由于 DHCP 协议是二层的，无法找到网络中那台非法 DHCP 服务器的源、目的 IP 地址。如果网络里面同时有多台 DHCP 服务器，而你的交换机没有阻止 DHCP 协议的发布，那么这种情况很容易造成无法上网的问题。

一、环境模拟

如以下图示3台交换机，交换机1接正常的DHCP服务器（10.0.0.X），但是交换机3被接入了1台非法的DHCP服务器（192.168.10.X），那么PC_5或PC_6很容易接入到非法的DHCP服务中去。所以需要在接入层交换机上开启DHCP SNOOPING功能，用来防止非法DHCP。

ZXA10 F460中兴光猫（E8-C），在第一次安装的时候，超级管理员帐号：telecomadmin 密码:nE7jA%5m 这个是默认的，由安装人员设置好相关设置后，会自动下载配置，这个时候这个超级管理员密码会被修改，修改为telecomadminXXXXXXXX（8个X是8位数字，每个用户是不同的）这种格式。因为很多设置需要在超级管理员下才能设置，所以破解这个超级管理员密码是非常必要的。

破解方法

方法1：打10000号，报设备号可以查到。（当然最好让安装人员打电话去查），我这里是苏州电信，我自己打的10000，说了很久…………可以查到。这个方法最简单，也最没有危险。

PS:跟安装工程师套套近乎，要到他们的电话，他们可以跟服务台联系报出光猫的设备号算出超级密码的。

电信的光猫，我这里用中兴F460演示，其实电信的光猫桥接和路由模式设置多是差不多的，就连我以前的ADSL华为猫和光猫的这个设置差不多多少了。

由于光猫的硬件配置有好有差，带宽各个地方也是不同，对于桥接来说，速度几乎没有影响。而路由模式下，由于光猫配置差，电信开的带宽也比较大，造成路由模式下光猫处理不过来，速度影响也就比较大。

看使用什么模式就看自己的需要，有条件能用自己的路由器的尽量使用自己的无线路由器，路由模式下光猫发热量大，信号不好，有数量限制（这个可以破解）。

那么说说光猫，我这里的光猫设置的初始模式，LAN1，3，4，SSID1全是桥接，可以用来拨号上网。而LAN2和SSID2也是桥接，但是是ITV的接口。2个区别在VLAN和一部分的设置。如果有自己的路由器，直接用在LAN1，3，4上，通过路由器的PPPoE拨号上网就可以了，不用破解光猫。

现在主要来说说，如何使用光猫的多种模式。

这边升级200M带宽更换了友华PT920的光猫，然后就是一段时间的折腾光猫，破解光猫，开启telnet等。

该教程通用友华PT920/PT921/PT921G等光猫，测试光猫PT920：硬件版本PT920V3.0，软件版本PT920CTV350_JS201609

破解方法：

第一种、安装师傅的后台，请根据设备编号获取到超级密码。（这个最简单）

第二种、拆机TLL线破解（需要焊针脚，还要买转接线，不建议）

第三种、POST导出配置文件或者开启Telnet（不需要拆机，问不到超级密码的时候可以测试破解，主要讲该方法）

中兴光纤猫F460下，如何让外网能够访问局域网内的电脑呢？

因为中兴光纤猫F460有多种模式，所以外网访问局域网内的电脑的方式也有多种！

1、中兴光纤猫F460桥接模式。

这个很简单，只要电脑设置好临时服务器，就可以直接访问了，光猫不用任何设置。

2、中兴光纤猫F460路由模式。

朋友家使用了天邑TEWA-700E的光猫，然后需要改桥接模式，所以需要破解超级密码。天邑破解超级密码都很容易。

破解方法：

破解光猫型号TEWA-700E，硬件版本V1.0，软件版本Tianyi_V1.0_JS1803

1、浏览器地址栏输入192.168.1.1 用默认配置的帐户和密码登录（useradmin账号，这个贴在光猫的标签上）；

2、然后浏览器输入http://192.168.1.1:8080/dumpmdmd.conf，会跳出下载提示框，下载这个配置文件；

3、使用记事本打开这个文件，并查找到telecomadmin，第二个就是密码（电信的密码一般都是telecomadmin+8位数字）

以前电信光猫一直是破解超级密码，才能修改桥接模式，这次无意中发现华为光猫HS8145C/HS8145V无需超级密码修改为桥接模式的方法，应该华为的光猫大部分支持。

华为Huawei光猫HS8145C，软件版本V3.17.C10S115_JS1707，演示改桥接方法。

一、操作步骤

1、浏览器，输入http://192.168.1.1:8080，输入普通账号useradmin 密码（光猫贴纸上有）登录

2、“状态” --> “状态总览”  --> “配置向导”，选择“桥接方式，PC自己拨号获取IP上网”，点击“下一步”

一、网络拓扑图

使用思科Cisco Packet Tracer模拟器进行模拟。

二、基础配置

设置交换机名称，特权模式、远程管理和console控制台密码设置等

switch(config)#hostname Switch1

Switch1(config)#enable secret 77bx_com

Switch1(config)#line vty 0 4 

本文主要讲思科交换机中VLAN的配置，以思科2940交换机作为演示环境。

一、环境介绍

1、划分4个VLAN

2、端口分别加入4个VLAN

二、创建VLAN

1、进入特权模式

Cisco思科交换机如何清除密码恢复出厂值？

操作方法：（本文以Catalyst 2940为例）

1、电脑COM口（没有的使用USB转COM转接头）通过console线连接到交换机console口，并打开超级终端调试窗口。

2、交换机接上电，上电过程中，按住交换机正面"mode"按钮，直到sys灯不闪动为止（即：常亮状态）松开"mode"按钮（也可以关注超级终端界面显示字符了就可以松开"mode"按钮），进入到交换机的底层模式switch: