粉丝30获赞157


这款交换机配置助手能让不熟悉命令行的小白也能搞定交换机配置。做网络运维最头疼的就是既各种交换机命令,华为一套, h 三 c 一 套,斯柯瑞杰又各式一套,不同品牌命令不一样,记混了是常有的事。 这个工具在右边把你要配的东西勾选好点,生成脚本,左边直接就出完整的配置命令,一键复制粘贴到交换机上就完事。内置华为交换机配置配置手册与实力集群管理配置、华为路由器配置、 华为路由器交换机配置命令、瑞杰交换机配置、瑞杰 a p 配置、瑞杰交换机基础命令配置、交换机光电附用配置、还有 h 三 c 交换机配置、斯柯交换机配置、大华监控技术资料等常用技术知识。命令详解模块,把各个品牌的常用命令都整理好了,补全查看配置,进入配置模式,问号查询返回上级新手照着点就行,就非常的方便。

大家好,今天给朋友买来一个新华三的 magic 二三千无线路由器,这款路由器支持 wifi 六技术,三千兆无限速率,其中二点四 g 最大可达到五百七十多兆,五 g 最大可达到两千四百多兆。该路由器拥有四根高增翼全像天线, 一个有线的千兆广誉网接口和三个有限的千兆局域网接口。我们只需要将光猫连接的网线接到广誉网接口,电脑所连接的网线连接到局域网接口就完成线路的连接了。接下来我们就可以通过电脑设置路由器了。 打开电脑的浏览器,在地址栏中输入路由器背面标签上的管理地址,这时会打开路由器的设置向导界面,我们同意服务条款,立即体验。在这里填写 wifi 的连接密码,这时设备的管理密码默认也会是他。 设置完成后,完成配置会自动跳转到路由器的登录界面,此时输入正确的管理密码,我们就可以进入路由器的设置界面了,默认情况下,我们这时就能够上网了。当然,无线设备连接时,选择 c 的名称后,需要输入正确的密码即可,你学会了吗?

大家好,本期来教大家怎么给 rc 三千刷成功版的物件,也就刷成了 m 三零。在刷之前你还需要确定一下需不需要刷这个物件, 因为刷公版固件的话,虽然是可以用 s 三 c 魔术家的,但是根据我自己测试,他的信号是不如他定制版的固件的,因为他毕竟比公版要少两个信号放大器,所以说刷之前你先想好就行,刷机需要的工具我会提供在就是视频简介里边,你自己去下载就可以了。 首先路由器长度为配置这一部分就不废话了,大家都会,不会的话看我的视频也可以,反正很简单。 刷机之前呢,你先要确定一下你的故事是什么版本,因为只有零零三版本是可以刷到 就是公版固件的,零零四,零零五还有零零六都不可以,你要是这些版本的话,需要先降级到零零三版本才可以。 把固要降低到零零三以后,我们就可以开始刷机了。刷机的话需要 ssh 工具, 我个人用的话是 xl, 你可以用别的,比如说我提供一个小 q 的 cit, 这个也可以用,或者你也可以用 winsap, 才一照做自己下载就可以了,具体用哪个看个人使用习惯。 打开以后呢,我们连上路由器,然后他定制版的固件默认 ip 是一九二点一六八点二点一,然后我们打开以后,连上这个 ip 以后,输入用户名肉,他不需要输入密码,他就可以直接进 sss 后台了。再进去以后呢,我们就是先要 打下这些命令,一共有两个,打完以后,后边两个命令呢,是要确定这两个命令已经生效的,输入完这两个命令以后还要确认完,千万不要重启,因为你这时候一旦重启的话,路过器就是砖了。 这时候我们把就是要刷机需要用的两个固件给解压一下,要说的是 rc 三千, rt 三千这些不同定制版,他需要的就是一个修改后的固件是不一样的,不要弄混了。然后解压完成以后,我们打开微波界面, 用默认密码登录我刚才,因为我刚才没事,所以说是默认密码登录完成以后呢,然后我们把先把修改好的固件上传一下,上传完等待刷机完成就可以了, 等估价升级完成以后,他就已经是 is 三零了,这时候他的登录 ip 会变成一九二点一,六八点一,二四点一,不再是原来那个二点一 ip 了,所以说这个时候要注意一下, 但是为了保证安全起见,我们需要再把它用工板的固件再刷一次,就是没有修改过的固件再刷一次,然后这样重启以后 就没有什么问题了。 最后要说的呢就是这台 rc 三千,我们会在评论区随机抽出一位幸运幸运观众送出,所以说希望大家踊跃参与,谢谢。

h 三 c 魔术家该如何连接上网?这款型号的是二三零零,首先需要配置上网标签,有登录地址 或者有默认 ip 登录地址,由于是无线路由器,打开手机文会发射出一个不带密码的 wifi 信号, 如果没有的话就需要重置录影,重置的方法是按住重置键五秒以上,在浏览器输入登录地址后点欢迎进入华三魔术家这里选择动态获取 dhcp, 需要看你需求没有插网线就选择跳过,等会配置好后插入网线就行。来到无限 网络设置,输入名称,输入,输入一个,如测试为例,然后输入密码,根据提示输入不少于八位的密码, 一般默认管理员密码与 wifi 密码一致即可,开启即可。然后点保存设置 到这个界面,无线路由器配置完成,重新连接无线网络, 点详情进入可以看到还是无法上网,那是因为没有插入网线,我们记住路由器 ip 地址 是幺九二点幺六八点幺二四点幺,待会需要进入后台,现在把网络插入文案口,就 可以尽情的上网了。来测试网络怎么样?打开无线网络详情可以看到状态信息显示已连接,随便打开短视频来测试网速, 加载很快,这就很完美了。把刚才的路由器 ip 地址在浏览器中打开, 输入密码,点登录就可以进入管理界面了,配置界面就不展示了,快速通过。这个是重置路由器的视频,按住五秒上载放手。 今天配置无线路由器上网的视频到这里结束,有什么想法的可以在评论区讨论,最后关注我,学习更多路由器知识。

大家好,我是老王,今天给大家讲解一款 h 三 c 的 路由器设置教程。路由器拿到手,我们检查下它的外观,还有天线以及它的一个 wifi 名称,还有密码, 这是 wifi 名称,这个是密码,还有它的管理员的一个账号和密码,这边也有,有的一样,有的是不一样的,还有一个登录网址, 然后这边是路由器的复位键,这些弄好以后,我们找到 wifi 名称,然后输入密码登录进去, 然后点后面的三角找到他的一个网关地址,比如说这个一九二点幺六八点幺零点二,他的网关地址就是一九二点幺六八点幺零点幺,然后输入我们刚才查到的一个网关地址,一九二点幺六八点幺零点幺,最后一位改成一, 然后点击进入马上体验。如果没有插网线的话,我们直接点跳过路由器,都有三种上网模式,我们点第一个自动获取,因为我这边没有插网线,我就直接点跳过了。 最后就是设置 wifi 的 名称和密码, wifi 名称最好不要用中文,设置好以后,它这边会有一个面板,可以我们可以截图保存,以防忘记,然后找到我们设置好的名称,然后叮登录进去, 这样路由器就设置好了,是不是非常简单,你学会了吗?

