如何配置交換機主備模式

❶ 交換機怎麼設置主機

當今是信息爆炸的時代，我們越來越離不開網路，要連接好網路，就離不開路由器和交換機。它們是將電腦、多媒體終端和外圍設備連接起來的有力工具。接下來我搜集了交換機怎麼設置主機，僅供大家參考，希望幫助到大家。

交換機怎麼設置主機

1、以太5口交換機。

2、二條直通線（就是咱們現在用的，線序兩頭一樣）

3、從貓出來的寬頻信號線插入一個埠，二台電腦分別插入一個埠。

4、設置協議TCP/IP屬性。

（1）本地連接

A電腦：

IP地 址：192.168.0. 2

子網掩碼：255.255.255.0

默認網關：192.168.0.1

B電腦：

IP地 址：192.168.0. 3（2—254之間除2以外的數）

子網掩碼：255.255.255.0

默認網關：192.168.0.1

（2）寬頻連接，兩台電腦均設為「自動」。

5、這樣二台電腦可以同時上網，也可以單獨上網。

路由器和交換機在數據業務中的使用、設置方法

路由器一般都用在寬頻業務上，它在使用時首先要通過一個固定的IP地址建立以個路由表，然後才可以進行通信。在報文的轉發方式上，它是邊接收邊轉發的。用戶拿到路由器後，首先用一個網線連接到路由器的LAN口，再把網線另一頭連接到電腦上，打開電腦的TCP/IP設置屬性，根據用戶所選擇的寬頻運行商提供的寬頻結入方式，選擇相應的的設置屬性。如果你的運行商給你的寬頻是帶有寬頻賬號和密碼的撥號上網方式，那麼你就要對電腦的TCP/IP屬性設置成自動獲取，同時對DNS選擇設置成自動獲取。如果你的運行商給的寬頻是固定IP的或者是動態IP 上網的，那麼在設置路由器的時候也要相應的把電腦設置成上網IP地址同一網段的任一IP地址，但是不能和上網IP地址重疊，以免發生沖突。然後輸入路由器的IP地址（一般都在路由器的背面有標示），進入路由器的設置的界面。根據運行商提供的寬頻上網方式，選擇PPPOE撥號連接、動態獲取、靜態獲取。下面以TP-LINK無線路由器為例，介紹如何在PPPOE撥號連接上網情況下的設置方法：

首先把無線路由器接通電源，網線進線插在路由器的WAN口,然後跟電腦連接的網線隨便插入路由器的任一個LAN口，這些都准備好後，打開電腦瀏覽器在地址欄輸入192.168.1.1（以路由器後面所標示的IP地址為准），彈出對話框，輸入相應的路由器管理帳號跟密碼，一般新買來的都是admin，進入路由器的設置主頁：

第一步：進入路由器的設置主頁，點擊左邊「設置向導」然後點擊進入（一般自動彈出）

第二步：彈出一個設置向導頁面，點擊「下一步」即可。

第三步：現在進入了上網方式設置頁面，可以看到有三種上網方式的'選擇，本文以撥號上網為例就應選擇PPPOE（ADSL虛擬撥號），然後點擊「下一步」。

第四步：選擇PPPOE撥號上網後就要填上網帳號跟密碼，輸入寬頻運行商給你的寬頻賬號和密碼，然後點擊「下一步」。

第五步：這一步進入到的是無線設置，我們可以看到無線狀態、SSID、頻段、模式，一般SSID就是一個名字，我們可以隨便填，在模式這里可以選擇帶寬設置有11m、54m和108m共四個選項，只有11m和54m可以選擇頻段，共有1－13個頻段供選擇，可以有效的避免近距離的重復頻段。

大家應該發現了108m模式有兩個，一個是Static模式，另外一個是Dynamic模式。二者一個為靜態的一個為動態的，注意如果選擇了靜態108m模式，必須是支持速展tm功能的無線網卡才可以連接，建議選擇動態或54m自適應。

最後再輸入自己想要的無線WIFI密碼（一般都要求8位數以上），最後保存重啟就可以使用了。

而交換機一般都不需要設置就可以直接使用，只要把進線的網線插到交換機的任一網口，然後再在交換機的別的任一網口接出網線，直接連接到電腦或網路終端設備就可以使用。交換機不但可以在寬頻連接時使用，而且還可以連接至所有要分配數據業務埠的業務上（如互動點播等業務）。

路由器除了上述介紹的功能外，還有一個功能或許大家還不知道；在找不到交換機的情況下，還可以把路由器當作交換機使用。在當交換機使用時，首先要把路由器的LAN口IP地址改成上級網路IP地址池內的任一IP地址，然後把路由器的DHCP功能關閉，點擊保存，再把網線插入路由器的4個LAN口的任一網口，然後另外3路LAN口就可以接網線輸出了。這種接法的時候，路由器的WAN口是不能使用的，就把這個網口空起來不接網線。

❷ 交換機怎麼進行最基本配置與管理

交換機的主要功能包括物理編址、網路拓撲結構、錯誤校驗、幀序列以及流控。交換機還具備了一些新的功能，如對VLAN(虛擬區域網)的支持、對鏈路匯聚的支持，甚至有的還具有防火牆的功能。對於使用者，尤其是交換機管理員，怎麼進行最基本配置與管理?下面我們就來看看詳細的教程，需要的朋友可以參考下

方法步驟

一、交換機的管理方式基本分為兩種：帶內管理和帶外管理。

1、通過交換機的Console埠管理交換機屬於帶外管理;這種管理方式不佔用交換機的網路埠，第一次配置交換機必須利用Console埠進行配置。

2、通過Telnet、撥號等方式屬於帶內管理。

二、交換機的命令行操作模式主要包括：

1、用戶模式 Switch>

2、特權模式 Switch#

3、全局配置模式 Switch(config)#

4、埠模式 Switch(config-if)#

三、交換機命令行說明：

1、進入特權模式(en)

2、進入全局配置模式(conf t)

3、進入交換機埠視圖模式(int f0/1)

4、返回到上級模式(exit)

5、從全局以下模式返回到特權模式(end)

6、幫助信息(如? 、co?、?)

