交换机如何配置

Posted 2023-05-15

准备工具/原料：一台PC和一台交换机

1、首先将一台PC和一台交换机用线缆连接起来。

2、打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址。

3、进入交换机的中端里面进行配置。

4、先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands, one per line.  End with CNTL/Z.Switch(config)#hostname s1s1(config)#

5、在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，以下就是交换机的端口。

6、交换机还可以创建wlan模式。

参考技术A Network Configuration Manager是一种全面的网络变更和配置管理(NCCM)解决方案，它使网络管理员能够高效、轻松地管理Cisco交换机、路由器和其他网络设备的配置。 许多IT专家的分析一次又一次地揭示了大多数网络中断最常见的原因是错误的配置变更。对网络设备配置的每一次变更都会带来网络中断、安全问题甚至性能下降的风险。计划外的变更使网络容易出现意外中断。此外，网络管理员还面临跟踪网络设备中所有事件的挑战——谁做了什么，什么时候做的。
网络配置管理器提供了一个简单、全面和优雅的解决方案，用于方便的网络变更和配置管理(NCCM)。使用Network Configuration Manager，您可以管理您的Cisco交换机、路由器和其他网络设备的配置，持续监控配置变更，接收相应变更的通知，查看详细的操作审计跟踪，轻松恢复到受信任的交换机配置，自动完成许多交换机配置任务，并完成更多的工作。 https://www.manageengine.cn/network-configuration-manager/switch-configuration.html 参考技术B cisco交换机配置清除、启动及基本配置 CISCO交换机基本配置

switch>ena 进入特权模式
switch#erase nvram 全部清除交换机的所有配置
switch#reload 重新启动交换机（初始提示符为switch> )
------------------------------------------------------------------------------------
CISCO交换机基本配置：Console端口连接
用户模式hostname> ；
特权模式hostname(config)# ；
全局配置模式hostname(config-if)# ；

交换机口令设置：
switch>enable ；进入特权模式
switch#config；进入全局配置模式
switch(config)#hostname csico ；设置交换机的主机名
switch(config)#enable secret csico1 ；设置特权加密口令
switch(config)#enable password csico8 ；设置特权非密口令
switch(config)#line console 0 ；进入控制台口
switch(config-line)#line vty 0 4 ；进入虚拟终端
switch(config-line)#login ；虚拟终端允许登录
switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6
switch#write 保存配置设置
switch#copy running-config startup-config 保存配置设置，与write一样
switch#exit ；返回命令
配置终端过一会时间就会由全局配置模式自动改为用户模式，将超时设置为永不超时
switch#conf t
switch(config)#line con 0
switch(config-line)#exec-timeout 0
---------------------------------------------------------------------------------
交换机显示命令：
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
switch#show run ；查看当前配置信息
switch#show vlan ；查看vlan配置信息
switch#show vlan name vlan2
switch#show interface ；查看端口信息
switch#show int f0/0 ；查看指定端口信息
switch#show int f0/0 status；查看指定端口状态
switch#show interface status
switch#dir flash: ；查看闪存
switch#show running-config
switch(config)#do show running-config 显示存储在内存中的当前正确配置文件。
show startup-configuration：显示存储在非易失性存储器（NVRAM）的配置文件。
show users：显示所有连接到路由器的用户。
show hosts：显示主机名和地址信息。
switch(config)#do show interface
switch(config-if)#do show int f0/21
switch#show arp
switch#show mac-address-table
------------------------------------------------------------------------------
2960交换机上配置,配置IP及网关
switch#conf t
switch(config)#interface vlan1 进入vlan 1特殊接口配置模式
switch(config-if)#ip address 192.168.1.1 255.255.255.0 设置交换机的管理IP地址
switch(config)#ip default-gateway 192.168.1.1 设置交换机的网关地址
switch(config)#ip domain-name pctc.com.cn 设置交换机所连域的域名
switch(config)#no ip domain-name
switch#ip name-server 218.87.18.230 设置交换机所连域的域名服务器IP
switch#show int vlan 1 查看交换机的VLAN 1特殊接口配置信息
switch#show run 查看交换机的当前运行配置等全部信息
--------------------------------------------------------------------------------
交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：
switch(config)#vlan 2
switch#vlan database ；进入VLAN设置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3
switch(vlan)#no vlan 2 ；删vlan 2
switch(config)#int f0/1 ；进入端口1
switch(config)#speed ? 查看speed命令的子命令
switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)
switch(config-if)#do show int f0/21 显示21口配置信息
switch(config-if)#shut ；shutdown 关闭当前端口
switch(config-if)#no shut ；no shutdown 开启当前端口
switch(config)#duplex ? 查看duplex的子命令
switch(config)#duplex full 设置该端口为全双工(auto/half)
switch(config)#description TO_PC1 这是该端口描述为TO_PC1
switch(config)#interface f0/21
switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2
switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)
switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan
switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继
switch(config)#vtp domain vtpserver ；设置vtp域名相同
switch(config)#vtp password ；设置发vtp密码
switch(config)#vtp server ；设置vtp服务器模式
switch(config)#vtp client ；设置vtp客户机模式
---------------------------------------------------------------------------------------
交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：
switch(config)#interface vlan 1 ；进入vlan 1
switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址
switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关
switch(config)#ip domain-name cisco.com 设置域名
switch(config)#ip name-server 192.168.1.18 设置域名服务器
switch(config)#mac-address-table? 查看mac-address-table的子命令
switch(config)#mac-address-table aging-time 100 设置超时时间为100ms
switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口
switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7
switch(config)#end
switch#show mac-address-table 查看整个MAC地址表
switch#clear mac-address-table restricted static 清除限制性静态地址
-----------------------------------------------------------------------------------
交换机端口加入vlan
将多个端口加入到VLAN2
switch(config)#interface range fa 0/17-24
switch(config-if-range)#switchport access vlan 2
单个端口加入VLAN
switch(config)#interface f0/1
switch(config-if-range)#switchport access vlan 2
--------------------------------------------------------------------------------
交换机的端口和MAC地址表的设置
2960交换机配置端口属性
switch#conf t
switch#interface ethernet 0/1
进入第1个端口
switch#description switch-e0/1-pc1
给端口写入注释信息
switch#duplex auto/full/full-flow-control/half
设置端口的工作模式
switch#port secure
启用端口安全性
switch#port secure max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
switch#sh mac-address-table security
查看端口安全性

