【正文】 置命令： no ip domainlookup 默認(rèn)情況下 ， 交換機(jī)啟用了 DNS服務(wù) ， 但沒有指定 DNS服務(wù)器的地址 。 在瀏覽器中鍵入 “ IP地址 ” ， 此時將彈出用戶認(rèn)證對話框 ， 用戶名可不指定 ， 然后在密碼輸入框中輸入進(jìn)入特權(quán)模式的密碼 ， 之后就可進(jìn)行交換機(jī)的管理頁面 。 啟用交換機(jī)的 snmp管理 ， 配置命令： snmpserver munity public RO snmpserver munity private RW 禁用 snmp管理 ， 配置命令： no snmpserver munity private no snmpserver munity public 以上命令在全局配置模式下運(yùn)行 。 1． 查看 IOS版本 查看命令： show version 2． 查看配置信息 要查看交換機(jī)的配置信息 ， 需要在特權(quán)模式運(yùn)行 show命令 ， 其查看命令為： show runningconfig 顯示當(dāng)前正在運(yùn)行的配置 show startupconfig 顯示保存在 NVRAM中的啟動配置 例如 ， 若要查看當(dāng)前交換機(jī)正在運(yùn)行的配置信息 ， 則查看命令為： student1show run 查看交換機(jī)信息 交換機(jī) /路由器配置與管理 3． 查看端口信息 若要查看某一端口的工作狀態(tài)和配置參數(shù) ， 可使用 show interface命令來實(shí)現(xiàn) ， 其用法為： show interface type mod/port type代表端口類型 ， 通常有 Ether（ 以太網(wǎng)端口 ， 通訊速度為10Mbit/S） 、 FastEther（ 快速以太網(wǎng)端口 ， 100Mbit/S） 、GigabitEther（ 吉比特以太網(wǎng)端口 ， 1000Mbit/S， 如千兆光纖端口 ） 和 TenGigabitEther（ 萬兆以太網(wǎng)端口 ） 。 一臺主機(jī)隨著插在主機(jī)上的網(wǎng)卡的變化 ， 其 MAC地址也會相應(yīng)改變 。 在運(yùn)行IOS操作系統(tǒng)的交換機(jī)中 ， MAC地址采用點(diǎn)三分格式表達(dá) ， 即表達(dá)為 ；在運(yùn)行 COS操作系統(tǒng)的交換機(jī)中 ，MAC地址采用 0020ED6BEEB7格式表達(dá) 。 不同型號的交換機(jī) ， 允許保存的 MAC地址數(shù)目不同 。 交換機(jī) /路由器配置與管理 例如 ， 若要顯示交換機(jī)從各個端口動態(tài)學(xué)習(xí)到的 MAC地址 ，則查看命令為： C2950show macaddresstable dynamic 若要顯示交換表中的所有 MAC地址 ， 即動態(tài)學(xué)習(xí)到的和靜態(tài)指定的 ， 則查看命令為： show macaddresstable ⑵ 查看從某個端口學(xué)到的 MAC地址 查看命令： show macaddresstable dynamic|static interface type mod/port 例如 ， 若要查看交換機(jī)的快速以太網(wǎng)端口 15所動態(tài)學(xué)習(xí)到的MAC地址 ， 則查看命令為： C2950show macaddresstable dynamic interface fa 0/15 若要顯看靜態(tài)指定的 MAC地址 ， 則配置命令為： C2950show macaddresstable static interface fa 0/15 交換機(jī) /路由器配置與管理 ⑶ 顯示和某個 MAC地址相關(guān)聯(lián)的端口和 VLAN信息 查看命令： show macaddresstable address macaddress 例如 ， 若要顯示 MAC地址對應(yīng)的端口及所屬 VLAN的相關(guān)信息 ， 則查看命令為： C2950show macaddresstable address ⑷ 查看交換表老化時間 查看命令： show macaddresstable agingtime [vlan vlanid] vlan vlanid用于查看指定 VLAN的交換表老化時間 ， 若缺省 ， 則默認(rèn)交換對所有交換機(jī)老化時間的設(shè)置 。 