7、命令簡寫(如 conf t)

8、命令自動補全(Tab)

9、快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權視圖)

10、Reload重啟。(在特權模式下)

11、修改交換機名稱(hostname X)

12、使用tab鍵，命令簡寫，幫助命令?

四、設備:

Switch_2960 1台;筆記本1台;配置線一根。

五、筆記本console埠配置：

Switch>enable

Switch#conf t

Switch(config)#hostname SA

Switch(config)#interface fa 0/1

Switch(config-if)#end

補充：交換機基本使用方法

作為基本核心交換機使用，連接多個有線設備使用：網路結構如下圖，基本連接參考上面的【方法/步驟1：基本連接方式 】

作為網路隔離使用：對於一些功能好的交換機，可以通過模式選擇開關選擇網路隔離模式，實現網路隔離的作用，可以只允許普通埠和UPlink埠通訊，普通埠之間是相互隔離不可以通訊的

除了作為核心交換機(中心交換機)使用，還可以作為擴展交換機(接入交換機)來擴展網路

放在路由器上方，擴展網路供應商的網路線路(用於一條線路多個IP的網路)，連接之後不同的路由器用不同的IP連接至公網

相關閱讀：交換機硬體故障常見問題

電源故障：

由於外部供電不穩定，或者電源線路老化或者雷擊等原因導致電源損壞或者風扇停止，從而不能正常工作。

由於電源緣故而導致機內其他部件損壞的事情也經常發生。

如果面板上的POWER指示燈是綠色的，就表示是正常的;如果該指示燈滅了，則說明交換機沒有正常供電。

這類問題很容易發現，也很容易解決，同時也是最容易預防的。

針對這類故障，首先應該做好外部電源的供應工作，一般通過引入獨立的電力線來提供獨立的電源，並添加穩壓器來避免瞬間高壓或低壓現象。

如果條件允許，可以添加UPS(不間斷電源)來保證交換機的正常供電，有的UPS提供穩壓功能，而有的沒有，選擇時要注意。

❸ 交換機的四種配置模式

交換機的四種配置模式：用戶模式、特權模式、全局配置模式、埠配置模式

1、用戶模式：可以簡單的查看一些交換機的配置和一些簡單的修改。
2、特權模式：可以查看一些交換機的配置，show命令就是在此模式下進行操作，還可以進行一些簡單的設置配置，例如時間的配置。
3、全局配置模式：此模式下可以進行對交換機的配置，例如：為設備全名、為設備設置登錄密碼、設置路由等等。
4、埠配置模式：該模式下可以對埠進行配置，例如：配置埠IP、配置埠工作模式等。

❹ 交換機常見的配置模式有哪些

交換機基本操作 1.進入特權模式 Switch>enable Switch# 2.返回用戶模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式[主機名(config)#]:配置交換機的整體參數 子模式: 1.線路配置模式[主機名(config-line)#]:配置

❺ 在思科模擬器上怎麼進行交換機的基本配置

當創建vlan時，必須要決定是否使用VTP，使用VTP，能使配置在一個或多個交換機上被改變時，那些改變會自動傳送給在同一個VTP域中的其他交換機。VTP 被組織成管理域（VTP Domain）,相同域中的交換機能共享VLAN 信息。根據交換機在VTP 域中的作用不同，VTP 可以分為三種模式：伺服器模式(Server)，客戶機模式(Client)，透明模式。。。

1、首先，打開思科模擬器軟體，連接三台交換機的連接線，將所有交換機互相連接起來，一台當伺服器，一台當客戶機，另外一台當透明模式。

2、把三台交換機的配置清除干凈，重啟交換機，配置命令為：

復制內容到剪貼板 S1#flash:vlan.dat S1#erasestartup-config S1#reload

配置S1 為VTP server，配置命令為：

復制內容到剪貼板 S1(config)#vtpmodeserver

3、配置S3 為VTP transparent，配置命令是：

復制內容到剪貼板 S3#vlandatabase S3(vlan)#vtptransparent S3(vlan)#vtppasswordcisco(配置交換機的密碼）

4、配置S2 為VTP client，配置命令是：

復制內容到剪貼板 S2(config)#vtpmodeclient SettingdevicetoVTPCLIENTmode. S2(config)#vtpdomainVTP-TEST DomainnamealreadysettoVTP-TEST. S2(config)#vtppasswordcisco

5、在S1 上創建VLAN，檢查S2、S3 上的VLAN 信息，配置命令是：

復制內容到剪貼板 S1(config)#vlan2 S1(config)#vlan3

查看s1,s2,s3的`VLAN配置信息。命令是：

復制內容到剪貼板 S1#showvlan S2#showvlan S3#showvlan

6、查看VTP 信息，查看交換機的vtp詳細信息和版本等信息：

復制內容到剪貼板 S1#showvtpstatus

注意事項：

1、要成功配置vtp伺服器，應確認 配置的所有交換機都已設置為默認設置。

2、在網路中配置至少兩台vtp伺服器交換機。

3、確保所有的交換機都配置相同的vtp協議版本。

4、配置交換機的vtp模式一定要在交換機的特權配置模式下配置。

❻ 交換機怎麼配置

如下：

華為交換機基礎信息配置，使用console線連接配置AAA認證以及telnet配置，這里使用華為eNSP軟體來模擬。

工具／原料：華為S1724G、eNSP模擬器。

方法：

1、拿到新的華為交換機使用console線對接連接交換機，設置默認調試頻段進行配置。console如下圖。

❼ 交換機配置基礎及實例講解

有關VLAN的技術標准IEEE 802.1Q早在1999年6月份就由IEEE委員正式頒布實施了，而且最早的VLNA技術早在1996年Cisco(思科)公司就提出了隨著幾年來的發展，VLAN技術得到廣泛的支持，在大大小小的企業網路中廣泛應用，成為當前最為熱門的一種以太區域網技術，接下來是我為大家收集的交換機配置基礎及實例講解，希望能幫到大家。
交換機配置基礎及實例講解
一、VLAN基礎

VLAN(Virtual Local Area Network)的中文名為"虛擬區域網"，注意不是""(虛擬專用網)VLAN是一種將區域網設備從邏輯上劃分(注意，不是從物理上劃分)成一個個網段，從而實現虛擬工作組的新興數據交換技術這一新興技術主要應用於交換機和路由器中，但主流應用還是在交換機之中但又不是所有交換機都具有此功能，只有VLAN協議的第三層以上交換機才具有此功能，這一點可以查看相應交換機的 說明書 即可得知。

IEEE於1999年頒布了用以標准化VLAN實現方案的802.1Q協議標准草案VLAN技術的出現，使得管理員根據實際應用需求，把同一物理區域網內的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性由於它是從邏輯上劃分，而不是從物理上劃分，所以同一個VLAN內的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理LAN網段由VLAN的特點可知，一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，從而有助於控制流量、減少設備投資、簡化網路管理、提高網路的安全性。

交換技術的發展，也加快了新的交換技術(VLAN)的應用速度通過將企業網路劃分為虛擬網路VLAN網段，可以強化網路管理和網路安全，控制不必要的數據廣播在共享網路中，一個物理的網段就是一個廣播域而在交換網路中，廣播域可以是有一組任意選定的第二層網路地址(MAC地址)組成的虛擬網段這樣，網路中工作組的劃分可以突破共享網路中的地理位置限制，而完全根據管理功能來劃分這種基於工作流的分組模式，大大提高了網路規劃和重組的管理功能在同一個VLAN中的工作站，不論它們實際與哪個交換機連接，它們之間的通訊就好象在獨立的交換機上一樣同一個VLAN中的廣播只有VLAN中的成員才能聽到，而不會傳輸到其他的 VLAN中去，這樣可以很好的控制不必要的廣播風暴的產生同時，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了企業網路中不同部門之間的安全性網路管理員可以通過配置VLAN之間的路由來全面管理企業內部不同管理單元之間的信息互訪交換機是根據用戶工作站的MAC地址來劃分VLAN的所以，用戶可以自由的在企業網路中移動辦公，不論他在何處接入交換網路，他都可以與VLAN內其他用戶自如通訊。

VLAN網路可以是有混合的網路類型設備組成，比如：10M乙太網、100M乙太網、令牌網、FDDI、CDDI等等，可以是工作站、伺服器、集線器、網路上行主幹等等

VLAN除了能將網路劃分為多個廣播域，從而有效地控制廣播風暴的發生，以及使網路的拓撲結構變得非常靈活的優點外，還可以用於控制網路中不同部門、不同站點之間的互相訪問

VLAN是為解決乙太網的廣播問題和安全性而提出的一種協議，它在乙太網幀的基礎上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶互訪，每個工作組就是一個虛擬區域網虛擬區域網的好處是可以限制廣播范圍，並能夠形成虛擬工作組，動態管理網路

二、VLAN的劃分 方法

VLAN在交換機上的實現方法，可以大致劃分為六類：

1. 基於埠劃分的VLAN

這是最常應用的一種VLAN劃分方法，應用也最為廣泛、最有效，目前絕大多數VLAN協議的交換機都提供這種VLAN配置方法這種劃分VLAN的方法是根據乙太網交換機的交換埠來劃分的，它是將VLAN交換機上的物理埠和VLAN交換機內部的PVC(永久虛電路)埠分成若干個組，每個組構成一個虛擬網，相當於一個獨立的VLAN交換機

對於不同部門需要互訪時，可通過路由器轉發，並配合基於MAC地址的埠過濾對某站點的訪問路徑上最靠近該站點的交換機、路由交換機或路由器的相應埠上，設定可通過的MAC地址集這樣就可以防止非法入侵者從內部盜用IP地址從其他可接入點入侵的可能

從這種劃分方法本身我們可以看出，這種劃分的方法的優點是定義VLAN成員時非常簡單，只要將所有的埠都定義為相應的VLAN組即可適合於任何大小的網路它的缺點是如果某用戶離開了原來的埠，到了一個新的交換機的某個埠，必須重新定義