主大厂商交换机如何进行配置?工作中经常会遇到不同的网络设备,常见的有华为 h 三 c、 斯科瑞杰,还有中兴迈普、 tpling 等等,就算有经验的工程师也难免会忘记命令。 今天分享一个技巧,可以登录这个自主开发的工具系统。首先选择不同厂商。基础配置有交换机管理、微电划分、创可配置、三层网关、静态路由、生成素防环、禁止部门之间访问。 高级配置有拨号上网、 dhcp 端口、映射端口、聚合、防止撕接路由器等。运维部分有电脑一键改 ip、 添加路由和四大厂商一键巡检。命令部分有常用的各种命令 解析和对比,适合零基础同学参考学习。案例部分有基础配置的每一步讲解和不同厂商忘记密码的解决方法,还有一些常用的经典案例供大家参考,下次继续更新一些常用的功能,欢迎学习课程解锁工具系统。

今天咱们模拟一下 h 三 c 路由器的基础配置,这个网络拓扑适用于小型网络 路由器通过运营商提供固定 ip 方式上网,路由器下面连接交换机,交换机下面连接 pc, pc 使用 dhcp 的方式获取 ip。 由于模拟器的原因,路由器连接运营商无法模拟其他设备连接,如下, 路由器 g 零领口连接运营商,路由器 g 零一口连接交换机,交换机 g 一零一上联路由器,交换机 g 一零二下联电脑 连接好之后全选启动设备。 接下来我 我们配置路由器主要分为六个步骤,一、配置本地用户名和密码,这个命令和配置交换机类似,具体操作如下, 二、开启 tellnet, 如果我们需要远程管理的话,需要开启这个服务。 三、配置 one 上网接口,老规矩,进入接口添加描述配置运营商给分配的固定 ip, 这里只填写 ip 地址和子网野马, 然后要在这个接口下开启。 net 实现内外网地址转换。四、配置内网网关这个网关地址就是咱们交换机底下的电脑自动获取到的地址中的网关。 五、配置 dhcp 创建地址池首先开启 dh cp 服务,然后创建地址池指定 ip 地址范围配置网关地址就是咱们刚才在内网接口下配置的那个地址, 配置运营商的提供的 dns 地址。 六、配置默认陆游下一条地址设置为运营商提供的网关地址。 大家最后别忘了 c first 保存, 接下来咱们验证一下,打开 pc 的配置界面,发现已经可以获取到地址了,如果在现实网络环境中就可以连接互联网了。

老铁们大家好,我们今天讲一下华山路由器的设置,华山的标志是 s 三 c, 华山路由器和华为路由器是两个不同的品牌, 我们今天来讲一下它的设置方法。有序的管理地址,幺九二点幺六八点幺二四点一,或者是网络地址,输入魔术加点 cn, 路由器的 wn 口与猫进行连接, 电脑的网线有路由器的 抖音口,一二三,随便一个插入。连接好后,我们打开浏览器,输入 他的后台管理地址,幺九二点幺六八点幺二四点一打回车,然后进入华山魔术家的后台管理界面。 华山魔术家欢迎进入华山魔术家,点上之后他默认是个宽的连接。 如果是老的猫的梦的话,你需要输入账号密码,现在基本上不用了。如果是输入账号密码的话, 你不知道可以打电信的一万号一四个零,移动的幺零零八六,还有联通的幺零零幺零, 但现在的新猫的话,这已经不用了,现在都是换成自动获取了,这里我没跳过, 跳过的话他是一个双屏合一的模式,我们可以开启或者是关闭, 如果我们开启的话,我们只收到一个名称,如果我们关闭的话,我们会收到两个,一个是他的名字, 另一个是他的名字,后面加了个五 g, 这是双屏模式,二点四 g 模式,他是穿墙能力好,但五 g 模式他的速度快, 就这两个区别,这里我们默认选择打开,打开之后只显示一个名称啊,到时候自动切换你的二点 四 g 还是五 g 模式,这里我们输入八位的游戏密码, 随便定义不低于八位,然后点保存设置, 我们就可以上网了。

那么首先我们来看一下啊,那么 在这门课程里面呢,我们会学习啊,就是如何去让我们的这个 ar 路由器进行上线,因为在大中型里面,这个 ar 路由器它是作为一个出口存在,并不涉及到对它进行上线的。 那么同时呢,我们要通过我们的这个 msnce 控制器去完成对我们的这个 ar 路由器的一个配置,以及一个 campus insight, 一个它这个啊对我们的这个无线也会进行一个配置。那首先我们来看一下我们的这个组网拓扑的介绍, 那组网拓扑呢,首先中间呢还是我们的这个数据协议以及 msnc 啊,那这个的话是和我们那个大中型里面啊,这个控制器其实同一套控制器,只不过大中型场景中呢,控制器啊是在这个地方。然后呢啊我们的这个园区网络是在这个地方,那只不过这边呢现在相对右侧的话变成了我们这个中小型的。 那么这个中小型站点呢,其实非常简单,只有我们的一台 ar 路由器以及什么呢?以及我们的一个 ap 啊。那么首先呢,我们要去让我们的这个 ar 路由器啊,通过我们的这个 dhcp 啊获取到 ip 地址之后呢上线, 那相当于他获取到 ip 地址的时候呢,也会获取到一个我们的这个 dhcp option 幺四八,那么获取到我们的这个 dhcp option 幺四八之后呢,他呢就会去发起注册,也就说 ar 的 这个接口 ip 地址和这边是可以进行通信的。那我们在思维记忆上面呢,是建立了这个维纳 e 啊,是为了完成它们俩之间的一个通信, 那么之后呢,我们将会通过我们的这个 ms n c e 的 控制器啊去配置 a r r, 让这个 a p r 呢能够获取到地址,并且呢实现 a p r 的 上线。那么之后呢我们再去啊通过 ms n c e 去配置一些无线的业务,那么之后啊我们的这个整个中小型的这个实验就完成了。 那首先我们来简单的过一下啊,就是我们在这个部署的过程中具体哪些操作,那么首先第一步呢,其实肯定是创建一个站点,那在这个过程中呢,我们要创建一个站点,然后这个站点呢其实很简单啊,就是把我们的这个 ar 路由器 以及我们这个 ap 呢加进来,当然呢这个加的时候呢是有一个过程先加我们的 ar, 然后呢通过配置 ar 再让 ap 上线。 那首先我们来看一下啊,那么在我们的这个站点创建过程中呢,我们首先呃有两种方式进行创建,那第一个的话是单个创建站点,就是单个创建,然后创建的时候呢去一个一个添加我们的设备。 那或者说呢我们也可以通过我们的这个 excel 表格去通过模板的方式把这些信息传进,就是批量的传入到我们的这个 m s c e 控制器,但是我们可以使用我们的这个叫做单个创建的方式啊, excel 创建。 那么首先呢我们要做的事情啊,就是去创建一个站点,并且呢我们要去把我们的什么呢,我们的这个 ap 和我们的这个 ar ar 这个路由器啊去加入到我们的这个设备。注意啊,在我们的这个场景中呢,我们的这个 ap 啊,它其实呢就是普通的一个,我们的这个叫做 cloud ap, 那么我们会发现啊,在这地方的话有 a p, 有 我们的 wac 啊,那这个其实大家前面应该也不知道记不记得这个 wac 呢和这个 a p 啊是互斥的,不能够的相互选择。如也说如果你选择了 wac, 相当于你已经默认选择了 a p 的 话,都是一个废铁 a p 由我们的这个 a wac 进行一个纳管, 如果说你选择了 a p 的 话,就意味着你的这个站点呢是一个中小型的站点,里面所有的这个 a p 的 话都是一个我们这种云 a p, 那 么就不存在这种 a p 的 场景,相当于这两个是互斥的。 那么之后呢,我们的这个上线方式啊,那我们来看一下,因为我们这个地方的话,它是怎么说呢?是一个云端部署的场景,但是呢这个出口网关的话,它呢是通过 option 幺四八获取到控制器的地址,所以说呢,我们可以采用我们的这个 t h c p option 幺四八的方式啊,去获取我们的这个控制器的地址啊, 那么好啊,那么烂测的这个设备开局啊,我们看一下,烂测的话主要是指我们的这个交换机和我们的 a p 啊,那么我们既然说啊,我们已经让我们的这个 ar 路由器上线了,那么就可以说通过这个 ar 路由器让它们去进行上线,那我们的场景的话,其实非常简单,我们的场景的话就是类似于我们的这种 msp 啊,自建云部署, 然后呢我们的网络中呢是可以配置 open 幺四八的,那我们就可以说通过 dhcp open 幺四八的方式让我们的这个 a p 也用的四 g 进行上线。 那么首先我们看一下我们要做的事情啊,首先让我们的这个 ar 路由器上线,那么为了让 ar 路由器上线呢,我们在我们的这个交换机上面啊 去创建了一个就是基于接口的我们的 d h c p, 然后呢我们去配置了一个 opt 选项, opt 五幺四八啊,然后呢在里面呢去配置了我们这个控制器的地址和我们的这个控制器端口号,那是通过这样一个固定的字母串啊,那这个等会给大家看的时候不用记啊,那我们会发现在控制器里面呢,就是在 m 八三 c e 里面已经内置了,你可以非常简单的去配置这个选项, 那么在获取到地址之后的话, a r r 呢就会去发起注册,那我们说了它的网关呢是在这个 switch 一 之上是它的 gateway, 那 么这个 gateway 的 话,然后呢这边的话 ms n c e 它的网关也在这边也是一个我们未来用户作为一个 gateway, 所以 说它们俩呢可以通过我们的这个呃直连路由啊进行一个相互通信。 那么在完成了这个 ar 路由器上线之后呢,我们想啊,那你现在要让 a p r 上线,那 a p r 上线的话,首先第一个事情,你呢要给这个 a p r 分 配个地址,那这个呢我们可以说啊在 a r 路由器上面开启一个基于 dhcp 的 地址下发。 呃,然后呢之后啊我们在里面呢就配一个我们的这个 opt 地址获取到了,并且什么呢?并且我们的这个 dhcp option 也获取到了, 那么之后呢还有什么事情呢?还有的话就是 a p r 是 不是要和我们的这个控制器进行通信, 那么控进行通信的时候是不是发现个问题呢?就是这个 a r 路由器啊,它呢只是在这个接口获取到的地址,然后呢这边呢,我们说啊,它是通过一个 switch 进行 switch 一 进行互联的, switch 一 这边并没有去往 a p r 的 一个回声路由,但是你也可以手动写,但是呢这个不符合实际场景, 实际场景中呢 switch 一 它模拟的是一个公网,所以说它不可能说有你这个啊,内网的私网的名称,主要所以说我们的做法呢是在 a r r 上面去配置一个什么呢?