1. 基本配置：开启SSH服务：debug ssh-server设置特权模式密码：enable password [8] <password> 注释：8为加密的密码设置退出特权模式超时时间：：exec-timeout <minutes > [<seconds>]Switch(config)#exec-timeout 5 30（退出时间为5分30秒）更改主机名：hostname 主机名设置主机名与IP地址的映射关系：Switch(config)#ip host beijing 200.121.1.1（beijing为主机）开启web配置服务：Switch(config)#ip http serve显示帮户信息的语言类型：language {chinese|english}使用密码验证：login使用本地用户密码验证：Switch(config)#login local设置用户在 console上进入一般用户配置模式时的口令：Switch(config)#password 8 test热启动交换机：reload加密系统密码：service password-encryption恢复交换机出厂配置：set default保存当前配置：write配置交换机作为 Telnet 服务器允许登录的 Telnet 客户端的安全 IP 地址：Switch(config)#telnet-server securityip 192.168.1.21设置Telnet 客户端的用户名及口令：Switch(config)#telnet-user Antony password 0 switch打开交换机的 SSH服务器功能：Switch(config)#ssh-server enable设置SSH客户端的用户名及口令：Switch(config)#ssh-user switch password 0 switch 通过DHCP 方式获取 IP 地址。
Switch(config)#interface vlan 1Switch(Config-if-Vlan1)#ip dhcp-client enableSwitch(Config-if-Vlan1)#exit交换机 Switch1 端口 1 同交换机 Switch2 端口 1 用线相连，将该两个端口设置为强制100Mbit/s 速率，半双工模式。
Switch1(config)#interface ethernet1/1Switch1(Config-If-Ethernet1/1)#speed-duplex force100-halfSwitch2(config)#interface ethernet1/1Switch2(Config-If-Ethernet1/1)#speed-duplex force100-half配置名称为 test的隔离组。
Switch>enableSwitch#configSwitch(config)#isolate-port group test打开LACP调试开关。
Switch#debug lacp新建一个 port group，并且采用默认的流量分担方式。
Switch (config)#port-group 1删除一个 port groupSwitch (config)#no port-group 1在 Ethernet1/1 端口模式下，将本端口以 active 模式加入port-group 1。
Switch (Config-If-Ethernet1/1)#port-group 1 mode active删除端口 1 动态MAC。
Switch#clear port-security dynamic interface Ethernet 1/1使能端口 1 的MAC 地址绑定功能。
Switch(config)#interface Ethernet 1/1Switch(Config-If-Ethernet1/1)#switchport port-security将端口 1 的MAC地址转化为静态安全 MAC 地址。
Switch(config)#interface Ethernet 1/1Switch(Config-If-Ethernet1/1)#switchport port-security convert添加MAC 00-03-0F-FE-2E-D3 到端口 1Switch(config)#interface Ethernet 1/1Switch(Config-If-Ethernet1/1)#switchport port-security mac-address 00-03-0F-FE-2E-D3设置端口 1 安全MAC 地址上限为 4。
Switch(config)#interface Ethernet 1/1Switch(Config-If-Ethernet1/1)#switchport port-security maximum 4设置端口 1 的违背模式为 shutdown。
Switch(config)#interface Ethernet 1/1Switch(Config-If-Ethernet1/1)#switchport port-security violation shutdown生成树配置：配置VLAN1-10;100-110 与 Instance 1的映射关系。
Switch(config)#spanning-tree mst configurationSwitch(Config-Mstp-Region)#instance 1 vlan 1-10;100-110配置修正数值为 2000。
Switch(config)#spanning-tree mst configurationSwitch(Config-Mstp-Region)# revision-level 2000开启和关闭生成树Switch(config)#spanning-treeSwitch(config)#interface ethernet 1/2Switch(Config-If-Ethernet1/2)#no spanning-tree设置交换机运行 STP模式。
Switch(config)#spanning-tree mode stp在端口 1/2 设置实例 1 的端口优先级为 32。
Switch(config)#interface ethernet 1/2Switch(Config-If-Ethernet1/2)#spanning-tree mst 1 port-priority 32配置交换机实例 2 的优先级为 4096。
Switch(config)#spanning-tree mst 2 priority 4096访问控制列表配置：使能在 Tuesday到 Saturday内的 9:15:30到 12:30:00时间段内配置生效Switch(config)#time-range dc_timerSwitch(Config-Time-Range-dc_timer)#absolute-periodic tuesday 9:15:30 to saturday 12:30:00使能在 Monday、Wednesday、Friday和 Sunday四天内的 14:30:00到 16:45:00 时间段配置生效Switch (Config-Time-Range-dc_timer)#periodic monday wednesday friday sunday 14:30:00 to16:45:00创建编号为110的数字扩展访问列表。
拒绝icmp报文通过，允许目的地址为192.168.0.1目的端口为 32 的udp 包通过。
Switch(config)#access-list 110 deny icmp any-source any-destinationSwitch(config)#access-list 110 permit udp any-source host-destination 192.168.0.1 d-port 32创建一条编号为 20的数字标准 IP访问列表，允许源地址为 10.1.1.0/24 的数据包通过，拒绝其余源地址为 10.1.1.0/16 的数据包通过。
Switch(config)#access-list 20 permit 10.1.1.0 0.0.0.255Switch(config)#access-list 20 deny 10.1.1.0 0.0.255.255允许源 MAC 地址为 00-00-XX-XX-00-01 的数据包通过，拒绝源地址为00-00-00-XX-00-ab 的数据包通过。
Switch(config)# access-list 700 permit 00-00-00-00-00-01 00-00-FF-FF-00-00 Switch(config)# access-list 700 deny 00-00-00-00-00-ab 00-00-00-FF-00-00允许源地址为 10.1.1.0/24 的数据包通过，拒绝其余源地址为 10.1.1.0/16 的数据包通过。
Switch(config)# ip access-list standard ipFlowSwitch(Config-Std-Nacl-ipFlow)# permit 10.1.1.0 0.0.0.255Switch(Config-Std-Nacl-ipFlow)# deny 10.1.1.0 0.0.255.255二层交换机配置：1.基本配置：enable 进入特权模式config 禁进入全局配置模式hostname 更改设备名称1.使用TFTP上传文件：show flashcopy startup-config tftp://192.168.2.10/sw1-config012.配置telnet服务：telnet-server enabletelnet-user admin password 0 admintelnet-server secu 192.168.2.1 指定特定的IP远程登录3.http登录：ip http serverweb-user dcnu password 0 dcnu指定登录用户名和密码4.交换机vlan的配置：vlan 10switchport interface ethernet 0/0/1-105.端口镜像：monitor session 1 source interface ethernet 0/0/1;10;24 monitor session 1 destination interface ethernet 0/0/23 6.端口MAC地址绑定：sw port-securitysw port-security mac-address 00-0B-CD-4A-23-AF查看mac地址表：show mac-address-table7.AM实现端口IP和MAC地址绑定：am enableam mac-ip-pool mac地址 IP地址8.生成树配置：开启和关闭生成树：span no span针对特定端口开启和关闭生成树：int e0/0/1 span/no span mstp配置:span mstp configname dcnuinstance 1 vlan 10instance 2 vlan 20指定优先级：span mstp 1 priority 4096span mstp 2 priority 61440指定特定端口的优先级：int e0/0/1span mstp 1 port-poriority 16span mstp 2 port-poriority 240三层交换机DHCP和中继的配置：1.DHCP配置：vlan 10vlan 20int vlan 10ip add 192.168.1.1 255.255.255.0int vlan 20ip add 192.168.2.1 255.255.255.0service dhcpip dhcp pool 1network-address 192.168.1.0 24default-router 192.168.1.1ip dhcp pool 2network-address 192.168.2.0 24default-router 192.168.2.12.DHCP中继：ip forward-protocol udp bootpsint vlan 10ip help 10.1.1.1ip route 10.1.1.0 255.255.255.0 192.168.1.1路由器配置：1.ospf路由器配置：router ospf 100network 192.168.1.1 255.255.255.0 area 0接口权值配置：ip ospf cost 值路由重分发：redistribute ospf 区域号 redistribute rip下面的配置在路由器A和B之间配置一条 virtua link。