講義位置：
http://tnit.tn.edu.tw/uploads/tadnews/file/Zyxel-GS2210/109%E5%B9%B4%E6%9A%91%E6%9C%9F%E4%BA%A4%E6%8F%9B%E6%A9%9F%E5%AF%A6%E5%81%9A%E6%8A%80%E8%83%BD%E7%A0%94%E7%BF%92-v2.pdf

[IPV6]
tnschool / tnzyxel
https://tnms2.tn.edu.tw/

交換器預設帳號密碼：
admin / 1234 (在學校的已改掉)

恢復預設值：
Management / Maintenance / Factory Default

一、基本管理

1.連進交換器

2.Basic Setting / General Setup
設定Location、Name、時區NTP(RFC-1305)

3.Basic Setting / Interface Setup
新增Interface ID

4.Basic Setting / IPv6 / IPv6 Configuration
Global Address Setup -> 2001:288:7400:203::a10:1/64
Link-Local Address Setup -> 2001:288:7400:203::fffe
Interface Setup -> Active打勾
ping v6看看

二、Loop Guard(Loop 偵測)

1.交換器預設是不會開啟Loop Guard的，必需先啟用
Advanced Application / Loop Guard / Active(對外的線路不勾)

2.如果下層交換器產生了loop，到主要交換器查看錯誤的訊息
Management / Systemlog 或
Management / Port Status

3.安全控管機制-Errdisable
為避免這些違規行為造成網路的危害， 會主動將發生違規行為的介面，主動進行停用
Advanced Application / Errdisable / Errdisable Recovery / Loopguard / Timerstatus打勾，設定限制時間如7200秒(2小時)時間到後該Port重新啟動(UP)
目前納入網管平台控管及中心補助之交換器均設定為24小時

4.Errdisable 手動恢復 Port的使用
Basic Settings / Port Setup -> 先關閉Port -> Apply -> 重新啟用Port  -> Apply

5.查是哪一台交換器
Management / Diagnostic / 最下面Blink、Stop ->面板會亮藍燈

三、頻寬限制

1.前題：每台交換器先設定Basic Settings / Port Setup / Name 定義每個Port的用途

2.Advanced Application / Bandwidth Control
分別設定流入、流出的限制頻寬(要先測目前頻寬是多少再決定)

四、IP、Mac綁定

1.Management / MAC Table 看所有收集到的mac
可用各種查找條件去搜尋

2.快速MAC Address綁定

3.手動MAC Address綁定

4.快速MAC Address封鎖(比較快)
Dynamic to MAC filtering 直接將MAC Address轉為封鎖
Management / MAC Table / Dynamic to Mac filertring / Transfer
恢復 -> Advanced Application / Filtering / 打勾 / Delete
※在最靠近那台設備的那台交換器設定封鎖即可

5.手動MAC Address封鎖

6.查詢IPv6與MAC的對應並紀錄、查詢該MAC對應的Port、查詢該MAC對應的IPv4、IP & MAC Address

五、存取控制安全機制

1.封鎖IP
Advanced Application / Classifier Configuration / Active / 
設定Policy Rule
觀察阻擋狀態
※刪除要先刪Policy Rule再刪Classifiler

六、DHCP Snooping(本校無DHCP服務，略)

用於防止有人私架DHCP(例如：原本校內DHCP 配發固定IP，某天有人自己帶家用AP，把 LAN 接到校網，造成其它電腦收到 192.168.1.x IP ，導致電腦無法上網。)

七、防止IP的盜用與竄改

1.設定ARP Inspection

2.Static Binding -> 限定某個IP只能某個Mac使用

八、日常的維護

九、備份與還原