防火墙和交换机怎么连接

超级终端使用方法

使用Console电缆连接到防火墙之前，请确认下列事实：

a) 一台用于连接、管理防火墙网关的PC机（需要带有com口串口）

b) 一根一头RJ45,一头COM口 Console电缆 （Cisco 包里有）

c) Microsoft HyperTerminal 软件

d) 将串口速率设置为9600 比特率，8 位数据，无奇偶校验，1 停止位，无流量控制

连接防火墙网关设备和PC机：

a) 将console电缆串口一头连接到PC机的串口插头内。

b) 将console电缆Rj45一头连接到防火墙设备的console口。

c) 打开Windows自带的“HyperTerminal”应用程序： 具体操作如下图:

超级终端使用方法

超级终端使用方法

选择片所连pc机的串口号

“确定”后，按几下enter，系统会弹出登录提示字串，输入管理员用户名和口令，即可登录系统的CLI控制台。

将软考网络工程师下午试题(06上--11上,共11套)分类,并将参考答案附上,以方便复习

网工下午试题之

交换机、路由器、防火墙配置真题

2006年上半年（路由器 ddn，nat，ipsec vpn）................................................... 2

2006年下半年（交换机vlan配置、STP协议、路由器ip地址，路由，acl） ...... 4

2007年上半年（防火墙的配置、交换机vlan配置、stp协议配置） .................... 6

2007年下半年（路由器snmp配置、nat配置） .................................................. 9

2008年上半年（路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp

热备份路由协议配置）......................................................................................11

2008年下半年（路由器rip配置以及基本配置）............................

篇一：电脑的防火墙怎么关三种关闭电脑防火墙方法介绍

电脑的防火墙怎么关

电脑防火墙方法介绍 三种关闭

作者：佚名 字体：[增加减小] 来源：互联网 时间：07-10 16:50:28 我要评论

电脑防火墙分为安全软件的防火墙和系统自带的防火墙，用户在某些情况下希望关闭防火墙的功能，比如说有些特定软件的运行，玩游戏的时候等等，那么电脑的防火墙怎么关？本文就为大家介绍三种关闭电脑防火墙方法

电脑防火墙分为安全软件的防火墙和系统自带的防火墙，用户在某些情况下希望关闭防火墙的功能，比如说有些特定软件的运行，玩游戏的时候等等，那么电脑的防火墙怎么关？本文就为大家介绍三种关闭电脑防火墙方法！

首先，我们先来了解下什么是防火墙吧

所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。

方法一：关闭电脑自带防火墙

1、首先来介绍下windows系统自带的防火墙如何关闭，我们首先打开控制面板，如下图所示：

2、打开控制面板后可以看到下面的信息，然后我们找到安全中心，

| 练习1 | 练习2 | 练习3 | 练习4 | 练习5 | 练习6 | 练习7 | 练习8 | 练习9 | 练

习10 | 练习11 | 练习12 | 练习13 | 练习14 | 练习15 | 练习16 |

练习3：

交换机冗余连接配置

冗余连接是提高网络稳定性和可用性的重要措施之一。借助冗余连接技术，当某条链路、某块网卡或某台设备出现故障时，不会造成网络中断。冗余连接可分为两类，即单链路冗余和多链路冗余。 一、单链路冗余—扩展树

1、为提高网络的安全性，各交换机之间都有两条链路连接，但在生成树（Spanning-tree）有效（交换机默认）的情况下，只可能有一条链路有效，其他链路是不通的。

主机 IP 地址及子网掩码

主 机 PC0 PC1 PC2 PC3 PC4 PC5

如下图：

I P 地 址 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6

子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

| 练习1 | 练习2 | 练习3 | 练习4 | 练习5 | 练习6 | 练习7 | 练习8 | 练习9 | 练

习10 | 练习11 | 练习12 | 练习13 | 练习14 | 练习15 | 练习16 |

练习3：

交换机冗余连接配置

冗余连接是提高网络稳定性和可用性的重要措施之一。借助冗余连接技术，当某条链路、某块网卡或某台设备出现故障时，不会造成网络中断。冗余连接可分为两类，即单链路冗余和多链路冗余。 一、单链路冗余—扩展树

1、为提高网络的安全性，各交换机之间都有两条链路连接，但在生成树（Spanning-tree）有效（交换机默认）的情况下，只可能有一条链路有效，其他链路是不通的。

主机 IP 地址及子网掩码

主 机 PC0 PC1 PC2 PC3 PC4 PC5

如下图：

I P 地 址 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6

子网掩码 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern