配置接口
本章描述实达交换机的接口类型以及如何配置接口，本章主要包括以下几个部分：概述
配置接口
显示接口状态
概述
本章主要对实达交换机的接口类型进行划分，并对每种接口类型进行详细定义。实达交换机的接口类型可分为以下两大类：
2层接口(L2 interface)
3层接口(L3 interface)
2层接口(L2 interface)
本节主要描述2层接口的类型及相关的定义，可分为以下几种类型
Switch Port
L2 Aggregate Port
Switch Port
由交换机上的单个物理端口构成，只有2层交换功能。分为Access Port和Trunk Port。Access Port 和Trunk Port的配置必须通过手动配置。通过switchport 接口配置命令可对switch port进行配置，有关Access Port和Trunk Port的详细配置过程可参照“第八章配置VLAN”。
Access Port
每个access port只能属于一个VLAN, Access port只传输属于这个VLAN的帧。Access port只接收以下三种帧：untagged 帧；vid为0的tagged帧；vid为access port所属VLAN的帧。只发送untagged 帧。
Trunk Port
Trunk port传输属于多个VLAN的帧，缺省情况下Trunk port将传输所有VLAN的帧，可通过设置VLAN许可列表来限制trunk port传输哪些VLAN的帧。每个接口都属于一个native VLAN，所谓native VLAN，就是指在这个接口上收发的UNTAG报文，都被认为是属于这个VLAN的。Trunk port可接收tagged 和untagged帧，若Trunk port接收到的帧不带IEEE802.1Q tag,那么帧将在这个接口的native vlan中传输，每个trunk port的native vlan都可设置。若trunk port发送的帧所带的VID等于该trunk port的native vlan，则帧从该trunk port出去时，tag将被剥离。Trunk Port发送的非native vlan的帧是带tag的。
L2 Aggregate Port
由多个物理端口构成的Switch port。对于2层交换来说L2 Aggregate port就好象一个高带宽的Switch port，通过L2 Aggregate port发送的帧将在L2 Aggregate port的成员端口上进行流量平衡，当一个成员端口链路失效后，L2 Aggregate port会自动将这个成员端口上的流量转移到别的端口上。同样L2 Aggregate port可以为access port或trunk port，但L2 Aggregate port成员端口必须为同一类型。您可通过interface aggregateport命令来创建L2 Aggregate port。
3层接口(L3 interface)
本节主要描述3层接口的类型及相关的定义，S2126G与S2150G交换机可以有以下一种类型 SVI(Switch virtual interface)
SVI(Switch virtual interface)
SVI是和某个VLAN关联的IP接口。每个SVI只能和一个VLAN关联：
SVI是本机的管理接口，通过该管理接口管理员可管理交换机。
您可通过interface vlan接口配置命令来创建SVI，然后给SVI分配IP地址。
S2126G与S2150G交换机可以支持多个SVI，但只允许一个SVI的OperStatus处于UP状态。SVI 的OperStatus可以通过shutdown与no shutdown命令来切换。
配置接口
本节描述接口的缺省配置，配置指南，配置步骤，配置实例
接口编号规则
对于Switch
例如端口所在的插槽编号为，端口Port，其编号由两个部分组成：插槽号，端口在插槽上的编号。2
在插槽上的编号为，则端口对应的接口编号为。0
插槽的编号是从－插槽的个数。插槽的编号规32/3
则是：面对交换机的面板，插槽按照从前至后，从左至右，从上至下的顺序一次排列，对应的插槽
插槽上的端口编号是从－插槽上静态模块（固定端口所在模块）编号为。1 0
号从开始依次增加。0
你也可以通过命令行中的命令来查看插槽以及插槽上的端口的端口数，编号顺序是从左到右。show
信息。
，其编号的范围为－交换机支持的个数。
对于Aggregate Port1Aggregate Port
对于SVI SVI VLAN VID
，其编号就是这个对应的的。
接口配置命令的使用
您可在全局配置模式下使用interface 命令进入接口配置模式。遵行下面的步骤可进入接口配置模式：命令含义
步骤1 configure terminal 进入全局配置模式
接口在全局配置模式下输入interface命令，进入接口配置模式。
步骤2 interface ID
用户也可以在全局配置模式下使用interface range或
interface range macro命令配置一定范围的接口。但是定
义在一个范围内的接口必须是相同类型和具有相同特性的步骤3 相关设置命令在接口配置模式下，可以对指定的接口配置相关的协议或者
进行某些应用。使用end命令可以回到特权模式。
下例给出了进入gigabitethernet2/1接口的示例：
Switch(config)# interface gigabitethernet 2/1
Switch(config-if)#
在接口配置模式下您可配置接口的相关属性。
使用interface range命令
配置一定范围的接口
用户可以使用全局配置模式下的interface range命令同时配置多个接口。当进入interface range配置模式时，此时设置的属性适用于所选范围内的所有接口。
在特权模式下，下面的步骤使一定范围内的接口具备相同的属性：
命令含义
步骤1 c onfigure
terminal
进入全局配置模式。
步骤2 interface
range
{port-range |
macro
macro_name} 输入一定范围的接口。
interface range命令可以指定若干范围段。
macro参数可以使用范围段的宏定义，参见配置和使用端口范围的宏定义。
每个范围段可以使用逗号（,）隔开。
同一条命令中的所有范围段中的接口必须属于相同类型。
步骤3 使用通常的接口配置命令来配置一定范围内的接口。
步骤4 end回到特权模式。
当使用interface range命令时，请注意range参数的格式：
有效的接口范围格式：
–vlan vlan-ID - vlan-ID, VLAN ID 范围1～4094；
–fastethernet slot/{第一个port} - {最后一个 port}；
–gigabitethernet slot/{第一个port} - {最后一个 port}；
–Aggregate Port Aggregate port号 - Aggregate port号, 范围1～n；
在一个i nterface
range中的接口必须是相同类型的，即或者全是fastethernet，gigabitethernet或者全是Aggregate port SVI
，或者全是。
下面的例子是在全局配置模式下使用interface range命令：
Switch#configure terminal
Switch(config)#interface range fastethernet 0/1 - 10
Switch(config-if-range)#no shutdown
Switch(config-if-range)#
下面的例子是如何使用分隔符号（,range
）隔开多个：
Switch#configure terminal
Switch(config)#interface range fastethernet 0/1-5, 0/7-8
Switch(config-if-range)#no shutdown
Switch(config-if-range)#
配置和使用端口范围的宏定义
用户可以自行定义一些宏来取代端口范围的输入。但在用户使用interface range命令中的macro关键字之前，必须先在全局配置模式下使用define interface-range命令定义这些宏。
从特权模式出发，按以下步骤定义接口范围的宏定义：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
