【正文】 portgroup 命令用。 每個Aggregate接口用一個整數(shù)標識，稱為AP ID，取值范圍為1~12。 一個Aggregate口包含的物理接口數(shù)量一般不能超過8個。Aggregate Port具有以下特性：從物理上看，Aggregate接口是由多個物理接口組成的，但在邏輯上，我們可把它理解為一個高速接口，它的帶寬是組成它的各接口帶寬之和?；謴蚐VI為VLAN：Switch config interface vlan vlanid Switch configif no ip address 配置舉例：配置一個SVI，其中包含了FastEthernet0/1和FastEthernet0/2兩個接口。 配置SVI接口：Switch config interface vlan vlanid Switch configif ip address IPaddress SubnetMask interface 命令用于指定一個VLAN。 每個SVI接口可用于連接一個子網(wǎng)，SVI接口的IP地址就是該子網(wǎng)的網(wǎng)關(guān)。查看VLAN：Switchshow vlan 配置舉例：定義一個ID為20的VLAN，并把FastEthernet0/1和FastEthernet0/2指派給這個VLAN。說明：添加多個接口時，可反復使用上面的過程。switchport 命令用于把該接口分配給指定的VLAN。說明：創(chuàng)建VLAN的過程可以沒有，你可以在添加接口時創(chuàng)建VLAN。name 命令用于給VLAN定義一個名字。 屬于同一個VLAN的接口可以相互通信，屬于不同VLAN的接口間不能通信。 每個VLAN用一個整數(shù)標識，稱為VLAN ID，取值范圍為1~1007（有些交換機的取值范圍可以更大）。 每個Access接口只能屬于一個VLAN（默認是VLAN1），它只能轉(zhuǎn)發(fā)屬于同一個VLAN的幀。把一個Routed接口還原為Access接口：Switch config interface portid Switch configif switchport 配置舉例：把FastEthernet0/1配置為3層Routed Port，并設(shè)置IP地址。說明：每個3層路由口只能對應(yīng)一個物理接口。no switchport 命令用于把2層Access Port設(shè)置為3層Routed Port。 如果一臺交換機配置了多個3層口，各個3層口的IP地址應(yīng)屬于不同的網(wǎng)絡(luò)。Routed接口具有以下特性：Routed接口是3層口，我們可以為它配置一個IP地址。配置舉例：配置交換機的FastEthernet0/1為Trunk接口。switchport mode trunk 命令用于把該接口設(shè)置為Trunk Port。通常我們需要把交換機和交換機、交換機和路由器連接的接口設(shè)置為Trunk接口。 每個Access接口只能屬于一個VLAN（默認是VLAN1），它只能轉(zhuǎn)發(fā)屬于同一個VLAN的幀。Switch enableSwitchshow interfaces f0/1Interface : FastEthernet0/1Description : toPC1AdminStatus : upOperStatus : downMediumtype : fiberHardware : GBICMtu : 1500LastChange : 0d:0h:0m:0sAdminDuplex : AutoOperDuplex : UnknownAdminSpeed : AutoOperSpeed : UnknownFlowControlAdminStatus : AutoFlowControlOperStatus : OffPriority : Auto 六：單個接口的配置本部分包括以下內(nèi)容：2層Access Port（普通口）的配置2層Trunk Port（Trunk口）的配置3層Routed Port（路由口）的配置2層Access Port（普通口）的配置3層交換機的所有物理接口默認都是2層Access Port，所以不需要進行配置。說明：如果未指定參數(shù)，則顯示所有接口信息。switchport：可選，查看2層接口信息，只對2層口有效。description：可選，只查看接口的描述信息。命令：Switchshow interfaces [portID] [counters | description | status | switchport | trunk] 參數(shù)：portID：可選，指定要查看的接口，可以是物理接口、VLAN或Aggregate Port接口。Switch enableSwitchconfigure terminalSwitch config interface f0/1Switch configif shutdownSwitch configif endSwitch查看交換機接口信息在特權(quán)模式下，用 show interfaces 命令可查看交換機指定接口的設(shè)置和統(tǒng)計信息。禁用指定接口：Switch config interface portID Switch configif shutdown 啟用指定接口：Switch config interface portID Switch configif no shutdown 說明：interface指定的接口可以是物理接口、VLAN或Aggregate Port接口。如果禁用了一個接口，則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為Down。Switch enableSwitchconfigure terminalSwitch config interface f0/1Switch configif duplex fullSwitch configif endSwitch配置的接口雙工模式可以在配置文件中看到。刪除配置的雙工模式：Switch config interface portID Switch configif no duplex 刪除配置的雙工模式后，此接口的雙工模式默認為auto。參數(shù)：auto――使用自協(xié)商模式（默認值），half――半雙工模式，full――全雙工模式。指定的接口可以是物理接口或Aggregate Port接口。模式：在接口配置模式中配置。配置接口的雙工模式S3550的接口可工作于半雙工模式或全雙工模式，默認情況下，他們用自協(xié)商方式確定他的雙工模式。配置舉例：配置交換機的fastethernet0/1口速率為100Mbps。