1宽带网线直接连交换机
2用于先拨号上网的主机IP设置方法：点本地连接--属性--Internet协议（TCP/IP），使用下面IP地址：IP地址填： 19216801，子网掩码：2552552550,默认网关：19216801,首选DNS服务器：19216801点确定。
3主机宽带连接的设置:右健点击宽带连接选属性－高级：将允许其它网络用户通过此计算机的Internet连接来连接前打上勾,确定
4其它机子同样在网络连接里用右健点本地连接属性，除了第一个IP地址填:19216802(后面这个数字填除了1外的2~255哪个数字都行），其余的与第一台机子填的一样就行。
这样第一台建立连接的输入帐号密码连接上网，拨号连接上后，其它的机子自然就连接上了。需要注意的是,通过主机上网,主机断开网络连接后其他机子随之掉线
不用主机共享上网设置:
此法上网前提,需要共享上网的每台电脑都必须设置宽带连接共享,当其中一台电脑先拨号上网时,其他电脑本地连接属性中的网关改为拨号电脑的IP
1宽带连接共享设置:
打开“宽带连接”的属性,点到“高级”选项,将Internet共享的几个选项打上钩，然后确定，这时候这台电脑的IP就会自动变成19216801
2设置各电脑本地连接:
点本地连接--属性--Internet协议（TCP/IP），使用下面IP地址：IP地址填： 1921680X(IP自拟为1921680X,最后面这个数字填除了1外的2~255哪个数字都行,各电脑IP固定为好)，子网掩码：2552552550,默认网关：其中一台电脑先拨号上网时,其他电脑本地连接属性中的网关改为拨号电脑的IP
注意：配置之前建议使用 Ruijie#show interface status查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆),以下配置以百兆接口为例。
什么叫IP地址
一、IP地址的概念
我们知道因特网是全世界范围内的计算机联为一体而构成的通讯网络的总称。联在某个网络上的两台计算机之间在相互通讯时，在它们所传送的数据包里都会含有某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。象这样，人们为了通讯的利便给每一台计算机都事先分配一个类似我们日常糊口中的电话号码一样的标识地址，该标识地址就是我们今天所要先容的IP地址。根据TCP/IP协议划定，IP地址是由32位二进制数组成，而且在INTERNET范围内是独一的。例如，某台联在因特网上的计算机的IP地址为：
11010010 01001001 10001100 00000010
很显著，这些数字对于人来说不太好记忆。人们为了利便记忆，就将组成计算机的IP地址的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数，这样上述计算机的IP地址就变成了：210731402。
二、IP地址的分类
我们说过因特网是把全世界的无数个网络连接起来的一个庞大的网间网，每个网络中的计算机通过其自身的IP地址而被独一标识的，据此我们也可以设想，在INTERNET上这个庞大的网间网中，每个网络也有自己的标识符。这与我们日常糊口中的电话号码很相像，例如有一个电话号码为0515163，这个号码中的前四位表示该电话是属于哪个地区的，后面的数字表示该地区的某个电话号码。与上面的例子类似，我们把计算机的IP地址也分成两部门，分别为网络标识和主机标识。统一个物理网络上的所有主机都用统一个网络标识，IP地址的4个字节划分为2个部门，一部门用以标明详细的网络段，即网络标识;另一部门用以标明详细的节点，即主机标识，也就是说某个网络中的特定的计算机号码。例如，盐城市信息网络中央的服务器的IP地址为210731402，对于该IP地址，我们可以把它分成网络标识和主机标识两部门，这样上述的IP地址就可以写成：
网络标识：210731400
主机标识：2
合起来写：210731402
因为网络中包含的计算机有可能不一样多，有的网络可能含有较多的计算机，也有的网络包含较少的计算机，于是人们按照网络规模的大小，把32位地址信息设成三种定位的划分方式，这三种划分方法分别对应于A类、B类、C类IP地址。
1A类IP地址
一个A类IP地址是指，在IP地址的四段号码中，第一段号码为网络号码，剩下的三段号码为本地计算机的号码。假如用二进制表示IP地址的话，A类IP地址就由1字节的网络地址和3字节主机地址组成，网络地址的最高位必需是“0”。A类IP地址中网络的标识长度为7位，主机标识的长度为24位，A类网络地址数目较少，可以用于主机数达1600多万台的大型网络。
2B类IP地址
一个B类IP地址是指，在IP地址的四段号码中，前两段号码为网络号码，剩下的两段号码为本地计算机的号码。假如用二进制表示IP地址的话，B类IP地址就由2字节的网络地址和2字节主机地址组成，网络地址的最高位必需是“10”。B类IP地址中网络的标识长度为14位，主机标识的长度为16位，B类网络地址合用于中等规模规模的网络，每个网络所能容纳的计算机数为6万多台。
3C类IP地址
一个C类IP地址是指，在IP地址的四段号码中，前三段号码为网络号码，剩下的一段号码为本地计算机的号码。假如用二进制表示IP地址的话，C类IP地址就由3字节的网络地址和1字节主机地址组成，网络地址的最高位必需是“110”。C类IP地址中网络的标识长度为21位，主机标识的长度为8位，C类网络地址数目较多，合用于小规模的局域网络，每个网络最多只能包含254台计算机。
除了上面三种类型的IP地址外，还有几种特殊类型的IP地址，TCP/IP协议划定，凡IP地址中的第一个字节以“lll0”开始的地址都叫多点广播地址。因此，任何第一个字节大于223小于240的IP地址是多点广播地址;IP地址中的每一个字节都为0的地址(“0000”)对应于当前主机;IP地址中的每一个字节都为1的IP地址(“255255255255”)是当前子网的广播地址;IP地址中凡是以“llll0”的地址都留着将来作为特殊用途使用。
三、IP的寻址规则
1网络寻址规则
A、网络地址必需独一。
B、网络标识不能以数字127开头。在A类地址中，数字127留存给内部回送函数。
C、网络标识的第一个字节不能为255。数字255作为广播地址。
D、网络标识的第一个字节不能为“0”，“0”表示该地址是本地主机，不能传送。
2主机寻址规则
A、主机标识在统一网络内必需是独一的。
B、主机标识的各个位不能都为“1”，假如所有位都为“1”，则该机地址是广播地址，而非主机的地址。
C、主机标识的各个位不能都为“0”，假如各个位都为“0”，则表示“只有这个网络”，而这个网络上没有任何主机。
四、IP子网掩码概述
1子网掩码的概念
子网掩码是一个32位地址，用于屏蔽IP地址的一部门以区别网络标识和主机标识，并说明该IP地址是在局域网上，仍是在远程网上。
2确定子网掩码数
用于子网掩码的位数决定于可能的子网数量和每个子网的主机数量。在定义子网掩码前，必需弄清晰本来使用的子网数和主机数量。
交换机ip地址的设置步骤
二层交换机配置IP地址是用于管理设备使用，比如使用Telnet、snmp等等。
配置命令：
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#interface vlan 1------>进入vlan接口
Ruijie(config-if-VLAN 1)#ip address 1111 2552552550
Ruijie(config-if-VLAN 1)#end
Ruijie#write------>确认配置正确，保存配置
三层交换机配置地址可用于管理，也可以用于通信，比如作为用户的网关。
配置方法1：
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip address 1111 2552552550
Ruijie(config-if-VLAN 1)#end
Ruijie#write ------>确认配置正确，保存配置
配置方法2（需确保交换机是三层交换机）：
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#int FastEthernet 0/1
Ruijie(config-if-FastEthernet 0/1)#no switchport ------>将端口设置为三层口，配置IP地址之前必须要先变为三层口，否则无法配置IP地址
Ruijie(config-if-FastEthernet 0/1)#ip add 1111 2552552550
Ruijie(config-if-FastEthernet 0/1)#end
Ruijie#write ------>确认配置正确，保存配置
电脑IP地址怎么隐藏
现在很多电脑高手为了防止电脑被人入侵都会选择把自己的电脑IP隐藏起来，防止隐私外泄，有什么办法可以隐藏自己电脑IP呢答应是有的，现在让我们一起来学习下。
第一步：
用本地安全策略，先打开IP安全策略，方法是在win7旗舰版中的“运行”里输入 secpolmsc或着在控制面板里打开 创建IP安全策略
右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下 一步”，然后输入一个策略描述，如“noPing”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第二步：
配置安全策略单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器 *** 作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回治理控制台
第三步：指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但假如自己Ping本地计算机，仍可相通。
1、首先将一台PC和一台交换机用线缆连接起来。
2、打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址。
3、进入交换机的中端里面进行配置。
4、先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands, one per line End with CNTL/ZSwitch(config)#hostname s1s1(config)#
5、在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，以下就是交换机的端口。
6、交换机还可以创建wlan模式。
扩展资料
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。
学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。
转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。
消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。
交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。
一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。
最后简略的概括一下交换机的基本功能：
1． 像集线器一样，交换机提供了大量可供线缆连接的端口，这样可以采用星型拓扑布线。
2． 像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产生一个不失真的方形电信号。
3． 像网桥那样，交换机在每个端口上都使用相同的转发或过滤逻辑。
4． 像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因此大大提高了局域网的带宽。
5． 除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚拟局域网（VLAN）和更高的性能。
参考资料：
交换机配置基础及实例讲解
一、VLAN基础
VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，注意不是""(虚拟专用网)VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的 说明书 即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的8021Q协议标准草案VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展，也加快了新的交换技术(VLAN)的应用速度通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播在共享网络中，一个物理的网段就是一个广播域而在交换网络中，广播域可以是有一组任意选定的第二层网络地址(MAC地址)组成的虚拟网段这样，网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分这种基于工作流的分组模式，大大提高了网络规划和重组的管理功能在同一个VLAN中的工作站，不论它们实际与哪个交换机连接，它们之间的通讯就好象在独立的交换机上一样同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的 VLAN中去，这样可以很好的控制不必要的广播风暴的产生同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访交换机是根据用户工作站的MAC地址来划分VLAN的所以，用户可以自由的在企业网络中移动办公，不论他在何处接入交换网络，他都可以与VLAN内其他用户自如通讯。
VLAN网络可以是有混合的网络类型设备组成，比如：10M以太网、100M以太网、令牌网、FDDI、CDDI等等，可以是工作站、服务器、集线器、网络上行主干等等
VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问
VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，每个工作组就是一个虚拟局域网虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络
二、VLAN的划分 方法
VLAN在交换机上的实现方法，可以大致划分为六类：
1 基于端口划分的VLAN
这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机
对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能
从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可适合于任何大小的网络它的缺点是如果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义
2 基于MAC地址划分VLAN
这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的 MAC地址，VLAN交换机跟踪属于VLAN MAC的地址这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份
由这种划分的机制可以看出，这种VLAN的划分方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户，而不是基于交换机的端口这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的，所以这种划分方法通常适用于小型局域网而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，保存了许多用户的MAC地址，查询起来相当不容易另外，对于使用 笔记本 电脑的用户来说，他们的网卡可能经常更换，这样VLAN就必须经常配置
3 基于网络层协议划分VLAN
VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络这种按网络层协议来组成的 VLAN，可使广播域跨越多个VLAN交换机这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。
这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网祯头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时当然，这与各个厂商的实现方法有关。
4 根据IP组播划分VLAN
IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。
5 按策略划分VLAN
基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。
6 按用户定义、非用户授权划分VLAN
基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。
三、VLAN的优越性
任何新技术要得到广泛支持和应用，肯定存在一些关键优势，VLAN技术也一样，它的优势主要体现在以下几个方面：
1 增加了网络连接的灵活性
借助VLAN技术，能将不同地点、不同网络、不同用户组合在一起，形成一个虚拟的网络环境，就像使用本地LAN一样方便、灵活、有效VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLAN后，这部分管理费用大大降低。
2 控制网络上的广播
VLAN可以提供建立防火墙的机制，防止交换网络的过量广播使用VLAN，可以将某个交换端口或用户赋于某一个特定的VLAN组，该VLAN组可以在一个交换网中或跨接多个交换机， 在一个VLAN中的广播不会送到VLAN之外同样，相邻的端口不会收到其他VLAN产生的广播这样可以减少广播流量，释放带宽给用户应用，减少广播的产生。
3 增加网络的安全性
因为一个VLAN就是一个单独的广播域，VLAN之间相互隔离，这大大提高了网络的利用率，确保了网络的安全保密性人们在LAN上经常传送一些保密的、关键性的数据保密的数据应 提供访问控制等安全手段一个有效和容易实现的方法是将网络分段成几个不同的广播组，网络管理员限制了VLAN中用户的数量，禁止未经允许而访问VLAN中的应用交换端口可以基于应用类型和访问特权来进行分组，被限制的应用程序和资源一般置于安全性VLAN中
四、VLAN网络的配置实例
为了给大家一个真实的配置实例学习机会，下面就以典型的中型局域网VLAN配置为例向各位介绍目前最常用的按端口划分VLAN的配置方法。
某公司有100台计算机左右，主要使用网络的部门有：生产部(20)、财务部(15)、人事部(8)和信息中心(12)四大部分。
网络基本结构为：整个网络中干部分采用3台Catalyst 1900网管型交换机(分别命名为：Switch1、Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书、临时用户等)、一台Cisco 2514路由器，整个网络都通过路由器Cisco 2514与外部互联网进行连接。
所连的用户主要分布于四个部分，即：生产部、财务部、信息中心和人事部主要对这四个部分用户单独划分VLAN，以确保相应部门网络资源不被盗用或破坏。
现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，于是公司采用了 VLAN的方法来解决以上问题通过VLAN的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的VLAN组名为： Prod、Fina、Huma、Info，各VLAN组所对应的网段如下所示。
VLAN 号
VLAN 名 端 口号
2 Prod Switch 1 2-21
3 Fina Switch2 2-16
4 Huma Switch3 2-9
5 Info Switch3 10-21
注之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户
VLAN的配置过程其实非常简单，只需两步：
(1)为各VLAN组命名;
(2)把相应的VLAN对应到相应的交换机端口
下面是具体的配置过程：
第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面(交换机在此之前已完成了基本信息的配置)：
1 user(s) now active on Management Console
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:
注超级终端是利用Windows系统自带的"超级终端"(Hypertrm)程序进行的。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项 ，进入如下命令行配置界面：
LI session with the switch is open
To end the CLI session,enter [Exit ]
>
此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限所以我们必须进入"特权模式"
