企业级路由器怎么设置成交换机

这是小型企业常用的上网配置教程，使用工具系统可以轻松完成配置，建议点赞收藏，不然找不到了。 路由器是普通的 tp 令面口，接光猫通过拨号上网。链口幺九二幺六八零点一接华为交换机的二十四口，交换机一到八口属于微链，十九到十六口属于微链二十，分别配置 dhcp， 获取不同网段的 ip 地址。 我们可以使用工具系统。第一步，划分微量，在这里填写一到八除以微量十九到十六除以微量二十，然后添加网段的网关地址， v 脸十和 v 脸二十网关都是二五四，这样就完成了 v 脸划分，和网段互通了。第二步，连接路由器，增加 一个微量一的 ip 地址，幺九二幺六八零点二，用来与路由器相连，还需要增加一条默认路由，全零的下一条是指向路由器。幺九二幺六八零点一，生成命令，复制一下粘贴到交换机。 第三步，配置 dhcp， 在这里选择 dhcp， 填写网段、网关等信息，生成配置，粘贴到交换机 命令二十，同样配置，改一下信息，再粘贴到交换机就可以了，这样交换机就完成配置了。最后关键的一步， 登录 tpd 路由器，在这里填写两条路由，幺九二幺六八十点零和二十点零，网管写交换机的幺九二幺六八零点二的赔偿路由。我们把网线接到一口，电脑可以获取到十网 网段的 ip 地址，可以上网，再把网线接到九口，查看一下，电脑可以获取到二十网段的 ip 地址的，同样可以上网。详细教程会更新到工具系统，案例户，欢迎学习课程，解锁工具系统！

今天完整的带大家配置一个小型企业网的交换机。首先我们来配置二层交换机，第一步，先创建一个 vlan。 第二步，将端口划分进对应的 vlan 中。第三步，将连接电脑端的接口设置为 excess 接口，连接交换机的端口设置为创可口。 三层交换机的配置相比于二层交换机来说多了两个步骤，前三个步骤基本上一样，我就不重复了。第四步，我们创建三层交换机的危难接口， 配置 ip 地址作为中端的网关。第五步，在三层交换机上再添加一下静态路由或者默认路由指向出口路由器就可以了。详细的十大配置教学，点击左下角链接即可免费领取！

很多朋友把这种设备认为为交换机，今天我们就来实现他的交换机功能了，其实他是一个运营商版的光猫，和我们家中的光猫性质是类似的，一般用的企业我们称之为 ou。 和光猫相比，他有很多网口，曾经他也用在过我们单元的楼道中， 这上面每一个网口就会进入每一户的出网线，也就是说这台设备每个网口都可以单独拨号上网。话不多说，咱们今天不用接入光线，就让它变为交换机来使用。这种设备两种登录方式，一种是串口线接入这个调色口， 另一种就是网线直接连接设备的网口，然后电脑登录，咱们今天选择第二种更简单，首先电脑网线连接设备任意网口，然后电脑更改 ip 地址，如何更改 ip 地址看我操作即可，这里不过多的介绍，配置好 ip 以后，咱们打开运行窗口 台，迈腾幺零点幺幺点幺零四点二即可登陆进去。欧文优大蜜都是统一的，我已经显示出来，然后按照我操作的命令就可以配置命令字符直接截图，大家记得关注收藏，最后大家记得保存。

完整带大家完成一个小型企业交换机配置，我们以思科设备为例，首先我们配置接入层交换机，也就是二层交换机，第一步创建蓝信息，第二步将连接 pc 的接口设置为 xs 模式， 然后再将接口滑入到对应的万中。第三步，将连接交换机的接口就是连接汇聚成交换机的接口设置为 tramp 模式， 先进行协议分装，然后将接口设置为 tramp 模式。接下来我们看汇聚层又是三层交换机，前三步基本类似就不赘数了。第四步，在三层接口上设置我们的网关地址， 完成之后我们只需要在汇聚成交换机上配置路由信息指向上层设备就可以了，那我们在这通过一条默认 路由，最后来演示一下默认路由指向核心，或者说我们的出口路由器，那下一跳写对端的 ip 地址，我们随便配置一个 ip， 那这样的话我们的汇聚层交换结的配置也完成了。

根据一位网友的要求呢，我拍了这样的一个视频，如何把路由器转变为交换机来使用视频呢？拍的有点长，希望大家呢点赞关注和收藏，也许哪一天您用得着的时候呢，可以再次的翻出来看看。首先呢这是一台路由器，然后呢 呃，在路器的这个背面呢，有一个恢复出厂设置的这个按钮，我这个按钮呢是在里面的，然后我找了一个钉子，我们首先把这个呢恢复出厂设置，恢复出厂设置呢，我们就在这个按钮这里呢，长按，嗯，长按这个五六秒吧，长按十秒左右， 大家看当这个端口发出这个统一发出亮光的时候呢，这已经恢复出厂设置了。然后第二步呢，我们需要拿出手机，拿出手机呢找出手机的设置，找出手机设置之后呢，我们点击这个 wifi， 点击 wifi 呢，我们选中找到这个，大家看这个底下呢 这边呢有一个没有密码的，没有密码的肯定是我这台路由器的，因为我把他回复出上设置了，我们，我们连上他，行，我们连上了，连上之后呢，我们看一下这台哎路由器的地址是什么？现在这台路由器的地址呢是 现在这台路由器的地址呢是幺九二点幺六八点幺点幺。行，我们这个返回去，返回去之后呢我们找到这个浏览器，我们点开浏览器， 点开浏览器之后呢，我们在这个搜索栏里面，我们输入这个，在搜索栏里面输入这个幺九二点幺六八点幺点幺。行，我们前往。 好，大家看这个路由器的这个界面就出来了，他需要我们设置一个密码。行，我们设置一个密码。设置好密码之后呢，我们点击下一步。 点击下一步之后呢这个腕口呢？我们不要设置，我们直接取消，然后我们直接点击下一步。呃，请确认宽带密号为空。对，我们需要为空，然后无线密码呢？我们也不需要设置，我们直接点击下一步。 呃，不加密，这个呢我们不加密，我们再点击下一步。然后我们再点击进入到路由器的里面，进到路由器的里面之后呢，我们这有一个高级配置，我们点开这个高级配置。 点开高级配置之后呢？呃，往往左边这有一个烂口设置，我们点开这个烂口设置。 好。