cisco4506交换机配置手册
思科4505交换机配置实例vlan
4506xingzheng1>enable Password:4506xingzheng1#show runBuilding configuration...Current configuration : 7437 bytes!version 12.2no service padservice timestamps debug uptime service timestamps log uptimeno service password-encryption service compress-config!hostname 4506xingzheng1!boot-start-markerboot-end-marker!enable password password!no aaa new-modelqosip subnet-zero!!no file verify autospanning-tree mode pvstspanning-tree extend system-idpower redundancy-mode redundant!!!vlan internal allocation policy ascending !interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface GigabitEthernet3/1 switchport access vlan 100 switchport mode accessduplex fullinterface GigabitEthernet3/2 switchport access vlan 101 switchport mode access duplex full!interface GigabitEthernet3/3 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/4 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/5 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/6 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/7 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/8 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/9 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/10 switchport access vlan 102 switchport mode accessduplex full!interface GigabitEthernet3/11 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/12 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/13 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/14 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/15 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/16 switchport access vlan 102 switchport mode access duplex full!interface GigabitEthernet3/17 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/18 switchport access vlan 101 switchport mode access duplex full!interface GigabitEthernet3/19 switchport access vlan 105duplex full!interface GigabitEthernet3/20 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/21 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/22 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/23 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/24 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/25 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/26 switchport access vlan 105 switchport mode access duplex full!interface GigabitEthernet3/27 switchport access vlan 66 switchport mode access duplex full!interface GigabitEthernet3/28switchport mode access duplex full!interface GigabitEthernet3/29 switchport access vlan 66 switchport mode access duplex full!interface GigabitEthernet3/30 switchport access vlan 66 switchport mode access duplex full!interface GigabitEthernet3/31 switchport access vlan 88 switchport mode access duplex full!interface GigabitEthernet3/32 switchport access vlan 88 switchport mode access duplex full!interface GigabitEthernet3/33 switchport access vlan 88 switchport mode access duplex full!interface GigabitEthernet3/34 switchport access vlan 88 switchport mode access duplex full!interface GigabitEthernet3/35 switchport access vlan 102 switchport mode access!interface GigabitEthernet3/36 switchport access vlan 102 switchport mode access!interface GigabitEthernet3/37 switchport access vlan 102!interface GigabitEthernet3/38 switchport access vlan 102 switchport mode access!interface GigabitEthernet3/39 switchport access vlan 102 switchport mode access!interface GigabitEthernet3/40 switchport access vlan 102 switchport mode access!interface GigabitEthernet3/41!interface GigabitEthernet3/42!interface GigabitEthernet3/43!interface GigabitEthernet3/44 switchport trunk encapsulation isl switchport mode trunk!interface GigabitEthernet3/45 switchport mode accessswitchport nonegotiatespanning-tree portfast!interface GigabitEthernet3/46 switchport access vlan 103 switchport trunk pruning vlan 103 switchport mode accessduplex full!interface GigabitEthernet3/47 switchport access vlan 103 switchport trunk pruning vlan 103 switchport mode accessduplex full!interface GigabitEthernet3/48 switchport trunk encapsulation isl switchport trunk pruning vlan 101-103switchport private-vlan association trunk 101 102 switchport mode trunkduplex full!interface Vlan1no ip address!interface Vlan8no ip addressshutdown!interface Vlan66ip address 192.168.66.1 255.255.255.0!interface Vlan88ip address 192.168.88.1 255.255.255.0!interface Vlan100ip address 192.168.1.1 255.255.255.0!interface Vlan101ip address 192.168.2.1 255.255.255.0!interface Vlan102ip address 192.168.3.1 255.255.255.0!interface Vlan105ip address 192.168.5.1 255.255.255.0!interface Vlan192no ip address!router isis!ip route 0.0.0.0 0.0.0.0 192.168.192.4ip route 0.0.0.0 0.0.0.0 192.168.192.1ip route 0.0.0.0 0.0.0.0 192.168.3.24ip route 0.0.0.0 