一些ADSL modem自动拨号和路由设置的方法

ASUS AMM6000EV 中文版设置自动拨号的方法（广州和其它一些地区适用）
华硕AAM6000EV（黑色新版)
ASUS AAM6000EV（ANNEX A/E）和简化版的AAM6000EV（ANNEX A/J)设置完全相同，不同只是外形.
路由设置方法：
1.先进入MODERM（在IE浏览器中输入192.168.1.1,如果进不去的话,在网关里添加192.168.1.1)然后要求输入用户名，默认用户名:ADSL,默认密码:ADSL1234.
2.由于该MODERM已带路由功能,因此不用升级BIOS.
进去后在上面的项目中点击“Bridging“选项,进入后将所有桥接都删掉,点击RFC-1483 Brdiging Interface（1483B) 选项,把全部都删掉,再点击ATM VC 选项,也把全部都删掉,删掉后按“添加“,
VC Interface: aal5-0
VPI: 8
VCI: 35
Mux Type: LLC
Max Proto per AAL5: 2
按照以上的填入.
接下来,按WAN选项,再点击“PPP”选项,按“添加”
PPP Interface: ppp-0
ATM VC: aal5-0
IPF Type: Public
Status: Start
Protocol: PPPoE
Service Name:填不填也无所谓
Use Dhcp: Disable
Use DNS: Disable
Default Route: Enable
Security Information
Security Protocol: PAP
Login Name: 输入电信局提供给你的帐号
Password: 输入电信局提供给你的密码
按以上的填入,再按“提交“
点击“Admin“,再点击“Commit & Reboot“按一下提交,过一会,提交成功后,最后按重启,OK了.
3.在PC上我们把自己机IP地址设置成192.168.1.X （ X表示填入的数,2 ~~254任填,但不能填1,因为MODERM的默认IP地址是192.168.1.1)
选DNS配置,然后启用DNS,主机随意填,DNS服务器搜索顺序,先填主DNS：61.144.56.100,按添加,再填次DNS：202.96.128.68,好,完成了,重启.
（此DNS是广州的DNS服务器地址，其他地区请咨询当地的电信局）


ASUS AAM6000EV（银灰)和AAM6005HW（乳白)路由设置方法是一样的
路由设置方法：
1.先进入MODERM（在IE浏览器中输入192.168.1.1,如果进不去的话,在网关里添加192.168.1.1)然后要求输入用户名，默认用户名:ADSL,默认密码:ADSL1234.
2.由于该MODERM要升级BIOS才能实现路由功能,因此要到华硕的网站下载MODERM升级程序，请到这里下载：http://www.asus.com.cn/products/communication/download.asp
3.点击在左边选项的QUICK SETUP WIZARD下的CHANNEL，在ACTION ITEM选择DELETE这项，按Submit删掉原来的桥接.
再点击在左边选项的QUICK SETUP WIZARD下的CHANNEL，在ACTION ITEM选择ADD这项，VPI填8，VCI填35，SERVICE TYPE选PPP0E ROUTED这项,按Submit进入PPP0E ROUTED的设置界面.
User Name：输入电信局提供给你的帐号
Password: 输入电信局提供给你的密码
Confirm Password: 再输入电信局提供给你的密码
Service Name:填不填也无所谓
PPP Startup Status:选UP
Function:两个项目都打勾
最后，点击在左边选项的Reset Moderm,重启MODERM就完成了.
4.在PC上我们把自己机IP地址设置成192.168.1.X （ X表示填入的数,2 ~~254任填,但不能填1,因为MODERM的默认IP地址是192.168.1.1)
选DNS配置,然后启用DNS,主机随意填,DNS服务器搜索顺序,先填主DNS：61.144.56.100,按添加,再填次DNS：202.96.128.68,好,完成了,重启.
（此DNS是广州的DNS服务器地址，其他地区请咨询当地的电信局）

伊泰克ADSL MODEM配置方法
RFC 1483 Bridged Mode（桥接模式）的安装
　　这种方式最简单，适用于单台PC用户，简单实用，现在就让我们开始。
第一步 安装网卡和协议
将网卡的TCP/IP属性中的IP地址设为 192.168.1.2 子网掩码为：255.255.255.0 ；网关填192.168.1.1；DNS选择启用，主机填……(随便你拉)；域可不填，DNS服务器搜索顺序也填192.168.1.1（其实不填也可以）。
第二步 设置ADSL MODEM
打开IE，键入192.168.1.1后回车，输入密码12345（这是伊泰克ADSL MODEM出厂默认设置），选RFC1483 Bridge Mode之后填VPI/VCI值，这是由电信公司给定的。Mangement IP: 192.168.1.1 ；子网掩码为: 255.255.255.0 ；Default Gateway可以不填,点OK键。（注意点完之后务必耐心等待，一定要等ADSL的所有灯亮了之后恢复正常了再进行操作，一般等1-2分钟，中途严禁断电！否则将会破坏ADSL MODEM中的程序）。
好了如果您严格参照说明与本文介绍，并运气较好（装这还要运气%^&*，干吗不去买彩票？？？）到这一步地址中填就可以上网了。简单吧：）
最后给您一点忠告，首先在电信局申请时一定搞清您申请的ADSL线路的性质，是专线还是要通过虚拟拨号验证；各种参数一定要记录，即便电信局帮您装也应自己备份下来。通过虚拟拨号验证的用户还就加装虚拟拨号验证软件，有Enternet300、WinPoET等。
RFC 1483路由模式（Router Model）
使用这种模式可将局域网中的HUB直接连在ADSL MODEM上的以太网口，路由模式有节省Internet IP资源（整个局域网只需一个Internet IP），无需代理服务器直接共享ADSL上网，方便维护等特点，适应于中小形企业、网吧和有多个终端设备的家庭用户等对网络性能要求不高，注重性价比的用户。但它的缺点是对网络 负荷大（如高于40台机），对网络安全要求高的用户不适用。
第一步 设置ADSL MODEM
将ADSL MODEM连接在一台PC上进行配置，用直通网线连好网卡MODEM。进入网卡的TCP/IP属性，指定IP为192.168.1.2 ；子网掩255.255.255.0；网关192.168.1.1；DNS启用，主机填：……(随便你拉) ；域可不填，DNS服务器搜索顺序也填192.168.1.1好了，重起计算机。之后打开IE，键入 192.168.1.1 进入ADSL的WEB设置面输入密码（初始为12345）选RFC1483 Routed mode 填入在上方WAN 栏中的VPI/VCI在IP栏中填入电信局分配的IP ，Subnet Mask 填入255.255.255.0， Remote IP 填电信公司的对端Server IP。在下方LAN栏中的 IP 中填192.168.1.1 。Subnet Mask填255.255.255.0 。DNS IP填电信局给的值（没有也可）。至于RIP on/off、DHCP Server ON、如果是指定局域网中每台终端的IP为192.168.1.* 网段的IP就不用选中了（建议大家都指定IP这样方便管理）。
第二步 配置局域网内PC机
好了现在只用再配置一下其它的PC终端了。与第一台PC一样装好网卡与协议，进入网络邻居/属性/TCP/IP属性在IP地址中填192.168.1.*（顺填就好了），子网掩码填255.255.255.0；网关填192.168.1.1；DNS启用，主机填：……(随便你拉)；域可不填，DNS服务器搜索顺序也填192.168.1.1。
安装时注意先调局域网，全部调通之后再试ADSL正常时应有PWR/LLK/WLK常亮，有数据时LAC(局域网)WAC(广域网)亮。

