程控交换机方案(合集18篇)

switch(config)#int fa0/3

switch(config-if)#

switch(config-if)#

switch(config-if)#sw acc vl 1

switch(config-if)#

switch(config-if)#

switch(config-if)#shutd

switch(config-if)#shutdown

switch(config-if)#

switch(config-if)#exit

switch(config)#

switch(config)#exit

switch#

switch#show inter statu

Port Name Status Vlan Duplex Speed Type

Fa0/1 connected 1 a-full a-100 10/100BaseTX

Fa0/2 h3c2.250 connected trunk a-full a-100 10/100BaseTX

Fa0/3 updateDesc disabled 1 auto auto 10/100BaseTX

Fa0/4 connected 1 a-full a-100 10/100BaseTX

上面的一系列为切换Vlan，并且shutdown端口，这时候大家可能看到了交换机3号端口的状态已变成disable了，如果我们要启用端口只需

switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

switch(config)#

switch(config)#int fa0/3

switch(config-if)#

switch(config-if)#no shut

switch(config-if)#no shutdown

switch(config-if)#

switch(config-if)#exit

switch(config)#

switch(config)#exit

switch#

switch#show inter statu

Port Name Status Vlan Duplex Speed Type

Fa0/1 connected 1 a-full a-100 10/100BaseTX

Fa0/2 h3c2.250 connected trunk a-full a-100 10/100BaseTX

Fa0/3 updateDesc notconnect 1 auto auto 10/100BaseTX

Fa0/4 connected 1 a-full a-100 10/100BaseTX

⬣ 程控交换机方案 ⬣

交换机是网络连接当中非常重要的设备，常用于网络线路的桥接，我们比较常见的是以太网交换机，它是通过以太网网络数据传输，形成一个双向传输网络，目前随着科技的不断发展，对网络传输的要求越来越高，现在已经出现了千兆交换机，那么人们常用的百兆交换机有何区别呢？下面是小编为大家整理的千兆交换机与百兆交换机区别，仅供参考，欢迎阅读。

千兆交换机与百兆交换机区别

1、千兆传输速度更快

在使用上千兆交换机于百兆交换机没有太大的区别，它们最大的区别在于千兆交换机拥有更快的传输速度。百兆交换机的端口基本为百兆，而千兆交换机的下行端口可达千兆，如果2个百兆网卡用户同时满速传输，使用百兆交换机的每人拥有5MB/S传输速度，而千兆交换机则每人可以达10MB/S传输速度。

2、应用场景不同

相对于那些较小型的网络搭建，通常使用百兆交换机就能够胜任，在选择小规模的交换机时，同时并发的操作请求能否被交换机芯片顺利操作是最关心的问题。当网络中服务的业务不断增多时，带宽保障就显得愈发重要。

交换机选购攻略

一、性能指标

1、端口

对于小型的家庭办公网络来说，通常选择5到8个端口的`交换机端口即可，端口越多，交换机的价格越贵。

2、传输速率

如果是家庭办公使用，那么选择百兆的交换机就可以满足要求，如果是企业使用的话，最好选择千兆交换机。

3、传输模式

目前市面上大部分的交换机通常都支持全或者半双工自适应模式，全双工模式可以同时接收和发送数据，数据流采用的是双向的，有助于提高网络传输效率，半双工模式不能同时接收和发送数据，数据流采用的是单向的。

二、价格

价格是用户在选购交换机时考虑的最多的因素，通常情况，交换机的价格受到端口数量、传输速率、背板带宽、网管功能四大因素影响，用户因结合自身实际条件购买交换机。

三、品牌

目前市面上山著名的交换机品牌有网件、TP-Link、华为等，用户在购买交换机时要注意品牌的知名度、口碑、产品的售后服务以及质保等情况。

⬣ 程控交换机方案 ⬣

虚拟交换机是利用公众网络的资源来组成专用网络。那么，虚拟交换机怎么设置呢?下面大家就随小编一起去了解一下吧!

首先，在菜单图标，可以看到如下图，点击：

可以看到，有个hyper-v管理器，点击，可以打开hyper-v管理器的主界面，界面如下图所示，注意右边

从界面打开hyper-v管理器后，点击上图右边所示的'“虚拟交换机管理器”，开始创建虚拟交换机。开启后，界面如下图所示。

依次点击“外部”->“创建虚拟交换机”，直到下图所示页面

在“外部网络”的下拉菜单中选择你可以访问外网的设备并点击“确定”。之后会看到如下图所示的提示框，选择“是”即可

⬣ 程控交换机方案 ⬣

在计算机上运行Telnet客户端程序(这个程序在Windows系统中与UNIX、Linux系统中都有，而且用法基本是是兼容的，特别是在Windows2000系统中的Telnet程序)，并登录至远程交换机。如果我们前面已经设置交换机的IP地址为：61.159.62.182。