步骤2 define
interface-range
macro_name
interface-range 定义接口范围的宏定义。
macro_name－宏定义的名字，不超过32个字符。
宏定义的内部可以包括多个范围段。
同一宏定义中的所有范围段中的接口必须属于相同类型。
步骤3 interface range
macro macro_name 宏定义的字符串将被保存在内存中，使用interface
range命令时，可以使用宏定义的名字来取代需要输入的表示接口范围的字符串。
步骤4 end回到特权模式。
在全局配置模式下使用no define interface-range macro_name命令来删除设置的宏定义。
当使用define interface-range命令来定义接口范围时，注意：
有效的接口范围格式：
–vlan vlan-ID - vlan-ID, VLAN ID 范围1～4094；
–fastethernet slot/{第一个port} - {最后一个 port}；
–gigabitethernet slot/{第一个port} - {最后一个 port}；
–Aggregate Port Aggregate port号 - Aggregate port号, 范围1～n；
在一个i nterface range中的接口必须是相同类型的，即或switch port
者全是，或者全是Aggregate Port SVI
，或者全是。
下面的例子是如何使用define interface-range命令来定义fastethernet1/1-4的宏定义：
Switch#configure terminal
Switch(config)#define interface-range resource fastethernet0/1-4
Switch(config)#end
Switch#
下面的例子显示如何定义多个接口范围段的宏定义：
Switch#configure terminal
Switch(config)#define interface-range ports1to2N5to7 fastethernet0/1-2, 0/5-7
Switch(config)#end
Switch#
下面的例子显示使用宏定义ports1to2N5to7来配置指定范围的接口：
Switch#configure terminal
Switch(config)#interface range macro ports1to2N5to7
Switch(config-if-range)#
Switch#
下面的例子显示如何删除宏定义ports1to2N5to7：
Switch#configure terminal
Switch(config)#no define interface-range ports1to2N5to7
Switch#end
Switch#
配置接口的描述和管理状态
为了有助与你记住一个接口的功能，你可以为一个接口起一个专门的名字来标识这个接口，也就是接口的描述(Description)。你可以根据要表达的含义来设置接口的具体名称，比如，如果你想将gigabitethernet 1/1分配给用户A专门使用，你就可以将这个接口的描述设置为“Port for User A”。在特权模式下，遵照以下步骤可为某个接口配置描述：
命令含义
terminal 进入全局配置模式。
步骤1 configure
步骤2 interface interface-id进入接口配置模式。
步骤3 description string设置接口的描述，最多32个字符。
步骤4 End 回到特权模式。
下面的例子显示了如何设置接口gigabitethernet 1/1的描述：
Switch#config terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet1/1
Switch(config-if)#description PortForUser A
Switch(config-if)#end
Switch#
在某些情况下，你可能需要禁用某个接口。你可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，这个接口将丧失这个接口对应的所有
功能。你也可以通过设置管理状态来重新打开一个已经关闭的接口。接口的管理状态有两种：up 和down down up ，当端口被关闭时，端口的管理状态为，否则为。 在特权模式下，你可以通过以下步骤来关闭一个接口：
命令
含义
步骤1 c onfigure terminal
进入全局配置模式。 步骤2
interface {{fastethernet|gigabitethernet}interface-id } |{vlan vlan-id }|{ aggregateport port-number }
进入接口配置模式。
步骤3 shutdown 关闭一个接口 步骤4 end 回到特权模式。
下面的例子描述如何关闭接口gigabitethernet 1/2： Switch#configure terminal
Switch(config)#interface gigabitethernet 1/8 Switch(config-if)#shutdown Switch(config-if)#end Switch#
配置接口的速度，双工，流控
本节描述如何配置接口的速率，双工和流控模式。
以下配置命令只对Switch Port,L2 Aggregrate port 有效。
在特权模式下，请遵照以下步骤来配置接口的速率，双工和流控模式：
命令
含义
步骤1 configure terminal 进入全局配置模式。 步骤2 interface interface-id 进入接口配置模式。
步骤3 speed {10 | 100 | 1000 | auto } 设置接口的速率参数，或者设置为auto 。 注意：1000只对千兆口有效 步骤4 duplex {auto | full | half } 设置接口的双工模式。
步骤5
flowcontrol {auto | on | off}
设置接口的流控模式。 注意：当speed,duplex,flowcontrol 都设为非auto 模式时，该接口关闭自协商过程 步骤6 end
回到特权模式。
在接口配置模式下使用no speed，no duplex和no
flowcontrol命令，将接口的速率，双工和流控配置恢复为缺省值（自协商）。使用default interface interface-id命令将接口的所有设置恢复为缺省值。
的速率设为，双工模式设为全双工流控关闭：
下面的例子显示如何将gigabitethernet 1/11000M,
Switch#configure terminal
Switch(config)#interface gigabitethernet 1/1
Switch(config-if)#speed 1000
Switch(config-if)#duplex full
Switch(config-if)# flowcontrol off
Switch(config-if)#end
Switch#
配置2层接口
下表显示了2层接口的缺省配置，有关VLAN及端口的配置请参照“第十章配置VLAN”和“第二十章配置基于端口的流量控制”。
2层接口的缺省配置
属性缺省设置
工作模式2层交换模式（switchport命令）
port
Switch port模式 access
1～4094
允许的VLAN范围 VLAN
VLAN 1
缺省VLAN（对于access
port而言）
Native VLAN（对于trunk
VLAN 1
port而言）
接口管理状态 Up
接口描述空
速度自协商
双工模式自协商
流控自协商
Aggregate port 缺省没有任何接口被设为Aggregate
port接口。
风暴控制关闭
保护端口关闭
端口安全关闭
配置Switch Port
本节主要讲述配置Switchport的操作模式(access/trunk port)及每种模式下的相关配置。
您可在接口配置模式下通过switchport或其他命令来配置Switch Port的相关属性，在
特权模式下，请遵行以下步骤来配置Switch port的模式：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