烂口设置呢现在是这个自动获取的，我们需要把它换一下，换成手动。换成手动之后呢， 我们要改一下他的 ip 地址，这个 ip 地址改成哪个呢？就是我们要连接哪个路由器，我们就改成他的 ip 地址，改成他和他这个网络一样。当然呢我要连我上上面那个路由器呢是二网络的，所以呢我们我要把他这个呢改成 二点二，因为我上一个路由器呢，他的这个，他的这个 ip 地址呢是二点一。那么我这个改成二点二，我们所有的这个 ip 地址呢不能冲突，不能重复，只能改成不一样的，我这个呢就改成二点二了。好，我点击保存， 然后确定。嗯，好，现在正在配置中。然后呢我们再滑到这个左边，左边这样大家看有一个 dhcp 服务器，我们点开这个 dhcp 服务器。点开，点开 之后呢大家看这边呢是选中的，我们需要把他这个呢取消，我们取消行，把这个 dhcp 服务器呢我们给他取消。然后呢保存，我们保存一下，行，这就 ok 了，路由器的设置呢就完成了， 我们现在呢进行这个最后的连接，大家看一下我上面这台路由器呢是有网的，然后我从上面这台路由器的这个烂口放了一根线，这个烂口呢然后接到了，呃我这台路由器的这个烂口上面，然后我又从这台路由器的这个烂口呢又接了一根线接到了我的电脑上， 大家看一下我电脑的这个标记呢，现在是正常上网的，那么这台这个交换这台路由器呢现在是呃转变成了这个交换机，他的 ip 地址呢是和这个是随这个的随这台路由器的 ip 地址 都是二网座的电脑。然后路由器，呃两台路由器以及如果要加摄像机的话，他所有的这个 ip 地址呢我们要规划一下，不能重冲突。最后呢如果大家有什么问题的话，最好呢在这个视频底下留言，因为这里呢人多，交流多。

企业网中三层交换机和路由器的组网如何进行配置？我们以这个简化版的拓普图为例，这里会设计到路由器 三层交换机二层交换机的配。首先我们在二层交换机上需要做这些配置，第一步，望见微烂，将二层交换机连接终端的接口设置成了四 s 接口，并划分进对应的微烂。第二步，将二层交换的上联接口设置成创口式，并放行所有的微烂。通过。 在三层交换机上，我们需要做四个配置，第一个也是需要创建危难。第二步，我们需要将三层交换机连接二层交换机的接口 配置成创口口，然后放行所有危难。第三步是一个关键的步骤，我们需要将配置的佛恩街头配上 ip 地址，这个 ip 地址是作为终端的网关地址，这样可以实现不同佛案间通讯。第四个，我们的终端想要访问外网，需要配置 缺省路由吓一跳，指向的是路由器，在路由器上我们只需要写上回程路由就可以了。这些都是典型企业网中需要进行的配置。更多学习资料和完整配置视频，欢迎加入我的抖音粉丝群。

哈喽，各位老铁大家好，今天我们说一下如何把路由器变成交换机和无线 ap， 这只是一个简单实用的小技巧，屏幕前的很多小伙伴可能自己就会操作，因为路由器品牌有很多，所以我就不一一介绍了，但是大概原理都差不多，我们最好先把路由器重置一下，然后重启路由器。 首先登录路由器后台，你可以手机连接路由器的无线信号，或者是电脑插一根网线到路由器的烂口，只要可以登录路由器的后台都可以。 tp link 路由器为例，一般登录地址就是一九二点一，六八点一点一，然后设置好账号密码，进入路由器后台设置界面，把烂口的地址设置成自动获取，因为把路由器变成交换机之后，他就没有路由功能了， 能从上一集获取地址，所以你最好把它变成自动获取的，否则可能就会与上一集路由产生 ip 地址冲突。然后最重要的就是 把 dhcp 服务关了，这个服务一定要把它关闭，然后呢保存重启就可以了，重启之后的路由器就变成一个交换机，既可以当做交换机，也可以当做是无线 ap。 路由器变成交换机之后呢，万口就不要再使用了， 我们只使用路由器的烂口就可以了，就是在某些特定情况下，你特别需要交换机的时候，这个功能非常的实用，而且现在很多新出的路由器他都有一键 ap 功能， 如果没有的话，我们就手动设置一下，反正也非常简单。第一就是把电视 cp 服务给关了，这个是非常重要的，然后呢，烂口的 ip 地址最好不要与上一集路由有冲突，改成自动获取的最好， 不同的路由器设置可能略有差别，反正都是大同小异。这个问题我就不多说了，因为非常简单，如果大家有其他问题呢，可以私信关注我。

如何在路由器上面配置温按当二层交换机来使用，我们以这个华为 a 二三二六零路由器为例来给大家演示一下。首先呢，我们登录到路由器当中，输入 sys 进入到系统视图， 然后创建一个温暖时，然后呢，我们输入 interface g 零杠零杠五进入到五号端口，此时呢，我们没有办法直接去给他配置温暖，是因为当前端口默认处于 三层电路模式，那么我们可以使用 hotswitch 这条命令呢，将端口啊从三层切换到二层口，然后再配置端口的内容类型为 excess 粘度， 并将该端口啊加入到温暖室当中。这样的话呢，路由器的接口啊就配置好温暖了。关注我下个视频，告诉你如何在路由器开启外部的配置页面登录。

企业级交换机如何配置？拿我们比较常用的 clt 这个软件为例，首先我们需要准备一条勘索线，将水晶头接入交换机对应的勘索口。 usb 端接入 pc 电脑上，打开配置终端，确认配置线的康编号。 然后打开 crt， 选择新建链接，选择对应窗口。然后根据我们刚才确认的康编号选择康口。博特率选择九千六百， 与设备波特率保持一致。注意右边这个选项不要勾选，否则可能会爆粗。然后我们进行连接，这样就可以登录我们这台设备了，你学会了吗？

如何学习小型企业交换机的配置？首先是二层交换机的配置，第一步，我们先创建尾量。第二步呢，将端口划分到对应的尾量中。第三，将连接电脑的端口设置为 access 模式。连接交换机的端口呢，设置为串口模式。那三层交换机的配置呢？相比二层来说多了两个步骤， 前三步基本一样，不再坠数。第四步，我们创建三层的围栏接口，并配置 ip 地址作为终端的网关。那第五步呢，在三层交换机上添加一条静态路由或者默认路由指向出口设备就可以了。