一、交换机怎么设置组网设备准备

另外，另一必不可少的设备就是交换机，计算机之间的相互通信全靠它作中转设备;还有就是每台计算机需要安装一块网卡负责接收数据，以及急讣父荽涞耐ǖ馈撸琌K，基本上就这些东西了。而如果你只有两台计算机，大可不必如此麻烦，直接在两台计算机里各安装一块网卡，再用网线连接起来就OK了。

1、交换机怎么设置：宽带路由器

宽带路由器有两个作用，一个作用是连通不同的网络，另一个作用是选择信息传送的线路，它是共享宽带连接的最佳解决方案。并以易使用、易管理、零维护的优点成为Internet共享接入的首选设备。

选择路由器和选择电脑是一个道理，首先要看硬件。硬件是路由器运行的基础，硬件型号好，质量高，路由器不但功能稳定，而且可进行功能的扩展。比如接入计算机数量，一般中上档次的接入路由器可支持时间管理、DMZ等功能;

再比如大容量的内存和闪存，都可为路由器提供强劲的处理能力。目前市面上，这类产品的品牌不少，大家可向周围朋友打听打听，什么牌子在当地口碑不错。比较常见的有：友讯(D-LINK)、TP-LINK、艾泰科技、思科、华为3Com等。

2、交换机怎么选购

交换机，这个集线器的后续产品，无论是在速度及具备功能上，都是前者所不能比拟的。其主要功能就是实现多台计算机的互连互通，相当于文前提到的“中间人”的作用。而在如今家用交换机市场，因为不同品牌、不同端口数的交换机价格差距很大。

所以在选购时，应该根据自己的实际情况来选择，比如选择的组网方式、承受的`价格、品牌、喜欢的交换机外形等，另外还必须注意交换机的各项性能指标，比如接口数量等，一般说来，5口和8口的交换机是首选。

网线

网卡亦称作NIC，其意思是NetworkInterfaceCard(网络接口卡)，它的作用是将交换机怎么设置数据分解为数据包再发送至网络。目前市面上主要是PCI接口的网卡。另一方面，我们平常所说的10M网卡，100M网卡，10M/100M自适应网卡等，主要是按照网卡连接速率来划分的。

综合以上所说，如今家用最成熟的选择是PCI接口的2百。

而在网线方面，没有过多注意的。一般都是选择超五类的双绞线，大家在购买时，商家就会依据你的网络类型替你做好接头的，所以不必担心。网线的价格以长度来衡量，一般为1.5元/米。

二、交换机怎么设置：关于设备的连接

前面我们已经清楚了组建这么一个网络需要什么设备，以及各设备的选购常识。那么，如何根据具体情况，最终确定自己究竟需要哪些设备呢?以下是可能的几种情况：

1、交换机怎么设置：双机直连

即是说其中一台计算机与ADSLModem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。

2、宽带路由器+网卡+计算机

这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSLModem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。

3、宽带路由器+交换机+网卡+计算机

对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。

4、交换机怎样设置：交换机+网卡+计算机

如果你的ADSLModem自带有宽带路由功能(请查看产品说明书)，那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSLModem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

◆网线直连不是最经济的做法，虽然我们只需要添加1块网卡，总价格算起来不会超过100元。但是这种做法有个最大的弱点，就是上网时两台机器必须同时开着，除非你只用主机上网，否则日积月累的电费，呵呵也不见得比其它方法省钱～～，所以建议最好不使用这种办法!

◆采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式，但还潜在一个问题，就是当作为主机的那台机器提前关机了，另外一台机器的网络也许随之断开，如果你这时候正用ie下载文件到一半，如果你正在玩联众……呵呵后果可想而知!

◆采用宽带路由方式。如果你不想自己设置，可以在购买宽带的同时让技术人员帮你设置好。同时这种方式带来的好处还有就是稳定!是以上所有方案中最稳定的，这个好像没有异议吧。

还有就是省力，你不需要每次上网都要拨号了，这都由宽带路由来自动替你完成，而且宽带路由还有断线重拨功能，省去了多少麻烦?接下来就是安全，你暴露在Internet上的IP是你路由的IP，而非机器本身的IP，这样你就无形中被保护起来。再有就是不违反电信或者网通的规定，即使他限制了MAC地址也没用，因为路由本身是有MAC地址的。

◆首先将宽带猫与路由器的WLAN端口连接，可使用猫随机带的连接线。

◆用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少，也就2、3台的话，没有必要加交换机，用直连网线将路由器的一个Lan口与一台电脑连接即可。

