交换机端口的基本配置

交换机的端口配置实验报告
进入全局配置模式
5.在全局配置模式下输入interface命令，进入接口配置模式。

7.配置接口的描述和管理状态
8.在特权模式下，关闭一个接口9配置接口的速度，双工，流控
11.显示接口状态
12.显示可交换接口（show interface description）
13.显示指定端口的统计值信息
15.配置网络接口的IP地址
16 show ip interface
通过本次实验学会了一部分锐捷公司交换机的端口的命名规则、类型和种类，它的端口有两部分组成，端口所在的插槽和端口在插槽上的编号。

交换机端口类型有快速以太网端口，千兆以太网端口、聚合端口和。

NETGEAR 交换机的基本管理和端口配置1.实验目的本实验将详细描述Netgear系列交换机常用的基本管理特性的操作和端口配置的方法，主要包括以下内容：1．配置交换机的管理IP地址2．配置交换机的固件升级3．配置交换机的基本端口设置通过以上实验操作，实验者可以学会独立安装及交换机基本设置的能力，并能应用于实际网络环境下，另外，如果你不了解交换机基本的设置，那么将无法实现对交换机做全面和深入的配置，尽管这节内容很简单，但也是最基本和必须掌握的内容。

1.1实验条件要完成实验内容，必须具备以下环境.1．NETGEAR 7000系列交换机（以GSM7328S为例，固件版本7.1.1.7）一台2．NETGEAR增强型智能网管交换机（以GS724AT为例,固件版本3.0.61）一台3．NETGEAR基本智能交换机（以FS726T为例,固件版本1.2.4_35）一台4．NETGEAR智能交换机配置向导软件（SmartWizard_2.05.05）5．NETGEAR简单网管交换机（以JFS524E，GS105E为例）两台6．NETGEAR简单网管交换机管理工具（NETGEAR UM+ Utility V1.2B20）7．TFTP Server软件8．NETGEAR7000系列交换机随机9针串口设置电缆一根，网线数条（正线若干根）9．测试用的个人电脑若干注：如果需要获得NETGEAR公司所有产品的最新软件，请平常及时访问，并请注意每个产品升级的注意事项。

2.实验内容2.1配置交换机的管理IP地址2.1.1规划内部网络的IP在配置交换机的管理IP地址之前，我们应该先根据企业使用的实际情况，预先规划及确定企业内部网络的IP地址，依据因特网域名分配组织IANA组织（Internet Assigned Numbers Authority）规划保留了以下三个IP地址块用于私有网络的使用：10.0.0.0 - 10.255.255.255 （10/8比特前缀）172.16.0.0 - 172.31.255.255 （172.16/12比特前缀）192.168.0.0 - 192.168.255.255 （192.168/16比特前缀）NETGEAR系列交换机缺省的设备管理IP局域网地址分为以下几种类型:7000系列交换机：169.254.100.100 / 255.255.0.0；可以通过DHCP服务器动态分配获得IP地址。

H3C交换‎机的端口配‎置一、端口常用配‎置1. 实验原理1.1 交换机端口‎基础随着网络技‎术的不断发‎展，需要网络互‎联处理的事‎务越来越多‎，为了适应网‎络需求，以太网技术‎也完成了一‎代又一代的‎技术更新。

为了兼容不‎同的网络标‎准，端口技术变‎的尤为重要‎。

端口技术主‎要包含了端‎口自协商、网络智能识‎别、流量控制、端口聚合以‎及端口镜像‎等技术，他们很好的‎解决了各种‎以太网标准‎互连互通存‎在的问题。

以太网主要‎有三种以太‎网标准：标准以太网‎、快速以太网‎和千兆以太‎网。

他们分别有‎不同的端口‎速度和工作‎视图。

1.2 端口速率自‎协商标准以太网‎其端口速率‎为固定10‎M。

快速以太网‎支持的端口‎速率有10‎M、100M和‎自适应三种‎方式。

千兆以太网‎支持的端口‎速率有10‎M、100M、1000M‎和自适应方‎式。

以太网交换‎机支持端口‎速率的手工‎配置和自适‎应。

缺省情况下‎，所有端口都‎是自适应工‎作方式，通过相互交‎换自协商报‎文进行匹配‎。

其匹配的结‎果如下表。

口速‎率一致。

其修改端口‎速率的配置‎命令为：[H3C-Ether‎n et0/1] speed‎{10|100|1000|auto}如果两端都‎以固定速率‎工作，而工作速率‎不一致时，很容易出现‎通信故障，这种现象应‎该尽量避免‎。