企业级交换机 web 界面可以配上大部分学员呢，在刚入行的时候呢，都是通过命令行的方式来去学习，来去配置我们的交换机，比如说配置 vlan， 配置 trunk 啊，配置 tonight 等等啊，都是通过命令行的方式来学习敲指令的方式。 当然对于敲命令行的方式来配置交换机，他有很多的优势啊，比如说可以刷命令啊，可以去配一些精细化的配置，包括一些特殊配置， 包括写好一些脚本啊，直接去刷啊，很方便。但实际上我们交换机也有一个外部配置界面，而且呢，这个外部配置界面啊，它的功能还很多啊，之前呢，可能很多人呢没有去关注过啊，或者说呢，只是粗略的看了一下， 那么当你去这个详细的去翻看一下啊，它的 web 这个配置的这个内容的话呢，那可能还会啊，让你大开眼界啊，原来 原来呢，我以为呢啊，企业级交换机啊，外部界面呢，只能是做一些基础的配置啊，或者一些简单的配置，那么一些复杂的啊，精细化的配置呢，他很难做。实际上呢，我们的企业级交换机，他的外部界面呢，其实随着这个更新迭代，那么目前呢，他也可以配置很多的东西了啊，那比如说啊，我们可以看一下， 对于这样一款企业级交换机啊，在他的外部界面里面呢，其实也可以配置一些常见的维纳呀，创客呀啊， dj cp 啊，维纳衣服接口呀， ospf 呀，包括堆叠端鼓，镜像， vip 等等啊， 那么常见的这些配置呢，其实在外部界面下呢啊，目前呢都是可以去做了啊，那么首先呢我们来看一下，分成几个层面来看吧，那你登到这个企业级交换机之后啊，他会有一个监控啊，配置啊等啊页签，那么监控页面呢，可以看什么东西呢？我们可以看一下，比如说他可以看接口状态 啊，接口的带宽的利用率啊，那么设备啊， cpu 内存的使用率，包括一些告警和日制等啊，我们可以登到这个界面来看一下，那这是一款交换机，华为的五七二零的交换机，在它的监控页面呢，可以看到相关的接口状态， 那绿色的当然就是 up 了啊，那这种的话呢，当然就是荡了啊，那这种的话呢，就是被我们手动的杀当了啊，这种是就是这种是你手动杀当的啊，这种呢就是他没插线吗啊，他们是一个当状态啊，那包括呢可以看到这个交换机的啊，产品型号 啊，设备的名称，它运行的时间，以及它的这个乔玛特地址啊，包括它啊相关软件的这个版本号，那包括当前交换机 cpu 内存的使用率，包括机箱的温度啊，那么底下呢，还可以看到一些啊接口的这个带宽的利用率啊，那么接口带宽的利用率，包括一些日志， 还有相关的告警状态啊，包括啊当前这个交换机它的一些功率啊，那我们这款交换机呢，它是一个 p o e 交换机哈，所以你能够看到啊， p o e 交换机的这个啊可用功率啊，包括当前的输出功率，就是对外啊供电的这个功率。 那么我们再来到这个配置页面，那在配置页面里面呢，你可以看到有一个快速配置向导啊，他可以让你的交换机啊配成交换模式还是路由模式。所谓路由模式呢，就是把这个交换机啊啊当成一个网关来使用啊，就当成一个三层交换机来用啊， 那在这个界面呢，其实我们也可以配很多东西啊，我这边呢也做了一下总结啊，在配置里面呢，可以配置 vlan 啊， chunk， 包括啊，查看光口的光模块的参数啊，包括呃端口的，这个还回测试啊，当你发生环路的时候 后呢，其实可以用到。这个还回测试，包括可以配置 d g c p 啊， v 来衣服接口啊，静态路由 o s p f vip 端口镜像啊，包括堆叠的配置也可以在外部界面下进行完成。 那包括啊 p v 接口的管理啊，当然你这台交换机啊，得是 p v 交换机才可以。那包括升温数的配置，包括啊 mark 地址的管理啊， mark 管理 啊，比如说对于我们用户的啊，这个接入用户的 mark 呢进行一个管理，那包括配置 a c l， 包括配置认证啊，比如 mark 认证啊，八零二点幺叉认证啊，抛头认证都是可以做的 啊，那包括配置 cues 啊，包括配置 d c p snooping 啊，端口隔离等等啊，实际上这些呃常见的一些技术对吧啊在我们的外部界面下呢，都可以做哈。呃，在之前其实我是没有怎么去详细地去啊关注过这个外部界面下的配， 因为通常我们工作的时候呢啊，包括入行以来吧啊，从我们学习啊到工作大部分呢都是拿命令行来操作，但实际上你看啊，这个不看不知道啊，一看吓一跳啊，实际上外部界面呢，可以做很多东西啊，那么有的时候呢，你在外部界面做啊，更加的会方便一些 啊，比如说有的一些配置你不太确定，比如说 kiss 啊，相关的这个参数啊，你配置参数之后一些指令，那么后面这这个指令他后面所接的参数你不知道是啥意思，对吧？那这个时候呢，如果有一个外部界面，哎，那这个时候呢，就会更加的直观一些，因为在外部界面下，他会给你写的非常的清晰啊，直观易懂啊， 那这个时候你就不用再去查询相关的这个指令了啊，那比如说我，你可以看一下，对吧？啊？在我们的这个基本业务里面可以配置一些接口的配置，那接口配置的话呢？啊，有这个 来呀，串卡都有哈啊，比如说你可以让他连接 p c 啊，比如说这个二号口，对吧？你可以让他去连接这个 p c， 是吧？啊？二号口连 p c， 你可以同时选嘛，对吧？你比如说这个二号口啊，你比如说二号口，四号口、六号口啊，十号口啊，七号口、九号口，那么这几个接口呢，你可以让他去连接 p c 啊，那么连接 p c 的时候呢，这几个接口啊，应该要划分到哪一个接口下，对吧？我们可以去给一个啊接口，比如说三还是四等等啊，那这个时候呢就可以去做了啊， 那这样的话，其实它就相当于把这些接口啊，这个全部化成 xs 接口，然后同时划分到相关的尾栏里面，是吧？ 然后呢这里面还可以做端口隔离啊，端口安全啊，比如说我们可以去啊限制啊某一些接口他所接的这个终端的数量，那包括呢这个限制的马克里的数量吗？