交換機(jī)命令行配置與VLAN介紹

　　你還在為不知道交換機(jī)命令行配置與VLAN介紹而煩惱么?接下來(lái)是小編為大家收集的交換機(jī)命令行配置與VLAN介紹教程，希望能幫到大家。

　　交換機(jī)命令行配置與VLAN介紹

　　一、交換機(jī)配置方式

　　1. 通過(guò)Console(控制臺(tái))端口連接終端或運(yùn)行終端仿真軟件的微機(jī);第一次對(duì)交換機(jī)和路由器設(shè)置必須使用該方式。

　　波特率：9600;數(shù)據(jù)位8;奇偶校驗(yàn)無(wú);停止位1。

　　2. 通過(guò)AUX端口連接MODEM，通過(guò)電話線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連。

　　3. 通過(guò)TFTP服務(wù)器。

　　4. 通過(guò)TELNET程序。

　　5. 通過(guò)SNMP網(wǎng)管工作站(如Cisco Works 2000)

　　6. 此外，在交換機(jī)中啟用HTTP服務(wù)，還可通過(guò)瀏覽器來(lái)配置。

　　二、交換機(jī)、路由器的存儲(chǔ)器和配置文件

　　1、存儲(chǔ)器分類

　　1)RAM：隨機(jī)存儲(chǔ)器，相當(dāng)于計(jì)算機(jī)的內(nèi)存，掉電時(shí)所有信息都清空。用于保存交換機(jī)和路由器的運(yùn)行數(shù)據(jù)，如路由表、ARP表、各端口運(yùn)行狀態(tài)等。

　　2)ROM：只讀存儲(chǔ)器，用來(lái)存儲(chǔ)系統(tǒng)引導(dǎo)軟件和監(jiān)控程序，其內(nèi)容由廠商在出廠前固化，不能更改。

　　3)NVRAM：非易失性可讀寫(xiě)存儲(chǔ)器，其特點(diǎn)是斷電后內(nèi)容不丟失。用來(lái)保存配置文件，啟動(dòng)時(shí)用這個(gè)配置文件作為初始化配置文件。

　　4)Flash：閃存，它也是斷電內(nèi)容不丟失的存儲(chǔ)器，用來(lái)存儲(chǔ)交換機(jī)和路由器操作系統(tǒng)IOS，一般不修改，當(dāng)升級(jí)IOS版本時(shí)可以修改。

　　2、配置文件及其備份

　　配置文件有兩份：

　　1)當(dāng)前運(yùn)行的配置(running-config)：存儲(chǔ)在RAM中的，可以修改，當(dāng)關(guān)閉時(shí)，配置將全部丟失。

　　2)備份配置(startup-config)：存儲(chǔ)在NVRAM中，每次啟動(dòng)時(shí)會(huì)自動(dòng)裝入。

　　有以下幾種備份方式：

　　1)保存配置到NVRAM

　　Switch#copy running-config startup-config

　　2)保存配置到TFTP服務(wù)器中

　　Switch#copy running-config tftp

　　3)覆蓋當(dāng)前配置文件

　　Switch#copy startup-config running-config

　　Switch#config memory

　　Switch#copy tftp running-config

　　Switch#setup

　　三、命令模式

　　1、交換機(jī)的命令行(CLI)操作

　　交換機(jī)和路由器的命令是按模式分組的，每種模式中都定義了一組命令集，所以想要使用某個(gè)命令，就必須先進(jìn)入相應(yīng)的模式。各種模式可通過(guò)命令提示符進(jìn)行區(qū)分，命令提示符的格式為：

　　提示符名 模式

　　提示符名一般是設(shè)備的名字，交換機(jī)的默認(rèn)名字為“Switch”，路由器的默認(rèn)名字是“Router”，提示符模式表明了當(dāng)前所處的模式。如：“>”代表用戶模式，“#”代表特權(quán)模式。常見(jiàn)的幾種命令模式如表2-1所示。

　　表2-1 命令模式

模　　式	訪問(wèn)方式示例	提示符	退出方法	用　　途
User Exec （用戶模式）	進(jìn)入命令行界面的第一個(gè)模式	Swich>	用 logout命令（qiut 命令在cisco中無(wú)效）	改變終端設(shè)備，執(zhí)行基本測(cè)試，顯示系統(tǒng)信息。
Privileged Exec （特權(quán)模式）	Swich> enable	Swich#	用disable 命令回到用戶模式	校驗(yàn)輸入的命令，該模式由密碼保護(hù)。
Global Configuration （全局模配置式）	Swich# configure terminal	Switch(config)#	用exit 或 end 或 Ctrl+Z 回到特權(quán)模式	將配置的參數(shù)應(yīng)用于整個(gè)交換機(jī)。
Config-vlan （VLAN配置模式）	Switch(config)# Vlan 1	Switch(config-vlan)#	用 exit 命令回到特權(quán)模式； 用 end 或 Ctrl+Z 回到 用戶模式	配置VLAN參數(shù)
VLAN-Configuration （VLAN數(shù)據(jù)模式）	Switch# Vlan database	Switch(vlan)#	用exit 或 end 或 Ctrl+Z 回到特權(quán)模式	在Vlan Database 中為VLAN1—1005 配置 VLAN 參數(shù)
Interface Configuration （接口配置模式）	Switch(config)# Interface fastethnel 0/1	Switch(config-if)#	用 exit 命令回到特權(quán)模式； 用 end 或 Ctrl+Z 回到 用戶模式	為接口配置參數(shù)
Line Configuration （線路配置模式）	Switch(config)#line console 0	Switch(config-line)#	用 exit 命令回到特權(quán)模式； 用 end 或 Ctrl+Z 回到 用戶模式	為線路配置參數(shù)