1.3 端口工作视‎图交换机端口‎有半双工和‎全双工两种‎端口视图。

目前交换机‎可以手工配‎置也可以自‎动协商来决‎定端口究竟‎工作在何种‎视图。

修改工作视‎图的配置命‎令为：[H3C-Ether‎n et0/1] duple‎x {auto|full|half}1.4 端口的接口‎类型目前以太网‎接口有MD‎I和MDI‎X两种类型‎。

MDI称为‎介质相关接‎口，MDIX称‎为介质非相‎关接口。

我们常见的‎以太网交换‎机所提供的‎端口都属于‎M D IX接‎口，而路由器和‎P C提供的‎都属于MD‎I接口。

NETGEAR 交换机的基本管理和端口配置1.实验目的本实验将详细描述Netgear系列交换机常用的基本管理特性的操作和端口配置的方法，主要包括以下内容：1．配置交换机的管理IP地址2．配置交换机的固件升级3．配置交换机的基本端口设置通过以上实验操作，实验者可以学会独立安装及交换机基本设置的能力，并能应用于实际网络环境下，另外，如果你不了解交换机基本的设置，那么将无法实现对交换机做全面和深入的配置，尽管这节内容很简单，但也是最基本和必须掌握的内容。

1.1实验条件要完成实验内容，必须具备以下环境.1．NETGEAR 7000系列交换机（以GSM7328S为例，固件版本7.1.1.7）一台2．NETGEAR增强型智能网管交换机（以GS724AT为例,固件版本3.0.61）一台3．NETGEAR基本智能交换机（以FS726T为例,固件版本1.2.4_35）一台4．NETGEAR智能交换机配置向导软件（SmartWizard_2.05.05）5．NETGEAR简单网管交换机（以JFS524E，GS105E为例）两台6．NETGEAR简单网管交换机管理工具（NETGEAR UM+ Utility V1.2B20）7．TFTP Server软件8．NETGEAR7000系列交换机随机9针串口设置电缆一根，网线数条（正线若干根）9．测试用的个人电脑若干注：如果需要获得NETGEAR公司所有产品的最新软件，请平常及时访问，并请注意每个产品升级的注意事项。

2.实验内容2.1配置交换机的管理IP地址2.1.1规划内部网络的IP在配置交换机的管理IP地址之前，我们应该先根据企业使用的实际情况，预先规划及确定企业内部网络的IP地址，依据因特网域名分配组织IANA组织（Internet Assigned Numbers Authority）规划保留了以下三个IP地址块用于私有网络的使用：10.0.0.0 - 10.255.255.255 （10/8比特前缀）172.16.0.0 - 172.31.255.255 （172.16/12比特前缀）192.168.0.0 - 192.168.255.255 （192.168/16比特前缀）NETGEAR系列交换机缺省的设备管理IP局域网地址分为以下几种类型:7000系列交换机：169.254.100.100 / 255.255.0.0；可以通过DHCP服务器动态分配获得IP地址。