◆第一台机器，先设置你的网络参数(右键“网上邻居”-“属性”-右键“本地连接”-属性-找到TCP/IP协议后双击它)：

IP地址：192.168.1.11

子网掩码：255.255.255.0

网关：192.168.1.1

DNS：不要管它。

然后一路“确定”，需要重启的时候重启。不过有没有提示，你最好还是重新启动一下。

◆第二台机器，如第一台，只是将IP地址变成192.168.1.12即可。依次类推，这时已经成功组成局域网。

◆设置宽带路由，我想应该有说明书的啦，我只简单介绍一下。先找一台机器，然后打开IE，在地址栏里输入：192.168.1.1后回车。提示你输入用户名和密码，见说明书。正确进入路由配置界面后，上网方式，如果是ADSL拨号选择PPPOE形式，这时需要输入你上网的用户名和密码。如果是直接分配IP选择直接IP形式，详情请咨询ISP商。

⬣ 程控交换机方案 ⬣

非网管型交换机和网管型交换机在外观上也有区别，非网管型交换机的网络接口形式单一，而网管型交换机的网络接口形式比较丰富，往往同时具有SFP接口和1000/100/10M自适应RJ45网口。

此外，网管型交换机通常还具有Console口，有不同的接口形式。早些年的Console口通常是RS232串口，现在大多数交换机采用RJ45网口或者USB作为Console口。Console口就是专门用于管理交换机的接口，通常需要专门的线。一般来说Console线一端是串口，用于连接管理交换机的电脑;另一端是RJ45接头，用于连接交换机的console口。

⬣ 程控交换机方案 ⬣

微软将用户帐户界面(UAC)作为其中最显著的一个新增安全特性，而微软所采用的UAC则是已经在Linux以及基于Unix的Mac OS X中使用了很久的安全模型，它要求用户操作一些例如安装软件时的任务需要具备管理员权限，而在其它的时候，也赋予用户较低的权限。

那么为什么要使用它呢?这都是为了让用户能够远离 的侵扰。如果一个攻击者利用未修复的 bug对浏览器采取了攻击行为，他就会盗用到用户的权限。因为用户能够安装软件，因此 们也能够做到。那么结果会怎样呢? 们就会“拥有”你的计算机，并在其之上植入一些木马或是蠕虫，还有一些隐蔽的间谍软件。

许多Windows用户一直都是以管理员身份来运行Windows，因为微软过去从没有让管理员与非管理员之间有过多的区别。而实际上，如果你的权限较低，工作起来会更加困难。

面对与日俱增而又诡秘多变的攻击。但为什么还要等待它呢?看看下面介绍的两种方法，你就可以让你的Windows XP，设置是更早期版本的Windows，都能得到一个像UAC那样的保护。

一眼看这个方法也许你会觉得在Windows中设置一个非管理员权限的帐户简直容易得让人觉得可笑，而这时你可能会想知道，vista和它的UAC究竟会出现什么大惊小怪的事情。

是的，你可以很容易地通过几次点击，在控制面板的用户帐户里设置一个低权限的帐户。在此，在你点击“创建一个新帐户”并赋予这个帐户一个名称时，请在创建之前将它设定为“受限”。

当这个操作完成后――就犹如在XP中的受限帐户工作时一样，当你在全新安装Windows XP后或是使用一台新计算机时，如果你使用首先帐户的系统工作一段时间，你就会发现你之前的做法简直是一个梦魇的开端。

你将不能访问你之前存储在“我的文档”中的文档，因为这个文件夹现在已经被锁定在管理员帐户之下。一些你之前安装的程序也会神秘地消失。此时，整个操作系统就像是一个需要花费很长时间进行重新定制的版本，

例如firefox，它的插件将会消失， Word也会恢复到它的标准配置。你必须花费数个小时重新创建这些当你以管理员身份运行XP时的设置。

更别提还会有一些应用程序你将完全无法安装，除非你正处在管理员帐户下。或者说它们能够安装，但在没有管理员权限的情况下它将拒绝运行。你要避免出现这种情况只能够用右键单击这个安装文件，并选择以管理员身份运行，并输入密码，但这并不是一定有效的方式。

Windows XP中有一个名叫“运行方式”的命令，它能够让你暂时地借用其它的帐户来运行应用程序。通常它都被用在一个受限帐户要暂时使用管理员权限的时候，例如，在安装一个程序的时候。

你可以将这些东西都看作是vista中的UAC所提供的保护功能。

它的理念是用在当你运行最容易受到攻击的应用程序上――浏览器以及电子邮件，你作为一个受限的用户时，即使有最坏的情况发生，恶意软件攻击了你的应用程序，它也不能够将它的恶行发挥到极致。

