第一篇：交換機配置教案

交換機基本配置、分布層與核心層設計

引入：

通過講解上次課程的練習、交換機的發展史將課堂引入，將思科交換機模擬軟件PacketTracer的結構和使用進行簡單的說明。

新授：

一、交換機的基本配置

交換機的管理方式：

帶外管理（控制口Consle管理）

通過帶外對交換機進行管理(PC 與交換機直接相連)帶內管理

通過Telnet 對交換機進行遠程管理

通過Web 對交換機進行遠程管理

通過SNMP 工作站對交換機進行遠程管理

交換機的命令行操作模式： 用戶模式 特權模式 全局配置模式 端口模式

? 用戶模式

進入交換機后得到的第一個操作模式，該模式下可以簡單查看交換機的軟、硬件版本信息，并進行簡單的測試。用戶模式提示符為switch> ? 特權模式

由用戶模式進入的下一級模式，該模式下可以對交換機的配置文件進行管理，查看交換機的配置信息，進行網絡的測試和調試等。特權模式提示符為switch# ? 全局配置模式

屬于特權模式的下一級模式，該模式下可以配置交換機的全局性參數（如主機名、登錄信息等）。在該模式下可以進入下一級的配置模式，對交換機具體的功能進行配置。全局模式提示符為switch(config)# ? 端口模式

屬于全局模式的下一級模式，該模式下可以對交換機的端口進行參數配置。端口模式提示符為switch(config-if)# 注意：

Exit命令是退回到上一級操作模式。

End命令是指用戶從特權模式以下級別直接返回到特權模式。

交換機命令行支持獲取幫助信息、命令的簡寫、命令的自動補齊、快捷鍵功能。配置交換機的設備名稱和配置交換機的描述信息必須在全局配置模式下執行。Hostname配置交換機的設備名稱。

當用戶登錄交換機時，你可能需要告訴用戶一些必要的信息。你可以通過設置標題來達到這個目的。你可以創建兩種類型的標題：每日通知和登錄標題。

Banner motd配置交換機每日提示信息motd message of the day。Banner login配置交換機登錄提示信息，位于每日提示信息之后。查看交換機的系統和配置信息命令要在特權模式下執行。

Show version查看交換機的版本信息，可以查看到交換機的硬件版本信息和軟件版本信息，用于進行交換機操作系統升級時的依據。

Show mac-addressress-table查看交換機當前的MAC地址表信息。Show running-config查看交換機當前生效的配置信息。

關于銳捷的設備：

1、銳捷全系列交換機Fastethernet接口默認情況下是10Mbit/s或100Mbit/s自適應端口，雙工模式也為自適應。默認情況下，所有交換機端口均開啟。

2、銳捷全系列交換機Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機基本配置

1、交換機命令行操作模式的進入。switch>enable 14(password:student)

!進入特權模式 switch# switch#configure terminal

!進入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5

!進入交換機F0/5的接口模式 switch(config-if)switch(config-if)#exit

!退回到上一級操作模式 switch(config)# switch(config-if)#end

!直接退回到特權模式 switch#

2、交換機命令行基本功能。幫助信息

switch> ?

!顯示當前模式下所有可執行的命令

disable

Turn off privileged commands

enable

Turn on privileged commands

exit

Exit from the EXEC

help

Description of the interactive help system

ping

Send echo messages

rcommand

Run command on remote switch

show

Show running system information

telnet

Open a telnet connection traceroute

Trace route to destination switch#co?

!顯示當前模式下所有以co開頭的命令 configure

copy switch#copy ?

!顯示copy命令后可執行的參數 flash:

Copy from flash: file system

running-config

Copy from current system configuration

startup-config

Copy from startup configuration

tftp:

Copy from tftp: file system

xmodem

Copy from xmodem file syste 命令的簡寫

switch#conf ter!交換機命令行支持命令的簡寫，該命令代表configure terminal switch(config)# 命令的自動補齊

switch#con(按鍵盤的TAB鍵自動補齊configure)

!交換機支持命令的自動補齊 switch#configure 命令的快捷鍵功能

switch(config-if)# ^Z

!Ctrl+Z退回到特權模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事項：

1、命令行操作進行自動補齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區別該命令。如switch# conf可以代表configure，但switch#co無法代表configure，因為co開頭的命令有兩個copy和configure，設備無法區別。

2、注意區別每個操作模式下可執行的命令種類。交換機不可以跨模式執行命令。1.2 交換機的全局配置 交換機設備名稱的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch

!配置交換機的設備名稱為105_switch 105_switch(config)#

2、交換機每日提示信息的配置。

105_switch(config)# banner motd &

!配置每日提示信息 ＆為終止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!

!輸入描述信息

&

!以&符號結束終止輸入

3、驗證測試：

105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事項：

1、配置設備名稱的有效字符是22個字節。

2、配置每日提示信息時，注意終止符不能在描述文本中出現。如果鍵入結束的終止符后仍然輸入字符，則這些字符將被系統丟棄。1.3 交換機端口的基本配置

1、交換機端口參數的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1

!進行F0/3的端口模式

switch(config-if)#speed 100

!配置端口速率為10M switch(config-if)#duplex half

!配置端口的雙工模式為半雙工

switch(config-if)#no shutdown

!開啟該端口，使端口轉發數據 配置端口速率參數有100（100Mbit/s）、10（10Mbit/s）、auto(自適應)，默認是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應），默認是auto。

2、查看交換機端口的配置信息。switch#show interface fastethernet 0/1 Interface

: FastEthernet100BaseTX 0/1 Description : AdminStatus : up

!查看端口的狀態 OperStatus : up Hardware

: 10/100BaseTX Mtu

: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half

!查看配置的雙工模式 OperDuplex : Unknown AdminSpeed : 10

!查看配置的速率 OperSpeed

: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority

: 0 Broadcast blocked

:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked

:DISABLE 注意事項：

交換機端口在默認情況下是開啟的，AdminStatus是UP狀態，如果該端口沒有實際連接其他設備，OperStatus是down狀態。1.4 查看交換機的系統和配置信息

交換機端口參數的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown

2、查看交換機各項信息。

105_switch#show version

!查看交換機的版本信息

System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network

!系統描述信息

System uptime

: 0d:0h:43m:28s System hardware version : 3.0

!設備的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version

: RG-S2126G-BOOT 01-02-02 System CTRL version

: RG-S2126G-CTRL 03-09-03!操作系統版本信息

Running Switching Image : Layer2

!二層交換機

105_switch#show mac-addressress-table

!查看交換機的MAC地址表 Vlan

MACaddress

Type

Interface--------------------------1

00d0.f888.2be2

DYNAMIC Fa0/3 105_switch#show running-config

!查看交換機當前生效的配置信息

System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch

!配置的主機名 vlan 1!interface fastEthernet 0/3

!針對F0/3端口配置的參數

speed 10 duplex half!end 注意事項：

Show mac-addressress-table、show running-config都是在查看當前生效的配置信息，該信息存儲在RAM（隨機存儲器里），當交換機掉電，重新啟動時會重新生成新的MAC地址表和配置信息。

二、分布（匯聚）層設計

匯聚層是樓群或小區的信息匯聚點,是連接接入層和核心層的網絡設備,為接入層提供數據的匯聚傳輸管理分發處理.匯聚層為接入層提供基于策略的連接,如地址合并,協議過濾,路由服務,認證管理等.通過網段劃分(如VLAN)與網絡隔離可以防止某些網段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。

匯聚層的功能主要是連接接入層節點和核心層中心。匯聚層設計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。

匯聚層設備一般采用可管理的三層交換機或堆疊式交換機以達到帶寬和傳輸性能的要求。其設備性能較好，但價格高于接入層設備，而且對環境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設備之間以及匯聚層設備與核心層設備之間多采用光纖互聯，以提高系統的傳輸性能和吞吐量。

一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進行。在匯聚層實現安全控制和身份認證時，采用的是集中式的管理模式。當網絡規模較大時，可以設計綜合安全管理策略，例如在接入層實現身份認證和MAC地址綁定，在匯聚層實現流量控制和訪問權限約束。2.1 網絡匯聚層拓撲設計

如果不僅計算機數量較多，而且對網絡帶寬有較高的要求，那么應當采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機與匯聚層交換機

之間的網絡帶寬，同時還提供了鏈路冗余，從而提供穩定、高速的網絡連接。其拓撲結構如圖所示。

GBIC和SFP接口不能實現鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實現鏈路匯聚。所以，鏈路匯聚的實現要受到交換機型號和端口類型的限制。

如果接入層計算機對網絡連接要求較高，應當采用冗余連接的方式，即每臺接入層交換機都有2條1 000 Mbps鏈路連接至匯聚層交換機；當其中一條鏈路發生故障后，另外一條鏈路將迅速被激活，從而保證了網絡鏈路的穩定。其拓撲結構如圖所示。

如果接入層的計算機數量較少，且對網絡鏈路穩定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機和匯聚層交換機，以節約設備購置費用。然而，一旦該鏈路發生故障，那么接入層交換機所連接的所有網絡終端設備，都將失去與校園網絡的連接。其拓撲結構如圖所示。

2.2 匯聚層設備選擇

根據樓宇內的計算機數量，以及子網規模和應用需求，決定應當選擇匯聚層交換機的類型。對于較大規模的子網（如圖書館、計算機系、學生公寓、辦公大樓等）而言，應當選擇擁有較高性能的模塊化三層交換機（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規模的子網（如實驗樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內實現三層交換的可能。模塊化交換機能夠提供更多的端口數量，更多的端口類型，能適應更為復雜的網絡環境，實現更加靈活的部署。匯聚層交換機都應具備較強的多業務提供能力，可支持包括智能的CCL、MPLS、組播在內的各種業務，為用戶提供豐富、高性價比的組網選擇。