例如 ， 若要選擇交換機(jī)的第 1至第 24口的快速以太網(wǎng)端口 ，則配置命令為： student1config t student1(config)interface range fa0/1 24 student1(configifrange) 交換機(jī) /路由器配置與管理 對端口的配置命令 ， 均在接口配置模式下運(yùn)行 。 例如 ， 若要將 Cisco Catalyst 295024交換機(jī)的 10號端口的通訊速度設(shè)置為 100Mbit/s， 則配置命令為： student1(config)interface f 0/10 student1(configif)speed 100 交換機(jī) /路由器配置與管理 3． 設(shè)置端口的單雙工模式 配置命令： duplex [full|half|auto] full代表全雙工 （ fullduplex） ， half代表半雙工 （ halfduplex） ，auto代表自動協(xié)商單雙工模式 。 ⑴ 啟用與禁用 DNS服務(wù) 啟用 DNS服務(wù) ， 配置命令： ip domainlookup 禁用 DNS服務(wù) ， 配置命令： no ip domainlookup 默認(rèn)情況下 ， 交換機(jī)啟用了 DNS服務(wù) ， 但沒有指定 DNS服務(wù)器的地址 。 spanningtree portfast配置命令指定端口為 portfast模式 ， 在該模式下 ， 將不運(yùn)行生成樹協(xié)議 STP， 以加快建立連接的速度 。 對于正在工作的端口 ， 可根據(jù)管理的需要 ， 進(jìn)行啟用或禁用 。 通過端口聚合 ， 可大大提高端口間的通信速度 。 PagP是 Cisco專有的端口聚合協(xié)議 ， LACP（ Link Aggregation Control Protocol， 鏈路聚合控制協(xié)議 ）則是一種標(biāo)準(zhǔn)的協(xié)議 。 對于 Cisco Catalyst 2900或 3500XL交換機(jī) ， 不支持 PagP， 此時要建立端口聚合 ， 應(yīng)使用 on方式 ， 不進(jìn)行協(xié)商 。 在同一個交換機(jī)上 ， 可以同時創(chuàng)建多個端口鏡像 ， 以實(shí)現(xiàn)對不同 VLAN的端口進(jìn)行監(jiān)聽 。 在本例中 ， 用作鏡像的端口應(yīng)為第 14號端口 ， 它將監(jiān)聽交換機(jī)的第 12和 13號端口的所有流入和流出的數(shù)據(jù)包 。 交換機(jī) /路由器配置與管理 ⑷ 查看端口鏡像配置信息 C3500show port monitor 2． 3550交換機(jī)鏡像端口配置 假設(shè)要將 Cisco 3550的第 12號端口鏡像到第 13號端口 ， 則配置步驟和方法為： ⑴ 配置源端口 ， 即被監(jiān)聽的端口 。 2層交換機(jī)使用的是 MAC地址交換表 ， 而 3層交換機(jī)使用的是基于 IP地址的交換表 。 對于 ip協(xié)議 ， 交換機(jī)默認(rèn)啟用了的 ， 對于其他的appletalk和 ipx協(xié)議則默認(rèn)是禁用 。在對端口進(jìn)行配置之前，應(yīng)注意先選擇要配置的端口。 為了將端口配置成 3層端口 ， 必須執(zhí)行 no switchport命令禁止 2層操作 ， 啟用 3層操作 。 IP地址配置命令： ip address address mask 刪除接口的 IP地址： no ip address 交換機(jī) /路由器配置與管理 [例 3] 試將 Cisco Catalyst 3550交換機(jī)的快速以太網(wǎng)端口 1的 IP地址設(shè)置為 ， 讓其作為 ， 第 3個端口的 IP地址設(shè)置為 ， 作為 ，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 如下圖所示 。 C3550show monitor session 1 交換機(jī) /路由器配置與管理 配置方法：在 Cisco 3550交換機(jī)中進(jìn)行以下配置 。 對于無法由路由器通過一種或多種動態(tài)路由選擇協(xié)議學(xué)習(xí)到的路由 ， 就必須由用戶進(jìn)行手工配置 、 靜態(tài)指定 。 