交换机进入端口命令

A. 华为交换机端口恢复默认配置的命令是什么

华为交换机端口恢复默认配置的命令是clear configuration interface。

华为交换机端口有3种链路类型：Access、Trunk、Hybird。

1、Access类型端口：只能属于1个VLAN，一般用于连接计算机端口。

2、Trunk类型端口：可以允许多个VLAN通过,可以接收和发送多个VLAN 报文，一般用于交换机与交换机相关的接口。

3、Hybrid类型端口：可以允许多个VLAN通过，可以接收和发送多个VLAN 报文，可以用于交换机的间连接也可以用于连接用户计算机。

(1)交换机进入端口命令扩展阅读：

华为交换机其他基本配置命令：

1、system 进入系统视图

2、system-view 进入系统视图

3、quit 退到系统视图

4、undo vlan 20 删除vlan 20

5、sysname 交换机命名

6、disp vlan 显示vlan

7、vlan 20 创建vlan(也可进入vlan 20)

8、port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中

9、disp vlan 20 显示vlan里的端口20

10、undo port e1/0/10 表示删除当前VLAN端口10

参考资料：华为官网-FAQ-如何恢复接口默认配置

华为官网-数据中心交换机

B. 简述交换机的几种配置模式，以及进入的操作命令是什么

交换机的模式有普通用户模式、特权用户模式、全局配置模式、接口配置模式、vlan配置模式、恢复交换机的缺省配置等等。

1、普通用户模式

开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号(show version) 等，权限最低，只能使用少量的查看行政的命令。如需进入特权模式一般需要密码。。

2、特权用户模式

在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等，使用更多的查看性质的命令和做一些少量修改的路由器参数命令，进入全局配置模式不需要任何密码。

3、全局配置模式

在特权用户模式下输入c terminal命令即可进入全局配置模式,在该模式下主要完成全局参数的配置，不能使用查看性质的命令，在此模式下做大量的路由配置模式，可用在此基础上接口配置模式，线路配置模式，路由进程模式。

4、接口配置模式

在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。

5、vlan配置模式

在全局配置模式下输入vlan vlan-number即可进入vlan配置模式，在该配置模式下可以完成vlan的一些相关配置。

6、恢复交换机的缺省配置
为了不让实验受交换机以前的配置影响，常常需要先恢复交换机的缺省配置。在特权用户模式下顺序使用erase,restet命令即可恢复交换机的缺省配置。

(2)交换机进入端口命令扩展阅读：

交换机说明：

1、在实验环境中，如果配置两个vlan: vlan1， vlan2， 注意其中vlan1是交换机默认的vlan,既不能创建也不能删除，所有端口都属于vlan1,所以应该首先创建vlan2，然后为各个vlan分配端口(switchport interface-list)。

2、使用命令行进行配置的时候，在任何模式下均可以使用“?”来帮助我们完成配置。

使用“?”可以查询任何模式下可以使用的命令;或者某参数后面可以输入的参数;或者以某字母开始的命令。例如在全局配置模式下输入“?”或“show ?”或“s?”,可以看看它们分别有什么帮助信息显示。

如果你不能确认当前模块所在的插槽的编号，可以通过命令行中的show命令来查看插槽以及插槽.上的端口信息;也可以在路由器特权EXEC模式下执行show version命 令，在路由器版本信息中有每个模块所在插槽编号的信息。

C. 华为交换机怎么打开端口

使用命令“showinterfacef0/1”即可查看端信息。

华为交换机查看端口状态命令及说明：

1、current state 端口当前状态：

向下表示端口关闭，向上表示端口打开；

2、Last 300 seconds input rate：

前5分钟端口接收到的字节率和消息率；

3、Port Mode端口的工作模式：

公共铜线为电端口模式，公共光纤为光端口模式；

4、Last 300 seconds output rate：

前5分钟端口发送的字节率和消息率；

5、Line protocol current state端口的链路协议状态：

Down表示端口链路协议层出现故障或端口未配置IP地址，Up表示端口链路协议处于正常启动状态。

(3)交换机进入端口命令扩展阅读

因为交换机有带宽很高的内部交换矩阵和背部总线，并且这个背部总线上挂接了所有的端口。通过内部交换矩阵，就能够把数据包直接而迅速地传送到目的节点而非所有节点。 这样就不会浪费网络资源，从而产生非常高的效率。同时在此过程中，数据传输的安全程度非常高。

和集线器每个端口共享同样带宽不同的是，交换机的数据带宽具有独享性。在这样的前提下，在同一个时间段内，交换机就可以将数据传输到多个节点之间，并且每个节点都可 以当作独立网段而独自享有固定的部分带宽。