2. 基於MAC地址劃分VLAN

這種劃分VLAN的方法是根據每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置他屬於哪個組，它實現的機制就是每一塊網卡都對應唯一的 MAC地址，VLAN交換機跟蹤屬於VLAN MAC的地址這種方式的VLAN允許網路用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份

由這種劃分的機制可以看出，這種VLAN的劃分方法的最大優點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，因為它是基於用戶，而不是基於交換機的埠這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用於小型區域網而且這種劃分的方法也導致了交換機執行效率的降低，因為在每一個交換機的埠都可能存在很多個VLAN組的成員，保存了許多用戶的MAC地址，查詢起來相當不容易另外，對於使用 筆記本 電腦的用戶來說，他們的網卡可能經常更換，這樣VLAN就必須經常配置

3. 基於網路層協議劃分VLAN

VLAN按網路層協議來劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網路這種按網路層協議來組成的 VLAN，可使廣播域跨越多個VLAN交換機這對於希望針對具體應用和服務來組織用戶的網路管理員來說是非常具有吸引力的而且，用戶可以在網路內部自由移動，但其VLAN成員身份仍然保留不變。

這種方法的優點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據協議類型來劃分VLAN，這對網路管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網路的通信量這種方法的缺點是效率低，因為檢查每一個數據包的網路層地址是需要消耗處理時間的(相對於前面兩種方法)，一般的交換機晶元都可以自動檢查網路上數據包的乙太網禎頭，但要讓晶元能檢查IP幀頭，需要更高的技術，同時也更費時當然，這與各個廠商的實現方法有關。

4. 根據IP組播劃分VLAN

IP 組播實際上也是一種VLAN的定義，即認為一個IP組播組就是一個VLAN這種劃分的方法將VLAN擴大到了廣域網，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，主要適合於不在同一地理范圍的區域網用戶組成一個VLAN，不適合區域網，主要是效率不高。

5. 按策略劃分VLAN

基於策略組成的VLAN能實現多種分配方法，包括VLAN交換機埠、MAC地址、IP地址、網路層協議等網路管理人員可根據自己的管理模式和本單位的需求來決定選擇哪種類型的VLAN 。

6. 按用戶定義、非用戶授權劃分VLAN

基於用戶定義、非用戶授權來劃分VLAN，是指為了適應特別的VLAN網路，根據具體的網路用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證後才可以加入一個VLAN。

三、VLAN的優越性

任何新技術要得到廣泛支持和應用，肯定存在一些關鍵優勢，VLAN技術也一樣，它的優勢主要體現在以下幾個方面：

1. 增加了網路連接的靈活性

藉助VLAN技術，能將不同地點、不同網路、不同用戶組合在一起，形成一個虛擬的網路環境，就像使用本地LAN一樣方便、靈活、有效VLAN可以降低移動或變更工作站地理位置的管理費用，特別是一些業務情況有經常性變動的公司使用了VLAN後，這部分管理費用大大降低。

2. 控制網路上的廣播

VLAN可以提供建立防火牆的機制，防止交換網路的過量廣播使用VLAN，可以將某個交換埠或用戶賦於某一個特定的VLAN組，該VLAN組可以在一個交換網中或跨接多個交換機， 在一個VLAN中的廣播不會送到VLAN之外同樣，相鄰的埠不會收到其他VLAN產生的廣播這樣可以減少廣播流量，釋放帶寬給用戶應用，減少廣播的產生。

3. 增加網路的安全性

因為一個VLAN就是一個單獨的廣播域，VLAN之間相互隔離，這大大提高了網路的利用率，確保了網路的安全保密性人們在LAN上經常傳送一些保密的、關鍵性的數據保密的數據應 提供訪問控制等安全手段一個有效和容易實現的方法是將網路分段成幾個不同的廣播組，網路管理員限制了VLAN中用戶的數量，禁止未經允許而訪問VLAN中的應用交換埠可以基於應用類型和訪問特權來進行分組，被限制的應用程序和資源一般置於安全性VLAN中

四、VLAN網路的配置實例

為了給大家一個真實的配置實例學習機會，下面就以典型的中型區域網VLAN配置為例向各位介紹目前最常用的按埠劃分VLAN的配置方法。

某公司有100台計算機左右，主要使用網路的部門有：生產部(20)、財務部(15)、人事部(8)和信息中心(12)四大部分。

網路基本結構為：整個網路中幹部分採用3台Catalyst 1900網管型交換機(分別命名為：Switch1、Switch2和Switch3，各交換機根據需要下接若干個集線器，主要用於非VLAN用戶，如行政文書、臨時用戶等)、一台Cisco 2514路由器，整個網路都通過路由器Cisco 2514與外部互聯網進行連接。

所連的用戶主要分布於四個部分，即：生產部、財務部、信息中心和人事部主要對這四個部分用戶單獨劃分VLAN，以確保相應部門網路資源不被盜用或破壞。

現為了公司相應部分網路資源的安全性需要，特別是對於像財務部、人事部這樣的敏感部門，其網路上的信息不想讓太多人可以隨便進出，於是公司採用了 VLAN的方法來解決以上問題通過VLAN的劃分，可以把公司主要網路劃分為：生產部、財務部、人事部和信息中心四個主要部分，對應的VLAN組名為： Prod、Fina、Huma、Info，各VLAN組所對應的網段如下所示。

VLAN 號

VLAN 名 端 口號

2 Prod Switch 1 2-21

3 Fina Switch2 2-16

4 Huma Switch3 2-9

5 Info Switch3 10-21

【注】之所以把交換機的VLAN號從"2"號開始，那是因為交換機有一個默認的VLAN，那就是"1"號VLAN，它包括所有連在該交換機上的用戶

VLAN的配置過程其實非常簡單，只需兩步：

(1)為各VLAN組命名;

(2)把相應的VLAN對應到相應的交換機埠

下面是具體的配置過程：

第1步：設置好超級終端，連接上1900交換機，通過超級終端配置交換機的VLAN，連接成功後出現如下所示的主配置界面(交換機在此之前已完成了基本信息的配置)：

1 user(s) now active on Management Console.