三、核心層設計

核心層的功能主要是實現骨干網絡之間的優化傳輸，骨干層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。網絡的控制功能最好盡量少在骨干層上實施。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網絡設備的要求十分嚴格。核心層設備將占投資的主要部分。核心層需要考慮冗余設計。

核心層的任務是在網絡中的任意兩個節點之間提供最優的傳送路徑，這兩個節點可能在不同的子網中。

核心層的目標

核心層使得能夠在網絡的不同部分之間高效、快速地傳輸數據。核心層的主要設計目標如下：

提供100%的正常運行時間；

最大限度地提高吞吐量；

支持網絡增長。核心層使用的技術包括:

融路由選擇和交換功能于一身的路由器或多層交換機；

冗余和負載均衡；

高速和聚合鏈路；

在進行核心層設計時，要注意以下幾點:

(1)不要在核心層執行網絡策略，盡量避免增加核心層路由器配置的復雜程度

(2)核心層所有設備應具有足夠的路由信息，保證充分的可達性。但在設計時應考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。

(3)為了保障核心網絡的可靠性，通常核心層可以采用設備冗余、模塊冗余和鏈路冗余來達到可靠性的目標。

核心層一般都是由高端三層交換機或路由器實現。對于大型的園區網或重要部門的局域網，為了保證網絡的可靠性，核心層一般采用設備冗余技術，即多臺核心交換機，它們互為備份，也可以實現負載均衡。當網絡很小時，通常核心層只包含一個三層設備，該設備與匯聚層上所有的設備相連。如果網絡更小的話，核心層交換機可以直接與接入層交換機連接，匯聚層就被壓縮掉了。單核心設計的網絡易于配置和管理，但是其擴展性不好，容錯能力差，所以在財務狀況良好的前提下，可以充分考慮設備冗余，鏈路熔體，提高網絡的健壯性和自愈性。

核心層設備的選型：

在一個固定的園區網絡設計中，核心層的設計有時候可以簡化為核心層設備的選擇，通常需要考慮的指標如下:

(1)路由器或交換機的背板帶寬是多少，帶寬分配原則是否合理；

(2)包轉發率是多少(要能夠滿足現在及未來一定時期內的應用需求)；

(3)核心層應該考慮的安全性及管理性如何實現，如用戶的安全認證和計費策略、VLAN、訪問控制列表及策略路由等；

(4)在給定財務預算的情況下，冗余度應該如何考慮，如電源模塊、交換模塊的冗余:

(5)設備是否有足夠的多余插槽以適應未來業務拓展的需要；

(6)網絡的開放性和多協議選擇功能，支持較新的協議和較強的流媒體處理能力:(7)網絡管理的簡單性和透明性，具備優秀的網絡管理軟件。

每一個網絡設備制造商都宣稱自己的交換機產品覆蓋了核心、匯聚及接入等各個層次，但實際上只有少數幾個公司能夠提供全線系列產品，如思科、華為3COM、銳捷、神州數碼等等。以神州數碼為例，其核心層系列產品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。

小結：

通過本次課程的學習，學生能掌握交換機的基本配置、匯聚層及核心層的簡單設計，能根據匯聚層的設計要求進行設備的選擇與網絡拓撲的繪制。

作業：

以校園網為例，將學校的匯聚層網絡拓撲圖繪制出來，并標明設備名稱和型號等。

第二篇：二層交換機配置實驗報告

廣東第二師范學院 計算機科學系 實驗報告

計算機網絡

實 驗 報 告

實驗名稱： 二層交換機配置 實驗分組號： 實 驗 人： 鄭微微 班 級： 12級計算機科學系本四B班 學 號： 12551102019 實驗指導教師： 阮錦新 秦麗梅 實驗場地： 實驗樓706 實驗時間： 2014、10 成 績：

廣東第二師范學院 計算機科學系 實驗報告

一、實驗目的

1、掌握二層交換機的工作原理

2、掌握二層交換機的啟動和基本配置

3、掌握利用Web方式進行交換機配置

4、掌握Ping命令的使用

二、實驗要求

1、獨立設計網絡拓撲圖

2、完成IP地址分配

3、每位學生必須獨立完成所有實驗環節

三、實驗環境（工具、材料、硬軟件）

二層交換機兩臺，PC機八臺，Console電纜一條，八條直通線和一條交叉線。

四、實驗原理

1、交換機的工作原理

交換機（Switch）是一種基于MAC地址識別，能完成封裝轉發數據包功能的網絡設備。交換機可以“學習”MAC地址，并把其存放在內部地址表中，通過在數據幀的始發者和目標接收者之間建立臨時的交換路徑使數據幀直接由源地址到達目的地址。交換機屬數據鏈路層的一種互聯設備。

