交换机配置
交换机的安装与配置
3.3.1 连接设备
Catalyst 2900 Management Console Copyright (c) Cisco Systems, Inc. 1993-2005 All rights reserved. Emter[rose Edotopm Software Ethernet Address: 00-04-DD-3E-65-3D PCA Number: 73-3122-04 PCA Serial Number: FAB0503D0B4 Model Number: WS-C2950-EN System Serial Number: FAB0503W0FA Power Supply S/N PHI044207FR PCB Serial Number: FAB0503D0B4,73-3122-04 1 user(s)now active on Management Console. User Interface Menu [M] Menus [K] Command Line [I] IP Configuration [P] Console Password Enter Selection:
用hostname SW2950命令给交换机命名为SW2950，命令立即生效，可以看到提示符已经变为“SW2950(config)#”。
Switch(config)#hostname SW2950
3.3.2 本地连接的基本配置
enable password为使能口令，是分等级的，从1到15共15个等级，其中等级1是最低等级;等级15是最高等级。即特权命令等级。
02
01
3.2 交换机的安装
安装场所要求
安全注意事项
安装工具、仪表和设备
3.2.1 安装前准备工作
交换机配置的基本步骤
交换机配置的基本步骤一、连接交换机在进行交换机配置之前，首先要确保交换机与其他设备的连接正常。
可以通过网线将交换机与电脑或其他网络设备连接起来。
同时，还需要将交换机的电源插入电源插座，确保交换机能够正常工作。
二、设置管理IP地址交换机作为网络设备，需要拥有一个唯一的IP地址，以便进行管理和配置。
在交换机上，可以通过命令行界面或者Web界面来设置管理IP地址。
一般情况下，通过命令行界面的方式更为常用。
设置管理IP地址的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式，在该模式下可以配置交换机的各项参数。
3. 输入命令“interface vlan 1”来进入VLAN 1接口配置模式。
4. 输入命令“ip address x.x.x.x y.y.y.y”，其中x.x.x.x代表交换机的IP地址，y.y.y.y代表子网掩码。
5. 输入命令“no shutdown”来启用该接口。
6. 输入命令“exit”退出当前模式。
三、配置VLANVLAN是虚拟局域网的缩写，可以将一个物理局域网划分为多个逻辑上独立的子网。
配置VLAN可以提高网络的安全性和管理灵活性。
配置VLAN的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式。
3. 输入命令“vlan vlan-id”来创建一个VLAN，其中vlan-id代表VLAN的ID号。
4. 输入命令“name vlan-name”来为该VLAN设置一个名称。
5. 输入命令“exit”退出当前模式。
四、配置端口端口是交换机上与其他设备连接的接口，可以对端口进行配置以满足网络需求。
配置端口的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式。
3. 输入命令“interface interface-id”来选择一个端口进行配置，其中interface-id代表端口的ID号。
交换机配置技巧和方法
交换机配置技巧和方法交换机是用于实现局域网内各设备之间数据的转发和通信的重要网络设备。
配置交换机能够提高网络的可靠性、性能和安全性，下面是一些交换机配置的技巧和方法：1.确定交换机的基本配置：配置交换机的基本信息，如主机名、管理IP地址、管理员密码等。
2.设定VLAN：使用VLAN（虚拟局域网）可以将一个物理网络划分为多个逻辑网络，提高网络的安全性和性能。
配置VLAN可以根据不同的需求将设备划分到不同的网络中。
3.设置端口安全：通过设置端口安全，可以限制某个端口只能连接特定的设备或MAC地址。
这样可以有效防止未授权设备接入网络，提升网络的安全性。
4.配置链路聚合：链路聚合（LinkAggregation）可以将多个物理链路绑定成一个逻辑链路，提高网络的可靠性和带宽利用率。
配置链路聚合可以增加带宽和冗余，提高网络的可靠性。
5.开启STP/RSTP协议：STP（SpanningTreeProtocol）和RSTP（RapidSpanningTreeProtocol）可以避免网络中出现环路，从而防止广播风暴和数据包的无限循环。
开启STP/RSTP协议可以提高网络的稳定性。
6.配置QoS：QoS（QualityofService）可以对网络流量进行优先级调度和限速，保证重要数据的传输质量。
通过合理配置QoS，可以提高网络的性能和稳定性。
7.进行ACL配置：ACL（AccessControlList）可以对网络流量进行过滤和限制，实现对网络资源的精细控制。
配置ACL可以增强网络的安全性，并且可以根据需要对特定的数据流进行过滤。
8.使用VTP进行VLAN管理：VTP （VLANTrunkingProtocol）可以实现交换机之间的VLAN信息的自动同步和管理。
使用VTP可以简化VLAN的管理和配置。
9.配置端口镜像：端口镜像可以将指定端口的流量复制到另外一个端口上进行监控和分析。
配置端口镜像可以方便进行网络调试和故障排除。
如何配置交换机的详细方法
如何配置交换机的详细方法相信很多人对交换机配置方法一知半解。
下面由店铺为你整理了如何配置交换机的相关方法，希望对你有帮助!配置交换机的方法步骤如下第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。
第2步：双击“Hypertrm”图标，弹出如图所示对话框。
这个对话框是用来对立一个新的超级终端连接项。
第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。
第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。
单击“确定”按钮，弹出如图所示的对话框。
第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。
单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems，Inc。
1993-1999All rights reserved。
Standard Edition SoftwareEthernet address：00-E0-1E-7E-B4-40PCA Number：73-2239-01PCA Serial Number：SAD01200001Model Number：WS-C1924-ASystem Serial Number：FAA01200001User Interface Menu[M] Menus//主配置菜单[I] IP Configuration//IP地址等配置[P] Console Password //控制密码配置Enter Selection：//在此输入要选择项的快捷字母，然后按回车键确认至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。
新手配置交换机详细教程
新手配置交换机详细教程配置交换机的详细教程如下：一、连接交换机：1. 将电源线插入交换机的电源插口，并连接电源。
2. 使用网线将电脑与交换机的任意一个Ethernet口相连。
二、进入交换机配置界面：1. 打开电脑，并确保已经给电脑配置了IP地址。
2. 打开浏览器，输入交换机默认IP地址（通常为192.168.0.1或192.168.1.1）后敲击回车键。
3. 输入管理员用户名和密码来登录交换机。
三、配置交换机基本设置1. 在配置界面中找到交换机的基本设置选项。
2. 设置交换机的名称、主机名和设备密码。
3. 检查子网掩码、默认网关和DNS设置是否正确。
四、配置 VLAN（虚拟局域网）1. 在配置界面中找到 VLAN 设置选项。
2. 创建需要的 VLAN 号，并为每个 VLAN 配置名称和端口成员。
3. 根据需求，将端口分配到相应的 VLAN。
五、配置端口设置1. 在配置界面中找到端口设置选项。
2. 检查每个端口的状态，确保链接状态是正常的。
3. 根据需求，将端口设置为 access 或 trunk 模式。
六、配置端口安全性1. 在配置界面中找到端口安全性选项。
2. 启用端口安全性，并设置最大允许连接的MAC地址数量。
3. 允许或阻止相应的MAC地址。
七、配置交换机的链路聚合1. 在配置界面中找到链路聚合选项。
2. 创建聚合组，并将相关的端口添加到聚合组中。
八、配置交换机的QoS（服务质量）1. 在配置界面中找到 QoS 设置选项。
2. 根据需求设置端口的优先级和带宽限制。
九、保存配置并重启交换机1. 在配置界面的底部找到保存配置选项。
2. 点击保存配置，并等待配置文件保存完成。
3. 在配置界面的底部找到重启选项。
4. 点击重启，等待交换机重启完成。
以上为配置交换机的详细教程，按照以上步骤进行配置，即可完成交换机的设置。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
交换机基本配置
交换机的配置方式：第一：console口配置，第一次进行时必须使用此配置方式。
第二：Telnet远程登录配置，需要交换机配置IP地址，在通多Telnet登录交换机之前，需要通过Console口在交换机上配置欲登录的Tenlet用户名和认证口令。
交换机的配置模式：第一：一般用户配置模式，可以通过？来查看所有的命令。
第二：特权用户模式配置，在一般用户配置模式下输入“enable”进入，提示符更换为“#”，也可以使用？查看能使用的命令。
第三：全局配置模式：在特权模式下输入“config terminal”或者“config t”进入全局配置模式，用户可以在全局模式下进入到各端口对端口进行配置。
第四：从全局配置模式可以进入VLAN配置模式和接口配置模式，如接口模式：#int e1/0/1; VlAN模式：#vlan 1。
