交换机配置一、基本设置方式一般来说，可以用以下3种方式来设置交换机：1、通过串口（console）口配置用串口对交换机进行配置是最基本和最常用的方法。
用串口配置交换机时需要用专用配置电缆连接交换机的串口和主机的串口。
具体操作步骤：①、连接串口配置电缆,如果已经连接,请确认连接的主机串口是com1还是com2;②、进入程序－附件－通讯－“超级终端”，创建超级终端,Windows的附件都有此软件;③、选择通信串口(com1或com2);④、配置串口工作参数,具体配置界面如下:完成上述配置之后,如果交换机已经启动,回车即可建立与交换机的通信.默认情况下,交换机的密码为空.⑤、为交换机配置IP地址192.168.1.12、通过WEB浏览器配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使管理IP和交换机能够正常通信。
（我们可先通过串口方式为交换机配置一个IP地址）○2、在IE中输入交换机的IP地址192.168.1.1○3、输入用户名和密码，用户名为admin,密码为空。
3、通过TELNET配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使各客户端和交换机能够正常通信。
○2、在C-MOS模式下输入命令：telnet 192.168.1.1.后进入配置界面。
注意：通过WEB浏览器配置和通过TELNET配置交换机，这两种方式不适合于初次配置交换机，因为它们首先必须知道交换机的IP地址。
恢复交换机的缺省配置有些情况需要恢复交换机的出厂配置，比如实验中为了避免前面的实验配置对实验的影响，我们需要恢复交换机的缺省配置。
在命令行模式下输入reset factory 命令即可恢复交换机的缺省设置。
二、命令模式交换机的命令接口包括很多的模式，不同的模式下包括不同的命令，可以对交换机执行不同的操作。
•EXEC视图：Switch>•CONFIG视图：Switch#•VLAN视图：Switch(vlan-id)#•PORT视图：Switch(port-number)# •RIP视图：Switch(rip_config)#•ROUTE视图：Switch(route-config)# 三、常用命令本章包括5个实验。
实验一VLAN的配置实验目的掌握二层交换机VLAN的划分方法，熟悉交换机的调试界面。
实验环境1-2台iSpirit2924G/F交换机，两台PC机，4根网线配置实例用一台PC作为控制台终端，通过交换机的串口登录交换机，划分两个基于端口的VLAN：VLAN2，VLAN3。
实验要求VLAN2的成员能够互相访问，VLAN3的成员能够互相访问；VLAN2和VLAN3成员之间不能互相访问。
实验拓扑图1-基于端口划分的VLAN实验步骤：1、先为两个PC机分配不同的IP地址，两个IP地址在同一网段。
例如user1的IP地址为192.168.1.10, user2的IP地址为192.168.1.202、具体配置语句Switch# reset factory //将交换机恢复到出厂模式Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 1 3Switch(vlan-2)#exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 2 4Switch(vlan-3)# exitSwitch# show vlanSwitch# show vlan 2Switch# show vlan 3验证1）把两台PC分别连到VLAN2和VLAN3，用Ping命令进行连通性测试，两台PC 不能通讯。
2）把两台PC连到同一VLAN中，用Ping命令进行连通性测试，两台PC能通讯。
排错如果配置后，发现不同VLAN之间的PC机不能通信，那是正常现象，因为不同VLAN之间要进行通信，必须要经过三层的路由转发。
如果同一VLAN内的PC机不能进行通信，须作以下验证：1、查看共有哪些VLANSwitch# show vlan2、查看连接特定PC机的端口是否在那个VLAN内，并且是以”U”的形势加入的Switch# show vlan 23、查看那个特定的端口，端口的pvid号必须和端口所在vlan的号一致Switch# show port 2实验拓扑图2-IEEE802.1Q VLAN配置命令交换机1：Switch#reset factory //将交换机恢复到出厂设置Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit交换机2：Switch#reset factory //将交换机恢复到出厂设置Switch 2Switch 1Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit验证1）把两台PC分别连到两个交换机的VLAN2上，用Ping命令进行连通性测试，两台PC能通讯。
2）把两台PC分别连到两个交换机的VLAN3上，用Ping命令进行连通性测试，两台PC能通讯。
3）把两台PC连到不同VLAN中，用Ping命令进行连通性测试，两台PC不能通讯。
排错跨交换机的vlan，在同一个vlan内的pc机都能够通信的，如果不能通信，须查看如下信息：1、连接pc机的端口是以”u”模式加入这个vlan的，并且端口的pvid号和vlan号应该一致Switch# show port 22、级联端口是加入到每一个vlan中的，并且在每一个vlan内都是以”M”模式加入的，并且端口的pvid号为1。
Switch# show vlan注意每个交换机的端口2的pvid 号为2，端口3的pvid号为3，级联端口25的pvid还是为1。
实验二私有VLAN的配置实验目的掌握二层交换机私有VLAN的配置，熟悉交换机的调试界面。
在没有路由设备的一些企业，可通过划分公共端口的方法，既保证了不同VLAN能共同访问公有的设备，又能满足不同VLAN之间不能互通的需求。
实验环境1台iSpirit2924G/F交换机，3台PC机，3根网线配置实例3台计算机分别连在交换机iSpirit 2924G的26，2，3口，其中26口的计算机作为服务器。
