65xx系列交换机配置(Native IOS)
1. 6509介绍
Cisco Catalyst 6500系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。
Catalyst 6500系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。从48端口到576端口的10/100/1000以太网布线室到能够支持192个1Gbps或32个10Gbps骨干端口，提供每秒数亿个数据包处理能力的网络核心，Cisco Catalyst 6500系列能够借助冗余路由与转发引擎之间的故障切换功能提高网络正常运行时间。
提高网络正常运行时间，提高网络弹性。提供数据包丢失保护，能够从网络故障中快速恢复。能够在冗余控制引擎间实现快速的1～3秒状态故障切换。
提供可选的高性能Cisco Catalyst 6500系列Supervisor Engine 720、无源背板、多引擎的冗余；并可利用Cisco EtherChannel?技术、IEEE 802.3ad链路汇聚、IEEE802.1s/w和热备份路由器协议/虚拟路由器冗余协议（HSRP/VRRP）达到高可用性不需要部署外部设备，直接在6500机箱内部署集成式的千兆位的网络服务模块，以简化网络管理，降低网络的总体成本。这些网络服务模块包括：
l 千兆位防火墙模块--提供接入保护
l 高性能入侵检测系统（IDS）模块--提供入侵检测保护
l 千兆位网络分析模块--提供可管理性更高的基础设施和全面的远程超级（RMON）支持
l 高性能SSL模块--提供安全的高性能电子商务流量
l 千兆位VPN和基于标准的IP Security（IPSec）模块--降低的互联网和内部专网的连接成本。
集成式内容交换模块（CSM）能够为Cisco Catalyst 6500系列提供功能丰富的高性能的服务器和防火墙网络负载平衡连接，以提高网络基础设施的安全性、可管理性和强大控制基于网络的应用识别（NBAR）等软件特性可提供增强网络管理和QoS控制机制。
利用分布式Cisco Express Forwarding dCEF720平台提供400Mpps交换性能。支持多种Cisco Express Forwarding（CEF）实现方式和交换矩阵速率。
多协议第3层路由支持满足了传统的网络要求，并能够为企业网络提供平滑的过渡机制。支持IPv6，并提供高性能的IPv6服务。提供MPLS及MPLS/VPN的支持，并具有
丰富的MPLS服务。增强的数据、语音和视频服务
提供10/100和10/100/1000接口模块，借助在接口模块内增加电源子卡就可让这些接口模块提供在线的电源，提供IEEE 802.3af的支持，保护今天的投资。
每台设备可提供576个支持语音的，具有在线电源的10/100/1000M铜线接口。提供192个GBIC千兆位以太网接口。可提供高密度的OC-3 POS接口的通道化的OC-48接口。
2. 连接设备
2.1. 从console连接
第一次对6000交换机进行配置，必须从console进入。
首先先将机器上架，按要求接好电源，然后用随机附带的Console线和转接头将交换机的console口与PC的串口相联，如下：
Com口设置如下：
9600 baud
8 data bits
No parity
1 stop bits
检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答:
System Bo otstrap, Version 7.7(1)
Copyright (c) 19 94-20 03 by cisco Systems, Inc.
Cat6k-Sup720/SP processor with 524288 Kbytes of main memory
Autoboot executing command: "boot bootflash:"
Self decompressing the image :
######################################################################### #########################################################################
#########################################################################
# [OK]
Restricted Rights Legend
Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating System Software
IOS (tm) s72033_sp Software (s72033_sp-SP-M), Version 12.2(17a)SX1, EARLY
DEPLOYMENT RELEASE SOFTWARE (fc1)
TAC Support: https://www.doczj.com/doc/4e3606103.html,/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Wed 29-Oct-03 08:20 by cmong
Image text-base: 0x40020FBC, data-base: 0x40D32000
00:00:03: %PFREDUN-6-ACTIVE: Initializing as ACTIVE processor
00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor System Bo otstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1)
TAC Sup port: ht tp:/ /w w https://www.doczj.com/doc/4e3606103.html,/tac
Copyright (c) 20 03 by cisco Systems, Inc.
Cat6k-Sup720/RP platform with 524288 Kbytes of main memory
Download Start
! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !
! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !
Download Completed! Booting the image.
Self decompressing the image :
######################################################################### ################################################################### [OK] Restricted Rights Legend
Use, duplication, or disclosure by the Government is subject to restrictions
as set forth in subparagraph (c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013.
cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706
Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-PK9S-M), Version 12.2(17a)SX1, EARLY
DEPLOYMENT RELEASE SOFTWARE (fc1)
TAC Support: https://www.doczj.com/doc/4e3606103.html,/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Wed 29-Oct-03 08:16 by cmong Image text-base: 0x40008FBC, data-base:
0x41E50000
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
https://www.doczj.com/doc/4e3606103.html,/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to export@https://www.doczj.com/doc/4e3606103.html,.
cisco WS-C6509 (R7000) processor (revision 3.0) with 458752K/65536K bytes of memory.
Processor board ID SAL0743NKW8
SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache Last reset from power-on
X.25 software, Version 3.0.0.
Bridging software.
1 Virtual Ethernet/IEEE 802.3 interface(s)
48 FastEthernet/IEEE 802.3 interface(s)
36 Gigabit Ethernet/IEEE 802.3 interface(s)
1917K bytes of non-volatile configuration memory.
8192K bytes of packet buffer memory.
65536K bytes of Flash internal SIMM (Sector size 512K).
Logging of %SNMP-3-AUTHFAIL is enabled
Press RETURN to get started!
