实验1 交换机的启动及基本配置: 1924交换机上配置： sw1924_b#delete nvram----------全部清除交换机的所有配置 sw1924_b#reload----------------重新启动交换机（初始提示符为> ) sw1924_b<config>#hostname sw1924---------------------------设置交换机的主机名 sw1924_b<config>#enable password level 1 cisco1-----------设置等级密码（1最低） sw1924_b<config>#enable password level 15 cisco15----------设置等级密码（15最高） sw1924_b<config>#ip address 192.168.14.1 255.255.255.0-----设置交换机的管理IP地址 sw1924_b<config>#ip default-gateway 192.168.198.2----------设置交换机的网关地址 sw1924_b<config>#ip domain-name pctc.com.cn----------------设置交换机所连域的域名 sw1924_b<config>#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP sw1924_b#show ip-------------------------------------------查看上述设置环境 sw1924_b#show version--------------------------------------查看交换机的版本等信息 sw1924_b#show running-config-------------------------------查看交换机的当前运行配置等全部信息 sw1924_b#show int e0/1-------------------------------------查看交换机的第1个端口信息 2912交换机上配置： sw2912_a#erase nvram-----------全部清除交换机的所有配置 sw2912_a#reload----------------重新启动交换机（初始提示符为switch> ) sw2912_a<config>#int vlan 1----------------------------------进入vlan 1特殊接口配置模式 sw2912_a<config-if>#ip address 192.168.15.1 255.255.255.0----设置交换机的管理IP地址 sw2912_a<config>#ip default-gateway 192.168.198.2----------设置交换机的网关地址 sw2912_a<config>#ip domain-name pctc.com.cn----------------设置交换机所连域的域名 sw2912_a<config>#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP sw2912_a#show int vlan 1-----------------------------------查看交换机的VLAN 1特殊接口配置信息 sw2912_a#show run------------------------------------------查看交换机的当前运行配置等全部信息 实验2 交换机的端口和MAC地址表的设置: 1924交换机配置端口属性： sw1924_b#conf t sw1924_b<config>#interface ethernet 0/1-------------------------进入第1个端口 sw1924_b<config-if>#description sw1924_b-e0/1-pc1---------------给端口写入注释信息 sw1924_b<config-if>#duplex auto/full/full-flow-control/half-----设置端口的工作模式 sw1924_b<config-if>#port secure---------------------------------启用端口安全性 sw1924_b<config-if>#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个) sw1924_b#sh mac-address-table security------------------查看端口安全性 2912交换机配置端口属性： sw1912_a#conf t-----------------------------------------进入全局配置模式 sw1912_a<config>#interface fastethernet 0/1-------------进入第1个端口 sw1912_a<config-if>#description sw2912_a-f0/1-pc1-------给端口写入注释信息 sw1912_a<config-if>#duplex auto/full/half---------------设置端口的工作模式 sw1912_a<config-if>#port security-----------------------启用端口安全性 sw1912_a<config-if>#port security max-mac-count 1-------设置该端口允许对应的MAC地址数(默认132个) sw1912_a<config-if>#end---------------------------------返回特权模式 sw1912_a<config-if>#sh port security--------------------查看端口安全性 配置和查看MAC地址表: 1924交换机配置MAC地址表： sw1924_b<config>#mac-address-table aging-time 600-----------------设置动态地址超时时间 sw1924_b<config>#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址) sw1924_b<config>#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址 sw1924_b<config>#address-violation disable/ignore/suspend----------------------定义地址安全违规 sw1924_b#show mac-address-table------------------查看上述配置 sw1924_b#clear mac-addr restric static-----------清除受限MAC地址表项 2912交换机配置MAC地址表： sw2912_a<config>#mac-address-table aging-time 700---------------设置动态地址超时时间 sw2912_a<config>#mac-address-table static 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址) sw2912_a<config>#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1---定义受限MAC地址 sw2912_a<config-if>#port security action shutdown/trap-----------------定义地址安全违规 sw2912_a#show port security--------------------------------------------查看上述配置 实验3 配置VTP、VLAN、VLAN Trunk和STP： 配置VTP： sw1924_a#conf t sw1924_a<config>#vtp server-------------------定义VTP的工作模式 sw1924_a<config>#vtp domain cisco-------------定义VTP的域名 sw1924_a<config>#trunk on---------------------启用干道 sw1924_b<config>#vtp domain cisco-------------加入VTP域 sw1924_b<config>#vtp client-------------------定义VTP的工作模式 sw1924_b<config>#trunk on---------------------启用干道 sw1924_a#show trunk b sw1924_a#show trunk b allowed-vlans-----------查看干道信息 配置VLAN： sw1924_a<config>#vlan 10 dept1 sw1924_a<config>#vlan 20 dept2 sw1924_a<config>#vlan 30 dept3 sw1924_a<config>#vlan 40 dept4----------------定义所需VLAN sw1924_a#show vlan----------------------------查看VLAN信息 sw1924_b#show vlan sw1924_b#show vtp-----------------------------查看VTP的信息 sw1924_b<config>#int e0/1 sw1924_b<config>#vlan-membership static 10 sw1924_b<config>#int e0/2 sw1924_b<config>#vlan-membership static 20 sw1924_b<config>#int e0/3 sw1924_b<config>#vlan-membership static 30 sw1924_b<config>#int e0/4 sw1924_b<config>#vlan-membership static 40----把接口划入各自VLAN 配置spanning tree: sw1924_b<config>#spantree 1------------启用生成树协议 sw1924_b#sh spantree 1-----------------查看生成树信息 sw1924_b<config>#no spantree 1---------关闭生成树协议 sw1924_b<config>#sh spantree 1---------查看生成树信息 文章录入：csh    责任编辑：csh