D. 交换机的基本命令

交换机的启动及基本配置
1924交换机上配置

sw1924_b#delete nvram
全部清除交换机的所有配置
sw1924_b#reload
重新启动交换机（初始提示符为> )
sw1924_b#hostname sw1924
设置交换机的主机名
sw1924_b#enable secret cisco
设置加密密码
sw1924_b#enable password level 1 cisco1
设置等级密码（1最低）
sw1924_b#enable password level 15 cisco15
设置等级密码（15最高）
sw1924_b#ip address 192.168.14.1 255.255.255.0
设置交换机的管理IP地址
sw1924_b#ip default-gateway 192.168.198.2
设置交换机的网关地址
sw1924_b#ip domain-name pctc.com.cn
设置交换机所连域的域名
sw1924_b#ip name-server 218.87.18.230
设置交换机所连域的域名服务器IP
sw1924_b#show ip
查看上述设置环境
sw1924_b#show version
查看交换机的版本等信息
sw1924_b#show running-config
查看交换机的当前运行配置等全部信息
sw1924_b#show int e0/1
查看交换机的第1个端口信息

1924交换机配置端口属性

sw1924_b#conf t
sw1924_b#interface ethernet 0/1
进入第1个端口
sw1924_b#description sw1924_b-e0/1-pc1
给端口写入注释信息
sw1924_b#plex auto/full/full-flow-control/half
设置端口的工作模式
sw1924_b#port secure
启用端口安全性
sw1924_b#port secure max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
sw1924_b#sh mac-address-table security
查看端口安全性

sw1912_a#conf t
进入全局配置模式
sw1912_a#interface fastethernet 0/1
进入第1个端口
sw1912_a#description sw2912_a-f0/1-pc1
给端口写入注释信息
sw1912_a#plex auto/full/half
设置端口的工作模式
sw1912_a#port security
启用端口安全性
sw1912_a#port security max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
sw1912_a#end
返回特权模式
sw1912_a#sh port security
查看端口安全性

配置和查看MAC地址表

1924交换机配置MAC地址表

sw1924_b#mac-address-table aging-time 600
设置动态地址超时时间
sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7
定义受限MAC地址
sw1924_b#address-violation disable/ignore/suspend
定义地址安全违规
sw1924_b#show mac-address-table
查看上述配置
sw1924_b#clear mac-addr restric static
清除受限MAC地址表项

2912交换机配置MAC地址表

sw2912_a#mac-address-table aging-time 700
设置动态地址超时时间
sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1
定义受限MAC地址
sw2912_a#port security action shutdown/trap
定义地址安全违规
sw2912_a#show port security
查看上述配置

配置VTP、VLAN、VLAN Trunk和STP

配置VTP

sw1924_a#conf t
sw1924_a#vtp server
定义VTP的工作模式
sw1924_a#vtp domain cisco
定义VTP的域名
sw1924_a#trunk on
启用干道

sw1924_b#vtp domain cisco
加入VTP域
sw1924_b#vtp client
定义VTP的工作模式
sw1924_b#trunk on
启用干道

sw1924_a#show trunk b
sw1924_a#show trunk b allowed-vlans
查看干道信息

配置VLAN

sw1924_a#vlan 10 dept1
sw1924_a#vlan 20 dept2
sw1924_a#vlan 30 dept3
sw1924_a#vlan 40 dept4
定义所需VLAN
sw1924_a#show vlan
查看VLAN信息

sw1924_b#show vlan
sw1924_b#show vtp
查看VTP的信息
sw1924_b#int e0/1
sw1924_b#vlan-membership static 10
sw1924_b#int e0/2
sw1924_b#vlan-membership static 20
sw1924_b#int e0/3
sw1924_b#vlan-membership static 30
sw1924_b#int e0/4
sw1924_b#vlan-membership static 40
把接口划入各自VLAN

配置spanning tree

sw1924_b#spantree 1
启用生成树协议
sw1924_b#sh spantree 1
查看生成树信息
sw1924_b#no spantree 1
关闭生成树协议
sw1924_b#sh spantree 1
查看生成树信息