--- System Configuration Dialog ---
Would you like to enter the initial dialog? [yes]: no
回答：NO，进入手工配置，在router>下，输入enable
回车，进入全局模式
2.2. 远程telnet连接
当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置line vty的密码和enable密码才能允许远程登陆。
配置telnet登陆命令如下：
#conf t
#line vty 0 4
#login ；控制vty接口是否能够telnet
#password switch
3. 基本信息配置
3.1. 交换机软件版本
Cisco的65xx交换机支持两种版本的系统软件，分别称为Natvie IOS版本和Cat OS 版本的系统软件，CatOS版本的软件是为了兼容之前的65xx系列交换机的命令而沿袭下来的。Native IOS版本软件是Cisco公司为了统一其交换机及路由器的软件风格而研发出来的新一代IOS系统软件，Cisco所有的交换机版本都在整体向Native IOS版本过渡，目前来说，Native IOS版本的软件功能和CatOS版本的软件功能相差不多，但是今后都会向Native IOS版本软件。
本项目中所使用的6509交换机采用的是Native IOS版本。
3.2. 查看交换机基本配置
show version ；查看系统版本，内存配置，寄存器等基本信息
show module all ；查看交换机配置模块
show catalyst6000 chassis-mac-address ；查看交换机MAC地址
#show version输出信息如下：
Cisco Internetwork Operating System Software
IOS (tm) s72033_rp Software (s72033_rp-PK9S-M), Version 12.2(17a)SX1, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
TAC Support: https://www.doczj.com/doc/4e3606103.html,/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Wed 29-Oct-03 08:16 by cmong
Image text-base: 0x40008FBC, data-base: 0x41E50000
ROM: System Bootstrap, Version 12.2(14r)S9, RELEASE SOFTWARE (fc1)
BOOTLDR: s72033_rp Software (s72033_rp-PK9S-M), Version 12.2(17a)SX1, EARLY
DEPLOYMENT RELEASE SOFTWARE (fc1)
Router uptime is 29 minutes
Time since Router switched to active is 29 minutes
System returned to ROM by power-on (SP by power-on)
System restarted at 12:57:08 PST Sat Jan 31 2004
System image file is "sup-bootflash:s72033-pk9s-mz.122-17a.SX1.bin"
This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply
with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
https://www.doczj.com/doc/4e3606103.html,/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to export@https://www.doczj.com/doc/4e3606103.html,.
cisco WS-C6509 (R7000) processor (revision 3.0) with 458752K/65536K bytes of memory.
Processor board ID SAL0743NKW8
SR71000 CPU at 600Mhz, Implementation 0x504, Rev 1.2, 512KB L2 Cache
Last reset from power-on
X.25 software, Version 3.0.0.
Bridging software.
1 Virtual Ethernet/IEEE 802.3 interface(s)
48 FastEthernet/IEEE 802.3 interface(s)
36 Gigabit Ethernet/IEEE 802.3 interface(s)
1917K bytes of non-volatile configuration memory.
8192K bytes of packet buffer memory.
65536K bytes of Flash internal SIMM (Sector size 512K). Standby is up
Standby has 458752K/65536K bytes of memory. Configuration register is 0x2102
Router#sho module all
Mod Ports Card Type Model Serial
No.
--- ----- -------------------------------------- ------------------ -----------
2 16 16 port 1000mb GBIC
ethernet WS-X6416-GBIC SAL0750QNJP
3 16 16 port 1000mb GBIC
ethernet WS-X6416-GBIC SAL0750QNFV
5 2 Supervisor Engine 720
(Active) WS-SUP720-BASE SAD075000YF
6 2 Supervisor Engine 720
(Warm) WS-SUP720-BASE SAD075109SZ
