前言

一、交换机介绍

二、交换机配置

1、基本命令

2、常用命令

3、交换机恢复出厂配置

4、telnet 远程登录设置

5、交换机VLAN设置

（1）添加,删除 vlan

（2）命名vlan

（3）将端口加入vlan

6、交换机设置VLAN IP地址

7、Trunk的配置

8、以太网通道配置(二层口)

9、以太网通道配ip地址(三层口)

10、VTP的配置

11、三层交换机配置

（1）配置虚拟接口IP地址

（2）配置物理接口IP地址

（3）配置DHCP中继

12、STP生成树配置

13、HSRP（热备份）配置

结语

前言

     交换机的配置过程复杂，而且根据品牌及产品的不同配置方法也各不相同，

下面主要介绍一下思科交换机的配置方法（包含二层交换机与三层交换机）

一、交换机介绍

     交换机分为网管型交换机和非网管型交换机（俗称傻瓜式交换机）非网管交换机插上网线即可使用，

它可以识别数据包中的MAC地址信息, 然后根据MAC地址进行转发, 

并将这些MAC地址与对应的端口记录在自己内部的一个地址表中网管型交换机就是可以根据自己的配置进行网络管理的交换机，

网管型交换机常用Console端口对交换机进行配置

二、交换机配置

1、基本命令

swITch> 用户模式

switch>enable 进入特权模式

switch# 特权模式

switch#config terminal 进入配置模式

switch(config)# 配置模式

switch(config)#enable password abc123 设置特权模式密码为abc123

switch(config)#enable secret abc123 设置特权模式密码为加密的密码abc123

switch(config)#hostname sw1 设置主机名为sw1

sw1(config)# 主机名变为sw1

sw1(config)#end 退回到特权模式

sw1# 特权模式

sw1#exit 退回到上一个模式

sw1> 用户模式

2、常用命令

switch(config)#enable password 密码 配置交换机进入特权模式密码

switch(config)#no enable secret 取消特权模式加密密码

switch#show version 查看系统中的所有版本信息

switch#show ip int b 查看各接口状态

switch#show  vlan 10 查看交换机有关vlan10配置信息

switch#show  vlan int b 查看交换机所有vlan信息

switch#show running-configure 查看交换机当前起作用的配置信息

switch#show interface fastethernet0/1 查看交换机接口1具体配置和统计信息

switch#show mac-address-table 查看mac地址转发表

switch#write  保存配置信息(写入配置信息)

