1. 我家的电脑路由器连接交换机,连交换机的电脑怎么设置IP
一般来说,路由器的DHCP都是默认打开的,是可以自动获取ip的。
如果说想设置成静态的,路由器的网关一般默认是192.168.0.1或192.168.1.1,也就是路由器的ip地址,当然也可以自己设置。
你可以把电脑的ip设为192.168.0.2至192.168.0.254或192.168.1.2至192.168.1.254的任意一个,不过网内不要有相同的,否则会有ip地址冲突。
子网掩码:255.255.255.0
网关:192.168.0.1或192.168.1.1,也就是路由器的ip地址
DNS服务器:192.168.0.1或192.168.1.1,也就是路由器的ip地址。
一个字一个字打的,绝对原创,很辛苦的。希望能帮到你。
2. 交换机如何连接电脑
可以将交换机的LAN口与网线的一头连接路由器的LAN口,然后另外一头连接电脑设备就可以正常使用了,具体的连接方法如下:
1、将交换机通电,可以看到该交换机上全部都是LAN口。
2、使用网线的水晶头先连接该交换机的任意一个LAN口。
3、然后将连接交换机网线的另外一头连接到路由器的LAN口里面。
4、此时再使用其他的网线连接交换机上面任意的接口,然后另外一台就可以连接电脑设备使用了。该交换机上面的接口可以连接多台电脑设备使用的。
3. 怎么给交换机配置ip地址
思科交换机可以配置很多IP地址,每一个接口都可以配一个IP。
配置命令为:(假设在第一个端口上配置IP为192.168.10.5
255.255.255.0)
1.
进入特殊模式:
命令
enable
2.
进入全局模式:
命令
config
t
3,
进入该端口:
命令
interface
fastethernet
0/1
4.
在第一个端口上配置IP地址:
命令:
ip
address
192.168.10.5
255.255.255.0
配置原理:简单的说,思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如,你用上面的命令来为第一个端口配了一个IP和子网掩码,那么接入到该端口的一台电脑就会使用该IP地址。
够详细吧,选我吧。呵呵
4. 华为交换机怎么设置ip地址
步骤如下:
1、请自行准备好华为交换机和电脑,并且让你的电脑和交换机连接上
使用system-view命令,进入[]模式
5. 交换机如何配置ip地址
交换机可以配置很多IP地址,每一个接口都可以配一个IP。
配置原理:简单的说,思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如,你用上面的命令来为第一个端口配了一个IP和子网掩码,那么接入到该端口的一台电脑就会使用该IP地址。
什么是ip地址?
IP地址(InternetProtocolAddress)是指互联网协议地址,又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。
6. 怎么给交换机配置ip地址
怎么给交换机配置IP地址和默认网关,管理mac地址表,以及配置端口安全呢?下面就让我给大家说说怎么给交换机配置ip地址吧。
给交换机的vlan1配置IP地址和默认网关
7. 华为交换机怎么设置IP地址
1、请自行准备好华为交换机和电脑,并且让你的电脑和交换机连接上
使用system-view命令,进入[]模式
8. 交换机上配置以太口的ip地址在那配置
摘要 第一。将交换机console口与电脑串口相连,启用超级终端,连接之后首先配置交换机ip地址,一般二层交换机默认ip在vlan1.
