LAB2：交换机的基本配置：
    STEP1：接通链路：
    将电源接好，将con线（交叉线）的RJ-45接头插入路由/交换机的con口，DB-9插入笔记本的DB-9异步串口（RS-232）；
    STEP2：启动终端：
    五个参数：每秒数据－9600，数据位－8，校检－无，停止位－1，流控－无；
    STEP3：开机：
    是否载入配置文件：No；然后默认进入用户模式SW>，只能查看简单的信息不可以操作；
    STEP4：进入特权模式R#：
    Enable ：可以查看高级信息了；
    STEP5：进入配置模式R(config)#：
    Configure terminal：可以修改配置了；可以用？查看可用的命令，用TAB自动补全命令；通过配置命令可以进入其他模式如接口模式S(config-if)#和协商模式S(config-router)#等等；
    STEP6：常用开机命令：
    S>enable（进入特权模式）；
    S#configure terminal（进入配置模式）；
    S(c)#no ip domain-lookup（关闭域名查询）；
    S(c)#line console 0（配置con口）；
    S(c-i)#no exec-timeout（设置为永不超时，与命令exec-t 0 0效果相同,默认为exec-t 10 0即10分钟无操作即超时断开连接，工作一般设置为3 0）；
    S(c-i)#logging synchronous（关闭显示同步）；
    S(c)#host SWX（设置交换机姓名）；
    可以用CTRL+Z快速返回特权模式；
    STEP7:配置密码对交换机进行网管：
    如果需要对交换机进行远程控制则还需要配置网关：(c)#ip default-gateway 192.168.2.2 ；
    为交换机配置网管IP：R(c)#interface vlan 1 →ip address 192.168.2.100 255.255.255.0 →no shutdown ；
    STEP8：对交换机发动Telnet管理：
    C:\>telnet IP 交换机拒绝了：没有VTY密码，如下设置：
    S(c)#line vty 0 4（共五个VTY厕所蹲位）；
    S(c-i)#password xxx ；
    S(c-i)#login（可以不加系统会自动进入，如果改成no login就会不需要密码即可以TELnet）；
    STEP9：配置特权模式的密码：
    S(c)#enable password/secret xxx（配置明文/密文密码，设置密文会覆盖已有的明文密码）；
    STEP10：然后再TELnet：
    C:\>telnet IP 然后输入密码后成功……不要更改自己进入Telnet设备使用的接口的参数；
    S#exit 退出TELnet；
    STEP11：交换机的接口工作状态：
    S(c)#interface fastethernet 0/1（进入接口）；
    S(c-i)#description connect to sh（贴个标签描述接口作用）；
    S(c-i)#switch mode trunk/access（交换机将连接交换机/连接主机）；
    S(c-i)#speed auto/xxx（交换机的速率控制：默认/指定为xxx）；
    S(c-i)#deplex auto/full/half（交换机的工作模式：默认/双工/半双工）；
    S(c-i)#ip address 12.0.0.1 255.255.255.0（配置IP）；
    S(c-i)#no shutdown/shutdown （打开/关闭接口）；
    STEP12：端口安全：
    S(c-i)#switchport mode access(接口将要连接PC)；
    S(c-i)#switchport port-security(启动端口安全)；
    S(c-i)#switchport port-security mac-address 00c0.abcd.1234(设置允许的MAC)；
    S(c-i)#switchport port-security violation protect/restrict/shutdown(在发现接口被非法TelNet后：抑制接口/抑制接口并记载/关闭接口并记载)；
    可以在一个端口上绑定多个允许的MAC地址：S(c-i)#switchport port-security macimum 3 →switchport port-security mac-address 00c0.abcd.1234 →……
    这样工作量会很大，可以使用黏性工具减小：switchport port-security macimum 100 →switchport port-security mac-address sticky ；激活黏性工具后进入过该交换机的MAC地址都将定义为合法。
 ——————————————————————————————————
LAB3：Cisco交换机的文件处理：
    STEP1：确定链路的通达；
    S#ping IP ；
    STEP2：运行TFTP服务器（采用TFTPd32）：
    首先运行TFTP服务器（双击图标不用介绍吧）；然后查看文件夹：S#dir nvram（查看NVram的配置文件：startup-config）；S#dir flash：（查看Flash的IOS文件：16423684）；
    STEP3：配置文件的管理：
    S#write/copy running-config nvram:startup-config(备份或者说存盘配置文件）；
    S#copy nvram:startup-config running-config(读取启动文件文件）；
    S#copy nvram:startup-config tftp:(将NVRAM的启动文件备份到TFTP）；
    S#copy running-config tftp:(将RAM的配置文件备份到TFTP）；
    S#copy tftp: nvram:startup-config(调用TFTP到NVRAM的启动文件）；
    S#copy tftp: running-config(调用TFTP到RAM的配置文件）；
    STEP4：IOS的升级：
    S#copy flash: tftp:(备份IOS）；
    S#copy tftp: flash:(升级IOS）；
    注意：确认升级成功才可以重启！
 ——————————————————————————————————
LAB4：Cisco交换机的密码恢复：
    STEP1：确定链路的通达；
    使用con线（只能通过con线恢复密码）连接好console口，确认笔记本能够正常显示交换机的信息；
    STEP2：重启交换机：
    拔掉电源线重启交换机，在重启开始的3-8秒内按住交换机面板上的Mode键直到Fa0/0的指示灯灭掉后松手，这时候进入只读监控的ROM MONITOR模式（相当于windows的安全模式，特点是显示 switch：）；
    STEP3：在交换机中调用启动文件到内存中：
    输入：flash-init →boot-loader →loader-helper →dir flash: ；
    然后把startup.config改名（改成交换机不认识的名字）：rename config.text xx.text ；
    再开机后发现不载入启动文件也就是进入全默认状态→不需要密码即可以进入，用S#copy nvram:xxx.text running-config 读取启动文件；
    STEP4：删除原密码并设置新密码：
    S(c)#no enable password/secret xxx ；
    S(c)#enable password/secret xxx ；
    这时可以删除原启动文件也就是xxx.text：S#delete flash：xxx.text 。