Cisco交换机配置基础：企业网络入门教程
1. Cisco交换机基础概念
Cisco交换机是企业网络的核心设备，用于连接终端设备（如PC、服务器）并实现数据包的高效转发。与集线器不同，交换机通过MAC地址表智能转发数据，减少网络冲突。
重点内容：
– 二层交换机：基于MAC地址转发数据（OSI模型的数据链路层）。
– 三层交换机：支持IP路由功能（网络层），常用于企业核心网络。
2. 基本配置步骤
2.1 连接与初始化
通过Console线连接交换机，使用终端工具（如PuTTY）登录：
“`bash
Username: admin
Password: Cisco123（默认密码需修改）
“`
重点内容：首次登录需配置Enable密码（特权模式密码）。
2.2 基础配置命令
“`cisco
Switch> enable
Switch
configure terminal
Switch(config)
hostname SW1 //修改设备名称
SW1(config)
enable secret MyPassword //设置加密特权密码
SW1(config)
line vty 0 15 //配置远程登录
SW1(config-line)
password Telnet123
SW1(config-line)
login
“`
3. VLAN配置实例
案例：为销售部和财务部划分VLAN
“`cisco
SW1(config)
vlan 10
SW1(config-vlan)
name Sales //创建VLAN 10（销售部）
SW1(config-vlan)
vlan 20
SW1(config-vlan)
name Finance //创建VLAN 20（财务部）
//将端口分配到VLAN
SW1(config)
interface FastEthernet0/1
SW1(config-if)
switchport mode access
SW1(config-if)
switchport access vlan 10 //端口Fa0/1属于VLAN 10
SW1(config)
interface FastEthernet0/2
SW1(config-if)
switchport access vlan 20 //端口Fa0/2属于VLAN 20
“`
重点内容：
– VLAN间通信需通过三层交换机或路由器实现。
– Trunk端口（如连接另一台交换机）需配置：
“`cisco
SW1(config-if)
switchport mode trunk
“`
4. 安全配置建议
– 禁用未用端口：
“`cisco
SW1(config)
interface range FastEthernet0/3-24
SW1(config-if-range)
shutdown
“`
– 启用SSH替代Telnet：
“`cisco
SW1(config)
ip domain-name example.com
SW1(config)
crypto key generate rsa
SW1(config)
line vty 0 15
SW1(config-line)
transport input ssh
“`
5. 常见故障排查
– 问题：PC无法访问同一VLAN内的其他设备。
– 解决步骤：
1. 检查端口是否属于正确VLAN：`show vlan brief`。
2. 验证端口状态：`show interface FastEthernet0/1`。
重点内容：使用`show running-config`查看当前配置，`ping`测试连通性。
6. 总结
掌握Cisco交换机的基础配置是构建企业网络的第一步。通过VLAN划分、端口安全和远程管理，可提升网络的安全性与效率。建议通过模拟器（如Packet Tracer）进行实验练习。
