一、交换机vlan的划分
1、设备：交换机一台，pc2台、console线一根，直通揽2跟
2、步骤：
a、恢复出厂设置：#set default #write #reload
b、配置ip：（config）#interface vlan1 ip address 192.168.1.1 255.255.255.0 no shutdown exit
c、配置vlan100和200：（config）#vlan100 exit （config）#vlan200 exit
d、验证配置：show vlan
e、配置端口：（config）#vlan100 "switchport interface ethernet 0/0/1-8"__配置1-8端口；
exit “vlan200” “switchport interface ethernet 0/0/9-16”----配置9-16端口
f、验证配置：show vlan
二、私有vlan实验
1、设备：交换机一台，pc2台，console线一根，直通揽2根
2、实验要求：交换机上划分vlan100.200.300. vlan100为主vlan，端口成员为1-4；vlan200和300为群体vlan，端口分别为7-12和13-18；vlan400为隔离vlan，端口为19-24；所有的端口都可以和混杂端口通信，群体vlan内可以通信，群体vlan间不可以通信，隔离vlan内部不能通信。
3、实验步骤：A、交换机全部恢复出厂设置，创建私有vlan的各种成员vlan：“（config）#vlan100”“private-vlan primary”-----主vlan}“exit”“vlan200”“private-vlan community”---群体vlan}“exit”“vlan300”“private-vlan community”“exit”“vlan400”“private-vlan isolated”---隔离vlan}“exit”
B、做vlan之间的关联：“（config）#vlan100”“private-vlan association 200；300；400”“exit”C、验证配置“show vlan private-vlan”
D、添加端口“（config）#vlan100”“switchport interface ethernet 0/0/1-4”
“vlan200”“switchport interface ethernet 0/0/7-12”
“vlan300”“switchport interface ethernet 0/0/13-18”
“vlan400”“switchport interface ethernet 0/0/19-24"
E、验证配置：“show vlan private-vlan”
F、实验结果：pc1端口ping pc2的2-4、7-12、13-18、19-24端口是通的；pc1的7-12端口ping pc2的7-12、13-18的端口分别是通和不通。pc1的7-12 ping pc2的19-24不通，pc1的19-24端口ping pc2的19-24端口不通。
三、交换机dhcp服务的配置：
1、实验要求：为处于不同vlan的pc机设置dhcp服务器；在交换机上划分两个基于端口的vlan：vlan100、vlan200；vlan100的ip为192.168.100.1-24，端口成员1-8；vlan200的ip为192.168.200.1-24，端口成员9-16；配置两个地址池：poolA-192.168.100.0和poolB-192.168.200.0；dns地址192.168.1.1；vlan100租约lease 3天，vlan200租约lease 1天；
2、实验步骤：
A、“（config）#vlan100”“switchport interface ethernet 0/0/1-8”-----给vlan100 加入端口1-8
B、“vlan200”“switchport interface ethernet 0/0/9-16”“exit”
C、给交换机配置ip地址：“interface vlan1”“ip address 192.168.1.1 255.255.255.0”“no shutdown”“interface vlan 100”“ip address 192.168.100.1 255.255.255.0”“no shutdown”
D、配置dhcp：启用dhcp：“（config）#service dhcp”定义地址池：“ip dhcp pool testA”“network-address 192.168.100.0 24”租约：“lease 3”默认网关“default-router 192.168.100.1”dns“dns-server 192.168.1.1”“exit”配置testB：“ip dhcp pool testB”“network-address 192.168.200.0 24”“lease 1”“default-router 192.168.200.1”“dns-server 192.168.1.1”“exit”
E、验证实验：在1-8端口自动获取的ip为192.168.100.0段，在9-16端口获取为192.168.200.0段。
F、为特殊的pc配置地址池：“switch（config）#ip dhcp excluded-address 192.168.100.77 192.168.100.99”“ip dhcp pool testC ”“host 192.168.100.88”“hardware-address 00-a0-d1-d1-07-ff”“default-router 192.168.100.1”“exit”
三、端口和MAC地址绑定实验
1、实验要求:交换机的ip地址：192.168.1.11-24、pc1的地址是192.168.1.101-24、pc2的地址是192.168.1.102-24；
2、实验步骤：
A、得到pc1的mac地址，交换机全部恢复出厂设置，配置交换机的ip地址；
B、开启端口的mac地址绑定功能：“interface Ethernet 0/0/1”“switchport port-security”
C、添加端口静态安全mac地址，缺省端口mac地址数为1：“switchport port-security mac-address 00-00-00-00-00”
D、验证配置：“show port-security”
E、在一个以太网口上捆绑多个mac：“switch port-security maximum 4（此为4个mac地址）”“switchport port-security mac-address 00-00-00-00”“switchport port-security mac-address 00-00-00-00”“switchport port-security mac-address 00-00-00-00”;
F、清空端口与mac的绑定：“interface Ethernet 0/0/1” “no switchport port-security”“exit”
G、验证配置：show prot-security
H、动态mac地址绑定：“interface Ethernet 0/0/1”“switch port-security”“switchport port-security lock”“switchport port-security convert”“exit”
I、验证配置：“show port-security address”
四、用web管理交换机：
1、配置ip地址
2、启用web服务：“ip http server”
3、创建http账户：“web-user 账户名 password 0 密码”；
4、配置pc的ip地址
5、登录：“http：//ip
五、用telnet方式管理：
1、创建telnet用户：telnet-user 用户名 password 0 密码
2、配置pc ip地址
3、登录：运行中。telnet 192.168.1.1
4、或用setup启用并激活。
六、聚合链路
0、需要交换机a。b
1、配置好ip地址后启用服务：“spanning-three”，交换机ab配置相同
2、创建port group：swa“port-group 1”swb“port-group 2”
3、手动生成链路（3.4选1）：swa：“interface Ethernet 0/0/1-2”“port-group 1 mode on”“exit”“interface port-channel 1”swb：“int e 0/0/3-4”“port-group 2 mode on”“exit”“interface port-channel 2”
4、动态链路：swa“interface Ethernet 0/0/1-2”“port-group 1 mode active”“interface port-channel 1”swb：“interface Ethernet 0/0/3-4”“port-group 2 mode passive”“interface port-channel 2”
七、交换机端口镜像实验：
1、交换机恢复出场设置配置镜像，将端口2的流量镜像到端口1：“monitor session 1 source interface Ethernet 0\0\2 ?”选择端口流量并查看选择镜像方式；
2、monitor session 1 source interface Ethernet 0\0\2 both选择好方式
3、monitor session 1 destination interface Ethernet 0/0/1镜像的端口；
4、验证配置：show monitor
八、enable密码丢失解决方法：
1、开机是按ctrl+b健进入boot
2、输入nopassword或boot
3、reboot