对吧？那么你你开启端口安全之后啊， 这个就可以去写了，对吧？那么还可以去开启啊相关接口的啊，还回测试功能，这个就是当你有环路的时候啊，可以通过这个接口发送一个包啊，看看能不能再收到啊，这是这块哈。 呃那么当然你也可以配置啊串卡啊，比如我们可以配置连接交换机啊，哪些接口呢啊？比如我们这个上行口啊，连接的是交换机，也可以去操作，那么串卡接口对吧？啊你要配置这个 pvrd 啊，配置啊允许的这个尾烂啊，这个其实都是可以去自动去操作的哈。 呃他其实也是很方便，对吧？啊你要不会命令行的话呢，对于一些同学他不会命令行你就可以到这边去操作啊，那当然前提是你得理解哈，他这是什么意思啊？就是如果你你都不知道什么叫创口，你也不知道什么是缺生维烂，这个其实你也很难去配置，对吧？啊？还是说外部 界面呢，它是一个辅助界面啊，那么当你对命行不太清楚的时候或者忘记的时候，哎，这个时候呢可以到外部界面下来去看一下，对吧？那么对于一些光口的话呢，我们可以查看啊相关啊光模块的一些参数啊， 那伪烂的话呢，我们可以去啊创建伪烂啊，那么创建伪烂的时候呢，其实我们是可以给伪烂配置 r p 地址的，比如我们创建一个伪烂三十三 对吧？啊，那么尾量三个三，你要不要创建相应的啊？围栏衣服接口呢啊？你如果想创建就打一个勾啊，比如我们给一个地址啊，三点三点三点三对吧？啊？那么造型码呢？给多少啊？那这个呢啊，其实就是一个啊，非常简单的围栏衣服接口的配置啊，他就一并给你创做好了哈， 包括还可以把哪些接口是吧？啊？加入到这个啊，尾栏三十三里面去对吧？啊，比如把二口加到里面去啊，都是可以的啊，我们点击一个确定 啊，那这样的话呢，相关的配置呢，就下到我们的交换机上了啊，你的交换机上呢，你就能够看到一个尾烂衣服三十三口，而且呢它是有一个 rp 地址的啊，我们可以给大家看一下啊， 那我们进入到 interface 为的 e f 三三，那么实际上这个接口呢，就是他刚才啊通过 what 界面上啊下发下来的啊， 那包括 dhcp 的配置是吧？我们可以在这里面创建 dhcp 的地址池，包括可以做 dhcp 中记啊，那静态流呢，就更不用说了啊，这个是可以做的啊，那么还可以有一些进阶配置啊， 那么进阶的配置呢，比如说对接一些其他的一些特殊设备啊，包括 m q c 啊，就是 q s 啊，这个网络服务质量啊，做一些限速啊等，对一些特殊流量做限速啊，都是可以在这里面做的哈，那包括 mark 地址管理哈啊，比如说我们 的交换机 mark 地址表象的管理啊，老化时间的配置啊，包括啊，你想把码码这个哪些啊？ mark 地址给他拉黑啊，这个拉黑其实就是一个呃，一个叫黑洞 mark， 对吧？啊，我们的命令好像呢叫黑洞 mark 啊，就是相当于黑名单啊，那么还可以去固化哈，固化就是配置一个静态的啊， mark 的这转化表象啊，这个也是可以做的哈，那么还可以做一些 r p 业务啊，那么 r p 业务的话呢，有一些这个 a r p 的一些配置哈， 那包括做 r p 路由，就是我们的 o s p f 的配置啊，那么还有 o s p v 三哈， o s p v 三的话呢，就是在 r p v 六下的 o s p f 啊， 那么包括 vip 的配置啊，包括啊，我们线路的这个还回测试啊，当发生缓路的时候呢，可以用它来做测试哈，但是前提是其实还是 那句话，就是你还是要对这些业务或者说技术要熟悉才可以用，因为很多就是很多人哈，他对这些技术不太熟啊，所以你可能还是要去系统学习一下，如果有必要的话啊， 那么包括去做一些生成树的配置啊，来防止环路的一些配置，对吧？啊？ sp 的配置啊，那么还可以去设置一些开销啊，开启 bpt 有保护啊，这是交换机，要不要开启这个生成树的功能？包括啊，接用户的接口，是否需要接啊？是否需要配置成边缘端口， 对吧？啊，那个带这个都可以做哈，包括啊，这些主播的配置哈。啊， l l d p 的配置，那 p o e 的管理，对吧？啊，你这个如果是接一些这个比如说摄像头呀，对吧？这个需要去通过网线来供电的摄像头 a p， 那么也可以通过啊，这个 p o e 管理呢，在这边进行 配置啊，那包括这个镜像配置哈，那有的时候呢，我们网络出现故障，我们需要抓包啊，那么对于真机抓包的话呢，需要用到端口镜像啊，端口镜像那包括堆叠的配置 啊，对立的配置啊，我们也可以在外部镜片来去使能哈，也可以做，对吧？包括一些安全业务哈， 那么安全业务呢，可以配置 a c l 访问控制列表啊，那这个 a c l 的话呢，你可以调用在接口下啊，也可以啊，关联这个尾栏啊，相当于调用在尾栏下面 啊，他这个调的围栏其实是在全局下去操作的啊，就在全局下去写一条指令啊，将 a c l 和围栏进行关联，这样的话你就不用啊，每一个接口都调用了啊，因为有一些有的时候呢，呃，一个围栏里面还有多个接口吧啊，你每个接口都调用的话呢，就不如这样去操作啊，方便一些。那包括 用户接入的配置，那么这个接入配置呢？你可以去啊，首先配置一个 reduce， 服气对吧？啊？ pot 服气啊，那么接入配置啊，那么接口的这个接入认证的话呢，你可以选择腰插认证啊， mark 认证和 pot 认证和 pot 认证都可以啊，还可以配置一些 q s 啊，做一些限速啊啊，包括用色管理和整形， 那么还有一些 r p 安全， r p 安全呢，包括 dhcp snopping， 对吧？啊，那比如说我们可以防止一些 这个司接啊，司接小型楼器啊，或者司接家用的 wifi 楼器来对我们整个网络啊，这个造成一个 ip 地址的一个冲击啊，或者说毒化啊，那么这个呢就可以在外部界面下，对吧？也是可以开启的， 包括可以开启这个，开启 snooping 之后呢，在这个基础之上还可以开启这个呃动态的 a r p 检测啊，包括 r p s g 啊，就是 r p 原防护哈。