锐捷vlanssh的划分方法及配置

瑞杰的交换之微烂怎么划分？我们先把设备啊，电源线啊跟网线都接上，然后连上通网。首先下载一个瑞杰瑞艺的这个 app， 点击首次的话都需要注册啊，如果已经注册好了，我们点击快速添加连接 wifi 添加 已准备好，准备配置好，我们再点击网络往下拉，这边有个添加有线业务，划分有线微烂。 好，这边擦掉 二零的网段，然后我们选择这一个 poe 交换机端口选择，如果我们二号端口要改微烂 沙发配置 好下发成功，那我们后台看一下这台是不是幺六零的网断了。二号端口， 这个用电脑的。嗯，现在把二号端口接上，因为我二号端口刚刚配的是幺六零的网段。打开电脑，打开网络中心 本地连接，打开，我们看一下现在是不是幺六零的网段已经出来了。围栏环分你会了吗？

我们锐捷的很多型号的路由，他是自动帮你划分了微烂，像以这一款三幺零七杠一为例啊，带了三个网段，第一个网段是 幺幺零，第二个网段是幺三零，第三个网段是幺五零，但是不是所有客户都需要用不同的网段的，如果他只要用一个网段，那我们怎么进行设置呢？ 首先我们进到路由器后台左侧出口，路由导航啊，基本设置端口围栏， 我们现在看到默认出场的就是三个网段，这边就是幺幺零的网段，第一行第二行是幺三零的网段，第三行是幺五 的网断，那我全部让它变成幺幺零的网断，我们怎么进行设置呢？把第二行的这边蓝奥改成不加入 栏商，也改一下，把它设到默认端口，所有改为 ontide， 这样子所有的网段就变成了幺幺零。 我们现在进行测试，我把网线插到烂山那，我们看一下电脑上烂山口，我们拼一下，现在就是幺幺零的网段，这个端口原来默认的是幺五零的网段，那我们给他看一下，现在是 是一页成功设置成了幺幺零的网段。好，拼一下也是幺幺零的网段了，非常的简单，你学会了吗？

嗯，接下来我们再介绍一个划分的，一个一个网络当中如何划分微烂啊？划分微烂呢，很多人都天天听的特别熟，但真正操作过的人呢， 也没有多少觉得挺复杂的一个操作啊，我们看看用我们这一款来做这个围栏有多简单。 我们还是点开这个智能家具的一个项目，在下方高级，下方高级当中最下方有一个微烂划分啊，就是划分微烂，划分微烂以后呢，他在这个最上面啊，这是我们刚刚划分的几个嘛，然后添加业务网， 添加一个业务网络啊，添加有线业务网啊，我们打比方说要做一个视频监控，一个划分为难。好了，我们只能选择一个有线业务网， 选择有限业务网呢？那业务备注我们可以做一个叫视频监控，按我们视频监控的号段呢，是幺九二点，幺六八点啊，就说八零多八零点的吧， 我们其实为了 id 就叫个八零，加上的话为了方便记忆，他的 ip 地址也是默认，默认变成一个八零后段， 然后我们直接点下一步，下一步以后我们就在这个选择里边选择我们的网关啊，有交换机的话，交换机也可以选啊， 因为这个家具没有没有，没有交换机，只有网管，然后我们想要点一个确定，到时候我们就可以选择在空闲口上，哎，这个是接下联的一个散伙交换机啊，这个也是下了一个散伙交换机哎，这一个接了一个录像机，好了，我们直接点下 下发配置。那么这刚才选择这三个口呢，他就是一个啊，八零号段的一个独立围栏，他呢就是跟我们的访客网络、设备、主人网络等等都不在一个号段上，他呢也 加速这么大的数据量，他的广播率也不会影响到其他的数据传输，会拉慢其他网速的一个降低。

打开锐意 app， 找到对应项目中的交换机，点击下方无脸配置 配置端口，配置交换机上联口， 等待一下 大功告成了，我再也不用担心不会配稚子嫩了。