User Interface Menu

[M] Menus

[K] Command Line

[I] IP Configuration

Enter Selection:

【注】超級終端是利用Windows系統自帶的"超級終端"(Hypertrm)程序進行的。

第2步：單擊"K"按鍵，選擇主界面菜單中"[K] Command Line"選項 ，進入如下命令行配置界面：

LI session with the switch is open.

To end the CLI session,enter [Exit ].

>

此時我們進入了交換機的普通用戶模式，就象路由器一樣，這種模式只能查看現在的配置，不能更改配置，並且能夠使用的命令很有限所以我們必須進入"特權模式"

第3步：在上一步">"提示符下輸入進入特權模式命令"enable"，進入特權模式，命令格式為">enable"，此時就進入了交換機配置的特權模式提示符：

#config t

Enter configuration commands,one per line.End with CNTL/Z

(config)#

第4步：為了安全和方便起見，我們分別給這3個Catalyst 1900交換機起個名字，並且設置特權模式的登陸密碼下面僅以Switch1為例進行介紹配置代碼如下：

(config)#hostname Switch1

Switch1(config)# enable password level 15 XXXXXX

Switch1(config)#

【注】特權模式密碼必須是4~8位字元這，要注意，這里所輸入的密碼是以明文形式直接顯示的，要注意保密交換機用 level 級別的大小來決定密碼的許可權Level 1 是進入命令行界面的密碼，也就是說，設置了 level 1 的密碼後，你下次連上交換機，並輸入 K 後，就會讓你輸入密碼，這個密碼就是 level 1 設置的密碼而 level 15 是你輸入了"enable"命令後讓你輸入的特權模式密碼。

第5步：設置VLAN名稱因四個VLAN分屬於不同的交換機，VLAN命名的命令為" vlan vlan號 name vlan名稱 ，在Switch1、Switch2、Switch3、交換機上配置2、3、4、5號VLAN的代碼為：

Switch1 (config)#vlan 2 name Prod

Switch2 (config)#vlan 3 name Fina

Switch3 (config)#vlan 4 name Huma

Switch3 (config)#vlan 5 name Info

【注】以上配置是按表1規則進行的

第6步：上一步我們對各交換機配置了VLAN組，現在要把這些VLAN對應於表1所規定的交換機埠號對應埠號的命令是"vlan- membership static/ dynamic VLAN號 "在這個命令中"static"(靜態)和"dynamic"(動態)分配方式兩者必須選擇一個，不過通常都是選擇"static"(靜態)方式 VLAN埠號應用配置如下：

(1)名為"Switch1"的交換機的VLAN埠號配置如下：

Switch1(config)#int e0/2

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/3

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/4

Switch1(config-if)#vlan-membership static 2

……

Switch1(config-if)#int e0/20

Switch(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/21

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#

【注】"int"是"nterface"命令縮寫，是介面的意思"e0/3"是"ethernet 0/2"的縮寫，代表交換機的0號模塊2號埠

(2)名為"Switch2"的交換機的VLAN埠號配置如下：

Switch2(config)#int e0/2

Switch2(config-if)#vlan-membership static 3

Switch2(config-if)#int e0/3

Switch2(config-if)#vlan-membership static 3

Switch2(config-if)#int e0/4

Switch2(config-if)#vlan-membership static 3

……

Switch2(config-if)#int e0/15

Switch2(config-if)#vlan-membership static 3

Switch2(config-if)#int e0/16

Switch2(config-if)#vlan-membership static 3

Switch2(config-if)#

(3)名為"Switch3"的交換機的VLAN埠號配置如下(它包括兩個VLAN組的配置)，先看VLAN 4(Huma)的配置代碼：

Switch3(config)#int e0/2

Switch3(config-if)#vlan-membership static 4

Switch3(config-if)#int e0/3

Switch3(config-if)#vlan-membership static 4

Switch3(config-if)#int e0/4

Switch3(config-if)#vlan-membership static 4

……

Switch3(config-if)#int e0/8

Switch3(config-if)#vlan-membership static 4

Switch3(config-if)#int e0/9

Switch3(config-if)#vlan-membership static 4

Switch3(config-if)#

下面是VLAN5(Info)的配置代碼：

Switch3(config)#int e0/10

Switch3(config-if)#vlan-membership static 5

Switch3(config-if)#int e0/11

Switch3(config-if)#vlan-membership static 5

Switch3(config-if)#int e0/12

Switch3(config-if)#vlan-membership static 5

……

Switch3(config-if)#int e0/20

Switch3(config-if)#vlan-membership static 5

Switch3(config-if)#int e0/21

Switch3(config-if)#vlan-membership static 5

Switch3(config-if)#

好了，我們已經按表1要求把VLAN都定義到了相應交換機的埠上了為了驗證我們的配置，可以在特權模式使用"show vlan"命令顯示出剛才所做的配置，檢查一下是否正確。