啊？比如我们不允许用户呃静态啊，不允许用户手动啊，静态配置地址啊，我们必须让他自动获取地址啊，不允许他乱配，那这个时候呢你就可以开启这个 rpsg 功能啊，所以你看他的功能其实还是挺多的哈。啊？包括做一些静态表象绑定啊， 那包括风暴控制啊，可以风控制一些广播或主播的这个呃发送的这个速率啊，比如说广播报文，你不能超过我们这个接口的百分之多少，对吧？啊？这个都是可以做的，防止一些攻击，那这个在一些酒店呀啊或者一些公共场所啊，那么可以可以去配一下啊， 因为对于一些酒店或者公务场所，他什么人都接进来哈。啊？也难免有人搞怪，对吧？啊？可以做一下，那包括做端口隔离啊，端口隔离的话呢，比如说我们可以去把呃交换机的这个相关接口呢？啊？不允许他 互访啊，比如说在一些酒店啊，包括一些公共场所啊，那么你你这个两个接口所接的用户可能是两个租户啊，包括一些宾馆啊，那这两个租户的话，其实他没有必要互访的，他也互相不认识，对吧？啊？你 a 房间的客户和 b 房间的客户他完全是不相干的啊，那么防止他们进行 是吧？出现一些安全事件吗？啊那这个时候呢就可以做一个啊隔离啊，端口隔离，所以你可以看到他的功能还是挺多的，对吧？啊，基本上就是这个交换机啊，常见的一些大部分功能呢都有了啊，那么这里面呢还有一个诊断哈，那诊断的话呢，就是可以进行聘呀啊揣塞特呀啊包括做一下三 a 测试啊，我们可以看一下， 对吧？啊？你可以去拼好一个主机嘛啊包括可以做一个 tricert 啊包括做三 a 测试哈，这个三 a 测试呢主要就是来测一些。呃，就是当你这台交换机，比如说我们做八零二点幺叉 证的时候啊，做介入认证的时候啊，那么你你这个认证的啊配置就是你和 radios 的配置啊，能否正常啊？你能不能到达 radios 服务器啊？就是我们的认证服务器啊，那你的 这个用户名和密码啊，你这个包括就是你 reduce 服务器上面创建的用户名和密码是否正确啊，都是可以在这边来测试啊，这是我们的诊断哈。那维护的话呢，其实也有很多，比如可以做重启啊， 对吧？做设备的升级， flash 的管理啊，那么管理员账号的创建啊，删除修改是吧？啊权限的控制，包括登录密码的设置，包括啊设备的工作模式啊，都是可以在这个维护里面去操作的， 那比如说我们这个设备需要升级了，对吧？那这个时候呢，其实你可以用到这里面的升级啊，当然哈。啊他这个升级的话呢，我 试了一下哈，有的时候可能不是很好用啊不是很好用，那不是很好用的话呢，你可以用这个哈。啊，这边有一个系统管理对吧？啊，我们可以把这个交换机新的操作系统呢，先上传到这个系统管理里面啊，然后呢再去做升级啊，这样这样是可以成功的啊，而且我也试了哈。啊，试过很多次啊，没问题。 那包括这个管理员的创建吗？对吧？啊？你这个管理员有哪些权限可以干啥啊？某一个账户密码策略啊，包括我们康少口的这个密码的设置啊，都是可以做的。好吧， 其实你可以看到就是他这功能还是挺多的，这个其实还是让我大开眼界的，因为我之前我们之前最早接触的这个外部界面，他的配置其实没有这么多功能啊，那么随着他这个升级迭代之后是吧，他的功能你看啊，已经非常多了啊，那么这个交换机呢还可以设置工作模式哈，那工作模 这的话呢，有传统模式啊，我们一般用的都是传统模式，还有一个是 netcom 模式哈， netcom 模式呢，就是让它去对接啊，我们的控制器啊，我们的这个控制器华为的控制器呢，早期呢叫安吉的 ctrl 了啊，那么后期的话呢，它又升级了哈啊，升级之后呢，它的名字叫做 amas the n c， 那么对于园区网的控制器呢，叫做 n c e 杠 cabass， 就是 armas 的 n c e 杠 cabase 啊，这是它的这个控制器，如果你想使用啊这种控制器来去啊管理我们整个园区的话，那么你就可以调成 lat com 模式 啊，就是让他被我们的 sd 音控制器啊，来去纳管啊，做这个云管云区啊，这是带的康复模式啊，所以大家可以看到。呃，这个设备对吧？啊，还是挺挺，功能还是挺多的啊，还是挺多的啊，那网络里面的这边其实就没啥了哈。啊， 这边就没有什么东西了啊。 ok 啊，那以上呢，就是我们交换机 web 界面啊，它可以配置的一些呃，指令啊，包括功能。 好，那么如果您觉得这个视频对你有帮助啊，请点击啊关注啊。然后呢？顺便啊，如果愿意的话可以点个赞啊，您的支持是我们后续创作的啊动力，记得点赞关注哦。

办公室没有无线信号怎么办？一分钟教会你把家里的闲置路由器秒变无线 ap， 不仅完美解决无线上网的问题，同时还多了一台小交换机。学会这个小技巧，足够你在同事朋友们面前装一下。 哇，好帅！首先要找一台像我这样崭新的过时的路由器啊，用一根网络跳线呢，一头插电脑的网口， 另一头呢，插到无线路由器的任意的烂口。打开电脑，进入路由器的配置界面，设置路由器密码，宽带连接呢，设置为 ip 地址，自动获取无线名称。我们这里设置成测试好无线密码，设置一下向导就走完了。当然你也可以选择直接跳过向导。接下来最关键的步骤呢，进入高级设置，关闭 dhcp 功能。 这样呢，我们把它接入网络的时候，才不会和网络中现有的 dhcp 浮起冲突。不要小看这个细节啊，好多人自己接路由器的时候呢，把 把公司网络给搞瘫痪就是这个原因。现在可以把电脑上原来的网线呢，插到这台无线路由器的另一个栏口，可以看到网络已经通了，电脑获取的还是原来的 ip 地址。比起插了 bum 口的组网方式呢，另一种组网方式在解决了无线组网需求的同时， 还多了一台交换机。电脑跟公司原有的网络呢，仍然可以互通。无线终端呢，也可以实现网络共享、共享打印等功能。赶紧找台路由器试试看吧！