由于 talent 是密码传输，容易被抓包破解，所以通过秘文传输的 ssh 成为现网中最常用的管理方式。 talent 的端口号是二、三 s s h， 端口号为二十二，各位小伙伴需要记住这两个端口号，以便在线网中排错时查看防火墙是否放行。 s s h 的配置命令和 talent 大部分相同，首先把 console 线的二、 j 四、五端插入交换机 console 口，然后把 usb 端插入电脑 usb 口， 现在大部分 console 线都不需要另外安装驱动，如果电脑无法识别，请联系经销商索要驱动程序。我们回到桌面，在此电脑或我的电脑上，单击右键，选择管理， 再弹出窗口，选择设备管理器。单击右边栏里的端口，就可以看到 console 线连在电脑哪个端口了。打开远程管理软件，这里以 shell 为例， 点击左上角的加号，在新建的连接窗口选择协议为 cereal， 点击对话框左边的串口，选择端口号为刚才查到 com 号，波特率为九千六百。 点击连接后，我们就通过 console 线连接上了交换机 enable， 进入特权模式 configure terminal， 进入全局配置模式 enable service ssh server， 打开交换机 ssh 功能，目前新版本的系统默认 ssh 功能出厂，已打开 crypto key generate dsa， 打开远程加密， 此加密新版本系统出场也已经配置，因为后面的配置跟 talenet 完全相同，本次只分享 talenet 未涉及的内容。在给管理 friend 配置地址后，进入 vit 配置远程密码全局模式配置，进入特权模式密码 网卡配置同网段地址后，用网线连接交换机和电脑，这里要注意交换机和网口要和管理弗兰互通，新交换机默认出场，所有接口都为弗兰。一 回到远程软件新建连接协议，选择 ssh 主机，填写前面配置的管理地址端口号使用默认的二十二。点击连接后，系统会提示输入用户名，因为前面的并未配置用户名，这里用户名可以随意填写， 只要填写对后面的密码即可。确定后就完成了 s s h 远程连接配置用户名加密码登录的配置也和 tile net 的方式一样。总的来说， s s h 的配置命令和 tile net 只是多了开启 s s h 功能和加密， 而这两条配置新版本的系统里已经默认都开启了，所以各位小伙伴不用太纠结，命令多了记不住怎么办？如果只想通过 s s h 或 tanit 等方式登录 进入 viti 配置，通过命令 transport input s s h 或 talenet 选择 word， 则两种方式都支持。公老新只分享有用的线网知识。

大家好，今天为大家讲解的主题是命令行下 vision 的相关配置。首先我们对 vision 做个简单的介绍， 为人功能产生的背景，传统的共享戒指仪态网络，所有的用户在同一个广播语中，广播报文会在广播语所有端口泛红，从而引起网络性能下降，浪费宝贵的贷款资源。 而且广播对网络性能的影响会随着广播域的增大而迅速增强，为任也就因此而生。 通过微认功能，把单一结构的大网络分成相互逻辑独立的小网络，达到广播与隔离的作用，从而减小对网络性能的影响。微认功能有以下两个作用，一、 提升网络性能，通过隔离广播域，将规模较大的广播域划分为多个小的广播域，减少广播报文占用网络带宽支援，导致网络数据传输慢，影响整体网络性能。 二，增强网络安全，将不同部门划分成不同的 v 人，不同 v 人间业务相互隔离，增强网络安全性。接下来我们来讲一个实际的案例， 如托普所示，整个公司的网络主要分为两个部分，第一个是无线部分，第二个是有线部分，无线部分为 v n 十有线部分为 v n。 二十交换机的管理 v n 为 v n 四十无线 ap 的管理 v n 为 v n。 五 时接下来为大家演示时机设备的操作。步骤一，登录交换机，输入 in apple 回车，进入特权模式， 再输入 configure 回车，进入全局模式。步骤二，规划并创建避刃， 输入 v 认识，回车即可创建 v 认识，比如要为微认识制定一个名称，则输入 name， 无限完成定义， 输入 ville 二十回车即可创建 ville 二十。