zabbix-web初始基本配置
zabbix-web设置截图：
修改日期"2016年9月4日：百无聊赖的一个中午"
空虚小编：勤奋的木木直
Zabbix3.0版本。。发布时间24 July, 2016
基本环境信息：
注意：
如果出现错误，一般为缺少PHP扩展件。zabbix3.0支持PHP5.4及以上版本缺少什么插件就去下载安装，在重启Apache服务刷新页面如果配置不符合要求清修改该文件参数
[root@server ~]# cat /etc/httpd/conf.d/zabbix.conf |grep php_
php_value max_execution_time 300
php_value memory_limit 128M
php_value post_max_size 16M
php_value upload_max_filesize 2M
php_value max_input_time 300
php_value always_populate_raw_post_data -1
php_value date.timezone Europe/Riga
详细参数作用自己查阅
小编php版本：
[root@server ~]# rpm -qa | grep php
php-cli-5.6.25-1.el6.remi.x86_64
php-gd-5.6.25-1.el6.remi.x86_64
php-pdo-5.6.25-1.el6.remi.x86_64
php-mbstring-5.6.25-1.el6.remi.x86_64
php-common-5.6.25-1.el6.remi.x86_64
php-devel-5.6.25-1.el6.remi.x86_64
php-fpm-5.6.25-1.el6.remi.x86_64
php-mcrypt-5.6.25-1.el6.remi.x86_64
php-pecl-jsonc-1.3.10-1.el6.remi.5.6.x86_64
php-pecl-jsonc-devel-1.3.10-1.el6.remi.5.6.x86_64
php-5.6.25-1.el6.remi.x86_64
php-bcmath-5.6.25-1.el6.remi.x86_64
php-mysqlnd-5.6.25-1.el6.remi.x86_64
php-pecl-zip-1.13.4-1.el6.remi.5.6.x86_64
php-xml-5.6.25-1.el6.remi.x86_64
php RPM 网络源安装：参考命令\\环境没问题话请忽略TA
[root@server ~]#rpm -Uvh https://www.doczj.com/doc/188208771.html,/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
[root@server ~]#rpm -Uvh https://www.doczj.com/doc/188208771.html,/enterprise/remi-release-6.rpm
[root@server ~]# yum --enablerepo=remi,remi-php56 install php-fpm php-common php-devel php-mysql php-mbstring php-mcrypt php-xml php php-gd php-bcmath
数据库账号密码填写自己环境
嗯，监控的客户端口zabbix-agent端口是10050 zabbix-server端口是10051这里是填写设置客户端的。
务器重新加载配置
提示安装完成
登录平台默认账号admin密码zabbix
好吧，都是英文的设置下语言选择吧，点右上角的人头
language选择语言点击保存更新
完毕
华三华为交换机路由器 配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00
级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外）
物业管理人员配置、定额（建议） 物业管理——刘大山一．组织架构与岗位设置管理标准作业规程 1 ．目的规范公司组织架构与岗位设置的一般原则及调整方法。 2 ．适用范围 : 适用于物业管理有限公司及下属物业管理处的组织架构及岗位设置管理工作。 3 ．职责 １）总经理负责组织架构与岗位设置的审批。 ２）人事部负责组织架构与岗位设置的制定和管理。 4 ．程序要点 1 组织架构的设置与调整 a 物业管理公司组织架构设置的一般模式： 一般情况下，公司管理单一物业时，公司设置为：办公室（含行政、人事部）、经营部、财务部、客户服务部、工程维修部、保安部、保洁部（含绿化）； 一般情况下，公司员工人数在 800 人以上或管理处数量在 2 个以上时，公司机关设置为：行政部、人事部、财务部、品质部、经营部；
各管理处设置为：客户服务部、工程维修部、园林绿化部、保安部、保洁部。 未导入 ISO9000 质量管理体系的公司可不设品质部。 b 组织架构的设置工作由公司总经理牵头组织制定，报董事会批准后执行。 c 一般情况下，组织架构每年末可依据实际情况进行调整（确有调整必要时）由人事部组织各相关部门写出组织架构的运作情况提交总经理，由总经理召开办公会议议定，需对组织架构进行调整是时，报董事局审批后执行。 d 各部门职责 品质部职责 负责员工的绩效考评工作； 负责 ISO9000 质量体系文件的制定、编制、培训、实施监控与维持和改进； 负责具体组织 ISO9000 质量体系内审和质量运行状态的检查与考核； 负责 ISO9000 质量体系文件和资料的控制； 负责处理其他与运作质量有关的事务；
如何恢复思科路由器设置到起始配置 你是否也曾经碰到过，对Cisco路由器或者交换机进行了修改，然后又需要将这些修改移除掉的情况？有很多种方法可以完成这一点，但是哪种方式才是最简单，最安全的呢？重启路由器或者交换机并不是正确答案。实际上，只需使用一个简单的命令，效果却好得多。 假设你在一个路由器上已经实施了某些修改，生成了一个巨大的配置文件。可能在进行修改的同时，你已经发现了有些地方不对劲，而等到进行测试时，期望的新功能的确也没发挥作用。 你现在所希望的就是将一切恢复原状，然后再从头开始。该怎么做才能达到这一点呢？你有几个选择。 如果你还没保存这个配置，那么只要简单的重启路由器即可。这是有用的，但是你肯定不希望自己不得不重启一台产品路由器。另外，在没有必要的时候，你又何必去重启一台路由器，然后坐在一边傻傻等待呢？ 你也可以使用copy startup-config running-config命令。不过，这个命令所做的事情，可能并不会像你所想象的那样。它只是将startup-config中的命令，和running-config中的命令合并起来。 如果有冲突的话，它会将命令留在running-config之中。结果，你最后得到的，就是一个两种配置的混合物。另外，它可能也会因为将老配置和修改配置的混合，而产生了一些不可预期的结果，最终导致出现一些路由器停工或瘫痪的现象。 如何才能在不出现停工现象的情况下，恢复初始的startup-config配置呢？这个问题的答案就是“configure replace”命令。这个命令会将running-config和要替换的配置进行比较。它会找出两个配置之间的不同，然后仅仅实施这些不同的部分。这个命令对于没有改变过的配置，不会产生任何影响，而且它不会导致任何停工的出现。 一般情况下，你可以使用存放于路由器NVRAM中的startup-config（起始配置），来替换running-config（当前配置）。要这么做，你需要执行下述命令： configure replace nvram:startup-config 不过，最后一个参数可以是任何一个有效的config文件，只要它是可接受的Cisco IOS URL 格式。比方说，这个config文件的实际存放地，可以是在某台TFTP, FTP, HTTP, RCP 或者SCP服务器上。这种情况下，命令可能就会变成下述这样： configure replace tftp://192.168.1.107/config-bu 表格A提供了一个使用Configure replace命令的基本示例。首先，我关闭了我的FastEthernet4接口，然后我使用了configure replace nvram:startup-config命令，来
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接
Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接
关于公司员工电脑配备方案 篇一：员工配备笔记本电脑的管理办法 公司关于为员工配备笔记本电脑的管理办法（暂行）： 为了做好公司办公设备的管理工作，满足工作需要，服务和保障公司各部门工作运转，更好利用现有资源，降低公司设备投入成本，现制定如下管理办法。此办法中包括二种方案，供员工自己选择： 方案一：管理组织： 员工根据岗位工作需要提出申请，由所在部门领导审核，报总经理审批； IT部负责设备选型、发放及台帐管理；采购部等相关部门负责设备采购； 财务等相关部门负责与申请使用员工结算设备折旧余额等事项；管理办法： 1. 申请使用公司笔记本电脑的员工须与公司签订设备使用协议。 2. 笔记本电脑折旧期为48个月，设备折旧残值为4%，月折旧金额=设备采 购价格×96%÷48。 3. 员工出现离职情况，须与公司结算设备费用（折旧余额+设备折旧残值）， 设备公司不再收回。 4. 设备超出折旧期但未满12个月，使用员工与公司结算原
设备折旧残值后， 可重新申请新设备，原设备公司不再收回。设备超出折旧期 满12个月，使用员工可直接重新申请新设备，原设备公司不再收回。 5. 公司为员工配备的笔记本电脑，由使用员工保管使用。在 折旧期内发生 故障或丢失情况，应及时向IT部报告备案，IT部须就故障原因进行判定，因非人为因素出现的故障，维修所产生的费用，在 保修期内由供应商承担，超过保修期的由公司承担；因操作不当 或管理不善等个人原因所造成的故障或损坏，由使用者承担责任 及维修费用；设备丢失，使用员工须与公司结算原设备费用（折旧余额+设备折旧残值）后，重新申请新设备。设备丢失所产生的责 任由使用者承担。 6. 因公司内部工作岗位变更所产生的设备调整，由总经理决 定处理方案。解释： 设备折旧期自申请员工领出设备之日开始计算。 折旧余额=设备原值-月折旧金额×使用月数（不足一月按一月计算） 方案二：管理组织： 员工根据岗位工作需要提出补贴申请，由所在部门领导审核，报总经理审批；财务相关部门负责补贴发放等事项；管理办法：申请笔记本电脑补贴的员工须与公司签订笔记本电脑补贴领
H3C基本配置 #进入系统视图
水权初始分配及经济学分析 田魏玲1，刁志成2 1河海大学商学院，江苏南京（210098） 2钟山学院经济系，江苏南京（210000） E-mail：tian0109@https://www.doczj.com/doc/188208771.html, 摘 要：水权初始分配的过程也就是水权清晰界定的过程，实现初始分配不仅有利于保障人口，资源，环境和经济的协调持续发展，同时也有利于资源配置效率的提高，最重要的是为水权交易的实现提供了必要的前提。通过分析产权经济学中产权明晰界定及安排的重要性，分析我国“水权模糊”现状所导致的后果，阐明水权清晰界定的必要性，据此探讨水权初始分配的指导理论及解决实践中分配原则、对象、方法等操作性问题。开展水权的初始分配有利于提高水资源配置利用效率，为水权市场化奠定基础。 关键词：水权，产权，产权界定，初始分配 1.引言 水是生态环境的重要组成部分，是维持生命的基本物质，是社会经济发展的重要资源和生态环境的重要因素，是社会经济发展的物质基础。具有“资源的资源”之誉的水资源，对于其他资源而言，是基础性资源，既是“生命之源”，又是“经济之母”。[1] 目前在我国，学者们对水权的研究大多着眼于以下几个方面：第一，对水权的概念及性质进行研究，在这一领域水权本身的定义尚无定论，而且在研究中过分注重把玩学术概念，显得空泛。第二，国内首例跨城市水权交易（浙江省东阳—义乌水权交易）在全国引起了很大的反响，众多的学者纷纷转向构建具有中国特色的水权市场的研究。笔者认为，在水权的初始分配尚未完成的情况下，就在积极的讨论如何构建二级市场，显得本末倒置。在水权研究中，的确存在诸多的难点，而难点中的难点则可谓水权产权的不明晰，其已经成为制约我国水资源逐步市场化的瓶颈。明晰水权，实现水资源的初始分配是当前必须要解决的一个问题。 2.我国水资源“公地”特点分析 产权是法学和经济学中的一个重要概念，指的是由于物的存在及其使用而引起的人与人之间相互的行为关系，是资源稀缺的条件下，人们使用资源的适当规则。产权安排确定了每个人相应于物的行为规范。产权经济学家认为产权交换的实质不是物品、劳务的交换，而是一组权利的交换。正如德姆塞茨所说：“当一种交易在市场中议定时，就发生了两束权利的交换。权利常常附着在一种有行的物品或服务上，但是权利的价值决定了所交换物品的价值。”[2]既然交易是产权的交易，那么如果产权没有界定清楚，就无法进行交易；一个人不能用不属于自己的东西进行交易，也不能用自己的东西去换取不知道属于谁，换到手后随时失去的东西。 [3]产权不明确，一方面造成交易对象生产的无效率，如果一个人生产的产品不能归自己所有，或随时可能被他人夺走，那人们也就没有生产积极性；另一方面模糊的产权也会阻碍交易行为的发生，导致交易规模缩小。 水权，即为水资源产权。当代西方经济学者一般均是从某一角度根据特定的研究需要和特殊理解来对其定义，更侧重于强调产权是资源稀缺条件下人们使用资源的权利，其是一种排他性权利，是可以进行平等交易的权利。 水权是产权理论渗透到水资源领域的产物。水权，是一种公共产权，其含义指水资源被
cisco路由器常用命令 1：三大模式 router> 用户模式 router > enable 进入特权模式 router # router > enable 进入全局配置模式 router #configure terminal router (conf)# 2：其它模式 Router(config)#interface f1/0 进入接口配置模式Router(config-if)# Router(config)#interface f1/0.1 进入子接口配置模式Router(config-subif)# Router(config)#line console 0 进入line模式Router(config-line)# Router(config)#router rip 进入路由模式Router(config-router)# 3：路由器命名 hostname routera，以routerA为例 router > enable router #configure terminal router(conf)#hostname routerA routera (conf)# 4：配置各类密码 配置特权模式密码（使能口令） enable password cisco，以cisco为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable password cisco 设置VTY(虚拟终端接口)密码 Router(config)#line vty 0 1
CISCO路由器初始配置简介 很多初学路由器知识的网友对路由器的初始配置可能感到很陌生,本人在初学时也很困惑,因为一下出来很多提问不知如何是好,下面将最近刚调试的一台CISCO3640的初始配置整理出来与各位网友交流,如有疏漏之处,还请大家指正。 1.用CISCO随机带CONSOLE线,一端连在CISCO路由器的CONSOLE口,一端连在计算机的COM口。 2.打开电脑,启动超级终端.为您的连接取个名字,比如CISCO_SETUP,下一步选定连接时用COM1,下一步选定第秒位数9600,数据位8,奇偶校验无,停止位1,数据流控制无.最后选确定。 3.打开路由器电源,这时超级终端将出现以下画面: System Bootstrap, Version 11.1(20)AA2, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) Copyright (c) 1999 by cisco Systems, Inc.C3600 processor with 32768 Kbytes of main memory Main memory is configured to 64 bit mode with parity disabled program load complete, entry point: 0x80008000, size: 0x4ed478 Self decompressing the image : ################################################################### ################################################################### ################################################################### ################################################################### ################################################################### ################################################################### ################################################################### [OK] Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706
Cisco常用配置命令Cisco常用配置命令 一.交换机的基本配置 C2950# config terminal 进入全局配置模式 show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态 show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址 C2950(config)# hostname 2950A / 设置主机名为2950A interface f0/23 / 进入端口23的配置模式 enable password cisco / 设置enable password为cisco enable secret cisco1 / 设置enable secret为cisco1 ip address 192.168.1.1 255.255.255.0 / 设置交换机IP 地址 ip default-gateway 192.168.1.254 / 设置默认网关 ip domain-name https://www.doczj.com/doc/188208771.html, / 设置域名 ip name-server 200.0.0.1 / 设置域名服务器 配置查看MAC地址表 mac-address-table ? mac-address-table aging-time 100 / 设置超时是时间为100s mac-address-table permanent https://www.doczj.com/doc/188208771.html, /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址 end show mac-address-table /查看整个Mac地址表 clear mac-address-table restricted static C2950(config-if)# interface fastethernet0/1 /进入接口F0/1子配置模式 interface Ethernet0 /进入以太网口0子配置模式 no shutdown /激活接口 speed ? /查看speed命令的子命令 speed 100 /设置该端口速率为100Mb/s dulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1 show interface fastethernet 0/1 /查看端口0/1的配置结果 show interface fastethernet 0/1 status /查看端口0/1的状态 配置VTP和STP 一. 配置VTP 2950A #vlan database /进入VLAN配置子模式 show vtp status /查看VTP设置信息 show vlan /查看VLAN配置信息 copy running-config startup-config /保存配置文件 2950A(vlan)#vtp server/client /设置本交换机为server/client模式
万科新公司人员配置标准 （区域总必看） 一、关于组织架构 根据新公司发展的阶段，设定相应的组织架构。 1.初始阶段 （1）第一阶段的组织结构相对简单：第一责任人下，设置总经办、财务管理部、设计部、工程管理部、销售部5个部门。 总经办囊括行政、人事、信息、公关的工作；财务除了日常的会计核算、资债管理，还包括工程预算、成本控制方面的工作；设计、工程工作主要在总部设计工程部指导下进行准备工作，工程的报批报建工作由工程部负责；销售部在总部企划部的指导下进行品牌形象的推广工作。 （2）第二阶段的组织结构为：第一责任人下，设置总经办、财务管理部、设计部、工程管理部、销售部、成本管理部、物业管理公司7大模块。 进入此阶段，新公司必须已经开始实际运作，并已经与总部各部门完成工作的移交，总部各部门从具体执行者过渡到指导、监督者。工程预决算、成本管理工作从财务部中脱离出来，归口到成本管理部负责，物业管理公司开始介入项目。设计部、工程部、销售部开始全面承担相关职责。 （3）第三阶段的组织结构为：第一责任人下，设置总经办、财务管理部、设计部、工程管理部、销售部、成本管理部、物业管理公司、项目部8个模块。 销售部基本开始分为两大块工作，一是营销、二是现场销售；项目部一般在这个阶段成立，但是也可以根据实际情况提前设立，其主要负责内容为政府关系的维持，新地块的调研、竞投标，工程报批报建工作也从工程部划归改部门负责；工程部专注于工程建设管理工作。 2.进入发展阶段，其组织结构为： 第一责任人下，设置总经办、财务管理部、设计部、工程管理部、销售部、成本管理部、物业管理公司、项目发展部、营销部、项目经理1、项目经理2共11个模块。
路由基础配置命令UTP双绞线类型： 直通线： 交叉线： 广域网线缆连接类型： DTE： DCE: 时钟速率： 路由器的接口：（作用） 1. 广域网接口: serial 2. 内网接口： fastethernet 3. 管理接口： console （控制台） AUX(备份) 连接两个设备： 1. 物理连接 2. 逻辑连接 配置网络设备： 1. 管理属性：用户名密码描述警告 2. 协议地址：IP IPX 3. 协议策略：vlan 静态访问控制 交换机直接可以应用 路由器需要初始配置才能应用 设备启动过程： 1. 加电自检 2. 查找加载操作系统 3. 查找加载配置文件 配置网络设备方式： 1. 初始配置：console 2. 初始配置后通过interface（拥有ip地址的接口）： 1）telnet 2）TFTP 3）WEB 4）网络管理工具： SNA SDM 配置直接应用到内存
