dlink3028命令配置案例
d-link设置
D-link设置1. 简介D-link是一种常见的网络设备品牌,提供各种网络路由器和交换机等产品。
通过正确的设置和配置D-link设备,可以实现高效的网络连接和安全的网络通信。
本文档将介绍如何进行D-link设备的设置和配置,包括基本的网络设置,无线网络设置以及安全设置等方面的内容。
2. 基础设置2.1 连接设备在进行D-link设备的设置之前,首先需要将设备与电源连接,并使用网线将设备与电脑连接。
确保设备和电脑之间的连接稳定。
2.2 访问设备管理界面打开浏览器,在地址栏中输入默认的IP地址,通常为192.168.0.1或192.168.1.1,然后按下回车键。
如果IP 地址正确,将会弹出一个登录界面。
2.3 登录设备管理界面在登录界面中输入默认的用户名和密码。
通常情况下,用户名为空,密码为admin。
如果用户名和密码输入正确,将会成功登录到设备管理界面。
3. 网络设置3.1 网络类型在设备管理界面上选择“网络设置”选项。
在网络设置界面上,可以选择不同的网络类型,包括动态IP(DHCP)、静态IP等。
根据实际需求选择合适的网络类型。
3.2 IP设置在网络设置界面中,可以设置设备的IP地址。
对于动态IP (DHCP)类型,可以选择自动获取IP地址,或者手动分配IP地址。
对于静态IP类型,需要手动输入IP地址、子网掩码、默认网关等信息。
3.3 DNS设置在网络设置界面中,可以设置设备的DNS服务器地址。
对于动态IP(DHCP)类型,DNS服务器地址通常由网络提供商自动分配。
对于静态IP类型,需要手动输入DNS服务器地址。
4. 无线网络设置4.1 SSID设置在设备管理界面上选择“无线网络设置”选项。
在无线网络设置界面上,可以设置WiFi的名称(也称为SSID)。
建议设置一个唯一且容易识别的名称。
4.2 安全设置在无线网络设置界面中,可以设置WiFi的安全选项。
常见的安全选项包括无密码、WEP、WPA-PSK等。
Wireless LAN 系统安装配置及案例介绍(打印版)
7
工程施工
设备自检: 设备自检:
确定设备的附件完全且检测全套设备本身工作正常; 确定设备的附件完全且检测全套设备本身工作正常; 根据工程实施技术方案修改配置设备基本参数,并记录设备参数完成相关工程文档; 根据工程实施技术方案修改配置设备基本参数,并记录设备参数完成相关工程文档; 根据现场工程需要而事先所做的其它准备工作,如身份标签确定、版本更换等。 根据现场工程需要而事先所做的其它准备工作,如身份标签确定、版本更换等。
技术标准和规范的管理 安装工艺管理 技术文件管理
12
工程施工规范
质量管理 工程质量管理是实际施工中的重要环节,要切实做好质 量控制、质量检验和质量评定。主要包括:
施工图的规范化和制图的质量标准 管线施工的质量要求和监督 配线的质量要求和监督 配线施工的质量要求和监督 调试大纲的审核、实施和质量监督 系统运行时的参数统计和质量分析 系统验收的步骤和方法 系统验收的质量标准 系统操作与运行管理的规范要求 系统的保养和维修的规范和要求 系统运行记录
20
交换机配置
2、通过超级终端进入交换机的配置界面,如下图,默认 、通过超级终端进入交换机的配置界面,如下图,默认username和password都是空, 都是空, 和 都是空 直接连续按回车键,进入下一页的命令配置界面: 直接连续按回车键,进入下一页的命令配置界面:
21
交换机配置
3、交换机常用命令解析 、 1)show sw ) 8)show vlan ) 2)show fdb ) 3)show traffic_segmentation ) 4)show ports ) 5) 5)show arp 6)show packet ports ) 7)reboot ) 8)reset system ) //查看交换机简单配置信息 查看交换机简单配置信息 //查看已配置的 查看已配置的VLAN信息 查看已配置的 信息 //查看交换机下所挂设备的 查看交换机下所挂设备的MAC信息 查看交换机下所挂设备的 信息 //查看端口隔离情况 查看端口隔离情况 //查看端口状态 查看端口状态 //查看 //查看ARP表项 查看ARP表项 //查看端口的数据包 查看端口的数据包 //重启交换机 重启交换机 //清空交换机配置 清空交换机配置
D-Link交换机安全性功能配置手册
D-Link交换机设备安全性功能配置手册友讯网络D-Link2012年4月目录1、风暴抑制 (2)1)广播抑制 (2)2)组播抑制 (4)3)未知单播抑制 (5)2、Safe Guide配置 (8)1)配置需求 (8)2)配置过程 (8)3)测试验证 (9)3、MAC地址绑定配置 (10)1)配置需求 (10)2)配置思路 (10)3)验证测试 (11)4、IP+MAC+PORT绑定 (12)1)组网需求 (12)2)组网图 (12)3)配置步骤 (12)5、DHCP_Snooping (17)1)功能介绍 (17)2)功能作用 (17)3)配置范例 (18)6、端口隔离配置 (21)1)配置要求 (21)2)配置实例 (21)1、风暴抑制风暴抑制是防止交换机的端口被局域网中的广播、组播或者一个物理端口上的单播风暴所破坏。
当流量在局域网中泛洪,建立的过多的流量将占用过多的带宽,并导致网络拥塞。
风暴抑制用于对进入的流量进行控制,从上面我们可以看出控制的对象可以是单播、广播和组播流量。
我们通过事先定义一个门限值(threshold),当某种流量超出了门限值,将对该流量进行控制,使其降到门限值一下,一旦流量超出门限值,所有的进入交换机的流量(无论是单播、组播还是广播)都会被丢弃!风暴抑制在交换机上默认是关闭。
D-link的交换机具有抑制广播、组播、单播三种风暴的能力,下面以DGS-3120-24TC为例,介绍如何对风暴抑制进行设置。
1)广播抑制1、进入交换机的配置界面。
2、输入以下命令:config traffic control 1:1-1:10 broadcast enable:在交换机第一个端口至第十个端口开启广播抑制。
threshold 128000 action shutdown :当交换机作用端口接收到超过每秒128000个数据包时,关闭该端口。
每秒通过的数据包数值可以自行设置,范围在0—255000之间。
DGS-3028M_3028FM安装手册
提供2种型号:交流型号DGS-3024M3028M3028FM-AC和直流DGS-3024M3028M3028FM-DC
规格及特性
第3章
交换机外观
3.1
交换机前面板
3.2
前面板结构
3.2.1
DGS-3024M3028M3028FM全千兆以太网交换机前面板端口的排列如下图所示,排列有电源指示灯、系统运行指示灯、24个固定的10/100/1000BASE-TX以太网端口、1配置口(Console)。
交流供电系统为TN系统,交流电源插座应采用有保护地线(PE)的单相三线电源插座,使设备上滤波电路能有效的滤除电网干扰。
交换机工作地点远离强功率无线电发射台、雷达发射台、高频大电流设备。
必要时采取电磁屏蔽的方法,如接口电缆采用屏蔽电缆。
安装工具和设备
4.3
需要工具
十字螺丝刀
防静电手腕
剥线钳
连接用电缆
电源线
DGS-3024 M交换机前面板
图3-1
DGS-3028FM交换机前面板
DGS-3028FM交换机前面板
1、电源指示灯
2、系统运行指示灯
3、以太网端口状态指示灯
4、RJ-45串行配置口
5、24个固定的10/100BASE-TX以太网端口
6、2个高速上行模块扩展插槽
DGS-3024M3028M3028FM全千兆以太网交换机前面板上指示灯含义如表2-1。
邮编: 100013
技术支持中心电话:8008296688/ (028) 66052968
技术支持中心传真:(028) 85176948
维修中心地址:北京市东城区北三环东路36号环球贸易中心B座26F02~05室
3028使用说明
ZHCA421 – March 2011
UCD3028 数字电源软件设计说明
Neil Li, Sundy Xu China Telecom Application Team
摘
要