以上是就Cisco Catalyst 1900交換機的VLAN配置進行介紹了， 其它 交換機的VLAN配置方法基本類似，參照有關交換機說明書即可。

看了“交換機配置基礎及實例講解”還想看：

1. 思科交換機基本配置實例講解

2. CISCO交換機配置操作學習教程

3. 思科交換機配置教程詳解

4. Cisco交換機入門配置的方法

5. 2015年網路工程師學習筆記:交換機及其配置

6. 思科交換機鏡像配置實例介紹

❽ 華為交換機怎麼做主備

SW1配置：

#

interface Vlanif10

ip address 10.1.1.2 255.255.255.0

vrrp vrid 1 virtual-ip 10.1.1.1

vrrp vrid 1 priority 120

vrrp vrid 1 preempt-mode timer delay 5

#

SW2配置：

interface Vlanif10

ip address 10.1.1.3 255.255.255.0

vrrp vrid 1 virtual-ip 10.1.1.1

❾ 華為交換機基礎配置命令

1、開始

建立本地配置環境，將主機的串口通過配置電纜與乙太網交換機的Console口連接。

在主機上運行終端模擬程序（如Windows的超級終端等），設置終端通信參數為：波特率為9600bit/s、8位數據位、1位停止位、無校驗和無流控，並選擇終端類型為VT100。

乙太網交換機上電，終端上顯示乙太網交換機自檢信息，自檢結束後提示用戶鍵入回車，之後將出現命令行提示符（如）。

鍵入命令，配置乙太網交換機或查看乙太網交換機運行狀態。需要幫助可以隨時鍵入"?"

2、命令視圖

(1)用戶視圖(查看交換機的簡單運行狀態和統計信息):與交換機建立連接即進入

(2)系統視圖(配置系統參數)[Quidway]:在用戶視圖下鍵入system-view

(3)乙太網埠視圖(配置乙太網埠參數)[Quidway-Ethernet0/1]:在系統視圖下鍵入interface ethernet 0/1

(4)VLAN視圖(配置VLAN參數)[Quidway-Vlan1]:在系統視圖下鍵入vlan 1

(5)VLAN介面視圖(配置VLAN和VLAN匯聚對應的IP介面參數)[Quidway-Vlan-interface1]:在系統視圖下鍵入interface vlan-interface 1

(6)本地用戶視圖(配置本地用戶參數)[Quidway-luser-user1]:在系統視圖下鍵入local-user user1

(7)用戶界面視圖(配置用戶界面參數)[Quidway-ui0]:在系統視圖下鍵入user-interface

3、其他命令

設置系統時間和時區clock time Beijing  add 8

clock datetime 12:00:00 2005/01/23

設置交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

配置用戶登錄[Quidway]user-interface vty 0 4

[Quidway-ui-vty0]authentication-mode scheme

創建本地用戶[Quidway]local-user huawei

[Quidway-luser-huawei]password simple huawei

[Quidway-luser-huawei] service-type telnet level 3

4、VLAN配置方法

『配置環境參數』

SwitchA埠E0/1屬於VLAN2，E0/2屬於VLAN3

『組網需求』

把交換機埠E0/1加入到VLAN2 ，E0/2加入到VLAN3

數據配置步驟

『VLAN配置流程』

(1)預設情況下所有埠都屬於VLAN 1，並且埠是access埠，一個access埠只能屬於一個vlan；

(2)如果埠是access埠，則把埠加入到另外一個vlan的同時，系統自動把該埠從原來的vlan中刪除掉；

(3)除了VLAN1，如果VLAN XX不存在，在系統視圖下鍵入VLAN XX，則創建VLAN XX並進入VLAN視圖；如果VLAN XX已經存在，則進入VLAN視圖。