配置一个原地址转换一个 sosnet, 那 么这样子实现什么呢? a p r 以它的这个接口地址啊去将 m s n c e 控制器进行注册。那么接下来我们看一下啊,那么就是关于这个 a r r 上面业务具体怎么配啊? 那么首先呢,就是我们要去创建一个 lan 的 一个子网参数,那这个子网的话就是给 a p r 这个无线啊,这个 a p 啊去分配地址的一个地址段, 那我们在这一个地方呢,去创建一个啊,我们的这个啊,我们的一个 lan 网段啊,有两种方式,一种是本地的硬盘的接触,一种是多方之互联,那么多方之互联场景的话,在我们的这个 ip 的 阶段并会用到啊,我们在这地方主要用的还是这个本地互联网接入, 那么进来之后呢,我们可以看到在这里面的话其实非常简单,首先要配一个维度,多少相当于这个地方呢?其实是创建了一个维度 if 啊,这地方其实它的作用是创建了一个维度 if, 那 么我们发现你要去指定这个维度,它的一个我们的叫做维度的号,对吧?相当于这个维度,它呢是为拿维度创建的。然后呢 ip 地址是多少相当于这个维度的 ip 地址。 同时呢我们可以看到我们可以去开启啊,这个 linux 的 d h c p, 也就说开启基于一个接口的 d h c p 的 功能。那么之后呢,下面的话,我们看到我们可以去创建我们的这个 d h c p 选项,那默认它就内置了 oppo 幺四八的这个选项,那这个地方呢,我们只要把这个地方的一个地址和端口改掉就可以了。 那么接下来我们既然说啊地址分配完了,我们要干嘛?我们是不是要去配置一下啊,我们的这个,我们的这个 d h c p 转换啊, 那么在我们这个路由器啊,我们的这个外这个配置里面呢,有一个叫做我们的这个。 net 配置,那在这里面呢,我们可以创建一个。 net, 那 选择一个接口,并且呢选择 a c l, 那 这个 a c l 的 话是需要我们提前去配置的,相当于我们要限制一下,只允许这个 a c r 的 网站去通过我们的这个云端的转换到我们的这个 m s n c 一 控制器。啊, 那么接下来啊,我们既然已经完成了这个 n t 的 配置,并且呢完成了这个微扰 f 的 配置,大家想一下如果想要让 a p r 或者地址上线还要做什么?其实还有个事情就是要把这个 a r r 连接内网的这个接口配置成一个 trunk 接口, 在这个 trunk 接口里面呢去放通我们相应的围栏,那么刚才我们的围栏的话是配的围栏石,所以说呢在这地方我们要去放通我们的围栏石。 好,那么配置的话也非常简单,就是在我们这个路由器里面呢,去选中到我们的这个接口啊,这个接口我们看到 呃是我们的记忆零杠零杠一接口,那你要选择这个接口变回一的接口,那么之后呢,我们要呢去在这个地方去放通我们的这个尾量,看的主要是放通我们的尾量十,并且呢这个地方的话也把我们的这个缺成尾量,也是 p u i d 变成我们的尾量十,因为你的 a p 默认情况下它呢是没有管理尾量的概念,它的默认就是从尾量一里面出来去访问外五的。 好,那么接下来的话我们来看一下关于这个 ap 它相关的这个无线业务的配置,那么在这个场景中呢,我们要干的事情就是我们要去创建两个 ssd 啊,一个 ssd 呢是给员工接入的,那这个 ssd 的 话叫 employee, 那么认证方式呢?因为是员工接入,所以说呢我们采用这个 port x 的 方式,那么另外一个呢是我们的这个给访客接入的,那理所应当的它的一个这个认证方式应该是 port 忍者,就是一个开放的网无线,那么这个 wifi 的 名字呢?我们把它叫做一个 mast nce 啊,一个 demo, 那首先我们来看一下给这个访客他这个爱在在地要做哪些内容,那么首先呢名字呢,我们要在这个配置里面,首先把这个名字呢配成 msinc 一个 demo, 然后模式呢选择二次转发,我们大家可以发现这个 a p 呢,我说的是一个 cloud ap, 那 么 cloud ap 你 在配的时候呢,并没有什么所谓的一个直接转发或者一个隧道转发模式,它呢就是一个二层转发或者一个。 net 也就说它呢其实就是个胖 a p 啊, 那么并且呢我们要去看一下配什么,我们要去配一下这个尾端 id, 那 这个尾端 id 呢,相当于是你给下面就是这个 s c d 下面的用户呢,是放在哪个尾端里面,那你如果说把这个用户放在这个尾端里面,那么 ap 呢?去把这个用户数据往外发的时候呢,就在这个尾端 id 我 们这地方看到它是配的尾端一百, 所以说如果说一个用户连接到了这个 ems 一个 demo, 然后呢,然后呢他发出去 a p r 往外发的时候呢,就会带上一个尾端一百的标签,所以理所当然呢,我们后续其实肯定要在 ar 路由器上面把这个接口啊去放通什么呢?放通尾端一百, 这个没有什么问题啊,那么接下来我们看一下一个相关的安全认证的配置啊,那这方可能看的不是很清楚,那我们给大家说一下这方做的事情呢,其实就是说啊把我们的认证方式呢选择一个 port 认证,并且呢我们的这个 rads 服务器啊,选择一个内置的 rads 服务器啊, 那么之后我们说啊,我们再配一个简单的限速啊,那这个限速的话非常简单,就是有什么呢?基于我们的这一个终端的啊,就是我们去限制每终端呢,上行是五 m b p, 下行呢也是五 m b p 啊,那这个的话是一个比较正常的限速啊, 那么接下来我们来看一下我们的这个给员工的这个,我们的这个 s c d e, 就是 我们的这个 employee 啊,那么转发的方式呢?都是二层转发,并不是那层转发, 那么给用户这个配置的围栏呢,也就是说叫做我们给用户的围栏,其实就是我们的这个 survey 围栏 id 啊,那么是多少呢?是两百。那么之后呢,我们的这种方式呢,选择的是一个安全网络,相当于我们的 wpa 图,然后呢加密算法的话选择我们的 aes。 然后呢 rad 服务器呢?选择我们的这个 rads 之后啊,我们同样的去配一个限速啊,配置的是我们的这个上行和下行的流量啊,各是我们的这个 one b p 啊。 那么之后呢,我们再来看一下我们的这个刚刚提的提类嘴,就是为了保证下面的这个无线终端,那么它能够访问外部网络呢?我们要做什么事情? 首先是不是要在这个接口上面去把刚才的为了一百,为了两百给它放通,那这个是我们要做的第一个事情,那么第二个事情的话,就是如果说它要想去访问外部网络的话,访问外面,那是不是你的这个源? net, 我 们刚才说了它使用了一个 a c l 限制了它的这个访问啊,原地址,首先呢是这个 a p r 的 一个网段,那你现在是不是要加进来?加进什么?加进给这个我们 employee 的 一个网段, employee 还有什么?还有这个给这个 ms nce demo 的 这个用户的网段,所以说要把这个地方加进来,那也就说我们要干的事情,第一个呢要把这个 a r r 下行的这个接口啊,去放通相应的尾缆, 同时呢我们好在因为他,我们知道他的这些,哎,地址呢,其实并不是在 api 或者在哪呢?还是通过到这边,所以说在这边你还要去 d i p c p 啊,多建几个地址池,建什么呢?建一个基于蔚蓝一百,基于蔚蓝两百啊,他的这个地址池,同时呢我们要去配一个。 net 原地址转换,好,那就我们做的事情我们来看一下。那么首先第一个事情啊, 创建地址池,创建一个基于为量一百,基于为量两百的地址池,那这个地址规划的话,我们可以看到那一个呢说是啊,我们这个幺九二幺七二幺六啊,一百点五四,一个呢是幺七二幺六,两百点五四,相当于这个的话就像网管地址。 那么之后呢我们要在这个接口啊,你说这个接口去放通我们的这个为量一百,回量两百,同时呢我们要干什么事情呢?在我们这个 a c l 就是 给这个 a t 用的 a c l 中呢,我们要去添加我们的这个 ap 啊,它的一个用户地址端。 那么最后呢就是简单的验证了,非常简单。那么验证阶段的话,我们可以看到啊,就是我们分别呢用我们的这个无线终端啊,去连接我们的这个,那什么呢?连接我们的这一个就是 ssd 啊,比如说对于 port user 也是我们这个连接到我们这个 ms e demo 这个 ssd 上面的话,然后呢我们发现它是一个开放的, 那么输入,那这个时候呢,我们会输入任何一个地址,比如说一点一点一啊这种,然后呢他会去弹推网页,那么在这个网页中呢,我们就输入我们这个 pos 的 账号名密码,那这个账号的话,我们之前以这个账号名字呢叫华为啊,那以这个账号为例啊,那我们发现可以正常认证,并且呢可以后续的去正常的访问这个外部网络。 那如果说是我们的这个多头文字认证的话,那我们发现他在连接的时候呢,他就会给你一个弹窗,让你去输入你的账号密码,那输入之后呢,同样的他也会给你提示我们的一个认证成功。 那么以上呢,就是我们的这个主要啊,去从配置角度来看的话,中小型站点我们做的事情啊,其实我们发现就是把这些传统网络里面做的一些很简单的事情啊,不如在云端了,虽然说看起来比较简单,比如说只是说啊,好像从能从云端去改一下我们的这个 a p p s s d 啊,但是我们会发现 其实他做的事情呢简单了很多。就比如说我们这个 ap, 那 我可以说我的运维人员可能说在总部下面的话,如果说有任何关于 ap 管理的需要, ok, 不 需要任何的这种需求说不需要说派一个人到当地,然后进行一个改,那当地的这个人呢?他也不会,那所以说呢很简单。 那接下来再来看两个我们的这个关于运维监控非常简单的一些功能啊。那比如说第一个功能呢,就是如果说我们的这一个在运行过程中呢,我们怎么去监测我们整个网络的健康度呢? 那这个呢,其实我们是可以去在监控里面去看我们的这个站点,看我们整个站点的健康度,然后呢它呢会根据什么终端的丢包率啊这些啊?然后设备是否要告警这些呢?然后呢去给我们去展现当前的这个网络的一个健康程度,并且呢因为我们这个 msmc 控制器呢,它其实是可以可以和我们的这个地图进行管理啊,那么通过这样的一个模式呢, 去啊看一下我们当前设备啊,那具体位置,比如说尤其是那种中小型门店非常多啊,然后然后呢在全国部署,在每个地方都有的。