要让这个方法生效，你就可以在其它程序作为管理员身份运行时，将你的浏览器和电子邮件客户端以受限用户的身份运行。这样就能够减少很多在安装或打开程序时引发的问题，也能够让你保持当前对应用程序的设置，还有日期文件路径等等。

例如，右键点击桌面上的IE快捷方式，在Windows Explorer或是快速启动栏的菜单中选择“Run as”。接着在下面的用户中输入或选择一个受限用户帐户，并输入密码后点击“确定”。

你可以将这个过程自动化，这样你就不需要每次都点击右键进行操作。右键点击快捷方式后选择 “属性”，点击“快捷方式”选项卡，接着点击“高级”按钮。钩选中“以其他用户身份运行”并点击“确定”。

从今以后，当你从这个快捷方式打开程序时，首先你会看到的就是一个帐户对话框，再次你可以选择以管理员身份运行或是其他帐户的身份运行，在此，我们所说的是需要选择受限帐户。

⬣ 程控交换机方案 ⬣

第三层交换机的应用其实很简单，主要用途是代替传统路由器作为网络的核心。因此，凡是没有广域网连接需求，同时又需要路由器的地方，都可以用第三层交换机来代替。

在企业网和校园网中，一般会将第三层交换机用在网络的核心层，用第三层交换机上的千兆端口或百兆端口连接不同的子网或VLAN。这样网络结构相对简单，节点数相对较少; 另外，其不需要较多的控制功能，并且成本较低。

在目前火爆的宽带网络建设中，第三层交换机一般被放置在小区的中心和多个小区的汇聚层，第三层交换机的出现动摇了企业路由器的地位。正如路由器统治广域网一样，第三层交换机将在今后主宰局域网已成为不争的事实。

从当前国内的情况来看，第三层交换机发展势头良好。可喜的是，许多国内厂商纷纷推出第三层以太网交换机，而且性能良好。第三层交换机在应用方面具有以下特点。

1.担当骨干交换机

第三层交换机一般用于网络的骨干交换机和服务器群交换机，也可作为网络节点交换机。在网络中，同其他以太网交换机配合使用，网络管理员能构造无缝的10/100/1000Mbps以太网交换系统，为整个信息系统提供统一的网络服务。这样的网络系统结构简单，同时还具有可伸缩性和基于策略的`QoS服务等功能。第三层交换机为网络提供QoS服务的内容包括优先级管理、带宽管理、VLAN交换等。基于策略的QoS使得网络管理员能为各种不同类型的网络流量包括TCP/UDP会话按优先级分配带宽，而且没有任何交换性能上的损失。

由于应用的需求，骨干交换机多为千兆交换机，所以目前第三层交换机也多为千兆交换机，可以提供10/100Mbps自适应端口和千兆端口，既可以连接铜线，也可以连接光纤，并提供高性能的背板通道。这类交换机有机柜式的，也有可堆叠的，可以根据不同的情况选用。

2.支持Trunk协议

▲76范文网精选秘籍:
• 18岁生日句子 | 交换妈妈初中作文 | 交换戒指主持词 | 18纪念日作文 | 程控交换机方案 | 程控交换机方案

在应用中，经常有以太网交换机相互连接或以太网交换机与服务器互联的情况，其中互联用的单根连线往往会成为网络的瓶颈。采用Trunk技术能将若干条相同的源交换机与目的交换机的以太网连接线从逻辑上看成一条连接线。这样既保证局域网不会出现环路，同时也有效地加大了连接带宽。性能良好的第三层交换机全面支持Trunk协议，一些可支持8组Trunk，从而能够有效解决了企业局域网中的连接带宽问题。

3.实现组播和自学

一些第三层除了支持动态路由协议RIP和OSPF外，针对日渐流行的支持多点组播的需求，还能够实施基于标准的多点组播协议，如距离矢量多点组播路由协议(DVMRP)。

第三层交换机还可以支持自学习功能，它能自动发现主机的IP地址与连接端口的对应关系，而不使用任何路由协议。一旦把交换机接入网络，它就通过不断地侦听ARP、RIP和ICMP数据包来学习所有连接的主机的IP地址和子网掩码信息。根据学习到的信息，交换机将建立和维护路由表中的路由信息，并且自动地为所有IP数据包提供路由服务。

4.提高安全性

在网络中，对于所传输数据包，出于安全考虑，需要根据很多规则对数据进行过滤，确保只有符合规定的数据包才能通过第三层交换机。第三层交换机支持内部具有硬件的过滤器，能在不降低系统性能的情况下对所有数据包进行过滤，而且能根据从第二层到第七层的任意内容对数据包进行过滤。

