一.switch>    #第一次打開交換機顯示的是用戶模式

二.switch>enable   #鍵入enable進入到特權模式

那么在特權模式下可以做些什么呢？

show命令

switch#show version #查看系統中的版本信息

switch#show vlan   #查看vlan信息

switch#show interface    #查看所有的接口信息

switch#show interface fastethernet 0/1 #查看交換機1接口具體配置和信息

switch#show interface vlan 10 #查看交換機有個ip協議的配置信息

switch#show mac-address-table #查看mac地址表

switch#show cdp #查看設備的cdp全局配置信息

switch#show cdp interface fastethernet 0/15  #查看15接口的cdp配置信息

switch#show cdp traffic    #查看有個cdp包的統計信息

switch#exit #退出特權模式

三.switch#configure terminal #進入到全局配置模式

switch(config)#

全局配置模式下可以操作:

1.在全局模式下修改交換機名和設置密碼:

switch(config)#hostname switch-2960

switch-2960(config)#enable password 密碼  #設置密碼

設置密碼后從用戶模式登陸到特權模式被要求輸入密碼

2.在全局模式下配置vlan

(1)基礎配置

switch(config)#vlan 10   #創建vlan 10

switch(config-vlan)#exit

switch(config)#vlan 20   #創建vlan 20

switch(config-vlan)#exit

switch(config)#interface f0/1    #進入到接口1

switch(config-if)#switchport access vlan 10   #把接口1加入到vlan 10

switch(config-if)#interface f0/12  #進入到接口12

switch(config-if)#switchport access vlan 10 #把接口12加入到vlan 10

switch(config-if)#interface f0/13   #進入到接口13 

switch(config-if)#switchport access vlan 20  #把接口13加入到vlan 20

switch(config-if)#interface f0/24 #進入到接口24

switch(config-if)#switchport access vlan 20  #把接口24添加到vlan 20

(2)把多個接口加入到vlan:

switch(config)#interface range f0/2-11

switch(config-if-range)#switchport access vlan 10  

此時vlan10與vlan20之間的主機是不能訪問的，只有valn10或者是vlan20下的主機能夠互相訪問，劃分vlan在公司是經常用到的，例如把財務部與其他部門分開，這樣就可以達到一個限制的作用.

(3)用no命令把某個接口從vlan中剔除
switch(config)#interface f0/13     #進入到接口13
switch(config-if)#no switchport access vlan 20     #從vlan 20中剔除
switch(config-if)#interface range f0/3-10    #進入到接口組
switch(config-if-range)#no switchport access vlan 10      #把某組接口從vlan中剔除
注意被踢出vlan的主機接口口不能訪問原來所在vlan

(4)關閉/刪除vlan

switch(config)#interface vlan 10

switch(config-if)#shutdown      #關閉vlan 10 ;同理no shutdown 啟動vlan

怎樣才能把vlan刪除干凈:

switch(config)#interface range fastethernet0/1-12

switch(config-if)#no switchport access vlan 10

switch(config-if)#exit

switch(config)#no interface vlan 10

switch(config)#no vlan 10

(5)為交換機配置ip

switch#configure terminal         #進入到配置模式

switch(config)#interface vlan 1    #進入到vlan ，是不是和進入到接口一樣interface fastethernet0/5

switch(config-if)#ip address 192.168.1.55 255.255.255.0   #設置交換機ip

switch(config-if)#exit

switch(config)#line vty 0 3

switch(config)#login

switch(config)#password ****

(6)光纖接口又叫光口，企業交換機一般都有幾個這樣的光口用于接入光纖，那么可以把vlan劃分給某個光口：

switch(config)#interface GigabitEthernet1/1    #進入到光口1,有時候是0/1

switch(config-if)#switchport mode access      #設置靜態vlan訪問模式

switch(config-if)#switchport access vlan 10    #把vlan 10加入到光口1中

switch(config-if)#exit

switch(config)#interface GigabitEthernet 1/2    #進入到光口2

switch(config-if)#switchport mod access    

switch(config-if)#switchport access vlan 20  

3.其他

(1)查詢

switch#show interface fastethernet0/1 status  #查看f0/1網口狀態

switch#show interface fastethernet0/1    #查看f0/1網口詳細配置

(2)配置默認網關

switch#configure terminal

switch(config)#ip defautl-gateway a.b.c.d

switch(config)#exit

(3)保存當前配置

switch#copy running-config startup-config   

 或者

switch#write

(4)恢復出廠設置

switch>enable

switch#write erase

switch#reload