1,设置交换机名称

(config)#hostnamehostname

2,设置log存放路径

(config)#logging10.7.68.68//将log档文件存在10.7.68.68

(config)#spanning-treemoderapid-pvst//设定spanning-tree的模式是rapid-pvst

3,设置errdisable

(config)#errdisablerecoverycauseall//开启errdiable恢复的原因

(config)#errdisablerecoveryinterval300//errdisable后300秒恢复

4,设置snmp-server

(config)#snmp-servercommunityaskeymisRO//设置简单网络管理协议字符串为只读

5,设置vtp

(config)#vtpdomainaskey//设定VTPdomain名称

(config)vtpmodetransparent//设定VTP模式为透明模式

Vlan

1,创建Vlan

(config)#vlan180//创建VlanID号为180

(config-vlan)#nameaskey//Vlan名称为askey

2,删除Vlan

(config)#novlan180

#showvlanbrief//查看交换机当前Vlan号及Vlan下有哪些端口

3,配置管理IP

(config)#intvlan180

(config-if)#ipaddress192.168.1.251255.255.255.0//设置管理IP地址

(config)#ipdefault-gateway192.168.1.254//设置默认路由，供其他网段访问

4,将端口划至Vlan180

4.1单一端口划分

(config)#intf0/1//进入端口f0/1

(config-if)#swmodeaccess//设置访问模式

(cofnig-if)#swacvlan180//将其端口划入Vlan180

4.2多端口划分

(config)#intrangef0/1–24//端口范围为1-24

(config-if-range)#swmodeaccess

(config-if-range)#swacvlan180

端口配置

1,端口配置

(cofnig)#interfaceFastEthernet0/1

(config-if)#switchportaccessvlan33//划分VLAN

(config-if)#switchportmodeaccess

(config-if)#switchportport-securitymaximum2//设定端口只允许接入2个PC

(config-if)#switchportport-security//启用端口安全

(config-if)#switchportport-securityviolationrestrict//发生违例端口进errdisable,并记录

(config-if)#storm-controlbroadcastlevel0.80//控制广播包的突发百分比

(config-if)#storm-controlactionshutdown//暴风控制的违例时端口进入errdisable

(config-if)#storm-controlactiontrap//产生snmptrap(抑制)消息来通告发生过量流量的情况

(config-if)#spanning-treeportfast//配置接口为portfast模式

(config-if)#spanning-treebpduguardenable//启用bpuguard防护

(config-if)#spanning-treeguardroot//启用根桥防护

设置时间与同步

1,开启debug与log记录时间的服务

(config)#Servicetimestampsdebugdatetimelocaltime//开启debug记录时显示的时间

(config)#Servicetimestampslogdatetimelocaltime//开启log记录时显示的时间

2,设置时间与时区

(config)#ClocktimezoneTAIWAN8//设置时区

(config)#Clockset12:16:50nov272008//设置时间(月，日，年)

#Showclock//查看交换机当前的时间

3，设置ntpserver实现时间同步

(config)#ntpserver10.1.71.249//设置交换机与ntpserver实现时间同步

#showntpstauts//查看交换机是否同步

Clockissynchronized,stratum3,referenceis10.1.71.249(同步)

nominalfreqis119.2092Hz,actualfreqis119.2093Hz,precisionis2**17

referencetimeisCCD89F21.ECA0C247(12:22:57.924TAIWANThuNov272008)

clockoffsetis8.4785msec,rootdelayis399.51msec

rootdispersionis937.29msec,peerdispersionis885.30msec

Password

1,开启明文密码加密服务

(config)#servicepassword-encryption//将明文密码加密

2,设置控制台密码

(config)#lineconsloe0//进入控制台

(config-line)#login//登录

(config-line)#passwordcisco//设置密码

3,设置enable密码

(config)#enablepasswordcisco

(config)#enablesecretpasswordcisco//给密码加密码，优先级高于enablepassword

4,设置Telnet密码

(config)#linevty04//进入vty模式

(config-line)#login

(config-line)#passwordcisco//设置密码

(config-line)#exec-timeout50//telnet5分钟超时。