UCD3028 数字电源功能丰富,可以完成两个独立功率支路的控制;软件配置灵活,可以实现多种功能包括多 种故障的检测和处理。本文基于一款 1/8 砖模块产品对 UCD3028 的软件设计进行了详细说明,内容包括外界模拟 信号的采集与转换,副边电流的采集与相关设置,输入电压的采集与相关设置,输出电压的采集与相关设置,输出 电压预偏置 (Prebias) 功能的设计与实现,中央中断模块和中断功能实现,前馈功能的设计与实现,环路补偿器 (CLA)的初始化,DPWM(数字脉宽调制)的初始化,通用寄存器的初始化,时钟初始化及状态机介绍,芯片内 部存储设备介绍,最后给出了整个 UCD3028快速中断子程序 ............................................................................................................ 14 7.5 软件设计框图 ........................................................................................................................ 16 CLA 的初始化及设置 ...................................................................................................................... 17 8.1 CLA 简述 ................................................................................................................................ 17 8.2 非线性增益的应用 ................................................................................................................. 17 8.3 UCD3028 软件实现.................................................................................................................. 18 DPWM 的初始化及设置 .................................................................................................................... 20 9.1 传统全桥原副边驱动简述 ...................................................................................................... 20 9.2 DPWM1 的初始化设置 .............................................................................................................. 20 12 位通用 ADC 初始化及相关设置 .................................................................................................. 22 10.1 通用 ADC 简述 ........................................................................................................................ 22 10.2 通用 ADC 的相关寄存器 .......................................................................................................... 22 时钟中断初始化及状态机介绍 ....................................................................................................... 23 11.1 时钟中断简述 ........................................................................................................................ 23 11.2 时钟中断软件实现 ................................................................................................................. 23 11.3 时钟中断与状态机 ................................................................................................................. 24 UCD3028 芯片的存储模块 ............................................................................................................... 25 12.1 存储模块简述 ........................................................................................................................ 25 12.2 芯片上电后的启动流程 .......................................................................................................... 26 UCD3028 软件流程图 ...................................................................................................................... 27 参考资料....................................................................................................................................... 28
DLIN-3028基本配置
Dlink 3028交换机常用命令小结版本:V 1.1目录版本说明 (3)一、查看交换机的参数 (4)二、查看某个端口的流量: (4)三、查看某个端口的错误传输状态: (4)四、禁止或启用端口: (4)五、配置端口模式: (4)六、配置带宽限制: (4)七、创建交换机的用户名和密码 (5)八、配置SNMP服务 (5)九、禁止或启用服务 (5)十、修改系统默认的Ip地址 (5)十一:创建vlan (5)十三:删除untagged、tagged、forbidden (6)十四、删除vlan (6)十五、VLAN配置案例 (6)版本说明版本V 1.0版本V 1.1:增加十五、配置案例一、查看交换机的参数show switch二、查看某个端口的流量:show packet ports (端口号)三、查看某个端口的错误传输状态:show error ports (端口号)四、禁止或启用端口:1、启用第某个端口config ports (端口号) state enable2、禁用第某个端口config ports (端口号) state disable五、配置端口模式:1、配置第某个端口的模式为自适应config ports (端口号) speed auto2、配置第某个端口的模式为10M半双工config ports (端口号) speed 10_half3、配置第某个端口的模式为100M半双工config ports (端口号) speed 100_half4、配置第某个端口的模式为10M全双工config ports (端口号)speed 10_full5、配置第某个端口的模式为100M全双工config ports (端口号) speed 100_fu六、配置带宽限制:1、配置第某个端口的收发速率均为1M,rx_rate为收,tx_rate为发config bandwidth_control (端口号) rx_rate 1 tx_rate 12、配置第某个端口的收发速率均无限制config bandwidth_control(端口号) rx_rate no_limit tx_rate no_limit七、创建交换机的用户名和密码1、创建一个角色为管理员,用户名为admin的用户create account admin(用户角色) admin(用户名)会提示输入密码2、修改用户名为admin的密码config account admin(用户名)会提示输入旧密码和新密码3、删除用户名为admin的用户delete account admin(用户名)八、配置SNMP服务1、创建访问此交换机snmp服务的密码create snmp community colorme(密码) view CommunityView read_only九、禁止或启用服务1、启用web服务enable web2、禁用web服务disable web3、启用telnet服务enable telnet4、禁用telnet服务disable telnet十、修改系统默认的Ip地址config ipif System ipaddress 192.168.1.242/24 vlan default state enable (需注意:vlan后的用户名必须写全称,不得简写!)