1.方案1——基于端口的MAC地址绑定

思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：

Switch#config terminal

＃进入配置模式

Switch(config)# Interface fastethernet 0/1

＃进入具体端口配置模式

Switch(config-if)#Switchport port-secruity

» 阅读全文

　　NSSA区域与OSPF stub区域相似，不从主干扩散5型外部链路状态通告(ISA)到区域，但可在区域内以有限形式引进AS外部路由。
　　
　　NSSA能通过重分配在NSSA区域内引进7型AS外部路由，再将7型LSA译成5型LSA，由NSSA区域边界路由器(ABR)散发到整个路由选择域。翻译中可以汇总和过滤。
　　
　　对于因特网服务提供商(ISP)或网络管理员而言，他们必须使用OSPF将中央站点与 使用不同路由选择协议的远程站点相连接，因此利用NSSA使管理变得较为简单。
　　
　　在NSSA前，由于到远程站点的路由不能重分配到stub区域，因此，共同站点边界路由器和远程路由器之间的连接不能按OSPF stub区域来管理。通常使用类似RIP的简单协议来处理重分配问题，这意味着必须维护两种路由选择协议。将共同路由器和远程路由器定义为NSSA，扩展OSPF覆盖远程连接。

» 阅读全文

准备工作：

1、光盘刻录机一台。一张刻录碟（实在没有的朋友就将就用GHOST破解版的吧）
2、破破烂烂的机器一台~
3、三块网卡8139-530随便你
4、1G以上的硬盘硬盘空间

软件要求：

routeros的任何版本
http://www.router.net.cn 有ISO的破解镜像，也有GHOST破解版本
RouterOS 2.8.18安装图文教程
只是安装过程。一直安装到可以用winbox控制为止。
解包后将包内的Ros01.iso刻录成可引导光盘。机器的硬盘设置为IDE0，即第一IDE通道的主盘。
bios设置光盘引导系统，放入光盘启动机器得到如下画面

» 阅读全文

交换机运行中出现故障是不可避免的，但出现故障后应当迅速地进行处理，尽快查出故障点，排除故障，这是维护人员应尽的职责。但是要做到这一点，就必须了解交换机故障的类型及具备对故障进行分析和处理的能力。为此，本文就交换机常出现的故障类型及分析处理的方法作一简要的介绍。

1. 故障分类

　　从笔者多年来维护程控交换机的经验和在工作中遇到的故障来看，交换机的故障一般分为以下类型。
　　
　　具体类型是：

　　（1）电路板损坏
　　电路板上的元器件受损或基板不良，造成电路板不能正常工作。

　　（2）硬件工注不合适
　　硬件工注是为减少电路板的种类，而在电路板上设置的一组或几组开关，用以定义该电路板的工作状态或在系统中所处位置，如硬件工注设置得不正确，必会导致该电路板工作不正常。

　　（3）电路板块类型不合适
　　硬件更新后，同一名称的电路板块可能有多种不同的型号。在一般情况下，新型号电路板的功能会兼容旧型号电路板的功能，但旧型号的电路板的功能就不一定能兼容新型号电路板的功能了。

　　（4）机架、模块的问题
　　机架、模块用于承载电路板，按其在系统中的位置被分为处理机系统的机架、模块，交换系统的机架、模块和维护管理系统的机架、模块等。这些机架、模块也会出故障。

　　（5）设备供电的问题
　　整流器提供的-48V直流电被分配到每一个机架及相关的设备上，机架内的电源分配系统负责向模块供电，而每一模块上的电源电路板，都能根据模块内各电路板所需的电压进行调整，然后配送到每一块电路板上。但在这一过程中，任意环节出现问题，都有可能造成供电的故障。

» 阅读全文

交换机的传输方式有几种，有何不同？
答：交换机有Cut through、Store and forward和fragment free三种传输方式。

第一：Cut through传输方式接收到目的地址后即转发出去。这种方式延时小，但损坏的数据一样转发。

第二：Store-and-forward传输方式接收到完整的数据包后，校验好坏，好的转发，坏的丢弃重发。这种方式传输可靠，但其延时较长。

第三：Fragment free传输方式接收到数据包后，大于64bytes的转发，小于64bytes的丢弃。这种方式好坏介于上述两种方式之间。

来源:CISCO 补习班

R1#sh run
Building configuration...

Current configuration : 1153 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
enable password cisco
!
no aaa new-model
ip subnet-zero
ip cef
!
!
!
no ftp-server write-enable
!

» 阅读全文