cisco training center (ctc)

配置设备基本设置

配置交换机安全性、VLAN 以及 VLAN 间路由

在网络基础架构的构建过程中，交换机作为数据链路层的核心设备，其安全性与逻辑隔离能力直接决定了整个网络的性能与稳定性。本章节重点阐述如何对交换机进行基础安全加固，并实施虚拟局域网（VLAN）划分及 VLAN 间路由配置。首先，在安全性方面，必须禁用交换机的 Console 口默认空闲超时，并配置强密码策略，防止未授权物理访问。同时，建议启用 SSH 远程管理而非 Telnet，以加密传输管理流量。在 VLAN 配置方面，通过创建不同的 VLAN ID，可以将广播域进行逻辑分割，从而减少广播风暴的影响范围并提升网络效率。例如，可以将服务器、用户终端和管理员终端分别划分至不同的 VLAN 中。VLAN 间路由则是实现不同广播域之间通信的关键，通常通过三层交换机或单臂路由（Router-on-a-Stick）技术实现。在三层交换机上，需创建对应的 VLAN 接口（SVI），并分配 IP 地址作为该 VLAN 的网关，同时开启 IP 路由功能，确保不同子网间的流量能够正确转发。

配置 RIPv2 动态路由协议

动态路由协议在复杂网络拓扑中扮演着至关重要的角色，其中 RIPv2（Routing Information Protocol Version 2）因其配置简单且支持无类域间路