‘壹’ 交换机的配置该如何学习
一、要求：
1、了解交换机的作用、分类
2、掌握交换机的IOS和基本配置方法。
3、熟悉Packet Tracer5.0 交换路由模拟软件的使用。
二、步骤：
1、了解交换机的各种模式的功能。
2、交换机名称和密码配置
退到上一层模式用“exit”，要退到特权模式用“end”。查看交换机配置文件信息show startup-config；当前所有配置信息show running-config。保存当前配置用 running-config startup-config（若没保存，重启后配置丢失）。重启交换机用reload命令。
3、IP地址配置
4、telnet配置
三、帮助快捷键：
1、在任何模式下，用户在输入命令时，不用全部将其输入，只要前几个字母能够唯一标识该命令便可，或者在此时按Tab键将显示全称；但如果开始字母错误或者有不止一个相同的开始字母，则不会自动补全。
如： interface serial 0/1 可以写成： int s0/1（缩写形式）
2、在任何模式下，打一个“？”即可显示所有在该模式下的命令。
3、如果不会拼写某个命令，可以键入开始的几个字母，在其后紧跟一个“？”，交换机即显示有什么样的命令与其匹配。
4、如不知道命令后面的参数应为什么，可以在该命令的关键字后空一个格，键入“？”，交换机即会提示与“？”对应位置的参数是什么，如：router#show ?
5、要去掉某条配置命令，在原配置命令前加一个no和空格。
四、主要分类：
1、按网络的覆盖范围划分：
交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。
2、按传输介质和传输速度分：
从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。
3、根据应用层次划分：
从规模应用上又可分为企业级交换机、校园网级交换机、部门级交换机、工作组交换机和桌面型交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式袭手，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式。
而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。
4、按交换机的结构划分：
交换机大致可分为固定孙滑端口交换机和模块化交换机两种结构。固定端口顾名思义就是端口数量是固定的，一般标准的有8口、16口、24口，非标准的杂牌交换机有4口、5口、10口、12口、20口、22口、32口等等。
模块化交换机就是可以根据具体需求，任意添加不同数量、不同速率、不同接口类型的模块。
5、按网络构成方式分：
按照现在复杂的网络构成方式，网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换机。其中，核心层交换机全部采用机箱式模块化设计，已经基本上都设计了与之相配备的1000Base-T模块。
接入层支持1000Base-T的以太网交换机基本上是固定端口式交换机，以10/100M端口为主，并且以固定端口或扩展槽方式提供1000Base-T的上联端口。
汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。
6、按网络模型分：
按照OSI的七层网络模型，交换机又可以分为第二层交换机、第三层交换机、第四层交换机等，一直到第七层交换机。基于MAC地址工作的第二层交换机最为普遍，用于网络接入层和汇聚层。基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层，也少量应用于汇聚层。
部分第三层交换机也同时具有第四层交拍凯嫌换功能，可以根据数据帧的协议端口信息进行目标端口判断。第四层以上的交换机称之为内容型交换机，主要用于互联网数据中心。
7、按可管理型分：
按照交换机的可管理性，又可把交换机分为可管理型交换机（网管型）和不可管理型交换机（非网管型），它们的区别在于对SNMP、RMON等网管协议的支持。
可管理型交换机便于网络监控、流量分析，但成本也相对较高。大中型网络在汇聚层应该选择可管理型交换机，在接入层视应用需要而定，核心层交换机则全部是可管理型交换机。
五、交换机的连接方式：
1、交换机级联（串联）
这是最常用的一种多台交换机连接方式，它通过交换机上的级联口（UpLink）进行连接。需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。级联又分为以下两种：
使用普通端口级联
所谓普通端口就是通过交换机的某一个常用端口（如RJ-45端口）进行连接。需要注意的是，这时所用的连接双绞线要用交叉线。其连接示意如图1所示。
使用Uplink端口级联
在所有交换机端口中，都会在旁边包含一个Uplink端口，如图2所示。此端口是专门为上行连接提供的，只需通过直通双绞线将该端口连接至其他交换机上除“Uplink端口”外的任意端口即可（注意，并不是Uplink端口的相互连接）。
2、交换机堆叠
此种连接方式主要应用在大型网络中对端口需求比较大的情况下使用。交换机的堆叠是扩展端口最快捷、最便利的方式，同时堆叠后的带宽是单一交换机端口速率的几十倍。
但是，并不是所有的交换机都支持堆叠的，这取决于交换机的品牌、型号是否支持堆叠；并且还需要使用专门的堆叠电缆和堆叠模块；最后还要注意同一堆叠中的交换机必须是同一品牌。
它主要通过厂家提供的一条专用连接电缆，从一台交换机的“UP”堆叠端口直接连接到另一台交换机的“DOWN”堆叠端口。堆叠中的所有交换机可视为一个整体的交换机来进行管理。
提示：采用堆叠方式的交换机要受到种类和相互距离的限制。首先实现堆叠的交换机必须是支持堆叠的；另外由于厂家提供的堆叠连接电缆一般都在1M左右，故只能在很近的距离内使用堆叠功能。
对比总结以上两种方式来看，交换机的级联方式实现简单，只需要一根普通的双绞线即可，节约成本而且基本不受距离的限制；而堆叠方式投资相对较大，且只能在很短的距离内连接，实现起来比较困难。
但也要认识到，堆叠方式比级联方式具有更好的性能，信号不易衰竭，且通过堆叠方式，可以集中管理多台交换机，大大减化了管理工作量；如果实在需要采用级联，也最好选用Uplink端口的连接方式。
这样可以在最大程度上保证信号强度，如果是普通端口之间的连接，必定会使网络信息严重受损。
（目前随着交换机技术跟硬件的发展，Uplink端口的交换机已经逐渐退出市场，目前常用的性能好的交换机一般不带Uplink端口，交换机各端口之间都是自适应，也无需考虑双绞线的类型）
六、连接登陆到真正cisco设备的过程：
1、要连接一台还没配置的新交换机或者没有管理IP地址的交换机，只能用终端方式访问。
利用console线连接设备的console口跟PC机的串口（注意：console线不是一般的双绞线；连接的不是PC机的以太网口）
2、修改交换机的名字、修改特权（enable）明文或者密文的密码。
3、修改交换机的管理ip地址、远程登录密码，就可以通过telnet登陆到交换机，进行管理。
switchA(config)#interface vlan 1
switchA(config-if)#ip address 10.10.4.254 255.255.255.0
switchA(config-if)#exit
switchA(config) #ip default-gateway 10.10.4.1
PC机telnet到该地址上访问，记得转换插槽的网线插口，把网线跳到带有字母的插口上，并修改本地连接的IP地址，把局域网分成八个局域网，分别与八组设备连接。通过以上两种方式访问交换机就可以查看、修改交换机的配置信息，根据需求选择必要的方式，另外两种方式略。
七、PC主机，熟悉交换机的其他命令，并验证结果的步骤：
1、 交换机基本状态
switch:
rommon> （ROM状态，路由器也是）
hostname> （用户模式）
hostname# （特权模式）
hostname(config)# （全局配置模式）
hostname(config-if) # （接口状态）
hostname(config-subif) # 子接口状态
2、 主机名设置
hostname(config)#hostname name （大家可以试着任意改变交换机名称）
3、 配置密码
hostname(config)#enable secret XXXX （设置特权加密口令为XXXX）
hostname(config)#enable password XXXX （设置特权非加密口令为XXXX）
hostname(config)#line console 0 （进入控制台）
hostname(config-line)#login （允许登录）
hostname(config-line)#password XXXX （设置开机控制台登录口令为XXXX）
hostname(config)#line vty 0 4 （进入虚拟终端virtual tty）
hostname(config-line)#login （允许登录）
hostname(config-line)#password XXXX （设置telnet登录口令为XXXX）
以上配置使用了password密码方式，也可采用更安全的secret password密码方式，即非明文加密。Line vty 0 4命令中的0 4表示0－4，即允许有5个进程同时可以配置交换机，也可以为0 15。
4、 IP地址设置
Hostname(config)#ip address ip –address subnet-mask（ 只在1900下可直接在全局配置模式下设IP ）
Hostname(config)#int vlan 1
Hostname(config-if)#ip address ip-address subnet-mask（ 在2960中要到vlan子模式、或在接口模式下设管理IP ）
5、 缺省网关
hostname(config)#ip defaut-gateway ip-address
6、 接口配置
hostname(config)#int e0/n （进入接口配置模式）
hostname(config-if)#plex half / full （设置半双工、双工）
hostname(config-if)#description message （接口描述信息）
hostname(config-if)#trunk on/off 主干信息（只有百兆口才能配置）1900
hostname(config-if)#switchport mode trunk （2960switch或其它中高端）