7 48 48 port 10/100 mb
RJ45 WS-X6348-RJ-45 SAL0752R3E6
Mod MAC
addresses Hw Fw Sw Status
--- ---------------------------------- ------ ------------ ------------ -------
2 000e.8442.4850 to 000e.8442.485f 2.5 5.4(2) 8.2(0.56)TET Ok
3 000e.8442.48f0 to 000e.8442.48ff 2.5 5.4(2) 8.2(0.56)TET Ok
5 000d.290f.fd08 to 000d.290f.fd0b 3.0 7.7(1) 12.2(17a)SX1 Ok
6 000e.3838.1a8c to 000e.3838.1a8f 3.0 7.7(1) 12.2(17a)SX1 Ok
7 000e.84c8.54f0 to 000e.84c8.551f 6.8 5.4(2) 8.2(0.56)TET Ok
Mod
Sub-Module Model Serial Hw Statu
s
--- --------------------------- ------------------ ------------ ------- -------
5 Policy Feature Card 3 WS-F6K-PFC3A SAD0752009D 2.0 Ok
5 MSFC3 Daughterboard WS-SUP720 SAD075109HX 2.0 Ok
6 Policy Feature Card 3 WS-F6K-PFC3A SAD0751085J 2.0 Ok
6 MSFC3 Daughterboard WS-SUP720 SAD0751077C 2.0 Ok
7 Inline Power Module WS-F6K-PWR 0.0 Ok
实验三路由器及其基本配置 项目1 路由器基本配置命令 一．实验目的： 掌握手工对路由器进行初始配置的步骤和方法 二．实验要点： 通过控制台电缆，利用超级终端软件对路由器进行手工初始配置。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条。 四、“路由器基本配置”实验环境 Com 口学名RS232 五．实验步骤： 1．使用控制台电缆，按图1 连接路由器Router和PC 工作站。 2．启动超级终端程序，并设置相关参数。 3．打开路由器电源，待路由器启动完毕出现“Press RETURN to get started!”提示后，按“回 车”键直到出现用户EXEC 模式提示符Router>。（若为新路由器或空配置的路由器，则在路由 器启动结束出现配置向导时键入“N”退回到路由器CLI提示符Router>）。 4．练习常用路由器基本配置命令，如下： 路由器显示命令： 设置口令： router>enable 进入特权模式 router#config terminal 进入全局配置模式 router(config)#hostname
router(config-line)#password ccc 设置控制线密码为ccc router(config-line)#line vty 0 4 进入虚拟终端virtual vty router(config-line)#login 允许登录 router(config-line)#password ddd 设置登录口令ddd router(config)# (Ctrl+z) 返回特权模式 router#exit 返回命令 六．实验总结： 1．总结如何利用超级终端控制路由器。 2．总结路由器的有关基本配置命令。 项目2 路由器的密码设置、保存与破解方法 一．实验目的： 1．掌握路由器的密码设置与保存方法。 2．熟悉路由器的密码破解方法。 二．实验要点： 1．对路由器设置密码保证路由器的登录安全。 2．能够对Cisco 2621路由器进行密码破解。 三．实验设备： 路由器Cisco 2621一台，工作站PC 一台，控制台电缆一条，交叉双绞线一条。 四、实验环境 五．实验步骤： 5.1 路由器密码设置 router>enable 进入特权模式 router#config terminal 进入全局配置模式 1. 设置特权非加密口令 router(config)#enable password aaa 2.设置特权加密口令 router(config)#enable secret bbb
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 国家消化内镜质控中心 中国消化内镜诊疗镇静/麻醉操作技术规范国家消化内镜质控中心国家麻醉质控中心消化内镜技术为消化系疾病最常用的诊疗方法，随着患者对舒适化医疗服务需求的不断提高，我国开展镇静/麻醉下消化内镜操作的单位越来越多，普及和推广舒适化消化内镜诊疗也是必然的趋势。 但是镇静 /麻醉下消化内镜诊疗操作具有一定的风险。 为加强消化内镜诊疗镇静/麻醉操作的质量控制，最大限度地减少并发症的发生，保证消化内镜诊疗的安全，国家消化内镜质控中心和国家麻醉质控中心共同组织内镜和麻醉领域的专家制定了本操作技术规范。 一、范围本规范规定了消化内镜诊疗镇静/麻醉操作相关的管理要求、布局和设施、设备要求、人员配置及职责、适应证和禁忌证、标准操作流程、并发症预防等内容。 本规范适用于开展消化内镜诊疗镇静/麻醉工作的各级各类医疗机构。 二、术语和定义消化内镜诊疗的镇静/麻醉是指通过应用镇静药物和（或）麻醉性镇痛药物等以及相关技术，减轻患者在消化内镜诊疗过程中的应激反应、疼痛、腹胀、恶心呕吐等痛苦和不适，消除患者对检查的恐惧感，同时为内镜医师创造更良好的诊疗条件。 三、管理要求（一）医疗机构管理要求1．消化内镜诊疗镇静/麻 1/ 17
醉可开设于能开展消化内镜诊疗操作，有麻醉资质的各级各类医疗机构。