0.0.0.0 192.168.190.1ip route 192.168.2.0 255.255.255.0 192.168.3.252 ip route 192.168.5.0 255.255.255.0 192.168.3.24 ip route 192.168.66.0 255.255.255.0 192.168.192.1 ip route 192.168.88.0 255.255.255.0 192.168.192.1 no ip http server!!!ip access-list standard wr!route-map pi5225 permit 10!snmp-server community admin RWsnmp-server trap link ietfsnmp-server enable traps snmp authentication linkdown linkup coldstart warmstartsnmp-server enable traps ttysnmp-server enable traps vtpsnmp-server enable traps vlancreatesnmp-server enable traps vlandeletesnmp-server enable traps stpxsnmp-server enable traps rfsnmp-server enable traps port-securitysnmp-server enable traps configsnmp-server enable traps entitysnmp-server enable traps cpu thresholdsnmp-server enable traps copy-configsnmp-server enable traps fru-ctrlsnmp-server enable traps flash insertion removalsnmp-server enable traps syslogsnmp-server enable traps bridgesnmp-server enable traps envmonsnmp-server enable traps hsrpsnmp-server enable traps bgpsnmp-server enable traps ospf state-changesnmp-server enable traps ospf errorssnmp-server enable traps ospf retransmitsnmp-server enable traps ospf lsasnmp-server enable traps ospf cisco-specific state-changesnmp-server enable traps ospf cisco-specific errorssnmp-server enable traps ospf cisco-specific retransmitsnmp-server enable traps ospf cisco-specific lsasnmp-server enable traps pim neighbor-change rp-mapping-change invalid-pim-messa gesnmp-server enable traps ipmulticastsnmp-server enable traps msdpsnmp-server enable traps rtrsnmp-server enable traps vlan-membershipsnmp-server host 192.168.3.1 snmpsnmp-server host 192.168.3.1 snmpv2snmp-server host 192.168.3.1 wr !!line con 0stopbits 1line vty 0 4no login。
如何正确进行思科交换机配置
如何正确进行思科交换机配置如何正确进行思科交换机配置现在绝大数的思科交换机用户对Cisco交换机配置方法还不是很清楚，下面店铺带来正确进行思科交换机配置的方法，希望对你有帮助!一般有两种方法：1、控制台端口(Console):可以直接对交换机进行Cisco交换机配置。
2、远程登录(Telnet):通过TELNET程序对已经设置了IP的交换机进行远程配置，一般等控制台端口配置好交换机的IP后才可以进行。
除了以上的两种方法外，其实还有两种方法：1、WEB的'配置方式，此方法只能是Cisco交换机配置的一般设置。
2、硬件自带的应用程序，专用的程序，一般很少用。
建立控制台连接到交换机，一般交换机自带一根Console线，一端连接到交换机的Comsole口，一端连接到电脑的串行口。
打开超级终端，一般就可以连接到交换机。
具体的参数设置如下，这样就可以连接到交换机了。
连接到交换机后，如果是第一次启动会要执行初始化操作，一般是设置交换机的名称，密码等一般的信息。
由于交换机已经初始化，如果要进行初始化操作，那就要进入特权EXEC模式。
在命令提示符号下输入：setup，就会启动初始化操作。
刚才讲到了特权EXEC模式，这理就要讲一下觉换机的几种模式，不同的模式可以执行不同的操作命令，首先来说两种基本的模式。
一般为了安全考虑，CISCO将操作会话分为两个不同的访问级别：用户EXEC级别和特权EXEC级别。
用户EXEC级别只能使用有限的命令，且交换机显示Switch>提示符，不能进行Cisco交换机配置。
看例子，处于用户EXEC级别下的状态：AITG_FrontekCoreSW>。
特权EXEC级别下交换机显示Switch#提示符，能对交换机进行各种配置。
看例子，处于特权EXEC级别下的状态：输入en,进入特权EXEC级别，接着输入密码，进入特权EXEC级别：AITG_FrontekCoreSW>en。
cisco4506交换机配置手册
cisco4506交换机配置手册4506交换机（IOS版）简明配置维护手册2003-10目录说明 (3)产品特性 (3)配置端口 (5)配置一组端口 (5)配置二层端口 (7)配置端口速率及双工模式 (7)端口描述 (8)配置三层口 (9)监控及维护端口 (11)监控端口和控制器的状态 (11)刷新、重置端口及计数器 (12)关闭和打开端口 (13)配置VLAN (14)理解VLAN (14)可支持的VLAN (15)配置正常范围的VLAN (15)生成、修改以太网VLAN (15)删除VLAN (17)将端口分配给一个VLAN (18)配置VLAN Trunks (19)使用STP实现负载均衡 (22)配置EtherChannel (26)三层以太通道配置 (27)三层物理端口配置 (27)二层以太通道配置 (29)配置以太通道负载均衡 (30)配置SPAN (31)理解SPAN (31)SPAN会话 (32)目标端口 (32)源端口 (33)流量类型 (33)基于VLAN的SPAN (33)SPAN流量 (33)配置SPAN (34)指定源 (34)指定目标 (34)监视一个trunk接口上的源VLAN (35)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性Cisco Catalyst 4506将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。
作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4500利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。
第2层特性第2层硬件数据包转发率可达48Mpps第2层交换端口和VLAN中继IEEE 802.1Q VLAN封装ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口）动态中继协议（DTP）VLAN中继协议（VTP）和VTP域每个交换机支持4096个VLAN（将来的软件版本）每个VLAN的生成树（PVST）和PVST+STP PortFast和PortFast防护措施STP UplinkFast和BackboneFastSTP根段防护措施Cisco搜索协议IGMP侦听v1和v2在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术端口集中协议（PAgP）单向链路检测（UDLD）和主动型UDLD第3层特性IP Cisco快速传送（CEF）路由速度可达48Mpps静态IP路由IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2）边界网关协议[BGP4]和多播边界网关协议[MBGP]热待机路由协议（HSRP）IGMP v1、v2和v3IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM）多播源发现协议（MSDP）Cisco群组多播协议（CGMP）服务器完全支持互联网控制消息协议（ICMP）ICMP路由器发现协议先进的服务质量和成熟流量管理针对每个端口的QoS配置硬件上支持每个端口四个队列严格优先级排序IP DSCP和IP 优先权基于IP服务类型（T oS）或者DSCP进行分类和标记基于完整的第3/4层报头（只限于IP）进行分类和标记基于完整的第3/4层报头（只限于IP）制定输入和输出策略能够集中或者单独在出口或者入口分别配置1024种监管器整形和共享输出队列管理细微的QoS功能不会影响正常的交换性能扩展性能64Gbps交换矩阵第2层硬件数据包转发率可达48Mpps第3层IP Cisco 快速转发路由速率可达48Mpps第4层（TCP/UDP）基于硬件的过滤速率可达48Mpps实现先进的第3/4层服务不会造成任何性能上的损失持续以每秒1000台主机的速度进行基于软件的查询支持32768个MAC地址在路由表（由单点播送和多播共享）中支持131072个记录可以扩展到2000个虚拟端口（VLAN端口）利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽基于硬件的多播管理基于硬件的ACL简便的可管理性只需一个控制台端口和IP地址，来管理系统中的所有功能软件配置管理，包括本地和远程的存储可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级通过CiscoWorks Windows网络管理软件，对每个端口、每个交换机进行管理，为Cisco的路由器、交换机和集线器提供一个统一的管理接口SNMP v1、v2和v3检测，提供全面的带内管理功能基于命令行界面（CLI）的管理控制台，提供详细的带外管理远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析利用一个Cisco SwitchProbe Analyzer（交换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控）分析支持，包括入口、出口和VLAN SPAN全面的安全性TACACS＋和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置?