交换机知识点

交换机知识点

1、交换机上划分VLAN

方法一划分VLAN 10 将F0/1加入VLAN

Switch(config)#vlan 10

Switch(config-vlan)#exit

Switch(config)#int f0/1

Switch(config-if)#sw acc vlan 10

方法二划分VLAN 20 将F0/2加入VLAN

Switch(config)#INT F0/2

Switch(config-if)#SW ACC VLAN 20

2、在三层交换机上添加VLAN的IP地址（SVI）Switch(config)#VLAN 10

Switch(config-vlan)#EXIT

Switch(config)#INT VLAN 10

Switch(config-if)#IP ADD 192.168.1.1 255.255.255.0

3、不同交换机上相同VLAN通信(TRUNK)

必须在两边的交换机上设置相同配置

二层与二层

1号二层交换机

Switch(config)#int f0/24

Switch(config-if)#sw mo tr

2号二层交换机

Switch(config)#int f0/24

Switch(config-if)#sw mo tr

二层与三层

1号二层交换机

Switch(config)#int f0/24

Switch(config-if)#sw mo tr

2号三层交换机

Switch(config)#int f0/24

Switch(config-if)#sw tr encapsulation dot1q Switch(config-if)#sw mo tr

指定VLAN 100 ，200可以通信，VLAN 300不能（两边都要加）

Switch(config-if)#sw trunk allowed vlan 100,200

4、端口聚合(两边配置要一致)

先创建虚接口，并设置TRUNK模式(二层)

Switch(config)#interface port-channel 1

Switch(config-if)#sw mode tr

先创建虚接口，并设置TRUNK模式(三层)

Switch(config)#int port-channel 1

Switch(config-if)#sw tr encapsulation dot1q

Switch(config-if)#sw mo tr

第二将物理端口添加到虚接口中

Switch(config)#int range f0/23-24

Switch(config-if-range)#channel-group 1 mode on

5、端口安全（绑定MAC地址）

先开启端口的安全功能

Switch(config)#int f0/1

Switch(config-if)#sw mode ac

Switch(config-if)#sw port-security

静态绑定将0000.0000.0001的MAC地址绑定在F0/1

Switch(config-if)#sw port-security mac-address 0000.0000.0001

动态绑定

Switch(config-if)#sw port-security mac-address sticky

端口最大连接数（将端口最大连接数设置为6个）

Switch(config-if)#sw port-security maximum 6

安全规则

Switch(config-if)#sw port-security violation ？

protect Security violation protect mode

restrict Security violation restrict mode shutdown Security violation shutdown mode

6、DHCP服务

创建需要自动分配的地址池AAA

Switch(config)#ip dhcp pool AAA

Switch(dhcp-config)#network 192.168.10.0 255.255.255.0

Switch(dhcp-config)#default-router 192.168.10.254

排除192.168.10.1和192.168.10.254

Switch(config)#ip dhcp excluded-address 192.168.10.1

Switch(config)#ip dhcp excluded-address 192.168.10.254