实验 2.5.1：基本交换机配置拓扑图编址表设备接口IP 地址子网掩码默认网关PC1网卡172.17.99.21 255.255.255.0 172.17.99.11PC2网卡172.17.99.32 255.255.255.0 172.17.99.11S1VLAN99172.17.99.11 255.255.255.0 172.17.99.1学习目标完成本实验后，您将能够：•根据拓扑图完成网络电缆连接•清除交换机现有的配置•检查并检验默认配置•创建基本的交换机配置，包括名称和 IP 地址•配置口令以确保对 CLI 的访问受到保护•配置交换机端口速度和接口的双工属性•配置基本的交换机端口安全•管理 MAC 地址表•分配静态 MAC 地址•在交换机上添加和移动主机场景在本实验中，您将会检查和配置独立式 LAN 交换机。
虽然交换机以其出厂默认状态执行基本功能，但网络管理员仍需修改许多参数以确保 LAN 的安全和优化。
本实验将介绍基本的交换机配置。
任务 1：连接网络电缆，删除配置，然后重新加载交换机步骤 1：连接网络电缆。
根据拓扑图所示完成网络电缆连接。
创建到交换机的控制台连接。
如有必要，请参见实验 1.3.1，了解如何创建控制台连接。
您可使用实验室中现有的、具有拓扑中所示接口的交换机。
本实验中显示的输出来自 2960 交换机。
如果使用其它交换机，交换机的输出和接口说明可能有所不同。
注：PC2 最初并未连接到交换机，并且只在任务 5 中使用。
步骤 2：清除交换机上的配置。
使用附录 1 所述的步骤清除交换机的配置。
任务 2：检验默认交换机配置步骤 1：进入特权模式。
在特权模式下可以访问所有交换机命令。
不过，由于许多特权命令用于配置操作参数，因此应对特权访问采取密码保护，以防止未经授权的使用。
密码在任务 3 中设置。
特权执行命令集包括用户执行模式中包含的命令和用于访问其余命令模式的configure命令。
Redhat Linux 6 更换完网卡之后修改网卡设置——PDZCL-秦汇丰例：背景：用户有一台没有安装独立网卡DL580 G7，装的SUSE linux 、 Redhat linux 系统，SPI板上自带四个集成网卡（eth0、eth1、eth2、eth3），但是现在由于服务器有故障需要更换SPI板。
这时候就遇到了一个问题，更换完SPI板之后开机会看到多出来4个网卡（eth4、eth5、eth6、eth7），平且用ifconfig -a 命令能看到原有的四个网卡依然还在，也就是一共有8个网卡，当然新SPI板上的网卡对应系统下的网卡就是eth4~7，平且原有的网卡配置信息（IPADDR、GATEWAY、NETMASK）也没有同步到新产生的eth4~7里面，网络也不通。
解决方法：需要更改/etc/udev/rules.d/70-persistent-net.rules 文件，把之前的老网卡的信息从配置文件中注释或者删除掉（下文采用“注释”，建议用此办法）打开配置文件[root@qinhf-server ~]# vim /etc/udev/rules.d/70-persistent-net.rules会看到以下内容（这里由于篇幅原因，不再列出4块网卡的配置文件，假设用户原来只有1块网卡<eth0>，更换完之后在下面出现两个网卡信息<eth0、eth1>）现在需要编辑这个文件，需要先按键盘上的Insert键，在命令行窗口左下角出现如下图的时候才能修改编辑然后在“eth0” （也就是之前的旧网卡）对应的这一行的最前方的SUBSYSTEM 的面加一个“ #” ，这一行的字体就会从原来的彩色字体变为单一的蓝色字体，和下面的eth1一行会有明显的颜色对比。
（如下图）然后把下面这一行的eth1 更改成eth0，最终效果如下：然后按“ESC” ，输入:wq 保存退出然后用init 6 命令重启服务器，新的网卡的配置文件会在重启服务器的时候自动指向原有的网卡配置文件。
