交换机的配置命令
网络互连设备
1、交换机基本配置命令
（1）用户模式 Switch>
（2）特权模式 Switch>enable Switch#
（3）特权模式退回到用户模式：disable
（4）下一级模式退回到上一级：exit
（5）某个模式直接退回到特权模式：end
（6）配置交换机名称命令 hostname
（7）进入交换机端口模式命令
模式：switch(config)# 命令：interface
交换机常见的端口类型：ethernet、fastethernet、gigabitethernet以及VLAN接口等。端口号一般采用插槽号/端口号，如0/1。
（8）进入交换机的某个端口模式 switch(config-if)#
显示交换机端口状态命令 switch# show interface
（9）进入控制台线路模式 模式：switch(config)# 命令：line console 参数：编号是配置口的编号，从0开始编号。结果：进入控制台模式switch(config-line)#。
（10）配置控制台口令 模式：switch(config-line)# 命令：password 参数：密码支持字母和数字。
启用密码认证 模式：switch(config-line)# 命令：login
（11）配置进入特权模式口令 模式：switch(config)#
命令：enable password|secret 参数：password表示密码以明文形式存放，secret表示密码以密文形式存放。密码支持字母和数字。
（12）为之前设置的口令加密 模式：switch(config)#
命令：service password-encryption 结果：将之前设置的所有口令加密。
（13）配置交换机的登录标语 模式：switch(config)# 命令：banner motd %%参数：标语应该是警示性的文字，不识别中文。结果：下次进入某个需要输入密码的模式时将会显示该提示。
（14）禁止干扰信息 模式：控制台模式 命令：logging synchronous 结果：下次弹出日志信息时会强制回车。
2、交换机系统帮助命令
（1）显示系统信息命令 Switch> show version
（2）显示交换机当前配置命令 show running-config
（3）显示交换机已保存的配置命令 show startup-config
（4）保存现有配置命令 copy running-configu startup-config
（5）清除已保存的配置 erase startup-config
（6）了解在某模式下有哪些命令时，可以输入“?”
（7）某个命令只记得一部分时，可以在记得的部分后输入“?”（无空格）
（8）清楚某单词后可输入的命令时，可在此单词后输入“? ” （中间有空格）。
（9）将命令补充完整。输入能唯一识别某个命令关键 字的一部分后，可以按键盘上的TAB键可以将该关键字补充完整。
（10）使用历史命令。用键盘上的向上、向下方向键可以调出曾经输入的历史命令，并可以通过上下键来上下选择。
3、项目解析
VLAN划分以及交换机端口安全配置
1、VLAN作用：限制广播域、增强局域网的安全性、灵活构建虚拟工作组。
2、基于IP地址的VLAN划分
（1）硬件连接
（2）设置主机IP地址
（3）创建vlan，将端口划分到vlan中，命令如下：
Switch>en
Switch#config t
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)#host chendong
chendong(config)#vlan 2
chendong(config-vlan)#vlan 3
chendong(config-vlan)#exit
chendong(config)#int f 0/1
chendong(config-if)#swit acc vlan 2
chendong(config-if)#int f 0/2
chendong(config-if)#swit acc vlan 3
chendong(config-if)#int f 0/3
chendong(config-if)#swit acc vlan 2
chendong(config-if)#exit
chendong(config)#
（4）ping测试结果 主机0和主机2ping通 ，主机1和主机0、2ping不通。
3、将交换机的1口的安全MAC地址最大值设置为1，且这两个安全MAC地 址自动设置为第一个连入这个端口的 PC机的MAC地址，这个MAC地址之外的 其他主机连接到该端口将无法转发数据，且向丢弃数据包，但不发警告信息。
chendong(config)#int f 0/1
chendong(config-if)#switchport mode acc //交换机端口类型为access
chendong(config-if)#switchport port-security//启用端口安全模式
chendong(config-if)#switchport port-security maximum 1//设置了端口允许的安全MAC地址的最大数量为1。
chendong(config-if)#switchport port-security mac-address sti
chendong(config-if)#switchport port-security violation protect//当端口数量超过1，交换机将丢弃数据包，但是不发警告。