神州數碼路由器與交換機配置總結與注意事項

1、神州數碼設備設置時鐘頻率命令與思科設備不同，使用physical-layer speed接波特率，時鐘頻率統一設置在s0/2（母頭）上的。
2、可以通過設置迴環地址（loopback）來驗證網絡是否聯通，而不必連接計算機來驗證。
3、神州數碼的設備在路由重分佈時要注意發佈直連網絡（connect）。
4、神州數碼的設備路由重分佈命令與思科略不同，直接redistribute後面接要分佈的協議即可（ospf需要寫上進程號）。
5、使用ping命令時可以用-i參數指定使用當前設備的哪個ip（端口）去ping目標ip。
6、多區域ospf相連時，在核心路由器上將兩個區域寫在同一進程下可不必進行重分佈操作，否則必須重分佈。
7、配置基本拓撲時，要先將ip地址配置完再配路由，避免遺漏。
8、神州數碼設備配置ospf直連網段時使用正掩碼，而思科使用反掩碼。
9、路由重分佈時，動態路由需要重分佈靜態路由，靜態路由不需要重分佈其他路由。
10、神州數碼設備設置默認路由時可以使用default代替0.0.0.0 0.0.0.0，例如：ip route default 192.168.1.1。
11、不同交換機的同一vlan間可以通信，如果不使用trunk口來連接兩台設備，則需要把連接兩台設備的鏈路也加入到需要跨交換機通信的vlan中。
12、trunk將一個交換機中不同vlan的數據打包在一起，併為他們貼上屬於哪個vlan的標籤。之後傳輸給另一台設備，再由另一台設備上的trunk口進行解包，把各個vlan的數據傳輸給各個vlan。使用trunk可以避免為每一個vlan的跨交換機通信都單獨牽一條線。
13、做不同vlan間通信的實驗時給三層交換機設置ip地址的目的是為了開啓三層交換機的路由協議。因為兩個ip地址都屬於三層交換機的直連線路，所以不需要配置路由信息。
14、神州數碼的設備需要給vlan加端口使用vlan 接vlan id進入vlan再在其中使用sw<tab> int<tab> 接端口號來將端口加入vlan。需要給vlan設置ip則使用int<tab> vlan 接vlan id進入vlan再使用ip add<tab> 接ip 子網掩碼 為vlan配置ip地址。
15、單臂路由中，封裝dot1Q協議相當於為子端口打上vlan id的標籤，將這個子端口加入到vlan中。
16、計算機網關需配置成離自己最近的路由器的相連端口的地址，如相鄰的三層交換機開啓了路由功能則設置成所屬的三層交換機的vlan地址。
17、如果想刪除某一vlan，應先使用no int<tab> vlan 接vlan id 刪除該VLAN的配置，再使用no vlan 接vlan id 刪除VLAN中所加入的端口。
18、做dhcp服務時，應先開啓dhcp 服務。
19、dhcp服務器動態分配ip是依據計算機所連vlan/端口的ip地址段以及地址池中該ip地址段的地址範圍來確定為計算機分配的ip地址。
20、dhcp中繼服務器中中轉udp報文的目的地址應為dhcp服務器的ip地址（若dhcp服務器為交換機或路由器則為相連的vlan/端口的ip地址）。
21、路由器做dhcp服務器時需使用network指定網段再使用range來指定在該網段中要進行分配的地址範圍。交換機使用network-add<tab>命令分配整個地址段給客户機，可使用ip dhcp ex<tab> 接地址範圍來保留部分地址不進行分配。
22、配置dhcp中繼需要給兩台設備之間配置路由，使得他們之間可以通信。
23、ppp單項認證中設置本地驗證方式時需使用默認名稱。驗證方需配置本地驗證方式、驗證數據庫並在端口中封裝ppp協議同時指定使用pap/chap認證方式。被驗證方僅需配置本地驗證方式不需要配置驗證數據庫，同時在端口中封裝ppp協議並以pap/chap的方式發送本機賬户密碼給驗證方，不需要指定使用何種驗證方式（pap/chap）。
24、在配置交換機的帶內管理時要記得給和負責管理的計算機相接的vlan配置ip地址，使之處於一個網段中。
25、在交換機中設置用户賬户密碼及登錄enable時如果不指定權限級別，則默認使用的級別為15。
26、User EXEC mode為用户模式、Privileged EXEC mode為特權用户模式。
27、忘記特權模式密碼可以進入bootrom（交換機開機時按ctrl+b）模式使用nopassword命令清除密碼。
28、trunk端口可以通過多個vlan的流量，可以使用trunk口來實現不同交換機中相同vlan間的通信，這樣就不必為每一個vlan的通信都單獨牽一條線了。
29、trunk端口不支持802.1x認證。