---------------------------------------------------------------最新资料推荐------------------------------------------------------ 2．应设立单独的区域开展消化内镜诊疗镇静/麻醉。 3．应将消化内镜诊疗镇静/麻醉纳入医疗质量管理。 4．医疗机构消化内镜诊疗镇静/麻醉的管理履行以下职责：根据工作量合理配置镇静/麻醉诊疗区（室）的工作人员。 落实岗位培训制度，将镇静/麻醉相关专业知识纳入人员继续教育计划。 对镇静/麻醉诊疗区（室）新建、改建和扩建的设计方案进行审核。 负责设备购置的审核（合格证、技术参数），设备维护和定期检修纳入医疗机构的设备统一管理，并建立档案。 保障镇静/麻醉诊疗区（室）的水、电等的供给，定期进行设施的维护和检修。 （二）操作管理要求1．常规镇静/麻醉前认真评估患者，完善知情告知相关文件。 2．镇静/麻醉中须保持静脉通畅，做好呼吸和循环的监护和管理。 3．镇静/麻醉后苏醒时应密切观测患者的生命体征及神志状态，严格掌握患者离院标准。 四、布局及设施设备要求开展消化内镜诊疗镇静/麻醉除应具备常规消化内镜的基本配置要求外，还应具备以下条件：1．每个诊疗单元面积不宜小于 15ｍ2。 2．每个诊疗区域除应配置消化内镜基本诊疗设备外，还须符合手 3/ 17
华为s5700交换机配置 1.通过串口和交换机的console口相连 2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。 3. 设置连接端口，如图4-16所示。 1
4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置过，则与设备缺省值保持一致。 图4-17 端口通信参数设置 #添加VLAN
[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit #将端口加入Vlan
实验一：路由器的基本配置 实验目的 1、掌握配置线、直通线、交叉线的使用 2、子网划分（地址块192.168.1.0/24） 3、路由器不同模式之间的关系和转换 4、通过超级终端对路由器进行基本配 5、路由器密码的配置 6、利用telnet登陆路由器并对其配置 7、验证并保存配置 实验设备 1、路由器1台 2、PC机4台 3、配置线（console）线1条、交叉线1条、直通线3条 实验过程分解 1、一个网段的配置 （1）目标：PC2能ping通路由器对应接口或PC1\PC0能ping通路由器对应接口 使用的命令（略） 2、两个网段的配置 （1）目标：PC0、PC1、PC2能相互ping通 （2）配置PC0、PC1、PC2网关前：PC0、PC1、PC2互ping的结果 （3）配置PC0、PC1、PC2网关后：PC0、PC1、PC2互ping的结果 实验过程 1.先向界面中添加一台router0 ，4台pc机和一台switch，先用控制线（console）连 接router0的console接口和pc0的RS232接口，用交叉线（copper cross-over）连接router0的FastEthernet 0/1接口和pc3的FastEthernet接口，用直通线（copper straight-through）连接router0的FastEthernet 0/0接口和switch，pc1，pc2的FastEthernet接口。如图（配置钱的网络拓扑）
2.点击pc0进入Desktop的Terminal，如图 3.进入Terminal后，如图 4.点击OK进入代码，进入代码编辑界面，如图
华为s5700交换机vlan设置 现有一台华为s5700交换机和普通交换机数台，以及tp-link路由器一台。 1.tp-link路由器连接外网。 2.s5700交换机划分vlan。 3.普通交换机接vlan和pc端。 网络拓扑图如下： 配置说明： s5700默认有vlan1所有端口都在vlan1里面。 vlanif1配置路由器网段ip用于连接路由器。 三层交换机要配置一条指向路由器的静态路由。 路由器要配置nat对应个vlan ip。 路由器要配置路由到各个vlan网段。 1.s5700交换机web管理ip和用户配置。 使用Console线缆将计算机连接至交换机的Console口。
在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。计算机终端的通信参数配置要和交换机Console 口的缺省配置保持一致，交换机Console口的缺省配置如下： 传输速率：9600 数据位：8 校验方式：无 停止位：1 流控方式：无 按Enter键，直到仿真终端出现如下显示，提示用户配置验证密码。 Please configure the login password (6-16) Enter Password:123456789 Confirm Password:123456789 配置交换机的管理IP。 system-view interface meth 0/0/1 ip address 10.255.4.100 24 quit quit save 配置web登陆用户信息。 system-view aaa local-user admin password cipher pioneer2015 local-user admin privilege level 15 local-user admin service-type http ftp local-user admin ftp-directory flash: quit quit save 使用网线将计算机与交换机的ETH口相连,配置计算机上的IP。在尚未使用的IP地址围选择IP地址，如10.255.4.50。打开一个Web浏览器窗口。在地址栏中输入10.255.4.50，即交换机IP地址，然后按Enter键。系统将显示登录界面。2.s5700vlan划分和设置。 console登陆交换机，按enter键输入密码：123456789。 设置端口的接入方式和所属的vlan system-view
路由器基本配置_实验报告 《组网技术》实验报告 姓名学号教学班计算机网络 任课教师王丽娟指导教师王丽娟班主任 2013-6-3 实验地点广西某家具公司机房实验时间 实验项目名称:路由器基本配置 实验目标及要求: 通过CISCO路由器,了解路由器的各个接口的用途、配接方法，路由器配置命令、状态模式的功能，在此基础上通过超级终端完成对路由器的各种基本配置，如:路由器的命名、特权密码的设置、LAN接口的配置、WAN接口的配置、静态路由的配置等等。并用命令保存和查验配置信息。 实验环境及工具: CISCO路由器，PC机，网线，专用电缆(RS232，V35)，CONSOLE。 实验内容及过程: 实验内容: 观察CISCO路由器，了解路由器基本知识; 学习电缆连接; 查看CISCO路由器的操作，了解路由器工作原理; 学习基本的路由器配置。 实验步骤: 配置相应的IP参数 打开计算机的“超级终端”程序 此超级终端内输入的命令都是对路由器A的操作，超级终端窗口内所有输出都是路由器A的 输出。 键入“,”列入命令提示。 7-A>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection
消化内镜相关制度精编 版 MQS system office room 【MQS16H-TTMS2A-MQSS8Q8-MQSH16898】
消化内镜相关制度 一、消化内镜室感染管理制度 一、内镜室布局合理，设立病人候诊区、诊疗区、清洗消毒室、内镜储藏室等；内镜的清洗消毒必须与内镜的诊疗工作分开进行；清洗消毒室应当保证通风良好。 二、内镜室建筑面积应当与医院的规模功能相匹配，每个诊疗单位的净使用面积不得少于20平方米；不同内镜的诊疗工作应当分室进行；清洁消毒应当分槽进行；灭菌内镜的诊疗应在达到手术标准的区域内进行，并按照手术区域的要求进行管理。 三、根据工作需要，配备相应内镜、附件数量及清洗消毒设备，保证所用器械与使用前达到规定的清洗、消毒或者灭菌要求。 四、使用的消毒剂、自动清洗消毒器械或者其他清洗消毒设施必须符合卫生部《内镜清洗消毒技术操作规范》的规定。一次性使用医疗用品不得重复使用。 五、内镜及附件清洗、消毒或者灭菌必须遵循以下原则： 1.凡进入人体无菌组织器官或者经外科切口进入无菌腔隙的内镜及附件，如腹腔镜、关节镜、胸腔镜、膀胱镜、宫腔镜和进入皮损皮肤、粘膜接触的内镜。如喉镜、气管镜、支气管镜、胃镜、肠镜、乙状结肠镜、直肠镜、阴道镜等应当达到高水平消毒，弯盘一人一用消毒。 2、用后的内窥镜及附件应立即去污染、清洁，清除管道中血液、粘液及活检孔和抽吸孔的残留组织，洗净的内窥镜应沥干水分后再进行消毒或灭菌，进行每一项操作时应当使用计时器控制。 3、采用化学消毒剂经浸泡灭菌的环境，使用前必须用无菌水彻底冲洗，去除残留消毒剂；灭菌后的附件应当按照无菌储存，储镜柜内表面或者镜房墙内表面应光滑、无缝隙、便于清洁，每周清洁消毒一次。 4、禁止使用非流动水对内镜清洗；使用的消毒剂、消毒器械或者其他消毒设备，必须符合《内镜清洗消毒技术操作规范》(2004)的规定。 5、注水瓶及连接管采用高水平以上化学消毒剂侵泡消毒30分钟，消毒后用无菌水彻底冲净残留消毒液，干燥备用。注水瓶内的用水应为无菌水，每天更换。
华为S5700交换机的基础配置命令 # 设置设备的名称为GSH-FZ-Front system-view [Quidway] sysname GSH-FZ-Front? # 设置查看设备的时区,时间 clock timezone BJ add 8 clock datetime 18:20:30 2011-06-08 display clock #telnet远程登录 system-view [Quidway] aaa [Quidway-aaa] local-user testadmin password cipher p@ssw0rd privilege level 15 [Quidway-aaa] quit [Quidway]user-interface vty 0 4 [Quidway-vty0-4]authentication-mode aaa #添加VLAN system-view [Quidway] vlan 128 [Quidway-vlan128] quit #设定端口模式 system-view [Quidway] int gigabitethernet 0/0/1 [Quidway-GigabitEthernet0/0/1] port link-type access #将端口加入Vlan system-view [Quidway] vlan 131
[Quidway-vlan131] port gigabitethernet 0/0/21 to 0/0/22 [Quidway-Vlan131] quit #设置Trunk system-view [Quidway] interface GigabitEthernet 0/0/23 [Quidway-GigabitEthernet0/0/23] port link-type trunk [Quidway-GigabitEthernet0/0/23] port trunk allow-pass vlan 128 131 #设置VLAN IP(管理IP) system-view [Quidway] interface vlanif 131 [Quidway-Vlanif131] ip address 192.168.0.253 255.255.255.0 [Quidway-Vlanif131] shutdown [Quidway-Vlanif131] undo shutdown #设置默认路由 system-view [Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254 #设定NTP system-view [Quidway] ntp-service unicast-peer 192.168.0.254 # 关闭WEB Server,dhcp system-view [Quidway] undo http server enable [Quidway] undo dhcp enable #保存配置 save #相关查看命令
实验1 路由器的基本配置 实验目标 掌握路由器几种常用配置方法和基本配置命令； 掌握采用 Console线缆配置路由器的方法； 掌握采用 Telnet方式配置路由器的方法； 熟悉路由器不同的命令行操作模式以及各种模式之间的切换； 实验背景 作为网络管理员，须对新购进的路由器设备进行了初次配置后，希望以后在办公室或出差时可以对设备进行远程管理，现要在路由器上做适当配置。 实验拓扑: (见本实验中所附的图R1.JPG) 实验设备 Router_2621 1 台；PC 1 台；交叉线；配置线 说明：交叉线：路由器与计算机相连路由器与交换机相连 直连线：计算机与交换机相连 实验要求: 按照图R1.JPG创建packet tracer 拓扑图后进行以下各项操作: （1）在计算机上启用超级终端，并配置超级终端的参数(模拟器最好按默认的)，是计算机（RS 232）与路由器通过console 接口建立连接；更改路由器的主机名为R1；计算机（FastEthernet）与路由器FastEthernet0/0接口建立连接. （2）配置路由器的管理的 IP地址为192.168.1.254，并为 Telnet 用户配置用户密码5ijsj和enable 登录口令123456。配置计算机的 IP地址192.168.1.1（与路由器管理 IP地址在同一个网段），通过网线将计算机和路由器相连，通过计算机 Telnet到路由器上对交换机进行验证； （3）先为路由器添加有串行口的模块,然后配置路由器的串行口S0/0为DCE端,并设定其时钟频率是64000 ,接口IP地址和网络掩码为 192.168.10.1,255.255.255.0. （4）保存配置信息，显示配置信息； （5）显示历史命令。 1、 按上图连线，更改路由器的主机名为R1； Router#conf terminal Router(config)#hostname R1 2、（1）配置Int F0/0 IP Router(config)#interface f0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
