1. 交换机的基本原理##

1.1 什么是交换机？

交换机（Switch）是一种网络设备，工作在 OSI 模型的第二层（数据链路层），用于连接多个网络设备（如计算机、打印机、服务器等），并根据 MAC 地址转发数据帧。与集线器（Hub）不同，交换机能够识别每个端口连接的设备的 MAC 地址，并将数据帧只转发到目标设备所在的端口，从而提高网络效率和安全性。

1.2 交换机的工作原理

交换机通过以下步骤转发数据帧：

1. 学习：当数据帧从某个端口进入交换机时，交换机会记录源 MAC 地址和对应的端口号到 MAC 地址表中。
2. 转发：交换机会查找目标 MAC 地址在 MAC 地址表中的条目，如果找到，则将数据帧从对应的端口转发出去；如果未找到，则向所有其他端口广播（泛洪）。
3. 过滤：如果源端口和目标端口相同，交换机会丢弃该数据帧，避免不必要的转发。
4. 老化：MAC 地址表中的条目会定期老化删除，以适应网络变化。

1.3 交换机的分类

• 非管理型交换机：即插即用，无需配置，适用于小型网络。
• 管理型交换机：支持 VLAN、STP、SNMP 等高级功能，可进行配置和管理。
• 二层交换机：基于 MAC 地址转发，通常用于接入层。
• 三层交换机：具有路由功能，可基于 IP 地址转发，用于核心层或汇聚层。

2. Cisco 交换机的基本配置##

2.1 访问 Cisco 交换机

Cisco 交换机可以通过以下方式访问：

• Console 端口：使用 console 线连接计算机和交换机的 console 端口，通过终端仿真软件（如 PuTTY）进行本地配置。
• Telnet/SSH：通过网络远程访问，需提前配置 IP 地址和管理密码。
• Web 界面：部分型号支持通过浏览器访问。

2.2 初始配置步骤

1. 连接 Console 线，打开终端仿真软件，设置串口参数（通常为 9600 波特率，8 数据位，无奇偶校验，1 停止位，无流控）。
2. 按下 Enter 键，进入 CLI 界面。
3. 进入特权模式：enable
4. 进入全局配置模式：configure terminal
5. 设置主机名：hostname SW1
6. 配置管理 IP 地址（通常为 VLAN 1）：
`
interface vlan 1
ip address 192.168.1.10 255.255.255.0
no shutdown
`

7. 配置默认网关：ip default-gateway 192.168.1.1
8. 创建本地用户：username admin password cisco
9. 配置特权密码：enable secret cisco
10. 配置远程访问（Telnet/SSH）：
`
line vty 0 4
login local
transport input telnet ssh
`

1. 保存配置：copy running-config startup-config

2.3 常用查看命令

• show running-config：查看当前运行配置。
• show startup-config：查看启动配置。
• show interfaces：查看接口状态。
• show mac address-table：查看 MAC 地址表。
• show vlan：查看 VLAN 信息。
• show version：查看交换机型号和 IOS 版本。

3. 虚拟局域网 (VLAN) 配置##

3.1 VLAN 简介

VLAN（Virtual Local Area Network）将一个物理交换机划分为多个逻辑交换机，每个 VLAN 是一个独立的广播域，提高安全性和性能。

3.2 VLAN 配置步骤

1. 创建 VLAN：
`
vlan 10
name Sales
`

2. 将端口分配到 VLAN（ access 模式）：
`
interface fa0/1
switchport mode access
switchport access vlan 10
`

3. 配置 Trunk 端口（用于交换机间连接）：
`
interface gi0/1
switchport trunk encapsulation dot1q
switchport mode trunk
`

4. 生成树协议 (STP)

4.1 STP 简介

STP 用于防止网络环路，通过阻塞冗余链路实现无环拓扑。Cisco 默认启用 PVST+（每 VLAN 生成树）。

4.2 STP 配置命令

• 启用 STP：默认启用。
• 查看 STP 信息：show spanning-tree

具体配置视需求而定，如调整优先级：
`
spanning-tree vlan 10 priority 4096
`

5.

Cisco 交换机是构建企业网络的核心设备，掌握其基本原理和基本配置是网络工程师的必备技能。本文介绍了交换机的工作原理、初始配置、VLAN 和 STP 等，希望能为读者提供实用的参考。实际部署中，还需根据网络需求进行更复杂的配置，如 VTP、EtherChannel、Port Security 等，建议通过实验进一步学习。