9. 交换机ip地址的设置步骤
注意:配置之前建议使用 Ruijie#show interface status查看接口名称,常用接口名称有FastEthernet(百兆)、GigabitEthernet(千兆)和TenGigabitEthernet(万兆),以下配置以百兆接口为例。
什么叫IP地址
一、IP地址的概念
我们知道因特网是全世界范围内的计算机联为一体而构成的通讯网络的总称。联在某个网络上的两台计算机之间在相互通讯时,在它们所传送的数据包里都会含有某些附加信息,这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样,人们为了通讯的利便给每一台计算机都事先分配一个类似我们日常糊口中的电话号码一样的标识地址,该标识地址就是我们今天所要先容的IP地址。根据TCP/IP协议划定,IP地址是由32位二进制数组成,而且在INTERNET范围内是独一的。例如,某台联在因特网上的计算机的IP地址为:
11010010 01001001 10001100 00000010
很显着,这些数字对于人来说不太好记忆。人们为了利便记忆,就将组成计算机的IP地址的32位二进制分成四段,每段8位,中间用小数点隔开,然后将每八位二进制转换成十进制数,这样上述计算机的IP地址就变成了:210.73.140.2。
二、IP地址的分类
我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网,每个网络中的计算机通过其自身的IP地址而被独一标识的,据此我们也可以设想,在INTERNET上这个庞大的网间网中,每个网络也有自己的标识符。这与我们日常糊口中的电话号码很相像,例如有一个电话号码为0515163,这个号码中的前四位表示该电话是属于哪个地区的,后面的数字表示该地区的某个电话号码。与上面的例子类似,我们把计算机的IP地址也分成两部门,分别为网络标识和主机标识。统一个物理网络上的所有主机都用统一个网络标识,IP地址的4个字节划分为2个部门,一部门用以标明详细的网络段,即网络标识;另一部门用以标明详细的节点,即主机标识,也就是说某个网络中的特定的计算机号码。例如,盐城市信息网络中央的服务器的IP地址为210.73.140.2,对于该IP地址,我们可以把它分成网络标识和主机标识两部门,这样上述的IP地址就可以写成:
网络标识:210.73.140.0
主机标识:2
合起来写:210.73.140.2
因为网络中包含的计算机有可能不一样多,有的网络可能含有较多的计算机,也有的网络包含较少的计算机,于是人们按照网络规模的大小,把32位地址信息设成三种定位的划分方式,这三种划分方法分别对应于A类、B类、C类IP地址。
1.A类IP地址
一个A类IP地址是指,在IP地址的四段号码中,第一段号码为网络号码,剩下的三段号码为本地计算机的号码。假如用二进制表示IP地址的话,A类IP地址就由1字节的网络地址和3字节主机地址组成,网络地址的最高位必需是“0”。A类IP地址中网络的标识长度为7位,主机标识的长度为24位,A类网络地址数目较少,可以用于主机数达1600多万台的大型网络。
2.B类IP地址
一个B类IP地址是指,在IP地址的四段号码中,前两段号码为网络号码,剩下的两段号码为本地计算机的号码。假如用二进制表示IP地址的话,B类IP地址就由2字节的网络地址和2字节主机地址组成,网络地址的.最高位必需是“10”。B类IP地址中网络的标识长度为14位,主机标识的长度为16位,B类网络地址合用于中等规模规模的网络,每个网络所能容纳的计算机数为6万多台。
3.C类IP地址
一个C类IP地址是指,在IP地址的四段号码中,前三段号码为网络号码,剩下的一段号码为本地计算机的号码。假如用二进制表示IP地址的话,C类IP地址就由3字节的网络地址和1字节主机地址组成,网络地址的最高位必需是“110”。C类IP地址中网络的标识长度为21位,主机标识的长度为8位,C类网络地址数目较多,合用于小规模的局域网络,每个网络最多只能包含254台计算机。
除了上面三种类型的IP地址外,还有几种特殊类型的IP地址,TCP/IP协议划定,凡IP地址中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此,任何第一个字节大于223小于240的IP地址是多点广播地址;IP地址中的每一个字节都为0的地址(“0.0.0.0”)对应于当前主机;IP地址中的每一个字节都为1的IP地址(“255.255.255.255”)是当前子网的广播地址;IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用。
三、IP的寻址规则
1.网络寻址规则
A、网络地址必需独一。
B、网络标识不能以数字127开头。在A类地址中,数字127留存给内部回送函数。
C、网络标识的第一个字节不能为255。数字255作为广播地址。
D、网络标识的第一个字节不能为“0”,“0”表示该地址是本地主机,不能传送。
2.主机寻址规则
A、主机标识在统一网络内必需是独一的。
B、主机标识的各个位不能都为“1”,假如所有位都为“1”,则该机地址是广播地址,而非主机的地址。
C、主机标识的各个位不能都为“0”,假如各个位都为“0”,则表示“只有这个网络”,而这个网络上没有任何主机。
四、IP子网掩码概述
1.子网掩码的概念
子网掩码是一个32位地址,用于屏蔽IP地址的一部门以区别网络标识和主机标识,并说明该IP地址是在局域网上,仍是在远程网上。
2.确定子网掩码数
用于子网掩码的位数决定于可能的子网数量和每个子网的主机数量。在定义子网掩码前,必需弄清晰本来使用的子网数和主机数量。
交换机ip地址的设置步骤
二层交换机配置IP地址是用于管理设备使用,比如使用Telnet、snmp等等。
配置命令:
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#interface vlan 1------>进入vlan接口
Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
Ruijie(config-if-VLAN 1)#end
Ruijie#write------>确认配置正确,保存配置
三层交换机配置地址可用于管理,也可以用于通信,比如作为用户的网关。
配置方法1:
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip address 1.1.1.1 255.255.255.0
Ruijie(config-if-VLAN 1)#end
Ruijie#write ------>确认配置正确,保存配置
配置方法2(需确保交换机是三层交换机):
Ruijie>enable?
Ruijie#configure terminal
Ruijie(config)#int FastEthernet 0/1
Ruijie(config-if-FastEthernet 0/1)#no switchport?? ------>将端口设置为三层口,配置IP地址之前必须要先变为三层口,否则无法配置IP地址
Ruijie(config-if-FastEthernet 0/1)#ip add 1.1.1.1 255.255.255.0
Ruijie(config-if-FastEthernet 0/1)#end
Ruijie#write ------>确认配置正确,保存配置
电脑IP地址怎么隐藏
现在很多电脑高手为了防止电脑被人入侵都会选择把自己的电脑IP隐藏起来,防止隐私外泄,有什么办法可以隐藏自己电脑IP呢?答应是有的,现在让我们一起来学习下。
第一步:
用本地安全策略,先打开IP安全策略,方法是在win7旗舰版中的“运行”里输入 secpol.msc或着在控制面板里打开 创建IP安全策略
右击刚刚添加的“IP安全策略,在本地机器”,选择“创建IP安全策略”,单击“下 一步”,然后输入一个策略描述,如“noPing”。单击“下一步”,选中“激活默认响应规则”复选项,单击“下一步”。开始设置身份验证方式,选中“此字符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”复选框,单击“完成”按钮,会打开其属性对话框。
第二步:
配置安全策略单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设置,在这里选择“此规则不指定隧道”。单击“下一步”,并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”,设置身份验证方式,与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列表”窗口。单击“添加”,单击“下一步”,设置源地址为“我的IP地址”,单击“下一步”,设置目标地址为“任何IP地址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“要求安全设置”选项,然后依次点击“完成”,“关闭”按钮,保存相关的设置返回治理控制台
第三步:指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效。经过上面的设置,当其他计算机再Ping该计算机时,就不再相通了。但假如自己Ping本地计算机,仍可相通。
10. 内网交换机怎么设置ip
内网交换机怎么设置ip相信很多人都想知道吧?以下是我为您整理的相关资料,欢迎阅读!
内网交换机怎么设置ip
IP地址与MAC地址的关系: IP地址是根据现在的IPv4标准指定的,不受硬件限制比较容易记忆的地址,长度4个字节。而 MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,比较难于记忆,长度为6个字节。
虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而,实际上计算机之间的通讯并不是通过IP地址,而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的 ARJ缓存中包含一个或多个表,用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后,在ARP缓存中会保留相应的MAC地址。所以,下次和同一个IP地址的计算机通讯,将不再查询MAC地址,而是直接引用缓存中的MAC地址。
在交换式网络中,交换机也维护一张MAC地址表,并根据MAC地址,将数据发送至目的计算机。
为什么要绑定MAC与IP 地址:IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用 (例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
目前,很多单位的内部网络,都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。
在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
1.方案1――基于端口的MAC地址绑定
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#config terminal
#进入配置模式
Switch(config)# Interface fastethernet 0/1
#进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
#配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:
以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。
注意:
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2――基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)。
3.方案3――IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config)Ip access-list extended IP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit 192.168.0.1 0.0.0.0 any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config-if )Ip access-group IP10 in
#在该端口上应用名为IP10的访问列表(即前面我们定义的`访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
Switch(config)no Ip access-group IP10 in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定,方案2是基于MAC地址的访问控制列表,前两种方案所能实现的功能大体一样。如果要做到 IP与MAC地址的绑定只能按照方案3来实现,可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意:以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)。
后注:从表面上看来,绑定MAC地址和IP地址可以防止内部IP地址被盗用,但实际上由于各层协议以及网卡驱动等实现技术,MAC地址与IP地址的绑定存在很大的缺陷,并不能真正防止内部IP地址被盗用。
虽然在TCP/IP网络中,计算机往往需要设置IP地址后才能通讯,然而,实际上计算机之间的通讯并不是通过IP地址,而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。
ARP 协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的ARP缓存中包含一个或多个表,用于存储IP地址及其经过解析的以太网 MAC地址。一台计算机与另一台IP地址的计算机通讯后,在ARP缓存中会保留相应的MAC地址。所以,下次和同一个IP地址的计算机通讯,将不再查询 MAC地址,而是直接引用缓存中的MAC地址。
IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。