在所有端口上的标准和扩展ACL 在所有端口上（没有性能损失）采用路由器访问控制列表（RACL）专用VLAN（PVLAN），可以在一个交换机的两个端口之间提供安全性和独立性指示灯和端口规格系统状态：绿色（正常）/红色（故障）交换机负载利用率：总交换使用率在1%到100%之间控制端口：RJ-45凹式端口重启（交换机隐含保护）管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）其它功能：支持以下的GBIC模块:1000BASE-SX GBIC: 光纤最长1804 feet (550 m)1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km)1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km)配置端口配置一组端口当使用interface range命令时有如下的规则:有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}o gigabitethernet槽位/{first port} - {last port}端口号之间需要加入空格，如：interface range fastethernet 2/1 –5是有效的，而interface range fastethernet 2/1-5是无效的.interface range命令只能配置已经存在的interface vlan所有在同一组的端口必须是相同类别的。
思科光纤交换机配置管理使用手册
思科光纤交换机配置管理使用手册9124光纤交换机配置管理使用手册1. 2.初始化信息 ........................................................................... .................................................... 3 交换机基本配置 ........................................................................... ............................................ 4 2.1. 2.2. 2.3. 2.4. 2.5. 2.6. 3.4. 5.配置交换机管理地址 ........................................................................... ........................ 4 LICENSE注册 ........................................................................... .................................. 4 配置VSAN ......................................................................... .......................................... 6 配置ZONESET ...................................................................... ...................................... 6 配置ZONE ......................................................................... .......................................... 7 TRUNKING的配置 ........................................................................... .. (7)标准配置模板 ........................................................................... ................................................ 8 常用检查命令 ........................................................................... ................................................ 9 常用配置命令 ........................................................................... ................................................ 9 5.1. 5.2. 5.3. 5.4. 5.5.5.6. 5.7. 5.8. 5.9. 5.10.删除创建的ZONE ......................................................................... .............................. 9 清除配置 ........................................................................... ............................................ 9 设置配置口超时 ........................................................................... .............................. 10 安装与清除license ...................................................................... ............................... 10 显示指定License ...................................................................... ................................. 10 显示全部Licenses ..................................................................... ................................. 10 显示ID ........................................................................... ............................................ 11 命名交换机 ........................................................................... ...................................... 11 设置管理口 ........................................................................... ...................................... 11 禁止与使能Telnet 与ssh .......................................................................... .. (11)5.11. 下载配置文件 ........................................................................... .................................. 12 5.12. 5.13.保存配置 ........................................................................... ...................................... 12 创建与设置VSAN ......................................................................... (12)5.14. 5.15. 5.16. 5.17. 5.18. 5.19. 5.20. 5.21. 5.22. 5.23.分配VSAN成员 ........................................................................... ......................... 12 删除VSAN ......................................................................... .................................... 13 浏览VSAN设置 ........................................................................... ......................... 13 设置FC端口 ........................................................................... ............................... 14 设置Zone ......................................................................... ...................................... 15 设置ZoneSets ........................................................................................................ 15 激活ZoneSet .......................................................................... ............................... 