2912交换机配置端口属性

switch#conf t
进入全局配置模式
switch#interface fastethernet 0/1
进入第1个端口
switch#description switch-f0/1-pc1
给端口写入注释信息
switch#duplex auto/full/half
设置端口的工作模式
switch#port security
启用端口安全性
switch#port security max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
switch#end
返回特权模式
switch#sh port security
查看端口安全性

配置和查看MAC地址表
1924交换机配置MAC地址表

switch#mac-address-table aging-time 600
设置动态地址超时时间
switch#mac-address-table permanent 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
switch#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7
定义受限MAC地址
switch#address-violation disable/ignore/suspend
定义地址安全违规
switch#show mac-address-table
查看上述配置
switch#clear mac-addr restric static
清除受限MAC地址表项

2912交换机配置MAC地址表

switch#mac-address-table aging-time 700
设置动态地址超时时间
switch#mac-address-table static 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
switch#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1
定义受限MAC地址
switch#port security action shutdown/trap
定义地址安全违规
switch#show port security
查看上述配置

配置VTP、VLAN、VLAN Trunk和STP
配置VTP

switch#conf t
switch#vtp server
定义VTP的工作模式
switch#vtp domain cisco
定义VTP的域名
switch#trunk on
启用干道
switch#vtp domain cisco
加入VTP域
switch#vtp client
定义VTP的工作模式
switch#trunk on
启用干道
switch#show trunk b
switch#show trunk b allowed-vlans
查看干道信息

配置VLAN

switch#vlan 10 dept1
switch#vlan 20 dept2
switch#vlan 30 dept3
switch#vlan 40 dept4
定义所需VLAN
switch#show vlan
查看VLAN信息
switch#show vlan
switch#show vtp
查看VTP的信息
switch#int e0/1
switch#vlan-membership static 10
switch#int e0/2
switch#vlan-membership static 20
switch#int e0/3
switch#vlan-membership static 30
switch#int e0/4
switch#vlan-membership static 40
把接口划入各自VLAN

配置spanning tree

switch#spantree 1
启用生成树协议
switch#sh spantree 1
查看生成树信息
switch#no spantree 1
关闭生成树协议
switch#sh spantree 1
查看生成树信息