外地的一些ADSL路由设置方法：
E-TEK TD-2018
设置网卡的TCP/IP属性中的IP地址为192.168.1.2（或是除了192.168.1.1的同网段IP）
子网掩码：255.255.255.0
找开IE，在地址栏输入：192.168.1.1,正常情况下会出现登陆框，用户名留空，密码：12345
进入界面之后，点击左边选项菜单的“ATMPVC设置”，查看页面最下端的“连接列表”中的启用了几个VC(虚拟电路)，一般来说，"0"和“1”都是已经启用了。
点击“连接列表”中的“1”号VC,再回到页面上端，会看到“虚电路”为“1”，接着将“启动”的选项置为“否”，再点击“执行”，则“1”号虚电路将被取消。
然后选择“连接列表”中的“0”号虚电路,将其VPI设为“8”，VCI设为“35”（VPI要是8不行的话，就改成0，在天津就这两个值！），再取消“启用桥接功能”，并选择“PPPOE”选项，填入用户名和密码，“超时断开连接”为0，超时陈化为300，启用“PPP重新连接广域网，跟着点击“执行”，则此项设置完毕。
再选择“NAPT设置 ”，启用NAPT并点击执行
选择“局域网IP设置”，IP地址为192.168.1.1,掩码为255.255.255.0
选择“保存设置”，点击“保存”，选择“重新启动”，点击“重新启动”
至此,路由设置完成。用一条直连线连接MODEM和HUB的UPLINK端口，或用一条交叉线连接MODEM和HUB的端口。在自己机器的网卡IP的设置中，默认网关为192.168.1.1, DNS服务器为:202.99.96.68（天津的），并用一条直连线连接PC和HUB。设置全部完成！

阿尔卡特SPEED TOUCH 515 路由设置方法：
打开控制面板中的网络，再打开网卡的TCP/IP协议的属性，
设ip为192.168.1.1(也可以是1到253)；
子网掩码为255.255.255.0；
网关为192.168.1.254(515的出厂ip)
DNS配置：主机名随便写一个，如:host，DNS搜索设为202.99.96.68
然后在IE浏览器地址栏里输入192.168.1.254（回车） 进入ADSL调制解调器Web设置界面
进入的过程中将出现一个警告画面，单击“Continue”即可进入。进入后单击展开左边导航菜单上的“Configuration”选项，再选择“Configuration”展开后的“WAN connections”选项。
将显示的信息中“VPI”和“VCI”两个值记录下来。然后删除右边（Create a new service按钮上面）所有的项(即点所有的delete，点一项，少一项，直到全部删完)；
点Create a new service按钮；
其中ATM中选PPPoE routed；而DSL Configuration项先MULTU(AUTO)；
再点Configure(出现一个表格，让输入信息，下面没提到的不写)，其中：
Description：可随便取名 如：ADSL
VPI和VCI：就填你刚才记的那两个！
User name:你的帐户号（一般是电话号码）
Password:密码
再点Configure ；
再点Save config；
最后点Confirm, 在出现的对话框中点确定,等待一会儿，直到出现出现Done 等几秒钟，然后点左边框架内的status ；
再点刚才你在Description里取的名字 如ADSL，一般就是第一个。
在右边的表格里就会出现电信给你分配的IP地址。如果出现IP ADDRES是0.0.0.0,则再等一会儿，
若很长时间那个IP ADDRESS都是0.0.0.0，说明设置有误。需要重新设置。如果连上了就能查看DNS的数据来设置网卡上的DNS了！
要是511的话，通过一个路由设置软件就可以完成了！

ZyXel的prestige600(642)路由和端口映射的设置方法
1。先将你的IP地址指定在192.168.1.*的网段。
2。telnet192.168.1.1默认的密码是1234
3.进入主菜单第1项的1项。
RouteIP=Yes
RouteIPX=No
Bridge=No
4。进入主菜单第3项的2项
　　　　　　　　　　Menu3.2-TCP/IPandDHCPEthernetSetup
　　　　　　　　　　DHCPSetup
　　　　　　　　　　　DHCP=None
　　　　　　　　　　　ClientIPPoolStartingAddress=N/A
　　　　　　　　　　　SizeofClientIPPool=N/A
　　　　　　　　　　　PrimaryDNSServer=N/A
　　　　　　　　　　　SecondaryDNSServer=N/A
　　　　　　　　　　　RemoteDHCPServer=N/A
　　　　　　　　　　TCP/IPSetup:
　　　　　　　　　　　IPAddress=192.168.1.1（这是路由器的IP地址）
　　　　　　　　　　　IPSubnetMask=255.255.255.0
　　　　　　　　　　　RIPDirection=Both
　　　　　　　　　　　　Version=RIP-1
　　　　　　　　　　　Multicast=None
　　　　　　　　　　　IPPolicies=
　　　　　　　　　　　EditIPAlias=No
　　　　　　　　　　PressENTERtoConfirmorESCtoCancel:
PressSpaceBartoToggle.
5。进入主菜单第11项的1项
RouteIP=Yes
Bridge=No
在user和password上填上你的PPPOE的用户名和密码。保存。ok
6。进入24项的1项，等第一行变成UP就可以上网了。
7。NAT，进入15项在DEFAULT后面填上你的机子的IP地址就可以了~（不支持win98的PWS。）
注：华勤有642和642-S之分，主要是看设备底部，有明显注明。642-S应为642的升级版，支持WEB方式调试。用户名：admin，密码：1234