选择接口，进入接口配置模式。步骤2 interface
{fastethernet|gigabitethernet}interface-id
步骤3 switchport mode {access | trunk }配置接口的操作模式。
步骤4 end回到特权模式。
下例显示如何配置gigabitethernet 1/2的操作模式为access port。
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet 2/1
Switch(config-if)#switchport mode access
Switch(config-if)#end
Switch#
请遵行以下步骤来配置access port所属的VLAN：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
选择接口，进入接口配置模式。步骤2 interface
{fastethernet|gigabitethernet}interface-id
所属的。
步骤3 switchport access vlan vlan-id配置access port VLAN
步骤4 end回到特权模式。
下例显示如何配置access port gigabitethernet 2/1所属vlan为100。
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet 2/1
Switch(config-if)#switchport access vlan 100
Switch(config-if)#end
Switch#
请遵行以下步骤来配置trunk port的native VLAN：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
选择接口，进入接口配置模式。步骤2 interface
{fastethernet|gigabitethernet}interface-id
的。步骤3 switchport trunk native vlan vlan-id配置trunk port NATIVE VLAN 步骤4 end回到特权模式。
下例显示如何配置trunk port gigabitethernet 2/1的native vlan为10。。
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet /1
Switch(config-if)#switchport trunk native vlan 10
Switch(config-if)#end
Switch#
请遵行以下步骤来配置接口的端口安全，有关端口安全更详细的信息请参照“基于端口的流量控制”：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
选择接口，进入接口配置模式。
步骤2 interface
{fastethernet|gigabitethernet}interface-id
port-security 配置接口的端口安全。
步骤3 switchport
步骤4 end回到特权模式。
下例显示如何打开gigabitethernet 2/1的端口安全。。
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet 2/1
Switch(config-if)#switchport port-security
Switch(config-if)#end
Switch#
配置接口的速度，双工，流控请参照“配置接口的速度，双工，流控”，
下例显示如何配置gigabitethernet 2/1为access port，所属VLAN为100，速度，双工，流控为自协商模式，端口安全打开：
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface gigabitethernet 2/1
Switch(config-if)#switchport access vlan 100
Switch(config-if)#speed auto
Switch(config-if)#duplex auto
Switch(config-if)#flowcontrol auto
Switch(config-if)#switchport port-security
Switch(config-if)#end
Switch#
配置L2 Aggregate Port
本节主要讲述如何创建L2 Aggregate Port及和L2 Aggregate Port相关的一些配置。
您可以在接口配置模式下使用aggregateport来创建L2 Aggregate Port，具体的配置过程请参照“第十五章配置Aggregate Port”。
清除接口的统计值并复位该接口
该命令只对
在特权模式下您可通过clear命令清除接口的统计值并复位该接口。Switch Port,L2 的成员端口，以下为命令：
Aggregrate port clear
命令说明
clear counters [interface-id] 清除接口统计值。
clear interrfaces interface-id 接口硬件复位
接口的统计值可以通过特权模式命令show interface s查看，在特权模式下使用clear
counters命令，可以将接口的统计值清零。如果不指定接口，则将所有的L2接口计数器清零。
下面的例子显示如何清除gigabitethernet 1/1的计数器：
Switch#clear counters gigabitethernet 1/1
Clear "show interface" counters on this interface [confirm] y
Switch#
配置SVI
本节主要描述如何创建SVI及和SVI的一些相关配置。
您可在通过interface vlan vlan-id创建一个SVI或修改一个已经存在的SVI。
在特权模式下，请遵循以下步骤进行SVI的配置：
1．通过以下步骤进入SVI接口配置模式：
命令含义
步骤1 c onfigure terminal进入全局配置模式。
步骤2 interface vlan vlan-id进入SVI接口配置模式。
2．然后可对SVI的相关属性进行配置，详细的信息请参考“第二十五章配置IP单址路由”。
下面的例子显示如何进入接口配置模式，并且给SVI 100分配IP地址：
Switch#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#interface vlan 100
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#end
Switch#
显示接口状态
本节描述接口的显示内容，显示实例。您可在特权模式下通过show命令可来查看接口状态。在特权模式下您可使用以下命令显示接口状态：
命令说明
show interfaces [interface-id] 显示指定接口的全部状态和配置信息。
show interfaces interface-id status 显示接口的状态。
show interfaces [interface-id] switchport显示可交换接口（非路由接口）的administrative
operational
和状态信息。
show interfaces [interface-id] description显示指定接口的描述配置和接口状态。
以下例子为显示接口gigabitethernet 1/1的接口状态：Switch#show interfaces gigabitethernet 1/1 GigabitEthernet : Gi 1/1
Description : user A
AdminStatus : up
OperStatus : down
Hardware : 1000BASE-TX
Mtu : 1500
PhysAddress :
LastChange : 0:0h:0m:0s
AdminDuplex : Auto
OperDuplex : Unknown
AdminSpeed : 1000M
OperSpeed : Unknown FlowControlAdminStatus : Enabled FlowControlOperStatus : Disabled
Priority : 1
以下例子为显示接口SVI 5的接口状态和配置信息：Switch#show interfaces vlan 5
VLAN : V5
Description : SVI 5
AdminStatus : up
OperStatus : down
Primary Internet address : 192.168.65.230/24 Secondary Internet address : 192.168.65.111/24 Tertiary Internet address : 192.168.65.10/24 Quartus Internet address : 192.168.65.11/24 Broadcast address : 192.168.65.255 PhysAddress : 00d0.f800.0001 LastChange : 0:0h:0m:5s
以下例子为显示接口aggregateport 3的接口状态：show interfaces aggregateport 3：
Interface : AggreatePort 3
Description :
AdminStatus : up
OperStatus : down
Hardware : -
Mtu : 1500
LastChange : 0d:0h:0m:0s
AdminDuplex : Auto
OperDuplex : Unknown
AdminSpeed : Auto
OperSpeed : Unknown
FlowControlAdminStatus : Autonego
FlowControlOperStatus : Disabled
Priority : 0
以下例子显示接口fastethernet 0/1的接口配置信息：
show interfaces fastethernet 0/1 switchport
Interface Switchport Mode Access Native Protected VLAN lists ---------- ---------- --------- --------- --------- --------- ------------------
Fa0/1 Enabled Access 1 1 Enabled All
以下例子为显示接口gigabitethernet 2/1的接口描述：
show interfaces gigabitethernet 1/2 discription
Interface Status Administrative Description
------------ --------- ----------- ------------------
Gi2/1 down down Gi 2/1
编号：SM-ZD-96562 操作系统安全配置管理办 法 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改
操作系统安全配置管理办法 简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。 1范围 1.1为了指导、规范海南电网公司信息通信分公司信息系统的操作系统安全配置方法和日常系统操作管理，提高重要信息系统的安全运行维护水平，规范化操作，确保信息系统安全稳定可靠运行，特制定本管理办法。 1.2本办法适用公司信息大区所有信息系统操作系统安全配置管理。主要操作系统包括：AIX系统、Windows系统、Linux系统及HP UNIX系统等。 2规范性引用文件 下列文件对于本规范的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本规范。 --中华人民共和国计算机信息系统安全保护条例 --中华人民共和国国家安全法
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
配置管理办法 文件名称：配置管理管理办法 文件编号：ZHWH-CM-01-2017 文件类别：技术管理 编制部门：北京中航鼎成科技有限公司质量管理部 版本号： A 文件密级：秘密 受控标识：受控 拟制/日期：黄妙然 2017年09月27日 审核/日期：刘晔 2017年10月15日 会签： 批准/日期：杨成 2017年11月1日
修订页
目录 第1章目的和范围 (1) 第2章角色和职责 (1) 第3章定义和术语 (2) 第4章配置库管理及规划 (2) 第5章配置管理流程图及活动说明 (2) 5.1 研发配置管理流程图及活动说明 (2) 第6章度量数据收集 (6) 第7章相关文件和记录 (6)
北京中航鼎成科技有限公司配置管理管理办法 第1章目的和范围 为规范北京中航鼎成科技有限公司在项目生命周期过程中的配置管理活动，确保在项目的整个生命周期中建立和维护项目产品的完整性、正确性、可追溯性和一致性，保证项目过程中配置管理相关工作满足公司质量体系要求，特制定北京中航鼎成科技有限公司配置管理规范。 本文档适用于北京中航鼎成科技有限公司所有项目的配置管理活动。 第2章角色和职责
注1：“配置变更控制”参见《TDCS/CTC综合维护平台产品变更实施细则》，本文不再说明，配置项拟审批原则参见《北京中航鼎成科技有限公司配置项清单》。 第3章定义和术语 （1）基线：BaseLine，就是经过正式评审和认可的工作产品，它是以后进一步开发的基础。基线分为过程基线和交付基线。 （2）配置项：配置是指在项目生命周期各个阶段所产生的各种形式和各种版本的文档、程序及其数据的集合，该集合中的每一个元素称为该配置中的一个配置项。配置项分为基线配置项和非基线配置项。（3）基线配置项：一般组成产品元素的配置项均要定义成基线配置项，如产品需求、设计文件、源代码、测试文件等均要定义成基线配置项，基线发布后所有的变更都要严格按照《北京中航鼎成科技有限公司产品变更实施细则》执行。 （4）非基线配置项：一般非产品组成元素的配置项可以定义为非基线配置项，如项目计划、评审类等。 非本项目控制的工作产品，但为了共享和最新版本的获取，该类元素作为非基线配置项也纳入配置管理库，如外部文件、标准、参考文件、会议纪要、工作报告、过程记录等。 第4章配置库管理及规划 配置库管理及规划如下： 1)研发项目（含工程项目的定制开发）：按照产品线进行规划管理； 2)工程项目：按项目管理、工程实施过程两大块进行规划管理； 第5章配置管理流程图及活动说明 5.1 研发配置管理流程图及活动说明 5.1.1研发配置管理流程图
《网络系统集成实训》指导书 1-2-1 交换机的远程管理与接口配置 【实训目的】 1．掌握交换机的管理IP的配置；交换机Telnet的启用，通过Telnet远程访问交换机； 2．熟练掌握交换机的接口的各种属性的配置 【参考资料】 1．胡友彬,陈俊华. 网络工程设计与实验教程, 电子工业出版社,2010 2．锐捷S3550配置手册 【实训内容】 1．交换机的管理IP及其配置 3层交换机在每个3层口上都可以设置IP地址，这里所说的管理IP是指为一台新交换机设置一个IP地址，使它可以正常访问并管理，将来再根据实际应用配置各3层口的IP地址。 新出厂的交换机在用控制台登录时，可以进行一些基础配置，其中就包括管理IP，你应该在此处配置IP地址等参数。 （1）配置或修改管理IP 如果需要修改管理IP，可以在登录后用命令行进行修改。 Ruijie(config)#interface vlan 1 Ruijie(config-if)#ip address IP-address Subnet-mask 说明： interface 命令用于把管理IP指定给VLAN 1。 ip address 命令用于设置IP地址和子网掩码。 通常我们把管理IP指定给VLAN1，因为在初始时，所有接口都属于VLAN1，这样你就可以通过任意一个接口管理交换机了。 （2）删除管理IP 具体内容参考《锐捷S3550配置手册》 （3）配置交换机默认网关 具体内容参考《锐捷S3550配置手册》 2．交换机的Telnet的配置 （1）远程登录条件 （2）开启和禁止远程登录 （3）限制远程登录访问 （4）设置远程登录的超时时间 （5）查看Telnet Server的状态 具体内容参考《锐捷S3550配置手册》
