思科交换机配置指引（包含安全配置部分）以 Cisco WS-C3850-48T 配置为例_cisco交换机配置ip

2. VLAN 配置
3. STP 配置
4. QoS 配置
5. 安全配置
6. 其他配置#### **1. 基础配置**

1.1 设置交换机 IP 地址

hostname Switch1 # 设置交换机主机名
ip domain-name example.com # 设置域名
ip domain-lookup # 启用域名解析
ip address 10.1.1.1 255.255.255.0 # 设置交换机 IP 地址和子网掩码

1.2 设置登录密码

username admin password cisco # 设置管理员账号和密码
line vty 0 4 # 配置虚拟终端行
transport input ssh # 启用 SSH 登录
login local # 使用本地数据库进行身份验证

1.3 启用 SNMP

snmp-server community public # 启用 SNMP 并设置公共社区名

1.4 设置时间

clock timezone Asia/Shanghai # 设置时区

2. VLAN 配置

2.1 创建 VLAN

vlan 10 # 创建 VLAN 10
name Marketing # 设置 VLAN 名称

2.2 将端口分配给 VLAN

interface range gi1/1 - gi1/24 # 选择端口范围
switchport mode access # 设置端口模式为接入模式
switchport access vlan 10 # 将端口分配给 VLAN 10

3. STP 配置

3.1 启用 STP

spanning-tree mode network # 启用 STP 并将其模式设置为网络模式

3.2 设置 STP 优先级

spanning-tree priority 1 # 设置交换机的 STP 优先级

4. QoS 配置

4.1 创建 QoS 策略

qos policy-map my-policy # 创建 QoS 策略
class class-1 # 创建第一个类
  bandwidth 1000000 # 设置第一个类的带宽
class class-2 # 创建第二个类
  bandwidth 500000 # 设置第二个类的带宽

4.2 将 QoS 策略应用于端口

interface gi1/1 # 选择端口
switchport mode access # 设置端口模式为接入模式
switchport access vlan 10 # 将端口分配给 VLAN 10
qos policy-map my-policy in # 将 QoS 策略应用于入方向流量

5. 安全配置

5.1 启用端口安全

interface gi1/1 # 选择端口
switchport port-security # 启用端口安全
switchport port-security maximum 2 # 设置最大允许 MAC 地址数为 2

5.2 配置 MAC 地址认证

interface gi1/1 # 选择端口
switchport mode access # 设置端口模式为接入模式
switchport access vlan 10 # 将端口分配给 VLAN 10
switchport port-security mac-address sticky # 启用 MAC 地址认证并设置 MAC 地址为永久

5.3 配置 802.1X 认证

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！