交换机配置说明
交换机系统改名; # sysname Quidway 或者sysname S9503交换机vlan 添加 # vlan 4
进入vlan 4 配置IP地址 #interface vlan 4
#ip address 192.168.2.252 255.255.255.0 配置完后 quit 退出 #quit
将接口加入vlan 4 #interface ethernet0/0/1 #port default vlan 4
其他接口都一样 #interface GigabitEthernet0/0/4端口下描述 #description link-to-S3553-2 #port default vlan 4
配置telnet用户名和密码 #aaa
配置用户名密 #local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!!配置改用户服务telnet #local-user admin service-type telnet #local-user admin lel 3 #quit
配置虚拟登录接口 #user-interface vty 0 4配置验证模式 #authentication-mode aaa #quit
配置静态路由 #ip route-static 0.0.0.0 0.00.0 192.168.2.254设置缺省路由，使得防火墙和三层交换机能互通
================配置防止ARP地址欺骗
arp anti-attack entry-check send-ack enable配置防止ARP网关冲突
arp anti-attack gateway-duplicate enable配置丢弃免费ARP报文
arp anti-attack gratuitous-arp drop
配置丢弃源IP地址与目的IP地址相同的IP报文
ip anti-attack source-ip equals destination-ip drop allinterface GigabitEthernet2/0/0 description link-to-zg-1
port link-type access port default vlan 3 undo negotiation auto
broadcast-suppression cir 300 cbs 500
1!!
