欢迎访问宝典百科，专注于IT类百科知识解答！
有线交换机的配置是一项关键的网络管理任务，涉及硬件连接、基础参数设置、安全策略及性能优化等多个环节。以下是分步骤的专业指南：
一、基础硬件连接
1. 设备上电
确保交换机供电稳定，可通过冗余电源（如支持）提升可靠性。使用标准六类或超六类网线连接终端设备，避免长距离导致的信号衰减。
2. Console口初始配置
通过USB-to-RS232转换线或直接使用Console线连接交换机管理端口，使用PuTTY或SecureCRT等终端工具，设置波特率（通常为9600bps）与8-N-1参数。
二、基础网络配置
1. VLAN划分
- 创建VLAN并命名：`vlan 10 name Sales`
- 分配端口：`interface gig0/1, switchport access vlan 10`
- 配置Trunk端口（跨交换机通信）：`switchport mode trunk, switchport trunk allowed vlan 10,20`
2. IP地址与默认网关
- 为管理VLAN分配IP：`interface vlan 1, ip address 192.168.1.1 255.255.255.0`
- 设置网关：`ip default-gateway 192.168.1.254`
3. 端口协商模式
强制千兆全双工：`interface gig0/1, speed 1000, duplex full`
或启用自动协商：`negotiation auto`
三、安全加固
1. 访问控制
- 启用SSH替代Telnet：
enable service ssh
crypto key generate rsa modulus 2048
- 配置ACL限制管理访问：
`access-list 10 permit 192.168.1.100 0.0.0.255`
2. 端口安全
- 限制MAC地址数量：`switchport port-security maximum 3`
- 违规动作设置：`switchport port-security violation shutdown`
3. 802.1X认证
- 启用RADIUS集成：
dot1x system-auth-control
radius-server host 192.168.1.100 key MySecret
四、高可用性与性能优化
1. 生成树协议（STP）
- 快速收敛配置：`spanning-tree mode rapid-pvst`
- 根桥优先级设定：`spanning-tree vlan 1 priority 4096`
2. 链路聚合（LACP）
- 创建聚合组：`interface port-channel 1`
- 绑定物理端口：`channel-group 1 mode active`
3. QoS流量管理
- 标记VOIP流量优先级：
class-map match-any VOIP
match dscp ef
policy-map VOIP-Priority
class VOIP set priority-queue 1
五、运维与监控
1. SNMP配置
- 只读团体字设置：`snmp-server community MyROCommunity RO`
- 启用Trap通知：`snmp-server host 192.168.1.200 traps version 2c MyROCommunity`
2. 日志与告警
- 远程日志服务器：`logging host 192.168.1.200`
- 端口状态监控：`interface gig0/1, description "Link to Server-1"`
3. 固件升级
- TFTP方式上传镜像：
`copy tftp://192.168.1.150/firmware.bin flash:`
扩展知识
堆叠技术：多台交换机虚拟化成单一逻辑设备，需硬件支持堆叠模块，配置时注意主从选举优先级。
ERPS环网协议：替代STP实现毫秒级故障切换，适用于工业环境。
sFlow/NetFlow：部署流量采样分析，识别异常流量模式。
配置完成后，通过`show running-config`验证参数，使用`ping`及`traceroute`测试连通性。定期备份配置文件至TFTP服务器以防配置丢失。