然后呢他可以通过这个地图很明显的看一下啊,比如说当前某个站点,比如说这个地理位置是在什么地方,然后看一下这个站点是不是有相应的高清信息,是不是健康度不够高。 那么另外呢是关于我们的这个设备的健康度的,那这个的话是在我们的这个监控健康度设备三六零里面,我们看到设备的监控界面,那么它里面的, 那我们点进去之后呢,其实就可以看到啊这个设备的管理页面,那在这个设备的管理页面里面呢,其实我们做的事情可以非常多,比如说什么呢?我给等下我给大家演示一下,比如说我可以说通过这个 s s 代理隧道,相当于只要这个设备上线之后呢,我可以在我的控制器上面去进行一个命令行的管理, 当然这个命令行管理他的账号呢,用的并不是我们的这个默认权限最高的那个命令的账号,而是呢他会单独的去创建一个账号,那这个会怎样?等下给大家看一下。 那么之后呢,同样呢我来看我们的告警规则啊,那么在我们的这个告警中呢,我们可以自己去设置啊告警或者是规则事件,那比如说符合相应的这个规则呢,那么然后呢我们就会发送相应的通知出来,那这个也是我们给自己去定义的, 那同样呢我们也可以说通过我们的这个控制器啊去快速的干嘛呢?去进行我们的这个设备维护,比如说我们的这个配置保存,批量设备保存,我们可以说在我们这个地方的话就可以批量的去选择一个保存,那么这个保存的话会把我们的这个啊 mini 啊,就是把我们的这个配置文件保存到我们这个控制器,控制器这边方便我们后续的时候再进行一个配置恢复啊, 好,那么以上呢其实就是我们这个中小型网络它的这个配置的程度啊,那么我们来看一下这个一个简单的思考题啊, 非常简单,就是那么针对无线网使用的这个 s 访客使用的这个 ssd 呢?我们是否建议使用我们的这个 dosx 的 认证方式,那我们知道 dosx 的 话一般是给我们什么?给我们的这个企业内部用户使用的,而我们的这一个访客的话,一般我们建议呢是一个开放的,就是我们这个 open 的 认证方式, 那么通过这个 open 的 认证方式呢?干嘛呢?加我们的 pos 来实现它的一个网络接入。好, 那么这节课呢,其实我们就是啊,就是讲解了一下我们的这一个如何去创建站点,如何去上上线我们的这个中小型场景里面它的一个出口路由器,然后呢上线我们的这个 a p 以及去部署相关的这个无线业务,那么内容非常的简单啊,那接下来的话我给大家去做一个演示啊, 那么这个演示呢,是在我们的这个时间手册里面的啊,那么后续的话,大家可以看到这个时间手册的内容,那么这个时间手册要透不透啊?其实跟大家说过了,在刚刚开始讲这个 我们的这这个胶片的时候啊,那就是一个控制器,然后呢 switch 一 上面呢去给我们的 ar 进行一个地址下发,然后我们的这个 ar 呢,它呢就是通过这个地址下发,就会获取到我们的这个控制器地址。那现在给大家看一下我们的这个相应的配置,那么稍等一下啊。 呃,我的这个 switch 一, 那么这个呢现在写就有个所以协议啊,那么这个所以协议上面呢,我创建了一个我们的这个 vlanef, 那 这个 vlanef 呢?专门呢是给我们的这个出口的 a l o g 啊,去下发相应的这个 dhc option 时段啊,我们可以看一下,稍等一下啊,可以放大, 我们可以看一下这个接口下的配置,那这个接口下呢,其实我去下发了一个,就是我们这个 dhc 一个 option 幺 spa 在 里面呢就填上了相关内容,那么主要的话,我们会发现它写的是什么呢?是这个模式呢,是一个 h 我们的这个 cloud 模式啊,然后呢我们的这个 i l manager 他 使用的模式呢是一个 ip 地址的方式,也就说这地方呢,你可以去写 ip 地址,也可以是使用域名,主要呢看这个地方怎么写, 那后面呢,我写的是一个什么我们的这个域名啊,我们这个幺九幺六八四点幺零四。然后呢最后呢我们要去指定一下这个控制器的端口号是多少,然后呢这个地方写的是我们的这个 i l manager port, 是 我们这个幺零零二零啊, 那么同时呢,为了这个我提前去看了一下我的这个 i l manager port 是 我们这个幺零零二零啊,那么同时呢,为了这个我提前去看了一下我的这个 ip manage port, 然后呢去进行一个地址绑定, 那么 ok 啊,那么这个地方 top 我 就不展开讲解了,我们之前都已经说过了,那么首先我们来看一下我们这个步骤啊,那么其实首先第一步呢就干嘛呢?就是我们要去看一下我们这个 ar 的 它这个 esm 码,那么获取到这个 ar 的 一个 esm 码之后呢,之后啊,我们要 在我们的这个站点啊站点管理中创建一个站点,那么创建之后呢,我们要在这个站点中呢,干嘛去添加我们的 ar 和我们的 app, 那 么通过 esm 呢,把我们这个 ar 去让它去设置上线, 那么同时呢我们要注意到一点,就是这地方呢只是在控制器把这个设备添加进来了,但是呢你还要保证我们的这个 ar 呢,它能够获取到地址,并且呢去对外面进行一个注册上线,那么我们要保证一点什么呢?就是 ar 它什么时候呢才会去说啊?去注册上线呢,就是它呢一定要是在出厂,出厂配置啊,也就说大家注意出厂配置的情况下呢零配置启动, 然后呢零配置启动的时候呢,我们这个 ar 有 些型号呢,就比如说一些中小型的型号啊,它呢是有一个万口的概念,然后呢如果说它能从这个网线获取到地址, 并且获取到的这个 dhc dhc iso 选项的话,它就会去强势注册上线,不管能不能够上线成功啊,它会去尝试。但是你如果说在不是出厂配置,并且呢在它去启动获取地址的阶段把它给打断掉的话,那么这个过程就会失败,当然呢如果说这个过程失败的话,其实也没有影响,为什么呢?因为我们的 ar 路由器支持手动在命令行里面指定控制器的地址啊, 那么看一下啊,那我们可以说啊,在我们的这个 zui 协议上面去看一下这个地址的获取情况。 那如果说我们已经能看到一个地址啊,就是之前呢,因为我们做了个地址绑定嘛,如果说我们能看到之前绑在那个我们的 mark 它已经上线了,获取到一个地址了,那我们就知道这个时候呢 ar 服务器其实肯定已经获取到,那这个控制器的地址之后呢,就会向控制器发起注册,那么就等一会你去看我们这个站点里面这个设备状态的时候呢,就会发现这个 ar 服务器它已经上线了, 那么之后呢,你会登录到我们这个服务器上面,登录到我们的设备啊,那么呢通过这条命令 display, 我 们的这个 i g l controller state, 会发现这个设备已经上线了。 大家发现啊,在命令行里面这个地方写的什么?命令行里面写的就是它的这个命令的话,写的还是什么呢?还是 a c。 我 们知道这个 a c 的 话指的是我们这个 a g control 的 一个名字啊,虽然说我们现在这个控制器的名字呢叫做一个 amos nce 啊,这是,但是呢因为这个路由器的命令行它现在的话还是没有变,所以说它还是叫做一个 a c 的 一个,那这个命令行,这个命令行, 这个命令行的话,如果你去看老版本,比如说 ai 路由器,像这个 a g control 啊,我们的 a g control 的 话,如果你去看老版本,比如说 ai 路由器,像这个 a g control, 它这个三点零注册的时候呢,其实也是个这个命令。 那么如果说除了前面这种方式,就是说让它在启动的时候呢自动获取地址之外呢,就是假设你把它这个启动的过程打断了,那么你也可以说啊,进去之后呢,就是比如说进入到命令条里面,通过这一条命令啊,就是我们这个 i g o controller host, 然后呢通过这一条命令啊去指定一下我们的这个控制器的地址, 那么好我们来看一下这个过程啊,那这个地方呢,我给大家先看一下啊,嗯,我先看一下有没有设备,有没有人去登我的这台设备好看一下,其实呢我的这个什么呢?这个我的这个设备呢,其实它之前已经启动过了,并且呢启动过程中呢,我会看一下它呢是否获取到这个控制器地址了, 我们可以发现啊,它其实呢已经去干嘛呢?它已经去获获取到控制器的地址了,并且呢端口号已经有了, 那么但是会发现呢它的一个注册状态呢是一个未注册,那并且呢会发现在日记里面呢有一个这个日记啊,一直在谈什么日记呢?就是去就是这个设备啊,这个 device field to register to this a c。 然后呢写了这个地址和端口号, 然后呢原因是什么?原因是 the device is not added to the controller, 也就是说这个设备呢并没有在控制器上面进行添加,那我们就知道了,其实呢它已经获取到了,并且尝试去注册了,但是干嘛呢?控制器没有添加,那所以说我们干嘛呢?我们去我们的这个控制器里面去添加一下,那么首先呢我们去看一下啊,我们返回从前面开始看啊,我们要做的事情, 那其实我们首先要去创建个站点,我们看一下创建个站点的话是在我们什么呢?是在我们这个设计和站点管理里面呢,去创建一个我们这个站点,我们来看一下在我们的这个设计,我们的这个站点管理中呢,这时候呢我们干嘛?我们要去创建个站点,那这个站点的名字的话叫什么呢?叫我们这个 brunch, 然后的话它的设备类型的话是 ap 以及 ar 路由器。那么同时呢,干嘛我们要去通过我们这个 esm 去添加我们的 ar 路由器,我们去把它的名字写上 esm 码的话,我们之前说过。呃,我们来看一下 esm 码,在这个手册里面直接写的,那这个地方其实我们可以在自己去手工看一下,是配 esn。 那 么好我们这地方呢会有一个 esm 了, 这个验证码其实跟实验手册里面的验证码其实一样的,因为这个其实是一套相同的环境啊,我看一下声音不稳定,现在呢这个声音稳定吗? 因为我这个麦克风的线啊,可能就是变得不是很稳,因为我这个有可能在就是做实验操作的时候呢,我这个麦克风可能会离再远一点,我尝试一下把这个麦固定在这个地方。