今天我们主要来说一下 open wrt 的交换机该怎么设置，因为我认为 openwrt 的交换机功能是它的精髓功能之一，非常有必要单独开一 t 来讲，它可以让你的路由器摇身一变成为一台微烂交换机，进而实现在不花钱购置微烂交换机的情况下， 完成我之前 iptv 带线复用那期视频中的方案。当然，在看完我这期视频后，你或许还可以发掘出更多的玩法，这个就看你们的想象力了， 那我这期视频会尽量以一个很顺的思路，让你们由浅入深的去了解 open w t 的交换机配置方法。为了照顾新手，我会说的比较详细，老手的话可能会觉得有些啰嗦，请多体谅一下。 open w t 的交换机设置 跟 tplink 的微烂交换机设置基本一样，所以如果你之前设置过 tplink 的交换机，你再来设置这个就会容易很多，只不过他把 tplink 的这两个配置界面整合到了一个界面上，为了让设置的过程更清晰，我会把设置过程分为三步走。 首先我们点击上面这个 network interface， 在这个 device 这个标签下找到 bridgeland 这个网桥设备，然后点第一个选项卡， 在 breepos 这里，把我们想要的那一个烂口都加到这个网桥上，但是他默认的是全部的烂口，那我在这里也就保持默认，先不去改他。至于怎么新建微烂交换机，也就是新建网桥设备，这个后面我会说好，那我们确认完包含的端口后， 我们就可以点这个第三个选项卡，正式的进入这个微烂交换机的配置，那第一步就是添加微烂，具体你要添加哪些微烂，这个需要跟你对端的微烂交换机保持一致，那像我这里我就添加三个微烂一二三， 我们 wrt 的官方文档里建议的是不要把围栏一用于任何的数据网络，其实不过你即使是真用了这个围栏一，一般也不会出什么问题。 好，那第二步就是设置 xs 端口，也就是用来连接 pc 或者机顶盒的那些终端设备的端口，这种端口他一般要求出方向上的流量是不带标签的，那我这里就把这个端口一添加到 vlan 二，端口二添加到 vlan 三。 具体的设置方法就很简单，你首先找到这个端口一在它下面的微烂二这一行勾选 ontag 和 it primary 微烂这两个复选框，这样的话就完成了把端口一添加到微烂二这个操作。 那我这里顺便说一下这四个选项都是什么意思。第一个 not remember， 这个就是字面意思，如果这个端口它不属于这个微烂，那你就选择这个默认值，就是 not remember。 ontag 的和 tag 的这两项针对的主要是出方向上的流量，如果你想不带标签的把流量发出去， 那就勾选这个 ontag 的，如果你想带标签的把流量发出去，那就勾选这个 tag 的。不同版本的 open wrt 它翻译的可能不太一样，像我这 这个是最新版本的二三点五零五点二，如果你是二二点零三点二版本的话，他这里翻译的是 ontag 的 egress 和 tig 的 egress， 不管他翻译的叫什么，那功能是没有变的，这个 is primary line 的意思其实就是 pvid， 所以我刚刚设置的这个意思就是端口一属于微烂二，且出方向上的流量是 ontag 的，不带标签的，这个端口的 pvid 是微烂二。 这个设置过程是不是感觉有点似曾相识？跟我们在设置 tv link 微烂交换机的时候，设置步骤基本一样，只是界面不同而已。他们都是先把端口添加到微烂，然后再设置端口的 pvid。 当然如果你有多个端口都要添加到微烂二的话， 也是一样的操作，你到对应的这个端口下设置就可以了。因为我这款路由器的烂端口比较少，那我在这里就只把端口一加到 v 烂二，同样的操作，我们把这个端口二加到 v 烂三。 好，这样的话 vlan 二和 vlan 三就这两个 access 口就设置完成了。第三步就是设置 chunk 端口，那我这里让路由器的第三个端口 lan 三来作为 chunk 端口，用来连接另一个 vlan 交换机， 或者说是光猫的微烂绑定端口。串个端口的设置步骤会稍微多一点，因为这个端口要通过所有的微烂，每个端微烂下面你都要进行设置，不像之前的额克赛斯端口，你只设置 他所属的那个微烂就可以了。而串客端口我们可以把它简单的理解为是一种特殊的 access 口，它相当于 access 口加 tig 其他微烂的组合，所以微烂一这里跟其他微烂的 access 口一样，也是设置成 ontec 的，加 pvid 就可以了。然后其他的微烂因为都是要代表其实通过这个端口的，所以我们就都只勾选这个 tag 的就可以了。好到这里，这个串个端口就设置完成了，是不是很简单，只要你按照我说的这三步走，一般就不会乱。 好到这里， open wrt 的微量交换机设置就完成了。当然这种是最常规最常用的设置方式，还有一些不那么常规，看起来也不是很好理解的设置方法，我后面也会说，不过如果你是网络 小白的话，我建议你就学这一种就够用了，别去看后面那些，不然看完你又懵逼了，觉得这都是些什么玩意。 虽然说 open wrt 的微烂交换机设置很简单，但是如果你现在就直接这么提交的话，会发现你跟路由器失去连接了，再也连不上路由器了，所以这里面还有很多的坑。接下来我把我碰到的都一一说一下， 不过你也不用太担心，当 open w r t 它感知到你联系不上路由器时，在倒计时结束后会弹出这个界面， 你选择这个 revert 青句子，就可以清除掉刚刚做的那些配置。如果你不想清除之前的设置，想在之前设置的基础上继续修改配置，那么你可以选择这个 dismiss。 这两项你选哪个都可以，最后 一个你一定要慎选，他是坚持提交刚刚做的更改，所以除非你无比坚信你做的配置是正确的，否则还是最好不要选这一项。 我在这倒是有个办法可以让你及时选择这一项。也没所谓，那就是在我们还不熟悉 open w t 系统的时候，可以单独留一个烂口来作为专门的管理口，这样的话你就不用担心配置错误 导致连不上路由器了。但这个就要用到我后面要说的新建网桥设备 bridge yes 这个操作了。