十一:创建vlanconfig vlan (端口号)advertisement enable十二:创建untagged、tagged、forbiddenconfig vlan <vlan_name 32> add untagged (端口号)advertisement enable config vlan <vlan_name 32> add tagged (端口号)advertisement enable config vlan <vlan_name 32> add forbidden (端口号)advertisement enable十三:删除untagged、tagged、forbidden config vlan 100 delete(端口号)advertisement enable 十四、删除vlandelete vlan (端口号)十五、VLAN配置案例默认用户名和密码为空(1)Show SW 查看交换机配置参数(2)Enable telnet 开放telnet (默认23端口)config ipif System ipaddress 192.168.1.242/24 vlan default state enableReset systemSave all(6)创建vlancreate vlan 10 tag 10create vlan 20 tag 20(7)端口10-15设置为ACCESS (vlan10)#config vlan 10 add untage 10-15(8) 端口10-15设置为trunk (vlan10、vlan20)create vlan 10 tag 10create vlan 20 tag 20config vlan 10 add tagged 10-15config vlan 20 add tagged 10-15(9)端口2监控端口3全向数据config mirror port 2 add source ports 3 both enable mirror(10)全部端口开启POE(默认已经为全开)config poe ports all state enable。
D-Link 8系列路由器上网行为管控配置手册
这里我们以设置一段 IP 为例:
点击“完成”按钮以后,IP 地址设置完毕。
第二种用户范围为基于 MAC 地址
这里面又可以选择是针对没有绑定 ARP 的用户,还是针对绑定 ARP 的用户进行通告
第 13 页 共 24 页
第三种用户范围为接入类型
这里根据用户的接入类型,非 PPPOE 接入用户与 PPPOE 接入用 户,分别进行通告。 选择完通告范围以后,我们对通告内容进行选择,前面我们已经 设置了通告内容,这里我们直接进行选择就行。
分别点击每周和每天选项, 根据弹出的对话框选择一周里面的天数 和时间段
第 7 页
共 24 页
图中设置的时间段为每周的周一到周五,每天的时间段为 9 点到 18 点。设置这条以后,该规则只会在该时间段生效。
全部设置完毕,点击添加,网址过滤设置完毕。
联系到前面所做的设置,我们对这条规则的理解为 IP 地址为 192.168.0.110—192.168.0.120 的 10 名用户, 在周一到周 五的 9 点到 18 点时间段内, 只允许访问 这个网址。 其他网址不允许访问。
最后如果需要在某一段时间内进行通告,则将基于时间控制选项 打上勾。然后分别对每周的那一天,每天的哪一时段进行选择。这里 我们设定为每周的周一至周五,每天的 9 点到 18 点进行时间段设置。
设置完上述的全部以后,点击添加,则通告规则设置完毕。
第 14 页
共 24 页
这条规则我们理解为: 周一至周五的早上 9 点到 18 点当中,所有没有经过 ARP 绑定的用户, 每隔 30 分钟都会收到系统的一条通告。
接着在描述栏中填写这条规则的名称, IP 地址组采用我们前面建立 的 TEST1 地址组
第 5 页
D-link路由器配置命令
Router_config#show runBuilding configuration...Current configuration:!!version 1.3.1Qservice timestamps log dateservice timestamps debug dateno service password-encryption!enable password 0 123456789 level 15 //定义路由器登陆的密码!!interface FastEthernet0/0 //外网口,一般是固定光纤接入,有固定ip ip address 1.1.1.1 255.255.255.252 //指定外网口ip地址no ip directed-broadcastip nat outside //指定该端口在nat转换中的位置ip nat local-service icmp enable //打开路由器在NAT时的icmp服务 ip nat local-service udp enable //打开路由器在NAT时的tcp服务 ip nat local-service tcp enable //打开路由器在NAT时的udp服务!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0 //指定内网口地址(局域网关)no ip directed-broadcastip access-group firewall in //调用软件防火墙ip nat inside //指定该端口在nat转换中的位置!interface Async0/0no ip addressno ip directed-broadcast!ip route default 1.1.1.2 //默认路由,指向电信的网关;!gateway-cfgGateway keepAlive 60shutdown!!ip access-list standard NAT //定义访问列表permit 192.168.1.0 255.255.255.0 //允许可以NAT上网的局域网范围!!ip access-list extended firewall //定义软件防火墙deny tcp any any eq 135 //封掉常见的病毒共计的端口deny tcp any any eq 139 //同上deny tcp any any eq 445deny tcp any any eq 3333deny tcp any any eq 593deny udp any any eq 135deny udp any any eq tftpdeny udp any any eq 4444deny udp any any eq 137deny udp any any eq 138permit ip any any //正常的数据允许通过!!ivr-cfg!ip nat translation max-links all 300 //增强路由器抗打击/病毒冲击能力ip nat inside source list NAT interface FastEthernet0/0 //执行NAT转换成公网地址!配置说明:1、enable password 0 123456789 level 15 只会提示输入密码;如果要提示输入用户名和密码,则要在config#下配置:username bdcom password 0 bdcom //名字和密码自定义aaa authentication login default local ena //aaa认证2、ip nat outside 端口的icmp、tcp、udp服务是可选的,如果不想让外界的icmp和tcp、udp连接进入;可以不用配置上述的三命命令!3、软件防火墙一般在局域网口调用即可,如果有必要也可在外网口调用!且firewall的端口可以自己增加,以防止更多病毒的冲击;4、ip nat translation max-links all 300是增强路由器的防病毒能力的,一般中小型网吧配置200/300即可,较大的网吧可以考虑适当增加到500!!配置说明2:如果是路由外网口接入是ADSL;那配置应当为:外网口改成:interface Dialer0 //建立拨号端口ip address negotiated //ip地址自动协商ip mtu 1492no ip directed-broadcastppp pap sent-username 1111111 22222 //设置PPPoE/ADSL的用户名和密码ip nat outsideip nat mss //自动调整PPPoe数据包的大小!ip nat local-service icmp enableip nat local-service udp enableip nat local-service tcp enable!interface FastEthernet0/0no ip addressno ip directed-broadcastpppoe-client Dialer 0 //物理端口下调用虚拟的拨号端口配置!相应的,nat的命令要改成:ip nat inside source list NAT interface Dialer0 默认路由的命令改成:ip route default Dialer0静态端口映射和特殊NAT:Router_config#show runBuilding configuration...Current configuration:!!version 1.3.1Qservice timestamps log dateservice timestamps debug dateno service password-encryption!username bdcom password 0 bdcom!interface Dialer0ip address negotiatedip mtu 1492no ip directed-broadcastppp pap sent-username 1111111 22222ip nat outsideip nat mssip nat local-service icmp enableip nat local-service udp enableip nat local-service tcp enable!interface FastEthernet0/0no ip addressno ip directed-broadcastpppoe-client Dialer 0!interface FastEthernet0/1ip address 192.168.1.1 255.255.255.0no ip directed-broadcastip access-group firewall inip nat inside!interface Async0/0no ip addressno ip directed-broadcast!!ip route default Dialer0!!gateway-cfgGateway keepAlive 60shutdown!!ip access-list standard NATpermit 192.168.1.0 255.255.255.0!ip access-list extended firewalldeny tcp any any eq 135deny tcp any any eq 139deny tcp any any eq 445deny tcp any any eq 3333deny tcp any any eq 593deny udp any any eq 135deny udp any any eq tftpdeny udp any any eq 4444deny udp any any eq 137deny udp any any eq 138permit ip any any!!!!!ivr-cfg!!!!!ip nat service privateservice //特殊NAT使能开关;ip nat translation max-links all 300ip nat outside destination static interface Dialer0 192.168.1.100//开启局域网内某PC/ip地址的特殊NAT服务;ip nat inside source static tcp 192.168.1.100 80 interface Dialer0 80ip nat inside source static tcp 192.168.1.100 20 interface Dialer0 20ip nat inside source static tcp 192.168.1.100 21 interface Dialer0 21//将局域网内某PC的80/20/21端口映射到公网上!ip nat inside source list NAT interface FastEthernet0/0!!说明:1、如果公网ip想(通过公网ip/路由器外网口ip)连接到局域网的私网ip上,只需要在正常NAT的基础上加上静态端口映射即可!如,开放http服务是:ip nat inside source static tcp 192.168.1.100 80 interface Dialer0 802、如果局域网PC/ip想通过公网ip地址连接到内网的服务器/ip地址上,就需要路由器打开特殊NAT功能;依次打开ip nat service privateservice和ip nat outside destina****即可,请参阅上面的配置举例!!3、 3、特殊NAT在很多网吧都是很有应用前景的!4、特殊NAT需要特殊版本支持,或者需要将版本升至131Q full!如果网吧有两条外线接入(需要配置额外的以太口模块),那么可以使用策略路由来实现!下面这个是两条固定ip接入的例子:Current configuration:!!version 1.3.1Qservice timestamps log dateservice timestamps debug dateno service password-encryption!username bdcom password 0 bdcom!interface FastEthernet0/0ip address 1.1.1.1 255.255.255.252no ip directed-broadcastip nat outsideip nat local-service icmp enableip nat local-service udp enableip nat local-service tcp enable!interface FastEthernet0/0ip address 2.2.2.1 255.255.255.252no ip directed-broadcastip nat outsideip nat local-service icmp enableip nat local-service udp enableip nat local-service tcp enable!interface FastEthernet1/1 //额外增加的以太口,局域网口ip address 192.168.1.1 255.255.255.0no ip directed-broadcastip access-group firewall inip policy route-map celue //路由器内网口启用策略路由ip nat inside!interface Async0/0no ip addressno ip directed-broadcast!!gateway-cfgGateway keepAlive 60shutdown!!ip access-list standard NAT1 //两个NAT访问列表相同,但是必须要2个 permit 192.168.1.0 255.255.255.0!ip access-list