思科交换机

思科交换机命令

一.交换机的特点：

1.集成器 不安全 冲突域 宽带共享；

2.交换机 基于目标mac地址转发 学习mac地址；

3.端口独享宽带 没有冲突 广播FF。

二.交换机端口安全-控制计算机数量：

config t

switch(config)interface fastEthernet 0/4

switch(config)switchport mode access 进入端口

switch(config)switchport port-security 违反安全接口关掉

switch(config)switchport port-security violation shut down

switch(config)switchport port-security maximum 2 最多接2个计算机

switch(config)show mac-address-table 查看交换机MAC地址

三.交换机端口安全-绑定MAC地址：

config t

switch(config)interface range fastEthernet 0/1 - 24 接口范围

switch(config)switchport port-security mac-address sricky

绑定现有的MAC地址

switch(config)switchport mode access

switch(config)switchport port-security

switch(config)switchport port-swcurity shut down

变成静态

四.生成树协议：

1.为了高可用 局域网 交换机连接 有了环路；

2.为了阻断网络中的广播 有了生成树的协议。

生成树：

1.选择根交换机；

2.选择根端口；

3.每个网线段选择一个指定端口。

五.更改成为根交换机的优先级：

config t

switch#show spanning-tree 查看交换机端口

switch(config)spanning-tree vlan 1 priority 4096

更改成为根交换机的优先级 值越小 优先级越高

switch(config)no spanning-tree vlan 1

关闭生成树协议