交换机常见的配置参数
交换机常见的配置参数如下：
1、端口配置参数：包括端口速率、双工模式、端口状态（开启/关闭）等。

2、VLAN配置参数：VLAN是一种将局域网（LAN）划分成多个逻辑网络的技术，配置参数包括VLAN ID、VLAN名称、端口所属VLAN等。

3、IP配置参数：包括管理IP地址、默认网关、子网掩码等。

4、用户名和密码：用于登录交换机进行配置和管理。

5、SNMP配置参数：包括SNMP版本、团体名、读/写权限等。

6、端口安全配置参数：包括允许接入的MAC地址、防止MAC地址攻击、防止ARP攻击等。

7、STP配置参数：STP是一种防止网络环路的协议，配置参数包括STP版本、桥ID、路径开销等。

8、QoS配置参数：用于在网络中为某些流量提供优先传输，配置参数包括流量分类、优先级、队列调度等。

9、系统参数：包括交换机名称、时钟同步、系统日志等。

10、端口聚合配置参数：端口聚合可以将多个物理端口捆绑成一个逻辑端口，以增加链路带宽和提高网络可靠性，配置参数包括聚合组ID、端口成员、聚合模式等。

11、协议支持：包括支持的网络协议（如TCP/IP、IPv4/IPv6等）、路由协议（如RIP、OSPF 等）、桥接协议（如STP、RSTP等）等。

12、硬件和软件版本：包括交换机硬件型号、操作系统版本、固件版本等。

1。

第八章实验讲义---交换机基本配置端口安全与STP第12章交换机基本配置交换机是局域网中最重要的设备，交换机是基于MAC来进行工作的。

和路由器类似，交换机也有IOS，IOS的基本使用方法是一样的。

本章将简单介绍交换的一些基本配置。

关于VLAN 和Trunk等将在后面章节介绍。

12.1 交换机简介交换机是第2层的设备，可以隔离冲突域。

交换机是基于收到的数据帧中的源MAC地址和目的MAC地址来进行工作的。

交换机的作用主要有两个：一个是维护CAM（Conetxt Address Memory）表，该表是计算机的MAC地址和交换端口的映射表；另一个是根据CAM来进行数据帧的转发。

交换对帧的处理有3种：交换机收到帧后，查询CAM表，如果能查询到目的计算机所在的端口，并且目的计算机所在的端口不是交换接收帧的源端口，交换机将把帧从这一端口转发出去（Forward）；如果该计算机所在的端口和交换机接收帧的源端口是同一端口，交换机将过滤掉该帧（Filter）；如果交换机不能查询到目的计算机所在的端口，交换机将把帧从源端口以外的其他所有端口上发送出去，这称为泛洪（Flood），当交换机接收到的帧是广播帧或多播帧，交换机也会泛洪帧。

12.2 实验0：交换机基本配置1.实验目的:通过本实验，可以掌握交换机的基本配置这项技能。

2.实验拓扑实验拓扑图如图12-2所示。

图12-2 实验1拓扑图3.实验步骤（1）步骤1：通过PC0以Console方式登录交换机Switch0. 注意配置PC0上的终端.登录成功后, 通过PC0配置交换机Switch0的主机名Switch>enableSwitch#conf terminalEnter configuration commands，one per line. End with CNTL/ZSwitch(config)#hostname S1（2）步骤2：配置telnet密码和enable密码. S1(config)#enable secret ciscoS1(config)#line vty 0 15S1(config-line)#password ciscoS1(config-line)#login（3）步骤3：接口基本配置默认时，交换机的以太网接口是开启的，对于交换机的以太网口可以配置其双工模式和速率等。

交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。

交换机的配置方式：第一：console口配置，第一次进行时必须使用此配置方式。

第二：Telnet远程登录配置，需要交换机配置IP地址，在通多Telnet登录交换机之前，需要通过Console口在交换机上配置欲登录的Tenlet用户名和认证口令。

交换机的配置模式：第一：一般用户配置模式，可以通过？来查看所有的命令。

第二：特权用户模式配置，在一般用户配置模式下输入“enable”进入，提示符更换为“#”，也可以使用？查看能使用的命令。

第三：全局配置模式：在特权模式下输入“config terminal”或者“config t”进入全局配置模式，用户可以在全局模式下进入到各端口对端口进行配置。

第四：从全局配置模式可以进入VLAN配置模式和接口配置模式，如接口模式：#int e1/0/1; VlAN模式：#vlan 1。

交换机的基本配置：在全局配置模式下最好设置密码：通过enable password XXXXX来设置密码。

通过show running-config来查看是否设置成功。

交换机恢复出厂设置命令：在特权模式下输入命令：#set default重启命令：#reload；重启后需要重新设置时间通过命令：#clock set <HH:MM:SS><YYYY/MM/DD>，设置成功后可以通过命令#show clock查看交换机在全局配置模式下配置语言：#language chinese；显示保存在flash中的文件：#show flash交换机划分VLAN：VLAN1默认存在；创建VLAN100，200：全局配置模式下：#VLAN 100,200；给VLAN添加对应的端口：#VLAN 100；#switchport interface ethernet 1/0/1-8;#VLAN 200; #switchport interface enthernet 1/0/9-16。