交换机上屏蔽个别MAC地址方法

configure terminal
interface gigabitEthernet 0/20
switchport
sw mode acc
sw port-sec
sw port-sec mac-add [macaddress]
sw port-sec max 1
sw port-sec violation restrict本回答被提问者和网友采纳 参考技术C 错，交换机可配置的要配置数据，不可配置的只要插上就可以上网的，不过你的方法不对，设备也不对，就是配置对了也不能上的，
一、首先，你用的是猫，就是拨号上的网，要用户名与密码的，这就决定了交换机是不行的，你要换成路由器，我假设你有一个路由器，不管什么牌子的，只要你有，然后你把猫出来的线插在路由器的WAN口，就是进线口，然后你电脑的网口线与路由器的LAN口相连，然后在IE浏览器里输入192。168.1.1 ，会弹出一个对话框的，大多数路由器默认的用户名与密码都是admin 当然，前提是新路由器或你以前没有改过路由器的初始密码。在路由器的WAN口选项里输入你猫的用户名与密码。一步一步按着它弹出的提示来做。
二、你路由器会有四到八或更多的LAN口，就是除了WAN口以外的口，这些都可以直接在电脑上用的，插在电脑上就可以上网了，如果你想更多的电脑上网的话，你可能把其中一个口用来连交换机，这样的话，交换机剩下的口也能上网啦，都不要配置，要配置的都是企业级的交换机与路由器，这些是网络工程师去做的，家用的都是傻瓜级的，是即插即用的，呵呵！ 参考技术D 房东那里交换机不是可网管的，你那个路由器插上网线就可以用，不要插错口，插普通口，不要路由功能，就当个交换机使用就可以，地址是自动获取的吧

华为交换机如何配置路由

家里已经有一台有线路由器，虽能满足家里的台式电脑的有线上网需求，但是无法满足手机、平板、笔记本等设备的无线上网需求。您可以将您的华为路由当做无线交换机使用。
连接线缆：用网线将路由器的任意网口连接到旧路由器的 LAN 接口。接通电源。
电脑连接到路由器的另一个网口（或电脑连接到路由器的 Wi-Fi）。在浏览器地址栏中输入 192.168.3.1 登录路由器的 Web 配置界面。
进入我要上网页面。在上网方式中选择 Bridge (AP)。点击保存。
若您是首次配置路由器，则需要电脑进入路由器配置页面，安装方式选择添加到现有网络，组网方式选择有线组网，已连接，设置路由器的 Wi-Fi名称、Wi-Fi密码和登录密码（可将Wi-Fi密码作为路由器的登录密码），路由器配置完成后，即桥接成功，您的路由器已经与旧路由器搭配成为无线交换机了。
完成设置后，您的路由器已经成为了无线交换机，手机、平板、笔记本等无线设备，可以连接到路由器 的 Wi-Fi 上网了。 参考技术A

配置方法如下：

1，登陆交换机，进入管理视图，<Quidway> system-view。

2，先确认当前配置里面是否有静态路由。

3，然后就可以配置静态路由，ip route-static 0.0.0.0 0.0.0.0 192.168.88.1，这个路由是所有的访问小一跳都是88.1。

4，接着在配置一条指定静态路由，ip route-static 10.10.100.0 255.255.255.0 10.10.101.1，这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.1。

5，配置完成之后，用display current 来查看当前配置。

6，然后返回到视图里面进行保存，输入save 即可。

7，确认保存。

拓展资料：

传统华为交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由CISCO思科交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。

三层万兆交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。

1.回路：根据华为交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。

2.负载集中：华为交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。

3.广播控制：华为交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。

4.子网划分：华为交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。

5.保密问题：虽说华为交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。

参考技术B 华为交换机配置路由分为明细路由和默认路由，具体配置方法如下：
明细路由（又叫静态路由）：
system-veiw（进入系统视图）
ip route-static 192.168.2.0 255.255.255.0 192.168.1.1（分别代表：目标网段IP地址，目标子网掩码，下一路由器接口ip地址）

默认路由：
system-veiw（进入系统视图）
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（分别代表：所有目标网段IP地址，所有目标子网掩码，下一路由器接口ip地址）

静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。
默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃· 默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。 参考技术C 　　登陆交换机
　　进入管理视图
　　<Quidway> system-view

　　先确认当前配置里面是否有静态路由

　　然后我们就可以配置静态路由了
　　ip route-static 0.0.0.0 0.0.0.0 192.168.88.1
　　这个路由是所有的访问小一跳都是88.1

　　接着我们在配置一条指定静态路由
　　ip route-static 10.10.100.0 255.255.255.0 10.10.101.1
　　这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.1

　　配置完成之后
　　用display current 来查看当前配置

　　然后返回到视图里面进行保存
　　输入save 即可

　　确认保存 参考技术D 华为交换机配置路由分为明细路由和默认路由，具体配置方法如下： 1.静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。 2.静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。 3.默认路由是一种特殊的静态路由，指当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，目的地址在路由表中没有匹配表项的包将被丢弃。 4.默认路由存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。