⬣ 程控交换机方案 ⬣

交换机网络环回监测应对突发故障问题，只要大家掌握了配置的技巧，在应对交换机网络环回的问题时，就能够和合理的去处理了，也就能达到快速解决交换机故障的目的了哦。

有的时候，我们需要在开启某个交换端口的环回监测功能之前，先要查看一下对应端口的环回监测状态，如果发现对应端口的环回监测功能已经处于运行状态时，那就不需要再重复执行“loopback-detection enable”字符串命令了。

在查看某个特定以太网端口环回监测状态时，我们可以先按前面的操作，切换到交换机特定以太网端口的视图模式状态，之后在对应视图状态下执行字符串命令“display loopback-detection”，从打开的界面中我们就能看到指定交换端口的交换机网络环回监测功能是否处于启用状态了，如果结果界面中显示“Loopback-detection is running”，那就说明对应交换端口的交换机网络环回监测功能已经被成功启用了。

当然，从该结果界面中，我们还能看到其他一些监测参数，例如交换机网络环回监测的时间间隔、交换机网络环回监测的结果；换句话说，要是局域网中真的存在网络环路故障现象时，我们就能从这里看到究竟是哪个交换端口存在网络环路现象了，此时网络管理员就能根据这样的监测结果对目标交换端口进行重点检查了，这样就能大大提高网络环路故障现象的解决效率了。

日后，我们想关闭交换机网络环回监测功能时，只需要将交换机后台管理界面切换到系统视图模式状态，并在该状态的命令行提示符下执行字符串命令“undo loopback-detection”，如此一来交换机中的所有端口交换机网络环回监测功能都将被自动关闭。

启用了交换机网络环回监测功能后，我们该如何利用监测结果，快速解决由网络环路引起的网络堵塞故障现象呢？其实，对于不同链路类型的交换端口，交换机会采用不同的方式来解决网络环路故障现象，

例如，要是指定以太网端口的链路类型为Hybrid端口和Trunk端口，那么该端口日后一旦存在网络环路现象时，交换机系统就会自动把环回监测的结果上报给日志文件，此时我们如果将对应端口的环回监测受控功能启用起来，该交换端口才会自动与其他交换端口隔离开来，那样一来对应端口的网络环路现象才不会影响到其他交换端口的工作状态。

要是指定以太网端口的链路类型为Access端口时，那么交换机网络环回监测功能一旦发现该端口存在网络环路现象时，就会自动向网络管理员提示某个工作子网下面的某个交换端口存在环路故障，并且会自动关闭该交换端口的工作状态，同时会将监测到的结果上报给系统日志文件。

对于不同的交换端口，我们需要采用不同的配置，才能保证局域网网络始终处于高效运行状态，如果贸然地为交换端口启用交换机网络环回监测功能时，可能会造成局域网中出现一些莫名其妙的故障现象。

例如，要是某个Access类型的交换端口上联了广域网或者下联了集线器等设备，此时最好不要为该Access交换端口启用网络环回监测功能，不然的话该功能一旦检测到对应交换端口下面存在网络环路现象时，就会自动关闭该交换端口的工作状态，这样一来上联或下联到该端口的广域网或局域网就会发生无法上网的故障现象。

对于通过Trunk端口上下连接的几台交换机，由于对应交换端口划分到不同的虚拟工作子网环境中，这时我们应该谨慎配置该Trunk端口的交换机网络环回监测状态，如果我们贸然地将该交换端口配置成环回监测受控功能时，一旦其中某个交换机端口下面存在网络环路现象，那么Trunk端口的工作状态就会被自动关闭了，此时所有交换机的工作状态就会受到影响了。

此时，我们可以尝试启用所有Trunk端口的交换机网络环回监测功能，不过不能将Trunk端口配置成不受控状态。日后，局域网中要是某端口下面存在网络环路故障现象时，Trunk端口就不会被强行受控关闭，到时网络管理员只要及时查看交换机网络环回监测状态，就能快速查找到发生环路故障的特定交换端口了，这样就能高效解决网络通道堵塞故障现象了。

⬣ 程控交换机方案 ⬣

思科交换机怎么划分vlan，基本配置命令是什么呢?下面跟yjbys小编一起来看看吧!

//添加vlan

Switch>enable

Switch#vlan data

Switch(vlan)#vlan 10 name v1

VLAN 10 added:

Name: v1

Switch(vlan)#vlan 20 name v2

VLAN 20 added:

Name: v2

Switch(vlan)#vlan 30 name v3

VLAN 30 added:

Name: v3

Switch(vlan)#exit

APPLY completed.