交换机设置端口模式：全局配置模式下：#interface ethernet 1/0/24;#switchport mode trunk;#switchport trunk allowed vlan all;前面为设置端口为trunk模式，trunk模式表示端口允许通过多个VLAN的流量；而access 模式则端口只能属于一个VLAN。

h3c交换机的端口模式配置一．交换机的端口模式配置以太网端口有三种链路类型：access、hybrid和trunk。

Access 类型的端口只能属于一个vlan，一般用于连接计算机的端口；trunk类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口；hybrid类型的端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间的连接，也可以用于连接用户的计算机。

而hybrid和trunk的不同之处在于hybrid 端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。

设置以太网端口的链路类型：Port link-type trunk|access|hybrid在一台以太网交换机上，trunk端口和hybrid端口不能同时被设置。

如果某端口被指定为镜像端口，则不能再被设置为trunk端口，反之亦然。

缺省情况下，端口为access端口。

Access端口加入的vlan必须已经存在并且不能是vlan1；trunk 端口加入的vlan不能是vlan1；hybrid端口加入的vlan必须已经存在。

Hybrid端口还可以设置哪些vlan的报文打上标签，哪些不打标签，为实现对不同vlan报文执行不同处理流程打下基础。

Access端口只属于一个vlan，所以不需要设置它的缺省vlan；hybrid端口和trunk端口属于多个vlan，所以需要设置缺省vlan id。

如果设置了端口的缺省vlanid，当端口接收到不带标签的报文后，则将其转发到属于缺省vlan的端口；当端口发送带有标签的报文时，如果该报文的vlanid与端口缺省的vlanid相同，则系统将去掉该报文的标签，然后再发送该报文。

Trunk端口不能和isolate-user-vlan同时配置；hybrid端口可以和isolate-user-vlan同时配置。

交换机端口的基本配置
实验名称：交换机端口的基本配置。

实验目的：掌握交换机端口的常用配置参数。

背景描述：你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实
现主机之间的正常访问，现把和主机相连的交换
机端口速率设为10Mbit/s，传输模式设为半双工，
并开启该端口进行数据的转发。

技术原理：交换机Fastethernet接口默认情况下是10Mbit/s 或100Mbit/s自适应端口，双工模式也为自适应。

实现功能：配置交换机端口的速率，双工模式，并进行有效查看。

实验设备：S2960(1台)，主机（1台），直连线（1条）
实验拓扑：
S2960
实验步骤：
步骤1：交换机端口参数的配置。

Switch>enable
Switch#configure terminal
Switch(config)#interface fastethernet 0/3
Switch(config-if)#speed 10 ！配置端口速率为10M Switch(config-if)#duplex half ！配置端口为半双工
Switch(config-if)#no shutdown ！开启该端口
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。

配置双工模式有full(全双工)、half(半双工)、auto(自适应)，默认是auto.
步骤2：查看交换机端口的配置信息
Switch#show interface fastethernet 0/3。

交换机端口的基本配置交换机端口的基本配置如下：●配置端口描述信息：通过配置交换机的端口描述信息，可以了解交换机端口的物理连接情况。

●开启和关闭端口：可以将交换机的一个或多个端口关闭、开启。

●配置端口通信方式：数据通信方式有全双工、半双工、单工三种，交换机端口可以工作在全双工/半双工状态下。

在两台交换机通信方式不一致且无法自适应时，需要对交换机的端口通信方式进行配置。

●配置端口数据传输速率：交换机的端口支持多种速率（10/100/1000Mbps），并且支持自动适应速率的功能。

在出现端口速率不匹配的情况下，需要对交换机端口的传输速率进行配置。

Cisco IOS系统交换机端口的基本设置在Cisco ISO系统的交换机中对端口的基本配置有：配置端口描述信息、开启和和关闭端口、配置端口的通信方式、配置端口的数据传输速率。