员工统一发卡使用与管理办法 一、目的为确保公司信息的及时交换，提高客户服务质量和工作效率，规范公司管理特制定本办法。 二、适用范围 1、主管级别（含）以上员工。 2、部分因业务需要的员工（业务员、送票员、地州送票员）。 三、流程 1、需要配置手机的员工，统一到行政人事部报名登记，由公司统一发放。 2、行政人事部负责与通讯公司联系办理购卡业务。 3、员工必须报行政人事部备案，由行政人事部统一建档管理。 四、具体要求 1、员工在职期间使用公司手机卡必须 24 小时开机，保证通信畅通；如出现关机、停机、无人接听等现象，每次罚款 50 元。 2.若手机出现没电、故障等原因造成暂时无法接通的，应第一时间告知上级主管临时联系方式 3.手机卡丢失或损坏的，应第一时间告知公司， 24 小时内补办手机卡并开通，费用由使用人自行承担。 4.员工不得私变更手机卡。 5.员工使用公司手机卡期间不得利用公司手机卡从事任何违法违纪活动，造成恶劣后果的交与司法机关处理。 6.员工离职应将手机卡交还公司，损坏补卡及所欠话费由使用人承担。 7.主管有监督员工手机卡使用的权利和义务，对员工因联络不上对公司造成的损失，公司将视情况追究其主管的连带责任。 员工必须公私分离，不得混淆或有意公私不分，使用公司电话做与工作无关事情，不得再留个人号码 给客户或工作关联事宜。 五、补贴标准 1、50元/人/ 月？
六、手机卡管理办法 1、每月月底打印上月通话记录 微信： 1. 公司配发的手机卡，销售人员必须用公司号码申请一个微信账号，微信号为公司名+手机号码。 2. 所有公司微信账号，昵称必须改为：公司名 +姓名+电话号码。 3.所有公司微信账号，头像必须换成手机持有者的照片（或者公司 LOGO）。 4.公司在微信群发出的通知，所有员工在网咯畅通的情况下必须在两小时之内回复。如收到、执行、马上执行之类的语言，不可见之信息淡漠而视。（特殊情况请做出说明） 5.公司组织的发朋友圈信息活动，所有员工必须无条件的执行。 6.所有销售人员，客户有需求加微信（不主推），必须加到公司微信账号上，不得加到自己私号上。 7．公司不定期抽查销售人员公司微信的对话框中的好友交流时间、人数等等。 8.以上有关微信管理制度的条规，如有违反，每次罚款 50 元，依次叠加。 9.配备手机人员，离职时，不得将工作微信删除，不得将好友删除。如有发现，将扣除最后结算工资。 10、上报用户名及密码监管。
即用即查Linux命令行实例参考手册代码 第13章基本网络配置命令 配置或显示网络设备——ifconfig ifconfig命令语法： ifconfig [网络设备] [IP地址] [参数] 实例1：显示安装在本地主机的第一块以太网卡eth0的状态，执行命令： [root@localhost ~]# ifconfig eth0 实例2：配置本地主机回送接口。执行命令： [root@localhost ~]# ifconfig lo inet 127.0.0.1 up 实例3：显示本地主机上所有网络接口的信息，包括激活和非激活的，执行命令： [root@localhost ~]# ifconfig 实例4：配置eth0网络接口的IP为192.168.1.108。 在设置eth0网络接口之前，首先显示本地主机上所有网络接口的信息。执行命令：[root@localhost ~]# ifconfig 然后设置eth0网络接口，ip为192.168.1.108，netmask为255.255.255.0，broadcast为192.168.1.255。执行命令： [root@localhost ~]# ifconfig eth0 192.168.1.108 netmask 255.255.255.0 broadcast 192.168.1.255 实例5：启动/关闭eth0网络接口。 在eth0网络接口禁用之前，首先显示本地主机上所有网络接口的信息。执行命令：[root@localhost ~]# ifconfig 然后执行禁用eth0网络接口命令： [root@localhost ~]# ifconfig eth0 down [root@localhost ~]# ifconfig 再次显示本地主机上所有网络接口的信息，以便比较分析禁用eth0网络接口命令的作用。 为了进一步深入了解，可以测试ping该网络接口。执行命令： [root@localhost ~]# ping 192.168.1.108 此时应该ping不通主机192.168.1.108。接下来可以执行如下命令重新启动该网络接口。 [root@localhost ~]# ifconfig eth0 up 实例6：为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64。 在为eth0网络接口添加IPv6地址之前，首先显示本地主机上所有网络接口的信息。执行命令： [root@localhost ~]# ifconfig 然后执行ping6命令检测未添加IPv6地址fe80::20c::29ff:fe5f:ba3f/64之前eth0网络接口的状况： [root@localhost ~]# ping6 –I eth0 –c 4 fe80::20c::29ff:fe5f:ba3f 接下来为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64，执行命令：[root@localhost ~]# ifconfig eth0 add fe80::20c:29ff:fe5f:ba3f
防火墙的接口配置 Interface是防火墙配置中最基本的命令之一，他主要的功能就是开启关闭接口、配置接口的速度、对接口进行命名等等。在买来防火 墙的时候，防火墙的各个端都都是关闭的，所以，防火墙买来后，若不进行任何的配置，防止在企业IT安全的网络上，则防火墙根本无法工作， 而且，还会导致企业网络不同。 1、配置接口速度 在防火墙中，配置接口速度的方法有两种，一种是手工配置，另外一种是自动配置。手工配置就是需要用户手工的指定防火墙接口的 通信速度;而自动配置的话，则是指防火墙接口会自动根据所连接的设备，来决定所需要的通信速度。 如：interface ethernet0 auto --为接口配置“自动设置连接速度” Interface ethernet2 100ful --为接口2手工指定连接速度，100MBIT/S。 这里，参数ethernet0或者etnernet2则表示防火墙的接口，而后面的参数表示具体的速度。 笔者建议 在配置接口速度的时候，要注意两个问题。 一是若采用手工指定接口速度的话，则指定的速度必须跟他所连接的设备的速度相同，否则的话，会出现一些意外的错误。如在防火
墙上，若连接了一个交换机的话，则交换机的端口速度必须跟防火墙这里设置的速度相匹配。 二是虽然防火墙提供了自动设置接口速度的功能，不过，在实际工作中，作者还是不建议大家采用这个功能。因为这个自动配置接口 速度，会影响防火墙的性能。而且，其有时候也会判断失误，给网络造成通信故障。所以，在一般情况下，无论是笔者，还是思科的官方 资料，都建议大家采用手工配置接口速度。 2、关闭与开启接口 防火墙上有多个接口，为了安全起见，打开的接口不用的话，则需要及时的进行关闭。一般可用shutdown命令来关闭防火墙的IT遵从接口。 但是这里跟思科的IOS软件有一个不同，就是如果要打开这个接口的话，则不用采用no shutdown命令。在防火墙的配置命令中，没有这一 条。而应该采用不带参数的shutdown命令，来把一个接口设置为管理模式。 笔者建议 在防火墙配置的时候，不要把所有的接口都打开，需要用到几个接口，就打开几个接口。若把所有的接口都打开的话，会影响防火墙 的运行效率，而且，对企业网络的安全也会有影响。或者说，他会降低防火墙对于企业网络的控制强度。
产品/项目系统名称 配置管理计划 北京XXXX有限公司 200 年××月 1引言 1.1编写目的
编写的目的主要在于对所开发的软件系统规定各种必要的配置管理条款，以保证所开发出的软件能满足用户需求。 1.2背景 a.开发的软件系统的名称 列出本软件系统的中文全称、英文全称及英文表示简称。 b.开发的软件系统的最终用户或适用的领域； c.项目来源、主管部门等 1.3定义 列出本文件中涉及的专门术语定义和外文缩写的原词组。 1.4参考资料 列出涉及的参考资料。 2 管理 描述软件配置管理的机构、任务、职责和有关的接口控制。 2.1 机构 描述软件生存周期中各阶段中软件配置管理的功能和负责软件配置管理的机构。 说明项目和自项目与其他有关项目之间的关系。 指出在软件生存周期各阶段中的软件开发或维护机构与配置控制组的关系。 2.2 任务 描述在软件生存周期中各阶段的配置管理任务以及要进行的评审和检查工作，并指出各阶段的阶段产品应存放在哪一类软件库中（软件开发库、软件受控制库或软件产品库）。 2.3 职责 指出负责各项软件配置管理任务（如配置标识、配置控制、配置状态记录以及配置的评审与检查）的机构的职责； 指出上述机构与软件质量保证机构、软件开发单位、项目承办单位、项目委托单位以及用户等机构的关系。 说明软件生存周期各个阶段的评审、检查和审批过程中的用户职责以及相关的开发与维护活动。 指出与项目开发有关的各机构的代表的软件配置管理职责。 指出与其他特殊职责，例如为满足软件配置管理要求所必要的批准要求。 2.4 定义软件配置项（SCI） 包括： 1．系统约定 2．软件项目计划 3．软件需求文档 4．用户手册 5．设计文档