E. 华为交换机配置命令有哪些

华为交换机配置命令有以下几种：

1、用户模式：交换机启动后在控制台直接按回车就进入用户模式（远程管理telnet 交换机ip时需要口令）。

• ？——帮助

• quit——退出当前模式返回上一级

• <switchone>ping ip-address——测试网络连通性

• <switchone>telnet ip-address——从交换机登陆其它设备<switchone>super－－从用户模式进入特权模式

2、特权模式：进入特权模式一般需要口令，可以防止非法登陆交换机

• <switchone>display current——显示当前运行的配置

• <switchone>save——保存当前运行的配置

• <switchone>reboot——重启交换机

• <switchone>display mac——显示mac地址表

• <switchone>display inteface ethernet 0/1——查看以太网口状态

• <switchone>system-view——从特权模式进入全局模式

3、全局模式：更改配置

a. 进入以太网口配置模式及相关配置

• [switchone]interface ethernet ——0/1

• [switchone-Ethernet0/1]shutdown/undo shutdown ——关闭/打开接口

• [switchone-Ethernet0/1]port link-type access/trunk——接口类型设为untagged端口（默认）/tagged端口（用于上行口和级联口）

• access端口发出和接收的帧不带vlan标记，即untagged端口

• trunk端口发出和接收的帧一般要带vlan标记，即tagged端口

• 设为tagged口后，还要做以下操作:

• [switchone-Ethernet0/1]port trunk permit vlan 225 to 250——这条命令是允许有vlan标记225到250的帧上传

b. 进入vlan配置模式（为了便于操作，不用在接口模式下配置access，而在vlan模式下进行相关操作）

• [switchone]vlan 225

• [switchone-vlan225] port Ethernet 1/1将ethernet 1/1加入vlan225

c. 设置super口令

[switchone]super password simple 2403h 特权口令为2403h

F. 华为交换机如何进入端口

使用命令“showinterfacef0/1”即可查看端信息。

华为交换机查看端口状态命令及说明：

1、current state 端口当前状态：

向下表示端口关闭，向上表示端口打开；

2、Last 300 seconds input rate：

前5分钟端口接收到的字节率和消息率；

3、Port Mode端口的工作模式：

公共铜线为电端口模式，公共光纤为光端口模式；

4、Last 300 seconds output rate：

前5分钟端口发送的字节率和消息率；

5、Line protocol current state端口的链路协议状态：

Down表示端口链路协议层出现故障或端口未配置IP地址，Up表示端口链路协议处于正常启动状态。

(6)交换机进入端口命令扩展阅读：

交换机可以同时在多个端口对之间传输数据，每个端口都可以看作一个独立的物理网段（注：非IP网段），与之相连的网络设备可以独立地享受所有的带宽，而不必与其他设备竞争，当节点a向节点D发送数据时，节点B可以同时向节点C发送数据，

他们都享受着网络的全部带宽，拥有自己的虚拟连接，如果这里使用10Mbps以太网交换机，那么交换机的总流量等于2×10Mbps=20MBps，使用10Mbps共享集线器时，集线器的总流量不会超过10Mbps。

G. 查看交换机端口并进行设置用什么命令

查看交换机端口并进行设置用什么命令的方法。

如下参考：

1.首先，将交换机连接到控制台端口，启动交换机，输入交换机配置接口。

H. 思科交换机怎么同时进入多个端口呀

1.创建VLAN2,VLAN3:vlan批处理2到3。

I. 怎样进入华为S2309TP-SI交换机端口求详细操作图解,新手~~~~~~！

1 登录交换机时请注意在超级终端串口配置属性流控选择"无"
2 启动时按"ctrl+B"可以进入到boot menu模式
3 当交换机提示"Please Press ENTER"，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定）
4 请在用户视图（如）输入"system-view"（输入"sys"即可）进入系统视图(如[Quidway])
5 对使用的端口、vlan、interface vlan进行详细的描述
6 如果配置了telnet用户，一定要设置权限或配置super密码
7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔
8 某产品使用其它产品模块前请确认该模块是否可以混用
9 配置acl时请注意掩码配置是否准确
10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口
11 配置完毕后请在用户视图下（如）采用save命令保存配置
12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失
13 如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机