好的, 我们发现啊,其实呢这个 es 码呢,和这个地方其实一样的,是同一个 es 码,因为这是同一个环节,可以看零九二开头结尾的,其实呢这是同样一个 es 码,我们把这个 es 码复制过来,那么在这地方添加一下,然后呢我们选择一个确定, 那么稍等一会啊,那么这个地方的话,它应该很快就会去显示我们这个设备上线了,因为我们这个 ar 路由器其实已经获取到地址,并且呢一直在尝试注注册,我们可以看一下,在我们这个控制器上上的话,它会展示,同时呢在我们这边的话,你也可以通过这个命令啊,去看一下注册状态, 那么等一下如果注册成功的话,其实呢它会有一直弹出来,告诉你已经成功地连接到我们这个控制器,我们稍等一下 ar 路由器, 好的,我们看到了没有?我们现在看到他弹了很多相应的什么,相应的这个预制出来,他已经说了,然后呢下面会看到有一堆在这个什么呢?我们相应的一个配置,我们可以看一下, 我们看到有这样一条预制出来了,其实在前面弹的这个预制的时候呢,其实说明他已经连到控制器了,并且呢已经产生了相应的配置了。 我们可以看到,我们可以看到在这个日历里面弹的,我们可以看一下它的日历啊,首先第一个前面的话,我们会发现啊,这个接口啊,比如说一些接口啊,然后呢干嘛呢?我们会看到相应的,比如一些我们这个 vpn instance 的 相关的这个配置,我们看一下, 那这个配置的话,它呢其实是个逻辑接口,干嘛呢?这个逻辑接口的话是用来和这个控制器通信的,但这里我们不用管,那主要我们看到呢有这样一下配置,就是我们的这个 device success to register to the ac, 相当于已经连接成功了。之后呢干嘛?之后的话我们会发现它呢会把这个接口呢又绑到我们 o p s 里面之后呢干嘛?它就全局开启了我们的这个 led 屏啊, ok 啊,我们可以看一下,那这个账号密码不知道有没有改掉,有可能改掉了啊,没改还是默认,我们看一下现在我们的这个控制的状态啊,我们的这个 a g controller 的 一个状态,发现啊现在的话状态是成功的,那之后我们再控制键看一下, 会发现啊他的这个设备已经上线了,并且他有些告警,这些告警的话一般不用管,就是你设备上产生一些所有的日记的话,他其实都会给你发一些告警信息。那么同样呢,我们接下来如果说 ar 上线之后呢,我们要干什么事情?我们下面是不是要让我们的这个 ap 去进行一个上线, 那么还记得吗?我们 ap 上线要做的事情是什么呢?要去创建一个地址,然后呢为我们的这个 ap 呢去分配 ip 地址啊,同时呢还要去配一个云台的地址转换。那接下来我们看一下,首先呢要干什么事情呢?就是我们要去 创建个地址,是在什么地方呢?在我们的这个配置啊,站点配置里面呢,我们去配一下,那么在我们的这个配置啊,我们的这个站点配置中, 首先呢我们要注意我们选择一个站点啊,在这个地方会发现这个地方有个站点的这个名字,这个站点,然后我们选中我们的路由器,我们会发现他右侧的会悬浮出来很多窗口,然后的话我们会去选择什么呢?希望我们这地方摸的情况下,就是在这个网络里面,然后我们选择一个,我发现啊这地方是不是干嘛会去创创建一个我们的这个 一个 line 的 地址指示类型,那么就选择默认的本地 insert 点击创建,那么创建的话我们打开名字呢叫做一个 for a p two, 然后呢地址段的话是幺七二幺六十点五四的一个段, 好,然后呢附我们的这一个 a p two, 然后尾的 id 的 话是十,地址的话是幺七二点幺六点十点二五四,然后掩码的是二十四位,然后这地方我们要干什么事情?我们是不是要去创建一个我们的 open 选项创建, 我们可以发现这边可以下拉,下拉的话我们可以直接选一个云平台地址啊,然后的话后面有个值,有个 y 六,你点一下它会有个弹出在窗口,会发现这地方是干嘛?这地方的话其实 会发现的这地方已经给你预置的值了。预置的值是什么呢?是一个使用我们域名方式的一个这种方式,并且的话它的这个内置的什么?内置的域名的话是 dfsnsa 华为点 com, 相当于可以发现啊,这个呢其实就是我们华为放在公网的一个注册的中心的一个地址,当然的话因为我们这是一个本地部署的,所以我们改掉, 把这方木的读命啊,读命改成一个 ip 地址,然后你看嘛,然后呢把这地方 ip 地址改掉,改成什么呢?改成一个幺九二点幺六八点四点幺零四。之后呢我们点击个确定,然后点击提交,然后 ok, 点击个确定啊, 那么这个时候呢,它的这个山的配置啊,就会去往设备上进行一个下发,我们可以看一下啊,那这个地方呢,它的这个设备上,在我们的压缩器上,那我会发现在这地方的话, 它其实呢应该有现在配置已经去生成了,在我们的这一个设备上,稍等一下,我们来看一下, 我们发现呢这个地方呢其实已经生成了一个我们的维纳 f 十,它的地址呢就是刚才配置的地址,并且呢它呢就开启了一个基于接口的 dhcpp, 并且呢它里面呢有一个叫做 dhcpp service 的 功能,对吧?然后 open 幺四八已经配好了,然后这地方会发现它这个目的是 ip, 然后呢它的独命的话是我们这个幺九二幺六八四点幺零四,那这地方保持这个,然后呢我们就可以了, ok 啊,然后接下来我们看一下啊,接下来的话我们去看一下,然后我们的这个 a p r 呀,我们要把这个 a p r 呢去干嘛呢?去,呃,让它呢能够去什么呢?能够去通过这个 v i f 十啊去获取到 ip 地址,那干嘛呢?要在 ar 路由器上面去把这个接口呢去放通啊? 那么我们到命令行里面这地方,在这个点路由器,然后右侧的话有个弹出来的,那选择一个接口,接口的话我们要选择一个稍等一下,这个比较慢, 我们选择一个我们的这个个性化配置,选择我们的这个接口一,其实这个接口一的话就是我们的这个 g 零零零一杠接口,那这个接口的话其实就托普里面连接我们这个 a p r 的, 然后呢把缺芯围栏的话变成十,放错的围栏的话配同配一个十, 然后呢我们点击个应用啊, ok, 我 们可以测试成功,然后我们会发现啊,我们去改行看,会发现有相应的这个日制弹硕什么的,首先你会发现它都有告诉你 linux 十已经起来了,说明什么呢?说明已经有某一个具体的物理接口,把这个 linux 十给放通了,并且会发现这个接口的状态也变成一个俯卧撑状态。来看一下这个接口下面有什么配置。 decis, 看一下会发现呢,这个接口的话被改成一个窗口接口,然后呢 p y d 围栏石,并且是干嘛呢?并且放通了我们的这个我们的呃围栏石啊,那下来的话,我们来看一下,我们要去讲这个 a p r 呢,它是否就正常获取地址了, 那么怎么看呢?很简单啊,就是我们在我们的这个设备上面,就看一下我们这个 dhcp 啊,就是在 ar 上面,我们看一下这个有没有一台设备就获取到我们的这个地址了。那首先我们通过什么呢?通过这个 ldp 来看一下有没有什么相应的邻居啊?那个 brief。 那 么我们看一下啊,我们的这个什么呢?我们的这个,呃,我看一下啊,一口和我们的这个八口啊, 发现了我们这个,哎,稍等一下啊,我们的这个八口呢,对吧?这是我们的一个公网接口啊,连接了对方的 switch 一 的同时呢一口连接了一个设备,这个设备名字叫什么呢?叫华为。那我们可以看一下啊,这个 display, ldp 啊, neighbor, 然后这个详细的信息啊, 那我们看一下,通过这个详接口它的邻居关系呢,就是 ldp 的 详细信息可以发现它呢,其实我们这个 ap 啊,它的型号呢是七五六零,然后我们杠幺零啊,然后呢它的默认情况下,现在呢会发现没有什么地址的, 然后那这个时候默认情况下呢,它其实会通过我们的这个维纳 f v 去获取地址,我们看一下现在地址是不是获取到了 dhcp, 通过我们的这个 dhcp 啊,或者说通过我们这个 aip 啊命令去看一下。 那么我们会发现啊,我们这个十点二五四呢,是刚才我们创的这个维纳 f 十的地址,并且在这个时候呢,除了这个十点二五四之外,还有另外一个也获取到这个十万的,那这个就是十点九幺,那其实从这地方我们可以判断出来,这个十点九幺呢,应该是我们这个 a p 获取到地址,那我们可以尝试拼一下,看下这个十点九幺能拼通幺七二点幺六零十点九幺可以拼通的啊, 好的,但是这个时候呢,我会发现啊,这个 ap 呢,其实呢它还是没有办法跟我们的外界的这个控制器通信,因为我们还没做我们这个 at 转换,那么这样的话我们就做我们 at 转换, at 转换的话首先要创一个 sl, 那 么 sl 我 们来看一下是在我们这个设计模板管理策略模板中创建一个,我们来看一下是在我们的这个 设计啊,我们一个模板管理模板管理的话有个策略模板,策略模板里面有一个叫做 a c l 模板,那这个时候呢,我们很简单,我们去创建一个我们的这个 a c l 模板,然后呢名称的话,我们按照我们的规划名称的话叫做一个 for 这个 ar two snet, 然后呢选择这个我们的这个叫什么?叫一个高级的 a c l, 我 们来看一下啊,但这地方其实如果说你只是跟 at 进行使用的话,你使用一个初级的 a c l, 就是 基本的 a c l 也是可以的,我们把这个 a c l 配置一下, 然后呢写一个高级的 a c 啊,但这方呢它就用户跟高级呢选,没办法选出级的,然后编号选一下后面的规划来啊,编号的话选三幺零幺, 然后呢增加个规则,然后呢我们把键允许,然后呢协议的话是安零,然后原币地址的话,我们要给它进行一个限制,限制成我们的这个幺七二幺六十的网段啊,幺七二点幺六十点零,然后跟二四个网段,然后目的的话我们选择一个提交,大家注意一下这两个小的一个勾提交按钮,然后点一个确定, 然后之后的话还是在我们什么在我们这个站点配置中啊,然后呢选择我们的这个路由器选网络,然后这边有个 one 啊, one 这个地方呢,我们会发现啊有一个我们这一个所谓的创建 nice 的 一个配置, 那么接口大家注意一下,我们要选一下,大家记得我们的接口的话是我们的这个 g e 零杠零杠八接口,然后的话我们这个 a c l 模板名称呢,选择我们的什么呢?我们会发现刚才创建的已经出来了,其实如果你刚才这个地方不创建的话,你可以在这里通过创建,它同样会跳出来让你去创造, 那我们选择已经创建好了之后的话,我们干嘛呢?我们要进行一个点击确定边接口哈,没有错误,然后 ok, 点击个确定, ok, 配置成功,我们来看一下我们下发相应的配置啊,那进入到我们的这个记忆零杠零杠八接口,看这个接口上面的配置, 看一下在这个接口上面的话,创建了一个我们这个 nato 的 band, 然后呢并且呢段位上的 c l, 我 们看一下这个 c l display, a c l 三幺零幺,我发现啊,就是我们刚才那个 a c l, 并且呢我发现已经有一个 mark, 说明什么呢?