standard NAT2 //两个NAT访问列表相同,但是必须要2个 permit 192.168.1.0 255.255.255.0!ip access-list standard CL1 //将局域网分成两组,1permit 192.168.1.0 255.255.255.128!ip access-list standard CL2 //将局域网分成两组,2permit 192.168.1.128 255.255.255.128!ip access-list extended firewalldeny tcp any any eq 135deny tcp any any eq 139deny tcp any any eq 445deny tcp any any eq 3333deny tcp any any eq 593deny udp any any eq 135deny udp any any eq tftpdeny udp any any eq 4444deny udp any any eq 137deny udp any any eq 138permit ip any any!!route-map celue 1 permit //定义策略组match ip address CL1 //调用第一个网段set ip next-hop 1.1.1.2 2.2.2.2 //设置下一跳网关,后者作为前者的备份!route-map celue 1 permit //定义策略组match ip address CL2 //调用第二个网段set ip next-hop 2.2.2.2 1.1.1.2 //设置下一跳网关,后者作为前者的备份!ivr-cfg!!ip nat translation max-links all 300ip nat inside source list NAT1 interface FastEthernet0/0ip nat inside source list NAT2 interface FastEthernet0/1说明配置完成之后,局域网的前后两个网段分别优先走第一和第二条外线,在其中一条线出现故障时,能够自动启用另外一条线路作备份!这里再补充一个两条ADSL(非固定ip)的例子:注释就免了:Current configuration:!!version 1.3.1Sservice timestamps log dateservice timestamps debug dateno service password-encryption!username AD0000690628 password 0 123456username AD0751115075 password 0 654321!interface Dialer0ip address negotiatedip mtu 1492no ip directed-broadcastppp chap hostname AD0000690628ppp chap password 123456ip nat outsideip nat mssip nat local-service icmp enableip nat local-service udp enableip nat local-ser!interface Dialer1ip address negotiatedip mtu 1492no ip directed-broadcastppp chap hostname AD0751115075ppp chap password 654321ip nat outsideip nat mssip nat local-service icmp enableip nat local-service udp enableip nat local-service tcp enable!interface FastEthernet0/0no ip addressno ip directed-broadcastpppoe-client Dialer 0!interface FastEthernet0/1no ip addressno ip directed-broadcastpppoe-client Dialer 1!interface Ethernet1/0ip address 192.168.0.251 255.255.255.0 no ip directed-broadcastduplex fullip policy route-map celueip nat inside!interface Serial0/2no ip addressno ip directed-broadcast!interface Serial0/3no ip addressno ip directed-broadcast!interface Async0/0no ip addressno ip directed-broadcast!!ip route default Dialer1ip route default Dialer0!!gateway-cfgGateway keepAlive 60shutdown!ip access-list standard cl1permit 192.168.0.0 255.255.255.128!ip access-list standard cl2permit 192.168.0.128 255.255.255.128!ip access-list standard nat0permit 192.168.0.0 255.255.255.0!ip access-list standard nat1permit 192.168.0.0 255.255.255.0!!route-map celue 1 permitmatch ip address cl1set default interface Dialer0 Dialer1!route-map celue 2 permitmatch ip address cl2set default interface Dialer1 Dialer0!!ivr-cfg!ip nat translation max-links all 300ip nat inside source list nat0 interface Dialer0ip nat inside source list nat1 interface Dialer1!注意:由于固定ip接入和ADSL线路接入本身的问题,暂时还无法有效实现一个固定ip接入和一个ADSL 接入的混合策略!!DHCP设定config-ip dhcpd pool mynetwotkconfig-network 192.168.1.0 255.255.255.0range 192.168.1.100 192.168.1.150default-router 192.168.1.1dns-server 192.168.1.2lease 5 0 0!config-ip dhcpd enable。
D-Link DES3028配置步骤
D-link DES3028配置
• Switch登录后的主画面如下
D-link DES3028配置
• 配置VLAN • 进入VLAN配置画面,首先修改默认VLAN
D-link DES3028配置
• 除了13口不设定为None外, 其余端口全部设定为None 改完结束后,点Apply保存
D-link DES3028配置
• 将PC连接到switch端口的网线,由原来的第13口拔 出,重新接入到第15口上
• 网络线路连通后,输入http://172.16.X.253 ,此时可 以看到如下页的界面。
以上描述中,X值是各生活馆的IP地址对应值,请留意!
D-link DES3028配置
15口现在是 在使用中!
D-link DES3028配置
D-Link DES3028 配置步骤
Update 2011/07/20 By 张学锋
D-link DES3028配置
• 本次教程以24口的交换机来讲解 • 使用WEB连接配置交换机(连接交换机第13口) • Switch的默认地址:10.90.90.90 掩码255.0.0.0 • PC的网卡请配置10.90.90.100 掩码255.0.0.0 • 连接http://10.90.90.90,默认直接点”确定”登录:
overlapped!”表示配置的端口未从原vlan中删除(即没有 将设定值选择”None”栏位)。改善方法为先从原VLAN中 移除此端口即可!
D-link DES3028配置
• 全部配置完成,请参照下图保存配置文件!
