SWITCH

以Cisco2960（二层）交换机，Cisco3850（三层）交换机为例说明。
以前交换机还会分A、B类线，现在都已经自适应了，不管是傻瓜交换机还是可管理交换机。
对于交换机的话，比较重要的无非就是vlan，stp,port-security,portfast,snmp等等，限速的话一般不在交换机上做，实际应用中常用的。
一般Cisco交换机出厂就有一个VLAN1，一般来说，企业不会使用vlan1，一般都会从vlan2开始使用，SVI接口下课启用IP，这个IP可当做这台交换机的管理IP，SVI接口当做一般的三层接口用即可。
交换机可堆叠，利用堆叠线，将两台交换机当成一台就是了。

记得不是很清楚，vlan好像是有1-4096，看图的话1002-1006是已经预留使用了，其他的应该可以自行使用。
有个小细节值得注意一下，就是出厂交换机的MAC地址表为空(不算机器本身的MAC)，此时转发数据是通过泛洪实现的，同时会学习MAC地址并加表，下次就是查MAC地址表来转发数据。

MAC地址表有vlan号，mac地址，type是指学习到MAC地址的方式（动态或静态，一般都是动态dynamic），port是指从交换机的哪个端口学到的。

路由器可以基于服务，端口号，ip地址做ACL，交换机也可以通过对MAC地址做限制从而来实现对下联设备的管理，然后应用在SVI接口，与ACL非常类似。

Cisco特有的PVST，基于vlan的生成树。
三层交换机也差不多，无非就是有三层功能，当做一个接口很多的路由器就行了，3850其实算中低端设备了，多应用在汇聚层，最好做个堆叠，做下冗余，做一下定期备份保存配置（次/30天），route-map，policy-map，arp ip与MAC绑定，Port-channel等一些，具体配置需要根据具体不通的需求。
交换机细的东西比较多，但是需求不同，应用的配置也不一样，只要肯动手的话，真的不难。

END