当然恢复出厂设置的办法还有很多，你像这个 a 叉六 s 这种硬路由，你可以长按这个 reset 键来恢复出厂设置，即使你刷了 open w t， 他这个键也还是有效的，再不记忆的话，我大不了就重新刷机就行了。那我这里 顺便说一下 openwrt 系统判定你连不上路由器的标准是什么？它仅仅是检测你当前的网口能不能联系上 openwrt 系统，而不是说去检测所有网口。所以当我们预留了一个专用的管理口后，只要你修改的不是这个口的配置， 就不会导致配置错误，联系不上路由器。我这里就先选择 dismiss， 保留刚才的配置。下面我来说一下刚才的配置，他错在哪了？缺了哪些配置？ 已经为什么会出现刚才的那个警告？这个是因为一旦你启用了微烂这些端口，他就接收不到原来不是一烂这个接口点击 cp 服务下发的 ip 了。即使你在这里设置某一个端口不属于任何一个微烂，他也不行。这里我说一下我想到的一个解决办法。 你比如我现在是想通过端口一来登录 open w i t， 而现在端口一它是属于微烂二的，所以我们需要在接口这里新建一个接口，名字的话你随便起都行。协议选择 static address dys， 这里选择 bridge 烂。点二。这个设备的意思大概就是基于微烂二的一个虚拟设备，你在这里还可以看到 bridge 烂点一和点三 这几个设备其实就是 open w r t 系统，基于我们新建的那几个微烂自动帮我们创建的对应微烂的虚拟设备。之所以系统会自动创建这些虚拟设备，这个其实就是 logo 的作用。 现在我们在设备列表这里还看不到这几个虚拟设备的原因是因为我们刚刚做的这些配置还没有提交 成功，等待会提交成功后， dys 设备这里就会列出这几个虚拟设备。如果我们这里取消勾选 logo， 然后再回到这个创建虚拟接口的界面， 你就会发现那几个接口都不见了，这个其实就是 logo 这个复选框的作用，当然它可以发挥的作用可不止这么一点。 你像我之前 iptv 单线服用那些视频，我就是用这个虚拟设备创建了一个接口来作为内网的 dhcp 服务器，负责给内网 pc 分发 ip。 当时还有很多人问我这个设置是什么意思，现在你们应该明白了吧？好，那我们接着把这个接口配置完， 填好这些信息后，点这个 create in the face， 来到这个界面，在这里我们输入一个 ip， 注意这里你输的 ip 不要跟已有的那个网段幺九二点幺六八点一点一，这个网段重叠了， 我这里就写幺九二点幺六八点二点一。此往年马的话，我们选择三个二五点零， 然后再到 dhcp server 这个选项卡中选择 set up dhcp server， 其他的什么都不用动，然后点 c 五，最后再点这个 c 五 and apply， 然后你会发现怎么回事儿？烂一这个端口还是获取不到 ip， 这个其实就是我在设置 open w t 时碰到的又一个坑。我们这里还是点这个 dismiss， 回到刚才的配置，找 到我们刚刚新建的这个接口，然后点编辑，然后点防火墙，在防火墙区域这里我们选择烂，然后点 c 五， 现在再点 save and apply， 你就可以看到终于提交配置成功了。而且现在你不仅可以通过幺九二点幺六八点一点一来访问 open w i t 的管理界面，你还可以通过幺九二点幺六八点二点一这个 ip 来访问 open w i t 的管理界面。 明白了这个 logo 的作用，你自然你就知道了。什么时候我们不需要勾选这个功能，那就是你仅仅是想把路由器的这几个烂口来当做一个微烂交换机用。也就是说你仅仅是让他工作在二层， 需要 a 叉六 s 路由器来提供 dhcp 等更高层的服务时，那你就没有必要勾选这个。 不过我的建议是你就让他勾着好了，他虽然说会新建一个虚拟设备，但是我们可以不用他。好到这里，关于 openwrt 设置微按交换机的方法，以及我在设置时碰到的坑就说完了。 怎么样，我说的还够详细吧，要不要点个赞支持一下，也好让更多的人看到这个视频。新建网桥其实也有很多的坑，接下来我会把我碰到那些坑都告诉你，那我这里把系统先恢复到出厂设置，然后再从头开始设置。 我这里是打算把烂一口来作为专用的管理口，所以第一步就是需要在默认的不是一烂设备这里把烂二和烂三这两个端口取消勾选，只保留烂一保存提交后，烂一这个专用管理口就算是设置 好了，接下来我们就可以放心大胆的去做其他配置了，只要你修改的不是 bra 一烂这个设备的配置，其他的配置你即使配错了，也不用担心会丢失跟路由器的连接。 新建网桥其实也有两种方法，一种是直接聚于物理端口，也就是说我们新可以新建多个网桥设备，然后把这些烂口分别添加到这几个新建的网桥设备中，这样的话就相当于物理的隔离了他们。 第二种就是像之前的微烂交换机那样，把这两个烂口添加到一个 bridge device 中，用 open wrt 的微烂 filter 功能来隔离端口。 这种方式我觉得更高级也更灵活，所以我个人会比较喜欢这一种。如果你像我这样添加好设备后直接保存提交， 不出意外的话，接下来就该出意外了。在我们把网线插到这个烂二或者烂三口上，你会发现网线这里根本就没有反应，他灯也不闪， 适配器这里显示叉号，你点开这个 we land filter 选项的话，可以看到这里还是提示 no link， 也就是说路由器根本就没有检测到我们插入了网线，这个真是好大一个坑。解决的办法是我们需要在接口这里给新建的这个网桥设备添加一个接口， 名字的话，你比如叫 test 协议这里我们随便选哪个都可以，但是实际在配的时候，你还是要根据你自己的需求来选择协议，那我这里仅仅是为了演示，所以我就随便选一个设备，选择我们新建的这个网桥的名字，其他设置都不用管，直接点 c 五， 然后再点这个 c 五 and apply， 现在你就可以看到网卡的灯已经亮了，点开这个网桥设备，他这里也正确的识别到了端口的速率。