说明 a p r 它已经有一个报文,干嘛有一个报文去已经去对外啊,去已经去发送了,所以说这个时候呢 a p r 应该已经去连接我们的控制器了,但这个时候我们干嘛呢?这个时候我们其实是不是要去添加到把我们这个设备添加进来, 那么我们怎么去把我们的这个 a p r 进行一个添加,那它呢?大家可能会有疑问,就是这个 a p 的 e s 码我们怎么去获取呢?对吧? 那么这地方呢,我们可以看一下,就是我在这地方也写了,就是在伸缩三里面。那么首先呢就是我们其实在正常的情况下呢,我们应该是登录到 a p 上面,或者说我们应该去在上线之前,我们要把这个 a p 它的这个 e s 码去记录下来, 那如果说现在没有记录的话怎么办呢?我们可以说啊,我们可以发现,我们可以说呢 a p 呢?它有个默认的这个 s s d, 那 通过这个默认的 s s d 呢?然后呢去啊,可以 s s 去到我们这个 a p 之上,然后呢在里面呢我们可以通过命令行去 display 看到我们的这个 a p 的 e s 码, 那么并且呢在这个情况下呢,我们可以去切换我们的这个 a p 的 模式啊,去切换到我们的 cloud 的 模式啊,当然的话默认情况下我们也不用切啊,我来看一下我还能不能找到我的这个 a p 它的这个无线信号,稍等一下,我们先看一下,在我们的这个 稍等一下啊, display l d p label interface g e 零杠零杠一,我们看一下啊,在我们的这个这里面的话,就是我们的这个 l d p label 里面的话,它其实呢并虽然会携带自己的一些,比如说版本号呢,但是呢它并不会携带自己的一元色码相关信息,那么怎么办呢? 啊,我们的话就是这个地方,我给大家有一个势力啊,就是你呢可以去通过去默认的一个就是华为杠,就是下划线 mate 键盘的杠,它的一个就是 mac 地址后就是后二十四个比特的一个 s c d 连接上去。我来看一下,那这地方的话,我有一台这个无线的 pc 啊,我来看一下啊,这台无线的 pc 能不能搜到这个我来瞅一眼, 那么大家稍等一下啊,我看一下能不能看到它这个 mac 地址的后哦, ok, 嗯, 我来看一下啊,这个 mac 地址的话,其实应该是有相应的规律的,我来看一下 a r p 的 信息,稍等一下表格, a r p 二幺七,二点幺六点十。那我们看到啊,那么这个 mac 这个 a p 啊,它的这个 mac 地址的话后, 我们看下后面的,就后面的话应该是三六 b 五八零,对吧?那这个 b 五八零的话,如果说那个 a p 啊,它这个 s a c d 啊,对发送的话应该也是使用的,就是即便有偏差,比如说应该也是 b 五八幺或者 b 五 b 五八二这种。我们来看一下,这是我的昨天那个无线的这个看一下啊 设备的 debug 信息是否可以上 e s n a p, 嗯,这个你是看哪边呢?就新老师你比如说是在我们这个 ar 路由器上面去看 debug 信息,看这个豹纹,豹纹里面是不是会带这个 e s n 码,是吧? 这个的话你抓包应该可以抓到这个包,但是那个包我没去看过,它是通过什么样解析,我给大家看一下那个包的话,我没记错的话,它其实是通过一个 s i s i g 链接进行一个连接的,所以说你看到的话是加密的,我给大家演示一下, 就是在这里头,这不是我们的压缩器吗?压缩器现在其实已经上线了吗?它端口我们也知道它是通过我们的这个就是多少通过我们的这个幺零零二零吗?幺九二幺六八,然后四 点幺零四的一个,这个,对吧?端口幺零零二零,然后的话可以上去啊,并且会发现这里面的话其实是有相应输出信息的,但是我发现呢,其实这些输出的信息呢是 s s g 的 信息,也就说对加密的,所以看不到的 啊。那这个的时候呢,就是我们可以一般来说呢,其实你是应该前期记记录下来这个 e s 码的,但是的话我们现在可以看一下我们的这个无线, 那么可以看到啊,这地方其实是有一个就是 b 五八零的,这个 b 五八零的话其实就是连接在 ar 上面那个 a、 c d 啊,那么连上来之后的话,我们看一下他默认的账号名密码的话,应该是就是默认的密码,应该就是登录的密码,就是华为杠。 manage 就是 连接这个 app 的, 我们先把它加华为啊 manage, 然后我们连到这个 app 里面。 那么连下来之后呢?我们干嘛?我看一下连下来之后的话,比如说通过我们的一个软件, 好可以连接了,连接的话注意一下它这个地址的话是默认的什么?一幺幺六九的,那这个地址的话得改一下,这个地方改一下,看一下多少哦,幺六九的,这不用管,那么它默认的话,登录的地址的话幺六九二五四二点幺。然后我们去进行一个,嗯, 可以查个体产品,建议可以在控制机上通过查看是使用哪个 esn 想注册啊?对,我觉得这个是非常好的一个,就是看认证,对吧?在后台看认证,然后哪一个 esn 就 想注册,那这样的话就不用说,我们的这个用户还得自己去记录。我觉得你这个题确实非常好。 好啊,我们可以去后尾区的话,可以去跟这个产品提一下。好,那么接下来的话可以开发线啊,那么我们就可以通过我们这个 s s h 登录到我们这个设备之上了,那么我们可以通过 s s h 啊,我们的这个叫做幺六九点二五四点零幺, 这个之前可能是登过的啊的命,然后密码的话是我们的这个叫做啊的命。华为点 com, 我 们先把它打出来,防止写错了。 好,这就其实就登录到 a p 里面了,我们会发现啊,这个就是 a p 里面,我们可以在这里面通过 e s n 码去查看,就发现了获取到 a p 的 e s n 码了,那这个是获取的一种方式啊,那实际上更多的时候呢?前应该是前期的时候,那么就直接去在部署的时候呢去已经记录了,那好,我们回到我们这台设备啊, 那么在这些设备呢,我们继续呢去添加我们的设备,在我们的这个家庭管理中啊,在我们的这个编程器里面呢,去添加我们的 ip 啊,添加我们的设备手动添加,然后呢通过我们这个 esn 来进行添加 esn 码,然后呢名称是我们这个 a p r, 然后呢角色的话是我们的这个啊 ap, 然后点击一个确定, 嗯,稍等一下啊,我看一下,那我通过我们的这个设备型号添加一下,通过我们的这个 a p 进行添加型号的话是五七六零杠幺零。 ok, 这算是我们这个 a p。 好 的,我们先点击确定啊, 那么之后呢,在这地方的话,我们去看一下啊,在我们这个里面我们可以去修改,然后呢去添加我们这个验证码, ok, 你 确定?那么我们稍等一下,我们看一下我们这个出错的状态, 在这里也可以接着看啊, cloud management, 然后音符, 那么会发现啊,在我们这个 a p 里面看这个设备注册上线的方式其实不太一样了,粘错了,我看一下啊,少了一个二是吧?对啊,是的,好的,这样改一下啊,那这个一二三, 那么稍等一下啊,看我们这个 a p 啊, ok, 我 看到这个时候呢 a p 呢,它其实已经上线了啊,那么接下来啊,那我们就继续做一些继续的配置啊,那么在这地方的话,我们继续的去干嘛呢?去添加我们的这个这样的 s i c d 相关的,就是其实这地方配置的其实比较简单了,那么在这个之前的话,我们还要做一些操作呢,就是 我们的话现在不是使用了一个 pot 嘛,对吧?这个 pot s i d, 那 么它在这里面的话,其实我们都知道正常的 pot 的 话,它是要进行一个 d s 解析,那么通过 d s 解析之后呢 去获取到,比如说解析出来一个网站啊,它的这个 ip 地址,然后呢发起访问,所以说我们在这个环境中呢,为了模仿啊,我们呢也去创建 a c l 呢,然后呢相当于去放通它这个 d s 解析的流量,所以我们来看一下,那么同样呢还是在我们这个 a c l 里面啊, 在我们的模板里面,在我们的这个模板管理里面,然后呢我们去创建一个我们的这个 a c l, 然后呢这个是一个我们的一个用户的 a c l, 我 们看一下啊,是我们写一下,比如说六幺零幺 啊,我们的六零零幺,然后呢按照规划来吧,六零零幺,然后规则的话我们添加一个协议的话,我们知道我们的这个 ds 解析默认情况下是 udp 啊,然后呢这样子,然后端口的话我们限制一下,就是我们的这个五十三啊,就是我们这个 ds 解析的, 然后点击一个提交,点击确定, ok 啊,然后之后呢我们就创建我们这个相应的 ssd 啊,其实很简单,就是在我们的这个配置中啊,我们的这个站点配置,这时候呢选择我们这个 a p, 它呢就是一个 ssd, 我 们创建一个, 那么首先我们来创建什么呢?创建一个给我们的这个就是呃,我们的 get 用户,就是我们的这种访客使用的就是我们这个 msnce, 我 们的这个 demo。 然后呢我们的这个连接方式呢,选择一个二层转发方式啊,然后的话我们的这个 vlan 呢,选择一个什么呢?选择我们的这个 vlan 一 百提交高级配置里面。那么高级配置里面我们看一下啊,这些的话我们就保持默认就可以了,就不用去改动, ok 啊,然后点击的话下一步, 下一步的话我们会发现这地方是关于安全认证相关的,我发现啊,我们那么我们选择的是一个开放网络,并且呢在选择是否推送 public 页面呢? public 页面呢?选择一个推送,那么它会让你选择好几种方式。那么看一下 这地方的话我们就选什么呢?选择我们的一个就是默认的,比如说内语音平台内置的,然后呢这些都不用改,然后把这地方用户自注册和 public 认证的这个地方改动一下, 那么相当于我们呢去推送那个 pos 页面,我们选择一下就是默认的,我们看一下啊默认的用户密码的一个定制界面,看一下 默认的用户名密码定界面,然后呢用户自己注册呢,我们把它关掉,不允许自己注册,然后没认证的话可以去开一下,相当于第一次认证成功之后的话,它呢会有个时间,在这个时间之内的话不需要再去进行一个认证,然后默认放行的规则,在这个 pos 认证它就有个浮云 fill, 我 们选一下这个 dns, 然后逃用策略,我们也选一下,选一个就是允许我们的用户接入不需要进行验证,然后点击下一步,然后去开启一下我们的这个流量限速啊,五兆,五兆。 