基于思科路由器交换机部署适用于中小企业网络环境

这节我们将详细讲解和演示终端软件Putty的简介、下载、安装及个性化设置，包括Serial串口连接设置，设置显示界面字体大小、日志保存位置设置和保存创建的连接配置等。

这节我们将详细讲解和演示核心交换机的配置准备。我们首先开启交换机电源，然后使用终端软件Putty通过Console口登录进核心交换机进行包括禁用Console界面输出的日志打断正在输入的命令、hostname和访问登录警告的配置，为后边的更多配置做好准备。

这节我们将详细讲解和演示在核心交换机上创建本地账户。本节主要内容包括：思科路由器交换机CISCO IOS系统的账户权限等级介绍，思科路由器交换机CISCO IOS系统的密码加密类型介绍，然后使用type5密码加密类型创建交换机本机账户并进行查看验证。

这节我们将详细讲解和演示配置使用本地账户登录核心交换机。本节主要内容包括：禁用核心交换机的DNS解析功能，配置通过Console本地和SSH远程管理访问交换机时，使用交换机本地账户验证登录。

这节我们将详细讲解和演示在核心三层交换机创建及配置VLAN。本节主要内容包括：创建和配置管理网段、虚拟机服务器网段和客户端电脑网段VLAN。除此以外，我们还将为客户端电脑网段VLAN所属的交换机接口启用portfast功能，然后配置核心交换机与分布式或接入交换机连接所需要的trunk端口，以及shutdown核心交换机未使用的端口。

这节我们将详细讲解和演示在核心三层交换机上配置DHCP及VLAN间路由。本节主要内容包括：首先为客户端电脑网段创建DHCP服务，然后验证客户端电脑通过DHCP服务能获取到IP地址，接下来我们启用VLAN间路由功能，并验证各VLAN之间互通。

这节我们将详细讲解和演示路由器的初始化配置。接上节我们已经将路由器上电开机并启动到正常工作状态，在这节，我们将通过Console接口登录进行一系列配置。这些配置操作和我们在核心三层交换机上的基本一样，623包括：禁用路由器默认自动开启的DNS解析服务，禁用在Console操作界面下输入命令被输出日志打断功能，以及配置路由器的hostname，访问登录警告信息，创建本地账户，并配置通过Console登录访问路由器时使用本地账户进行验证登录，以及配置仅通过telnet连接路由器进行远程管理并使用本地账户进行验证登录。

这节我们将详细讲解和演示核心三层交换机与路由器网络互通配置，主要包括：在路由器上配置连接交换机接口IP地址，配置到达内网各VLAN网段静态路由和配置路由器管理IP；以及在交换机上配置连接路由器接口IP地址，配置到达其他网段的默认静态路由；在核心三层交换机与路由器网段互通后，再依次验证通过SSH远程登录到交换机和验证通过telnet远程登录到路由器。

这节我们将详细讲解和演示核心三层交换机与路由器网络互通配置。为方便大家理解我将整个步骤拆分，一步一步来讲解和演示。

这节我们将详细讲解和演示部署TFTP服务器用于备份网络设备配置，包括TFTP服务器软件的介绍，TFTP服务器安装配置和在系统防火墙中开启TFTP服务入站端口，以对外提供TFTP服务。

这节我们将详细讲解和演示备份思科路由器和交换机的IOS镜像及配置文件到TFTP服务器，然后再从TFTP服务器恢复配置文件到思科路由器中。

这节我们将详细讲解和演示从TFTP服务器恢复配置文件到备用交换机，适用于生产环境中正在使用的交换机出现物理硬件故障，使用备用交换机替换故障交换机的场景。

这节我们将详细讲解和演示网络设备NTP时间同步配置，包括企业网络中配置NTP时间同步的必要性；在当前网络架构中，NTP时间同步的网络拓扑；以及在思科路由器和交换机上配置NTP时间同步设置。