【SwitchA相關配置】

方法一：

(1)創建（進入）vlan2

[SwitchA]vlan 2

(2)將埠E0/1加入到vlan2

[SwitchA-vlan2]port ethernet 0/1

(3)創建（進入）vlan3

[SwitchA-vlan2]vlan 3

(4)將埠E0/2加入到vlan3

[SwitchA-vlan3]port ethernet 0/2

方法二：

(1)創建（進入）vlan2

[SwitchA]vlan 2

(2)進入埠E0/1視圖

[SwitchA]interface ethernet 0/1

(3)指定埠E0/1屬於vlan2

[SwitchA-Ethernet1]port access vlan 2

(4)創建（進入）vlan3

[SwitchA]vlan 3

(5)進入埠E0/2視圖

[SwitchA]interface ethernet 0/2

(6)指定埠E0/2屬於vlan3

[SwitchA-Ethernet2]port access vlan 3

測試驗證

(1)使用命令disp cur可以看到埠E0/1屬於vlan2，E0/2屬於vlan3；

(2)使用display interface Ethernet 0/1可以看到埠為access埠，PVID為2；

(3)使用display interface Ethernet 0/2可以看到埠為access埠，PVID為3

5、交換機IP地址配置

功能需求及組網說明

『配置環境參數』

三層交換機SwitchA有兩個埠ethetnet 0/1、ethernet 0/2，分別屬於vlan 2、vlan 3；

以vlan 2的三層介面地址分別是1.0.0.1/24作為PC1的網關；

以vlan 3的三層介面地址分別是2.0.0.1/24作為PC2的網關；

『組網需求』

PC1和PC2通過三層介面互通

【SwitchA相關配置】

(1)創建（進入）vlan2

[Quidway]vlan 2

(2)將埠E0/1加入到vlan2

[Quidway-vlan2]port ethernet 0/1

(3)進入vlan2的虛介面

[Quidway-vlan2]interface vlan 2

(4)在vlan2的虛介面上配置IP地址

[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0

(5)創建（進入）vlan3

[Quidway]vlan 3

(6)將E0/2加入到vlan3

[Quidway-vlan3]port ethernet 0/2

(7)進入vlan3的虛介面

[Quidway-vlan3]interface vlan 3

(8)在vlan3的虛介面上配置IP地址

[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0

測試驗證

(1)PC1和PC2都可以PING通自己的網關

(2)PC1和PC2可以相互PING通

6、埠的trunk配置

『配置環境參數』

(1)SwitchA 埠E0/1屬於vlan10，E0/2屬於vlan20，E0/3與SwitchB埠E0/3互連

(2)SwitchB 埠E0/1屬於vlan10，E0/2屬於vlan20，E0/3與SwitchA埠E0/3互連

『組網需求』

(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通

(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通

數據配置步驟

【SwitchA相關配置】

(1)創建（進入）vlan10

[SwitchA] vlan 10

(2)將E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

(3)創建（進入）vlan20

[SwitchA]vlan 20

(4)將E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

(5)實際當中一般將上行埠設置成trunk屬性，允許vlan透傳

[SwitchA-Ethernet0/3]port link-type trunk

(6)允許所有的vlan從E0/3埠透傳通過，也可以指定具體的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

【SwitchB相關配置】

(1)創建（進入）vlan10

[SwitchB] vlan 10

(2)將E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet 0/1

(3)創建（進入）vlan20

[SwitchB]vlan 20

(4)將E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

(5)實際當中一般將上行埠設置成trunk屬性，允許vlan透傳

[SwitchB-Ethernet0/3]port link-type trunk

(7)允許所有的vlan從E0/3埠透傳通過，也可以指定具體的vlan值

[SwitchB-Ethernet0/3]port trunk permit vlan all

【補充說明】

(1)如果一個埠是trunk埠，則該埠可以屬於多個vlan；

(2)預設情況下trunk埠的PVID為1，可以在埠模式下通過命令port trunk pvid vlan vlanid 來修改埠的PVID；

(3)如果從trunk轉發出去的數據報文的vlan id和埠的PVID一致，則該報文的VLAN信息會被剝去，這點在配置trunk埠時需要注意。

(4)一台交換機上如果已經設置了某個埠為hybrid埠，則不可以再把另外的埠設置為trunk埠。

(5)一般情況下最好指定埠允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。

測試驗證

(1)SwitchA vlan10內的PC可以與SwitchB vlan10內的PC互通

(2)SwitchA vlan20內的PC可以與SwitchB vlan20內的PC互通

(3)SwitchA vlan10內的PC不能與SwitchB vlan20內的PC互通

(4)SwitchA vlan20內的PC不能與SwitchB vlan10內的PC互通

7、埠匯聚配置

『配置環境參數』

(1)交換機SwitchA和SwitchB通過乙太網口實現互連。

(2)SwitchA用於互連的埠為e0/1和e0/2，SwitchB用於互連的埠為e0/1和e0/2。

『組網需求』

增加SwitchA的SwitchB的互連鏈路的帶寬，並且能夠實現鏈路備份，使用埠匯聚

數據配置步驟

【SwitchA交換機配置】

(1)進入埠E0/1

[SwitchA]interface Ethernet 0/1

(2)匯聚埠必須工作在全雙工模式

[SwitchA-Ethernet0/1]plex full

(3)匯聚的埠速率要求相同，但不能是自適應

[SwitchA-Ethernet0/1]speed 100

(4)進入埠E0/2

[SwitchA]interface Ethernet 0/2

(5)匯聚埠必須工作在全雙工模式

[SwitchA-Ethernet0/2]plex full

(6)匯聚的埠速率要求相同，但不能是自適應

[SwitchA-Ethernet0/2]speed 100

(7)根據源和目的MAC進行埠選擇匯聚

[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 

【SwitchB交換機配置】

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet0/1]plex full

[SwitchB-Ethernet0/1]speed 100

[SwitchB]interface Ethernet 0/2

[SwitchB-Ethernet0/2]plex full

[SwitchB-Ethernet0/2]speed 100

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

【補充說明】

(1)同一個匯聚組中成員埠的鏈路類型與主埠的鏈路類型保持一致，即如果主埠為Trunk埠，則成員埠也為Trunk埠；如主埠的鏈路類型改為Access埠，則成員埠的鏈路類型也變為Access埠。

(2)不同的產品對埠匯聚時的起始埠號要求各有不同，請對照《操作手冊》進行配置。

8、埠鏡像配置

『環境配置參數』

(1)PC1接在交換機E0/1埠，IP地址1.1.1.1/24

(2)PC2接在交換機E0/2埠，IP地址2.2.2.2/24

(3)E0/24為交換機上行埠

(4)Server接在交換機E0/8埠，該埠作為鏡像埠

『組網需求』

(1)通過交換機埠鏡像的功能使用server對兩台pc的業務報文進行監控。

根據Quidway交換機不同型號，鏡像有不同方式進行配置：

基於埠的鏡像 ——基於埠的鏡像是把被鏡像埠的進出數據報文完全拷貝一份到鏡像埠，這樣來進行流量觀測或者故障定位。

基於流的鏡像 ——基於流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數據流，對於交換機來說這兩個數據流是要分開鏡像的。