admindistance代表該路由的管理距離 。 定義默認(rèn)路由的配置命令為： ip route [ipaddress|interface] 交換機(jī) /路由器配置與管理 例如 ， 若要將當(dāng)前交換機(jī)的默認(rèn)路由設(shè)置為 ， 則配置命令為： C3550(config)ip route 要清除某一條路由 ， 可用加 no的 ip route命令來清除 。 例如 ， 若要為 ， 其出口地址為， 則配置命令為： C3550(config)ip route 2． 定義默認(rèn)路由 所有不能被路由的分組都將被送往默認(rèn)路由 ， 即在路由表中 ， 若沒有分組目的地址的路由表項(xiàng) ， 則將使用默認(rèn)路由作為轉(zhuǎn)發(fā)路徑 。 參數(shù)說明： work為網(wǎng)絡(luò)地址 ， mask代表網(wǎng)絡(luò)的子網(wǎng)掩碼 ， 二者共同指定了要定義路由的網(wǎng)絡(luò) 。 路由配置 3層交換機(jī)帶有路由功能 ， 通過給一個接口指定一個網(wǎng)絡(luò)地址 ， 就能在路由表中為該網(wǎng)絡(luò)建立起一條靜態(tài)路由 。 C3550(config)monitor session 1 source interface fa 0/12 ⑵ 配置目的端口 ， 即鏡像端口或監(jiān)聽口 ， 該端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 。 對于運(yùn)行Supervisor IOS的 4000和 6000系列的交換機(jī) ， 其端口默認(rèn)運(yùn)行在 3層的路由模式；對于 Cisco Catalyst 3550則默認(rèn)運(yùn)行在 2層的交換端口模式 ?？蛇x的光纖模塊，其模塊號也為 0。 配置 3層交換機(jī)端口 交換機(jī) /路由器配置與管理 有的三層交換機(jī)默認(rèn)是啟用了 ip路由協(xié)議的，但有些默認(rèn)沒有啟用，比如 Cisco 3750。 這可在全局配置模式 ， 使用以下配置命令來啟動指定協(xié)議的路由功能 。 C3550(config)monitor session 1 destination interface fa 0/13 ⑶ 查看鏡像配置 。 C3500(configif)port monitor fa 0/12 C3500(configif)port monitor fa 0/13 C3500(configif) ⑶ 將交換機(jī)的管理接口配置成被監(jiān)聽模式 。 另外 ， 監(jiān)聽口也不能是 trunk（ 干路或匯聚鏈路 ） 端口 。 交換機(jī) /路由器配置與管理 交換機(jī)的端口鏡像 ， 通常也稱為端口監(jiān)聽或 SPAN（ Switch Port Analyzer） ， 利用端口鏡像 ， 可將被監(jiān)聽的一個或多個端口的流量 ， 拷貝到鏡像端口 （ 監(jiān)聽端口 ） ， 鏡像端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 ， 比如運(yùn)行 sniffer（ 嗅探器 ） 的主機(jī) 。 端口聚合 交換機(jī) /路由器配置與管理 1． 聚合端口 channelgroup number mode [on|auto|desirable [nonsilient] 參數(shù)說明： on表示使用 EtherChannel， 但不發(fā)送 PagP分組； auto表示交換機(jī)被動形成一個 EtherChannel， 不發(fā)送 PagP分組 ， 為默認(rèn)值；desirable表示交換機(jī)主動要形成一個 EtherChannel， 并發(fā)送 PagP分組 。 當(dāng)EtherChannel內(nèi)的某條鏈路出現(xiàn)故障時 ， 該鏈路的流量將自動轉(zhuǎn)移到其余鏈路上 。 例如 ， 若要禁用第 24號端口 ， 則配置命令為： 交換機(jī) /路由器配置與管理 student1(config)int f0/24 student1(configif)shutdown student1(configif) 若要重新啟用該端口 ， 則配置命令為： student1(configif)no shutdown student1(configif) [例 2] Cisco