科迈易通ADSL内置拨号(即路由模式)设置方法
1.先将网卡地址设置为192.168.1.2，子网掩码：255.255.255.0，网关：192.168.1.1，主控DNS：202.99.96.68。
2.然后进入设置页面192.168.1.1，用户名：root，密码：root
3.查看“首页”——“系统视图”——“WAN接口”，找出对应该区域的VPI/VCI(即0,35或8,35)的值的“接口”(eoa-X)和“较低层接口”(aal5-X)（注：X为任意数）！
本步骤也可理解为找出你所在的区局的0,35或8,35对应的eoa和aal5-的值备用！
4.点“桥接”——删除“eoa-X”(X即你刚刚记下的对应值)
5.点“桥接”——“EOA配置”——删除相应的“aal5-X”(X即你刚刚记下的对应值)
6.点“广域网络”——“PPP配置”——“添加”——“ATMVCC”中选中“aal5-X”(X即你刚刚记下的对应值)，其他按照默认不变，在用户名和密码处输入你的电话号码和密码(密码默认为你的电话号码)。
7.点“管理”——“提交/重启”——“提交”——“重启”！(本步骤只为保存设置，实际上在第6步完成后即可正常上网)

D-link 500 路由设置方法
1、设置网卡IP地址为：10.1.1.2；子网掩码：255.0.0.0；网关：10.1.1.1；DNS：202.99.96.68(Win9X重启，Win2K/XP继续)
2、打开IE，地址栏输入：10.1.1.1，用户名和密码都是admin（如果没被改动的话！）
3、点主页——快速设置——最上面的值选0就行。
4、封装格式还要改为PPPOE和LLC，还要填对VPI/VCI值，（一般情况下三局和七局为8,35，其他局为0,35！）
5、将桥接选项设置为Disable，将IGMP(好像是记不清了)设置为Enable，把Router选成Enable
6、已设置完成，你可以点WAN——PPP——如果右边显示出Link UP，那么恭喜你，调试成功了！

<大亚>ADSL猫 路由设置方法
1.开启路由
网卡TCP/IP协议的设置
1.右键单击桌面上“网上邻居”，在弹出菜单中选择“属性”
2.出现网络对话框后，在“配置”标签下，选择“TCP/IP ……”(此处省略号的信息根据个人的计算机网卡情况而定)，然后单击“属性”
3.弹出 “TCP/IP属性”窗口，在“TCP/IP属性”窗口中选择“IP地址”标签页上的“指定IP地址”选项中。输入网卡IP地址如： 192.168.1.14，子网掩码255.255.255.0 (此处举例的IP地址主要是为了和ADSL的出厂地址一致，可以在配置画面根据需要设定ADSL的IP地址)
4.选择“网关”标签页如图C.4所示，输入网关的IP地址192.168.1.1(此地址为ADSL的缺省地址)，单击“添加”
5.选择“DNS配置”标签页，选中“启用DNS”选项。在“DNS服务器搜索”顺序栏中输入DNS服务器的IP地址，单击“添加”将其加入
以上为WIN9X系统的设置，WINNT系统往下看！
上接第2步：弹出 “TCP/IP属性”窗口，在“TCP/IP属性”窗口中选择“IP地址”标签页上的“指定IP地址”选项中。输入网卡IP地址如： 192.168.1.14，子网掩码255.255.255.0 ，网关：192.168.1.1（此为Modem缺省值），再输入DNS服务器的IP地址
6.最后单击“确定”返回“网络”对话框
7.单击“网络”对话框中的“确认”按钮退出（9X系统可以要重启机器，NT系统的则不用）
适合DB102 DB102-A DB102-B DB108的路由设置方法
通过刚刚设完网卡后，打开浏览器，在地址栏中键http://192.168.1.1/回车后弹出登录对话框，输入用户名admin和密码dare（此为缺省值，如果你用这个进不去，请向当地的经销商和电信联系）
一.WAN设置
1.关闭1-7条“虚电路”，这里以关1虚电路为例，方法是在“WAN”的设置中的“虚电路”中选1按下“提交”，再把“启用”选“NO”，再按下“提交”完成，其它几条也做这样*作
2.将0虚电路的“启用”设为“Yes”
3.设置VPI、VCI值（具体的值请问当地的电信）
4.动态路由的在“封装格式” 中选择“PPPoE LLC”
静态路由的在“封装格式”中选择“1483 Bridged IP LLC”
5.在“桥”选项中选择“Disabled”
6.动态路由的在PPP“用户名”和“口令”栏中键入“用户名”和“密码” (具体的值由DSL服务商指定）
静态路由的填写一下“静态IP地址”“子网掩码”“缺省网关”(具体的值由DSL服务商指定）
7.点击页面下部“提交”按钮，保存设置值
二.LAN配置.
该页参数可以不设置，保持默认配置即可
三.NAT配置
设置“NAT”选项为“NAPT”。点击“提交”按钮，保存设置

四.保存配置
点击用户配置栏中“保存设置”，进入保存设置页。点击“提交”按钮，保存上面的所有设置，ADSL会自动重新启动，按设置的参数运行

注意:VPI,VCI一定要正确啊!天津的就是0/35和8/35两种！

各款宽带路由器默认密码
华硕系列宽带路由用户名:adsl 密码：adsl1234
实达2110EH Router
2110ehr v3.20 用户：admin 密码：conexant
2110ehr v3.21 用户：admin 密码：conexant
2110ehr v3.51 用户：admin 密码：conexant
2110ehr v4.5 用户：root 密码：grouter
阿尔法： 用户名：无  密码：admin
友讯D-LINK系统  通用用户名：admin  通用密码：  123456
上海集成的-i30 用戶名ADSL 密碼ADSL
川投金桥 用户名：admin     密码：ctgbadsl
上海贝尔是密码是：password   上海贝尔 CBS-903E:admin,0000
同维TW 699E2 192.168.1.1 root root
E.tek.TD 2001  USERNAME:空白 PASSWORD:12345
泛德851-E 用户名：admin 密码：conexant
ea110    user:DSL  password:DSL
南京普天   cp adsl02  用户名：admin  口令：dare
中达通CT500  root  12345
Netcore 2505NR以及系列产品  默认帐号 密码：guest
中兴的型号为 ZXDSL831  默认web页面管理用户名和密码均是ZXDSL(注意是大写)
天邑hasb-100s  用户名：随意  密码：1234
中兴831：adsl831  合勤642：1234  惠通800：用户名user1，密码root
诺基亚（型号忘记了）：nokia  网易通（神州数码）6010：用户名adsl，密码adsl1234
XSENSE ADSL MODEM ，开启很方便， WEB IP:192.168.1.1  USER: 为空  PASSWORD: admin

普天CP ADSL02 路由设置方法：参照前面“大亚科技”的猫进行设置！
唯一不同的是，你要只留1虚电路，（大亚科技是只留0虚电器）
还有就是进入配置页面的用户名和密码不一样！普天的用户名和密码分别是：putian和123456

今天朋友的硬盘误操作,致使一个盘数据丢失.这里推荐一个管用的:
一个很好的专业恢复数据软件，只要没有重写磁盘，一般都能回复。恢复成功率较高。
       使用Easy Recovery 可以修复主引导扇区（MBR）、BIOS参数块（BPB）、分区表、文件分配表（FAT）或主文件表（MFT）以及恢复目录及文件。
       当硬盘经过如下操作，如受病毒影响、格式化或分区 、误删除、由于断电或瞬间电流冲击造成数据毁坏、由于程序的非正常操作或系统故障造成的数据毁坏等时，Easy Recovery都可以恢复数据。
       Easy Recovery 使用Ontrack 公司复杂的模式识别技术查找分布在硬盘上不同地方的文件碎块，并根据系统信息对这些文件碎块今昔功能重整。接着Easy Recovery在内存中建立一个虚拟的文件系统并列出所有的文件和目录。即使整个分区都不可见或硬盘上只有非常少的分区维护信息，Easy Recovery也仍然可以高质量的找回文件。


下载地址：    http://down.nnedu.net.cn/down_file/tools/recovery.rar

在企业网络刚刚兴起之时，由于企业网络规模小、应用范围的局限性、对Internet接入的认识程度、网络安全及管理的贫乏等原因，使得企业网仅仅限于交换模式的状态。交换技术主要有两种方式：基于以太网的帧交换和基于ATM的信元交换，LAN交换机的每一个端口均为自己独立的碰撞域，但同时对于所有处于一个IP网段或IPX网段的网络设备来说，却同在一个广播域中，当工作站的数量较多、信息流很大的时候，就容易形成广播风暴，甚者造成网络的瘫 痪。
在采用交换技术的网络模式中，对于网络结构的划分采用的仅仅是物理网段的划分的手段。这样的网络结构从效率和安全性的角度来考虑都是有所欠缺的，而且在很大程度上限制了网络的灵活性，如果需要将一个广播域分开，那么就需要另外购买交换机并且要人工重新布线。由此，需要进行虚拟网络（VLAN）设置。
在一个规模较大的企业中，其下属有多个二级单位，在各单位的孤立网络进行互连时，出于对不同职能部门的管理、安全和整体网络的稳定运行，我们进行了VLAN的划分。
第一步 子网分析
该网络系统由三部分组成：公司、二级单位1、二级单位2，初始为三部分各自独立，未形成统一的网络环境，故各网络系统的运行采用的是以交换技术为主的方式。
三网主干均采用的是千兆以太网技术，起点的高定位为企业的信息应用带来了高速、稳定、符合国际标准的网络平台。公司中心交换机采用的是Cisco的 Catalyst 6506，带有三层路由的引擎使得企业网具有将来升级的能力；同时各二级单位的中心交换机采用的亦是Cisco的Catalyst 4006；各二级、三级交换机则采用的是Cisco的Catalyst 3500系列，主要因为Catalyst 3500系列交换机的高性能和可堆叠能力。
现三部分应公司的要求联网，网络的互连仍采用千兆带宽，但因三网均采用了千兆以太网技术，为了不在主干形成瓶颈，因此各子网的互连采用Trunk技术，即双千兆技术，使网络带宽达到4G，如此既增加了带宽，又提供了链路的冗余，提高了整体网络的高速、稳定、安全运行性能。
但亦由于网络规模的扩大化，信息流量的加大，人员的复杂化等原因，为企业网络的安全性、稳定性、高效率运行带来了新的隐患。由此引发了VLAN的划分。
对于VLAN的划分，应公司的需求，我们对各VLAN的IP地址分配为：
经理办子网：192.168.1.0——192.168.2.0/22 网关：192.168.1.1；
财务子网： 192.168.3.0——192.168.5.0/22 网关：192.168.3.1；
供销子网： 192.168.6.0——192.168.8.0/22 网关：192.168.6.1；
信息中心子网：192.168.7.0/24 网关：192.168.7.1；
服务器子网：192.168.100.0/24 网关：192.168.100.1
其余子网： 192.168.8.0——192.168.9.0/22 网关：192.168.8.1；第二步 系统分析
对于Cisco的产品划分，VLAN主要是基于两种标准协议：ISL和802.1Q。在我们这里，因为所采用的均是Cisco的网络设备，故在进行VLAN 间的互连时采用ISL的协议封装，该协议针对Cisco网络设备的硬件平台在信息流的处理、多媒体应用的优化进行了合理有效的优化。对于不同产品的 VLAN互连，我们在后面会提到。

