须插DTV 板，即背板上的9 编号对应的槽位，每块板都必须接网线. 现将背板上的槽位编号与机框上的编号的对应关系做个说明： DTV 板和ATV 板也可以当成主板来使用（即代替MPU 板），即插到C-C 槽位且需要跳线，对应的软件里也需要设置，软件设置参考软件配置部分。对于DTV 板，J22 跳线需跳上，对于ATV 板，J10 跳线需要跳上。 b.ATV 板插板说明 ATV 作从板时，可以插在除主板槽位的任何一个槽位 ATV 作主板时，只能插在8 号槽，它可以带3 块ATU 从板，从板只能插在4，5，6 号槽，且不能用DTV 做从板。 c.DTV 板插板说明 主板跑DT 接E1 时，可以接从板的槽：4 号、5 号、8 号、11 号、12 号、15 号。主板不跑DT 不接E1 时，可以在除从框的C 槽位任何槽位插板。 注意：当机框上的板超过 6 块时需要单独的MPU 板，不能用其他板来代替MPU 板，此时这个MPU 板是没有DT 功能的。

怎样设置局域网共享

怎样设置局域网共享.txt19“明”可理解成两个月亮坐在天空，相互关怀，相互照亮，缺一不可，那源源不断的光芒是连接彼此的纽带和桥梁！人间的长旅充满了多少凄冷孤苦，没有朋友的人是生活的黑暗中的人，没有朋友的人是真正的孤儿。 在对方的主机开启共享,并在组策略里开启经典用户登陆模式,在对方建立个用户和密码,这样就可以了开启组策略在运行中gpedit.msc在计算机配置中的windows设置里的安全设置-->本地策略-->安全选项中找到网络访问：本地帐户的共享和安全模式，将本地来宾改为经典，就可以了。 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ① XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC 共享 把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户

如何组建局域网和设置主机

如何组建局域网和设置主机 1、启用来宾帐户。 开始-控制面版--管理工具--计算机管理-展开系统工具--本地用户和组--用户,在右边会见到一个GUEST用户,双击它,把帐号已停用前面的勾去掉. 。 2、用户权利指派。 “控制面板－管理工具－本地安全策略”，在“本地安全策略”对话框中，依次选择“本地策略－用户权利指派”，在右边的选项中依次对“从网络上访问这台计算机”和“拒绝从网络上访问这台计算机”这两个选项进行设置。 “从网络上访问这台计算机”选项需要将guest用户和everyone添加进去；“拒绝从网络上访问这台计算机”需要将被拒绝的所有用户删除掉，默认情况下guest是被拒绝访问的。 3、建立工作组。 以XP为例，右击“我的电脑”---“属性”，在“计算机名”选项卡中，点“更改”按钮，在下面的“工作组”文本框里输入工作组的名字，随便输，只要保证两台机器工作组一样就行。 或，右键点击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议大家用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成” 按钮完成设置。 4、设置共享文件夹。 （1）我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾。 （2）把你要共享的文件全部放在一个文件夹里，右击这个文件夹－－共享和安全，在“共享”选项卡中选中“在网络上共享这个文件夹”复选框，这时“共享名”文本框和“允许其他用户更改我的文件”复选框变为可用状态。用户可以在“共享名”文本框中更改该共享文件夹的名称；若清除“允许其他用户更改我的文件”复选框，则其他用户只能看该共享文件夹中的内容，而不能对其进行修改。设置完毕后，单击“应用”按钮和“确定”按钮即可。 5、关闭防火墙。 打开网上邻里，可看到对方机子上的共享文件夹。 局域网访问出现密码提示的解决方法： 1.开启guest帐户 开始－设置-控制面板－用户帐户-guest帐户－启用guest帐户 2.让guest可以访问 开始－设置-控制面板－管理工具－本地安全策略 －本地策略－用户权利指派－拒绝从网络访问这台计算机 －属性－选guest，删除 3.允许使用空白密码登录 开始－设置-控制面板－管理工具－本地安全策略 -本地策略－安全选项－帐户：使用空白密码的本地帐户只允许进行控制台登录 －属性：选中“已禁用” 4.设置共享目录 HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Control\Lsa” 中的dword型键值项“restrictanonymous”的值是不是为1， 如为1，改为0，重启后就能访问

H3C s2108交换机配置方式

【技术】网络交换机配置技巧全攻略 交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作；另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。 通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。1．物理连接 因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口（这个在前面介绍集线器时已作介绍，交换机也一样），它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。 不同类型的交换机Console端口所处的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的则位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。 图2 除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如图2所示），但也有少数采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。 无论交换机采用DB－9或DB－25串行接口，还是采用RJ－45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两