xtggbmdk的博客

usg关闭DHCP192.168.100.0段的，usg接口的网关地址是192.168.100.1，防火墙策略启用192.168.100.0段到wan1段的内网和外网的NAT地址转换。USG 添加静态路由，有就是回指路由192.168.0.0 255.255.0.0 192.168.100.2。670也是支持web界面登录配置的。3.接入440-1配置。4.接入440-2配置。5.接入440-3配置。

5.终于找到了这个桌子下的tp-link小路由器，而且全部接口接的还是lan口，所以不停的向局域网内发送非法dhcp地址。（理论上，机房来的网线接入路由器的wan口，电脑接lan口，办公室其他的电脑也要接lan口）1.wireshark打开，发现可以地址，DHCP合法的地址段是192.168.100.0段的，打开后查看发现可疑地址，查找到它对应的MAC地址。3.找到MAC的68:15:35:02对应交换机的接口是14。4.找到交换机的接口是14，对应的标签是212室外1线标，

如果升级失败，需要进行版本回退的话，使用boot system Primary或secondary命令进行版本回退，使用Primary或secondary参数，根据其对应的升级前的版本号进行选择。完成上传后，AC已有该型号AP的固件，注意如果AP型号与上传的版本不一致，例AP6511上传了AP7131的版本，则AC无法完成AP固件加载。AC设备默认情况下，一次升级10个AP，10个AP升级完成后，升级另外10个，直至所有指定AP升级完成。则回退命令为boot system primary。

configure vlan test1 dhcp-address-range 192.168.15.10 - 192.168.15.20 配置vlan test1 dhcp地址范围192.168.15.10-192.168.15.20。configure vlan 500-501,601-610 add ports 25-28 tagged 配置接口25-28为tagged 类似trunk口，vlan500-502.vlan601-610多个wlan的数据通过。

Tag端口是转发端口，表示所在网段的untag端口可通过tag端口连接到其他网段或者交换机。假设绑定21-24端口，输入enable sharing 21 grouping 21-24，绑定还有很多种类，默认是static L2普通绑定，具体的可以参考说明手册（既然用了商家的产品，那得有手册啊）。Mgmt是管理端口，是一个vlan，一般如下设置：configure vlan Mgmt ipaddress 192.168.1.1/24。这里可以添加多个端口，端口通过,号隔开，连续端口也可以使用-号表示范围。

bootp relay /dhcp relay 用于主机获取它的IP地址，但是在一个高度需要安全的网络中需要以更安全的方法配置它，比如通过udp-forwarding的方法来配置dhcp relay。configure ospf area add range [advertise | noadvertise] {type-3 | type-7}把某个网段加到某个Area中去，相当于Cisco中的network的作用。