注：
show tech-support disp diagnostic-information
show start disp saved-configuration
router ospf ospf
router bgp bgp
router rip rip
hostname sysname
user local-user
0 simple
7 cipher
mode link-type
multi hybrid
注意:
1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词
2. disp cur显示LANSWITCH当前生效的配置参数
3. disp和ping命令在任何视图下都可执行，不必切换到系统视图
4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def
以太网端口链路类型介绍
以太网端口有三种链路类型：Access、Hybrid和Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端
口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个
VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于
Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关《端口汇聚》章节。
需要注意的是：
l 在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。
l 如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。
缺省情况下，端口为Access端口。
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需
要设置缺省VLAN ID。如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN
Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN
ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
需要注意的是：
Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。但如果缺省
VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。
l 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。
缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1，Access端口的缺省VLAN是本身所属于的VLAN。
交换机VLAN配置
1 功能需求及组网说明
VLAN 配置
‘配置环境参数’
SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3
‘组网需求’
把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3
2 数据配置步骤
‘VLAN配置流程’
1. 缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；
2. 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
3. 除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
【SwitchA相关配置】
方法一：
1. 创建（进入）vlan2
[SwitchA]vlan 2
2. 将端口E0/1加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
3. 创建（进入）vlan3
[SwitchA-vlan2]vlan 3
4. 将端口E0/2加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二：
1. 创建（进入）vlan2
[SwitchA]vlan 2
2. 进入端口E0/1视图
[SwitchA]interface ethernet 0/1
3. 指定端口E0/1属于vlan2
[SwitchA-Ethernet1]port access vlan 2
4. 创建（进入）vlan3
[SwitchA]vlan 3
5. 进入端口E0/2视图
[SwitchA]interface ethernet 0/2
6. 指定端口E0/2属于vlan3
[SwitchA-Ethernet2]port access vlan 3
3 测试验证
1. 使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3；
2. 使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2；
3. 使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3。
端口的trunk属性配置（一）
1 功能需求及组网说明
端口的trunk配置
‘配置环境参数’
1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连
2. SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连
‘组网需求’
1. 要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通
2. 要求switchA的vlan20的PC与SwitchB的vlan20的PC互通
2 数据配置步骤
‘vlan透传转发流程’
报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。
【SwitchA相关配置】
1. 创建（进入）vlan10
[SwitchA] vlan 10
2. 将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
3. 创建（进入）vlan20
[SwitchA]vlan 20
4. 将E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传
[SwitchA-Ethernet0/3]port link-type trunk
6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相关配置】
1. 创建（进入）vlan10
[SwitchB] vlan 10
2. 将E0/1加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
3. 创建（进入）vlan20
[SwitchB]vlan 20
4. 将E0/2加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传
[SwitchB-Ethernet0/3]port link-type trunk
6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【补充说明】
1. 如果一个端口是trunk端口，则该端口可以属于多个vlan；
2. 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID；
3. 如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
4. 一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
5. 一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。
3 测试验证
1. SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通
2. SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通
3. SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通
4. SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通
交换机端口trunk属性配置（二）
1 功能需求及组网说明
端口的trunk配置
‘配置环境参数’
1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连
2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24
3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24
4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1
‘组网需求’
1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通
2 数据配置步骤
‘交换机配合路由器子接口数据配置流程’
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是
此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。
