交换路由命令及配置
Switch>用户模式
Switch>enable 进入特权模式
Switch#特权模式
Switch#configure terminal 进入配置模式
Switch（config）#hostname 主机名
Switch（config）#enable password 明文密码
Switch（config）#enable secret 密文密码
Switch（config）#exit 退回到特权模式
Switch#show running-config 查看配置信息（存在RAM中）
Switch#exit 退回到用户模式
Switch#copy running-config startup-config (把RAM中的配置信息保存到NVRAM中)
Switch#show startup-config 查看NVRAM中的配置信息
ccc#erase startup-config恢复出厂默认配置
Switch（config）#interface fastethernet 0/1进入接口模式
Switch（config-if）# description wojiedeshizhangshaobodejizi 添加接口的描述信息
speed 100（10,auto） 配置接口带宽
duplex full 配置双工模式（全双工）
Switch#show mac-address-table 查看MAC地址表中信息
交换机工作原理：
1． 转发数据帧
2． 查看MAC地址表：（1）有，直接转发 （2）没有，广播（除了发送端口外），回应，交换机把MAC信息写入MAC地址表（学习）（3）主机自身想广播（把目的MAC改为全1）
Switch#show cdp neighbors 查看邻居信息
Switch#show cdp 查看cdp包发送，更新，版本信息
Switch#show cdp neighbors detail 查看邻居的详细信息
Switch#show cdp traffic 查看cdp包的统计信息
Switch(config)#line console 0 进入逻辑接口模式（line模式）
Switch(config-line)#password 789 设置密码
Switch(config-line)#login 调用
Switch(config)#line vty 0 4 进入逻辑接口（注：0 4 表示可以同时有五个用户访问，最多是0 15）
Switch(config-line)#password 123 设置密码
Switch(config-line)#login调用
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.100.1 255.255.255.0 配置IP地址
No shutdown 激活
Switch(config)#ip default-gateway 192.168.0.253 配置交换机的网关（以便于对交换机进行远程管理）
破解交换机密码：
1． 重启按着mode键进入mini IOS
2． Flash_init
3． Dir flash： (找到config.text文件)
4． Rename flash:config.text flash:config.xxx
5． Boot 重启进入正常IOS
6． Dir flash:
7． Rename flash:config.xxx flash:config.text
8． Copy flash:config.text system:running-config
9． 重新设置密码
10． Write 保存
六、交换机的工作模式：1。单工（只能收或只能发）2。半双工（不能同时收发）3。全双工（可以同时收发）
七、冲突域与广播域
交换机可以隔离冲突域（每个接口为一个冲突域）
交换机是一个广播域
第一种：
Switch#vlan database 进入VLAN数据库
Switch(vlan)#vlan 66（1-1005） name renshi 创建VLAN并起名
Exit 保存并退出
第二种：
Switch(config)#vlan 88
Switch(config-vlan)#name caiwu
把一个端口加入VLAN
Switch(config)#interface f0/2
Switch(config-if)#switchport access vlan 66
Switch(config)#interface range f0/3 - 13
Switch(config-if-range)#switchport access vlan 88
Switch(config)#default interface f0/1(恢复默认配置)
Switch#sh vlan
Switch#sh vlan brief查看汇总信息
Switch#sh vlan id 66
Switch(config)#int vlan 66
Switch(config-if)#description zheshirenshidevlan 给vlan添加描述信息
总结：1.把vlan删除，vlan中的端口不属于任何vlan
2.vlan信息存在vlan数据库中（flash中vlan.dat文件）
配置信息存在running-config中
Switch(config-if)#switchport mode trunk (access) dynamic(动态)
Switch#show interface f0/1 switchport (查看接口trunk信息)
Switch(config-if)# switchport trunk allowed vlan remove（add） vlan号
将flash 复制到ftp
Switch#copy flash ftp://aa:[email protected]
show ip route 查看所有路由条目
show ip route rip 只查看rip路由条目
show ip rip database 查看宣告过的所有网段
show ip protocols 查看接收和宣告路由条目所使用的版本号
show protocols 查看协议状态(up或down)
show ip interface brief 查看接口IP列表
clock rate 64000 配置ＤＣＥ时钟速率（ＤＣＥ数据通信设备）
show interfaces 查看交换机的ＭＡＣ地址
在配置模式下输入line console 0
Exec-timeout 0 0 永不超时
显示同步：line console 0
Logging synchronous
禁用ＤＮＳ查寻
配置模式下：no ip domain-lookup
三层交换起trunk：Switchport trunk encapsulation dot1q
PAT的配置
首选配置路由
(config)#ip route 0.0.0.0 0.0.0.0 173.16.1.128 #指向外网的静态路由
(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #创建访问列表
(config)#ip nat inside source list 1 interface f0/1 overload #二者关联，地址重载
(config)#int f0/0
(config-if)#ip nat inside #将f0/0设置为内网口
(config)#int f0/1
(config-if)#ip nat outside #将f0/1设置为外网口
本文出自 “徐杨柳的博客” 博客，谢绝转载！