如果也要为 ville 二十制定一个名称，则同样的输入 name 有限来完成定义。接下来即可继续创建 villa 三十， villa 四十， villa 五十，并为它们制定以一个名称。 如果要删除 villain 三十，则输入 nor villain 空格三十即可删除。 步骤三，配置上联口，将其设置成创可模式，比如要将二十四口设置成创可口来输入命令 interface gi 零杠二十四，回车进入接口， 然后输入 switch mod 创口回车，即可将二十四口设置成创口口。步骤是设置接入模式，即输入 vin， 比如要将连接终端电脑的接入口 gi 零杠一口划入 vin 十， 只需输入 interface gi 零杠一回车进入接口，在接口下输入 switch put mode s s 回车，将接口模式改成 s s 口， 然后再输入 switchport assess 微润十，即可将接口划入到微润十。 其他接口的配置类似，比如要将连接终端电脑的接入口 gi 零杠二口划入到 v 了二十，只需输入 interface gi 零杠二回车进入接口， 在接口下输入 switch mode s s 回车，将接口模式改成 s s 口，然后再输入 switch s s vin 二十，即可 将 g i 零杠二口划入到 v 认二十。如果想要给交换机配置个管理地址，可以创建个虚拟接口，如创建 v 认十的虚拟接口 interface v 认十回车创建成功， 配这个 ip 地址， ip aj 是幺九二点幺六八点幺零点二五四二五五点二五点二五点零回车完成创建。 步骤五，验证接口所属微刃及模式情况 秀微认可以查看刚刚划分了的微认，微认十属于一接口，微认二十属于二接口。通过命令 show interface 创客可以查看二十四口已经配置为创客口，并且可以看到配置完创客口后，接口默认允许的 vin 是所有。通过命令 show ip interface brave 可以查看在交换机上所配置的管理地址，包括这个配置的地址的接口是否是 up 的，协议是否是 up 的。 一般配置的微量划分的接口，在没有接线的情况下，接口的状态和协议都是荡的。 以上就是 villain 配置的全部内容，谢谢大家。

还有人不会划分 villain， 今天就给兄弟们讲一期详细教程，用到的路由器是锐捷 e g 幺零五 g 全千兆端口，支持双万口，今天暂时用不了双万口，主要还是讲一讲 villain 的划分。 先打开浏览器，输入幺九二点幺六八点幺幺零点幺路由器管理地址这里点击退出，确定退出， 进入 wive 手页，点击路由器看一下端口状态，烂口一设为幺九二点幺六八点二零点幺。烂口二设为幺九二点幺六八点五零点幺。烂口三设为幺九二点幺六八点幺零零点。 那么具体怎么实现呢？接下来看操作。点击路由器基本管理，点击靓女设置，在右边添加三个不同的 ip 段，第一个 ip 地址是幺九二点幺六八点 幺零零点幺。 villain id 是一百，点击确定，现在添加。第二个 ip 地址是幺九二点幺六八点二零点幺。 villain id 是二十，点击确定， 现在添加第三个 ip 地址是幺九二点幺六八点五零点幺。微蓝 id 是五十，点击确定。 改一下默认微量的备注，点击修改，在备注里面输入幺幺零，点击确定。好了， ip 添加完了，现在对每个端口进行绑定， 点击基本管理，点击端口 vlam， 首先第一个默认 vilam， 我们备注是幺幺零，那么端口零就默认 antag 端口一，点击步加入第二列端口，选择 antag 端口两点 基部加入端口三点基部加入端口二，第三列端口选择 untag 端口三，第四列选择 untag。 好了，配置完成，点击下面保存，等待路由器重启。 现在烂口零是幺九二点幺六八点幺幺零点幺网段，现在把网线插在路由器烂仪上，看一下 ip 地址是多少？双击已太网，看到 ip 是幺九二点幺六八点二零点幺网段，刷新一下界面， 此时是 len 口一上插着网线，现在把网线插在 len 二上，刷新一下网页，再来看一下 ip 是多少， 看到 ip 是幺九二点幺六八点五零点幺网段，现在把网线插在烂口三上，刷新一下网页， 再来看一下 ip 是多少。 看到 ip 是幺九二点幺六八点幺零零点幺网段，所有端口就划分好了，端口 vlam 对应不同场景，比如办公网络、内网监控、 ap 等等多种用户 告别网络 ip 不够，网络拥堵占留太大。本期就结束了，下期再见。拜拜。