Exiting…

//为vlan添加接口

Switch#config t

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#int f0/1

Switch(config-if)#switchport mode access

Switch(config-if)#switchport acc vlan 10

Switch(config-if)#no shutdown

Switch(config-if)#exit //留给管理员用

Switch(config)#int range f0/2-15

Switch(config-if-range)#switchport mode acc

Switch(config-if-range)#switchport acc vlan 20

Switch(config-if-range)#no sh

Switch(config-if-range)#exit

Switch(config)#int range f0/16-24

Switch(config-if-range)#switchport mode access

Switch(config-if-range)#switchport access vlan 30

Switch(config-if-range)#no sh

Switch(config-if-range)#exit

//激活vlan,并且给vlan 10 添加ip以便管理

Switch(config)#int vlan 10

Switch(config-if)#ip add 192.168.1.1 255.255.255.0 //给vlan 10 添加ip以便管理

Switch(config-if)#no sh

Switch(config-if)#exit

Switch(config)#int vlan 20

Switch(config-if)#no sh

Switch(config-if)#exit

Switch(config)#int vlan 30

Switch(config-if)#no sh ^

Switch(config-if)#exit

//指定网关

Switch(config)#ip default-gateway 192.168.1.254

Switch(config)#end

//检测配置

Switch#show vlan brief

//以上为检测结果

VLAN Name Status Ports

---- -------------------------------- --------- -------------------------------

1 default active

10 v1 active Fa0/1

20 v2 active Fa0/2, Fa0/3, Fa0/4, Fa0/5

Fa0/6, Fa0/7, Fa0/8, Fa0/9

Fa0/10, Fa0/11, Fa0/12, Fa0/13

Fa0/14, Fa0/15

30 v3 active Fa0/16, Fa0/17, Fa0/18, Fa0/19

Fa0/20, Fa0/21, Fa0/22, Fa0/23

Fa0/24

1002 fddi-default active

1003 token-ring-default active

1004 fddinet-default active

1005 trnet-default active

Switch#

//保存配置

Switch#write

Building configuration…

[OK]

Switch#

补充：

//删除一个接口的vlan

Switch>enable

Switch#config

Configuring from terminal, memory, or network [terminal]?

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#int f0/5

Switch(config-if)#no switchport access vlan

Switch(config-if)#end

Switch#

检查一个特定端口的生成树信息

Switch#show spanning-tree ?

Switch#show spanning-tree vlan ? 指定vlan显示其STP配置

Switch#show spanning-tree vlan 10

⬣ 程控交换机方案 ⬣

把端口划分到Vlan内

CY3C_HTLZYQ_P6ZHSA(config)#interface +端口 【(比如F0/5) ( 把单个端口划分到Vlan内)】

CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode access (设定f 0/1端口的接入类型为接入端口即access ports.)

CY3C_HTLZYQ_P6ZHSA(config-if)#switchport access vlan +n ((把此端口即接入端口划分到vlan n中，n为vlan 号)按回车键Enter

CY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown

或者CY3C_HTLZYQ_P6ZHSA(config)#interface range +端口 【(比如FO/5 - 10 ) 把多个端口同时划分到一个Vlan内】

CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport mode access

CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport access Vlan +n (n代表Vlan编号正常范围2—1000)按回车键Enter

CY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown

⬣ 程控交换机方案 ⬣

常用交换机典型配置详解

交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。下面是小编整理的关于常用交换机典型配置详解，欢迎大家参考!

交换机典型配置详解

一、VLAN基础

VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，注意不是虚拟专用网。VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性

交换技术的发展，也加快了新的交换技术(VLAN)的应用速度通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播在共享网络中，一个物理的网段就是一个广播域而在交换网络中，广播域可以是有一组任意选定的第二层网络地址(MAC地址)组成的虚拟网段这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访交换机是根据用户工作站的MAC地址来划分VLAN的所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯

VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络

二、VLAN的划分方法

VLAN在交换机上的实现方法，可以大致划分为六类：

1. 基于端口划分的VLAN

这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机

对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能

从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可适合于任何大小的网络它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义

2. 基于MAC地址划分VLAN

这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的 MAC地址，VLAN交换机跟踪属于VLAN MAC的地址这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份

由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置

3. 基于网络层协议划分VLAN

VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络这种按网络层协议来组成的 VLAN，可使广播域跨越多个VLAN交换机这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变

这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时当然，这与各个厂商的实现方法有关

4. 根据IP组播划分VLAN

IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高

5. 按策略划分VLAN

基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN

6. 按用户定义、非用户授权划分VLAN

基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN

三、VLAN的优越性

任何新技术要得到广泛支持和应用，肯定存在一些关键优势，VLAN技术也一样，它的优势主要体现在以下几个方面：

1. 增加了网络连接的灵活性

借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低

2. 控制网络上的广播

VLAN可以提供建立防火墙的机制，防止交换网络的过量广播使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外同样，相邻的端口不会收到其他VLAN产生的广播这样可以减少广播流量，释放带宽给用户应用，减少广播的产生

3. 增加网络的安全性

因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性人们在LAN上经常传送一些保密的、关键性的数据保密的数据应 提供访问控制等安全手段一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用交换端口可以基于应用类型和访问特权来进行分组，被限制的应用程序和资源一般置于安全性VLAN中

四、VLAN网络的配置实例

为了给大家一个真实的配置实例学习机会，下面就以典型的中型局域网VLAN配置为例向各位介绍目前最常用的按端口划分VLAN的配置方法

某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分。

网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机(分别命名为：Switch1、Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等)、一台Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接

所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏

现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了 VLAN的方法来解决以上问题通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为： Prod、Fina、Huma、Info，各VLAN组所对应的网段如下所示

VLAN 号

VLAN 名 端口号

2 Prod Switch 1 2-21

3 Fina Switch2 2-16

4 Huma Switch3 2-9

5 Info Switch3 10-21

【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户

VLAN的配置过程其实非常简单，只需两步：(1)为各VLAN组命名;(2)把相应的VLAN对应到相应的交换机端口

下面是具体的配置过程：

第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面(交换机在此之前已完成了基本信息的配置)：

1 user(s) now active on Management Console.

User Interface Menu

[M] Menus

[K] Command Line

[I] IP Configuration

Enter Selection:

【注】超级终端是利用Windows系统自带的"超级终端"(Hypertrm)程序进行的，具体参见有关资料

第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：

LI session with the switch is open.

To end the CLI session,enter [Exit ].

>

此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限所以我们必须进入"特权模式"

第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：

#config t

Enter configuration commands,one per line.End with CNTL/Z

(config)#

第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码下面仅以Switch1为例进行介绍配置代码如下：

(config)#hostname Switch1

Switch1(config)# enable password level 15 XXXXXX

Switch1(config)#

【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密交换机用 level 级别的大小来决定密码的权限Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码而 level 15 是你输入了"enable"命令后让你输入的特权模式密码

第5步：设置VLAN名称因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称 ，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的`代码为：

Switch1 (config)#vlan 2 name Prod

Switch2 (config)#vlan 3 name Fina

Switch3 (config)#vlan 4 name Huma

Switch3 (config)#vlan 5 name Info

【注】以上配置是按表1规则进行的

第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号对应端口号的命令是"vlan- membership static/ dynamic VLAN号 "在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。

主要分类

1、按网络的覆盖范围划分：

交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。

2、按传输介质和传输速度分：

从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。

3、根据应用层次划分：

从规模应用上又可分为企业级交换机、校园网级交换机、部门级交换机、工作组交换机和桌面型交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式，而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。

4、按交换机的结构划分：

交换机大致可分为固定端口交换机和模块化交换机两种结构。固定端口顾名思义就是端口数量是固定的，一般标准的有8口、16口、24口，非标准的杂牌交换机有4口、5口、10口、12口、20口、22口、32口等等。模块化交换机就是可以根据具体需求，任意添加不同数量、不同速率、不同接口类型的模块。

5、按网络构成方式分：

按照现在复杂的网络构成方式，网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换机。其中，核心层交换机全部采用机箱式模块化设计，已经基本上都设计了与之相配备的1000Base-T模块。接入层支持1000Base-T的以太网交换机基本上是固定端口式交换机，以10/100M端口为主，并且以固定端口或扩展槽方式提供1000Base-T的上联端口。汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。

6、按网络模型分：

按照OSI的七层网络模型，交换机又可以分为第二层交换机、第三层交换机、第四层交换机等，一直到第七层交换机。基于MAC地址工作的第二层交换机最为普遍，用于网络接入层和汇聚层。基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层，也少量应用于汇聚层。部分第三层交换机也同时具有第四层交换功能，可以根据数据帧的协议端口信息进行目标端口判断。第四层以上的交换机称之为内容型交换机，主要用于互联网数据中心。

7、按可管理型分：

按照交换机的可管理性，又可把交换机分为可管理型交换机（网管型）和不可管理型交换机（非网管型），它们的区别在于对SNMP、RMON等网管协议的支持。可管理型交换机便于网络监控、流量分析，但成本也相对较高。大中型网络在汇聚层应该选择可管理型交换机，在接入层视应用需要而定，核心层交换机则全部是可管理型交换机。

交换机的连接方式

1、交换机级联（串联）

这是最常用的一种多台交换机连接方式，它通过交换机上的级联口（UpLink）进行连接。需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。级联又分为以下两种：

