1：配置登录用户，口令等
console>//用户直行模式提示符
console>enable//进入特权模式
console#//特权模式（配置密码后必须输入密码才可进入特权模式）
console#config//进入全局配置模式configure
console(config)#//配置模式提示符
console(config)#exit//还有一个命令是end也和exit差不多
console#quit
console>
console(config)#hostnamexxx//设置主机名成为xxx这里使用console
console(config)#enablepasswordxxx//设置使能口令为明文显示为xxx，必须不少于8字符远程telnet的时候起作用本地通过console口不需要密码的
console(config)#usernamezypassword12345678level15//定义交换机的用户名以及对应的权限。
console(config)#lineconsole//进入console口配置视图，这里可以设置通过超级终端访问交换机的一些参数
console(config-line)#enableauthenticationdefault//配置访问角色为默认
console(config-line)#exec-timeout<0-65535>minutes//设置console口自动关闭时间，以分钟为单位
console(config-line)#speed9660//设置访问速率，一般9660为默认设置。
console(config-line)#passwordxxxx//不少于八位的密码用来访问console，与enablepasswordxxx,差不多
console(config-line)#nopassword//删除password密码
console(config-line)#exit//退出console口配置视图
console(config)#linetelnet//进入telnet配置视图
console(config-telnet)#enableauthenticationdefault//配置访问角色为默认
console(config-telnet)#exec-timeout<0-65535>minutes//设置telnet访问闲置自动关闭时间，以分钟为单位
console(config-telnet)#passwordxxxx//不少于八位的密码用来访问telnet
console(config-telnet)#nopassword//删除password密码
console(config-telnet)#exit//退出telnet口配置视图
console(config)#linessh//进入ssh配置视图
console(config-ssh)#enableauthenticationdefault//配置访问角色为默认
console(config-ssh)#exec-timeout<0-65535>minutes//设置ssh访问闲置自动关闭时间，以分钟为单位
console(config-ssh)#passwordxxxx//不少于八位的密码用来访问ssh
console(config-ssh)#nopassword//删除password密码
console(config-ssh)#exit//退出ssh口配置视图
2：cisco2960VLan设置
console>enable//进入特权模式
console#configure//进入配置视图
console(config)#vlandatabase//进入vlan设置
console(config-vlan)#vlan2//创建vlan2
console(config-vlan)#novlan2v//删除vlan2
console(config-vlan)#exit//回到特权模式下
console(config)#interfacevlan2//进入vlan2配置视图
console(config-if-vlan2)#namexxx//为vlan取名字
端口设置命令：
console(config)#interfaceethernet1/g1//进入网口1，<unit>/<port-type><port>1/g1指的是第一个插槽上的第一个千兆网口
console(config-if-1/g1)#//接口视图模式
console(config-if-1/g1)#speed10/100/1000//定义端口的带宽，只能从这三种模式中做选择。
console(config-if-1/g1)#duplexfull/half//定义双工模式
console(config-if-1/g1)#negotiation//启用自动协商速度和双工参数
console(config-if-1/g1)#nonegotiation//禁用自动协商速度和双工参数
console(config-if-1/g1)#switchportmodeaccess/trunk/general//定义端口类型，总共有三种类型
console(config-if-1/g1)#switchportaccessvlan2//将端口以access模式加入到vlan2中
console(config-if-1/g1)#shutdown//关闭当前端口
console(config-if-1/g1)#noshutdown//打开当前端口
console(config)#interfaceethernet1/g24//进入汇聚千兆口24，共有4个千兆combo口21-24
console(config-if-1/g24)#
console(config-if-1/g24)#duplexauto/full/half//设置端口工作模式为自适应/全双通/半双通
console(config-if-1/g24)#switchportmodetrunk//设置当前端口模式为汇聚口
console(config-if-1/g24)#switchportmodeaccess//设置当前端口模式为接入模式
console(config-if-1/g24)#switchporttrunkallowedvlanadd/remove1,2//将当前汇聚端口加入或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/g24)#switchportaccessvlan2//将当前端口以access模式加入到vlan2中
若21-24号口用作光口的话配置接口就对应1/xg1-1/xg4代表使用光线做10G上联口用：
console(config)#interfaceethernet1/xg1//进入汇聚万兆口1，共有4个千兆combo口21-24对应四个1/xg1-1/xg4万兆光口
console(config-if-1/xg1)#
console(config-if-1/xg1)#duplexauto/full/half//设置端口工作模式为自适应/全双通/半双通
console(config-if-1/xg1)#switchportmodetrunk//设置当前端口模式为汇聚口
console(config-if-1/xg1)#switchportmodeaccess//设置当前端口模式为接入模式
console(config-if-1/xg1)#switchporttrunkallowedvlanadd/remove1,2//将当前汇聚端口加入或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/xg1)#switchportaccessvlan2//将当前端口以access模式加入到vlan2中
将端口加入vlan
console(config)#interfaceethernet1/g1
console(config-if-1/g1)#switchportmodeaccess
console(config-if-1/g1)#switchportaccessvlan2
将多个端口加入到VLAN中
console(config)#interfacerangeethernet1/g1-1/g12//进入1-12这个接口组里配置
console(config-if)#switchportmodeaccess
console(config-if)#switchportaccessvlan2
console#showvlan//用于查看配置后结果
3：设置VTPcisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer,其余交换机配置成VTPClient,这样他们可以自动学习到server上的VLAN信息
4：交换机配置IP地址
console(config)#interfacevlan1//进入vlan1
console(config-if-vlan1)#ipaddress119.167.223.221255.255.255.128//设置交换机的管理ip地址
console(config)#ipdefault-gateway119.167.223.254//设置交换机的默认网关
console(config)#end//退出当前模式
5：交换机保存设置命令
console#copyrunning-configstartup-config//将当前正在使用中的配置保存到交换机开机需要加载的配置文件里去。
console#copyrunning-configbackup-config//将当前的配置保存在备份配置文件里
6：交换机显示命令
特权模式下：
console#showrunning-config//显示当前正在使用的配置信息
console#showstartup-config//交换机开机是自动加载的配置文件
console#showvlan//显示vlaner配置信息
console#showinterfacesconfigurationethernet1/g1//显示二层端口状态，可以用来决定此口是否为二层或三层口
console#showipinterfacevlan100//查看交换机vlan100的ip配置信息
console#showversion//查看交换机固件版本信息
7:基于端口的mac地址绑定
console#config//进入配置视图模式
console(config)#interfaceethernet1/g1//进入具体端口视图模式下
console(config-if-1/g1)#switchportport-secruity//配置端口安全模式
console(config-if-1/g1)#switchportport-secruitymac-addressMAC(主机的mac地址)//配置该端口要绑定的主机的MAC地址
console(config-if)#noswitchportport-secruitymac-addressMAC(主机的mac地址)//删除绑定主机的mac地址
8：配置交换机的snmp功能
console(config)#snmp-servercommunityxxxro//xxx为自定义的共同体名称，并且团体的权限为只读。
console(config)#snmp-serverhostx.x.x.x(ip地址)xxx(团体名)//设置管理机x.x.x.x,同时允许该管理机以团体明xxx访问。
console(config)#snmp-serverhost119.167.223.221zy//例子
console(config)#snmp-serverenabletraps//启用snmp服务
9：交换机禁ping配置
console(config)#access-list110denyicmpanyany//配置访问控制列表（AccessControlList，ACL）110指的ICMP对应ping。
console(config)#access-list110permitipanyany//运行所有的IP协议的应用
console(config)#intvlan1
console(config-if-vlan1)#ipaccess-group110in
console(config)#intvlan2
console(config-if-vlan2)#ipaccess-group110in
console(config)#intvlan3
console(config-if-vlan3)#ipaccess-group110in
console(config)#interfaceethernet1/g1//端口禁ping
console(config-if-1/g1)#ipaccess-group110in
.
.
.
10：恢复交换机出厂设置
console#clearconfig//恢复交换机出厂设置
console#reload//重新启动交换机
11:端口汇聚
console>enable
console#config
console(config)#interfaceethernet1/g1
console(config-if-1/g1)#speed1000
console(config-if-1/g1)#duplexfull
console(config)#interfaceethernet1/g2
console(config-if-1/g2)#speed1000
console(config-if-1/g2)#duplexfull
console(config-if-1/g2)#exit
console(config)#interfacerangeethernet1/g1-1/g2
console(config-if)#channel-group1modeon/auto
console(config-if)#switchportmodetrunk
console(config-if)#switchporttrunkallowedvlanall
console#showetherchannelsummary//查看端口汇聚状态。
另外一台交换机的对应汇聚端口务必要和这里两个汇聚口的设置一样。
R1#vlandatabase
R1(vlan)#vlan2
R1(vlan)#exit
R1#configureterminal
R1(config)#intrangefastethernet0/1-4
R1(config-int-range)#switchportaccessvlan2
R1(config-int-range)#channel-group1modeon
R2#vlandatabase
R2(vlan)#vlan2
R2(vlan)#exit
R2#configureterminal
R2(config)#intrangefastethernet0/1-4
R2(config-int-range)#switchportaccessvlan2
R2(config-int-range)#channel-group1modeon
同一个vlan里汇聚，端口使用access状态，多个VLAN之间汇聚端口才需要trunk状态。