交換機工作流程：交換機屬數據鏈路層設備，可以識別數據包中的MAC地址信息，根據MAC地址進行轉發，并將這些MAC地址與對應的端口記錄在自己內部的一個地址表中。具體的工作流程如下：

（1）當交換機從某個端口收到一個數據包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的。

（2）再去讀取包頭中的目的MAC地址，并在地址表中查找相應的端口。

（3）如表中有與這個目的MAC地址對應的端口，把數據包直接復制到這個端口上。（4）如表中找不到相應的端口，則把數據包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一個目的MAC地址與哪個端口對應，在下次傳送數據時就不再需要對所有端口進行廣播了。不斷循環這個過程，對于全網的MAC地址信息都可以學習到，交換機就是這樣建立和維護它自己的地址表。

2、交換機的登錄方式

交換機的登錄方式有三種：Console端口、Telnet和Web。

五、概要設計

實驗中使用八臺計算機，兩個二層交換機

1、兩臺二層交換機分別與四臺計算機相連，每組計算機兩兩互ping。

2、劃分子網，對分組之后的計算機兩兩互ping。

3、通過交叉線將兩臺二層交換機相連，再對計算機互ping。

六、實驗內容及實驗步驟 網絡拓撲圖：

1、將1-4號和5-8號計算機分別分為兩組，1-4號計算機接二層交換機的1、5、9、13號接口，5-8號計算機接二層交換機的1、2、9、13號接口。

2、在1號和8號計算機的超級終端輸入命令，查看IP和vlan，設置交換機的用戶名和密碼，再分別設置1-8號計算機的IP地址和子網掩碼，然后在每臺計算機上跟自己的分組計算機互ping。

錯誤！未指定書簽。

Page １ of 4

廣東第二師范學院 計算機科學系 實驗報告

3、在網頁中搜索“192.168.1.200”進入交換機的登錄頁面，輸入用戶名和密碼，在vlan管理界面中設置分組中兩臺計算機的vlan的ID，保存設置，再互ping。

4、使用交叉線將兩臺二層交換機相連，在vlan管理界面中設置24號接口的端口模式為trunk，設置之后，1,2號計算機為vlan1，3,4號計算機為vlan2，5,6號計算機為vlan1，7,8號計算機為vlan2，互ping。

七、實驗結果及結論

圖1.1

圖2 錯誤！未指定書簽。

圖1.2

圖3.1

Page ２ of 4

廣東第二師范學院 計算機科學系 實驗報告

圖3.2

圖4.1

圖4.2

八、總結（存在的問題及解決辦法、心得體會等）

1、基于局域網實驗已掌握的超級終端的命令，在做該實驗時參考了部分命令，掌握了二層交換機的工作原理以及如何設置它的基本配置，并能夠利用Web方式對二層交換機的接口和trunk口進行設置，也了解了在CMD命令提示窗口中ping命令的使用。

2、進行實驗前先選擇需要的計算機，找到實驗中所用的外網網卡的接口，再接線。

3、第一次做實驗的時候，當設置好二層交換機的用戶名和登錄密碼后，原先可以上網的計算機全都無法聯網。

4、劃分子網的時候，先為計算機分組，設置IP地址和子網掩碼，然后在超級終端里設置Vlan的配置信息。將兩臺二層交換機通過交叉線連接起來后，可以在超級終端里輸入命令“show vlan”查看vlan的劃分信息。只有同屬于一個子網里的計算機才能在CMD命令提示窗口ping成功。

5、劃分子網后，忘記哪兩臺計算機是vlan1，哪兩臺計算機是vlan2，通過超級終端輸入命令show vlan可以知道子網的劃分情況。

6、連接兩臺二層交換機時忘記在vlan的管理界面設置trunk口。

錯誤！未指定書簽。

Page １ of 4

第三篇：交換機路由器配置總結

交換機和路由器配置過程總結

作為網絡中重要的硬件設備，隨著網絡融入我們的日常生活，交換機和路由器也逐漸被人們所熟悉。關于交換機、路由器的配置，計算機和網絡專業的學生理應能夠操作熟練。通過這次網絡工程師培訓，借助Packet Tracer 5.0仿真軟件學習網絡配置、拓撲圖設計等，我對交換機、路由器配置有了深刻的了解，現將配置過程小結如下。

第一部分 交換機配置

一、概述 一層、二層交換機工作在數據鏈路層，三層交換機工作在網絡層，最常見的是以太網交換機。交換機一般具有用戶模式、配置模式、特權模式、全局配置模式等模式。

二、基本配置命令(CISCO)Switch >enable 進入特權模式

Switch #config terminal 進入全局配置模式 Switch(config)#hostname 設置交換機的主機名

Switch(config)#enable password 進入特權模式的密碼（明文形式保存）Switch(config)#enable secret 加密密碼（加密形式保存）（優先）Switch(config)#ip default-gateway 配置交換機網關

