一般交换机应改如何配置？

阴云密布

请问一般交换机的 预配  都需要做那些配置？

zhang3465199

三层交换机还是2层

阴云密布

zhang3465199 发表于 2014-4-11 10:36
三层交换机还是2层

三层的交换机

zyj1282886418

sorry，不知道你要做什么呢

zhang3465199

阴云密布 发表于 2014-4-11 10:50
三层的交换机

一般的话给SVI口配置地址，路由，DHCP看是不是要做。端口划分
大概就这么多

haopengzhanchi

这要看你要实现啥需求再去配置，能不能……

tracker

开个telnet，ssh
划分VLAN，trunk口
如果自动获取地址的话，开启DHCP功能
配置管理地址，管理地址网管（基本上都是用的静态路由）
如果还要做安全功能的话，开启ARP功能以及生成树，快速收敛等等，
水平有限 ，如果有错指出来大家共同进步

tczhuhao

en,有个问题小弟想问下，三层配置DHCP自动获取后，怎样防止在网络中有人私接小路由器，开启DHCP替代了三层上的DHCP  ，造成网络中PC获取IP错误无法上网这个头疼问题呢？在技术上怎么阻止？

太平洋里的水

tczhuhao 发表于 2014-5-30 16:13
en,有个问题小弟想问下，三层配置DHCP自动获取后，怎样防止在网络中有人私接小路由器，开启DHCP替代了三层 ...

我记得有个命令，可以解决这个问题，但是具体命令不记得了。
原理是检测这个端口下的MAC地址数量，如果是host那有个只有1个MAC才对。

太平洋里的水

tczhuhao 发表于 2014-5-30 16:13
en,有个问题小弟想问下，三层配置DHCP自动获取后，怎样防止在网络中有人私接小路由器，开启DHCP替代了三层 ...

转载

全局下配置  
开启dhcp监听
ip dhcp snooping

开启vlan的dhcp监听
ip dhcp snooping vlan vlan-id

启用选项82
ip dhcp snooping information option

接口下配置
配置信任端口
ip dhcp snooping trust


非信任接口的dhcp offer都会被丢弃.