一、交换机配置模式介绍 (2)
二、交换机基本配置 (2)
2.1 接口介质类型配置 (3)
2.2 接口速度/双工配置 (3)
2.3 VLAN配置 (4)
2.4 端口镜像 (5)
2.5 端口聚合 (6)
2.6 交换机堆叠 (6)
2.7 ACL配置 (7)
2.8 端口安全 (8)
2.9 交换机防攻击配置 (10)
2.10 DHCP配置 (13)
2.11 三层交换机配置 (14)
三、交换机常用查看命令 (16)
一、交换机配置模式介绍
交换机配置模式主要有：
用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。
Switch>
特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。
Switch> enable //在用户模式下输入enable将进入配置模式
Switch＃
全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式Switch(config)#
端口配置模式：此模式下对端口进行配置，如配置端口ip等。
Switch(config)#interface gigabitEthernet 1/1
//配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。
二、交换机基本配置
交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。
switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密
switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码
交换机配置管理IP
switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1
switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址
switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令
交换机配置网关：
switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。
2.1 接口介质类型配置
锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如使用了光口1F，则电口1不能使用。
接口介质类型的转换：
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#medium-type fiber //把接口工作模式改为光口
Switch(config-if)#medium-type copper //把接口工作模式改为电口
默认情况下，接口是工作在电口模式
在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。
2.2 接口速度/双工配置
命令格式：
Switch(config)#interface interface-id //进入接口配置模式
Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto
Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式
1000只对千兆口有效；默认情况下，接口的速率为auto，双工模式为auto。
配置实例：
实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工：
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#speed 1000
Switch(config-if)#duplex full
光口不能修改速度和双工配置，只能auto。
2.3 VLAN配置
添加VLAN到端口：
在交换机上建立VLAN：
Switch (config)#vlan 100 //建立VLAN 100
Switch (config)#name ruijie //该VLAN名称为ruijie
将交换机接口划入VLAN 100中：
Switch (config)#interface range f 0/1-48 //range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用
Switch (config-if-range)#switchport access vlan 100 //将接口划到VLAN 100中Switch (config-if-range)#no switchport access vlan //将接口划回到默认VLAN 1中，即端口初始配置
交换机端口的工作模式：
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access //该端口工作在access模式下
Switch(config-if)#switchport mode trunk //该端口工作在trunk模式下
如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access模式。
如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。
NATIVE VLAN配置：
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk native vlan 100 //设置该端口NATIVE VLAN为100 端口只有工作在TRUNK模式下，才可以配置NATIVE VLAN；
在TRUNK上Native VLAN的数据是无标记的(Untagged)，所以即使没有在端口即使没有工作在TRUNK模式下，Native Vlan仍能正常通讯；
默认情况下，锐捷交换机的NATIVE VLAN为1。建议不要更改。
VLAN修剪配置：
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 //设定VLAN要修剪的VLAN
Switch(config-if)#no switchport trunk allowed vlan //取消端口下的VLAN修剪
VLAN信息查看：
Switch#show vlan