实验要求要求PC1和PC2均可以访问26口的服务器，但是PC1和PC2之间不能互相访问。
实验拓扑图配置命令Switch#reset factory //将交换机恢复至出厂模式Switch# private 1 进入私有vlan 的配置模式Switch(privatevlan-1)# vlan 2 4 2 配置私有vlan包涵的vlan范围Switch(privatevlan-1)# isolate 2 3 配置隔离端口Switch(privatevlan-1)# promiscuous 26 配置混杂端口Switch(privatevlan-1)# enable 启用私有vlanSwitch# show privatevlan 1Private vlan group : 1status : activemax vlan number : 4min vlan number : 2primary vlan number : 2promiscuit port :26iSolatePort port :2 3排错：1、查看私有VLAN是否启动Switch#show privatevlan 1Private vlan group : 1status : enable.max vlan number :4min vlan number : 2primary vlan number : 2promiscuit port : 26iSolatePort port : 2 3community 1 port :如果私有VLAN 组不能生效，有下面几种可能性：1、私有VLAN 组内的min-vlanid、max-vlanid 或primary-vlanid 有为0 的情况。
2、私有VLAN 组内的VLAN 个数太少，VLAN 个数< 隔离端口的个数+共用端口组的个数+ 1。
3、私有VLAN 组内没有混杂端口。
4、私有VLAN 组内既没有隔离端口又没有共用端口组。
5、私有VLAN 组内混杂端口、共用端口和隔离端口有重叠的现象。
6、私有VLAN组与其它的私有VLAN组有混杂端口、共用端口和隔离端口重叠的现象。
实验三STP功能的实现与应用实验目的理解STP的基本原理和生成树的生成过程验证STP端口状态的切换实验环境3台iSpirit2924G/F交换机，3台PC机，6根网线配置实例把三台iSpirit2924G的端口1、端口2通过双绞线连接，形成一个冗余的环路。
实验要求在三台交换机上启用STP的功能，同时确认根交换机的位置以及判断哪个端口处于Blocking状态。
实验拓扑图实验步骤：1、用网线将三台交换机相连，完成连接一段时间后，会看到交换机指示灯快速闪烁，说明三台交换机之间转发数据报文，存在环路，可以配置STP协议来避免环路。
2、配置语句Switch# stp enable <cr>确认生成树协议在每一台交换机上是打开的Switch# show switchIp Address: 192.168.0.1Subnet Mask: 255.255.255.0Default Gateway: 0.0.0.0MAC Address: 00:09:ca:01:75:02BOOTP: DisableDHCP: DisableSpanning Tree: EnableTraffic Classes: EnableIGMP Snooping: EnableReset: no resetDhcpRelay: Disable这样生成树协议就能正常运行，如果需要关闭生成树协议的运行，需要输入命令Switch# stp disable设置其中第一台交换机为根交换机，需要设置他的桥优先级比其他两个桥的优先级要小，默认优先级为32768Switch# stp bridge priority A stp bridge priority (0=<A<=65535) 使交换机的某个端口不参与生成树的运行，需要关闭端口的生成树功能Switch# disable stp ports A-B or A port list (1=<A,B<=8) 查看交换机的STP状态以及端口的STP状态Switch# sh stp bridgeSwitch# sh stp port A Port Number（1=<A=<8）排错察看哪一个交换机被选为根网桥：Switch# show stp bridge--- Designated Root Information ---Priority: 32768MAC Address: 00:09:ca:01:75:02 （根网桥配置状态）Hello Time: 2sForward Delay: 15sMax Age: 20s--- Bridge STP Information ---Bridge Priority: 32768MAC Address: 00:09:ca:01:75:02 （本网桥配置状态）Root Path Cost: 0Root Port: 0Bridge Hello Time: 2sBridge Forward Delay: 15sBridge Max Age: 20s察看生成树中交换机的端口状态：Switch# show stp port A port number (1=<A<=8)Switch# show stp port 1--- Port Information ---STP Port: EnablePort ID: 1Priority: 128State: DisabledPath Cost: 19Designated Cost: 0--- Designated Root Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02--- Designated Port Information --- Port ID: 1Priority: 128--- Designated Bridge Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02实验四端口聚合功能的实现与应用实验目的掌握二层交换机通过捆绑几个端口，增大共享链路带宽的方法，熟悉二层交换机链路聚合的配置方法，验证iSpirit2924G链路聚合的功能。