网络拓扑图
由于本案例中关于VLAN的划分扩展了各个交换机，所以交换机之间的连接都必须采用Trunk的方式。经理办和供销子网代表了VLAN划分中的两种问题——扩展交换机VLAN的划分和端口VLAN的划分：
在经理办虚网中，对于一个交换机扩展多个VLAN的时候，前面提到了该交换机与其上层交换机间必须采用Trunk方式连接，但在供销的虚网划分中，在二级单位1中的供销独立于一个LAN交换机Catalyst3548，所以在这里，Catalyst3548与二级中心交换机Catalyst4006只需采用正常的交换式连接即可，对于此部分供销VLAN的划分，只要在Catalyst4006上针对与Catalyst3548连接的端口进行划分即可。也就是前面提到的基于端口的VLAN的划分。
第三步 路由列表
做完了VLAN之间的连接后，因为两个Catalyst4006 与主中心交换机Catalyst6506间采用的是双光纤通道式连接，屏蔽了Catalyst406与Catalyst6506间的线路故障的产生，所以要对整体网络的路由进行基于Catalyst6506的集中式管理。我们在主中心交换机Catalyst6506上设置了VLAN路由：
经理办虚网：192.168.1.1/22；
财务虚网： 192.168.3.1/22；
供销虚网： 192.168.6.1/22；
信息中心虚网：192.168.7.1/24；
其余虚网： 192.168.8.1/22；
接下来，在中心交换机上设置路由协议RIP或OSPF，并指定网段192.168.0.0。在全局配置模式下执行如下命令：
router rip
network 192.168.0.0
注意事项
1. 在这里需要注意的是：因为整个公司的网络系统的VLAN的划分是作为一个整体结构来设计的，所以为了保持VLAN列表的一致性，例如当二级单位1的 VLAN有所变化时，VLAN列表也会有所变化，这时就需要该Catalyst 4006对整体网络的其他部分进行广播，以达到VLAN的列表的一致性。所以在设置VTP（VLAN Trunk Protocol）时要注意，要将VTP的域作为一个整体，即：VTP类型分别为Server和Client。
2. 有些企业建网较早，所选用的网络设备为其他的厂商的产品，而后期的产品又不能与前期统一，这样在VLAN的划分中就会遇到些问题。
例如：在Cisco产品与3Com产品的混合网络结构中划分VLAN，对于Cisco网络设备的Trunk的封装协议则必须采用802.1Q，以达到与 3Com的通讯。虽然两者之间可以建立VLAN的正常划分，和正常的应用，但由于交换机都具有自学习的能力，以致两者之间的协调配合较差。当两者之间的连接发生变化时，必须在Cisco交换机上使用命令（clear counter）进行清除，方可达到两者的重新协调工作。
交换机建立vlan出错时的解决办法当配置多个vlan时候，在鍵入exit或apply时候经常会出现下面的出错信息，使得无法创建新的vlan
SW1(vlan)#exit
% not enough space on flash to store vlan database. trying squeeze...First create squeeze log by erasing the entire device
% error squeezing flash - (Missing or corrupted log)
Error on database apply 40: NV storage failure
Use 'abort' command to exit
SW1(vlan)#
sw1#erase flash:
Erasing the flash filesystem will remove all files! Continue? [confirm]
Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erased
Erase of flash: complete
解决办法:出现错误时候，鍵入abort先退到特权模式，然后打入erase flash，点确定完，再进入vlan database配置vlan即可。

有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。
一、VLAN基础
VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展，也加快了新的交换技术（VLAN）的应用速度。通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。在共享网络中，一个物理的网段就是一个广播域。而在交换网络中，广播域可以是有一组任意选定的第二层网络地址（MAC地址）组成的虚拟网段。这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能。在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样。同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访。交换机是根据用户工作站的MAC地址来划分VLAN的。所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等。
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。
二、VLAN的划分方法
VLAN在交换机上的实现方法，可以大致划分为六类:
1. 基于端口划分的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。
从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。
2. 基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的 MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。
由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置。
3. 基于网络层协议划分VLAN
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的 VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。
4. 根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。
5. 按策略划分VLAN
基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。
6. 按用户定义、非用户授权划分VLAN
基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。
三、VLAN的优越性
任何新技术要得到广泛支持和应用，肯定存在一些关键优势，VLAN技术也一样，它的优势主要体现在以下几个方面：
1. 增加了网络连接的灵活性
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效。VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
2. 控制网络上的广播
VLAN可以提供建立防火墙的机制，防止交换网络的过量广播。使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送絍LAN之外。同样，相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
3. 增加网络的安全性
因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性。人们在LAN上经常传送一些保密的、关键性的数据。保密的数据应 提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用。交换端口可以基于应用类型和访问特权来进行分组，被限制的应用程序和资源一般置于安全性VLAN中。