switch#show vtp 查看vtp配置信息

switch#show run 查看当前配置信息

switch#show vlan brief 查看vlan配置信息

switch#show interface brief 查看端口信息

switch#show int f0/0 查看指定端口信息

switch#copy running-config startup-config 保存交换机配置

switch(config-if)#sPEed 100 设置速率

switch(config-if)#duplex full 设置该端口为全双工，full全双工  half半双工  auto为自动

switch#show ip route 查看是否有路由表，是否开启路由功能

在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格

例F1a;do show ip int b

3、交换机恢复出厂配置

switch> enable

switch# erase startup-configure

switch# write erase

switch# reload

4、telnet 远程登录设置

switch>en

switch＃configure terminal

swich(conf)#enable password abc123 abc123特权模式密码（明文加密）

swich(conf)#enable secret abc123 密文加密

swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可

swich(conf-if)#ip address 192.168.1.1 255.255.255.0

swich(conf-if)#no shut

swich(conf-if)#exit

swich(conf)line vty 0 4 设置0-4个用户可以telnet 远程登陆

swich(conf-line)#password 123456

swich(conf-line)#login

5、交换机VLAN设置

（1）添加,删除 vlan

switch#vlan database 进入vlan设置

switch(vlan)#vlan 2 建立vlan2

switch(vlan)#no vlan 2 删除vlan 2

（2）命名vlan

switch(config)# valn 2  

switch(config)# name 名字

（3）将端口加入vlan

switch(config)# interface range fastethernet 0/1 - 5 进入同种类型多端口配置

switch(config)#interface range fastethernet 0/1 - 5，gigabitethernet 0/1 - 2

进入不同类型多端口配置

switch(config-if)#switchport access vlan 2 当前端口加入vlan 2

6、交换机设置VLAN IP地址

switch(config)#interface vlan 1 进入vlan 1

switch(config-if)#ip address  ip地址 设置IP地址

switch(config)#ip default-gateway 网关地址 设置默认网关

switch(config-if)#switchport trunk encap dot1q 设置vlan中继执行的协议

7、Trunk的配置

switch(config-if)#switchport mode trunk 将接口设置为中继

switch(config-if)#switchport trunk Allowed vlan 1，2 设置允许通过的vlan

switch(config-if)#switchport trunk allowed vlan remove vlan号 禁止trunk中某个VLAN的传输

8、以太网通道配置(二层口)

switch1(config)#int range f0/1 -2 进入接口f0/1和f0/2

switch1(config-if-range)#channel-group 1 mode on 绑定

switch#show etherchannel summary 查看绑定的接口

9、以太网通道配ip地址(三层口)

switch1(config)#int port-channel 1  

switch1(config-if)#ip add ip地址 子网掩码

10、VTP的配置

sw1(config)#vtp domain 域名 设置域名

sw1(config)#vtp mode server或client或transparent 设置交换机VTP模式

sw1(config)#vtp password 密码 设置服务器密码，需要同步vtp的交换机需要设相同的密码

11、三层交换机配置

（1）配置虚拟接口IP地址

switch(config)# interface vlan vlan号  

switch(config-if)# ip address ip地址 子网掩码  

switch(config-if)# no shutdown

（2）配置物理接口IP地址

switch(config)#ip routing 启用路由功能

switch(config)# interface f0/1  

switch(config-if)#no switchport 将物理二层接口转换为物理三层接口

switch(config-if)#ip address ip地址 子网掩码  

switch(config-if)# no shutdown

（3）配置DHCP中继

switch(config)#service dhcp 开启DHCP服务

switch(config-if)#ip helper-address dhcp服务器ip地址

12、STP生成树配置

启用stp生成树switch(config)#spanning-tree vlan  vlan号

设置网桥优先级,值小的优先级高switch(config)#spanning-tree vlan vlan号 priority 32768

{默认32768，范围0~65535}

指定根网桥switch(config)#spanning-tree vlan  vlan号 root Primary (primary优先级为24576，secondary优先级为28672)

指定端口成本switch(config-if)#spanning-tree vlan vlan号 cost  成本

指定交换机端口优先级switch(config-if)#spanning-tree vlan vlan号  port-prioty 优先级

{优先级0~255，默认128}  

配置速端口switch(config-if)#spanning-tree portfast

查看生成树配置信息switch#show spanning-tree

查看详细生成树配置信息switch#show spanning-tree vlan detail

查看详细生成树端口配置信息switch#show spanning-tree interface f0/1 detail

查看某个VLAN生成树配置信息switch#show spanning-tree vlan vlan号 brief 

13、HSRP（热备份）配置  

sw1(config)#int vlan 10  

sw1(config-if)#ip add 192.168.10.1 255.255.255.0  

sw1(config-if)#standby hsrp组号{组号默认0，范围0~255} ip 网段网关地址 配置为hsrp成员

sw1(config-if)#standby hsrp组号 priority 200{默认100，范围0~255} 配置端口优先级

sw1(config-if)#standby hsrp组号 preempt 配置抢占权

sw1(config-if)#standby hsrp组号 track 端口类型 端口号 优先级 配置端口跟踪和减去的优先级

例：sw1(config-if)#standby 10 track fastethernet 1/1 100  

sw1#show standby brief 查看hsrp的状态

sw1#show standby 端口类型 端口号 hsrp组号 brief 查看指定端口hsrp的状态

结语

     在对交换机进行配置时，如果某个关键词记得不是很清楚，只记得此关键词的开头一个或几个字符，

可在输入关键词的开头一个或几个字符后按下Tab键，系统自动会补全关键词。

如果某个命令记得不是很清楚，输入命令开头关键词，接着输入问号，系统会列出以该词开头的有关命令。