登陆路由器： Router> Router>enable /*进入特权模式 Router# Router#disable /*退出特权模式 Router> Router>logout /*退出路由器 Router>exit /*退出路由器 路由器IOS帮助功能：？的三个用法 1/ 直接问号 2/ Router#cl? clear clock Router#cl 3/ Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock 问号的帮助功能：（查找路由器设置时间的命令并设置时间） Router#cl? clear clock Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock set % Incomplete command. Router#clock set ? hh:mm:ss Current Time Router#clock set 11:04:50 % Incomplete command. Router#clock set 11:04:50 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11:04:50 15
Switch(config-if)#Switchport acces vlan 号 把端口分给一个 vlan 交换机和路由器配置过程总结 第一部分 交换机配置 一、概述 一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换机 般具有用户模式、配置模式、特权模式、全局配置模式等模式。 二、基本配置命令 （CISCO ） 设置交换机的主机名 进入特权模式的密码（明文形式保存） Switch(config)#show mac-address-table Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入 Switch(config)no ip domain-lookup Switch(config)exec-timeout 0 0 使用 Telnet 远程式管理 Switch (config- line)# Switch (config- line)# 控制台口令 Switch >enabl e 进入特权模式 Switch #config terminal 进入全局配置模式 Switch(config)#enable secret Switch(config)#ip default-gateway 加密密码（加密形式保存） 配置交换机网关 优先） Switch (config)#line vty 0 4 进入虚拟终端 switch(config)#line console 0 进入控制台口 switch(config-line)# switch(config-line)# password 设置登录口令 login xx 允许登录 恢复出厂配置 Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan 基本配置 Switch#vlan database 进去 vlan 配置模式 Switch(vlan)#vlan name 名称 Switch(vlan)#vlan mtu 数值 创建 vlan 及 vlan 名 修改 MTU 大小 Switch(vlan)#exit 更新 vlan 数据并推出 Switch#show vlan 查看 验证 Switch#copy running-config startup-config VLAN 中添加 删除端口 保存配置 Switch#config terminal 进入全局配置 Switch(config)#interface fastethernet0/1 进入要分配的端口 Switch(config-if)#Switchport mode access 定义二层端口 Switch (config)#hostname Switch(config)#enable password 查看 MAC 地址 关闭 DNS 查找功能 阻止会话退出 password login 设置登录口令
欢迎阅读H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging
2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local 对console口设置密码，登录后使用管理员权限 [Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc 对console口设置密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc 对console口设置用户名和密码，登录后使用管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3 [Router]user-interface con 0[Router-ui-console0]authentication-mode local 对console口设置用户名和密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。 1、配置内网接口（Ethernet0/0）： [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 24 2、使用动态分配地址的方式为局域网中的PC分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 24 [MSR20-20-dhcp-pool-1]dns-list [MSR20-20-dhcp-pool-1] gateway-list 3、配置nat [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口（Ethernet0/1） [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5．加默缺省路由 [MSR20-20]route-stac 0.0.0.0 外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok!
Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤： 设备和版本：MSR系列、version , R1508P02 3c3c