Switch(config)#show mac-address-table 查看MAC地址

Switch(config)logging synchronous 阻止控制臺信息覆蓋命令行上的輸入 Switch(config)no ip domain-lookup 關閉DNS查找功能 Switch(config)exec-timeout 0 0 阻止會話退出

使用Telnet遠程式管理

Switch(config)#line vty 0 4 進入虛擬終端 Switch(config-line)# password 設置登錄口令 Switch(config-line)# login 要求口令驗證

控制臺口令

switch(config)#line console 0 進入控制臺口 switch(config-line)# password xx switch(config-line)# 設置登錄口令login 允許登錄 恢復出廠配置

Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置

Switch#vlan database 進去vlan配置模式 Switch(vlan)#vlan 號碼 name 名稱 創建vlan及vlan名 Switch(vlan)#vlan號碼 mtu數值 修改MTU大小

Switch(vlan)#exit 更新vlan數據并推出 Switch#show vlan 查看驗證 Switch#copy running-config startup-config 保存配置 VLAN 中添加 刪除端口

Switch#config terminal 進入全局配置 Switch(config)#interface fastethernet0/1 進入要分配的端口 Switch(config-if)#Switchport mode access 定義二層端口 Switch(config-if)#Switchport acces vlan 號 把端口分給一個vlan Switch(config-if)#switchport mode trunk 設置為干線

Switch(config-if)#switchport trunk encapsulation dot1q 設置vlan 中繼協議 Switch(config-if)#no switchport mode 或(switchport mode access)禁用干線 Switch(config-if)#switchport trunk allowed vlan add 1，2 從Trunk中添加vlans Switch(config-if)#switchport trunk allowed vlan remove 1，2 從Trunk中刪除vlan Switch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關閉局部修剪

查看vlan信息 Switch#show vlan brief 所有vlan信息

查看vlan信息 Switch#show vlan id 某個vlan信息 注:Switch#show int trunk 查看trunk協議

注：可以使用default interface interface-id 還原接口到默認配置狀態 Trunk

開啟（no）——將端口設置為永久中繼模式

關閉（off）——將端口設置為永久非中繼模式，并且將鏈路轉變為非中繼鏈路 企望（desirable）——讓端口主動試圖將鏈路轉換成中繼鏈路 自動（auto）——使該端口愿意將鏈路變成中繼鏈路 交換機顯示命令：

switch#show vtp status 查看vtp配置信息 switch#show running-config 查看當前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看閃存

switch#show version 查看當前版本信息

switch#show cdp cisco設備發現協議（可以查看聆接設備）switch#show cdp traffic 杳看接收和發送的cdp包統計信息 switch#show cdp neighbors 查看與該設備相鄰的cisco設備

switch#show interface f0/1 switchport 查看有關switchport的配置 switch#show cdp neighbors 查看與該設備相鄰的cisco設備

三、模擬配置(一個實例)