S5700-SI系列全千兆企业交换机
S5700-SI系列全千兆企业交换机 产品概述 S5700-SI标准型千兆以太网交换机系列（以下简称S5700-SI），是华为公司自主研发的二层/三层千兆 以太网交换机，提供灵活的全千兆接入以及万兆上行端口。该系列交换机基于新一代高性能硬件和 华为公司统一的VRP（Versatile Routing Platform）软件平台，具有智能iStack堆叠，灵活的以太组网， 多样的安全控制，成熟的IPv6特性，轻松的运行维护等特点，广泛应用于企业园区接入和汇聚、数据 中心接入等多种应用场景。 产品外观 ?交换容量：256Gbps 1
产品特性和优势 灵活的以太组网 ?S5700-SI不仅支持传统的STP/RSTP/MSTP生成树协议，还支持华为自主创新的SEP智能以太保护技术和业界最新的以太环网标准ERPS。SEP是一种专用于以太链路层的环网协议，适用于半环、整环、 级连环等各种组网，其协议简单可靠、维护方便，并提供50ms的快速业务倒换。ERPS是ITU-T发布 的G.8032标准, 该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。 ?S5700-SI支持SmartLink功能。S5700-SI通过多条链路接入到多台汇聚交换机上，SmartLink实现了上行链路的备份，极大地提升了接入侧设备的可靠性。 ?S5700-SI支持完善的以太OAM(IEEE 802.3ah/802.1ag)，用于快速检测链路故障。 2
多样的安全控制 ?S5700-SI支持MAC地址认证和802.1x认证，实现用户策略（VLAN、QoS、ACL）的动态下发。支持基于端口粒度的dot1X、MAC认证和混合认证；支持基于VLANIF接口粒度的Portal认证。 ?S5700-SI支持完善的DoS类防攻击、用户类防攻击。其中，DoS类防攻击主要针对交换机本身的攻击，包括SYN Flood、Land、Smurf、ICMP Flood；用户类防攻击涉及DHCP服务器仿冒攻击、IP/MAC 欺骗、DHCP request ?ood、改变 DHCP CHADDR 值等等。 ?S5700-SI通过建立和维护DHCP Snooping 绑定表，对不符合绑定表项的非法报文直接丢弃。利用DHCP Snooping 的信任端口特性，S5700-SI还可以保证DHCP服务器的合法性。 ?S5700-SI支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。 轻松的运行维护 ?S5700-SI支持华为Easy Operation简易运维方案，提供新入网设备Zero-Touch安装、故障设备更换免配置、USB开局、设备批量配置、批量远程升级等功能，便于安装、升级、业务发放和其他管理维护工作，大大降低了运维成本。S5700-SI支持SNMP v1/v2c/v3、CLI（命令行）、Web网管、TELNET、SSHv2.0等多样化的管理和维护方式；支持RMON、多日志主机、端口流量统计和网络质量分析，便于网络优化和改造。 ?Easy Deploy：Commander交换机收集下挂Client的拓扑信息，并基于拓扑保存Client对应的启动信息；支持Client免配置更换。支持对Client批量下发配置和脚本，并支持对配置下发结果进行查询。?Commander交换机支持收集并显示整网能耗信息。 ?S5700-SI支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确性。S5700-SI还支持MUX VLAN功能，MUX VLAN分为主VLAN和从VLAN，从VLAN又分为互通型从VLAN和隔离型从VLAN。主VLAN与从VLAN之间可以相互通信；互通型从VLAN内的端口之间互相通信；隔离型从VLAN内的端口之间不能互相通信。 智能iStack堆叠 ?S5700-SI智能iStack堆叠，将多台支持堆叠特性的交换机组合在一起，从逻辑上组合成一台虚拟交换机。iStack堆叠系统通过多台成员设备之间冗余备份，提高了设备级的可靠性；通过跨设备的链路聚合功能，提高了链路级的可靠性。iStack提供了强大的网络扩展能力，通过增加成员设备，可以轻松地扩展堆叠系统的端口数、带宽和处理能力。iStack简化了配置和管理, 堆叠形成后，多台物理设备虚拟成为一台设备，用户可以通过任何一台成员设备登录堆叠系统，对堆叠系统所有成员设备进行统一配置和管理。 成熟的IPv6特性 ?S5700-SI基于成熟稳定的VRP平台，支持IPv4/IPv6双协议栈、IPv6路由协议RIPng、 IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP隧道）。S5700-SI既可以部署在纯IPv4或IPv6网络，也可以部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。 3
华为5700交换机MPLS配置 1实验目标 通过实验模拟3台5700交换机上运行MPLS。完成底层IGP-OSPF多区域配置、MPLS配置。 2实验拓扑图 3拓扑图描述 3台华为5700交换机底层运行IGP-OSPF，各个接口的IP地址如图所示,环回口启用OSPF 并作为OSPF的router-id和MPLS的lsr-id（将环回口置于OSPF的silient-interface），在sw1-sw2、sw2-sw3相连的接口启用mpls ldp建立本地ldp会话lsp会自动建立。 4配置及描述 4.1Sw1配置 [sw1]dis curr # sysname sw1 # vlan batch 10 # mpls lsr-id 192.168.0.1 配置MPLS LSR ID 是启用MPLS的前提条件(也是ldp建立会话的传输地址，确保lsr-id路由可达) mpls 全局启用mpls lsp-trigger all 所有静态路由和IGP 路由项触发建立LSP mpls ldp 全局启用mpls ldp（全局启用mpls ldp之前必须先全局启用mpls） # interface Vlanif10 ip address 10.1.0.1 255.255.255.0 ospf network-type p2p 修改ospf网络类型为点到点 mpls 接口启用mpls mpls ldp 接口启用mpls ldp（接口启用mpls ldp之前必须先在接口下启用mpls）# interface GigabitEthernet0/0/1 port link-type access port default vlan 10
