20/TCP & 21/TCP20用于数据传输，21用于控制连接。风险：明文传输，建议改用SFTP(22)或FTPS(990)。FTP（文件传输协议）22/TCP加密的远程管理协议。安全：禁用root登录，改用密钥认证。SSH（安全外壳协议

一、流量不均现象诊断（黄金5分钟定位）1. 异常特征识别业务层面：核心业务延迟突增，但带宽总量未达上限设备层面：部分聚合成员端口流量达到线速（show interface）其他成员端口流量接近零（show etherchannel port

交换机网络中，防止环路是至关重要的。生成树协议（STP）、快速生成树协议（RSTP）、以及多生成树协议（MSTP）是我们最常见的环路防护机制。

01 设备标识与用户管理# 设备命名（全局模式） system-viewsysname SW-HW-CORE-01  # 命名规范：厂商-角色-区域-编号 # 密码策略（强密码：≥12位，混合字符） aaa   local-user adm

增强分析和配置中小型企业网络的综合能力本实验模拟了一个企业网络场景，其中R1 为公司总部的路由，交换机SW1、SW2、SW3 、SW4 ，服务器，终端等设备组成了公司总部的园区网，R2、R3、R4 为公司分部的路由器。公司总部的园区网划分了