圖一：PC機IP地址、子網掩碼、默認網關配置截圖

圖二：模擬網絡拓撲結構圖

圖三：全局模式下對交換機進行配置

圖四：查看VLAN當前配置信息

第二部分 路由器配置

一、環境搭建（借鑒網上的材料，通過自己配置也實現了同樣的功能）

添加一個模塊化的路由器，單擊Packet Tracer 5.0的工作區中剛添加的路由器，在彈出的配置窗口上添加一些模塊：

圖五

默認情況下，路由器的電源是打開的，添加模塊時需要關閉路由器的電源，單擊圖一箭頭所指的電源開關，將其關閉，路由器的電源關閉后綠色的電源指示燈也將變暗。

圖六 添加所需要的模塊

在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。

圖八 添加一計算機，其RS-232與路由器的Console端口相連

圖九 用計算機的終端連接路由器

圖十 實驗環境搭建完成

二、配置單個路由器

路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應不同的提示符。

圖十一 幾種配置命令提示符和配置路由器的名字

圖十二 通過Console端口登錄到路由器需要輸入密碼

圖十三 顯示信息的命令

通過模擬交換機和路由器的配置，進一步理解了它們的工作原理，對網絡拓撲架構有了清晰的認識，為以后的網絡知識學習打下了基礎。謝謝彭老師！

第四篇：思科交換機配置命令總結

思科交換機配置命令總結

1.switch(config)# hostname hostname 在基于CLI的交換機上設置主機名/系統名: switch(enable)set system name name-string 2.在基于IOS的交換機上設置登錄口令: switch(config)# enable password level 1 password 在基于CLI的交換機上設置登錄口令: switch(enable)set password switch(enable)set enalbepass 3.在基于IOS的交換機上設置遠程訪問: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交換機上設置遠程訪問: switch(enable)set interface sc0 ip-address netmask broadcast-address switch(enable)set interface sc0 vlan switch(enable)set ip route default gateway 4.在基于IOS的交換機上啟用和瀏覽CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 為了查看Cisco鄰接設備的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交換機上啟用和瀏覽CDP信息: switch(enable)set cdp {enable|disable} module/port 為了查看Cisco鄰接設備的CDP通告信息: switch(enable)show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交換機的端口描述: switch(config-if)# description description-string 基于CLI的交換機的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交換機上設置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交換機上設置端口速度: switch(enable)set port speed moudle/number {10|100|auto} switch(enable)set port speed moudle/number {4|16|auto} 7.在基于IOS的交換機上設置以太網的鏈路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交換機上設置以太網的鏈路模式: switch(enable)set port duplex module/number {full|half} 8.在基于IOS的交換機上配置靜態VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交換機上配置靜態VLAN: switch(enable)set vlan vlan-num [name name] switch(enable)set vlan vlan-num mod-num/port-list 9.在基于IOS的交換機上配置VLAN中繼線: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交換機上配置VLAN中繼線: switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交換機上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交換機上配置VTP管理域: switch(enable)set vtp [domain domain-name] 11.在基于IOS的交換機上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交換機上配置VTP 模式: switch(enable)set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12.在基于IOS的交換機上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交換機上配置VTP版本: switch(enable)set vtp v2 enable 13.在基于IOS的交換機上啟動VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交換機上啟動VTP剪裁: switch(enable)set vtp pruning enable 14.在基于IOS的交換機上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交換機上配置以太信道: switch(enable)set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交換機上調整根路徑成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交換機上調整根路徑成本: switch(enable)set spantree portcost moudle/port cost switch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交換機上調整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交換機上調整端口ID: switch(enable)set spantree portpri {mldule/port}priority switch(enable)set spantree portvlanpri {module/port}priority [vlans] 17.在基于IOS的交換機上修改STP時鐘: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交換機上修改STP時鐘: switch(enable)set spantree hello interval[vlan] switch(enable)set spantree fwddelay delay [vlan] switch(enable)set spantree maxage agingtiame[vlan] 18.在基于IOS的交換機端口上啟用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交換機端口上啟用或禁用Port Fast 特征: switch(enable)set spantree portfast {module/port}{enable|disable} 19.在基于IOS的交換機端口上啟用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交換機端口上啟用或禁用UplinkFast 特征: switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20.為了將交換機配置成一個集群的命令交換機,首先要給管理接口分配一個IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21.為了從一條中繼鏈路上刪除VLAN,可使用下列命令: switch(enable)clear trunk module/port vlan-range 22.用show vtp domain 顯示管理域的VTP參數.23.用show vtp statistics顯示管理域的VTP參數.24.在Catalyst交換機上定義TrBRF的命令如下: switch(enable)set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25.在Catalyst交換機上定義TrCRF的命令如下: switch(enable)set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26.在創建好TrBRF VLAN之后,就可以給它分配交換機端口.對于以太網交換,可以采用如下命令給VLAN分配端口: switch(enable)set vlan vlan-num mod-num/port-num 27.命令show spantree顯示一個交換機端口的STP狀態.28.配置一個ELAN的LES和BUS,可以使用下列命令: ATM(config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29.配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …

30.創建完數據庫后,必須在主接口上啟動LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31.將每個LEC配置到一個不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32.用show lane server 顯示LES的狀態.33.用show lane bus顯示bus的狀態.34.用show lane database顯示LECS數據庫可內容.35.用show lane client顯示LEC的狀態.36.用show module顯示已安裝的模塊列表.37.用物理接口建立與VLAN的連接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38.用中繼鏈路來建立與VLAN的連接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39.用LANE 來建立與VLAN的連接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …

40.為了在路由處理器上進行動態路由配置,可以用下列IOS命令來進行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41.配置默認路由: switch(enable)set ip route default gateway 42.為一個路由處理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43.在路由處理器啟用MLSP: router(config)# mls rp ip 44.為了把一個外置的路由處理器接口和交換機安置在同一個VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45.查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46.要確定RSM或路由器上的管理接口,可以在接口模式下輸入下列命令: router(config-if)#mls rp management-interface 47.要檢驗MLS-RP的配置情況： router# show mls rp 48.檢驗特定接口上的MLS配置：

router# show mls rp interface interface number 49.為了在MLS-SE上設置流掩碼而又不想在任一個路由處理器接口上設置訪問列表： set mls flow [destination|destination-source|full] 50.為使MLS和輸入訪問列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl [page] 51.當某個交換機的第3層交換失效時，可在交換機的特權模式下輸入下列命令： switch(enable)set mls enable 52.若想改變老化時間的值，可在特權模式下輸入以下命令： switch(enable)set mls agingtime agingtime 53.設置快速老化：

switch(enable)set mls agingtime fast fastagingtime pkt_threshold 54.確定那些MLS-RP和MLS-SE參與了MLS，可先顯示交換機引用列表中的內容再確定： switch(enable)show mls include 55.顯示MLS高速緩存記錄： switch(enable)show mls entry 56.用命令show in arp顯示ARP高速緩存區的內容。

