交換機配置在網絡拓撲中扮演著重要的角色，它不但可以連接同種類型的網絡，還可以在不同類型的網絡之間起到互連作用。因此交換機配置則是一個非常重要的環節，然而基本的命令語句是實現交換接配置的基礎。

了解一些關于配置Cisco交換機的具體方法還是非常有用的，那么下面我們就詳細的講解一下配置Cisco交換機以及集線器的具體方法。

對于任何類型的交換機或集線器，必須遵循下列的指示。打開硬件的包裝箱，并確認其中的內容符合包裝。堆疊或將交換機安裝在支架上(正確使用橡膠墊或者支架)，其位置和任何連接的10BaseT設備的距離不能超過100米，溫度必須適合產品，并且保持足夠的通風。

當選擇電纜時，在任何端口上都使用直通電纜，其上沒有標“ X”記號。X代表交叉電纜。類型5電纜適合所有端口，100BaseFX端口除外，它需要光纖介質。確認電源插座的電壓和標簽上指明的電壓是一樣的，并連接電源。配置Cisco交換機，并觀察加電自檢，此時所有端口的二極管都必須變成綠色，然后熄滅。用正確的電纜，將設備連接到集線器上。

下面是以1924交換機配置為例對思科交換機命令進行介紹：

sw1924_b#delete nvram

全部清除交換機的所有配置

sw1924_b#reload

重新啟動交換機(初始提示符為> )

sw1924_b#hostname sw1924

設置交換機的主機名

sw1924_b#enable secret cisco

設置加密密碼

sw1924_b#enable password level 1 cisco1

設置等級密碼(1***)

sw1924_b#enable password level 15 cisco15

設置等級密碼(15***)

sw1924_b#ip address 192.168.14.1 255.255.255.0

設置交換機的管理IP地址

sw1924_b#ip default-gateway 192.168.198.2

設置交換機的網關地址

sw1924_b#ip domain-name pctc.com.cn

設置交換機所連域的域名

sw1924_b#ip name-server 218.87.18.230

設置交換機所連域的域名服務器IP

sw1924_b#show ip

查看上述設置環境

sw1924_b#show version

查看交換機的版本等信息

sw1924_b#show running-config

查看交換機的當前運行配置等全部信息

sw1924_b#show int e0/1

查看交換機的第1個端口信息

2912交換機上配置

sw2912_a#erase nvram

全部清除交換機的所有配置

sw2912_a#reload

重新啟動交換機(初始提示符為switch> )

sw2912_a#int vlan 1

進入vlan 1特殊接口配置模式

sw2912_a#ip address 192.168.15.1 255.255.255.0

設置交換機的管理IP地址

sw2912_a#ip default-gateway 192.168.198.2

設置交換機的網關地址

sw2912_a#ip domain-name pctc.com.cn

設置交換機所連域的域名

sw2912_a#ip name-server 218.87.18.230

設置交換機所連域的域名服務器IP

sw2912_a#show int vlan 1

查看交換機的VLAN 1特殊接口配置信息

sw2912_a#show run

查看交換機的當前運行配置等全部信息

交換機的端口和MAC地址表的設置

1924交換機配置端口屬性

sw1924_b#conf t

sw1924_b#interface ethernet 0/1

進入第1個端口

sw1924_b#description sw1924_b-e0/1-pc1

給端口寫入注釋信息

sw1924_b#duplex auto/full/full-flow-control/half

設置端口的工作模式

sw1924_b#port secure

啟用端口安全性

sw1924_b#port secure max-mac-count 1

設置該端口允許對應的MAC地址數(默認132個)

sw1924_b#sh mac-address-table security

查看端口安全性

2912交換機配置端口屬性

sw1912_a#conf t

進入全局配置模式

sw1912_a#interface fastethernet 0/1

進入第1個端口

sw1912_a#description sw2912_a-f0/1-pc1

給端口寫入注釋信息

sw1912_a#duplex auto/full/half

設置端口的工作模式

sw1912_a#port security

啟用端口安全性

sw1912_a#port security max-mac-count 1

設置該端口允許對應的MAC地址數(默認132個)

sw1912_a#end

返回特權模式

sw1912_a#sh port security

查看端口安全性

配置和查看MAC地址表

1924交換機配置MAC地址表

sw1924_b#mac-address-table aging-time 600

設置動態地址超時時間

sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3

定義***MAC地址(綁定MAC地址)

sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7

定義受限MAC地址

sw1924_b#address-violation disable/ignore/suspend

定義地址安全違規

sw1924_b#show mac-address-table

查看上述配置

sw1924_b#clear mac-addr restric static

清除受限MAC地址表項

2912交換機配置MAC地址表

sw2912_a#mac-address-table aging-time 700

設置動態地址超時時間

sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3

定義***MAC地址(綁定MAC地址)

sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1

定義受限MAC地址

sw2912_a#port security action shutdown/trap

定義地址安全違規

sw2912_a#show port security

查看上述配置

配置VTP、VLAN、VLAN Trunk和STP

配置VTP

sw1924_a#conf t

sw1924_a#vtp server

定義VTP的工作模式

sw1924_a#vtp domain cisco

定義VTP的域名

sw1924_a#trunk on

啟用干道

sw1924_b#vtp domain cisco

加入VTP域

sw1924_b#vtp client

定義VTP的工作模式

sw1924_b#trunk on

啟用干道

sw1924_a#show trunk b

sw1924_a#show trunk b allowed-vlans

查看干道信息

配置VLAN

sw1924_a#vlan 10 dept1

sw1924_a#vlan 20 dept2

sw1924_a#vlan 30 dept3

sw1924_a#vlan 40 dept4

定義所需VLAN

sw1924_a#show vlan

查看VLAN信息

sw1924_b#show vlan

sw1924_b#show vtp

查看VTP的信息

sw1924_b#int e0/1

sw1924_b#vlan-membership static 10

sw1924_b#int e0/2

sw1924_b#vlan-membership static 20

sw1924_b#int e0/3

sw1924_b#vlan-membership static 30

sw1924_b#int e0/4

sw1924_b#vlan-membership static 40

把接口劃入各自VLAN

配置spanning tree

sw1924_b#spantree 1

啟用生成樹協議

sw1924_b#sh spantree 1

查看生成樹信息

sw1924_b#no spantree 1

關閉生成樹協議

sw1924_b#sh spantree 1

查看生成樹信息