第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：
#config t
Enter configuration commands,one per lineEnd with CNTL/Z
(config)#
第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码下面仅以Switch1为例进行介绍配置代码如下：
(config)#hostname Switch1
Switch1(config)# enable password level 15 XXXXXX
Switch1(config)#
注特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密交换机用 level 级别的大小来决定密码的权限Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。
第5步：设置VLAN名称因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称 ，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：
Switch1 (config)#vlan 2 name Prod
Switch2 (config)#vlan 3 name Fina
Switch3 (config)#vlan 4 name Huma
Switch3 (config)#vlan 5 name Info
注以上配置是按表1规则进行的
第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号对应端口号的命令是"vlan- membership static/ dynamic VLAN号 "在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式 VLAN端口号应用配置如下：
(1)名为"Switch1"的交换机的VLAN端口号配置如下：
Switch1(config)#int e0/2
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/3
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/4
Switch1(config-if)#vlan-membership static 2
……
Switch1(config-if)#int e0/20
Switch(config-if)#vlan-membership static 2
Switch1(config-if)#int e0/21
Switch1(config-if)#vlan-membership static 2
Switch1(config-if)#
注"int"是"nterface"命令缩写，是接口的意思"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口
(2)名为"Switch2"的交换机的VLAN端口号配置如下：
Switch2(config)#int e0/2
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/3
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/4
Switch2(config-if)#vlan-membership static 3
……
Switch2(config-if)#int e0/15
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#int e0/16
Switch2(config-if)#vlan-membership static 3
Switch2(config-if)#
(3)名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4(Huma)的配置代码：
Switch3(config)#int e0/2
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/3
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/4
Switch3(config-if)#vlan-membership static 4
……
Switch3(config-if)#int e0/8
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#int e0/9
Switch3(config-if)#vlan-membership static 4
Switch3(config-if)#
下面是VLAN5(Info)的配置代码：
Switch3(config)#int e0/10
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/11
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/12
Switch3(config-if)#vlan-membership static 5
……
Switch3(config-if)#int e0/20
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#int e0/21
Switch3(config-if)#vlan-membership static 5
Switch3(config-if)#
好了，我们已经按表1要求把VLAN都定义到了相应交换机的端口上了为了验证我们的配置，可以在特权模式使用"show vlan"命令显示出刚才所做的配置，检查一下是否正确。
以上是就Cisco Catalyst 1900交换机的VLAN配置进行介绍了， 其它 交换机的VLAN配置方法基本类似，参照有关交换机说明书即可。
看了“交换机配置基础及实例讲解”还想看：
1 思科交换机基本配置实例讲解
2 CISCO交换机配置 *** 作学习教程
3 思科交换机配置教程详解
4 Cisco交换机入门配置的方法
5 2015年网络工程师学习笔记:交换机及其配置
6 思科交换机镜像配置实例介绍第一、确保服务上的网卡是好使的。
第二、确保交换机每个模组都是好使的。
第三、做一根确保能连通的网线（橙白色、橙、绿白、蓝、蓝白、绿、棕白、综）。
第四、将网线的一端查到服务器的网卡口上，另一端查到交换机上。
第五、配置服务器的ip地址（两台服务器ip要在同一段中）。给你2种建议:
1可以找台机器做服务器,这台机器要装双网卡,一个连外网,一个连内网,其他机器可以通过这台服务器代理上网
2买个带路由的猫,通过路由的设置后,所有电脑上网都可以互不影响
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）