hostname(config-if)#no switchport （将一个二层端口转变成三层端口 ）
hostname(config-if)#switchport（ 将一个三层端口转变成二层端口）
注：通过no switchport 配置命令，就可以把3550中的二层端口变成和一般路由器的FE端口没什么区别，在里面，可以分配ip address 或者做访问列表的控制、QOS相关的配置等等。
7、 配置VTP信息
hostname(config)#vtp domain name （VTP域名）
hostname(config)#vtp server/client/transparent 模式（服务器/客户端/透时域）
hostname(config)#vtp password secret （VTP密码）
hostname(config)#vtp pruning enable （VTP剪除启动）
hostname(config)#vtp trap enable （VTP trap 启动）
注：在3550等中高端交换机中也可在VLAN模式下进行以上配置
8、 VLAN配置
Hostname(config) #valn vlan-number name vlan-name （创建VLAN）
Hostname(config-if) #switchport access vlan vlan-number （端口分配置给VLAN)
Hostname(config-if) #switchport trunk encapsulation cisco|dot1 （设置trunk封装 ）
Hostname(config-if)#switchport mode trunk （起主干）
hostname(config-if)#no shutdown
注：在端口起trunk时，端口一定是个二层、并且不能设IP，当要挂一个控制访问列表时，一般都要挂在trunk口上，在创建VLAN时也可以VLAN模式下完成。
9、 启动路由
hostname(config)#ip routing （3550三层交换机）（可以配置静态或动态路由，跟路由器一样）。
10、 访问列表跟路由器的配置
11、 管理配置文件
hostname# nvram tftp: （保存配置文件到TFTP）
hostname# tftp : nvram （从TFTP配置文件到交换机）
hostname#erase nvrame （删除配置文件）
hostname# flash tftp （将IOS映象文件复制到TFTP服务器中）
hostname# runnig-config startup-config （将配置文件从RAM中复制到NVRAM中（覆盖）
TFTP，即简单文件传输协议，可将配置文件从设备备份到TFTP服务器上，也可将配置文件从TFTP服务器传送到设备上。安装有TFTP服务器软件的计算机就可以成为TFTP服务器，该软件需要另外下载，设备并没有自带
12、 配置的验证
hostname#show version （查看版本信息）
hostname#show run （查看配置文件）
hostname#show ip （查看IP配置信息）
hostname#show interface （查看接口信息）
hostname#show vtp （验证VTP配置）
hostname#show mac-address-table （查看MAC地址与端口对应表）
hostname#show trunk A|B （查一个主干）
hostname#show vlan vlan-no （验证VLAN配置）
hostname#show vlan-membership （验证VLAN成员信息）
hostname#show cotroller int （显示接口的物理层信息 ）
hostname#show flash （显示闪存信息及内容 ）
hostname#show ip int brief （显示接口简要信息 ）
hostname#show ip route （显示路由表信息 ）
hostname#show user （显示进入的会话）
hostname#show sessions （显示登出的会话 ）
hostname#show line （显示终端（line）的配置信息）
注意： 不同品牌的设备命令有所不同，不同型号的设备命令会略有不同。
‘贰’ 怎么查汇聚交换机下接的接入交换机
- 方法1：查看汇宽闹戚聚交换机的弯轮端口信息，可以看到接入的接口交换机
例如：在Cisco汇聚交换机上可以执行 show interfaces status 命令以查看接入的接口信息，可以看到接入的接口交换机。
- 方法2：查看汇聚交换机的路由表，可以看到接入的接口交换机
例如：在Cisco汇聚交换机上可以执行 show ip route 命令以查看路由表，可以看到慎陵接入的接口交换机。
‘叁’ 汇聚交换机要怎么配置，端口要怎么配置求高手指点~~~
如果是不同台的交换机上相同id的vlan要相互通信那么可以通过共享的
trunk端口就可以实现如果是同一台上不同id的vlan/不同台不同id的vlan
它们之间要相互通信需要通过第三方的路由来实现
TRUNK是端口汇聚的意思就是通过配置软件的设置将2个或多个物理端口组
合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽将属于
如何设置TRUNK?
