Switch>用户模式

Switch>enable 进入特权模式

Switch#特权模式

Switch#configure terminal 进入配置模式

Switch（config）#hostname 主机名

Switch（config）#enable password 明文密码

Switch（config）#enable secret 密文密码

Switch（config）#exit 退回到特权模式

Switch#show running-config 查看配置信息（存在RAM中）

Switch#exit 退回到用户模式

Switch#copy running-config startup-config (把RAM中的配置信息保存到NVRAM中)

Switch#show startup-config 查看NVRAM中的配置信息

ccc#erase startup-config恢复出厂默认配置

Switch（config）#interface fastethernet 0/1进入接口模式

Switch（config-if）# description wojiedeshizhangshaobodejizi 添加接口的描述信息

speed 100（10,auto） 配置接口带宽

duplex full 配置双工模式（全双工）

Switch#show mac-address-table 查看MAC地址表中信息

交换机工作原理：

1． 转发数据帧

2． 查看MAC地址表：（1）有，直接转发 （2）没有，广播（除了发送端口外），回应，交换机把MAC信息写入MAC地址表（学习）（3）主机自身想广播（把目的MAC改为全1）

Switch#show cdp neighbors 查看邻居信息

Switch#show cdp  查看cdp包发送，更新，版本信息

Switch#show cdp neighbors detail 查看邻居的详细信息

Switch#show cdp traffic 查看cdp包的统计信息

Switch(config)#line console 0 进入逻辑接口模式（line模式）

Switch(config-line)#password 789 设置密码

Switch(config-line)#login 调用

Switch(config)#line vty 0 4 进入逻辑接口（注：0 4 表示可以同时有五个用户访问，最多是0 15）

Switch(config-line)#password 123 设置密码

Switch(config-line)#login调用

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.100.1 255.255.255.0 配置IP地址

No shutdown 激活

Switch(config)#ip default-gateway 192.168.0.253 配置交换机的网关（以便于对交换机进行远程管理）

破解交换机密码：

1． 重启按着mode键进入mini IOS

2． Flash_init

3． Dir flash： (找到config.text文件)

4． Rename flash:config.text flash:config.xxx

5． Boot 重启进入正常IOS

6． Dir flash:

7． Rename flash:config.xxx flash:config.text

8． Copy flash:config.text system:running-config

9． 重新设置密码

10． Write 保存

六、交换机的工作模式：1。单工（只能收或只能发）2。半双工（不能同时收发）3。全双工（可以同时收发）

七、冲突域与广播域

交换机可以隔离冲突域（每个接口为一个冲突域）

交换机是一个广播域

第一种：

Switch#vlan database 进入VLAN数据库

Switch(vlan)#vlan 66（1-1005） name renshi 创建VLAN并起名

Exit 保存并退出

第二种：

Switch(config)#vlan 88

Switch(config-vlan)#name caiwu

把一个端口加入VLAN

Switch(config)#interface f0/2

Switch(config-if)#switchport  access vlan 66

Switch(config)#interface range f0/3 - 13

Switch(config-if-range)#switchport access vlan 88

Switch(config)#default interface f0/1(恢复默认配置)

Switch#sh vlan

Switch#sh vlan brief查看汇总信息

Switch#sh vlan id 66

Switch(config)#int vlan 66

Switch(config-if)#description zheshirenshidevlan 给vlan添加描述信息

总结：1.把vlan删除，vlan中的端口不属于任何vlan

2.vlan信息存在vlan数据库中（flash中vlan.dat文件）

配置信息存在running-config中

 

Switch(config-if)#switchport mode trunk (access) dynamic(动态) 

Switch#show interface f0/1 switchport (查看接口trunk信息)

Switch(config-if)# switchport trunk allowed vlan remove（add） vlan号

将flash 复制到ftp

Switch#copy flash ftp://aa:aa@1.1.1.1

show ip route 查看所有路由条目

show ip route rip 只查看rip路由条目

show ip rip database 查看宣告过的所有网段

show ip protocols 查看接收和宣告路由条目所使用的版本号

show protocols 查看协议状态(up或down)

show ip interface brief  查看接口IP列表

clock rate 64000  配置ＤＣＥ时钟速率（ＤＣＥ数据通信设备）

show interfaces 查看交换机的ＭＡＣ地址

在配置模式下输入line console 0

Exec-timeout 0 0 永不超时

显示同步：line console 0

Logging synchronous

禁用ＤＮＳ查寻

配置模式下：no ip domain-lookup

三层交换起trunk：Switchport trunk encapsulation dot1q

PAT的配置

首选配置路由

(config)#ip route 0.0.0.0 0.0.0.0 173.16.1.128 #指向外网的静态路由

(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #创建访问列表

(config)#ip nat inside source list 1 interface f0/1 overload #二者关联，地址重载

 (config)#int f0/0

 (config-if)#ip nat inside #将f0/0设置为内网口

 (config)#int f0/1

 (config-if)#ip nat outside #将f0/1设置为外网口