四、VLAN网络的配置实例
为了给大家一个真实的配置实例学习机会，下面就以典型的中型局域网VLAN配置为例向各位介绍目前最常用的按端口划分VLAN的配置方法。
某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分，如图1所示。
网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机（分别命名为：Switch1、Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等）、一台Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接。


所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部。主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。
现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了VLAN的方法来解决以上问题。通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为：Prod、Fina、Huma、Info，各VLAN组所对应的网段如下表所示。
VLAN 号
VLAN 名
端口号
2
Prod
Switch 1 2-21
3
Fina
Switch2 2-16
4
Huma
Switch3 2-9
5
Info
Switch3 10-21【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。


第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：

1 user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:
【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：
CLI session with the switch is open.
To end the CLI session,enter [Exit ].
>
此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式"。
第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：
#config t
Enter configuration commands,one per line.End with CNTL/Z
(config)#
第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：
(config)#hostname Switch1
Switch1(config)# enable password level 15 XXXXXX
Switch1(config)#
【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。
第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称 ，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：
Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info
【注】以上配置是按表1规则进行的。
第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan- membership static/ dynamic VLAN号 "。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。 VLAN端口号应用配置如下：
（1）. 名为"Switch1"的交换机的VLAN端口号配置如下：
Switch1(config)#int e0/2
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/3
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/4
Switch1(config-if)#vlan-membership static 2
……
Switch1(config-if)#int e0/20
Switch(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/21
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#
【注】"int"是"nterface"命令缩写，是接口的意思。"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。
（2）. 名为"Switch2"的交换机的VLAN端口号配置如下：
Switch2(config)#int e0/2
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/3
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/4
Switch2(config-if)#vlan-membership static 3
……
Switch2(config-if)#int e0/15
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/16
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#
（3）. 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4（Huma）的配置代码：
Switch3(config)#int e0/2
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/3
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/4
Switch3(config-if)#vlan-membership static 4
……
Switch3(config-if)#int e0/8
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/9
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#
下面是VLAN5（Info）的配置代码：
Switch3(config)#int e0/10
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/11
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/12
Switch3(config-if)#vlan-membership static 5
……
Switch3(config-if)#int e0/20
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/21
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#
好了，我们已经按表1要求把VLAN都定义到了相应交换机的端口上了。为了验证我们的配置，可以在特权模式使用"show vlan"命令显示出刚才所做的配置，检查一下是否正确。
以上是就Cisco Catalyst 1900交换机的VLAN配置进行介绍了，其它交换机的VLAN配置方法基本类似

从2006年5月18日开始，PConline将与FIF联合推出国内网上第一部互动视频教程：《ASP互动视频教程》。它预示着一个全新的自助学习时代的到来。　　尽管相较于传统的图文教程，以前的多媒体视频课件优点非常明显，但它仍然存在交互性差的缺点，不能实时的互动。当WEB2.0概念的大潮猛烈的冲击着互联网之际，“互动教程”的推出正是适应时代要求的体现。　　FIF认为，互动教程是以新颖而又灵活多变的教学模式、模拟课堂的教学环境、方便的网络沟通途径、系统化的学习方案为主体的互动表现形式。《ASP互动视频教程》即是对这种新教学模式的一个尝试，目的是用互动形式来解决前面提到的问题，使通过网络学习知识变得更加方便，有更好的学习效果。　　另外，该教程在表现形式上更注重深入浅出的教学，尽量采用通俗易懂的话语、贴近生活的例子。FIF组合了两个新词，一个叫“引教逻辑”，即引导学习者的教学逻辑。另一个叫做“连续注目点”，即学习者在看教程学习的时候应关注的显示位置。