网络配置注意事项及一些小窍门

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了网络配置注意事项及一些小窍门相关的知识,希望对你有一定的参考价值。

1、建议老设备加入现网:(1)ios配置更新成与现网一致的;(2)所有的配置清除;(3)确认无误后再上线。

2、思科IOS快捷键: CTRL+A/CTRL+E,将光标快速移动到命令最前面/最后面。在执行show running-config以后直接结束显示回到命令输入状态,按tab键。

3、在输入错误命令,又没有关闭使用域名解析命令的开关时,可以同时按下CTRL+SHIFT+6键,及时取消命令解析过程,恢复命令输入状态。

4、vlan数据库文件名是vlan.dat,保存在flash中,删除该文件命令:delete flash:/vlan.dat(删除所有vlan信息)。

5、默认情况下trunk的native vlan为1,该vlan中的数据包经过trunk时,不需要标签;Native vlan里面传输的数据包一般是交换机之间的管理协议(VTP、DTP、STP等),所以native vlan一定要配制成一个不常用的vlan号码,里面不要添加任何端口。

6、实际网络中,端口的速率和双工模式都要手工配置,否则不同厂家的设备/不同类型的设备之间协商的结果可能并不是预期的结果。

7、割接时为了快速收敛,可以手动清除交换机的MAC地址表;整个网络上数据转发的路径上面必须有相同的VLAN信息。

8、STP安全性优化方案:(1)BPDU Guard(BPDU保护)即开启了该特性的端口,不允许接受BPDU,如果收到了BPDU,端口会进入err-disable状态。(2)Root Guard(根交换机保护)在原有网络的边界端口(与新交换机相接的已有交换机的的端口)配置为根端口保护,表示将该端口强制性的指定为指定端口;果经过正常的BPDU比较,无法使得该端口成为指定端口,则将该端口设置为“非一致”状态,此时的端口不能转发数据,从而实现了对原根交换机的保护。

9、生产环境中网络设备切忌开启debug命令,因为该命令会占用设备的大量的CPU资源。

10、Null 0 路由,也叫黑洞路由、滞空路由,用途:(1)防止DDOS攻击;(2)防止路由环路;










本文出自 “13391027” 博客,请务必保留此出处http://13401027.blog.51cto.com/13391027/1977057

以上是关于网络配置注意事项及一些小窍门的主要内容,如果未能解决你的问题,请参考以下文章

网络配置及一些shell命令概览

cisco网络基础小实验第二节

linux配置网卡IP地址命令详细介绍及一些常用网络配置命令

每期一个小窍门(002): 通过idea 配置自动生成 序列化ID

每期一个小窍门(002): 通过idea 配置自动生成 序列化ID

每期一个小窍门(003): mycat实现单库按月分表 (可以跨年)