15 浏览Zone信息 ........................................................................... ........................... 15 恢复管理员口令 ........................................................................... .......................... 18 设置端口速率 ........................................................................... (19)1. 初始化信息在启动交换机后，会有类似如下的信息显示：---- System Admin Account Setup ----Enter the password for "admin": 输入admin管理员密码，系统设为P@ssw0rd Confirm the password for "admin": 再次输入admin管理员密码，P@ssw0rd---- Basic System Configuration Dialog ----This setup utility will guide you through the basic configuration ofthe system. Setup configures only enough connectivity for management of the system.Please register Cisco MDS 9000 Family devices promptly with your supplier. Failure to register may affect response times for initial service calls. MDS devices must be registered to receive entitled support services.Press Enter at anytime to skip a dialog. Use ctrl-c at anytime to skip the remaining dialogs.Would you like to enter the basic configuration dialog (yes/no): no MDS Switchswitch login: admin Password:TAC support: /tacCopyright (c) 2002-2019, Cisco Systems, Inc. All rights reserved. The copyrights to certain works contained herein are owned by other third parties and are used and distributed under license. Some parts of this software arecovered under the GNU Public License. A copy of the license is available at /licenses/gpl.html. switch#然后，可以按照类似以太网交换机配置的方法来配置交换机了。
CISCO交换机配置手册总结
CISCO交换机配置手册V1.0作者：乖乖猪目录前言 (4)第一章交换机配置基础 (5)1.1配置方式 (5)第二章交换机基本配置 (6)2.1用户认证 (6)2.1.1特权口令 (6)2.1.2VTY口令 (7)2.2设备名称 (7)2.3SNMP网管串 (7)2.4交换机管理IP (7)2.5综合实验 (7)第三章交换机高级配置 (8)3.1VLAN（虚拟局域网） (8)3.1.1简介 (8)3.1.2命令 (46)3.1.3案例一（VTP方式） (49)3.1.4案例二（VTP方式） (50)3.2STP(生成树协议) (53)3.2.1简介 (53)3.2.2命令 (68)3.2.3案例一(PVST/PVST+ / Rapid -PVST+ 常用) (69)3.2.4案例二（MST VLAN数量大使用） (72)3.2.5案例三（STP 不常用） (74)3.3E THER C HANNEL (77)3.3.1简介 (77)3.3.2命令 (80)3.3.3案例一(强制模式) (81)3.3.4案例二(PAGP模式) (83)3.3.5案例三（LACP模式） (85)3.3.6案例四（交换机与服务器） (86)3.3.7案例五（三层模式） (95)3.4HSRP(思科私有) (96)3.4.1简介 (96)3.4.2命令 (97)3.4.3案例一 (98)3.4.4案例二 (113)3.4.5案例三 (117)第2页/共211页3.5VRRP (121)3.5.1简介 (121)3.5.2命令 (126)3.5.3案例一 (127)3.5.4案例二 (135)3.6DHCP (136)3.6.1简介 (136)3.6.2命令 (143)3.6.3案例一 (143)3.6.4案例二 (145)3.6.5案例三 (146)3.7VACL(不常用) (148)3.7.1简介 (149)3.7.2命令 (149)3.7.3案例 (151)3.8端口限速 (155)3.8.1简介 (155)3.8.2案例一（三层交换机QOS） (155)3.8.3案例二（三层交换机风暴控制） (157)第四章日常维护 (159)4.1密码恢复 (159)4.1.1CatOS交换机密码恢复 (159)4.1.2CATALYST 2900,3500XL的密码恢复 (161)4.1.3CATALYST 2940,2950L的密码恢复 (162)4.1.4CATALYST 2955的密码恢复 (162)4.1.5CATALYST 3550,3560,3750的密码恢复 (164)4.1.6CATALYST 6500密码恢复 (165)4.2ISO备份升级 (174)4.2.1TFTP方式 (174)4.2.2Xmodem方式 (176)4.3端口镜像 (178)4.3.1简介 (178)4.3.2命令 (179)4.3.3案例 (182)4.4交换机堆叠 (190)4.4.1简介 (190)4.4.2命令 (194)4.4.3案例一(3750) (196)第五章专业术语解释 (201)5.1冲突域、广播域 (201)5.2CSMA/CD (202)第3页/共211页5.3交换机的几种主要技术参数详解和计算 (203)5.4POE (210)前言本手册是作者多年学习整理汇编而成，主要目的是方便大家设备调试使用。
CISCO交换机配置手册V1.0
CISCO交换机配置手册V1.0作者：乖乖猪目录3.2.5案例三（STP不常用）3.3E THER C HANNEL..........................................................3.3.1简介...............................................................3.3.2命令...............................................................3.3.3案例一(强制模式) ...................................................3.3.4案例二(PAGP模式)...................................................3.3.5案例三（LACP模式）.................................................3.3.6案例四（交换机与服务器）............................................3.3.7案例五（三层模式）..................................................3.43.4.1简介...............................................................3.4.2命令...............................................................3.4.3案例一.............................................................3.4.4案例二.............................................................3.4.5案例三.............................................................3.5VRRP...................................................................3.5.1简介...............................................................3.5.2命令...............................................................3.5.3案例一.............................................................3.5.4案例二.............................................................4.2.2Xmodem方式4.3端口镜像 ...............................................................4.3.1简介...............................................................4.3.2命令...............................................................4.3.3案例...............................................................4.4交换机堆叠 .............................................................4.4.1简介...............................................................4.4.2命令...............................................................4.4.3案例一(3750) .......................................................第五章专业术语解释 ...........................................................5.1冲突域、广播域..........................................................5.2CSMA/CD ................................................................5.3交换机的几种主要技术参数详解和计算......................................5.4POE....................................................................前言本手册是作者多年学习整理汇编而成，主要目的是方便大家设备调试使用。
