交换机的配置

交换机基本配置

交换机的配置方式

交换机自身没有输入/输出设备，需要通过其它计算机登录到交换机后才能配置。
根据配置交换机所需的计算机与交换机的连接方式，交换机的配置方式有两种：

• 带外管理（本地配置）：通过交换机的 Console 端口进行配置。
• 带内管理（远程配置）：通过交换机的一个网络端口进行配置。
  第一次使用交换机时必须使用Console 端口。

交换机命令行操作模式的进入

用户模式，系统提示如下：

switch>

进入特权模式：（可以对交换机的配置文件进行管理，查看配置信息，进行网络测试和调试等）

switch> Enable 

进入全局配置模式：（可以配置交换机的全局性参数）

Switch#configure terminal

端口类型及端口号：交换机f0/5的端口配置模式（可以对于该端口进行参数配置）

Switch(config)#Interface fastethernet  0/5 

退回到上一级操作模式

Switch(config-if)# Exit

直接退回特权模式

Switch(config-if)# End

交换机命令行帮助信息

显示当前模式下所有可执行的命令

switch>？

显示当前模式下所有co开头的命令

switch#co？

显示copy命令后可执行的参数

switch#copy ？ 

交换机的全局配置

交换机设备名称的配置

配置交换机的设备名称为105_switch,名称必须由可打印字符组成，长度不能超过255个字节

switch(config)# hostname 105_switch

回到特权模式

105_switch(config)# end 

验证配置

105_switch# show running-config

在全局配置模式下使用no hostname来将系统名称恢复位缺省值

交换机每日提示信息配置

配置每日提示信息以&为终止符

105_switch(config)# banner motd &

交换机端口的基本配置

交换机端口的基本配置

进入交换机f0/5的端口配置模式

Switch(config)# Interface fastethernet  0/5

配置端口速率为10M，可配参数为100、10、auto（自适应，为默认值）

Switch(config-if)# speed 10 

配置端口为半双工模式，可配参数为full、half、auto（默认值）

Switch(config-if)# duplex  half 

开启端口，使之能转发数据

Switch(config-if)# no shutdown 

查看交换机端口的配置信息

查看交换机端口的配置信息

Switch# show interface fastethernet 0/5

查看交换机的系统和配置信息

查看交换机的版本信息

Switch# show version

查看交换机的MAC地址表

Switch# show mac-address-table

查看交换机当前生效的配置信息

Switch# show running-config

管理MAC地址表

查看动态地址表

显示所有类型的MAC地址信息

Switch# show mac-address-table

显示所有动态地址信息

Switch#show mac-address-table dynamic

显示指定接口的所有类型的地址信息

Switch#show mac-address-table interface fastEthernet0/3 

配置一个静态地址

配置一个静态地址00d0.f800.456c，当在VLAN 1中接受到目的地址为这个地址的包时，这个包将被转发到指定的接口FastEthernet 0/3上

Switch(config)# mac-address-table static 00d0.f800.073c vlan 1 interface FastEthernet0/3

端口安全

进入接口配置模式

Switch(config)# interface FastEthernet 0/3     

设置接口为access模式如果确定接口已经处于access模式，则此步骤可以省略

Switch(config-if)# switchport mode access      

打开该接口的端口安全功能

Switch(config-if)# switchport port-security  

设置接口上安全地址的最大个数3，范围是1－128

Switch(config-if)# switchport port-security maximum 3

设置处理违例的方式是protect

Switch(config-if)# switchport port-security violation protect

显示所有安全端口的统计信息，包括最大安全地址数，当前安全地址数以及违例处理方式等。

Switch(config-if)# end 
Switch#show port-security    

交换机端口隔离（划分VLan）

创建VLAN

创建vlan 10

Switch(config)# vlan 10	

将vlan 10命名为test10

Switch(config-vlan)# name test10

创建vlan 20

Switch(config)# vlan 20	

将vlan 20命名为test20

Switch(config-vlan)# name test20

验证测试：查看已配置的vlan信息

Switch# show vlan	

将接口分配到vlan

将fastethernet 0/5端口加入vlan 10中

Switch(config)# interface fastethernet0/5		
Switch(config-if)# switchport access vlan 10	

将fastethernet 0/15端口加入vlan 20中

Switch(config)# interface fastethernet0/15
Switch(config-if)# switchport access vlan 20	

查看已配置的vlan信息

Switch# show vlan		

需要进入特权模式的有：查看交换机端口的配置信息、查看交换机的系统、版本和配置信息、查看地址信息

需要进入config全局配置的有：交换机的端口配置、交换机设备名称配置、交换机每日提示信息配置、创建VLan