设置TRUNK需要指定一个作为主干的端口比如2/24如把某个端口设成Trunk
方式命令如下:
set trunk mod/port [on | off | desirable | auto | nonegotiate] [vlan_range]
[isl | dot1q dot10 | lane | negotiate]。
该命令可以分成以下4个部分:
mod/port:指定用户想要运行Trunk的那个端口;
Trunk的运行模式分别有:on | off | desirable | auto | nonegotiate。
要想在快速以太网和千兆以太网上自动识别出Trunk则必须保证在同一个VTP
域内。也可以使用On或Nonegotiate模式来强迫一个端口上起Trunk无论其
是否在同一个VTP域内。
承载的VLAN范围。缺省下是11005可以修改但必须有TRUNK协议。使用
TRUNK时相邻端口上的协议要一致。
另外在中心交换机上需要把和下面的交换机相连的端口设置成TRUNK这样下面
的交换机中的多个VLAN就能够通过一条链路和中心交换机通信了。
四、配置TRUNK时的注意事项
在一个TRUNK中数据总是从一个特定的源点到目的点一条单一的链路被设计
去处理广播包或不知目的地的包。在配置TRUNK时必须遵循下列规则:
1:正确选择TRUNK的端口数目必须是24或8。 2:必须使用同一组中的端口在交换机上的端口分成了几个组TRUNK的所有端
口必须来自同一组
3:使用连续的端口;TRUNK上的端口必须连续如你可以用端口456和7组
合成一个端口汇聚。
4:在一组端口只产生一个TRUNK;
‘肆’ 戴尔交换机配置命令大全
交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。这篇文章主要介绍了DELL6224交换机基本配置命令一览,需要的朋友可以参考下
具体介绍
1：配置登录用户，口令等
console> //用户直行模式提示符
console>enable //进入特权模式
console# //特权模式(配置密码后必须输入密码才可进入特 权模式)
console#config //进入全局配置模式 configure
console(config)# //配置模扒中式提示符
console(config)#exit //还有一个命令是end也和exit差不多
console#quit
console>
console(config)#hostname xxx //设置主机名成为xxx这里使用console
console(config)#enable password xxx //设置使能口令为明文显示为xxx，必须不少于8字符远程telnet的时候起作用本地通过console口不需要密码的
console(config)#username zy password 12345678 level 15 //定义交换机的用户名以及对应的权限。
console(config)#line console //进入console口配置视图，这里可以设置通过超级终端访问交换机的一些参数
console(config-line)#enable authentication default //配置访问角色为默认
console(config-line)#exec-timeout <0-65535> minutes // 设置console口自动关闭时间，以分钟为单位弯蚂
console(config-line)#speed 9660 //设置访问速率，一般9660为默认设置。
console(config-line)#password xxxx //不少于八位的密码用来访问console，与enable password xxx,差不多
console(config-line)#no password //删除password密码
console(config-line)#exit //退出console口配置视图
console(config)#line telnet //进入telnet配置视图
console(config-telnet)#enable authentication default //配置访问角色为默认
console(config-telnet)#exec-timeout <0-65535> minutes // 设置telnet访问闲置自动关闭时间，以分钟为单位
console(config-telnet)#password xxxx //不少于八位的密码用来访问telnet
console(config-telnet)#no password //删除password密码
console(config-telnet)#exit //退出telnet口配置视图
console(config)#line ssh //进入ssh配置视图
console(config-ssh)#enable authentication default //配置访问角色为默认
console(config-ssh)#exec-timeout <0-65535> minutes // 设置ssh访问闲置自动关闭时间，以分钟为单位
console(config-ssh)#password xxxx //不少于八位的密码用来埋此埋访问ssh
console(config-ssh)#no password //删除password密码
console(config-ssh)#exit //退出ssh口配置视图
2：cisco2960 VLan设置
console> enable //进入特权模式
console#configure //进入配置视图
console(config)#vlan database //进入vlan设置
console(config-vlan)#vlan 2 //创建vlan 2
console(config-vlan)#no vlan 2 v //删除vlan 2
console(config-vlan)#exit //回到特权模式下
console(config)#interface vlan 2 //进入vlan2配置视图
console(config-if-vlan2)#name xxx //为vlan取名字
端口设置命令：
console(config)#interface ethernet 1/g1 //进入网口1， / 1/g1指的是第一个插槽上的第一个千兆网口
console(config-if-1/g1)# //接口视图模式
console(config-if-1/g1)#speed 10/100/1000 //定义端口的带宽，只能从这三种模式中做选择。
console(config-if-1/g1)#plex full/half //定义双工模式
console(config-if-1/g1)#negotiation //启用自动协商速度和双工参数
console(config-if-1/g1)#no negotiation //禁用自动协商速度和双工参数
console(config-if-1/g1)#switchport mode access/trunk/general //定义端口类型，总共有三种类型
console(config-if-1/g1)#switchport access vlan 2 //将端口以access模式加入到vlan 2中
console(config-if-1/g1)#shutdown //关闭当前端口
console(config-if-1/g1)#no shutdown //打开当前端口
console(config)#interface ethernet 1/g24 //进入汇聚千兆口24，共有4个千兆combo口21-24
console(config-if-1/g24)#
console(config-if-1/g24)#plex auto/full/half //设置端口工作模式为 自适应/全双通/半双通
console(config-if-1/g24)#switchport mode trunk //设置当前端口模式为汇聚口
console(config-if-1/g24)#switchport mode access //设置当前端口模式为接入模式
console(config-if-1/g24)#switchport trunk allowed vlan add/remove 1,2 //将当前汇聚端口加入或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/g24)#switchport access vlan 2 //将当前端口以access模式加入到vlan 2中
若21-24号口用作光口的话配置接口就对应1/xg1-1/xg4代表使用光线做10G上联口用：
console(config)#interface ethernet 1/xg1 //进入汇聚万兆口1，共有4个千兆combo口21-24对应四个1/xg1-1/xg4万兆光口
console(config-if-1/xg1)#
console(config-if-1/xg1)#plex auto/full/half //设置端口工作模式为 自适应/全双通/半双通
console(config-if-1/xg1)#switchport mode trunk //设置当前端口模式为汇聚口
console(config-if-1/xg1)#switchport mode access //设置当前端口模式为接入模式
console(config-if-1/xg1)#switchport trunk allowed vlan add/remove 1,2 //将当前汇聚端口加入或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/xg1)#switchport access vlan 2 //将当前端口以access模式加入到vlan 2中
将端口加入vlan
console(config)#interface ethernet 1/g1
console(config-if-1/g1)#switchport mode access
console(config-if-1/g1)#switchport access vlan 2
将多个端口加入到VLAN中
console(config)#interface range ethernet 1/g1-1/g12 //进入1-12这个接口组里配置
console(config-if)#switchport mode access
console(config-if)#switchport access vlan 2
console#show vlan //用于查看配置后结果
3：设置VTP cisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息
4：交换机配置IP地址
console(config)#interface vlan 1 //进入vlan 1
console(config-if-vlan1)#ip address 119.167.223.221 255.255.255.128 //设置交换机的管理ip地址
console(config)#ip default-gateway 119.167.223.254 //设置交换机的默认网关
console(config)#end //退出当前模式
5： 交换机保存设置命令
console# running-config startup-config //将当前正在使用中的配置保存到交换机开机需要加载的配置文件里去。
console# running-config backup-config //将当前的配置保存在备份配置文件里
6：交换机显示命令
特权模式下：
console#show running-config //显示当前正在使用的配置信息
console#show startup-config //交换机开机是自动加载的 配置文件
console#show vlan //显示vlaner配置信息
console#show interfaces configuration ethernet 1/g1 //显示二层端口状态，可以用来决定此口是否为二层或三层口
console#show ip interface vlan100 //查看交换机vlan100的ip配置信息
console#show version //查看交换机固件版本信息
7:基于端口的mac地址绑定
console#config //进入配置视图模式
console(config)#interface ethernet 1/g1 //进入具体端口视图模式下
console(config-if-1/g1)#switchport port-secruity //配置端口安全模式
console(config-if-1/g1)#switchport port-secruity mac-address MAC(主机的mac地址) //配置该端口要绑定的主机的MAC地址
console(config-if)#no switchport port-secruity mac-address MAC(主机的mac地址) //删除绑定主机的mac地址
8：配置交换机的snmp功能
console(config)#snmp-server community xxx ro //xxx为自定义的共同体名称，并且团体的权限为只读。
console(config)#snmp-server host x.x.x.x(ip地址) xxx(团体名) //设置管理机x.x.x.x,同时允许该管理机以团体明xxx访问。
console(config)#snmp-server host 119.167.223.221 zy //例子
console(config)#snmp-server enable traps //启用snmp服务
9：交换机禁ping配置
console(config)#access-list 110 deny icmp any any //配置访问控制列表(Access Control List，ACL)110指的ICMP对应ping。
console(config)#access-list 110 permit ip any any //运行所有的IP协议的应用
console(config)#int vlan 1
console(config-if-vlan1)#ip access-group 110 in
console(config)#int vlan 2
console(config-if-vlan2)#ip access-group 110 in
console(config)#int vlan 3
console(config-if-vlan3)#ip access-group 110 in