在进行交换机端口的配置前，先要进入端口配置模式，在特权模式下用命令interface f0/x。

1.配置交换机端口的描述信息：i.Switch(config-if)#description name2.配置交换机端口的开启与关闭a)关闭端口Switch（config-if）#shutdownb)开启端口Switch（config-if）#no shutdown3.配置交换机端口的通信方式1.设置为自适应（默认）：Switch （config-if）#duplex auto2.设置为全双工：Switch （config-if）#duplex full3.设置为半双工：Switch （config-if）#duplex half4配置交换机端口的传输速率设置为自动速率：Switch （config-if）#auto设置为10Mbps：Switch （config-if）#speed 10设置为100Mbps：Switch （config-if）#speed 100。

交换机的端口配置1、交换机端口类型在以太局域网交换机上，尽管从外表上看，好像很多端口都是一样的，但实际上，它们的类型和用途、特性都是不一样的。

交换机以太网接口类型主要包括：1）Ethernet以太网接口：支持最高10Mbps的接入速率。

2）Fast Ethernet快速以太网接口：支持最高100Mbps的接入速率。

3）Gigabit Ethernet千兆以太网接口：支持最高1000Mbps的接入速率。

4）Ten Gigabit Ethernet万兆以太网接口：支持最高10Gbps的接入速率。

2、选择要配置的交换机端口1）选择单个交换机端口命令：Switch(config)#interface FastEthernet 0/12）选择多个端口多个连续的：Switch(config)#interface range FastEthernet0/1-23多个不连续的：Switch(config)#interface range FastEthernet0/1,0/2,0/33、交换机标识端口给交换机端口加上文本描述，用来说明该端口用来作什么网络连接命令：Switch(config-if)#description link to center例如描述端口1连接PC1：Switch(config-if)#description link to PC14、设置端口速度指定交换机端口速度命令：Switch(config-if)#speed 105、设置交换机端口的双工模式模式：全双工（Full）和半双工（Half）命令：Switch(config-if)#duplex full6、启用和关闭交换机端口命令：Switch(config)#interface FastEthernet0/1Switch(config-if)#shutdownSwitch(config-if)#no shutdown7、查看交换机状态命令：Switch#show running-config8、查看端口状态：命令：Switch#show interface fastethernet 0/19、查看交换机的MAC地址表命令：Switch#show mac-address-tableMac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----10、配置端口安全（MAC地址与端口绑定）命令：Switch(config)#interface fastethernet 0/1Switch(config-if)#switchport mode accessSwitch(config-if)#switchport port-securitySwitch(config-if)#switchport port-security mac-address 00d0.d35e.cbc4测试：换一台计算机连接此端口，测试连通性。

课题：交换机的基本配置教学目标：掌握交换机端口的基本配置掌握交换机指示灯的含义教学重点：交换机端口的基本配置教学难点：端口的各种属性配置教具、教学素材准备：网络环境教学方法：讲授，演示，实作教学时数：2教学过程：（教师授课思路、设问及讲解要点）一、指定端口、VLAN、MAC和IP1．指定端口当指定特定端口时，其命令语法为：mod_num/port_num（模块号/端口号）。

例如，3/1表示指定位于模块3上的端口1。

模块化交换机都在插槽位置标明插槽号（如图6-9所示），并在模块上标明端口号。

通常情况下，模块的排序为从上到下，顶端为1；端口的排序从左至右，左侧为1。

同样，固定配置交换机也标明有端口号（如图6-10所示）。

需要注意的是，固定配置交换机上的所有端口都位于0模块。

在许多命令中，必须输入端口列表。

在指定端口列表时，使用逗号，可指定一个个单独的端口，使用连字符“-”可指定端口范围（两个号码之间的所有端口）。

连字符优先于逗号。

指定端口或端口范围示例如下：2/1 指定插槽2上的端口13/4-8 指定插槽3上的端口4至端口85/2,5/4,6/10 指定插槽5上的端口2和端口4，及插槽6上的端口3/1-3,4/8 指定插槽3上的端口1至端口3，及插槽4上的端口2．指定VLAN在VLAN加上一个数字即为VLAN ID，用于识别VLAN。

