交换机基本配置实验报告

交换机基本配置是网络工程师入门的必修课,也是企业构建稳定、可扩展网络的基础，通过本实验，您将掌握交换机初始化、VLAN划分、端口安全、链路聚合等核心操作，并能够独立完成中小型网络的搭建与排错，实验表明，规范化配置流程和严格的安全策略能有效减少网络故障，提升管理效率。

实验目的与价值

本次实验旨在帮助读者理解交换机的工作原理,并能够熟练使用命令行界面（CLI）完成基本配置。核心目标包括：掌握交换机启动与初始化流程，学会创建与管理VLAN，配置端口安全以防范非法接入，以及通过链路聚合提升带宽与冗余，这些技能直接对应企业网络中的常见需求，是构建高可用网络的前提。

实验环境搭建

为了贴近真实场景,我们使用 西西云 提供的云网络模拟环境，该环境支持虚拟交换机实例，并允许通过云控制台远程接入CLI，无需额外硬件即可完成实验，具体配置如下：

• 云主机一台（作为管理终端，运行SSH客户端）
• 虚拟交换机实例（型号模拟为 Cisco Catalyst 2960，支持基础功能）
• 测试PC（虚拟网卡，用于连通性验证）

通过西西云平台,我们能够快速部署和重置实验环境，避免物理设备准备周期长、配置复杂的问题，特别适合初学者和团队协作场景。

实验步骤与核心配置

交换机初始化与基本管理

连接交换机后,首先进入特权模式并进行基础命名和密码设置：

enable configure terminal hostname Switch-Core enable secret MySecurePass line console 0 password ConsolePass login exit

关键点：设置enable secret而非明文密码，并配置控制台登录密码，防止未授权访问，保存配置命令为 write memory 或 copy running-config startup-config。

创建VLAN并划分端口

VLAN用于隔离广播域,提升网络性能与安全，我们创建两个业务VLAN：VLAN 10（办公）和 VLAN 20（研发）。

vlan 10 name Office vlan 20 name R&D exit

然后将端口分配给相应VLAN（以端口FastEthernet 0/1-10为例）：

interface range FastEthernet 0/1-10 switchport mode access switchport access vlan 10 interface range FastEthernet 0/11-20 switchport mode access switchport access vlan 20

注意：端口模式必须设置为 access，否则VLAN隔离无法生效，对于连接其他交换机的端口，应配置为 trunk 模式，并允许特定VLAN通过。

端口安全配置

端口安全可限制端口允许的MAC地址数量,防止设备私接，我们配置端口 f0/1 只允许一个MAC地址，并启用违规惩罚：

interface f0/1 switchport port-security switchport port-security maximum 1 switchport port-security violation shutdown switchport port-security mac-address sticky

使用 sticky 关键字可以动态学习并记录MAC地址，避免手动输入，当违规时接口自动关闭，需手动启用。

链路聚合（EtherChannel）

链路聚合可将多个物理端口附带为逻辑链路,提升带宽和冗余，本例将端口 g0/1-2 聚合为 Port-Channel 1，并配置为 trunk 模式：

interface range g0/1-2 channel-group 1 mode on interface port-channel 1 switchport mode trunk switchport trunk allowed vlan 10,20

实验结果与分析

完成配置后,使用 show vlan brief 验证VLAN划分，show port-security interface 检查端口安全状态，以及 show etherchannel summary 确认聚合链路是否正常，测试PC之间连通性时，同一VLAN内可正常通信，不同VLAN无法直接通信，实现了隔离。

实验中遇到的常见问题包括：VLAN配置后端口仍处于默认VLAN（通常因未执行 exit 或未保存配置）、端口安全误关闭（违规MAC未及时清除，需手动 shutdown/no shutdown 恢复），这些问题通过规范配置流程和定期检查都能够避免。

西西云独家经验案例

某初创企业通过西西云平台部署虚拟网络,技术人员在初始配置时未设置端口安全，导致内部研发服务器被私接路由设备，引发网络环路，我们协助客户在西西云虚拟交换机上启用 端口安全+风暴控制，并利用云平台的监控告警功能实时捕获异常，事后客户反馈，该方案不仅解决了环路问题，还将安全事件响应时间从小时级缩短到分钟级。

关键教训：无论物理还是云环境，端口安全与环路防护应作为基本配置项，不能省略。

相关问答

问：交换机配置时，忘记设置enable密码，如何补救？

答：如果尚未保存配置，可以重启交换机并进入ROM监控模式（按住Mode键），然后执行 confreg 0x2142 跳过启动配置，重启后进入特权模式，重新设置密码并保存，如果配置已保存，则需通过Console口直接连接并执行上述恢复流程。建议：在实验初期就养成“配置即保存”的习惯，并定期备份配置文件。

问：VLAN间如何实现通信？是否需要三层设备？

答：VLAN隔离了二层广播域，要实现跨VLAN通信，必须使用三层设备（如路由器或三层交换机），在三层交换机上，可为每个VLAN创建SVI（Switch Virtual Interface）并配置IP地址，然后启用IP路由功能。interface vlan 10 + ip address 192.168.10.1 255.255.255.0，并全局开启 ip routing。注意：不同VLAN的网关地址必须配置在同一个三层交换机上，否则需要额外路由协议。

互动与交流

交换机配置看似基础,但细节决定成败，如果您在实验中遇到端口无法通信、VLAN隔离失效等具体问题，欢迎在评论区描述您的配置和环境，我们共同探讨解决方案，您的每一次实践经验，都可能帮助更多人少走弯路。