57.要把路由器配置為HSRP備份組的成員，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58.為了使一個路由器重新恢復轉發路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59.訪問時間和保持時間參數是可配置的：

router(config-if)# standy group-number timers hellotime holdtime 60.配置HSRP跟蹤：

router(config-if)# standy group-number track type-number interface-priority 61.要顯示HSRP路由器的狀態：

router# show standby type-number group brief 62.用命令show ip igmp確定當選的查詢器。63.啟動IP組播路由選擇：

router(config)# ip muticast-routing 64.啟動接口上的PIM：

dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65.啟動稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66.核實PIM的配置：

dallasr1># show ip pim interface[type number] [count] 67.顯示PIM鄰居：

dallasr1># show ip neighbor type number 68.為了配置RP的地址，命令如下：

dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69.選擇一個默認的RP： dallasr1># ip pim rp-address 通告RP和它所服務的組范圍：

dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 為管理范圍組通告RP的地址：

dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 設定一個RP映像代理：

dallasr1># ip pim send-rp-discovery scope ttl 核實組到RP的映像：

dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70.在路由器接口上用命令ip multicast ttl-threshold ttl-value設定TTL閥值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71.用show ip pim neighbor顯示PIM鄰居表。72.顯示組播通信路由表中的各條記錄：

dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73.要記錄一個路由器接受和發送的全部IP組播包：

dallasr1> #debug ip mpacket [detail] [access-list][group] 74.要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一個組播路由器，使之加入某一個特定的組播組： dallasr1>(config-if)# ip igmp join-group group-address 76.關閉 CGMP：

dallasr1>(config-if)# no ip cgmp 77.啟動交換機上的CGMP：

dallasr1>(enable)set cgmp enable 78.核實Catalyst交換機上CGMP的配置情況： catalystla1>(enable)show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79.CGMP離開的設置：

Dallas_SW(enable)set cgmp leave 80.在Cisco設備上修改控制端口密碼： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81.在Cisco設備上設置控制臺及vty端口的會話超時： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82.在Cisco設備上設定特權級：

R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83.使用命令privilege 可定義在該特權級下使用的命令： router(config)# privilege mode level level command 84.設定用戶特權級：

router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85.標志設置與顯示：

R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86.設置vty訪問：

R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87.配置HTTP訪問：

Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88.要啟用HTTP訪問，請鍵入以下命令： switch(config)# ip http sever 89.在基于set命令的交換機上用setCL1啟動和核實端口安全：

switch(enable)set port security mod_num/port_num…enable mac address switch(enable)show port mod_num/port_num 在基于CiscoIOS命令的交換機上啟動和核實端口安全：

switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90.用命令access-list在標準通信量過濾表中創建一條記錄：

Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91.用命令access-list在擴展通信量過濾表中創建一條記錄： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92.對于帶內路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name in [type number] 93.對于帶外路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94.set snmp命令選項：

set snmp community {read-only|ready-write|read-write-all}[community_string] 95.set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96.啟用SNMP chassis 陷阱: Console>(enable)set snmp trap enable chassis 97.啟用所有SNMP chassis 陷阱: Console>(enable)set snmp trap enable 98.禁用SNMP chassis 陷阱: Console>(enable)set snmp trap disable chassis 99.給SNMP陷阱接收表加一條記錄：

Console>(enable)set snmp trap 192.122.173.42 public 100.show snmp 輸出結果。

101.命令set snmp rmon enable 的輸出結果。102.顯示SPAN信息： Consile> show span

第五篇：交換機的基本配置筆記

交換機

分層網絡設計需要將網絡分成互相分離的層，每個層提供特定的功能，這樣設計有利于網絡的管理，提高網絡的可擴展性和性能。典型的網絡分層設計模型可分為三層：接入層、分布層、核心層。不同的層配備不同性能的交換機。網絡直徑：指數據包到達目的地址之前必須經過的設備數量。

帶寬聚合：通過將兩臺交換機之間的多條并行鏈路合并為一條邏輯鏈路來實現帶寬聚合。

冗余鏈路：現代網絡在分層網絡之間使用冗余鏈路來確保網絡的可用性，所謂冗余就是有多條路徑。

CSMA/CD：載波偵聽 多路訪問/沖突檢測，是一種以太網信號傳輸技術。在CSMA/CD接入方法中，要發送報文的所有網絡設備必須在發送之前進行偵聽，若檢測到信道有其他設備的信號，就會等待一個特定時間后再嘗試發送；若信道空閑，設備將發送報文，并且邊發送邊繼續偵聽，發送完畢之后將恢復到默認的偵聽狀態。如果發送過程中，由于設備之間距離較遠造成信號延時，也就是另外一臺設備在發送時沒有檢測到有設備在發送信號，導致信道中有兩臺設備的信號在同時發送，那么報文在介質中傳播，直到互相碰頭，信號混合，報文被破壞，從而形成沖突。沖突形成后，發送設