S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基於埠的鏡像 

8016交換機支持基於埠的鏡像

3500/3026E/3026F/3050支持基於流的鏡像 

5516/6506/6503/6506R支持對入埠流量進行鏡像

數據配置步驟

以Quidway S3026C為例，通過基於二層流的鏡像進行配置：

(1)定義一個ACL

[SwitchA]acl num 200 

(2)定義一個規則從E0/1發送至其它所有埠的數據包

[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

(3)定義一個規則從其它所有埠到E0/1埠的數據包

[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

(4)將符合上述ACL的數據包鏡像到E0/8

[SwitchA]mirrored-to link-group 200 interface e0/8

9、生成樹STP配置

『配置環境參數』

(1)交換機SwitchA、SwitchB和SwitchC都通過GE介面互連

(2)SwitchB和SwitchC交換機是核心交換機，要求主備。

『組網需求』 

要求整個網路運行STP協議

數據配置步驟

(1)【SwitchA交換機配置】

啟動生成樹協議: [SwitchA]stp enable

(1)【SwitchB交換機配置】

啟動生成樹協議:[SwitchB]stp enable

(3)配置本橋為根橋

[SwitchB]stp root primary 

(4)【SwitchC交換機配置】

a 啟動生成樹協議[SwitchC]stp enable

b 配置本橋為備份根橋[SwitchC]stp root secondary

(5)【SwitchD交換機配置】

a 啟動生成樹協議[SwitchD]stp enable

【補充說明】

(1)預設情況下交換機的優先順序都是32768，如果想人為指定某一台交換機為根交換機，也可以通過修改優先順序來實現；

(2)預設情況下打開生成樹後，所有埠都會開啟生成樹協議，請把接PC的埠改為邊緣埠模式；

(3)如果要控制某條鏈路的狀態可以通過設置埠的cost值來實現。

測試驗證

(1)使用display stp查看交換機STP運行狀態

(2)查看埠STP狀態display stp interface Ethernet XX是否正確

10、Quidway交換機維護

顯示系統版本信息：display version

顯示診斷信息：display diagnostic-information 

顯示系統當前配置：display current-configuration 

顯示系統保存配置： display saved-configuration

顯示介面信息：display interface

顯示路由信息：display ip routing-table

顯示VLAN信息：display vlan

顯示生成樹信息：display stp

顯示MAC地址表：display mac-address

顯示ARP表信息：display arp

顯示系統CPU使用率：display cpu

顯示系統內存使用率：display memory

顯示系統日誌：display log 

顯示系統時鍾：display clock

驗證配置正確後，使用保存配置命令：save

刪除某條命令，一般使用命令： undo

❿ 簡述交換機的幾種配置模式，以及進入的操作命令是什麼

交換機的模式有普通用戶模式、特權用戶模式、全局配置模式、介面配置模式、vlan配置模式、恢復交換機的預設配置等等。

1、普通用戶模式

開機直接進入普通用戶模式，在該模式下我們只能查詢交換機的一些基礎信息，如版本號(showversion)等，許可權最低，只能使用少量的查看行政的命令。如需進入特權模式一般需要密碼。。

2、特權用戶模式

在普通用戶模式下輸入enable命令即可進入特權用戶模式，在該模式下我們可以查看交換機的配置信息和調試信息等等，使用更多的查看性質的命令和做一些少量修改的路由器參數命令，進入全局配置模式不需要任何密碼。

3、全局配置模式

在特權用戶模式下輸入cterminal命令即可進入全局配置模式,在該模式下主要完成全局參數的配置，不能使用查看性質的命令，在此模式下做大量的路由配置模式，可用在此基礎上介面配置模式，線路配置模式，路由進程模式。

4、介面配置模式

在全局配置模式下輸入interfaceinterface-list即可進入介面配置模式，在該模式下主要完成介面參數的配置。

5、vlan配置模式

在全局配置模式下輸入vlanvlan-number即可進入vlan配置模式，在該配置模式下可以完成vlan的一些相關配置。

6、恢復交換機的預設配置
為了不讓實驗受交換機以前的配置影響，常常需要先恢復交換機的預設配置。在特權用戶模式下順序使用erase,restet命令即可恢復交換機的預設配置。

(10)如何配置交換機主備模式擴展閱讀：

交換機說明：

1、在實驗環境中，如果配置兩個vlan:vlan1，vlan2，注意其中vlan1是交換機默認的vlan,既不能創建也不能刪除，所有埠都屬於vlan1,所以應該首先創建vlan2，然後為各個vlan分配埠(switchportinterface-list)。

2、使用命令行進行配置的時候，在任何模式下均可以使用「?」來幫助我們完成配置。

使用「?」可以查詢任何模式下可以使用的命令;或者某參數後面可以輸入的參數;或者以某字母開始的命令。例如在全局配置模式下輸入「?」或「show?」或「s?」,可以看看它們分別有什麼幫助信息顯示。

如果你不能確認當前模塊所在的插槽的編號，可以通過命令行中的show命令來查看插槽以及插槽.上的埠信息;也可以在路由器特權EXEC模式下執行showversion命令，在路由器版本信息中有每個模塊所在插槽編號的信息。