哈喽，大家好，本次课程内容主要和大家分享一下委任的原理和配置，那委任的话，其实在我们交换这边的话，是最常用到的一个概念，也是最基本的一个概念，需要大家来掌握的哈，我们来看一下 本次课程内容的学习目标呢，其实需要大家了解一下委任和创可有什么样的作用，然后以及说他们的工作原理是什么样的，并且掌握委任和创可的配置，这是我们本次课程内容学习的目标哈，大家可以在结束学习之后，看自己是否掌握了这样的目标。 然后呢，我们来看一下主要内容哈，主要内容大概分三部分，第一部分的话，我们来呃大大致的去了解一下委任到底是什么，有什么样的作用。然后第二部分呢，就主要去了解一下委任的工作原理是什么。第三部分呢，我们 就了解一下尾论要怎么去配，详细的要怎么去操作，怎么去做实线，我们先来看一下。 呃，首先呢，在了解委任之前，我们肯定是要先了解一下我们交换机的工作原理是怎样的，因为委任其实是属于交换机里面一个最基础的一个概念了，那我们了解委任之前，肯定要先了解一下说交换机是怎么工作的，交换机的工作原理是怎样的？我们可以看一下这张图啊。 呃，这边交换界工作原理的话，其实就是根据 mac 地址表来进行转发，比如说主机 a 需要给主机 d 发一个消息， 那主机 a 发到交换机的这个接口之后会查骂个地址表，就是查目的的，第一的骂个地址表看是在哪个接口，一三接口，那就会从一三接口转发出去，然后如 如果说查到的是一一接口，那就会从一一出去，但是一一并不是我的那个地址，所以就不会从这里转发，也就是说数据进来之后进到交换机里面是根据 max 地址表来进行转发的。要记住啊， max 地址表是交换机里面最基础的一个表象， 那交换机这样的工作原理的话，里面还会涉及到一个概念，叫做广播浴。呃，不知道大家对广播浴这个名词是否熟悉哈？ 呃，主要的话就是我们正常的一个交换机就是一个广播浴，也就是说一个交换机下面的所有接口，正常情情况下下面接电脑的话都是可以互仿的，因为都属于同一个网段，同一个广播浴。 这边说的交换机从所有接口泛红广播包，也就是说一开始哈，就比如说还拿这张图来说，比如刚一开始的时候， 这个骂个地址表里面没有这条选项，那主机 a 要发给主机滴的时候发到交换机里面去，然后查一下骂个地址，并没有查到要从一三走，这时候除了一零接口之外，其他的一一一二一三 这三个接口全部都会进行泛红，泛红这个包，这就叫做广播浴在同一个广播浴内吗？ 另外一个，呃，就是要注意的就是在一个接口内收到的广播包送会从所有接口泛红，这就是我刚才说的那个情况吗？ 然后那广播浴如果太大的话会占用网络带宽，会有这样的限制，就是不好的情况吗？降低设备的性能还会导致安全隐患，安全隐患，也就是说比如你 pc 一中毒了，那你这种情况下如果再囤一个广播浴的话，那就可能会泛红到 pc 二、 pc 三、 mpc 四，那就是整个网络就全部都瘫痪了，这是我们的广播浴的概念，大家可以了解一下哈。然后呢？接下来的话，呃，广播浴 了解完之后，我们来看一下尾论到底是什么？正常情况下，一个交换机不就是一个广播语吗？那尾论其实就是把广播语缩小了，你本身三台交换机连在一起，那就是一个大的广播语，在没有划分尾论情况下，那我现在划分尾论之后，就会把一个大的广播语 分成两个小一点的广播浴，那这样的话是不是就性能上会提高一些？