CISCO交换机（1）

交换机分模块话和固定化 。双绞线 ，而模块化带光钎接口
1900接的都是ethernet 0 普通的以太网口10M
2900接的都是fastethernet 快速以太网口 100M
2948-4000是第三层 4000以上的可以提供语音是四层交换
1900里有两个100M的以太网口。是做级连和叠连用的
交换机可以自动学习MAC地址 但只能记1024个MAC地址
2900能接光钎，ATM模块 单模光钎，多模光钎，
2950多了两个GIgabit(千兆)
刚进入交换机时有三个选项
[M]menus(以菜单的形式配置交换机)
[K]commandline(用命令配置)我们一般的时候都是选K
[I]ip configuration(以IP形式配置)

破解交换机密码：
在掉电的时候。按下MODE按钮，开电源。看第一个端口不闪动了放开
MODE按钮，同时看见操作系统是(switch=)这样的了。就可以破解密码了
然后在:

switch:flash_init(加载文件)
switch:load_helper(加载帮助文件)
switch:rename flash:/config.text flash:/config.aaa
switch:boot

把密码改回来
>enbale
#hostname switch
switch#rename flash:config.aaa flash:config.text
switch#config terminal
switch(config)#enable password level 1 123456
switch(config)#enable secret 5 123456789

----------------------------------------------------------------------

switch#show flash
switch#show mac-address-table
switch#config terminal
switch(config)#ip address 192.168.0.23 255.255.255.0(给交换机设置IP)
switch(config)#interface fastethernet 0/1
switch(config-if)#speed 100(说明是带宽)
switch(config-if)#speed auto(自适当10M 100M)
switch(config-if)#duplex half
switch(config-if)#duplex full
switch(config-if)#no shutdown

案例：有两个交换机分别是switchA  switchB 分别有三个部门 caiwu shichang
    xiaoshou

在A上的接口有 1 2 3 5 在B上接口有 1 3 5 7

-----------------------------------------------------------------------
SERVER switchA

switch#vlan database
switch#config terminal
switch(config)#vtp mode server
switch(config)#vtp domain gongsi
switch(config)#vtp password 123456
switch(config)#vlan 12
switch(config-vlan)#name caiwu
switch(config-vlan)#vlan 13
switch(config-vlan)#name shichang
switch(config-vlan)#vlan 14
switch(config-vlan)#name xiaoshou
switch(config-vlan)#interface f0/2
switch(config-if)#no shutdown
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk encap dot1q
switch(config-if)#switchport trunk allowed vlan 12,13,14
switch(config-if)#exit
switch(config)#interface f0/1
switch(config-if)#switchport access vlan 12
switch(config-if)#no shutdown
switch(config-if)#switchport mode access
switch(config-if)#exit
switch(config)#interface f0/3
switch(config-if)#switchport access vlan 13
switch(config-if)#no shutdown
switch(config-if)#switchport mode access
switch(config-if)#exit
switch(config)#interface f0/5
switch(config-if)#no shutdown
switch(config-if)#switchport access vlan 14
switch(config-if)#switchport mode access
switch(config-if)#exit
switch(config)#interface vlan 12
switch(config-vlan)#ip address 192.168.0.89 255.255.255.0
switch(config-vlan)#no shutdown
switch(config-vlan)#exit
switch(config)#interface vlan 13
switch(config-vlan)#ip address 192.168.1.89 255.255.255.0
switch(config-vlan)#no shutdown
switch(config-vlan)#exit
switch(config)#interface vlan 14
switch(config-vlan)#ip address 192.168.2.89 255.255.255.0
switch(config-vlan)#no shutdown
switch(config-vlan)#exit

client switchB

switch#vlan database
switch#config terminal
switch(config)#vtp mode client
switch(config)#vtp domain gongsi
switch(config)#vtp password 123456
switch(config)#interface f0/7
switch(config-if)#no shutdown
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk encap dot1q
switch(config-if)#switchport trunk allowed vlan 12,13,14
switch(config-if)#exit
switch(config)#interface f0/1
switch(config-if)#switchport access vlan 12
switch(config-if)#no shutdown
switch(config-if)#switchport mode access
switch(config-if)#exit
switch(config)#interface f0/5
switch(config-if)#switchport access vlan 13
switch(config-if)#no shutdown
switch(config-if)#switchport mode access
switch(config-if)#exit
switch(config)#interface f0/3
switch(config-if)#no shutdown
switch(config-if)#switchport access vlan 14
switch(config-if)#switchport mode access
switch(config-if)#exit

接着我们在路由器上让VLAN 12 13 14 可以互联 也叫做(单臂路由)

route#config terminal
routeA(config)#interface ethernet 0
routeA(config-if)#no shutdown
routeA(config-if)#no ip address
routeA(config-if)#exit
routeA(config)#interface ethernet 0.1
routeA(config-subnet)#ip address 192.168.0.90 255.255.255.0
routeA(config-subnet)#encapsulation dot1q 12
routeA(config-subnet)#no shutdown
routeA(config-subnet)#exit
routeA(config)#interface ethernet 0.2
routeA(config-subnet)#ip address 192.168.1.90 255.255.255.0
routeA(config-subnet)#encapsulation dot1q 13
routeA(config-subnet)#no shutdown
routeA(config-subnet)#exit
routeA(config)#interface ethernet 0.3
routeA(config-subnet)#ip address 192.168.2.90 255.255.255.0
routeA(config-subnet)#encapsulation dot1q 14
routeA(config-subnet)#no shutdown
routeA(config-subnet)#exit
routeA(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.89
routeA(config)#ip route 192.168.2.0 255.255.255.0 192.168.0.89
routeA(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.89
routeA(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.89
routeA(config)#ip route 192.168.0.0 255.255.255.0 192.168.2.89
routeA(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.89