如何进入交换机配置命令窗口

计算机与交换机的“Console”端口连接
网管型交换机一般都有“Console”端口，用于进行交换机配置。
　　物理连接完成后就要进行交换机软件配置，下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置：
第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。

第2步：双击“Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的超级终端连接项。

第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。

第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图所示的对话框。

第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。　　Catalyst 1900 Management Console　　Copyright©Cisco Systems，Inc。1993-1999　　All rights reserved。　　Standard Edition Software　　Ethernet address：00-E0-1E-7E-B4-40　　PCA Number：73-2239-01　　PCA Serial Number：SAD01200001　　Model Number：WS-C1924-A　　System Serial Number：FAA01200001　　User Interface Menu　　[M]Menus//
主配置菜单　　[I]IP Configuration//IP地址等配置　　[P]Console Password//控制密码配置　　Enter Selection：//在此输入要选择项的快捷字母，然后按回车键确认。　　至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。

交换机的基本配置 进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下：　　在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息：　　The IP Configuration Menu appears。　　Catalyst 1900　-　IP Configuration　　Ethernet Address：00-E0-1E-7E-B4-40　　[I]　IP address　　[S]　Subnet mask　　[G]　Default gateway　　[B]　Management Bridge Group　　[M]　IP address of DNS server 1　　[N]　IP address of DNS server 2　　[D]　Domain name　　[R]　Use Rou
ting Information Protocol　　-------------Actions-------------------　　[P]　Ping　　[C]　Clear cached DNS entries　　[X]　Exit to previous menu　　Enter Selection：　　在以上配置界面最后的“Enter Selection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：　　Enter administrative IP address in dotted quad format　(nnn。nnn。nnn。nnn)：　//按”nnn。nnn。nnn。nnn“格式输入IP地址　　Current setting　===>　0.0.0.0　//交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址　　New setting　===>　//在此处键入新的IP地址　　如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置：　　在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。　　输入”P“字母后按回车键，然后在出现的提示符下

远程配置交换机
交换机除了可以通过“Console”端口与计算机直接连接，还可以通过普通端口连接。此时配置交换机就不能用本地配置，而是需要通过Telnet或者Web浏览器的方式实现交换机配置。具体配置方法如下：
　　1、Telnet
　　Telnet协议是一种远程访问协议，可以通过它登录到交换机进行配置。
　　假设交换机IP为：192.168.0.1，通过Telnet进行交换机配置只需两步：
　　第1步，单机开始，运行，输入“Telnet 192.168.0.1”

2、Web
通过Web界面，可以对交换机设置，方法如下：
　　第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。

第2步，输入正确的用户名和密码。　　第3步，连接建立，可进入交换机配置系统。　　第4步，根据提示进行交换机设置和参数修改。

交换机的安全配置 交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。　　1、 L2-L4层过滤　　现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC模式配置，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式配置，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。　　建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。　　2、802.1X 基于端口的访问控制　　为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应
用。　　持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。　　另外，GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。　　3、流量控制(traffic control)　　交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。　　4、SNMP v3及SSH　　安全网管SNMP v3 提出全新的体系结

如何清除交换机配置 一、清除交换机配置命令：write erase　　二、删除vlan。　　第一步：察看当前VLAN配置　　Cat2950#show vlan　　第二步：察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash中)　　Cat2950#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT　　第三步：删除vlan.dat (交换机的VLAN信息保存在vlan.dat中)　　Cat2950#delete flash:vlan.dat　　第四步：察看当前的VLAN配置　　Cat2950#show vlan　　至此，交换机配置讲解结束，希望本教程对您有所帮助。