交换机的基本配置：在全局配置模式下最好设置密码：通过enable password XXXXX来设置密码。
通过show running-config来查看是否设置成功。
交换机恢复出厂设置命令：在特权模式下输入命令：#set default重启命令：#reload；重启后需要重新设置时间通过命令：#clock set <HH:MM:SS><YYYY/MM/DD>，设置成功后可以通过命令#show clock查看交换机在全局配置模式下配置语言：#language chinese；显示保存在flash中的文件：#show flash交换机划分VLAN：VLAN1默认存在；创建VLAN100，200：全局配置模式下：#VLAN 100,200；给VLAN添加对应的端口：#VLAN 100；#switchport interface ethernet 1/0/1-8;#VLAN 200; #switchport interface enthernet 1/0/9-16。
交换机设置端口模式：全局配置模式下：#interface ethernet 1/0/24;#switchport mode trunk;#switchport trunk allowed vlan all;前面为设置端口为trunk模式，trunk模式表示端口允许通过多个VLAN的流量；而access 模式则端口只能属于一个VLAN。
交换机配置教程
交换机配置教程目录一、基础概念 (2)1.1 什么是交换机 (2)1.2 交换机的功能 (3)二、交换机基本操作 (4)2.1 连接电源 (5)2.2 登录交换机 (6)2.3 查看和修改配置 (7)三、交换机基本配置 (8)四、交换机高级配置 (9)五、交换机故障排查与维护 (10)5.1 常见故障排查方法 (11)5.2 系统升级与备份 (12)六、交换机配置实例 (14)6.1 企业办公网络配置示例 (15)6.2 校园网配置示例 (16)6.3 企业数据中心配置示例 (17)七、交换机命令行界面 (18)八、交换机配置文件管理 (19)8.1 配置文件的作用 (21)8.2 配置文件的创建与导入 (22)8.3 配置文件的备份与恢复 (24)九、交换机与网络操作系统的集成 (24)十、交换机安全性配置 (26)10.1 交换机安全管理 (27)10.2 交换机端口安全 (28)10.3 交换机访问控制列表 (29)十一、交换机性能优化 (31)11.1 交换机端口流量控制 (33)11.2 交换机背压控制 (34)11.3 交换机缓存优化 (35)十二、交换机应用场景 (37)12.1 企业办公网络 (38)12.2 企业数据中心 (40)12.3 无线网络 (42)十三、总结与展望 (43)13.1 交换机配置教程总结 (44)13.2 未来交换机技术发展趋势 (44)一、基础概念交换机是一种网络设备，主要用于在局域网(LAN)中实现数据的转发和通信。
它的主要功能是接收来自一个端口的数据包，然后根据目标MAC地址将数据包转发到另一个端口，从而实现不同设备之间的通信。
交换机的工作原理类似于电话交换机，通过识别源MAC地址和目标MAC地址来决定数据包的转发路径。
交换机通常有两种工作模式：访问控制列表(ACL)模式和广播模式。
在ACL模式下，交换机会根据预先设定的规则对数据包进行过滤，只有符合规则的数据包才会被转发。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机配置一、基本设置方式一般来说，可以用以下3种方式来设置交换机：1、通过串口（console）口配置用串口对交换机进行配置是最基本和最常用的方法。
用串口配置交换机时需要用专用配置电缆连接交换机的串口和主机的串口。
具体操作步骤：①、连接串口配置电缆,如果已经连接,请确认连接的主机串口是com1还是com2;②、进入程序－附件－通讯－“超级终端”，创建超级终端,Windows的附件都有此软件;③、选择通信串口(com1或com2);④、配置串口工作参数,具体配置界面如下:完成上述配置之后,如果交换机已经启动,回车即可建立与交换机的通信.默认情况下,交换机的密码为空.⑤、为交换机配置IP地址192.168.1.12、通过WEB浏览器配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使管理IP和交换机能够正常通信。
（我们可先通过串口方式为交换机配置一个IP地址）○2、在IE中输入交换机的IP地址192.168.1.1○3、输入用户名和密码，用户名为admin,密码为空。
3、通过TELNET配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使各客户端和交换机能够正常通信。
○2、在C-MOS模式下输入命令：telnet 192.168.1.1.后进入配置界面。
注意：通过WEB浏览器配置和通过TELNET配置交换机，这两种方式不适合于初次配置交换机，因为它们首先必须知道交换机的IP地址。
恢复交换机的缺省配置有些情况需要恢复交换机的出厂配置，比如实验中为了避免前面的实验配置对实验的影响，我们需要恢复交换机的缺省配置。
在命令行模式下输入reset factory 命令即可恢复交换机的缺省设置。