說明：當接口速率不是auto時，自協(xié)商過程被關(guān)閉，此時要求與該接口相連的設(shè)備必須支持此速率。speed 命令用于設(shè)置此接口的速率。配置命令：Switch config interface portID Switch configif speed 10 | 100 | 1000 | auto interface 命令用于指定要配置的接口。用配置可指定他們只使用某一個固定速率。配置的接口描述可以在配置文件中看到。說明：接口描述的文字最多不得超過32個字符。參數(shù)interfaceID是接口的類型和編號。模式：在接口配置模式中配置。配置舉例：配置交換機的接口fastethernet0/1~fastethernet0/12的速度為100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配給VLAN2。如：f0/1vlan 24等。Switch config interface range portrange Switch configif 配置接口參數(shù) 參數(shù)：portrange是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔開。Switch enableSwitchconfigure terminalSwitch config interface vlan 1Switch configif ip address .5 .0Switch configif interface f0/1Switch configif duplex fullSwitch configif interface f0/2Switch configif duplex fullSwitch configif endSwitch說明：當交換機沒有3層口時，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機的IP地址。參數(shù)：portID是接口的標識，它可以是一個物理接口，也可以是一個VLAN（此時應(yīng)該把VLAN理解為一個接口），或者是一個Aggregate Port。配置單個接口：Switch config interface portID Switch configif 配置接口參數(shù) interface命令用于指定一個接口，之后的命令都是針對此接口的。交換機接口的默認配置參數(shù)默認設(shè)置工作模式2層交換模式接口類型Access Port缺省VLANLVLAN 1接口狀態(tài)UP（激活）接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關(guān)閉風暴控制關(guān)閉接口保護關(guān)閉接口安全關(guān)閉默認情況下，交換機所有接口都是2層的Access Port接口，所有接口都屬于VLAN 1，所有接口默認都是激活的。Switch enableSwitchshow serviceSSHserver : EnabledSnmpagent : DisabledTelnetserver : EnabledWebserver : Enabledshow service命令顯示了SSH Server、SNMP Agent、Telnet Server和Web Server四種管理方式的使能狀態(tài)，“Enabled”為開啟，“Disabled”為關(guān)閉。Switch enableSwitchconfigure terminalSwitch config line vtySwitch configline exectimeout 600 查看Telnet Server的狀態(tài) 在特權(quán)模式下，用 show service 命令可以查看Telnet Server是否已被禁用。刪除配置的Telnet超時時間：Switch configline no exectimeout 刪除后，超時時間恢復為默認的5分鐘。模式：線路配置模式配置命令：Switch configline exectimeout time 參數(shù) time 為設(shè)置的超時時間，單位為秒，取值為0~3600，如果設(shè)置為0，表示不限定超時時間。Switch enableSwitchconfigure terminalSwitch config service telnet host .10Switch config service telnet host .30 設(shè)置遠程登錄的超時時間 當你用Telnet登錄交換機后，如果在設(shè)定的超時時間內(nèi)沒有任何輸入，交換機會自動斷開該連接，所以設(shè)置超時時間有一定的保護作用。Switch config no service telnet host 此命令刪除所有的IP。如果不配置此項，默認是不限制使用者的IP地址。配置命令：Switch config service telnet host hostip 參數(shù) hostip 為允許遠程登錄的用戶的IP地址。Switch enableSwitchconfigure terminalSwitch config no enable service telnetserver 限制遠程登錄訪問 當Telnet Server開啟時，我們可以配置允許遠程登錄的IP地址，這樣，可以限制用戶只能從指定計算機遠程登錄交換機。關(guān)閉Telnet Server：Switch config no enable service telnetserver 開啟Telnet Server：Switch config enable service telnetserver 說明：關(guān)閉Telnet訪問不影響使用控制臺、Web和SNMP訪問交換機。 開啟和禁止遠程登錄 默認情況下，Telnet Server是打開的，任何人都可以用Telnet訪問交換機，我們可以用命令禁止使用Telnet訪問交換機。Switch enableSwitchconfigure terminalSwitch config interface vlan 1Switch configif ip address .5 .0Switch configif exitSwitch config line vty 0 4Switch configline loginSwitch configline password 123Switch configline exitSwitch config enable secret 456Switch config endSwitch完成以上配置后，我們可以通過網(wǎng)絡(luò)中的一臺計算機，用 telnet .5 登錄交換機，登錄密碼為123。所以，對于一臺新