交换机配置—交换机接口管理 交换机借助对接口传输控制的配置，不但可以调整客户端接入的速度，同时也可以有效杜绝广播风暴对整个网络的冲击，从而保证网络的正常通信。另外，又可以拒绝未被授权的计算机接入网络，或者限制某个接口接入计算机的数量，从而保证网络的接入安全，避免网络被个别用户滥用。 以太网交换机根据接口实现的功能分类，包括以下几种： ●基于接口的VLAN（Port-Based VLANs） ●交换接口（Switch Ports） ●以太网通道接口组（Etherchannel Port Groups） ●交换虚拟接口（Switch Virtual Interfaces） ●被路由接口（Routed Ports） ●连接接口（Connecting Interfaces） 1．接口配置参数 为了配置一个物理接口（或逻辑接口）属性，必须先进入接口配置模式，并且指定接口的Type、Slot和Port Number。 （1）Type参数 Type是指10/100的Fast Ethernet（fastethernet or fa）或者Gigabit Ethernet（gigabitethernet or gi）。 （2）Slot参数 Slot是交换机上的插槽号码，例如，在Catalyst3550上，插槽号码是0，而在Catalyst6509上则可能是1或者2。 （3）Port Numbe参数 最后需要指定Port Numbe，即交换机上的接口号，接口号码总是以1开头，面对交换机正面从左开始，例如，gigabitethernet 0/1、gigabitethernet 0/2。 检查接口状态之前，首先要分清交换机槽号和接口号。当指定特定接口时，其命令语法为：mod_num/port_num（模块号/接口号）。例如，2/1表示指定位于模块2上的接口1。通常情况下，模块的排序为从上到下，顶端为1；接口的排序从左至右，左侧为1。
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
接口配置 神州数码网络（北京）有限公司版权所有 2006年4月
目录 第1章接口配置概述 (1) 1.1.1 支持的接口类型 (1) 1.1.2 接口配置介绍 (2) 1.1.3 子接口介绍 (3) 第2章接口配置 (4) 2.1 配置接口公共属性 (4) 2.1.1 添加描述 (4) 2.1.2 设置带宽 (4) 2.1.3 设置时延 (4) 2.1.4 调整最大分组包大小（MTU）大小 (4) 2.2 监控和维护接口 (5) 2.2.1 察看接口状态 (5) 2.2.2 初始化和删除接口 (5) 2.2.3 关闭和重新启用接口 (5) 2.3 配置以太网接口 (6) 2.3.1 指定以太网或快速以太网接口 (6) 2.3.2 配置100Mbps快速以太网 (6) 2.3.3 配置以太网子接口 (7) 2.4 配置逻辑接口 (7) 2.4.1 配置空接口 (7) 2.4.2 配置回环接口 (8) 2.4.3 配置拨号接口 (8) 2.4.4 配置Virtual template和Virtual access接口 (8) 2.4.5 配置Multilink接口 (8) 2.4.6 配置Tunnel接口 (9) 第3章接口配置示例 (10) 3.1 接口公共属性配置示例 (10) 3.1.1 开始接口示例 (10) 3.1.2 接口描述示例 (10) 3.1.3 接口停用示例 (10)
3.2 以太网子接口示例 (11)
第1章接口配置概述 概述中的信息将帮助学习有关本公司语音产品支持的各种接口类型，以及查阅适于不同接口类型的配置信息。 有关本文中所使用接口命令的详尽叙述，请参阅“接口配置命令”。若想查阅在本概述中出现的其它命令的文档，可参阅手册其它部分。 概述包含了可应用于所有接口类型的通用信息，它包括下面这些内容： z支持的接口类型 z接口配置介绍 z子接口介绍 z配置接口公共属性 z监控和维护接口 z接口配置示例 1.1.1 支持的接口类型 有关接口某指定类型的信息，可参考下表相关内容。 接口类型任务参阅内容 LAN接口 配置以太网接口 配置快速以太网接口 “配置LAN接口” 串行接口 配置同步串行接口 配置低速串行接口 “配置串行接口” 逻辑接口回环接口 空接口 拨号接口 Virtual template和 virtual access接口 Multilink接口 Tunnel接口 子接口 “配置逻辑接口” E1接口配置信道化E1接口 “配置E1接口” BRI接口配置BRI接口“配置BRI接口” 本公司语音产品支持两种类型的接口：物理接口和虚拟接口。在一个设备上的物理接口类型依赖于标配的通信接口以及安装在语音产品之上的接口卡或接口模块。虚拟接口包括子接口和逻辑接口。子接口是从物理接口上派生出来的，具体描述参见子接口介绍。逻辑接口指不存在对应物理设备的接口，通过用户手工创建。 本公司语音产品支持的物理接口包括：
路由基础配置命令UTP双绞线类型： 直通线： 交叉线： 广域网线缆连接类型： DTE： DCE: 时钟速率： 路由器的接口：（作用） 1. 广域网接口: serial 2. 内网接口： fastethernet 3. 管理接口： console （控制台） AUX(备份) 连接两个设备： 1. 物理连接 2. 逻辑连接 配置网络设备： 1. 管理属性：用户名密码描述警告 2. 协议地址：IP IPX 3. 协议策略：vlan 静态访问控制 交换机直接可以应用 路由器需要初始配置才能应用 设备启动过程： 1. 加电自检 2. 查找加载操作系统 3. 查找加载配置文件 配置网络设备方式： 1. 初始配置：console 2. 初始配置后通过interface（拥有ip地址的接口）： 1）telnet 2）TFTP 3）WEB 4）网络管理工具： SNA SDM 配置直接应用到内存
登陆路由器： Router> Router>enable /*进入特权模式 Router# Router#disable /*退出特权模式 Router> Router>logout /*退出路由器 Router>exit /*退出路由器 路由器IOS帮助功能：？的三个用法 1/ 直接问号 2/ Router#cl? clear clock Router#cl 3/ Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock 问号的帮助功能：（查找路由器设置时间的命令并设置时间） Router#cl? clear clock Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock set % Incomplete command. Router#clock set ? hh:mm:ss Current Time Router#clock set 11:04:50 % Incomplete command. Router#clock set 11:04:50 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11:04:50 15
机构设置及人员配置管理办法（试行） 第一章总则 第一条为了规范公司部门机构的设置，加强人员编制管理，明确部门、岗位职责分工，特制定本管理办法； 第二条本管理办法适用于公司总经理部下辖所有部门及岗位； 第三条公司机构及人员设置、调整应遵循统一、高效、精简，符合公司事业发展、业务发展、符合公司经营管理需要的原则。 第二章职责分工 第四条公司总经理部负责根据公司生产经营需要进行部门设置及人员配置、调整的审议、核准工作； 第五条综合管理部是公司机构及人员设置的管理部门，负责公司机构设置及人员编制的管理工作及具体操作； 第六条公司各部门负责本部门人员编制增减的申请工作。 第三章流程 第七条部门设置及调整流程: 一、公司总经理部根据公司生产经营需要设立公司部
