交换机＞Enable 进入特权模式
#Exit 返回上一级操作模式
#E nd 返回到特权模式 #write memory 或 copy
running-config startup-config
#del flash:con fig.text
#erase startup-c onfig #del flash:vla n. dat
#Con figure termi nal (con fig)# host name switchA (con fig)#ba nner motd & (con fig)#e nable secret
level 1 0 star
(con fig)#e nable secret level 15 0 star
Level 1为普通用户级别，可选为1~15， 加密
(con fig)#e nable services web-server
Services 可选以下：web-server(WEB 管
理)、telnet-server(
远程登陆)等 查看信息
#show runnin g-co nfig 查看当前生效的配置信息
#show in terface fastethernet 0/3 查看 F0/3 端口信息
#show in terface serial 1/2 查看 S1/2 端口信息
#show in terface 查看所有端口信息
#show ip in terface brief 以简洁方式汇总查看所有端口信息
#show ip in terface 查看所有端口信息
#show version 查看版本信息
#show mac-address-table 查看交换机当前MAC 地址表信息
#show runnin g-co nfig 查看当前生效的配置信息
#show vlan 查看所有VLAN 言息
#show vlan id 10 查看某一 VLAN (如 VLAN10的信息
#show in terface fastethernet 0/1 switchport
查看某一端口模式 (如 F 0/1)
#show aggregateport 1 summary 查看聚合端口 AG1 的信息
#show spa nnin g-tree 查看生成树配置信息
#show spa nnin g-tree in terface fastethernet 0/1 查看该端口的生成树 状态
#show port-security 查看交换机的端口安全配置信息
#show port-security address 查看地址安全绑定配置信息
#show ip access-lists list name
查看名为list name 的列表的配置信息 #show access-lists
端口的基本配置 保存配置文件
删除配置文件（交换机及1700系列路由器） 删除配置文件（2500系列路由器） 删除Vian 配置信息（交换机）
进入全局配置模式 配置设备名称为switchA 配置每日提示信息&为终止符 配置远程登陆密码为star 配置特权密码为star 15为最高权限级别；0表示密码不 开启交换机WEB 管理功能
(config)#l nterface fastethernet 0/3 进入F0/3 的端口配置模式
(co nfig)# in terface ran ge fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(co nfig-if)#speed 10 配置端口速率为10M,可选10,100,auto
(config-if)#duplex full 配置端口为全双工模式,可选full( 全双
工),half(半双式),auto(自适应)
(con fig-if)# no shutdow n 开启该端口
(config-if)#switchport access vlan 10 将该端口划入 VLAN10中,用于 VLAN
(config-if)#switchport mode trunk 将该端口设为 trunk 模式,用于 Tag vla n
可选模式为 access , trunk
(config-if)#port-group 1 将该端口划入聚合端口 AG1中,用于聚合端口 聚合端口的创建
(con fig)# in terface aggregateport 1
(con fig-if)# switchport mode trunk
(con fig)#i nt fO/23-24 (con fig-if-ra nge)#port-group 1 生成树
(con fig)#spa nnin g-tree 开启生成树协议
(config)#spanning-tree mode stp 指定生成树类型为 stp
可选模式 stp , rstp , mstp
(config)#spanning-tree priority 4096 设置交换机的优先级为 4096 ,优 先级值小为高。优先级可选值为 0, 4096, 8192,……，为4096的倍数。交换 机默认值为32768
VLAN 的基本配置
(config)#vlan 10 创建 VLAN10
(config-vlan)#name vlanname 命名 VLAN 为 vlanname
(config-if)#switchport access vlan 10 将该端口划入 VLAN1冲
某端口的接口配置模式下进行
(co nfig)# in terface vlan 10 进入 VLAN 10 的虚拟端口配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 为 VLAN10的虚拟 端口配置IP 及掩码，二层交换机只能配置一个IP ，此IP 是作为管理IP 使用， 例如，使用Telnet 的方式登录的IP 地址
(con fig-if)# no shutdow n 启用该端口
端口安全
(con fig)# in terface fastethernet 0/1 进入一个端口
(con fig-if)# switchport port-security 开启该端口的安全功能
1 •配置最大连接数限制
(con fig-if)# switchport port-secruity maxmum 1
配置端口的最大连接 数为1，最大连接数为128
(config-if)# switchport port-secruity violation shutdown
配置安全违例的处理方式为shutdown,可选为protect (当安全地址数满后， 将未知名地址丢弃)、restrict( 当违例时，发送一个 Trap 通知)、shutdown(当 违例时将端口关闭，并发送Trap 通知，可在全局模式下用errdisable recovery 来恢复)
2. IP 和MAC 地址绑定
(con fig-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 创建聚合接口 AG1 配置并保证AG1为trunk 模式
将端口(端口组)划入聚合端口 AG1中