ok, 这个的话相当于相关的配置,其实就会下发到我们这个 a p 中, 那么这个时候呢,发现状态已经开启了,那我们在这个 pc 这个地方, ok, 我 们看一下啊,稍等一下,应该已经能看到一个我们这个 ms a 的 一个我们的这个 ssd 了,可能要刷新一下, 那么我们稍等一会啊, ok, 大家看到了已经出现了一个开放的这个 ms n c e demo, 然后可以进行连接,但这个时候连接的话没有用,因为获取不到地址。 那么接下来呢,我们下一步啊,那么我们就干嘛呢?我们继续继续去创建给员工使用的这个 s i d 啊,那么使用的是我们的这个八零二点一叉的应用方式,那么同样呢,还是在刚才这个地方进行一个配置,创建一个我们的这个 s i d, 我 们的这个 employee, 然后的话改一下我们这个尾量啊,把我们的尾量改成一个两百。 认证方式的话,选择我们的这个 dos x 啊,然后的话加密算法这地方默认的 windows 服务器的话,我们选择一个,哎,这是一个之前内置的,我们一个 windows 服务器就直接选择这个内置就可以了, 稍等一下啊,然后 radars 服务器的话我们不用管,选一个内置的 radars 服务器,然后这个的话大家注意一下,这个 radars 服务器的话,相当于是之前在我们大众性里面创建过的,我们进行一个复用啊,然后呢下面的话我们进行一个点击,下一步同样呢去限制一下我们的这个终端的一个用户, ok, 点击确定, ok, 那 这个时候的话,我们等下再看啊,我们会发现啊,在我们的这个回到我们的这个模板管理里面啊,我们这地方的话有一个叫做策略模板里面有一个叫做我们的这个 radars 啊,我们的这个 radars 服务器,那这地方是我们创建好的啊,那相当于这个内置的。 ok, 我 们再到这边啊,我们来看一下,看一下这个 ssd 有 没有生成啊,这个 employee 的 ssd 啊, employee 一 知不知道谁创建的? 稍等一下啊,还没到我们的到,你看这地方已经久了,这是我们的一个 employee 啊,但这地方连接也没用啊,那么接下来的话就在我们的这个 ar 路由器上面啊,去干嘛呢?去做相应的配置,把这个什么我们的这个接口放通为例,然后创建地址时啊,那我们来看一下我们的这个配置啊,那么首先在我们的这个 ar 路由器上面站点配置里面配置,站点配置中 选择我们的这个路由器啊网络。然后呢去把我们的这个呃接口啊,在我们这个接口里面个性化配置,选择我们一号接口干嘛呢?去放通我们的这个我们的一百和我们的两百给它放通, 那么这个修改成功,我们会发现其实在 ar 这边呢,已经下发了一个配置啊,修改我们的接口啊,连接我们的 a p 的 接口,这边我们的这个为量一百和两百放通了,那加一个嘛,创建一个地址池,给我们的这一个 a p 下面的用户使用,那么同样的话,是在路由器网络里面, lab 里面啊, 然后我们的这个创建,创建一个自我名称,自我名称的话我们已经按照我们的规划来进行写,那么分别是什么呢?分别是我们看一下,我写的是这个 for employee user 和我们的这个叫做我们的一个 guest user 啊,我们先创建一下 for, 先创建一个 for 我 们这个 web user for one less user, 那 这个的话是给我们的这个 get 用户, get 用户大家记得是为那一百 ip 地址的话,幺七二点幺六,一百点二五四啊,然后也满二十四位, open 选项就不用创建了,大家你可以创建一下,比如说它这个 dns 的 地址啊,这些相关的, 那我们来看一下我们的这个相关的配置啊,这些都选用默认的配置啊, dns 的 配置的话也不配啊,那么点击个确定,那么接下来再创建另外一个给我们这个 employee use, 然后是幺七二点幺六,两百点二五四, 稍等一下,我的书法,哎,好,这有两百幺七二点幺六点,两百点二五四 点二四位啊,然后选择一个确定啊,好,那这样的话我们地址出来就创建完成了,我们看一下在我们这个设备上啊, h c p, 我 们的这个我们的地址池的话,相当于已经有两个新的地址池,那同时呢,这两个地址池的话,接住我们的这个 vlan f 接口,我们看一下我们的这个 vlan f 一 百和我们的这个 vlan f 两百啊,那同时呢,默认情况下呢,它的这个 dns 呢,就使用的是这个接口地址啊,就是我们这个网管地址啊,做我们的这个 dns 啊, 那么接下来就是做我们的 n a t 啊,在我们这个 n a t 的 a c r 里面加两个我们的地址段,那么我们接下来回过来看一下,在我们的这个路由器,我们的这个腕里面啊,我们这个 n a t 已经有个规则,我们修改一下,看下能不能在这个地方直接改一下我们的这个查看详情, 我看好这张改不了,那么我们只能说我们去回到我们的这一个,在我们的这个模板管理里面去改这个 a c l, 看一下我们的这个 a c l for 这个 a r r, 我 们的这个 soft net 改一下,那么加载成规则,那地址的话,分别是幺七二,我们直接复制一下幺七二幺零, 好,直接改掉,把这张改成一百点二四位,然后点个提交,然后再添加一个,然后把这个改成一个两百, 好,继续点一个添加点一个确定。好啊,那么接下来的话,我们的这个配置啊,相当于在我们的这个 ar 这边的话,其实已经配置完成了,并且的话我们的这个 a c l 的 话相当于添加进去了,我们可以看一下, 稍等一下,我们看一下啊,我们的这个 display a c l 三幺零幺,应该是这个,我发现我们的这个都添加进来了, 那么之后的话我们就干嘛呢?我们要进行认证嘛,对吧?认证的话我们就要创建相应的认证用户了,那接下来我们来创建一下我们的认证用户啊,那么认证用户的话,是在我们的这个准入啊用户管理里面进行一个创建啊,在我们的这个 准入我们的这个用户管理里面我们创建啊,当然的话我们要去创建相应的用户组啊,改 s h q 啊,我们去创建啊,先创建一个我们的这个用户组,第一个叫做我们的这个 port user 创建用户组,然后呢不过这地方得注意一下这地方位置,其实不应该创建在这个地方,应该创建在点击所有用户去创建,不然的话它就有层级关系了,就点击一个 root 下面啊去创建一个我们的用户组,用户组名称 pos。 那 么之后呢再去创建什么呢?再去创建一个我们叫做我们的这个 dot x 的 一个用户组啊,我们去创建一下八零二点一叉 us 二点一 x u 四。 ok 啊,方便在里面创建一个用户啊,在这个 pos 机里面创建一个用户,叫华为啊,叫做一个华为密码的话,就是我们的这个华为 s 一 二三, 然后呢下次登录修改密码给它关掉啊,不让它这个,然后的话,下面的话就是直接选择一个使用一个默认的确定,然后呢在这个八零二点一叉 u 四里面再创建一个我们这个 tonyx 的 用户, 同样的把这个下自动取款密码给它关掉。 那么好,接下来的话我们就去干嘛呢?去创建我们的这个 gif 的 授权规则了,当然的话我们这地方不涉及到什么授权,所以说呢,我们看一下我们的认证授权呢,只要有一个,就是比如说默认是允许就可以了,比如说我们可以看一下, 嗯,高级选项在我们的这个 default 里面,在我们的这个认证规则里面,我们看一下授权规则,不用去改,我们只要去改一下我们的这个认证规则 default, 我 们看一下点开来名称,本地数据源,数据源 default。 好 的,然后呢我们这方保存默认就可以了 授权结果,然后的话我们选择一个在这地方看一下默认的话是一个人际接入啊,这地方看一下一个 default 的 授权规则啊,看一下这地方有每个地方的授权规则啊,我们看一眼授权规则 default 这条,因为我们并不用任何的接入方式啊,我们所以说没有任何授权,也没有任何的这个,我们使用这个 default, 它这个授权规则里面允许接受就可以了。好的,这地方的话相当于已经就是配置完成了,我们下面可以看一下我们的这个验证一下。 那么在这方我们首先来鉴定什么呢?来鉴定一下我们的这个 port 浏览器, port 浏览器里面的话,这个 m s c demo 连接上来, 它现在已经连接上来了,并且地址会发现啊,幺七二幺六一百点二零七网段,对吧?已经获取到地址了,那么会发现啊,然后我们去拼尝试呢,我们去尝试,因为我们现在对吧没有认证,我们尝试拼一下,拼什么呢?拼我们的这个六七点零点零点幺,就是我们的这个 switch 上面的一个地址,模仿外网发现拼不通,对吧? 那么屏风之后的话,我们打开浏览器啊,我们去做一个 post 认证,随便说个地址,能发现这个页面出来了,然后输入我们这个华为,然后华为 at 一 二三,然后点击一个点击用户的地址,然后呢它会告诉你正在认证, 发现了,已经真的成功了啊,那这个时候的话,你就再去拼一下,会发现,哎,稍等一下,我的这个地址应该是点二五四点,错了,有点二五四啊,六七点零点二五四,那这个呢?是我们的网关地址,刚才的话,你如果说把这方断开了,比如说我们的注销啊,会发现啊,这地方你去拼一下就发现拼不通了,因为我的 pos 的 话,它是控制 app 里面的房嘛。 ok, 那 我们的验证的话在 post 部分啊,可以这么简单的验证,当然呢,你也干嘛呢?也可以说你如果说想要去比较访问真实的环境的话,你可以说在我们的这个液压逻辑上去做一个比较真实的这种解析,比如说 我们在液压逻辑上面,对吧?液压逻辑我们会发现,因为对他而言,我们的这个终端而言,他目前的网关呢,是在我们的这个,就是他的这个 dns 啊,会发现呢,哎,这个地方没有配我们的这个十点一百点二五四啊,我可以看一下,我们在这个默认情况下有个默认的 dns 的 意思, 我们来讲默认的 d s 服务器是这个就是我们的 ar 服务器啊,那可以在我们这个 ar 服务器上面呢,你可以去给他一个静态的,比如说就开启我们这个 d s survey 啊, enable, 然后稍等一下啊,我们的这个 d s reslow 看一下,就把我们这个功能开起来,然后呢去做一个静态的例子去解析,比如说 iphost 三 w 点 auto 点 com, 然后呢你给他解析个例子,比如说这个例子你给他解析成六七点零点二五四,对吧?