Q：你好!我想问一下在cisco路由器我配置了telnet以后，telnet默认的端口号是21，我现在想把它改成新端口如：2121，这种在cisco的路由器有没有办法实现，在Juniper就能够实现将自己的21端口改成2121端口，就不知道在路由器行不?

　　A：可以的，在线路配置模式下使用rotary命令即可，如Router1(config-line)#rotary25，把TELNET端口改为25。但更改了新端口号，要在全局配置模式下用ACL原来的默认23号端口，如Router(config)#access-list101denytcpanyanyeq23。

　　Q：我一台H3C的三层交换机不能在接口配置IP地址，与一台CISCO的3750交换机连接，这样是不是只能跑静态路由?

　　A：3750支持动态路由的，只要是你所说的两台交换机在一个子网中，就可以通过3750交换机实现动态路由功能。只需要在3750交换机上连接H3C交换机的相应端口配置动态路由就可以实现。

　　Q：你好，我个人对无线网络比较感兴趣，现正在学习CCNA，自己学习路由和交换机配置的知识。我有个问题一直没懂：一个24换机，每个口都有的IP和MAC，比如E0IP192.168.0.5此口相联的主机的IP为192.168.0.8，中间只用一根网线相联，此时交换机的IP和MAC有什么作用，通讯时两者的IP和MAC是否会冲突?

　　A：不会冲突，如果仅是二层交换，则是通过MAC地址来识别的，如果要进行三层交换，则此时的IP地址与MAC就形成了一个映射表，网络间的通信是通过IP地址进行的，而到了同一子网内部，则可仅由MAC地址进行通信。

　　Q：我想问一下，为什么现在好多公司直接用三层交换代替路由，除了成本方面的考虑，还有其他原因吗?

　　A：另一个原因是三交换机的路由功能在局域网，甚至一般的IP类型广域网都可以足够应付，所以无需另外配置专门的企业级路由器了。

　　Q：你好，我想问下。以前我过思科的交换机3550.在没有IOS的情况下，且重新开机3550。发现只能从Xmodem进行灌IOS了，要灌好久。TFTP不能使用。那在我描述的这情况中，有没有另外的灌IOS的方法，比Xmodem会更快呢?

　　A：不知你试过RoMmon恢复模式没有，在这种模式下，你就可以使用TFTP协议从TFTP服务器中下载IOS映像。还可以在ROMmon模式下使用copy命令从TFTP服务器上复制IOS映象。这方面，在我的这本书中有非常详细的介绍。

　　Q：你好，我想知道是h3c各类交换机的具体含义，比如si，ei，他们之间有什么差别?

　　A：SI是指只具备标准接口功能(如基本的二层交换，或者基本的三层路由功能，如RIP路由)的型号或者系列，而EI则是指含有扩展接口功能(主要是指具有复杂三层路由功能，如OSPF、BGP)的型号或者系列。HEC交换机名称后面的P是指端口的，如S3600-28P-EI，代表具有28个端口，扩展接口功能的S3600型号。

　　Q：企业有120台左右的计算机，没有使用域管理，主路由H3c，交换机都是杂牌的简单交换机，网络比较慢，如何能较好的提升网络速度?

　　A：120台机的网络不是很大，如果没有复杂的网络应用，要提升网络速度的话，则可以通过替换现有的网线，并把以前杂牌的交换机放置于接入层，最好只跳几个性能好一些的，太差了的不要，特别是集线器。最好重新购买新的交换机，配置拓扑结构。既然你的路由都是H3C的，你要吧选购H3CS3610-28TP作为核心交换机，S3100-52TP-SI作为汇聚层交换机，你以前的那些好一些的杂牌交换机。

　　Q：二层交换机是如何识别IP地址的?

　　A：二层交换机内部的数据交换不是以IP地址进行的，而是通过MAC地址进行的。它识别客户端IP地址是通过ARP协议缓存中的MAC地址与IP地址映射表进行的。

　　Q：你好!我想问下关于管理vlan的问题。它所使用的三层地址究竟是什么原理?通过trunk链路的时候管理配置permit管理vlan它是怎么通过的?

　　A：VLAN的IP地址是在VLAN虚拟接口上配置的，作为整个VLAN的管理IP地址。trunk技术可以使得当前指定的VLAN信息在trunk链路上中继，在中继链路上的其他交换机上自动配置相同的VLAN信息信息，这样就无需在中继链接上的其他交换机上配置相同的VLAN信息。如果没有允许trunk中继，则VLAN就不能在该中继链路交换机上中继自己的VLAN信息，就需要手动配置了。

　　交换机的配置一直以来常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。本文邀请了网络专家对大家都比较关心的问题进行了解答。

　　Q：cisco和华为之间怎么样配置链路聚合?要不要注意些什么?

　　A：要在Cisco和H3C交换机配置链路聚合就只能通过LACP协议来进行了，且两端交换机都必须都支持LACP协议。在Cisco交换机这边不能采用思科专用的PAgP协议来配置链路聚合了。

　　Q：目前这里有十台左右的华为S2403接一台3528，有没有方法鉴定下面有没有用户私自安装无线路由器?

　　A：用sniffer就可以。通过查看网络中各用户的出口通信就知道了

　　Q：您好!我想问一下H3C三层交换机如何实现VLAN间的互访呢!我试过给vlan分配过IP，但那样全部的vlan都可以互访，而我只想让两个vlan间可以互访，其它vlan不可以访问这两个vlan。

　　A：H3C的VLAN间路由配置比起CISCO的来说，配置更复杂一些，而且效果也没有CISCO的好。通常是采用的porttrunkpermit命令来允许或者trunk中继(这里的端口是指VLAN虚拟端口)，通过QOS策略可以更有效地控制VLAN间的数据流通信。

　　Q：您好!有个问题请教你，现在三层交换机应用很多，会不会有一天三层的交换机能完全替代路由器?还有很多核心的交换机，他们有没有可能完全兼容路由器的功能?

　　A：这一天我想肯定会有的，因为现在许多设备的功能都开始集成了。就目前来说，在企业级核心交换机中的路由功能已非常强大，在一些不是很复杂路由和网络通信地址协议类型的网络应用中，绝大多数是完全可以通过三层交换机来替代路由器功能的。

　　Q：您好!我想问几个关于路由器的问题。在配置路由器是经常出现一些接口的问题如AUXLANSEeth还有一些模块的接口，很难去区分它们的区别可以问下专家可以帮我解释下吗?还有就是在公司时经理要我配反向nat，可以请教下反向nat的配置吗?

　　A：AUX接口通常是用来进行路由器配置的，也是一种Console接口，LAN接口是指用来连接局域网的接口，通常是RJ-45接口类型的，ETH则是指以太网接口，通常是RJ-45接口类型的。还有像SFP和GBIC这两种模块接口，都是一种可以同时支持双绞线电接口和光纤的光接口的接口模块，但SFP接口体积比GBIC更小，这样就可以在同样体积的模块中提供更多的端口数。另外，要注意的是，因为有些电接口和光接口是与交换机一个子端口对应的，所以不能同时使用连接到同一子接口电接口和光接口。反向NAT就是把内部IP地址映射成外部IP地址，让外部用户能访问位于内网的服务器。配置命令就是ipnatinsidesourcestatictcp内网ip端口号外网ip端口号