第一步:A、首先要确定网卡型号是什么,这个可以通过驱动精灵或者驱动人生这些软件查看。
B,当然想方便点的也可以通过,【设备管理器】查看【网络适配器信息】。右击【计算机】就看看到【设备管理器】选项。
第二步:百度查找要的网卡驱动安装包,可以直接输入型号查询。注意,这里推荐使用驱动之家的驱动文件,更新比较快,可靠点。
第三步:进入【驱动之家】下载相应的网卡驱动,注意要查看驱动的详细信息,比如是否使用win7,是32位还是64位之类。
第四步:下载完成后一般是一个压缩包,需要先解压后才能使用。
第五步:打开解压后的文件包,找到【setup】名称的文件,双击运行此文件安装向导就可以安装这个驱动了。
注意事项:这种方法是在无法上网的情况下使用别人可以上网的下载驱动,可上网直接使用驱动管理软件会快很多。
您好,方法可以前往官网下载CentOS镜像文件www.centos.com;或者在mirrors.163.com里面下载;制作U盘为系统启动盘;打开UltralSO软件,文件->打开(找到下载好的ISO文件)、启动->写入硬盘映像;写入完成之后,此时U盘设为系统启动盘;打开电脑进入电脑的BIOS系统,将第一启动项设置为U盘(具体操作因电脑而异,可自行百度);之后重启电脑;进入电脑之后就会显示出这个画面;Install or upgrade an existing system 安装或升级现有的系统install system with basic video driver 安装过程中采用 基本的显卡驱动Rescue installed system 进入系统修复模式Boot from local drive 退出安装从硬盘启动Memory test 内存检测选择第一个;用U盘安装Centos系统之后出现的就是选择语言、选择键盘、选择时区、主机用户名等,这块自行选择即可;设置完root密码之后,点击下一步。出现这个画面,选择最后一个;由于linux的文件格式是EXT3,跟windows文件格式完全不同,windows文件格式是FAT,FAT32,NTFS。而linux是不能识别NTFS文件格式的。用U盘安装Centos系统所以当电脑之前的系统是window系统的,需要将原来的文件分区全部删掉;然后重新设置文件分区,设置交互分区、“/”、“/home”等;点击下一步、根据提示将分区设置好;8之后选择格式化、下一步,然后是安装一些软件;如果是初次学习,建议选择:Desktop (桌面),如果是用作正式服务器,建议选择:Minimal(最小)。下一步,到达安装界面;9安装完成,点击重新引导;进入BIOS系统,将第一启动项改回来,就可以进入系统界面了。1、查看交换机上应用的配置文件
[h3c]dis startup
Current startup saved-configuration file: flash:/config.cfg
Next main startup saved-configuration file: flash:/config.cfg
Next backup startup saved-configuration file: NULL
2、配置主备配置文件
<h3c>startup saved-configuration config.cfg ?
backup Backup config file
main Main config file
<cr>
3、Telnet 用户认证方式登录
user-interface vty 0 4
authentication-mode scheme
user privilege level 3
Telnet 密码方式登录
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password simple abc
新建用户
local-user admin
password simple abcpassword
service-type telnet
level 3
4、配置MSTP
stp enable
stp region-configuration
region-name abc
revision-level 1
instance 1 vlan 200
active region-configuration
*********************************************************
5 、配置接入层交换机只接电脑,不能接交换机,避免已经配置好的生成树受新添加的交换机影响造成网络的不稳定。
stp bpdu-protection
对于接入层设备,接入端口一般直接与用户终端(如PC机)或文件服务器相连,此时接入端口被设置为边缘端口以实现这些端口的快速迁移。当这些边缘端口接收到配置消息后,系统会自动将这些端口设置为非边缘端口,重新计算生成树,这样就引起网络拓扑的震荡。
正常情况下,边缘端口应该不会收到生成树协议的配置消息。如果有人伪造配置消息恶意攻击交换机,就会引起网络震荡。BPDU保护功能可以防止这种网络攻击。交换机上启动了BPDU保护功能以后,如果边缘端口收到了配置消息,系统就将这些端口关闭,同时通知网管这些端口被MSTP关闭。被关闭的边缘端口只能由网络管理人员恢复。
配置端口为边缘端口
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]stp edged-port enable
对于直接与终端相连的端口,请将该端口设置为边缘端口,同时启动BPDU保护功能。这样既能够使该端口快速迁移到转发状态,也可以保证网络的安全。
**********************************************************
6、DHCP Snooping防止非法DHCP服务器分发地址影响正常网络
例:
开启交换机DHCP Snooping功能
[h3c]DHCP Snooping
配置合法的DHCP服务器转发端口
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping trust
配置防DHCP服务器仿冒功能
例:
开启交换机DHCP Snooping功能
[h3c]DHCP Snooping
开启防DHCP服务器仿冒功能
[h3c]interface Ethernet1/0/5
[h3c-Ethernet1/0/5]dhcp-snooping server-guard enable
意思是在端口上启用仿冒功能,万一有非法DHCP服务器进入即触发预设置的策略
配置防DHCP服务器仿冒功能的处理策略
[h3c-Ethernet1/0/5]dhcp-snooping server-guard method { trap | shutdown }
缺省情况下,交换机防DHCP服务器仿冒功能的处理策略为trap
显示DHCP服务器仿冒相关信息
display dhcp-snooping server-guard
其实配置snooping和仿冒功能效果都是一样,防止非法的DHCP服务器进入网络,只是h3c交换机不同型号支持的方法不同。
汇总有点乱,都是平时配置接入层交换机时经常用到的,也解决了不少问题,现在发上来,一个是自己留个记录,二是也给大家参考一下,或者大家看后,觉得还有什么需要补充的配置,尽管说,共同学习。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)