console(config)#interface ethernet 1/g1 //端口禁ping
console(config-if-1/g1)#ip access-group 110 in
10：恢复交换机出厂设置
console#clear config //恢复交换机出厂设置
console#reload //重新启动交换机
相关阅读：交换机工作原理过程
交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。
‘伍’ 怎样查看二层交换机的配置
二层接入交换机无法直接查看，可通过先查询接口mac信息在到三层网关侧查询arp信息即可
可通过以下命令查询：
dis arp all #查看ARP信息
dis mac-add #查询mac地址信息
可使用如下命令查看VLAN IP的配置：
dis cu int vlan
如果是在网关设备上，可使用兆毁如下命令查看：
dis arp
dis arp int gi 1/0/1 //查看接口下的IP地址+MAC地址
端口配置命令:
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]plex full 双工,可为half,full和auto(缺省) 光口和汇聚后族亩备不能配置
[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal 内环测试
[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式
[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为耐羡该trunk的缺省VLAN,默认为1
(trunk线路两端的PVID必须一致)
‘陆’ 汇聚交换机需要如何配置
1、配置trunk口
在核心和汇聚交换机互联的口上配置
trunk
2、配置vtp模式和vtp域
3、配置口令，方便远程维护
4、给汇聚交换机划分端口的vlan
5、配置交换机管理地址
6、配置默认路由
‘柒’ 交换机的配置命令是什么
display cu dis cu 查看交换机所有配置的命令
在以太网交换机领域，华为历经多年的耕耘和发展，积累了大量业界领先的知识产权和专利，可提供从核心到接入十多个系列上百款交换机产品，满足云数据中心、大型城域核心、城域汇聚、城域边缘汇聚以及城域接入，可提供面向下一代云计算的敏捷数据中心网络解决方案、一体化城域互联解决方案；同时秉承低碳环保理念设计，构建精尺启品绿色网络。
华为以太网交换机基于公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基陵销如础上，实现高清视频流承载、弹性云计算、硬件IPv6、一体化安全，H-QoS精细化服务等业务应用，同时具备强大扩展性和可靠性。华为以太网交换机广泛适用于广域网、城域网和数据中心，帮助运营商构建面向应用的网络平台，提供交换路由一体化的端到端融合网络，并且以弹性的扩展空间、高效的融合业务平台、便捷的运维技术和创斗卜新的云数据中心架构拥抱云网络时代的到来。
‘捌’ 核心交换机与汇聚层交换机、接入层交换机如何设置，与路由器如何配置
1、首先进入系统视图system-view 。
一台接入交换同时连两台核心交换，这时两台核心之间一般是做VRRP或HSRP了，可以实现负载和冗余，接入交换是二层的就要启生成树了，其他配置基本和上面一样。
‘玖’ 怎样确定交换机链路聚合配置成功
LANSWITCH配置注意事项 序号 注意项目 记录 1 登录交换机时请注意在超级终端串口配置属性流控选择“无” 2 启动时按”ctrl+B”可以进入到boot menu模式 3 当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4 请在用户视图（如）输入”system-view”（输入”sys”即可）进入系统视图(如[Quidway]) 5 对使用的端口、vlan、interface vlan进行详细的描述 6 如果配置了telnet用户，一定要设置权限或配置super密码 7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔 8 某产品使用其它产品模块前请确认该模块是否可以混用 9 配置acl时请注意掩码配置是否准确 10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口 11 配置完毕后请在用户视图下（如）采用save命令保存配置 12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失 13 如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机 注：其他配置需注意的地方请参考每部分内容后面的注明 LANSWITCH日常维护基本操作 1 基本操作 1.1 常用命令新旧对照列表常用命令新旧对照表旧 新 旧 新 show display access-list acl no undo acl eacl exit quit write save show version disp version erase reset show run disp current-configuration show tech-support disp diagnostic-information show start disp saved-configuration router ospf ospf router bgp bgp router rip rip hostname sysname user local-user 0 simple 7 cipher mode link-type multi hybrid 注意: 1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词 2. disp cur显示LANSWITCH当前生效的配置参数 3. disp和ping命令在任何视图下都可执行，不必切换到系统视图 4. 删除某条命令，一般的命令是undo xxx，另一种余颤缺情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def 以太网端口链路类型介绍以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。这里的trunk并竖辩不是端口干路的概念，即端口汇聚或者链路洞兄聚合，而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关《端口汇聚》章节。需要注意的是： l 在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。 l 如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。缺省情况下，端口为Access端口。 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。需要注意的是： l Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。 l 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。