二、命令模式交换机的命令接口包括很多的模式，不同的模式下包括不同的命令，可以对交换机执行不同的操作。
•EXEC视图：Switch>•CONFIG视图：Switch#•VLAN视图：Switch(vlan-id)#•PORT视图：Switch(port-number)# •RIP视图：Switch(rip_config)#•ROUTE视图：Switch(route-config)# 三、常用命令本章包括5个实验。
实验一VLAN的配置实验目的掌握二层交换机VLAN的划分方法，熟悉交换机的调试界面。
实验环境1-2台iSpirit2924G/F交换机，两台PC机，4根网线配置实例用一台PC作为控制台终端，通过交换机的串口登录交换机，划分两个基于端口的VLAN：VLAN2，VLAN3。
实验要求VLAN2的成员能够互相访问，VLAN3的成员能够互相访问；VLAN2和VLAN3成员之间不能互相访问。
实验拓扑图1-基于端口划分的VLAN实验步骤：1、先为两个PC机分配不同的IP地址，两个IP地址在同一网段。
例如user1的IP地址为192.168.1.10, user2的IP地址为192.168.1.202、具体配置语句Switch# reset factory //将交换机恢复到出厂模式Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 1 3Switch(vlan-2)#exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 2 4Switch(vlan-3)# exitSwitch# show vlanSwitch# show vlan 2Switch# show vlan 3验证1）把两台PC分别连到VLAN2和VLAN3，用Ping命令进行连通性测试，两台PC 不能通讯。
2）把两台PC连到同一VLAN中，用Ping命令进行连通性测试，两台PC能通讯。
排错如果配置后，发现不同VLAN之间的PC机不能通信，那是正常现象，因为不同VLAN之间要进行通信，必须要经过三层的路由转发。
如果同一VLAN内的PC机不能进行通信，须作以下验证：1、查看共有哪些VLANSwitch# show vlan2、查看连接特定PC机的端口是否在那个VLAN内，并且是以”U”的形势加入的Switch# show vlan 23、查看那个特定的端口，端口的pvid号必须和端口所在vlan的号一致Switch# show port 2实验拓扑图2-IEEE802.1Q VLAN配置命令交换机1：Switch#reset factory //将交换机恢复到出厂设置Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit交换机2：Switch#reset factory //将交换机恢复到出厂设置Switch 2Switch 1Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit验证1）把两台PC分别连到两个交换机的VLAN2上，用Ping命令进行连通性测试，两台PC能通讯。
2）把两台PC分别连到两个交换机的VLAN3上，用Ping命令进行连通性测试，两台PC能通讯。
3）把两台PC连到不同VLAN中，用Ping命令进行连通性测试，两台PC不能通讯。
排错跨交换机的vlan，在同一个vlan内的pc机都能够通信的，如果不能通信，须查看如下信息：1、连接pc机的端口是以”u”模式加入这个vlan的，并且端口的pvid号和vlan号应该一致Switch# show port 22、级联端口是加入到每一个vlan中的，并且在每一个vlan内都是以”M”模式加入的，并且端口的pvid号为1。
Switch# show vlan注意每个交换机的端口2的pvid 号为2，端口3的pvid号为3，级联端口25的pvid还是为1。
实验二私有VLAN的配置实验目的掌握二层交换机私有VLAN的配置，熟悉交换机的调试界面。
在没有路由设备的一些企业，可通过划分公共端口的方法，既保证了不同VLAN能共同访问公有的设备，又能满足不同VLAN之间不能互通的需求。
实验环境1台iSpirit2924G/F交换机，3台PC机，3根网线配置实例3台计算机分别连在交换机iSpirit 2924G的26，2，3口，其中26口的计算机作为服务器。
实验要求要求PC1和PC2均可以访问26口的服务器，但是PC1和PC2之间不能互相访问。
实验拓扑图配置命令Switch#reset factory //将交换机恢复至出厂模式Switch# private 1 进入私有vlan 的配置模式Switch(privatevlan-1)# vlan 2 4 2 配置私有vlan包涵的vlan范围Switch(privatevlan-1)# isolate 2 3 配置隔离端口Switch(privatevlan-1)# promiscuous 26 配置混杂端口Switch(privatevlan-1)# enable 启用私有vlanSwitch# show privatevlan 1Private vlan group : 1status : activemax vlan number : 4min vlan number : 2primary vlan number : 2promiscuit port :26iSolatePort port :2 3排错：1、查看私有VLAN是否启动Switch#show privatevlan 1Private vlan group : 1status : enable.max vlan number :4min vlan number : 2primary vlan number : 2promiscuit port : 26iSolatePort port : 2 3community 1 port :如果私有VLAN 组不能生效，有下面几种可能性：1、私有VLAN 组内的min-vlanid、max-vlanid 或primary-vlanid 有为0 的情况。
2、私有VLAN 组内的VLAN 个数太少，VLAN 个数< 隔离端口的个数+共用端口组的个数+ 1。
3、私有VLAN 组内没有混杂端口。
4、私有VLAN 组内既没有隔离端口又没有共用端口组。
5、私有VLAN 组内混杂端口、共用端口和隔离端口有重叠的现象。
6、私有VLAN组与其它的私有VLAN组有混杂端口、共用端口和隔离端口重叠的现象。
实验三STP功能的实现与应用实验目的理解STP的基本原理和生成树的生成过程验证STP端口状态的切换实验环境3台iSpirit2924G/F交换机，3台PC机，6根网线配置实例把三台iSpirit2924G的端口1、端口2通过双绞线连接，形成一个冗余的环路。
实验要求在三台交换机上启用STP的功能，同时确认根交换机的位置以及判断哪个端口处于Blocking状态。
实验拓扑图实验步骤：1、用网线将三台交换机相连，完成连接一段时间后，会看到交换机指示灯快速闪烁，说明三台交换机之间转发数据报文，存在环路，可以配置STP协议来避免环路。
2、配置语句Switch# stp enable <cr>确认生成树协议在每一台交换机上是打开的Switch# show switchIp Address: 192.168.0.1Subnet Mask: 255.255.255.0Default Gateway: 0.0.0.0MAC Address: 00:09:ca:01:75:02BOOTP: DisableDHCP: DisableSpanning Tree: EnableTraffic Classes: EnableIGMP Snooping: EnableReset: no resetDhcpRelay: Disable这样生成树协议就能正常运行，如果需要关闭生成树协议的运行，需要输入命令Switch# stp disable设置其中第一台交换机为根交换机，需要设置他的桥优先级比其他两个桥的优先级要小，默认优先级为32768Switch# stp bridge priority A stp bridge priority (0=<A<=65535) 使交换机的某个端口不参与生成树的运行，需要关闭端口的生成树功能Switch# disable stp ports A-B or A port list (1=<A,B<=8) 查看交换机的STP状态以及端口的STP状态Switch# sh stp bridgeSwitch# sh stp port A Port Number（1=<A=<8）排错察看哪一个交换机被选为根网桥：Switch# show stp bridge--- Designated Root Information ---Priority: 32768MAC Address: 00:09:ca:01:75:02 （根网桥配置状态）Hello Time: 2sForward Delay: 15sMax Age: 20s--- Bridge STP Information ---Bridge Priority: 32768MAC Address: 00:09:ca:01:75:02 （本网桥配置状态）Root Path Cost: 0Root Port: 0Bridge Hello Time: 2sBridge Forward Delay: 15sBridge Max Age: 20s察看生成树中交换机的端口状态：Switch# show stp port A port number (1=<A<=8)Switch# show stp port 1--- Port Information ---STP Port: EnablePort ID: 1Priority: 128State: DisabledPath Cost: 19Designated Cost: 0--- Designated Root Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02--- Designated Port Information --- Port ID: 1Priority: 128--- Designated Bridge Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02实验四端口聚合功能的实现与应用实验目的掌握二层交换机通过捆绑几个端口，增大共享链路带宽的方法，熟悉二层交换机链路聚合的配置方法，验证iSpirit2924G链路聚合的功能。