Lab1: 有线MAB 802.1X WebAuth配置指南一、目的 (1)二、实验环境 (1)实验1.1：基于MAB的有线终端设备认证 (4)实验1.2：基于802.1X的有线终端设备认证 (10)实验1.3：基于WebAuth的有线终端设备认证 (21)实验1.4：在802.1X认证配置Guest VLAN（选作） (29)实验1.5：通过Critical VLAN实现802.1X认证（选作） (31)实验1.6：通过MAR认证控制加入域设备的访问（选作） (34)一、目的本实验介绍了如何通过思科ISE，在有线网络环境中，实现MAB、802.1x和WebAuth 的配置步骤和说明，包括：有线网络中的802.1x、MAB、WebAuth认证的配置步骤通过VLAN和DACL对终端设备的网络访问控制通过MAR实现加入域计算机的网络访问控制（选作）本实验包含了8个Pod，以下的实验步骤是以Pod1为例，其他Pod需要根据Pod的编号，使用相对应的IP地址。
二、实验环境以下是本次实验的网络拓扑图：说明：在VMWare上安装了8套ISE虚拟机，每套ISE的IP地址分别为10.10.10.71到10.10.10.78，分别对应Pod1到Pod8。
Windows Server 2008基本配置(所有Pod共用一套Windows 2008)：版本：Windows Server 2008 Enterprise R2启用NTP服务启用Web服务器实验1.1：基于MAB的有线终端设备认证目的了解交换机MAB和802.1X的认证过程，以及在交换机和ISE上如何配置基于MAC 地址跳过认证，即MAB（MAC Authentication Bypass）的认证过程。
（1）了解交换机上MAB和802.1X的配置和认证过程（2）通过配置MAB对不支持802.1X的设备进行认证和授权在本实验中，使用了无线AP做为终端设备来进行MAB测试，在连接AP的交换机端口上启用MAB和802.1x认证，当AP通过MAB认证后的才能获得网络访问权限，并注册到WLC上。
以太网的解释以太网(EtherNet)以太网最早由Xerox（施乐）公司创建，在1980年，DEC、lntel和Xerox三家公司联合开发成为一个标准，以太网是应用最为广泛的局域网，包括标准的以太网(10Mbit/s)、快速以太网(100Mbit/s)和10G(10Gbit/s)以太网，采用的是CSMA/CD访问控制法，它们都符合IEEE802.3IEEE 802.3标准它规定了包括物理层的连线、电信号和介质访问层协议的内容。
以太网是当前应用最普遍的局域网技术。
它很大程度上取代了其他局域网标准，如令牌环、FDDI和ARCNET。
历经100M以太网在上世纪末的飞速发展后，目前千兆以太网甚至10G以太网正在国际组织和领导企业的推动下不断拓展应用范围。
历史以太网技术的最初进展来自于施乐帕洛阿尔托研究中心的许多先锋技术项目中的一个。
人们通常认为以太网发明于1973年，当年罗伯特.梅特卡夫(Robert Metcalfe)给他PARC 的老板写了一篇有关以太网潜力的备忘录。
但是梅特卡夫本人认为以太网是之后几年才出现的。
在1976年，梅特卡夫和他的助手David Boggs发表了一篇名为《以太网：局域计算机网络的分布式包交换技术》的文章。
1979年，梅特卡夫为了开发个人电脑和局域网离开了施乐，成立了3Com公司。
3com 对迪吉多, 英特尔, 和施乐进行游说，希望与他们一起将以太网标准化、规范化。
这个通用的以太网标准于1980年9月30日出台。
当时业界有两个流行的非公有网络标准令牌环网和ARCNET，在以太网大潮的冲击下他们很快萎缩并被取代。
而在此过程中，3Com也成了一个国际化的大公司。
梅特卡夫曾经开玩笑说，Jerry Saltzer为3Com的成功作出了贡献。
Saltzer在一篇与他人合著的很有影响力的论文中指出，在理论上令牌环网要比以太网优越。
受到此结论的影响，很多电脑厂商或犹豫不决或决定不把以太网接口做为机器的标准配置，这样3Com才有机会从销售以太网网卡大赚。
