configure terminal_show run_fastethernet(3)

2) 成组配置接口

如果有多个接口需要配置相同的参数时，可以成组配置这些接口。具体代码如下。

Switch(config)#intece range port-range（range不可以少）

Switch(config-if)#配置接口参数

参数：port-range是接口的范围，它可以指定多个范围段，各范围段之间用逗号隔开。

说明：port-range指定的接口范围可以是物理接口范围，也可以是一个VLAN范围。如：f0/1-6、vlan 2-4等。

注意：在intece range中的接口必须是相同类型的接口。

配置举例：配置交换机的接口fastethernet0/1～fastethernet0/12的速度为100Mbps，并把fastethernet0/1～fastethernet0/3和fastethernet0/7～fastethernet0/10分配给VLAN2。具体代码如下。

3. 配置交换机ip地址、默认网关

这些参数可以不用配置，配置目的是方便管理。注意：当交换机没有3层接口时，所有接口都属于VLAN1，所以VLAN1的IP地址就是交换机的IP地址。

4. 配置和查看MAC地址表

1）设置MAC地址表超时时间，缺省为300s

Switch(config)#mac-address-table aging-time 100

2）设置静态MAC地址：将MAC地址与端口对应起来，加入永久地址

Switch(config)#mac-address-talbe permanent MAC地址 端口名称（即ip地址）

Switch(config)#mac-address-talbe permanent 000.0c01.bbcc f0/3

3）设置限制性静态地址：在永久地址的基础上，同时限制了源端口，其安全性更高

Switch(config)#mac-address-table restricted static MAC地址 目标端口 源端口

4）查看整个MAC地址表

Switch(config)#show mac-address-talbe

5）消除了限定性静态地址

Switch(config)#clear mac-address restric static

五、VLAN的概念

划分VLAN的好处：对网络进行了分段，对广播进行了有效控制，增强了网络的灵活性和安全性。同一个VLAN中的端口处于一个广播域，处于不同VLAN的端口之间不能传递广播。划分VLAN后，不同VLAN中的端口的通讯被阻断了，因此必须依靠第三层设备（如路由器、三层交换机）来实现VLAN间的通讯。

VLAN可以跨越多个交换机，交换机之间相连的端口必须设为Trunk模式。

VLAN成员模式：静态VLAN（基于端口划分VLAN，最常用，具有更高安全性）和动态VLAN（基于MAC地址、基于网络层、基于策略）。

VLAN标记：ISL（Cisco交换机专用的，VLAN最大值为1023，最多支持1024个）和IEEE 802.1q（4字节，最多4096个，2个被保留，可用4096个）。如果要在Cisco交换机和其他品牌的交换机之间建立Trunk连接，必须使用802.1q。

1. 把当前端口access加入指定的VLAN

access模式只能属于1个VLAN，一般用于接用户计算机的端口；在默认情况下，交换机所有接口都处于access模式，并且都属于VLAN1，并将VLAN作为管理VLAN。

需要注意的是，access端口加入的VLAN必须已经存在。

2. 设置为trunk端口

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-39824-3.html