因为广播包发的比较少了吗？所以性能会提高一些，安全性也会提高。你这个广播浴内的电脑中毒了，这个 回忆是不会受影响的嘛。然后另外一个，呃，减小成本啊，或者适应用户组织架构，业务灵活组网，就你 你可以灵活的去调整你的组网。组网价格怎么去组吗？增强安全性和灵活组网吗？这就是我们委任带来的作用，就可以解决这些问题。其实然后呢，我们委任 既然是划分了不同的那个，呃，广播浴的话，那他到底是怎么来工作的？是通过这个来识别，就是在正常数据针里面加了一个八点二点一 q 的针，然后就比如说哈， 我们 pc 一在 pc 一属于为了十吗？ pc 三属于为了十， pc 二属于为了二十，然后 pc 四是为了二十，然后呢？我 pc 一再给，再给那个 同一个广播域内 pc 三发包的时候，他发出去的包是带了一个委任时的这个标签，就八零二零一 q， 这边会标识一个是 为了你吃的数据，然后这时候的话这个接口是可以收到的，那这个接口的话其实是收不到的， 其实是收不到的，也就是说你在发出去包的时候是会带识别的东西，然后如果是尾了二十的接口的话，是不可以通过的，只有尾了十的接口是可以通过的， 那我们怎么来判断他可不可以通过呢？那应该就会涉及到一个接口模式，大家可以看到这有个名词了。好啊， sis。 那接口模式的话，我们来看一下，通常使用的端口类型就两个， 就是常使用的是两个哈，一个是俄赛斯，一个是创可。那我们刚刚说了说，嗯，这边不是说接电脑的这边会发这个数据之后来识别出来是伪练时的数据吗？那这种情况接电脑，电脑下面是肯定是就正常的仪态网针不带八零二零一 q， 那所以这个是不带标识的，那带标识肯定是从这个接口标识出去的，那从这个接口标识注意，那这个接口的话应该就只能通过一个为论，因为他下面就是不带标识的针了，所以只通过一个为论的话，那正常情况下，一般的话 接用户终端的就是接电脑终端的都是 ass 接口模式，只允许通过一个尾论。那如果说你这个上面是接交换机的，你这个尾量十的数据也要从这个接口过，然后尾量二十的数据也要从这个接口过的话， 这时候你这个接口是要承载两个数据针的，两个数据针你就不可能去打啊塞斯接口模式了，那你就需要打一个 创可的借口，模式是允许所有委任数据通过的，是允许所有委任数据通过的，就是下面我们这种哈就接终端的，是打了四 s， 然后接 交换机的，是打创可这边的话，就是带了标识的数据，八两点一 q 的数据，然后这个就是正常的仪态网针，就在下面这边传输是正常仪态网针，然后这是这两种， 那这呃这边会涉及到说那个打标封标吗？那我们打标封标的标签处理机制是怎样的呢？就是下面这种哈 通常情况下啊 sis 接口的话，呃，你当你的数据不代表的时候到到啊 sis 接口，那是会打上啊 sis 接口的这个委任的数据标签，比如说这个委任是属于委任时，那他就会打上这个委任的标签， 那如果是，呃那个从要从这个接口出来，要从这个 s 接口出来的时候，那你如果是这个 s 接口的为了，那你就可以把标解掉再放出来，如果你不是这个接口的 为了，那这时候会拒绝掉你，也就是说你为了二十的数据是没有办法从为了十的接口哦，再次为了十的接口出来的，这样是，呃，这样他是不会放行的，是这个意思，大家可以明白吧？然后另外创可的话，就是 当你从呃创可口进来的数据就是从这边进来的数据，假如说你不带标签的话，那你创可这边本身是有一个 naitvi 了 nitvi 了，就是本真为了， 就是说呃，创可借口虽然允许所有的委任通过，那我同时呢，这个接口也会有一个属于自己的一个委任数据，通常情况下，内替委任一般都是一，默认的都是委任一 默认的 native 尾量都是一。然后呢，如果说，呃，你数据不带标签，那你要从我这个创可借口通过的话，我会给你打上我 natval 的标签，我 natv 的是 一的话，我就会打上一的标签。