交换机配置在网络拓扑中扮演着重要的角色，它不但可以连接同种类型的网络，还可以在不同类型的网络之间起到互连作用。因此交换机配置则是一个非常重要的环节，然而基本的命令语句是实现交换接配置的基础。

了解一些关于配置Cisco交换机的具体方法还是非常有用的，那么下面我们就详细的讲解一下配置Cisco交换机以及集线器的具体方法。

对于任何类型的交换机或集线器，必须遵循下列的指示。打开硬件的包装箱，并确认其中的内容符合包装。堆叠或将交换机安装在支架上(正确使用橡胶垫或者支架)，其位置和任何连接的10BaseT设备的距离不能超过100米，温度必须适合产品，并且保持足够的通风。

当选择电缆时，在任何端口上都使用直通电缆，其上没有标“ X”记号。X代表交叉电缆。类型5电缆适合所有端口，100BaseFX端口除外，它需要光纤介质。确认电源插座的电压和标签上指明的电压是一样的，并连接电源。配置Cisco交换机，并观察加电自检，此时所有端口的二极管都必须变成绿色，然后熄灭。用正确的电缆，将设备连接到集线器上。

下面是以1924交换机配置为例对思科交换机命令进行介绍：

sw1924_b#delete nvram

全部清除交换机的所有配置

sw1924_b#reload

重新启动交换机(初始提示符为> )

sw1924_b#hostname sw1924

设置交换机的主机名

sw1924_b#enable secret cisco

设置加密密码

sw1924_b#enable password level 1 cisco1

设置等级密码(1***)

sw1924_b#enable password level 15 cisco15

设置等级密码(15***)

sw1924_b#ip address 192.168.14.1 255.255.255.0

设置交换机的管理IP地址

sw1924_b#ip default-gateway 192.168.198.2

设置交换机的网关地址

sw1924_b#ip domain-name pctc.com.cn

设置交换机所连域的域名

sw1924_b#ip name-server 218.87.18.230

设置交换机所连域的域名服务器IP

sw1924_b#show ip

查看上述设置环境

sw1924_b#show version

查看交换机的版本等信息

sw1924_b#show running-config

查看交换机的当前运行配置等全部信息

sw1924_b#show int e0/1

查看交换机的第1个端口信息

2912交换机上配置

sw2912_a#erase nvram

全部清除交换机的所有配置

sw2912_a#reload

重新启动交换机(初始提示符为switch> )

sw2912_a#int vlan 1

进入vlan 1特殊接口配置模式

sw2912_a#ip address 192.168.15.1 255.255.255.0

设置交换机的管理IP地址

sw2912_a#ip default-gateway 192.168.198.2

设置交换机的网关地址

sw2912_a#ip domain-name pctc.com.cn

设置交换机所连域的域名

sw2912_a#ip name-server 218.87.18.230

设置交换机所连域的域名服务器IP

sw2912_a#show int vlan 1

查看交换机的VLAN 1特殊接口配置信息

sw2912_a#show run

查看交换机的当前运行配置等全部信息

交换机的端口和MAC地址表的设置

1924交换机配置端口属性

sw1924_b#conf t

sw1924_b#interface ethernet 0/1

进入第1个端口

sw1924_b#description sw1924_b-e0/1-pc1

给端口写入注释信息

sw1924_b#duplex auto/full/full-flow-control/half

设置端口的工作模式

sw1924_b#port secure

启用端口安全性

sw1924_b#port secure max-mac-count 1

设置该端口允许对应的MAC地址数(默认132个)

sw1924_b#sh mac-address-table security

查看端口安全性

2912交换机配置端口属性

sw1912_a#conf t

进入全局配置模式

sw1912_a#interface fastethernet 0/1

进入第1个端口

sw1912_a#description sw2912_a-f0/1-pc1

给端口写入注释信息

sw1912_a#duplex auto/full/half

设置端口的工作模式

sw1912_a#port security

启用端口安全性

sw1912_a#port security max-mac-count 1

设置该端口允许对应的MAC地址数(默认132个)

sw1912_a#end

返回特权模式

sw1912_a#sh port security

查看端口安全性

配置和查看MAC地址表

1924交换机配置MAC地址表

sw1924_b#mac-address-table aging-time 600

设置动态地址超时时间

sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3

定义***MAC地址(绑定MAC地址)

sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7

定义受限MAC地址

sw1924_b#address-violation disable/ignore/suspend

定义地址安全违规

sw1924_b#show mac-address-table

查看上述配置

sw1924_b#clear mac-addr restric static

清除受限MAC地址表项

2912交换机配置MAC地址表

sw2912_a#mac-address-table aging-time 700

设置动态地址超时时间

sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3

定义***MAC地址(绑定MAC地址)

sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1

定义受限MAC地址

sw2912_a#port security action shutdown/trap

定义地址安全违规

sw2912_a#show port security

查看上述配置

配置VTP、VLAN、VLAN Trunk和STP

配置VTP

sw1924_a#conf t

sw1924_a#vtp server

定义VTP的工作模式

sw1924_a#vtp domain cisco

定义VTP的域名

sw1924_a#trunk on

启用干道

sw1924_b#vtp domain cisco

加入VTP域

sw1924_b#vtp client

定义VTP的工作模式

sw1924_b#trunk on

启用干道

sw1924_a#show trunk b

sw1924_a#show trunk b allowed-vlans

查看干道信息

配置VLAN

sw1924_a#vlan 10 dept1

sw1924_a#vlan 20 dept2

sw1924_a#vlan 30 dept3

sw1924_a#vlan 40 dept4

定义所需VLAN

sw1924_a#show vlan

查看VLAN信息

sw1924_b#show vlan

sw1924_b#show vtp

查看VTP的信息

sw1924_b#int e0/1

sw1924_b#vlan-membership static 10

sw1924_b#int e0/2

sw1924_b#vlan-membership static 20

sw1924_b#int e0/3

sw1924_b#vlan-membership static 30

sw1924_b#int e0/4

sw1924_b#vlan-membership static 40

把接口划入各自VLAN

配置spanning tree

sw1924_b#spantree 1

启用生成树协议

sw1924_b#sh spantree 1

查看生成树信息

sw1924_b#no spantree 1

关闭生成树协议

sw1924_b#sh spantree 1

查看生成树信息

云杰通信与中国移动集团共同推出SD-WAN网络综合解决方案，助力企业信息化建设、数字化转型、以及全球化互联。SD-WAN方案可实现全球访问加速、SaaS访问加速、海外视频加速、海外分支组网，有效提升国际间沟通效率，助力中国企业开拓国际市场。服务热线：13631779516，欢迎来电咨询。