D-link DES3028配置
• 全部配置完成,请参照如下步骤测试:
– 将交换机的第25口和FortiGate 80C防火墙的 internal1口对接(接口必须是这两个)
dlink配置笔记 DHS-3208 中文手册
常用命令:upload config tftp 可上载配置文件sh versh config 有些extreme是用1:2这种方式表示端口的(如6808),1代表slot,2是端口有些用1,2,3表示端口的,如:summit48 (叫Stand-alone交换机)踢人:先看看谁登录上了show session然后用clear session numberconfig account 〈username〉配置用户帐号config banner config ports <portlist〉auto off {speed [10 | 100 |配置端口1000]} duplex [half | full]config time <date〉〈time> 配置时间和日期:格式mm/dd/yyyy hh:mm:ssconfig vlan 〈name> ipaddress 〈ip_address〉配置vlan 的ip地址{<mask>}create account [admin |user] <username〉{<password〉} 建立一个用户帐号,admin或者是user 普通模式delete account 〈username〉删除帐号delete vlan 〈name> 删除一个vlan disable clipaging 关闭屏幕输出时候的暂停功能enable 。
开启disable ports [<portlist〉| all]关闭一个端口,或所有端口disable telnet 关闭telnet 方式访问交换机disable web 关闭web方式访问交换机enable telnet {access-profile [<access_profile〉|none]} {port <tcp_port_number>} 允许telnet访问enable web {access-profile [<access_profile> |none]} {port 〈tcp_port_number>} 允许web方式访问show bannerunconfig switch {all}恢复出厂值,但不包括用户改的时间和用户帐号信息configure account 配置用户密码,不过首先你得先用create建立一个用户帐号才能用这个改密码ExtremeWare支持2种级别的管理:user和administratorconfig dns-client add 〈ipaddress> 配置一个dns serverping {udp} {continuous} {size <start_size> {—<end_size>}} [<ip_address〉| 〈hostname〉]{from <src_address〉| with record—route | from 〈src_ipaddress〉with record—route}udp 是指用udp包代替icmp包来pingcontinuos 连续pingsize 制定icmp包大小,如果start和end都设置的话,那么每发一个包就增加一个字节,如果制定开始100结尾200,那么第一次100,第二次101…… 如果没指定end则按开始包大小发from 发送源端口traceroute [〈ip_address> | <hostname>]{from <src_ipaddress〉}{ttl <TTL>}{port<port〉}ttl 可指定ttl值port 制定udp端口号show management 查看管理信息,以及snmp信息config snmp add trapreceiver 〈ip address> {port <udp_port〉}community <communitystring> {from <source ip address>} 配置snmp接收host和团体字符串config snmp delete trapreceiver 这是删掉trapconfig snmp access-profile readonly [<access_profile> |none]配置snmp的只读访问列表,none是去除config snmp access-profile readwrite [〈access_profile> | none]这是控制读写控制config snmp (add 6。
Ethernet Switch 基本配置
Member ports : 1-26
Static ports : 1-26
Untagged ports : 1-26
VID : 123 VLAN Name : vlan123
VLAN TYPE : static
Success
配置管理IP:
DHS-3026:4#config ipif System ipaddress 10.1.1.254/24
Command: config ipif System ipaddress 10.1.1.254/24
Success
设置默认网关:
DHS-3026:4#create iproute default 10.1.1.1 1
D-LINK DES-3026 Ethernet Switch 基本配置
建立帐号,如新建帐号leo:
DHS-3026:4#create account admin leo
Command: create account admin leo
Enter a case-sensitive new password:*******
Enter the new password again for confirmation:*******
Success
显示帐号信息:
DHS-3026:4#show account
Command: show account
Current Accounts:
Username Access Level
Success
Hale Waihona Puke 启用Telnet服务: DHS-3026:4#enable telnet 23
D-Link 8系路由器上网配置-跨三层交换机的端口回流
Di-8000路由器接三层交换机,跨网段端口回流
------by: 成都400 sue
网络拓扑:
服务器的ip地址为192.168.20.33,开放了http80端口,并将其映射到了外部81端口上,想实现v10v20网段和v30网段电脑通过路由器wan口ip访问到服务器。
1.路由器配置上网
1)配置wan口静态地址
2)配静态路由,确保三层交换下其他网段正常上网
2.做端口映射,将192.168.20.33的80端口映射到外网的81端口
此时外网可以通过http://172.18.53.183:81访问到http服务,但是内网无法通过外网ip访问,即跨网段端口回流失效。
3 设置nat外出规则,实现端口回流
1)其他网段访问规则
2)自身网段访问规则
以上两条规则填写后,在v20网段和v30网段都可以通过http://172.18.53.183:81访问到服务器。
D-Link交换机系统设置快速配置手册
D-Link 交换机设备系统设置快速配置手册友讯网络D-Link2012年4月目录1、管理用户及密码配置 (2)1)创建admin 用户dlink (2)2)创建普通用户test (2)2、端口状态及速率配置 (2)1)查看17号端口状态 (2)2)查看所有端口状态 (3)3)设置17号端口速率 (5)3、管理IP地址配置 (6)4、默认网关配置 (6)5、系统版本查看 (6)6、固件升级 (8)7、备份和恢复配置 (8)8、恢复出厂设置 (9)1、管理用户及密码配置1)创建admin 用户dlinkDES-3800:admin#create account admin dlink Command: create account admin dlink提示输入密码:Enter a case-sensitive new password:*****Enter the new password again for confirmation:***** Success.2)创建普通用户testDES-3800:admin#create account user test Command: create account user test提示输入用户密码Enter a case-sensitive new password:****Enter the new password again for confirmation:**** Success.2、端口状态及速率配置1)查看17号端口状态DES-3800:admin#show ports 17Command: show ports 17Port Port Settings Connection AddressState Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning------ -------- --------------------- --------------------- --------17 Enabled Auto/Disabled Link Down Enabled2)查看所有端口状态Command: show portsPort Port Settings Connection AddressState Speed/Duplex/FlowCtrl Speed/Duplex/FlowCtrl Learning------ -------- --------------------- --------------------- --------1 Enabled Auto/Disabled Link Down Enabled2 Enabled Auto/Disabled Link Down Enabled3 Enabled Auto/Disabled Link Down4 Enabled Auto/Disabled Link Down Enabled5 Enabled Auto/Disabled Link Down Enabled6 Enabled Auto/Disabled Link Down Enabled7 Enabled Auto/Disabled Link Down Enabled8 Enabled Auto/Disabled Link Down Enabled9 Enabled Auto/Disabled Link Down Enabled10 Enabled Auto/Disabled Link Down Enabled11 Enabled Auto/Disabled Link Down Enabled12 Enabled Auto/Disabled Link Down Enabled13 Enabled Auto/Disabled Link Down Enabled14 Enabled Auto/Disabled Link Down15 Enabled Auto/Disabled Link Down Enabled16 Enabled Auto/Disabled Link Down Enabled17 Enabled Auto/Disabled Link Down Enabled18 Enabled Auto/Disabled Link Down Enabled19 Enabled Auto/Disabled Link Down Enabled20 Enabled Auto/Disabled Link Down Enabled翻页按空格键,退出按Q键3)设置17号端口速率DES-3800:admin#config ports 17 speedCommand: config ports 17 speed根据提示可以选择的端口速率有以下几种,可以选择的填写。
D-Link DI 企业路由器 说明书
VER: 20110613
D-Link 企业路由器用户手册
声
明
Copyright © 1986-2011 友讯电子设备(上海)有限公司 版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何 形式传播。
友讯电子设备(上海)有限公司
3
D-Link 企业路由器用户手册
目
第一章
录
网络基础知识.....................................................................................................................7
1.1 局域网入门..................................................................................................................................7 1.2 IP地址 ...........................................................................................................................................7 1.3 子网掩码...............................................................................................................................