思科交换机配置命令大全
思科交换机配置命令大全前几天我们了解了华为交换机的配置命令，有朋友问到思科，那么今天我们来了解思科交换机的配置方式。
一、基本配置命令switch> 用户模式1：进入特权模式 enableswitch> enableswitch#2：进入全局配置模式 configure terminalswitch> enableswitch＃c onfigure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以 aptech2950 为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能口令 enable password cisco 以 cisco 为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以 cicsolab 为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolab6：设置虚拟局域网 vlan 1 interface vlan 1switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口 ip 和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以 17 端口为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令 showswitch> enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关 ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机 1 接口具体配置和统计信息show mac-address-table 查看 mac 地址表show mac-address-table aging-time 查看 mac 地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload10：双工模式设置switch> enableswitch＃c onfigure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以 17 端口为例aptech2950(conf-if)#duplex full/half/auto 有 full , half, auto 三个可选项11：cdp 相关命令switch> enableswitch# show cdp 查看设备的 cdp 全局配置信息show cdp interface fastethernet 0/17 查看 17 端口的 cdp 配置信息show cdp traffic 查看有关 cdp 包的统计信息show cdp nerghbors 列出与设备相连的 cisco 设备12：csico2950 的密码恢复拔下交换机电源线。
Cisco交换机常用的配置命令的步骤.doc
Cisco交换机常用的配置命令的步骤Cisco交换机常用的配置命令的步骤Cisco交换机常用的配置命令的方法Switch(config)#snmp-server community private rw3、更改SNMP的Community密码a、将设备分组，并使能支持的各种SNMP版本Switch(config)#snmp-server group qycx123 v1Switch(config)#snmp-server group qycx 123 v2cSwitch(config)#snmp-server group qycx123 v3 noauthb、分别配置只读和可写community 如：Switch(config)#snmp-server community qycx123 ro Switch(config)#snmp-server community qycx123 rw4、保存交换机配置Switch#copy run start常用命令1、设置交换机密码a、更改远程TELNNET密码Switch#configure terminalSwitch(config)#line vty 0 4Switch(config-line)#password qycx123 Switch(config-line)#loginSwitch(config-line)#exitb、更改进入全局配置模式时的密码Switch#configure terminalSwitch(config)#enable secret qycx1232、创建并划分VLANa、创建VLANSwitch#vlan databaseSwitch(vlan)#vlan 99 name office (创建vlan 99 并命名为office)b、将端口划分至vlanSwitch(config)#interface fastEthernet 0/8Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 99(将8号快速以太口划分至vlan 99)3、常用调试命令a、显示所有配置命令：Switch#show runb、显示所有接口状态：Switch#show ip int briefc、显示所有VLAN的信息：Switch#show vlan brief 看了Cisco交换机常用的配置命令还想看：1.Cisco交换机常用配置命令总结2.Cisco常用的路由器交换机配置命令3.思科常用配置命令及参数4.思科交换机配置命令介绍5.Cisco交换机常用的功能性命令6.cisco交换机最常用的命令(含恢复密码)大全Cisco交换机初始化配置的教程Cisco交换机初始化配置的教程的方法首先进入全局模式enableconfig terminal一、telnet登录line vty 0 4password ********login二、主机名hostname ****三、enable密码enable secret *******四、管理IP及网关交换机的IP都会绑定在vlan上。
CISCO Catalyst系列交换机配置简易手册
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service compress-config
! hostname gzcss4506
//交换机命名
定义网关：
GZCSS4506(config)#ip default-gateway 192.168.129.1
端口上划分VLAN：
GZCSS4506(config)#int G4/2 GZCSS4506(config-if)# switchport GZCSS4506(config-if)#switchport access vlan 200 GZCSS4506(config-if)#no shutdown
CISCO CATALYST 系列交换机配置 简易手册
广州中软信息技术有限公司 二○○四年十二月
CISCO Catalyst 系列交换机配置简易手册
CISCO Catalyst 系列交换机配置简易手册
CISCO Catalyst 系列交换机 IOS 操作系统主要配置命令基本相同，在中小型 企业局域网实施过程中，通常使用如下的一些基本命令来配置，包括：用户密码、 管理 IP、以太通道、VTP 域、VLAN 划分、SNMP，HSRP，DHCP RELAY 以及 一些基本的信息查看命令等，此类配置命令在 CISCO IOS（Catalyst2950，3550， 3750，4506，6509 等）基本通用。
这里仅是最基本的简易配置。如需详细的配置onfig)#hostname GZCSS4506
设置密码：
核心交换机Cisco4506E(2台)
核心交换机：Cisco 4506E（2台）
中央政府采购网络交换机产品协议供应商，需要上传原厂保修和售后服务承诺函。
一、结款：
先收取货物、发票、电子验收单及合同，设备经验收合格，登记我单位固定资产后3个月以支票或电汇方式支付全额货款。
二、售后服务：
由供货商提供上门服务。
保修期满免人工费，仅支付零配件费。
提供三年原厂保修和原厂售后服务承诺函，7*24小时技术支持，出现问题2个小时到达现场，4小时解决问题，24小时内免费提供备用机。
由供货商到医院上门维修或取件送修，医院不承担交通、人工等任何费用。
其余请遵循政府采购投标时厂家承诺标准。
其他：报价时请注明设备保修期,报价为最终成交价，无其他额外费用。
报价须知：提供产品应当是未经拆封、全新的原装正品。
报价总额应包括运输、安装调试以及上门培训服务等费用。
本产品须是cisco（中国）有限公司原厂发货的正品行货新品，在cisco网络产品的销售记录中最终用户须是中国医学科学院阜外心血管病医院；投标商必须在用户规定的时间内，免费将产品送到用户指定的地点并安装调试；
提供设备原厂出具3年服务承诺书原件，以保证产品为国内行销原装正货，用户在购买产品后能够获得服务保障。
产品安装及维护需要原厂认证工程师。
cisco4506简版交换机配置维护手册
Switch(config-vlan)# name test20
Switch(config-vlan)# end
也可以在enable状态下，进行VLAN配置:
Switch# vlan database
Switch(vlan)# vlan 20 name test20
Switch(config-if)#
Switch# configure terminal
Switch(config)# interface fastethernet2/5
Switch(config-if)# no shutdown
配置VLAN
Switch# configure terminal
end
Switch#
三层物理端口配置