在指定VLAN列表时，使用逗号,（不能插入空格）可指定一个单独的VLAN，使用连字符“-”可指定VLAN范围（两个号码之间的所有VLAN）。

指定VLAN或VLAN范围的示例如下：vlan 10 指定VLAN 10vlan 2,5,8 指定VLAN 2、VLAN 5和VLAN 8vlan 2-9,12 指定VLAN 2至VLAN 9，及VLAN 123．指定MAC地址在命令中指定MAC（Media Access Control）地址时，必须使用标准格式。

MAC地址必须是以连字符分开的6个16进制数，如下所示：00-00-e8-66-86-b74．指定IP地址信息在命令中指定IP地址时，必须使用点分十进制格式。

交换机基本配置实验报告总结一、实验目的本次实验旨在掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP协议配置等。

二、实验环境1. 三台交换机：Switch1、Switch2、Switch32. 两台电脑：PC1、PC23. 网线若干三、实验过程及结果1. 端口配置首先，我们需要将三台交换机的端口进行基本配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：interface range fastEthernet 0/1-24switchport mode accessswitchport access vlan 10exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已将三台交换机的所有端口都设置为access模式，并加入了VLAN10。

2. VLAN配置接着，我们需要对三台交换机进行VLAN的配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：vlan 20exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已在三台交换机中添加了一个新的VLAN20。

3. STP协议配置最后，在完成了端口和VLAN的基本配置后，我们需要对STP协议进行配置。

具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：spanning-tree mode rapid-pvstexit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。

经过上述操作，我们已将三台交换机的STP协议设置为rapid-pvst模式。

四、实验结论通过本次实验，我们成功地完成了交换机的基本配置。

我们掌握了端口配置、VLAN配置和STP协议配置等基本方法，并且通过实际操作加深了对这些方法的理解。

同时，我们还发现，在网络中使用VLAN 可以更好地管理网络资源，并且在多个交换机之间使用STP协议可以保证网络的稳定性和可靠性。

交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。

正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。

本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。

一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。

以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。

首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。

2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。

在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。

3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。

根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。

4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。

可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。

二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。

以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。

及时监控交换机的状态，可以发现并解决潜在的问题。

2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。

可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。

3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。

定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。

实验1 交换机端口的基本配置一、实验目的1、练习cisco 交换机端口的基本配置二、实验器材实验环境：packet tracer 5.02、网络拓扑图如下图所示：3、三、基本命令以下为思科交换机基本命令详解以及图示从用户模式进入进入特权模式Enable进入配置模式：Configure terminal（可简写为config t）修改交换机名称Hostname nameExit //退出配置模式，返回特权模式显示当前活动的交换机配置文件Show running-config下列命令可以用于显示接口1 的统计和状态信息Show interface f0/1查看vlan 信息Show vlan其中vlan1 是默认的管理vlan，未对交换机进行配置时所有的接口默认属于vlan1查看flash 缓存内容Show flash由上图可以看到flash 缓存中只有一个文件查看IOS 版本号以及系统硬件的配置情况、引导镜像等（注：IOS—cisco 网络设备的操作系统）从上图可以得知，IOS 版本为12.1，交换机已经运行25 分钟，共有24 个快速以太网接口，2 个千兆以太网接口。

恢复交换机到默认设置：Erase startup-config /删除备份配置文件Reload /重新启动交换机配置主机名称和控制端密码：Hostname snnumis0601Line console 0Passwod 123456LoginLine vty 0 15Password 123456Login为二层交换机设置管理vlan 与默认网关Interface vlan 1Ip add 192.168.30.1 255.255.255.0No shutdownExitIp default-gateway 192.168.30.254Exit查看配置后的默认vlan 虚接口信息Show interface vlan 1查看mac 地址表Show mac-address-tabletelnet进入路由器后想进入特权模式提示no password set?那是因为没有设置"enable password"先用console口登录路由器输入：2801a#config tEnter configuration commands, one per line. End with CNTL/Z.2801a(config)#enable password 0 cisco //配置特权模式密码为"cisco"明文显示（也可使用加密显示）2801a(config)#然后再telnet试试。