如果说你从窗口过的时候是带数据标签的，那如果是我的内 tv 委任的标签就是，比如说你过的数据是十，那我内 tv 委任也是十的话，那我会把标签解掉再放通。 如果说你的数据是为了二十，我的内体为了是十的话，那你就带着标签就走就可以了。这创口， 那我们接下来看一下啊，看一下下面这个，下面这张拓普 pc 一和 pc 二是否能访问是否就是 pc 一，是否能访问到 pc 二呢？我们可以思考一秒钟， 答案是可以的，我们可以看一下 pc 一的数据本身是不代表的。到到阿塞斯十之后，打上一个委任时的标签，然后打上委任时的标签，之后到这个接口，他是内替委任又是时， 那这时候是不是应该把维尼斯的标签解掉，那这时候到这个里面的时候就是不带标的了，就一个正常的仪态网数据针不带标。到达这之后，因为不带标的数据进到创客接口的话，内体为了又是二十呢，他会打上一个二十的标签， 打上二十的标签，那就会往奥塞斯围了二十的接口去放通，那这个接口放下来之后就能从这个接口通过，之后就解标签，然后就到达 pc 二了，所以 pc 一和 pc 二在这种情况下是可以访问的，就是可以互访的， 就是这种这种脱谱模式就是可以护房的。嗯，那我们交换机标签的处理机制也大概了解了一下之后，我们来看一下 我们要到底怎么去配置这些为了呢？首先在交换机里面啊，交换机的外背面 这边有一个委任管理，然后可以添加委任把，你想要就是本来默认的这台设备只有一个委任一， 默认的只有委任一，而且删不掉，他是默认委任，把你想要添加的委任写上去，然后你可以对他进行一个命名，做一下标识，比如说这个委任是要干什么用的，方便你后期去维护吗？然后对应的接口，比如说十七十九口要打上奥塞斯属于这个委任，那你就在这边选一下对应的委任就可以了。 如果要设置创客接口的话，在这边有一个创客口，设置 创口设置下面你可以选一下选哪个口为创口，内替为了默认都是一哈，正常我们是不修改内替为了呢，只只打创口就可以了。最后保存一下，那这就是我们本次的培训的所有 内容。首先第一个我们了解了一下交换机的工作原理是怎样的，它是根据 magada 地址表来转发的。其次的话，我们广播浴是一个怎样的概念？就是一个接口收到广播会像所有接口去泛红，这是同一个广播浴内的，是会这样去操作的。 然后了解这些之后，我们了解了尾链的作用，一个是减小广播域，增加组网的安全性以及灵活组网，这是尾链的作用。另外一个的话，我们尾链的工作原理其实是通过标签八零二点一 q 这个针来识别说你属于哪个尾链的数据。 然后还有的话就是委任里面最重要的两个接口模式啊，三四个。创客，这是我们在配委，呃，在配置委任的时候，或者说在委任用于项目中实现的时候最常用到的两个，呃，他，他是怎么对那个标签进 进行处理的？一个标签处理机制，大家可以了解一下。正正常情况下我们接终端用户的都是用 ss， 接交换机的都是用呃创，可 这是我们所有内容。最后的话就是一个委任怎么去配？就只要添加委任，把委任添加好，把接口模式配好就可以了，就第一步创建委任，第二步去配接口模式就 ok 了，这是三次口和创口的配置，那这就是本次培训的所有内容了，谢谢大家。

斯柯涵瑞姐的设备如何创建？微蓝色之窗，一分钟教你轻松搞定。首先呢，我们在交换机 swe 上面，我们进入到全局配置模式，在这里面呢，创建 vlinees 二十，这条迷你就是创建 vlinees 二 s。 假如说一零杠一，他是属于围栏一时的，我们怎么做呢？ interface 一零杠一，这是第一步，接下来呢？ switch mod axis， 然后呢？ switch pot access 围栏一时，这个接口呢，就属于围栏一时， 接下来呢，我们进入到 interface 一零杠零杠零 interface 一零杠零杠零 switch port 窗口，分装多的 e q 然后呢？ switch porter mod 窗口，然后呢？ switch 窗口 all pass 为难意思 pass， 这个就是设置窗口， 接下来呢，我们到 s w r 上面来，我们飞哥他们来选。创建围栏一十二十，然后呢？ inaffs 一零杠一，他属于围栏一十。 switch model access switch access 围栏一时，接下来设置窗口 interface 一零杠零杠零 switch pot 窗口，分装多的 eq switch mod 窗口，然后呢， switch 窗口允许哪些围栏围栏一时二十。接下来呢，怎么查看围栏呢？下围栏啊， 大家可以看到这里面呢，有围栏一，围栏二十，接下来呢，我们来查看 trunk 笑 interface 一零杠零杠零 trunk， 我们在这里面可以看到 mod 是什么，嗯，他分装的是什么？八点二点一 q 四哥和瑞杰的设备就是这样设置围栏设置。

三分钟带你快速学会给三层交换机划不同！昨天去的地方是天门山景区，沿途是我大美新疆的异域风光，这里是在建的游客服务中心，也是这次调试设备的地方。开始干活，为了方便调试，先给设备上云， 进入这一诺克云平台，找到咱们创建的项目，这里因为我已经调试好了项目切断网络了，所以设备是离线的， 进入项目后自动生成作铺图。先选中核心交换机，看看我昨天的配置，这里划了六个不同 flan， 并给不同端口分配了协议， 接下来我们看看怎么配置的吧。点击交换机左边的配置设备，进入这个页面后，可以看到添加 vlog 和批量添加 vlog 选项，根据甲方要求批量添加需要划分的 vlog， 注意这里添加的 vlog 是编号哦。假设现在需要四个不同的 vlog， 我们依次输入十二、十三、十四、十五， 填好后点击确认就完成第一步了。因为项目已经调试好了，我先取消划好，就是这个样子。我们打开 sei 口，手动给目标我来分配 ip 地址， 地址严码填，二五五点二五五点二五五点零，甲方施工手动分配地址，所以关闭 dhcp。 接下来就是给端口分配不赖信息喽。一到十二口以及二十五口连接的设备是交换机，我们选择突然协议， 填好允许通过的 vlan， 然后点击保存就可以了。下面我用二十六号口给大家做演示。选中二十六号端口，可以看到出场默认 xs 协议。给端口分配 vlan， 并填写允许通过的 vlan。 我要访问所有数据，所以全选了所有 vlog， 点击保存，我们的 vlog 就滑好了。 接下来我们刷新界面检查一下，点击二十六号端口可以看到这就是我们刚刚配置的信息了。多台交换机的时候，我们别忘了给下联交换机配置哦。 点击下联交换机操作一样批量添加 vlay， 这里我们只需要填写核心交换机 vlan 的编 号即可。这个交换机这次前段设备连接的都是电脑或监控摄像机，我们选择 xs 协议，十八号端口是上联口链接核心交换机我们分配的时候要选退安协议， 依旧是放行所有 vlog， 因为设备调好了，我没有保存，大家调试的时候记得保存哦。 这里有上下都有交换机的交换机，我们要怎么调试呢？首先我们的上联口都有上行箭头，我们这个端口大家知道是 tink 了，但是下行交换机链接我们的端口怎么判断呢？ 回归拓扑图可以看到交换机下方有 gi 十九， gi 二十就是我们交换机链接的端口， gi 十九就是链接下行的交换机口， 给他配置为突然协议。同样的道理，下面这台交换机我们也进行调试，上联口配置为突然之后，其他端口可以选中多个进行批量配置哦。 再次提醒大家别忘了保存配置哦，所有交换机一次配置好之后，检验下联通情况，回到桌面，同时按命夹二输入 cmd 回车拼一下其他无赖目标 ip 检验联通情况哦。 先试下二一网断的设备，可以看到数据畅通无阻，再试一下其他网断的设备 也是意料之中的 联通了。收工回家，回去的路上真开心，遇见一大群沙漠之舟，大美新疆，欢迎大家都来游玩哦！

