cisco2960之我见-阿里云开发者社区

开发者社区> 云计算> 正文

cisco2960之我见

简介:
用了这么长时间2960了 就一些功能写下我的看法,
1:很好的功能dot1x
dot1x pae authenticator
  dot1x port-control auto
 dot1x timeout quiet-period 10
dot1x timeout reauth-period 1800
 dot1x timeout supp-timeout 2
  dot1x max-req 5
  dot1x reauthentication
 dot1x guest-vlan 7
很不错的功能我们公司用的是spa 客户端 如果没有的话可以 换别的然后再用radius 服务器控制下
2:aaa认证这个比较简单
我觉得配置成本地认证就可以了免得服务器出故障你也麻烦
aaa new-model
aaa authentication login default local
aaa authentication dot1x default group radius
aaa authorization config-commands
aaa authorization network default group radius(我们这个还有dot1x控制接入层介入的)
3:ip dhcp snooping
这个就防止恶意dhcp 接入了 然后你还可以设置一个ip dhcp snoop rat
可以防止恶意破坏
4:很棒的macro 功能
据说编辑文件可以改东西不过在ie 的课程里也没有看到如何修改其实cisco 的证书现在只是一张paper 跟我一起学np 的同学包括np paper 的人员现在都没人要
一个月1500你不去有人排队等着去呢哈哈~
5:vlan vtp cdp etheral channel 这些就不说了课本上都有
6:很好很强大的snmp snmp-server community 8888 RO acl_nummber
这个不错有兴趣的试试

7:log功能看我的Log文章 



本文转自 song8575 51CTO博客,原文链接:http://blog.51cto.com/song8575/120030

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

分享:
云计算
使用钉钉扫一扫加入圈子
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

其他文章