内镜室质量控制检查表 填报日期：年月日评价指标评价要点评价方法自查评价 a b c d 一、科室管理（50分） 1、严格执行医疗卫生管理法律、法规和规章。1、无非卫生技术人员从事诊疗活动。使用非卫生技术人员从事诊疗活动的，当 月质控考评为零分。 2、无虚假、违法医疗广告。发布虚假、违法医疗广告的，当月质控考 评为零分。 3、根据实际工作量及各岗位需求，科学合理 配置医护人员和其它工作人员。 不符合人事科、护理部规定要求的酌情扣 分。 2、建立健全各项规章制度和岗位职责。1、科室制定有健全的规章制度和各级各类员 工岗位职责，重点是：内镜室工作制度、查对 制度、一次性医疗卫生用品管理制度、消毒灭 菌效果监测制度；消毒隔离制度；交接班制度， 职业安全防护制度；物品进出和管理制度；仪 器管理制度等。 科室规章制度岗位职责不完善，酌情扣 分。核心制度缺失的不得分，少一条扣1 分。 2、本岗位的工作人员熟知其工作职责与相关 规章制度。重点是《中华人民共和国传染病防 治法》、《医疗事故处理条例》、《医院工作制 度》、《突发公共卫生事件应急条例》、《医疗废 物管理条例》、《中华人民共和国护士管理办 法》，与及《医院消毒技术规范》、《医院隔离 技术规范》、《麻醉药品和精神药品管理条例》、 《医院感染管理办法》以及《内镜清洗消毒技 术操作规范》。 每月随机抽查医护人员一至两名，不熟悉 相关制度者，酌情扣分。 3、医务人员严格遵守医疗卫生管理法律、法规、规章、诊疗护理规范和常规。1、医务人员在临床的诊疗活动中能遵循与其 执业活动相关的主要法律、法规、规章、诊疗 护理规范和常规。 发现医护人员在诊疗过程中未能遵循医 疗卫生管理法律、法规、规章、诊疗护理 规范和常规的，酌情扣分。 4、制定本科室突发事件应急预案(医疗和非医疗事件)及医疗救援任务。1、制定有本科室突发事件应急预案和医疗救 助预案。 无相应预案不得分。 2、有与相关部门或上级主管部门的联系渠道。无联系渠道酌情扣分。 5、建立卫生专业技术人员梯队建设制度、继续教育制度并组织实施。1、科室有专业技术人员梯队建设目标、制度 和实施措施。 无科室梯队建设目标、制度、和实施措施 的酌情扣分。 2、科室有专业技术人员继续教育的培训计划 和实施目标。 无科室继续教育培训目标和实施目标的 酌情扣分。 3、每年对本科室专业技术人员的专科技术、 科研、继续教育进行考评。 未进行考评的不得分。 二、患者服务与持续改进（100分） 1、医疗服务的可及性与连贯性。1、应尽力使本专业患者检查前、检查中、检 查后及健康教育和随访的连贯性。 服务流程秩序混乱不得分。 2、各项医疗活动均符合法律、法规、条例、 部门规章和行业规范的要求。 未按要求执行不得分。 3、患者对镜下诊疗风险与处理措施等具体有 知情权。 未按要求执行不得分。 2、维护患者的合法权益。1、患者及其法定代理人对病情、诊疗(手术) 方案、风险与益处、费用等真实情况具有知情 的权利，患者在知情的情况下有选择的权利。 不尊重患者或法定代理人知情权，违背患 者或法定代理人意愿或选择，不得分。 2、科室具有告知患者及其法定代理人真实病 情及诊疗方案的义务，特殊检查，治疗和用药 应签书面“知情同意”。 无相应知情同意记录的不得分，无患者或 患者法定代理人签字的不得分。 3、保护患者的隐私权，尊重民族习惯、宗教 信仰。 泄露患者隐私视其情节轻重酌情扣分。 3、患者投诉与纠纷处理。1、科室应建立投诉渠道，并有专人负责处理 投诉纠纷，并有记录及整改意见。 科室未建立投诉渠道，无相应记录及整改 意见不得分，记录或整改意见不完善酌情
华为S5700交换机配置之：远程登陆 S5700交换机是华为的一款比较新的三层交换机，性能稳定，当我们拿到交换机后，如果需要进行远程管理，就必须要进行交换机的远程管理配置，本例采用S5700-48TP-SI 型号交换机来进行示例 初始配置采用Console线连接登陆 方法/步骤 通过Console线，连接交换机，进入系统视图模式 在命令模式下： 输入：systerm-view ?进入系统视图模式
设置认证模式为AAA认证模式在系统视图模式命令行下： 输入：aaa ? 进入AAA认证模式
添加远程登陆用户，并设置用户密码及密码加密方式 进入AAA模式命令行下： 输入：local-user test password cipher welcome 甚至新用户为：test 密码为：welcome 加密模式为：cipher ?密文加密 设置允许用户登陆的服务 在AAA模式命令行下： 设置完新添加用户后，输入： local-user test service-type http ssh telnet web 设置哪些服务可以通过此test用户进行验证，本例设置http ?ssh ?telnet web服务 设置用户命令级别 在AAA模式命令行下： 设置新添加的用户在命令行可以使用的命令级别，3为最高 local-user test level 3 设置完成后： 输入：quit 退回到系统视图模式 进入远程配置视图，调用AAA认证模式为远程用户验证
从系统视图模式输入： user-interface vty 0 4 进入远程配置视图模式 然后在远程配置视图模式下，输入： authentication-mode aaa 此配置意思为，远程连接使用AAA认证模式，远程连接时可以调用AAA模式中的用户来进行登录验证 配置完成后可以退出交换机 配置完成，登陆验证 在交换机配置好远程IP的前提下，可以通过命令： telnet ? ?来进行远程登陆验证。 注意事项 不同的交换机型号可能命令不太一致，本方法对S5700系列交换机通用 设置完远程登陆用户后，一定要在远程配置模式调用AAA进行验证 注意一定要把用户可以验证的服务添加上去，service-type 中设置