D-Link 8系列路由器用户和系统设置配置手册
D-Link 8系列路由器用户和系统设置配置手册友讯网络D-Link2012年4月目录一、配置管理 (3)1、备份配置 (3)2、导入配置 (4)二、用户管理 (4)1、WEB访问配置 (5)2、其他设置 (6)三、系统维护 (6)固件升级 (6)一、配置管理1、备份配置备份当前系统配置:把当前路由器的配置文件备份到本地计算机。
备份当前策略路由信息:把当前路由器的策略路由的配置文件备份到本地计算机。
备份当前用户信息:把当前路由器的用户信息文件备份到本地计算机。
备份当前ARP绑定信息:把当前路由器的ARP绑定信息备份到本地计算机。
2、导入配置选择“浏览”就可以把要恢复的配置文件导入到路由器。
二、用户管理1、WEB访问配置HTTP访问端口:可以更改路由器的WEB界面的端口,默认是80。
如果把端口改为“8080”,则访问的格式如下:“192.168.0.1:8080”远程访问:如果希望外网可以通过WEB来管理路由器,则打上勾即可。
管理员:管理员可以对路由器的配置进行浏览和更改。
设置路由器的管理员账户,默认账户为“admin”,账户名可以更改。
管理员密码:为了安全起见,我们都应该给管理员设置一个登录密码。
启用Guest用户:Guest只能对路由器的配置进行浏览,不能更改。
默认账户为“Guest”,账户名可以更改。
Guest用户密码:可以为Guest用户设置一个登录密码。
2、其他设置允许接入的IP地址:只允许该IP地址或IP段能远程管理该路由器。
三、系统维护固件升级固件升级的好处:修正路由器系统的错误和增加功能。
在升级之前请先核对产品的硬件版本号(HW)和固件版本号(FW),因为不同的硬件版本会对应不同的固件版本。
如下图所示,DI-8004W为产品型号,12.01.11为固件版本号,A1为硬件版本号。
获取最新的固件升级文件,可以登陆D-Link的官网,在“产品快速查找”里找到设备的型号:在产品页面中的“安装指导/技术支持”,找到相应的固件版本,点击“立即下载”,把文件保存到电脑上去:然后选择“固件升级”,点击“浏览”,把下载好的固件文件上载到路由器上,即可完成固件升级。
D-Link 无线路由器端口映射全面详解
D-Link无线路由器端口映射全面详解可能很多人对无线路由器端口映射还不是很了解,下面我们就针对无线路由器,详细的分析一下无线路由器端口映射的具体设置方法。
无线路由器端口映射设置是路由器设置中非常重要,下面我们就针对D-Link无线路由器端口映射的具体方法,接好路由器和电脑之后(如果是有线连接的话,当然得将网线接好;若是打算无线上网的话,初次设置最好把网线接上,免得不必要的麻烦。
)启动电脑和路由器,进入系统后,打开浏览器,在地址栏内输入一般无线路由器端口映射默认网关:”192.168.1.1”,然后回车。
有可能会弹出窗口需要我们输入帐号和密码,根据说明书上的帐号密码输入确定即可进入用户操作面板。
登录操作面板的帐号和密码可以修改,后边我们也会提到。
进入操作面板首页之后,马上就可以看到联机设定精灵按钮。
大家别误以为是什么特殊功能,其实就是安装设置向导,只是名字好听点而已。
接着进入了设定密码页面。
这个密码就是方才我们登录操作面板时的密码,现在可以修改,免得被别人通过默认密码有意或无意修改设置,造成麻烦。
输入默认密码,然后在键入两次新密码,确认无误,点击下一步。
注意,请记好您的密码。
接着来到了选择时区页面,太熟悉的设置了。
二话不说,选择北京,香港,新加坡,台北正8区就可以了。
当然,如果你在国外,也可以选择相应的时区。
在南极点或北极点上网则随便选……选好后,点击下一步。
然后我们来到选择WAN型态页面,这里提供了四个连接选项,分别是动态IP地址,固定IP地址,PPP over Ethernet(即PPPoE)以及其他WAN型态。
大家可以根据自己的具体情况设置,一般大家用的都是ADSL拨号上网方式连接,那我们选择PPP over Ethernet,点击下一步。
进入设定PPPoE页面后,我们看到只有简单的几个输入框,在第一个框内输入ISP服务商给你的帐号,也就是拨号上网用的帐号,然后在下面输入密码。
至于服务名称,不输入也可以。
第三部分:DGS-3024M 3028M命令行参考手册
priority
showdescription
show interface
showstatistics interface
shutdown
port-control mode
show port-control mode
speed
switchport access
switchport mode
执行end命令可从全局配置模式和级别更高模式直接退回到特权用户模式。
【举例】
!从以太网端口配置模式返回到特权用户模式
DLink(config-if-ethernet-0/1)#end
DLink#
【相关命令】
exit
1.1.5
该命令用来使用户从当前模式退回到较低级别模式。如果是普通用户模式,则退出登录。
【使用指南】
可以配置只使用RADIUS远程认证的认证方式或者先使用RADIUS远程认证,如果RADIUS服务器连接失败等原因导致无响应后再使用本地数据库的认证方式。
RADIUS认证方式支持PAP或者CHAP方式。
启用RADIUS远程认证时需要正确配置相关的RADIUS服务器配置方案。
认证通过后,用户的权限默认为普通用户权限,只有在返回的认证接受报文中包含Service-Type字段并且此字段的值为Administrative的情况下,用户的权限才为管理员权限。
no usernameusername
【参数说明】
username:新增用户的用户名或已存在的用户名, 长度是1~32个字符,取值范围为可打印字符且不能包含'/'、':'、'*'、'?'、'\\'、'<'、'>'、'|'、'"'等字符。
DES-3028P试用操作说明