也只是做一个解析嘛, 那么这样子会发现什么呢?这样子的话你会发现就是在我们的这一个终端上面啊,比如说在这个终端上面,我们这个无线终端上面,你这个时候呢,你去输这个三 w 点 pos 点 com, 稍等一下,三 w 点 pos 点 com, 看下这个解析结果正不正常。 拼一下我们的这个三 w 点 pos 点 com, 发现啊,其实已经解析出来了,解析出来之后的话,我们现在来看一下 potato 点 com, ok, 这时候会发现它就会进行一个 file 选项弹出,那这个的话就是比较接近我们真实生活中的一个访问场景,就是通过人家是访问域名嘛,对吧?打开,随便打开浏览器,然后访问一个域名,然后弹出一个 file 页面,那么这个的话就是我们的这个 file 部分。那我们接下来再来去验证一下我们的这个 data x 啊,这个 data x 的 话验证也比较简单, 那么我们去连接到我们这个 employee, 它这个 s i d 上面去 连接到我们这个 employee, 我 们的这个 s c d 上面输入我们用户密码高头 x, 稍等一下, 它这个刚才直接连进去了,哎,稍等一下啊,它这个鼠标有点,把它注销掉,关掉, 然后输入我们的密码,华为 at 一 二三检查一下,点击确定,然后连接, 会发现呢,此时已经连接成功了,并且地址也获取到了,会发现此时的地址的话是幺七二幺六两百网段啊,那么跟刚才的话其实就已经不太一样,刚才一百网段下面说明它现在尾岸已经不一样了。那并且的话,我们知道 dosx 的 话,可以直接去访问外面,比如说它去拼一下,会发现啊,可以拼成功, ok, 那 么这个以上呢,就是我们的这一个关于中小型的这个时间演示了,那么今天上午的内容,大概先到这个地方,我们大概休息一会啊,休息大概十几分钟啊,到我们的这个十点五十, 然后的话我们来去讲解一下我们的这个 wpn, 就是 关于无限规划的一些相关的简单理论,之后的话,如果时间允许的话,我们再会去给大家简单的去介绍一下我们的这个 camps inside 的 内容啊。好,那么我们上午大概先到这个地方先休息一会啊,看下新老师有什么欲望啊。 啊,这个不会啊,你在命令行去做的配置不会同步的,只有说它去往这边同步,你你这边改的地方不会去往这个控制器同步, 所以你会发现啊,就是在 ai 路由器这边不会给你提示啊,但是你在转换器那边,对吧?转换器那边,比如说你去改些配置的时候,它会给你一个弹窗提示,说 这个配置可能会影响到你的这个什么样的 com 什么的配置是否一定要进入,然后呢它会给你弹窗,然后你点一个确定的话,就你说一个 one, 它才会去给你配置。就比如说我们刚才不是发现这个,我们的这个 vlanef, 比如说十,它不是通过控制器下发的吗? a r 路由器这边没有做提示,在转换机这边,因为这个配置是通过控制器下方的,你如果想进的话,他会先给你开窗,然后你输一个,哇,然后呢你才可以进去,所以说这个是不会的。 呃,但是呢,我们其实可以反向的,就是什么呢?我们先可以先休息一下,就是反向的什么呢?我们可以说我不知道这边能不能操作,就是这个地方我不知道行不行,我来试一下。在我们这个设备管理中,然后呢我们选择到我们点进来,我们点到这个设备之后呢, 我发现啊,其实左边,比如说我们看一下有一个叫做 s s h 代理隧道,我们把它给点开来, 这个比较慢啊,把它能开进成功这个场景的话可能都不太一样。 哎呀哇塞,我们其实可以看一下这个在三 a a 里面的这个配置啊, 我们看一下啊,在三 a 里面我们正常自己登的话,肯定是 on the main 这个账号来登设备嘛,但是会发现呢,它如果被控制进大管之后呢,它会生成这样的一个配置啊,就是我们的这个 local user 有 个叫做 a c campus, 然后 add to main campus, 这个干嘛呢?这个的话我会发现权限级别很高啊,十五级别,并且呢它有这个 s s h 和 h g p 的 权限,那这个账号的话就相当于是你可以说在这边,对吧? 通过我的这个,比如说命令行,然后呢他会给你跳一个链接出来,然后呢大家的话这地方我们的这个并没跳成功,我们这个环境他可能跟线网不太一样,那就是在线网中呢,你如果说通过这个命令行的话,他呢会去在这地方打开来一个, 比如说特殊配置 a c l, 怎么配? a c l, 刚才我不是演示了吗?我们在这个这种啊,这种是吧?这种的话你得去转换一下了,有些解码,不过就是这样子啊,就是我们的这个解决方案中呢,它一般也用不到你这种,比如说这么特殊的这个 a c l 的 编号了,你这个 a c l 的 编号的话,相当于是一个不连续的。 那这个确实啊,这个的话就是在我们这个控制器的话,其实你配的时候的话,因为它这个野马的话,其实是写个野马的话,你这样子确实,呃也可以配啊,就是你要把这个野马去转一下嘛,在我们的这个模板里面去把野马转一下才可以进行配置。 excel 模板啊,这地方我们选高级的话,其实你也可以去写的,只不过这地方写的时候呢,我们看一下啊,稍等一下它呢把这个放上来,稍等一下, 你可以去这样写,但是呢你不能够去写这种,我们之前那种写写法了,那个确实不行,我们先把这个啊。

你还不会配置路由器、交换机和无线的命令吗?分享一个工具,不敲命令也能轻松完成配置。这是常见的企业网络有线和无线设备做网 用工具就能轻松完成配置,实现所有设备互相访问,同时都能上网。详细介绍一下,可以收藏慢慢看。第一步,支持哪些设备? 路由器支持四种厂商交换机,支持十三种厂商,无线支持华为和 h 三 c 终端设备支持不同网段电脑监控、服务器、打印机和傻瓜交换机。第二步,怎样画图? 首先点击这里的分类,例如路由器下面会出现具体设备选择,厂商,把设备移到画布,再点击核心交换机,这里可以添加十三种厂商设备,也是选一台移到画布, 如果需要添加终端,点击这里添加一些电脑监控打印机或服务器,移到画布就可以。无线的话先添加一台 ac 控制器,然后再添加一些 ap 设备, 点击这里可以显示终端的默认信息的,双击这些电脑终端,这里可以修改电脑的 ip 地址、网关,还有属于哪个 flag 的 ap 也可以双击,同样可以修改 mac 地址和 sn 系列号,对应真实 ap 信息就行。 接下来是连线,鼠标移到设备,出现四个连接点时,鼠标放到连接点会出现十字图标,按住鼠标左键,然后连到另一台设备的连接点,这样就连线成功了。 按自己需求将设备都连接好,全部设备都需要连线路的,连好后点击这里会自动分配端口的, 如果需要修改端口,双击线路,这里可以修改的。第三步,保存与导入拓扑图,点击这里可以将拓扑图保存到电脑的。如果需要导入拓扑图,点击这里,选择已保存的拓扑图就可以导入的。 四、功能介绍点击这里弹出配置功能。先看交换机功能, 勾选 dhcp 可以 让电脑获取不同网段的 ip 地址。勾选这个可以防止内网小路由器影响网络。勾选这个可以增加交换机之间的待宽和容余,这个是防止还路的配置, 这个则是开启所有设备的远程管理。勾选这个添加一行可以禁止所有设备的远程管理。勾选这个添加一行就可以禁止通信的。 勾选 ip 加 mac 绑定,可以添加需要绑定的终端。如果傻瓜交换机下面有多个网段,可以勾选这个 有两台核心交换机,需要配置 v r r p 加 m s t p 时会自动选择的。如果指定哪些设备走哪台路由器,可以展开这里勾选功能。 添加需要配置的核心交换机,就可以选择让不同电脑或网段指定走哪台路由器上网。 再看一下路由器功能,路由器上网方式支持拨号上网和固定 ip 上网,拨号上网时填写运营商账号和密码就可以的。固定 ip 上网时也是填写运营商给到的 ip 严码和网关就行。 如果有服务器,也可以添加端口映设,也可以在这里添加禁止哪些终端或者网段让他们不能上网。 如果路由器同时接了多个运营商,点击这里,可以指定哪些终端或者网段走不同的运营商上网。 接下来是无线功能展开无线配置会默认生成参数的,如果需要修改 wifi 名或密码,直接修改就行。 点击这里,可以添加多个 wifi 名,这里可以灵活指定哪些 ap 提供哪些 wifi 信号。完成后点击一键生成配置,就可以生成所有命令。 双击具体设备就可以看到生成的命令和中文解析了,点击这里,复制一下脚本,进入设备命令行,鼠标右键粘贴一下就可以完成配置。五、 其他功能介绍,右键交换机可以看到恢复出厂设置,绕过交换机密码备份与还原配置的教程, 还有常用厂商常用命令的翻译功能,选择需要翻译的厂商,将命令粘贴到这里,点击中文解析,就可以翻译常见命令的。 如果不清楚怎样进入交换机命令行,点击这里,也有详细教程和 crt 遇到的常见问题, 点击这里,可以进入更多命令生成,例如防火墙配置,选择拨号,上网填写参数,然后点击生成脚本和命令解析,同样可以生成命令的。 如果需要学习网络入门课程,点击这里,也可以下载视频学习的。大家还有什么好工具,欢迎评论区留言讨论。

今天给大家介绍一下咱们新华三的 a c 体积 mini 系列的,这款是幺幺零五,这个叫幺幺零九,那么无论是这个五口级还是九口的主机,那么首先相比于其他品牌的产品, 咱们这款产品虽然也是千兆的设备,但是我们设置了多万口,包括支持双宽带多宽带的接入,比如说咱们家里有两条宽带,甚至说三条宽带它都支持同时去接入啊。我们有三个万烂通用口,包括还设置了一个单独的二点五 g 网口, 这个二点五 g 网口它是可以实现咱们两千五百兆宽带信号的一个传输,包括咱们家里有用到这个纳斯储存设备的,对吧?有纳斯储存的可以直接连接在这个二点五 g 网口上,能够实现咱们纳斯储存的一个二点五 g 传输,包括它的待机量, 同样是千兆设备,五口机、九口机,我们的待机量做的更大,同时能够接入的网络设备也更多,因为咱们新华三的秘密系列是商用的系列,但是应用场景做到了,家用的应用场景包括价格也做到了,这个家用产品的价格, 使用起来是非常方便且划算的。九口主机做的也非常的小,还做了这个挂耳的设计,非常方便收纳,整体对热电箱里面这个空间要求不高,散热还更好一些。