備將發出堵塞信號，堵塞信號通知其他設備發生了沖突，以便它們調用回退算法。（沖突發送時，處于偵聽模式的其他設備以及所有正在發送的設備，都會檢測到信號振幅的增長，每臺正在發送的設備將繼續發送信號，以確保網絡上的所有設備都檢測到沖突），回退算法使所有設備在隨機時間內停止發送，以讓沖突消除。

沖突域：是指發出的數據幀可能產生沖突的網絡區域。所有共享介質環境（如使用集線器創建的介質環境）都是沖突域，交換機為每個網段提供專用帶寬，因此減少了網段上的沖突，交換機隔離了沖突域，一般其一個接口是一個沖突域。廣播域：交換機收到廣播幀時，它會將幀轉發到自己的每一個端口，因此交換機不能隔離廣播域，路由器能夠隔離廣播域，所以路由器的一個接口是一個廣播域。

交換機轉發幀方式：存儲轉發和直通交換。存儲轉發交換機收到整個幀，計算CRC(CRC是一種加密算法)，然后檢查幀長度。如果CRC和幀長度有效，則交換機查找目的地址，目的地址決定了外發接口，幀就正確的端口轉發出去。直通交換交換機在收到整個幀之前就轉發幀，當然這之前要可以讀取目的地址。（直接交換有兩種變體

1、快速轉發交換：快速轉發交換提供最低程度的延時。快速轉發交換在讀取目的地址之后立即轉發數據包。由于快速轉發交換在收到整個數據包之前就開始轉發，因此有時候中繼數據包時會出錯。這種

情況并不經常發生，而且目的網絡適配器在收到含錯數據包時會將其丟棄。在快速轉發模式下，延時是指從收到第一個位到傳出第一個位之間的時間差。快速轉發交換是典型的直通交換方法。

2、免分片(fragment)交換：在免分片交換中，交換機在轉發之前存儲幀的前 64 個字節。可以將免分片交換視為存儲轉發交換和直通交換之間的折衷。免分片交換只存儲幀的前 64 個字節的原因是，大部分網絡錯誤和沖突都發生在前 64 個字節。免分片交換在轉發幀之前對幀的前 64 個字節執行小錯誤檢查以確保沒有發生過沖突，并且嘗試通過這種方法來增強直通交換功能。免分片交換是存儲轉發交換的高延時和高完整性與直通交換的低延時和弱完整性之間的折衷。）

交換機的啟動順序：

交換機從NVRAM中加載 啟動加載器軟件；

啟動加載器：

執行低級CPU初始化；

執行CPU子系統的POST；

初始化系統主板上的閃存文件系統；

將默認操作系統軟件映像加載到內存中，并啟動交換機。

交換機的配置包括基本交換機配置，VLAN的劃分及Trunk配置，VTP配置（管理和同步交換機的VLAN），STP協議（生成樹協議），VLAN間路由（單臂路由）。配置交換機的IP地址和網關：

Fanxl(config)#inter vlan 1

Fanxl(config-if)#ip

255.255.255.0

Fanxl(config-if)#no shutdown

Fanxl(config)#ip default-gateway 192.168.1.254 配置進入特權模式密碼：

Fanxl(config)#enable password/secret fxl123 遠程登錄：

Fanxl(config)#line vty 0 4

Fanxl(config-line)#password fxl123

Fanxl(config-line)#login

Fanxl(config-line)#end address 192.168.1.1

設置console 登錄密碼：

Fanxl(config)#line console 0

Fanxl(config-line)#password fxl123 Fanxl(config-line)#login

加密所有密碼：

Fanxl(config)#service password-encryption 設置登錄標語和當日消息（MOTD）： Fanxl(config)#banner

everyone!”

Fanxl(config)#banner motd “The system will stop at 10:00 AM!”

交換機重啟：

Fanxl#reload

清除配置信息：

要清除啟動配置的內容： login “welcome

Fanxl#erase nvram 或者erase startup-config 要清除閃存中的文件：

Fanxl#delete flash:filename

關閉交換機的查找功能：

Fanxl(config)#no ip domain lookup 配置交換機端口參數：

Fanxl(config)#inter f0/1進入交換機的1號端口

Fanxl(config-if)#speed 100設置端口速率為100兆或者auto 自動

Fanxl(config-if)#duplex full設置通信方式為全雙工或者auto自動

配置端口安全性：

Fanxl(config)#inter f0/1

Fanxl(config-if)#switchport mode access

Fanxl(config-if)#switchport port-security 啟動端口安全性

查看交換機的版本信息：

Fanxl#show version

保存配置信息：

Fanxl#write memory

startup-config

copy running-config /