Switch# configure terminal 进入配置状态
Switch(config)# interface fastethernet 5/4 进入物理端口配置模式
Switch(config-if)# no switchport 改变该端口为三层接口
Switch# configure terminal 进入配置状态
Switch(config)# interface fastethernet2/1 进入端口配置
Switch(config-if)# switchport trunk allowed vlan remove 2
Switch(config-if)# end
Switch(config-if)# end 退出
Switch(config)# show interface fastethernet2/1 验证端口的管理模式和VLAN情况
cisco 4506-e
Cisco4506的DHCP服务配置本文将介绍如何在Cisco4506下配置dhcp服务，现有Cisco4506三层交换机一台，作为核心交换，并配置若干vlan，vlan端口下接Cisco2950划分不通部门。
其中要在vlan5下的一台服务器（名：Server，IP：192.168.10.100）作DHCP服务。
要求在其他vlan的PC可以动态分配到IP。
PC客户具有一天的租期。
以满足带笔记本上班的同志可以自动获得IP，减少自己胡乱分配ip，造成地址冲突对网络造成影响，也可在服务器端对接入端进行控制。
具体拓扑见下图。
图（一）网络拓扑通过上图可以看出DHCP 服务器与DHCP客户端分别位于不同的网段内，因为DHCP信息是以广播为主，可是绝大部分网络内的IP router 并不会将广播信息传递到不同的网段内，因此限制了DHCP有效的使用范围。
下面将对4506进行相关配置，使不同网段的客户端可以获得ip。
Cisco 4506 上的配置1、创建vlanSwitch>enSwitch#Vlan DatabaseSwitch(vlan)#Vlan 2Switch(vlan)#Vlan 3Switch(vlan)#Vlan 4Switch(vlan)#Vlan 52、：设置VLAN IP地址：Switch#Config tSwitch(Config)#int vlan 2Switch(Config-if)#ip address 192.168.0.1 255.255.255.0(Config-if)#no shut(Config)#int vlan 3(Config-if)#ip address 192.168.5.1 255.255.255.0(Config-if)#no shut(Config)#int vlan 4(Config-if)#ip address 192.168.4.1 255.255.255.0(Config-if)#no shut(Config)#int vlan 5(Config-if)#ip address 192.168.10.1 255.255.255.0(Config-if)#no shut(Config-if)#exit3：将端口添加到VLAN中将端口10-15添加到VLAN 5Switch(Config)#Interface Range gi 3/10 -15Switch(Config-if-range)#Switchport Access Vlan 5其他以此类推。
思科Cisco交换机配置手册配置教程
配置接口特性这一章详细说明交换机上的接口和描述怎么配置他们。
这章有以下这些内容：●理解接口类型●使用接口命令●配置二层接口●监控和维护第二层接口●配置第三从接口注意：需要完整的有关该章的语法和应用信息，请参考Catalyst 3550 Multilayer Switch Command Reference和Cisco IOS Interface Command Referencefor Release 12.1.理解接口类型这个部分描述了不同的接口类型，以及其它章节所包括的详细配置这些接口的一些参考内容。
其他章节描述了物理接口特性的配置过程。
这部分包括：•基于端口的VLAN （Port-Based VLANs）•交换端口（Switch Ports）•以太网通道端口组（EtherChannel Port Groups）•交换虚拟接口（Switch Virtual Interfaces）•被路由端口（Routed Ports）•连接接口（Connecting Interfaces）基于端口的VLAN （Port-based Vlans）一个Vlan是一个按功能、组、或者应用被逻辑分段的交换网络，并不考虑使用者的物理位置。
要更多关于Vlan的信息请看“Configuring VLANS”。
一个端口上接受到的包被发往属于同一个Vlan的接收端口。
没有一个第三层的设备路由Vlan间的流量，不同Vlan的网络设备无法通讯。
为了配置普通范围（Normal-range） Vlan（Vlan IDs 1-1005），使用命令：config-vlan模式(global) vlan vlan-id或vlan-configuration模式(exec) vlan database针对Vlan ID 1-1005的vlan-configration模式被保存在vlan数据库中。
为配置扩展范围（extended-range） Vlans （Vlan ID 1006-4094），你必须使用config-vlan模式，并把VTP的模式设为transparent透明模式。
核心交换机Cisco4506E(2台)
核心交换机：Cisco 4506E（2台）
中央政府采购网络交换机产品协议供应商，需要上传原厂保修和售后服务承诺函。
一、结款：
先收取货物、发票、电子验收单及合同，设备经验收合格，登记我单位固定资产后3个月以支票或电汇方式支付全额货款。
二、售后服务：
由供货商提供上门服务。
保修期满免人工费，仅支付零配件费。
提供三年原厂保修和原厂售后服务承诺函，7*24小时技术支持，出现问题2个小时到达现场，4小时解决问题，24小时内免费提供备用机。
由供货商到医院上门维修或取件送修，医院不承担交通、人工等任何费用。
其余请遵循政府采购投标时厂家承诺标准。
其他：报价时请注明设备保修期,报价为最终成交价，无其他额外费用。
报价须知：提供产品应当是未经拆封、全新的原装正品。
报价总额应包括运输、安装调试以及上门培训服务等费用。
本产品须是cisco（中国）有限公司原厂发货的正品行货新品，在cisco网络产品的销售记录中最终用户须是中国医学科学院阜外心血管病医院；投标商必须在用户规定的时间内，免费将产品送到用户指定的地点并安装调试；
提供设备原厂出具3年服务承诺书原件，以保证产品为国内行销原装正货，用户在购买产品后能够获得服务保障。
产品安装及维护需要原厂认证工程师。
思科4506配置手册
系统状态：绿色（正常）/红色（故障）
交换机负载利用率：总交换使用率在1%到100%之间
控制端口：RJ-45凹式端口
重启（交换机隐含保护）
管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）
其它功能：
支持以下的GBIC模块:
{{fastethernet | gigabitethernet }
slot/interface - interface}]
进入组配置状态
Step 3
可以使用平时的端口配置命令进行配置
Step 4
end
退回
Step 5
show interfaces[interface-id]
验证配置
Step 6
copy running-config startup-config
SNMP v1、v2和v3检测，提供全面的带内管理功能
基于命令行界面（CLI）的管理控制台，提供详细的带外管理
远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析
利用一个Cisco SwitchProbeAnalyzer（交换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控）
基于完整的第3/4层报头（只限于IP）进行分类和标记
基于完整的第3/4层报头（只限于IP）制定输入和输出策略
能够集中或者单独在出口或者入口分别配置1024种监管器
整形和共享输出队列管理
细微的QoS功能不会影响正常的交换性能
配置思科交换机
交换机集群可以提高网络的性能和可管理性，同时简化网络管 理和配置。
THANKS FOR WATCHING
感谢您的观看
配置登录验证方式
在全局配置模式下输入 "login authentication < 用户名>"命令配置登录验 证方式。
02 VLAN配置
创建VLAN
总结词
在思科交换机上创建VLAN，需要进入特权执行模式，并使用`vlan`命令。
详细描述
首先，通过控制台或SSH连接到交换机，然后输入`enable`进入特权执行模式。接下来，使用`vlan`命令创建 VLAN，并为其分配一个ID。例如，要创建一个ID为10的VLAN，可以输入`vlan 10`。
配置思科交换机
目 录
• 交换机基本配置 • VLAN配置 • 交换机安全配置 • 交换机高级配置
01 交换机基本配置
登录交换机
连接交换机
通过控制台线或Telnet 连接到交换机。
登录提示
进入特权模式
在登录提示符下输入用 户名和密码进行登录。
输入"enable"命令进入 特权模式。
配置模式
在特权模式下输入 "configure terminal" 命令进入配置模式。
配置VLAN间通信
总结词
为了实现VLAN之间的通信，需要配置 VLAN间路由和三层交换。
VS
详细描述
在配置了VLAN间路由之后，还需要启用三 层交换来允许VLAN之间的通信。使用`ip routing`命令启用IP路由，然后使用 `interface vlan`命令进入VLAN接口配置模 式。在每个VLAN接口上配置IP地址和其他 相关的网络参数，以便在该VLAN之间进行 通信。例如，要为VLAN 10配置IP地址为 192.168.10.1的IP地址，可以输入 `interface vlan 10`，然后`ip address 192.168.10.1 255.255.255.0`。
Cisco交换机详细配置及命令说明
Cisco交换机的概述交换机根据OSI层次通常可分为第2层交换机和多层交换机。
通常所说的交换机指第2层交换机也叫LAN交换机（第二层MAC地址进行交换）；多层交换机与第2层交换机工作方式类似，除了使用第二层MAC地址进行交换之外，还使用第3层网络地址。
交换机的基本配置3、电缆连接及终端配置如图11-8所示，接好PC机和交换机各自的电源线，在未开机的条件下，把PC机的串口1（COM1）通过控制台电缆线与交换机的Console端口相连，即完成设备连接工作。
交换机Console端口的默认参数如下：端口速率：9600b/s；数据位：8；奇偶校验：无；停止位：1；流控：无。