门，并根据经营方针的变化做出增设、取消、合并、拆分公司部门的决定； 二、综合管理部根据总经理部决定进行部门调整及编写部门职责等，并对公司组织架构及工作关系进行调整。 第八条人员编制及调整流程： 一、公司各部门根据部门工作需要向综合管理部申请本 部门人员编制的增减； 二、综合管理部对各部门关于人员编制变化的申请进行审核，认为合理者提请总经理部审议； 三、公司总经理部针对提案讨论，认为可行者签署通过，交由综合管理部操作执行； 四、综合管理部根据总经理部审议结果具体操作，对岗 位及人员进行合理安排，并对该部门岗位职责进行调整。 第四章监督管理 第九条公司各部门应严格遵循配置流程，不得擅自增减本部门编制、调整人员及岗位职责。 第十条综合管理部定期对公司部门设置及人员编制的合理性进行实地调查，发现以下情况者，汇报至总经理部，并提出整改方案： 一、部门或岗位职能重复、交叉或业务相近者； 二、部门或人员为某项工作任务设立，在任务完成或已 被停止时，未及时提出予以撤销者;
配置接口命令 本章的命令是所以有关于接口命令部分，包括所以端口都适用的接口管理命令，以及LAN以太网接口。 接口配置命令 接口相关的配置命令如下所列： ban dwidth clear coun ters clear in terface descripti on duplex en capsulati on dot1q in terface ip address ip unnu mbered keepalive load-i nterval mac-address mtu shutdow n speed show in terface 1、bandwidth 在接口配置模式下使用ban dwidth命令来设置接口的带宽参数，使用本命令的no形式来恢复带宽参数的缺省值。
bandwidth kilobits no bandwidth 【参数说明】 kilobits ：每秒钟带宽，以每秒K 比特为单位 【命令模式】 接口配置模式 【缺省设置】 当该接口中没有设置bandwidth 命令参数时，在特权用户模式下用show interface 命令来显示其缺省值 【使用指南】 bandwidth 命令不能实际影响某个接口的带宽，只是让用户告诉系统该接口的带宽指标，一 般，以太网接口的带宽是固定的，而Serial 接口或者Async 接口由于实际的链路带宽不同，用户可以根据实际情况来设定。Bandwidth 只是个路由参数，不会影响物理链路的接口的真正 带宽。 【举例】 以下的例子示范配置接口带宽参数为64Kbps ： Ruijie(config-if)# bandwidth 64 2、clear counters 在特权用户模式下使用命令clear counters 清除接口的通讯参数的统计计数值。 clear counters [ interface-type slot-number/interface-number ] 【参数说明】 interface-type ：接口类型，例如：GigabitEthernet 等，见接口类型列举表。 Slot-number/interface-number ：某种接口类型的槽号/ 端口号。【命令模式】 特权用户模式 【使用指南】 接口上的统计信息随着通讯的变化不断地变化，有时，为了避免以往通讯统计信息地干扰，将接口地统计信息清除，这样当前地统计信息就可以如实地反映当前接口时的通讯状况。
华为路由器子接口配置命令 字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛 配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连 2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24 3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24 4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1 『组网需求』 1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通 2 数据配置步骤 『交换机配合路由器子接口数据配置流程』
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。 三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。 【SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 int e0/3 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100
交换机接口配置： 因为交换机的特殊性，通常存在多个接口需要做相同的配置，如将多个接口划入相同VLAN，这时就需要一种能够快速配置接口的方法。 对于2 层交换机，所有的接口只能工作在二层，而对于三层交换机，接口除了 可以工作在二层之外，并且还可以工作在三层，也就是说三层交换机的接口还可以配置IP 地址，等同于路由器的接口。 配置 快速配置接口 1.快速对多个连续的接口做相同配置 （1）快速进入多个接口 Switch(config)#interface range f0/1-3 说明：同时进入接口F0/1，F0/2，F0/3。 （2）配置接口参数 Switch(config)#interface range f0/1-3 Switch(config-if-range)#description ccie 说明：当同时进入多个接口后，所做的配置将对所有进入的接口生效。 （3）查看结果 Switch#sh run | b inter vlan internal allocation policy ascending ! ! interface FastEthernet0/1 description ccie ! interface FastEthernet0/2 description ccie ! interface FastEthernet0/3 description ccie ! interface FastEthernet0/4 ! interface FastEthernet0/5 ! interface FastEthernet0/6 ! 说明：可以看到配置文件中，之前的配置对F0/1，F0/2，F0/3 生效，其它没有进入的接口配置保存原状。 2.快速对多个不连续的接口做相同配置 （1）快速进入多个不连续接口 Switch(config)#interface range f0/1 - 2 , f0/4 , f0/6 –7 说明：同时进入接口F0/1，F0/2，F0/4，F0/6，F0/7。 在配置多个不连续接口时，请注意在连字符–前后都加上空格，这样可以保 证在任何IOS 版本中输入有效。
配置管理过程 版本： 发布时间： 文件变更记录
目的 本文档描述了软件开发项目的标准软件配置管理过程。该过程向软件开发项目中与配置管理有关的人员提供说明和行动指南，使开发人员、测试人员、项目管理者、质量保证人员以及客户能方便地通过软件配置管理获得有用的信息。 适用范围 机构：质量部、产品部、开发部 业务：软件项目的配置管理活动。 概述 本过程包括建立配置库设置访问权限、组建CCB、制定配置管理计划、发布基线、基线变更管理、配置状态记录、配置审计、备份配置库、产品发布、移交项目资产入资产库十个子过程。 本过程是描述项目如何计划配置管理活动，并在整个软件的生命周期中如何执行配置管理活动的。软件配置管理是CMMI的一个重要组成部分，其目在于建立和维护在项目的整个生命周期内软件项目产品的完整性。 名词术语 基线：已经通过正式的同级评审而获得认可，可以作为一个基本纲领为今后工作服务并且只能通过正式的变更控制过程才可改变的一个或多个软件配置项。 定义基线：在项目策划过程中，对基线的个数、时间和条件，以及包含工作产品的定义。 建立基线：根据项目计划中的定义，在实施过程中，经由评审组评审和软件配置控制委员会批准，建立起来的由特定工作产品组成的基线。 配置项：由配置管理视为一个单一整体而进行处理的工作产品（例如：在软件生存周期各阶段所产生的各种形式和各种版本的文档、程序、数据等）以及完成工作产品所需的软件工具和支持系统。 软件配置控制委员会：ConfigurationControlBoard，简称CCB，负责评价和批准（或不批准）建立基线，评价和批准（或不批准）对基线化配置项所提出的变更，并负责保证那些已批准的变更能得到实施的组。 物理配置审计：Physicalauditsauthenticate，简称PCA，审计软件产品的完整性，以确保其包含全部应有的元素、文档与数据。 功能配置审计：Functionalconfigurationaudit，简称FCA，审计软件产品的正确性，以确保其性能和基线化的需求相一致。 流程图 过程定义