（1）使用普通端口级联

所谓普通端口就是通过交换机的某一个常用端口（如RJ-45端口）进行连接。需要注意的是，这时所用的连接双绞线要用交叉线。

（2）使用Uplink端口级联

在所有交换机端口中，都会在旁边包含一个Uplink端口，如图2所示。此端口是专门为上行连接提供的，只需通过直通双绞线将该端口连接至其他交换机上除“Uplink端口”外的任意端口即可（注意，并不是Uplink端口的相互连接）。

2、交换机堆叠

此种连接方式主要应用在大型网络中对端口需求比较大的情况下使用。交换机的堆叠是扩展端口最快捷、最便利的方式，同时堆叠后的带宽是单一交换机端口速率的几十倍。但是，并不是所有的交换机都支持堆叠的，这取决于交换机的品牌、型号是否支持堆叠；并且还需要使用专门的堆叠电缆和堆叠模块；最后还要注意同一堆叠中的交换机必须是同一品牌。

它主要通过厂家提供的一条专用连接电缆，从一台交换机的“UP”堆叠端口直接连接到另一台交换机的“DOWN”堆叠端口。堆叠中的所有交换机可视为一个整体的交换机来进行管理。

提示：采用堆叠方式的交换机要受到种类和相互距离的限制。首先实现堆叠的交换机必须是支持堆叠的；另外由于厂家提供的堆叠连接电缆一般都在1M左右，故只能在很近的距离内使用堆叠功能。

对比总结以上两种方式来看，交换机的级联方式实现简单，只需要一根普通的双绞线即可，节约成本而且基本不受距离的限制；而堆叠方式投资相对较大，且只能在很短的距离内连接，实现起来比较困难。但也要认识到，堆叠方式比级联方式具有更好的性能，信号不易衰竭，且通过堆叠方式，可以集中管理多台交换机，大大减化了管理工作量；如果实在需要采用级联，也最好选用Uplink端口的连接方式。这样可以在最大程度上保证信号强度，如果是普通端口之间的连接，必定会使网络信息严重受损。（目前随着交换机技术跟硬件的发展，Uplink端口的交换机已经逐渐退出市场，目前常用的性能好的交换机一般不带Uplink端口，交换机各端口之间都是自适应，也无需考虑双绞线的类型）

连接登陆到真正cisco设备的过程

①通过Console终端方式；②通过Telnet远程访问；③Web管理界面；④网管软件。

1、要连接一台还没配置的新交换机或者没有管理IP地址的交换机，只能用终端方式访问。

利用console线连接设备的console口跟PC机的串口（注意：console线不是一般的双绞线；连接的不是PC机的以太网口）

2、修改交换机的名字、修改特权（enable）明文或者密文的密码.

3、修改交换机的管理ip地址、远程登录密码，就可以通过telnet登陆到交换机，进行管理。

switchA(config)#interface vlan 1

switchA(config-if)#ip address 10.10.4.254 255.255.255.0

switchA(config-if)#exit

switchA(config) #ip default-gateway 10.10.4.1

PC机telnet到该地址上访问，记得转换实验室插槽的网线插口，把网线跳到带有字母的插口上，并修改本地连接的IP地址，把局域网分成八个局域网，分别与八组设备连接。

通过以上两种方式访问交换机就可以查看、修改交换机的配置信息，根据需求选择必要的方式，另外两种方式略。

如果完成实验，其他同学可以在虚拟机上模拟一台交换机跟若干PC主机，熟悉交换机的其他命令，并验证结果。

⬣ 程控交换机方案 ⬣

switch>enable 进入特权模式

switch#config terminal 进入全局配置模式

switch(config)#hostname 设置交换机的主机名

switch(config)#enable secret xxx 设置特权加密口令

switch(config)#enable password xxa 设置特权非密口令

switch(config)#line console 0 进入控制台口

switch(config-line)#line vty 0 4 进入虚拟终端

switch(config-line)#login 允许登录

switch(config-line)#passw

ord xx 设置登录口令xx

switch#exit 返回命令

⬣ 程控交换机方案 ⬣

设定此交换端口为trunk口

CY3C_HTLZYQ_P6ZHSA(config)#interface +端口(比如F0/1) 按回车键Enter

CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode trunk ( 设定此交换端口为trunk即中继端口)按回车键Enter

CY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown

推荐阅读: 电缆方案(精品18篇) 低保公示格式(合集18篇) 述职报告处室建设（合集18篇） 现场应急处置方案(经典18篇) 微信网站方案(精品18篇)

76范文网小编为您推荐程控交换机方案专题，欢迎访问：程控交换机方案

热门标签: 交换戒指婚礼主持词 加法交换律教学反思 实习报告通用篇 转正鉴定精选篇 一篇游戏作文 医院实践报告大学篇

文章来源：//www.fw76.com/fanwendaquan/152972.html