这个原因我猜测应该是只有给这个新建的网桥设备 添加一个接口， open wrt 系统才能认到，或者说才能激活这个烂口，不然的话 open wrt 系统根本就感知不到这个端口的存在。好到这里，新建网桥设备的步骤就完成了，接下来的交换机设置就跟之前说的一样，我就不再重复了。 这期视频里遇到的这些坑的解决办法基本上也都是我自己测试摸索出来的，我也没有去细看 open w 二七的官方文档，所以我也不清楚这些坑有没有其他更标准或者说更官方的解决办法，如果有的话，欢迎 各位大神在评论区分享出来。接下来我来说一下在设置 open w t 的微烂交换机时的一些特殊情况。之前说的那种配置是比较正规或者说比较正常的配法， 一般情况下你会了这些也就够用了。总结一句话就是我们没必要自己给自己上难度。接下来我要说的这些配置方法属于不太常用 或者说不太严谨的配置方法，这样的配法他容易出问题，而且也不容易被别人阅读和理解，但你有可能会碰到，所以我这里也一并说出来，免得你碰到了别人这么设置你不知道是怎么回事。第一种就是当一个端口只属于一个微烂时， 也就是说这个端口是 access 口式，你只勾选 ontag 的，跟你同时勾选 ontag 的和 pvid 这两种 写法他是等效的。但是在下面这两种情况会有所不同，比如这个烂二端口，我在微烂二和微烂三这两个微烂下，把这个端口都设置成 ontag 的，那这个时候从烂二端口进来的流量，他最终会被打上每个微烂的标签呢？ 这个其实在 open wrt 的官方文档中有举例说明，像这种情况，从烂二端口进来的流量最终是会被打上 v 烂二的标签，而不是 v 烂三。 虽然说我们知道了结论，但是我要是不给你测试一下，就总感觉有点不踏实，那我们该怎么设计这个测试呢？我的测试方法是，我先把烂三端口设置成为烂二，然后看一下这个烂三端口下的 pc 三能不能跟烂二下的 pc 二拼通，然后我再把烂三端口设置为 v 烂三，再拼一次，这样我们就可以根据测试结果知道这两个到底是哪个生效了。测试结果其实也很好的验证了官方文档的例子， 像在这种设置下，只有烂三端口属于微烂二时， pc 二才能和 pc 三并通。 那我们就再看另一种特殊情况，就是在现在这个基础上，我这一次明确指定烂二端口的 pvid 是 v 烂三，那现在他又会是怎么一回事呢？ 我们还用之前的测试，这一次我们可以看到，只有烂三端口属于微烂三时， pc 三才能跟烂二下的 pc 二并通。所以像这些特殊情况我们记住就行了，没有什么原理可讲。第二， 这种特殊设置就是所谓的这个串个口，是不是说必须得有一个优加星号和其他未烂都是 t 才行呢？这个其实不一定，你完全可以根据自己的需要去随意指定，像这种情况又或者是这种情况， 甚至是这种情况都可以，没有什么不行的，只要你对端的围栏交换机的串个口做好对应的设置就行。 所以所谓的 excess 口和串个口这两个概念，它仅仅是 tag on tag， pvid 这三种属性所有组合中的其中两种组合而已， 并不是说只有这两种接口，等你掌握了这些规则，你想怎么玩都行。第三个特殊设置就是我一直 以来怎么都想不通的一种情况，我不清楚是我的思维定式造成的，还是说我的知识有盲区，这里我希望懂的同学可以给我解惑一下。就是像这种配置， 然后烂三这个串个端口我接一台 pc， 而不是像正常的那样去接另一台微烂交换机的串个口烂二，下面我接 pc 二，然后我用 pc 二去拼 pc 三， 结果竟然能聘通。我说的这种情况其实就是 tv link 交换机在设置是微烂时不把默认微烂的端口剔除的情况。 如果按我的理解， pc 二从烂二的端口进去，就会被打上微烂二的标签，然后应该是带标签到达这个串个口烂三，而此时串个口接的是一台 pc， 所以正常情况下， p c 三应该是识别不了这种带标签的真的。可现在的实际情况是， p c 二和 p c 三它就是可以相互平通，反正这个问题我是想的头大，都没有想明白这个是怎么一回事。 如果你实在记不清这三个标签该怎么组合使用，那你可以这么去记忆， u 总适合星号搭配使用。 t 一般是单独使用，而且一个端口它只能有一个 p v i d， 也就是说一个端口只能有一个星号。 如果你把另一个 vlin 设置为 pvid， 那之前的那个就会自动取消，这么去记忆是不是就好很多了？最后我发现 open wrt 在显示上有一个小 bug， 就是我取消勾选这个 nabovlin user， 然后点保存并提交，再次打开后可以看到他仍然是显示勾选的，但是实际上他已经是不勾选的状态了。下面这些条目也都是失效的，这个我已经测试过了，就不在这里展示了。

企业及交换机是如何实现通过网页就可以调试设备的？后台很多小伙伴反馈命令太复杂，学不会，可不可以实现通过网页就能调试 安排第一步，首先配置管理地址，创建微烂，然后进入微烂虚拟接口，这里我们配置幺九二点幺六八点幺二三点二五四作为管理地址。 接下来开启 http 服务，配置用于远程登录的用户名，然后设置登录密码， 允许该账户去由 http 访问权限，然后赋予该账号操作权限。 最后一步，进入交换机接口，允许刚才设置的微烂通过， 然后打开端口开始测试，我们把电脑 ip 设置为和管理地址同网端，接着我们测试一下到网关的联通信，可以看到是正常通信的， 接着我们打开浏览器，输入我们刚才设置的管理地址，然后点击回车， 现在可以看到 ww 界面了，输入我们创建的用户名和密码， 点击登录，这样我们就可以通过外部界面配置调试了。我们找一个端口随便修改，然后保存设置，我们用终端 进入交换机端口，可以看到我们刚才的配置生效了，是不是很简单。最后我为大家复了一张调试说明书，有需要的记得收藏保存，记得点赞关注哦！