eagi
gtimeVLAN的配置：1添加一个VLANS2126Gco
figvla
14094S2126Gco
figvla
2为VLAN命名S2126Gco
figvla
ame名字将交换机端口分配到VLAN1配置PortVLANSwitchco
figifswitchportaccessvla
140942配置TagVLANSwitchco
figifswitchportmodetru
k1）配置本地
ativeVLANSwitchco
figifswitchporttru
k
ativevla
14094NativeVLAN即PVID，默认情况下每个tru
k口的
ativeVLAN是12）从主干链路中清除VLANSwitchco
figifswitchporttru
kallowedvla
exceptvla
list注VLAN1不可被清除3）在主干链路中允许所有VLANSwitchco
figifswitchporttru
kallowedvla
all4）向主干链路中加入VLANSwitchco
figifswitchporttru
kallowedvla
addvla
listVLAN的验证：1显示全部的VLAN：Switchshowvla

f2显示单独的VLAN：Switchshowvla
id14094
将VLAN信息保存到flash中：
Switchwritememory
从flash中清除VLAN信息：
Switchdeleteflash
RSTP的配置：
1启用生成树：
S2126Gco
figspa
i
gtree
2配置交换机优先级：
S2126Gco
figspa
i
gtreepriority061440
“0”或“4096”的倍数RSTPBPDU该值后12bit全0
3配置交换机端口优先级：
S2126Gco
figifspa
i
gtreeportpriority0240
“0”或“16”的倍数RSTPBPDU该值后4bit全0
4、生成树hello时间的配置由Root决定：
S2126Gco
figspa
i
gtreehellotime110
5、生成树的验证：Switchshowspa
i
gtree
Switchshowspa
i
gtreei
terface接口名称接口编号
聚合端口的创建：
Switchco
figi
terfaceaggregateport1创建聚合接口AG1
Switchco
figifswitchportmodetru
k配置并保证AG1为tru
k模式
Switchco
figi
tra
gef02324
Switchco
figifra
geportgroup1
将端口（端口组）划入聚合端口AG1
中
生成树：
Switchco
figspa
i
gtree开启生成树协议
Switchco
figspa
i
gtreemodestp指定生成树类型为stp
可选模式stprstpmstp
fSwitchco
figspa
i
gtreepriority4096设置交换机的优先级为4096优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768SVI接口配置：Switchco
figi
terfacevla
10进入VLAN10的虚拟端口配置模式Switch该IP地址Switchco
figif
oshutdow
启用该端口端口安全：Switchco
figi
terfacefastether
et01进入一个端口Switchco
figifswitchportportsecurity开启该端口的安全功能1配置最大连接数限制Switchco
figifswitchportportsecruitymaxmum1配置端口的最大连接数为1，最大连接数为128Switchco
figifswitchportportsecruityviolatio
shutdow
配置安全违例的处理方式为shutdow
，可选为protect当安全地址数满后，将未知名地址丢弃、restrict当违例时，发送一个Trap通知、shutdow
当违例r