计算机三级交换机配置命令总结

考点1:交换机基本配置

Switch>enable（进入特权模式）

Switch#config terminal（进入全局配置模式）

Switch#copy running-config startup-config（保存配置文件） 1、在全局配置模式下：

Switch-3528-TEST(config)#hostname （修改交换机主机名）

Switch-3528-TEST(config)#no hostname （删除交换机的主机名，恢复默认值） Switch-3528-TEST(config)#enable secret 5 （配置超级用户加密口令） Switch-3528-TEST(config)#enable password （配置超级用户明文口令） Switch-3528-TEST(config)#enable password 7 （配置超级用户加密口令） Switch-3528-TEST(config)#clock set （修改系统时间）

配置设备管理IP地址：设置VLAN1接口地址为192.168.1.1，子网掩码为255.255.255.0。 Switch-3528-TEST(config)#interface VLAN1

Switch-3528-TEST(config-if)#ip address 192.168.1.1 255.255.255.0 设置默认路由

Switch-3528-TEST(config-if)#ip default-gateway 192.168.1.254

Switch(config)#line vty 0 4（对0-4号Telnet虚拟终端配置模式也即进程模式）

2、在进程配置模式下：

Switch-3528-TEST(config-line)#password 7 （配置远程登录加密口令） Switch-3528-TEST(config-line)#password （配置远程登录明文口令） Switch-3528-TEST(config-line)#exit （退出到全局配置模式） 3、在端口配置模式下：

Switch-3528-TEST(config-if)#description （配置端口描述信息） Switch-3528-TEST(config-if)#no shutdown（开启当前交换机端口） Switch-3528-TEST(config-if)#shutdown（关闭当前交换机端口）

Switch-3528-TEST(config-if)#duplex full/half/auto（设置端口通信方式为全双工/半双工/自适应方式） Switch-3528-TEST(config-if)#speed 10/100/1000/auto（设置端口传输速率为10Mbps/100Mbps/1000bps/自适应）

考点2：VLAN和VTP配置

1、VLAN基本配置

Switch(config)#vlan database（进入VLAN配置子模式） 在VLAN配置子模式下：

Switch(vlan)#vlan name （创建vlan并命名为） Switch(vlan)#no vlan （删除vlan）

Switch(vlan)# vlan 100 name vlangroup（vlan100名称修改为vlangroup） 2. VLAN Trunk配置

Switch-3528-TEST#configure terminal (进入交换机端口配置模式) Switch-3528-TEST（config）#int fo/24

Switch-3528-TEST（config-if）#switchport mode trunk(进入VLAN Trunk模式，必须设)

Switch-3528-TEST（config-if）#switchport trunk encapsulation dotl q (配置VLAN Trunk的封装模式为802.1q)

Switch-3528-TEST（config-if）#switchport trunk encapsulation isl (封装ISL协议) Switch-3528-TEST（config-if）#switchport trunk encapsulation negotiate P (自动协商) 注：自动协商（即自适应）协议的功能，要求Cisco硬件支持ISL和802.1Q两个协议。

Switch-3528-TEST（config-if）#switchport trunk allowed vlan 1，10 （允许VLAN1和VLAN10通过此Trunk通路）

vlan 1-10允许1-10VLAN都通过 except 11-20除去11-20外，其余VLAN都允许 3、VTP基本配置

Switch(config)#vtp domain-name （设置VTP域名）

Switch(config)#ip name-server （设置交换机自身使用的域名服务器）

Switch(config)#vtp mode server/client/transparent（设置当前交换机的VTP工作模式）

考点3：STP(生成树协议)配置

在全局配置模式下：

Switch(config)#spanning-tree vlan （启用STP） Switch(config)#no spanning-tree vlan （关闭STP）

Switch(config)#spanning-tree vlan root primary（配置根网桥）

Switch(config)#spanning-tree vlan root secondary（配置备份根网桥）

Switch(config)#spanning-tree vlan priority <0-61440>（配置生成树优先级，其中，优先级值为0是最高优先级，61440是最低优先级）

Switch(config)#spanning-tree vlan cost （配置生成树路径值） 配置生成树的增强功能：

Switch(config)#spanning-tree backbonefast（使能交换机的BockboneFast功能） Switch(config)#spanning-tree uplinkfast（使能交换机的uplinkfast功能）

Switch(config)#spanning-tree uplinkfast max-update-rate <0-32000>（设置每秒更新的最大包数）

Switch(config-if)#spanning-tree portfast（设置当前接口为快速接口，即当设备有接入就进入立即转发状态）

Switch(config-if)#spanning-tree bpduguard enable（使当前端口能BPDU Guard功能） Switch#show spanning-tree [detail]（查看STP树详细信息）

考点4：VLAN间路由（需借助第3层设备如路由器、三层交换机） 单臂路由模式与路由器相关配置:

Router(config)#interface fasthernet0/0.1（进入接口f0/0.1配置模式） Router(config-subif)#encapsulation dotlq （指明当前子接口承载哪个VLAN的流量及封装类型在路由器接口

Router(config-subif)#ip address <子网掩码>（配置子接口的IP地址信息，即相应VLAN的网关地址）

Router(config-subif)#no shutdown