DES-3028P交换机试用记录目录一.前言 (3)二.DES-3028P交换机简介 (3)三、交换机的管理和配置 (7)3.1 Console本地管理 (7)3.2 WEB管理 (8)3.3 Telnet管理 (9)3.4 主要功能设置说明 (10)显示交换机基本信息 (10)■DES-3028P Web Management Tool ——显示交换机基本信息 (10)802.1x安全认证设置1 —全局设置 (12)■DES-3028P Web Management Tool (12)GVRP(通用VLAN注册协议)整机全局设置 (14)■“DES-3028P Web Management Tool” (14)IGMP Snooping(组播应用)整机全局设置 (15)■“DES-3028P Web Management Tool” (15)■Administration ——设备配置 (15)配置交换机管理IP地址和默认路由 (16)修改交换机管理VLAN (17)配置端口工作状态 (17)端口带宽限制设置1——打开端口流量控制Flow control (18)Syslog日志服务器设置 (19)SNTP交换机时钟同步设置 (20)交换机Firmware软件升级 (23)整机PoE以太网供电设置 (25)端口PoE以太网供电设置 (25)查看端口PoE供电情况 (26)单一IP集群管理设置 (27)■L2 Features二层设置 (29)802.1Q VLAN基本设置 (29)GVRP(通用VLAN注册协议)具体端口设置 (31)交换机组播设置(基于VLAN) (33)整机全局STP生成树设置 (34)端口STP生成树设置 (35)单端口环路检测LBD(Loop Back Detect) (36)■CoS服务级别设置 (40)端口带宽限制设置2——设置端口限速 (40)ACL设置(Access Control List) (41)■ACL (41)通过ACL设置来过滤典型病毒包 (42)通过ACL设置来限制ICMP包(ping包) (43)通过限制MAC的固定位来限制某厂商的设备上网 (43)过滤除PPPoE封包外的所有数据包 (45)在用户VLAN过滤除PPPoE封包外的所有数据包 (45)设置用户IP和交换机Port绑定 (46)■Security网络安全设置 (53)广播风暴抑制 (53)组播风暴抑制 (54)DLF风暴抑制 (55)端口隔离设置Traffic Segmentation (56)802.1x认证设置2 —具体参数设置 (58)■Monitoring ——设备状态监控 (61)保存交换机配置 (62)■Save Changes (62)一.前言DES-3028P交换机为高效可网管二层交换机,能为工作组或部门的网络连接提供理想的解决方案。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
案例:胖AP与Dlink交换机连接实现管理和业务配置有两种方法,分别举例如下:
配置案例如下:
一台胖AP,一台Dlink3028交换机,两台PC;交换机启用3,10,20端口,分别创建vlan 10(管理)、vlan 20(业务)
方法1:在security profile里分别对management vlan ID、profile1 vlan ID设置如下:
命令配置如下:
(1)、配置管理vlan如下:
DES-3028P:4#create vlan 10 tag 10
DES-3028P:4#config vlan 10 add tagged3 advertisement enable
DES-3028P:4#config vlan 10 add untagged10 advertisement enable
到此vlan 10(管理)已经创建完毕,使用一台PC ping 胖AP的IP地址:
(2)、配置业务vlan 如下:
DES-3028P:4#create vlan 20 tag 20
DES-3028P:4#config vlan 20 add tagged 3 advertisement enable
DES-3028P:4#config vlan 20 add untagged 20 advertisement enable
到此业务vlan 20配置完毕,一台PC连接交换机20端口,一台pc通过无线连接到AP ,连接AP的PC ping 另一台PC
(3)、配置结果如下:
方法2:一台胖AP,一台Dlink3028交换机,两台PC;交换机启用3,10,20端口,分别创建vlan 10(管理)、vlan 20(业务)
在security profile只对profile1 vlan ID设置:vlan ID 是20;management vlan ID默认是0
命令配置如下:
(1)配置管理vlan如下:
DES-3028P:4#config vlan 10 add untagged3 advertisement enable
DES-3028P:4#config vlan 10 add untagged10 advertisement enable
到此vlan 10(管理)已经创建完毕,使用一台PC ping 胖AP的IP地址:
(2)配置业务vlan如下:
DES-3028P:4#create vlan 20 tag 20
DES-3028P:4#config vlan 20 add tagged 3 advertisement enable
DES-3028P:4#config vlan 20 add untagged 20 advertisement enable
到此业务vlan 20配置完毕,一台PC连接交换机20端口,一台pc通过无线连接到AP ,连接AP的PC ping 另一台PC
(3)、配置结果如下。