操作手册接入分册逻辑接口目录 目录 第1章逻辑接口配置.............................................................................................................1-1 1.1 逻辑接口简介.....................................................................................................................1-1 1.2 Dialer接口..........................................................................................................................1-1 1.3 Loopback接口....................................................................................................................1-2 1.3.1 Loopback接口简介..................................................................................................1-2 1.3.2 配置Loopback接口.................................................................................................1-2 1.4 Null接口..............................................................................................................................1-3 1.4.1 Null接口简介............................................................................................................1-3 1.4.2 配置Null接口...........................................................................................................1-3 1.5 RPR逻辑接口.....................................................................................................................1-3 1.5.1 RPR逻辑接口简介...................................................................................................1-3 1.5.2 配置RPR逻辑接口..................................................................................................1-4 1.6 子接口...............................................................................................................................1-4 1.6.1 子接口简介..............................................................................................................1-4 1.6.2 配置以太网子接口...................................................................................................1-5 1.6.3 配置广域网子接口...................................................................................................1-6 1.6.4 以太网子接口典型配置举例....................................................................................1-8 1.6.5 广域网子接口典型配置举例..................................................................................1-10 1.7 MP-group接口..................................................................................................................1-11 1.8 MFR接口..........................................................................................................................1-12 1.9 虚拟接口模板和虚拟访问接口.........................................................................................1-13 1.9.1 虚拟接口模板和虚拟访问接口简介.......................................................................1-13 1.9.2 虚拟接口模板的配置.............................................................................................1-13 1.9.3 虚拟接口模板和虚拟访问接口显示和维护............................................................1-14 1.9.4 常见错误配置举例.................................................................................................1-14 1.10 虚拟以太网接口.............................................................................................................1-15 1.10.1 虚拟以太网接口简介...........................................................................................1-15 1.10.2 配置虚拟以太网接口...........................................................................................1-15