3、交换机的启动启动过程未用户提供了丰富的信息，我们可以对交换机的硬件结构和软件加载过程有直观的认识，这些信息对我们了解该交换机以及对她做相应的配置很有帮助，另外部件号、序列号、版本号等信息再产品验货时都是非常重要的信息。
3、交换机的基本配置在默认情况下，所有接口处于可用状态并且都属于VLAN1，这种情况下交换机就可用正常工作了，为了方便管理和使用，首先应对交换机做基本的配置，最基本的配置可以通过启动时的对话框配置模式完成，也可以在交换机启动后再进行配置。
（1）配置Enable口令和主机名。
在交换机中可以配置使能口令（Enable password）和使能密码（Enable secret），一般情况下只需配置一个就可以，当两者同时配置时，后者生效。
这两者的区别是使能口令以明文显示而使能密码以密文形式显示。
Switch> (用户执行模式提示符)Switch>enable (进入特权模式)Switch # （特权模式提示符）Switch # config termianal (进入配置模式)Switch (config) # (配置模式提示符)Switch (config) # enable password cisco 设置enable password 为cisco）Switch (config) # enable secret cisco1 (设置enable secret 为cisco1)Switch (config) # hostname C2950 (设置主机名为C2950)C2950 (config) # end (退回到特权模式)C2950 #（2）配置交换机IP地址、默认网关、域名、域名服务器。
CISCO交换机配置手册
CISCO交换机配置手册V1.0作者：乖乖猪目录前言 (4)第一章交换机配置基础 ......................................... 错误!未定义书签。
1.1配置方式 ................................................ 错误!未定义书签。
第二章交换机基本配置 .. (4)2.1用户认证 (5)2.1.1特权口令 (5)2.1.2VTY口令 (6)2.2设备名称 (6)2.3SNMP网管串 (6)2.4交换机管理IP (6)2.5综合实验 (7)第三章交换机高级配置 (7)3.1VLAN（虚拟局域网） (7)3.1.1简介 (7)3.1.2命令 (46)3.1.3案例一（VTP方式） (49)3.1.4案例二（VTP方式） (50)3.2STP(生成树协议) (53)3.2.1简介 (53)3.2.2命令 (67)3.2.3案例一(PVST/PVST+ / Rapid -PVST+ 常用) (68)3.2.4案例二（MST VLAN数量大使用） (71)3.2.5案例三（STP 不常用） (72)3.3E THER C HANNEL (75)3.3.1简介 (75)3.3.2命令 (79)3.3.3案例一(强制模式) (80)3.3.4案例二(PAGP模式) (82)3.3.5案例三（LACP模式） (84)3.3.6案例四（交换机与服务器） (85)3.3.7案例五（三层模式） (94)3.4HSRP(思科私有) (95)3.4.1简介 (95)3.4.2命令 (96)3.4.3案例一 (97)3.4.4案例二 (111)3.4.5案例三 (116)3.5VRRP (119)3.5.1简介 (119)3.5.2命令 (124)3.5.3案例一 (125)3.5.4案例二 (132)3.6DHCP (133)3.6.1简介 (133)3.6.2命令 (139)3.6.3案例一 (140)3.6.4案例二 (141)3.6.5案例三 (143)3.7VACL(不常用) (145)3.7.1简介 (145)3.7.2命令 (145)3.7.3案例 (148)3.8端口限速 (151)3.8.1简介 (151)3.8.2案例一（三层交换机QOS） (151)3.8.3案例二（三层交换机风暴控制） (153)第四章日常维护 (155)4.1密码恢复 (155)4.1.1CatOS交换机密码恢复 (155)4.1.2CATALYST 2900,3500XL的密码恢复 (159)4.1.3CATALYST 2940,2950L的密码恢复 (159)4.1.4CATALYST 2955的密码恢复 (159)4.1.5CATALYST 3550,3560,3750的密码恢复 (163)4.1.6CATALYST 6500密码恢复 (164)4.2ISO备份升级 (178)4.2.1TFTP方式 (178)4.2.2Xmodem方式 (180)4.3端口镜像 (182)4.3.1简介 (182)4.3.2命令 (183)4.3.3案例 (185)4.4交换机堆叠 (193)4.4.1简介 (193)4.4.2命令 (198)4.4.3案例一(3750) (199)第五章专业术语解释 (204)5.1冲突域、广播域 (204)5.2CSMA/CD (205)5.3交换机的几种主要技术参数详解和计算 (206)5.4POE (213)前言本手册是作者多年学习整理汇编而成，主要目的是方便大家设备调试使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4506交换机（IOS版）简明配置维护手册2003-10目录说明 (3)产品特性 (3)配置端口 (5)配置一组端口 (5)配置二层端口 (7)配置端口速率及双工模式 (7)端口描述 (8)配置三层口 (9)监控及维护端口 (11)监控端口和控制器的状态 (11)刷新、重置端口及计数器 (12)关闭和打开端口 (13)配置VLAN (14)理解VLAN (14)可支持的VLAN (15)配置正常范围的VLAN (15)生成、修改以太网VLAN (15)删除VLAN (17)将端口分配给一个VLAN (18)配置VLAN Trunks (19)使用STP实现负载均衡 (22)配置EtherChannel (26)三层以太通道配置 (27)三层物理端口配置 (27)二层以太通道配置 (29)配置以太通道负载均衡 (30)配置SPAN (31)理解SPAN (31)SPAN会话 (32)目标端口 (32)源端口 (33)流量类型 (33)基于VLAN的SPAN (33)SPAN流量 (33)配置SPAN (34)指定源 (34)指定目标 (34)监视一个trunk接口上的源VLAN (35)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性Cisco Catalyst 4506将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。
作为Cisco A VVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4500利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。
第2层特性•第2层硬件数据包转发率可达48Mpps•第2层交换端口和VLAN中继•IEEE 802.1Q VLAN封装•ISL VLAN封装（不包括WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口）•动态中继协议（DTP）•VLAN中继协议（VTP）和VTP域•每个交换机支持4096个VLAN（将来的软件版本）•每个VLAN的生成树（PVST）和PVST+•STP PortFast和PortFast防护措施•STP UplinkFast和BackboneFast•STP根段防护措施•Cisco搜索协议•IGMP侦听v1和v2•在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术•端口集中协议（PAgP）•单向链路检测（UDLD）和主动型UDLD第3层特性•IP Cisco快速传送（CEF）路由速度可达48Mpps•静态IP路由•IP路由协议（内部网关路由协议[IGRP]、增强型IGRP[EIGRP]、开放式最短路径优先[OSPF]、路由信息协议[RIP]、RIP2）•边界网关协议[BGP4]和多播边界网关协议[MBGP]•热待机路由协议（HSRP）•IGMP v1、v2和v3•IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM）•多播源发现协议（MSDP）•Cisco群组多播协议（CGMP）服务器•完全支持互联网控制消息协议（ICMP）•ICMP路由器发现协议先进的服务质量和成熟流量管理•针对每个端口的QoS配置•硬件上支持每个端口四个队列•严格优先级排序•IP DSCP和IP 优先权•基于IP服务类型（ToS）或者DSCP进行分类和标记•基于完整的第3/4层报头（只限于IP）进行分类和标记•基于完整的第3/4层报头（只限于IP）制定输入和输出策略•能够集中或者单独在出口或者入口分别配置1024种监管器•整形和共享输出队列管理•细微的QoS功能不会影响正常的交换性能扩展性能•64Gbps交换矩阵•第2层硬件数据包转发率可达48Mpps•第3层IP Cisco 快速转发路由速率可达48Mpps•第4层（TCP/UDP）基于硬件的过滤速率可达48Mpps•实现先进的第3/4层服务不会造成任何性能上的损失•持续以每秒1000台主机的速度进行基于软件的查询•支持32768个MAC地址•在路由表（由单点播送和多播共享）中支持131072个记录•可以扩展到2000个虚拟端口（VLAN端口）•利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽•基于硬件的多播管理•基于硬件的ACL简便的可管理性•只需一个控制台端口和IP地址，来管理系统中的所有功能•软件配置管理，包括本地和远程的存储•可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级•通过CiscoWorks Windows网络管理软件，对每个端口、每个交换机进行管理，为Cisco的路由器、交换机和集线器提供一个统一的管理接口•SNMP v1、v2和v3检测，提供全面的带内管理功能•基于命令行界面（CLI）的管理控制台，提供详细的带外管理•远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析•利用一个Cisco SwitchProbe Analyzer（交换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控）•分析支持，包括入口、出口和VLAN SPAN全面的安全性•TACACS＋和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置•在所有端口上的标准和扩展ACL•在所有端口上（没有性能损失）采用路由器访问控制列表（RACL）•专用VLAN（PVLAN），可以在一个交换机的两个端口之间提供安全性和独立性指示灯和端口规格•系统状态：绿色（正常）/红色（故障）•交换机负载利用率：总交换使用率在1%到100%之间•控制端口：RJ-45凹式端口•重启（交换机隐含保护）•管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）其它功能：支持以下的GBIC模块:•1000BASE-SX GBIC: 光纤最长1804 feet (550 m)•1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km)•1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km)配置端口配置一组端口当使用interface range命令时有如下的规则:•有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}o gigabitethernet槽位/{first port} - {last port}•端口号之间需要加入空格，如：interface range fastethernet 2/1 –5是有效的，而interface range fastethernet 2/1-5是无效的.•interface range命令只能配置已经存在的interface vlan•所有在同一组的端口必须是相同类别的。