用户要求要让交换机的前十二个端口给监控用，后十二个端口给网络用。监控和网络之间要完全隔离，应该怎么做呢？有两种办法，第一种用角磨机， 按用户要求对交换机进行配置，监控用左边半拉，网络用右边半拉，实现物理层面的隔离。用户看了连拍大腿，夸我能干， 如果你没有搅磨机的话，就用第二种办法划分微烂。所谓微烂，顾名思义就是给交换机和端口之间架上一堵墙， 下面演示下操作步骤，进去交换机配置页面，更改工作模式。注意，这里的微烂隔离模式是指交换机所有端口都不能互相通讯，只能单个网口与最后四个网口单线通讯，显然这不是我们需要的，所以应该把模式改为管理模式。为了方便演示，我把网络 接在网络区，再找个摄像头接在监控区，这时候网络和监控之间是可以正常通讯的。进去交换机配置模式，点击未烂配置，新建未烂备注监控，勾选你需要分配给监控的网络端口，然后再点击微烂备注网络 前面十二个网口分配给监控，配置完成，就是这个样子。再看一下摄像头，已经拼不到搜索软件，也搜不到摄像头，我们把网络切换到监控端口，这时候是通的，切换回去，删除所有规则以后，交换机恢复成傻瓜交换机了。

看一下我的 app 地址，本地网络一百一十一点一，打开浏览器 输入 ip 地址，幺九二点幺六八点幺幺幺点幺， 先看一下我的端口，我现在插在录音机的端口，烂口添加微烂，烂口里面设置添加 app， 幺九二二零 幺六八百一十五点一，危难的 id 一百一十五，点击。确定，这里要稍微等一下，点击危难的，我们看一下 翻口一，不加入，然后这边的话不加入不加入 不加入，不加入，不加入，不加入不加入，这样是为了划分网段，一个是一百一十一点一，一个是一百一十五点一，等路由器重启一下， 等待电脑自动识别，我们现在双击看一下，还是一百一十一点一，因为我现在是在耐克零上面， 我现在重新插一下武器，等待电脑自动识别一下，太费地址 好，识别成功。我们看一下 app， 一百一十五点一， 刷新一下端口二，我们再看一下音量吧，这是不加入，不加入呢， 就是一百一十五，然后我们到浏览器里面输入 logo， macc， 进来之后点一个 top 图，点击 top 图， 我们看一下端口，微量的一百一十五，这里是 ip 地址，端口一二三，这个加入的 ip 地址是幺九二点幺六八点幺幺五点幺，然后这边没有加入的端口，就 那个那个四，那个五，那个六，那个七，那个八，就是一起通通微量的，就是能上网，这边也可以添加微量的 id， 一百二十号 vip 地址，技术就是幺九二点幺六八点幺二零九幺 cct， 这个我打开幺九二点幺六八点幺二零点幺九幺九幺六八点幺幺幺幺二零点二百五十四号，点击下面的保存就可以了， 我们将退出一下，我们看一下其他的功能。设备响起 可以看到设备的一个状态，如果这个是远程管理，就是你不需要在本地 也可以控制这台路由器，这边是本地的 ip 地址，这边是云端创建的一个隧道。

各位小伙伴，不好意思，拖了许久的瑞杰交换机分享终于回归，今天分享交换机的设备命名和 vlan 的创建。首先登录交换机输入，按进入特权模式，再通过 conft 进入全局配置模式， host name 加交换机名称给交换机命名， 这时就可以看到交换机的名称已经改为 zincist。 先收 vlan， 可以看到交换机只有 vlan 一，如果我们想要创建 vlan 十，只需要输入命令 vlan 十就可以了。再次通过命令收 vlan 查看 vlan 十已经创建好了。 如果我们需要创建多个连续 plan， 可以通过命令 plan rank 实现，比如 plan range 二到八，就可以同时创建 plan 二到八。如果想创建多个不连续 plan， 比如 plan 二是三十，四是五 十，则可以通过命令 vlan range 二十三零四零五十实现。 vlan 号之间通过英文字符的逗号隔开。常见的锐捷交换机创建 vlan 方式基本就这些。有不同意见的小伙伴欢迎评论区交流。最后记得特权模式下通过命令 right 保存。