宁德师范学院计算机系 实验报告 （—学年第学期） 课程名称计算机网络 实验名称实验4 路由器基本配置专业计算机科学与技术年级11级 学号姓名 指导教师 实验日期
实验目的与要求： 1、掌握路由器几种常用配置方法； 2、掌握采用Console线缆配置路由器的方法； 3、掌握采用telnet方式配置路由器的方法； 4、熟悉路由器不同的命令行操作模式以及各种模式之间的切换； 5、掌握路由器的基本配置命令； 实验设备（环境）： Windows操作系统 Packet Tracer模拟器软件 实验内容： 1、新建实验拓扑图 2、熟悉路由器基本设置方式与常用命令 3、在路由器上配置IP地址 3、配置路由器远程密码 技术原理： 路由器的管理方式基本分为两种：带内管理和带外管理。通过路由器的Console口管理路由器属于带外管理，不占用路由器的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置时必须利用Console端口进行配置。 交叉线与直通线的用法：相同设备的连接要用交叉线，不同设备的连接要用直通线，此处的相同并不是以名称判断，而是以功能划分。如计算机和路由器也被认为是相同设备。 实验背景： 假设你是某公司新来的网络管理员，公司要求熟悉网络产品，首先要求你登录路由器，了解、掌握路由器的命令行操作。同时作为网管，你第一次在设备机房对路由器进行了初次配置后，希望以后再办公司或出差时也可以对设备进行远程管理，现在要在路由器上做适当的配置。 实验步骤： 路由器基本配置（一）： 实验拓补图 1、用标准console线缆连接计算机的串口和路由器的console口，在计算机上启用超级终端，并配置
华为s5700交换机配置全局地址池dhcp服务器
消化内镜诊疗技术管理规范 （2013年版） 为加强消化内镜诊疗技术临床应用与管理，规范消化内镜临床诊疗行为，保证医疗质量和医疗安全，根据《医疗技术临床应用管理办法》，制定本规范。本规范为医疗机构及其医师开展消化内镜诊疗技术的基本要求。 本规范所称的消化内镜诊疗技术包括胃镜技术、结肠镜技术、十二指肠镜技术、小肠镜技术、超声内镜技术、胶囊内镜技术、腹腔镜技术、子母镜技术、胆道镜技术等诊疗技术。 消化科涉及腹腔镜和胆道镜等普通外科内镜诊疗技术参照《普通外科内镜诊疗技术管理规范》执行。 一、医疗机构基本要求 （一）医疗机构开展消化内镜诊疗技术应当与其功能、任务相适应。 （二）具有卫生计生行政部门核准登记的与开展消化内镜诊疗技术相适应的诊疗科目，有与开展消化内镜诊疗技术相关的辅助科室和设备，并满足下列要求： 1.临床科室。 （1）三级医院设有消化内科或者普通外科。 （2）其他医疗机构应具备与从事消化内镜诊疗相适应的临床科室或协作转诊机制。 2.消化内镜诊疗室。 （1）包括术前准备室、内镜诊疗室和术后观察室。 （2）有满足消化内镜诊疗工作需要的内镜设备和相关器械、耗材。
（3）配备心电监护仪（含血氧饱和度监测功能）、除颤仪、简易呼吸器等急救设备和急救药品。 （三）有经过消化内镜诊疗技术相关知识和技能培训具备消化内镜诊疗技术临床应用能力的执业医师和其他专业技术人员。 （四）有单独的消化内镜清洗消毒房间、内镜清洗消毒灭菌设施，医院感染管理符合要求。 （五）拟开展风险高、过程复杂、难度大，按照四级手术管理的消化内镜诊疗技术（附件1）的医疗机构，在满足以上基本条件的情况下，还应满足以下要求： 1.二级及以上医院，开展消化系统疾病诊疗工作不少于10年，同时具有消化内科和普通外科或具备与从事消化内镜诊疗相适应的临床科室，近5年累计完成消化内镜诊疗病例不少于5000例，其中，累计完成按照四级手术管理的消化内镜诊疗病例不少于500例或累计完成按照三级手术管理的消化内镜诊疗技术（附件2）病例不少于1000例，技术水平在本地区处于领先地位。 2.具备满足危重患者救治要求的重症监护室。 3.具备满足实施按照四级手术管理的消化内镜诊疗技术需求的临床辅助科室、设备和技术能力。 4.开展消化系统肿瘤相关消化内镜诊疗技术的医疗机构，还应当具备卫生计生行政部门核准登记的肿瘤科与放射治疗科的诊疗科目。 二、人员基本要求 （一）医师。 1.开展消化内镜手术的医师，应当同时具备以下条件： （1）取得《医师执业证书》，执业范围为与开展消化内镜诊疗工作相适应的临床专业。
绑定客户端IP+MAC+端口 [Huawei]user-bind static ip-address mac-address 5489-9852-137A interface GigabitEthernet 0/0/2 [Huawei]user-bind static mac-address 6489-98CF-1525 interface g0/0/1 系统视图下 am user-bind mac-addr mac地址ip-addr ip地址interface 接口类型接口序号 以太网端口视图下 interface 接口类型接口序号 am user-bind mac-addr mac地址ip-addr ip地址 华为s5700 ip地址+mac地址+端口绑定 问：将单位的交换机绑定ip地址，mac地址和端口，实现某台ip为，mac地址为000B-2F37-FE4F 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。 答：一般用am user-bind做。 am user-bind ip-address mac-address 000B-2F37-FE4F interface GigabitEthernet0/0/2 首先要有思想准备，工作量巨大。 答：用完后可以到所在VLAN或者端口执行：ip source check user-bind enable 一、 1、系统视图下 am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型接口序号 2、以太网端口视图下 interface 接口类型接口序号 am user-bind mac-addr mac地址 ip-addr ip地址 二、 端口绑定 端口绑定命令 am user-bind interface 【命令】 am user-bind mac-addr mac-address ip-addr ip-address interface interface-type interface-number undo am user-bind mac-addr mac-address ip-addr ip-address interface interface-type interface-number 【视图】