cisco2960之我见

用了这么长时间2960了 就一些功能写下我的看法，

1：很好的功能dot1x

dot1x pae authenticator

  dot1x port-control auto

 dot1x timeout quiet-period 10

dot1x timeout reauth-period 1800

 dot1x timeout supp-timeout 2

  dot1x max-req 5

  dot1x reauthentication

 dot1x guest-vlan 7

很不错的功能我们公司用的是spa 客户端 如果没有的话可以 换别的然后再用radius 服务器控制下

2：aaa认证这个比较简单

我觉得配置成本地认证就可以了免得服务器出故障你也麻烦

aaa new-model

aaa authentication login default local

aaa authentication dot1x default group radius

aaa authorization config-commands

aaa authorization network default group radius（我们这个还有dot1x控制接入层介入的）

3：ip dhcp snooping

这个就防止恶意dhcp 接入了 然后你还可以设置一个ip dhcp snoop rat

可以防止恶意破坏

4：很棒的macro 功能

据说编辑文件可以改东西不过在ie 的课程里也没有看到如何修改其实cisco 的证书现在只是一张paper 跟我一起学np 的同学包括np paper 的人员现在都没人要

一个月1500你不去有人排队等着去呢哈哈～

5:vlan vtp cdp etheral channel 这些就不说了课本上都有

6：很好很强大的snmp snmp-server community 8888 RO acl_nummber

这个不错有兴趣的试试

7:log功能看我的Log文章 

本文转自 song8575 51CTO博客，原文链接:http://blog.51cto.com/song8575/120030