三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。
【SwitchA相关配置】
1. 创建（进入）vlan10
[SwitchA] vlan 10
2. 将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
3. 创建（进入）vlan20
[SwitchA]vlan 20
4. 将E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
[SwitchA-Ethernet0/3]port link-type trunk
6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
7. 创建（进入）vlan100
[SwitchA]vlan 100
8. vlan100可以不包含具体的端口
9. 创建（进入）vlan100的虚接口
[SwitchA]interface Vlan-interface 100
10. 给vlan100的虚接口配置IP地址
[SwitchA-Vlan-interface100]ip address 172.16.0.2 255.255.255.0
11. 设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口
[SwitchA-Ethernet0/3]port trunk pvid vlan 100
12. 如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由
[SwitchA]ip route-static 0.0.0.0 0.0.0.0 172.16.0.1
【RouterA相关配置】
1. 创建（进入）E0.1子接口
[RouterA]inter Ethernet 0.1
2. 在E0.1子接口里封装vlan10
[RouterA-Ethernet0.1]vlan-type dot1q vid 10
3. 在E0.1子接口配置IP地址
[RouterA-Ethernet0.1]ip address 192.168.0.1 255.255.255.0
4. 创建（进入）E0.2子接口
[RouterA]inter Ethernet 0.2
5. 在E0.2子接口里封装vlan20
[RouterA-Ethernet0.2]vlan-type dot1q vid 20
6. 在E0.2子接口配置IP地址
[RouterA-Ethernet0.2]ip address 10.10.10.1 255.255.255.0
7. 进入E0接口
[SwitchB-vlan20]port Ethernet 0
[RouterA-Ethernet0]ip address 172.16.0.1 255.255.255.0
【补充说明】
1. 如果一个端口是trunk端口，则该端口可以属于多个vlan
2. 缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID
3. 一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口
3 测试验证
1. PC都能PING通自己的网关
2. PC之间能够PING通
3. 交换机能够与路由器E0接口地址互通
交换机端口hybrid属性配置
1 功能需求及组网说明
端口hybrid属性的配置
‘配置环境参数’
1. 交换机E0/1和E0/2属于vlan10
2. 交换机E0/3属于vlan20
3. 交换机E0/4和E0/5属于vlan30
4. 交换机E0/23连接Server1
5. 交换机E0/24连接Server2
6. Server1和Server2分属于vlan40和vlan50
7. PC和Server都在同一网段
8. E0/10连接BAS设备，属于vlan60
‘组网需求’
1. 利用二层交换机端口的hybrid属性灵活实现vlan之间的灵活互访；
2. Vlan10、vlan20和vlan30的PC均可以访问Server 1；
3. vlan 10、20以及vlan30的4端口的PC可以访问Server 2；
4. vlan 10中的2端口的PC可以访问vlan 30的PC；
5. vlan 20的PC可以访问vlan 30的5端口的PC；
6. vlan10的PC访问外网需要将vlan信息送到BAS，而vlan20和vlan30则不需要。
2 数据配置步骤
‘端口hybrid属性配置流程’
hybrid属性是一种混杂模式，实现了在一个untagged端口允许报文以tagged形式送出交换机。同时可以利用hybrid属性定义分属于不同
的vlan的端口之间的互访，这是access和trunk端口所不能实现的。在一台交换机上不允许trunk端口和hybrid端口同时存在。
1. 先创建业务需要的vlan
[SwitchA]vlan 10
[SwitchA]vlan 20
[SwitchA]vlan 30
[SwitchA]vlan 40
[SwitchA]vlan 50
2. 每个端口，都配置为 hybrid状态
[SwitchA]interface Ethernet 0/1
[SwitchA-Ethernet0/1]port link-type hybrid
3. 设置端口的pvid等于该端口所属的vlan
[Switch-Ethernet0/1]port hybrid pvid vlan 10
4. 将希望可以互通的端口的pvid vlan，设置为untagged vlan，这样从该端口发出的广播帧就可以到达本端口
[Switch-Ethernet0/1]port hybrid vlan 10 40 50 60 untagged
实际上，这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口，接收端口通过是否将 vlan 设置为 untagged vlan，来控制是否与 pvid vlan 为 该 vlan 的端口互通。
5. 以下各端口类似：
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 10
[Switch-Ethernet0/2]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/2]int e0/3
[Switch-Ethernet0/3]port link-type hybrid
[Switch-Ethernet0/3]port hybrid pvid vlan 20
[Switch-Ethernet0/3]port hybrid vlan 20 30 40 50 60 untagged
[Switch-Ethernet0/3]int e0/4
[Switch-Ethernet0/4]port link-type hybrid
[Switch-Ethernet0/4]port hybrid pvid vlan 30
[Switch-Ethernet0/4]port hybrid vlan 10 30 40 50 60 untagged
[Switch-Ethernet0/4]int e0/5
[Switch-Ethernet0/5]port link-type hybrid
[Switch-Ethernet0/5]port hybrid pvid vlan 30
[Switch-Ethernet0/5]port hybrid vlan 10 20 30 40 60 untagged
[Switch-Ethernet0/5]int e0/23
[Switch-Ethernet0/23]port link-type hybrid
[Switch-Ethernet0/23]port hybrid pvid vlan 40
[Switch-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged
[Switch-Ethernet0/24]int e0/24
[Switch-Ethernet0/24]port link-type hybrid
[Switch-Ethernet0/24]port hybrid pvid vlan 50
[Switch-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged
6. 在上行口E0/10上允许vlan10以tagged形式送出，其它为untagged
[SwitchA]interface Ethernet 0/10
[SwitchA-Ethernet0/10]port link-type hybrid
[SwitchA-Ethernet0/10]port hybrid pvid vlan 60
[SwitchA-Ethernet0/10]port hybrid vlan 10 tagged
[SwitchA-Ethernet0/10]port hybrid vlan 20 30 untagged
本例中需求比较复杂，一般人员很难做到一次性在一个端口上指定哪些vlan允许通过，可以根据需求逐条配置，交换机支持在端口上多次设置。

J. 交换机全部命令和汉语翻译，高分送上！

交换机配置命令详解 1. 交换机支持的命令： 交换机基本状态： switch: ；ROM状态， 路由器是rommon hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address ；设置IP地址 switch(config)#ip default-gateway ；设置默认网关 switch#dir flash: ；查看闪存 交换机显示命令： switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息