见以下例子:4506# configure terminal4506(config)# interface range fastethernet2/1 - 54506(config-if-range)# no shutdown4506(config-if-range)#以下的例子显示使用逗号来配置不同类型端口的组:4506# configure terminal4506(config)# interface range fastethernet2/1 – 3， gigabitethernet3/1 - 24506(config-if-range)# no shutdown4506(config-if-range)#配置二层端口4506的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。
配置端口速率及双工模式可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000 -Mbps; 但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate, 当需要联接不支持自适应的其它千兆端口时Switch# configure terminalSwitch(config)# interface fastethernet2/3 Switch(config-if)# speed 10Switch(config-if)# duplex half端口描述Use the no description interface configuration command to delete the description.This example shows how to add a description on Fast Ethernet interface 0/4 and to verify the description:4506# config terminalEnter configuration commands, one per line. End with CNTL/Z.4506(config)# interface fastethernet2/44506(config-if)# description Connects to Marketing4506(config-if)# end4506# show interfaces fastethernet2/4 descriptionInterface Status Protocol DescriptionFa2/4 up down Connects to Marketing配置三层口Catalyst 4506支持三种类型的三层端口:•SVIs: 即interface vlanNote当生成一个interface Vlan时，只有当把某一物理端口分配给它时才能被激活•三层以太网通道口（EtherChannel）•.路由口：路由口是指某一物理端口在端口配置状态下用no switchport命令生成的端口所有的三层都需要IP地址以实现路由交换配置步骤如下：命令目的配置举例如下：4506# configure terminalEnter configuration commands, one per line. End with CNTL/Z. 4506(config)# interface gigabitethernet3/24506(config-if)# no switchport4506(config-if)# ip address 192.20.135.21 255.255.255.04506(config-if)# no shutdown4506(config-if)# endshow ip interface命令:4506# show ip interface gigabitethernet3/2GigabitEthernet3/2 is up, line protocol is up Internet address is 192.20.135.21/24Broadcast address is 255.255.255.255Address determined by setup commandMTU is 1500 bytesHelper address is not setDirected broadcast forwarding is disabled <output truncated>监控及维护端口监控端口和控制器的状态主要命令见下表：举例如下:Switch#show interfaces statusPort Name Status Vlan Duplex Speed TypeGi1/1 notconnect 1 auto auto No GbicGi1/2 notconnect 1 auto auto No GbicGi5/1 notconnect 1 auto auto 10/100/1000-TXGi5/2 notconnect 1 auto auto 10/100/1000-TXGi5/3 notconnect 1 auto auto 10/100/1000-TXGi5/4 notconnect 1 auto auto 10/100/1000-TXFa6/1 connected 1 a-full a-100 10/100BaseTXFa6/2 connected 2 a-full a-100 10/100BaseTXFa6/3 notconnect 1 auto auto 10/100BaseTXFa6/4 notconnect 1 auto auto 10/100BaseTXSwitch#This example shows how to display the status of interfaces in error-disabled state:Switch# show interfaces status err-disabledPort Name Status ReasonFa9/4 err-disabled link-flapinformational error message when the timer expires on a cause-------------------------------------------------------------- 5d04h:%PM-SP-4-ERR_RECOVER:Attempting to recover from link-flap err-disable state on Fa9/4Switch#Switch# show protocols fastethernet 5/5FastEthernet5/5 is up, line protocol is upSwitch#刷新、重置端口及计数器Clear命令目的clear counters {type slot/interface}清除端口计数器.clear interface{type slot/interface}重置某一端口的硬件逻辑clear line [number | console 0 | vty number] 重置异步串口的硬件逻辑Note clear counters 命令只清除用show interface所显示的计数，不影响用snmp得到的计数举例如下：Switch# clear counters fastethernet 5/5Clear "show interface" counters on this interface [confirm] ySwitch#*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet5/5by vty1 (171.69.115.10)Switch#可使用clear interface或clear line命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:Switch# clear interface fastethernet0/5关闭和打开端口命令目的Step 1 configure terminal进入配置状态Step 2 interface {vlan vlan-id} | {{fastethernet | gigabitethernet} slot/port} | {port-channel 选择要关闭的使用no shutdown命令重新打开端口.举例如下:Switch# configure terminalSwitch(config)# interface fastethernet2/5Switch(config-if)# shutdownSwitch(config-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet2/5, changed state to a administratively downSwitch# configure terminalSwitch(config)# interface fastethernet2/5Switch(config-if)# no shutdownSwitch(config-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up 配置VLAN理解VLAN一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。