Router Configuration （路由配置模式）

Switch(config)#router rip

Switch(config-router)#

用 exit 命令回到特權(quán)模式； 用 end 或 Ctrl+Z 回到 用戶模式

為路由配置參數(shù)

　　分為全局配置模式和vlan數(shù)據(jù)模式。全局配置模式又分為4個(gè)子模式：接口配置模式、線路配置模式、路由配置模式(不常用)、VLAN配置模式。

　　2、 命令模式的切換交換機(jī)和路由器

　　的模式大體可分為四層：用戶模式→特權(quán)模式→全局配置模式→子配置模式。進(jìn)入某模式時(shí)，需要逐層進(jìn)入，如表2-2所示。

　　表2-2 模式切換

要 求	舉 例
進(jìn)入用戶模式	—
進(jìn)入特權(quán)模式	Switch>enable Switch #
進(jìn)入全局配置模式	Switch #configure terminal Switch (config)#
進(jìn)入接口配置模式	Switch (config)#interface f0/1 Switch (config-if)#
進(jìn)入線路配置模式	Switch (config)#line console 0 Switch (config-line)#
進(jìn)入路由配置模式	Switch (config)#router rip Switch (config-router)#
進(jìn)入VLAN配置模式	Switch (config)#vlan 3 Switch (config-vlan)#
退回到特權(quán)模式	Switch (config-if)#exit Switch (config)#
退回到用戶模式	Switch #disable Switch >

　　注意：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。

　　特例：當(dāng)在特權(quán)模式下輸入 Exit 命令時(shí)，會(huì)直接退出登錄，而不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是disable。

　　3、CLI命令的編輯技巧

　　CLI(命令行)有以下特點(diǎn)。

　　l 命令不區(qū)分大小寫(xiě)。

　　l 可以使用簡(jiǎn)寫(xiě)。命令中的每個(gè)單詞只需要輸入前幾個(gè)字母。要求輸入的字母?jìng)€(gè)數(shù)足夠與其他命令相區(qū)分即可。如：configure terminal命令可簡(jiǎn)寫(xiě)為conf t。

　　l 用Tab鍵可簡(jiǎn)化命令的輸入。如果你不喜歡簡(jiǎn)寫(xiě)的命令，可以用Tab鍵輸入單詞的剩余部分。每個(gè)單詞只需要輸入前幾個(gè)字母，當(dāng)它足夠與其他命令相區(qū)分時(shí)，用Tab鍵可得到完整單詞。如：輸入conf(Tab) t(Tab)命令可得到configure terminal。

　　l 可以調(diào)出歷史來(lái)簡(jiǎn)化命令的輸入。歷史是指曾經(jīng)輸入過(guò)的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令(注：只能翻出當(dāng)前提示符下的輸入歷史)。系統(tǒng)默認(rèn)記錄的歷史條數(shù)是10條，用戶可以用 history size 命令修改這個(gè)值。

　　l 編輯快捷鍵。Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾。

　　l 用“?”可幫助輸入命令和參數(shù)。在提示符下輸入“?”可查看該提示符下的命令集，在命令后加“?”，可查看它的第一個(gè)參數(shù)，在參數(shù)后再加“?”，可查看下一個(gè)參數(shù)，如果遇到提示“<cr>”表示命令結(jié)束，可以回車了。

　　四、交換機(jī)的基本配置

　　1. 配置enable口令和交換機(jī)名稱

　　主機(jī)名用于標(biāo)識(shí)交換機(jī)和路由器，通常它會(huì)作為提示符的一部分顯示在命令提示符的前面。

　　交換機(jī)的默認(rèn)名字一般是“Switch”，路由器的默認(rèn)名字一般是“Router”?？梢杂妹钪匦略O(shè)置設(shè)備的名字。

　　默認(rèn)狀態(tài)下，Cisco設(shè)備的Enable密碼為空，所以，在對(duì)交換機(jī)進(jìn)行初始配置時(shí)，必須為其設(shè)置Enable密碼。

　　有兩種密碼：secret密碼以密文形式存在，使用128位的高級(jí)加密技術(shù)，目前沒(méi)有破解此項(xiàng)技術(shù)的手法;password密碼以明文形式存在。secret密碼優(yōu)先與password密碼，即當(dāng)兩個(gè)密碼都設(shè)定時(shí)，只有secret密碼有效。

　　不過(guò)可以使用service password-encryption對(duì)password密碼、VTY密碼等進(jìn)行簡(jiǎn)單加密。

Switch>enable Switch#configure terminal Switch(config)#hostname SW2950 SW2950(config)#enable password cjj SW2950(config)#enable secret cjj SW2950(config)#service password-encryption SW2950(config)#end SW2950#copy running-config startup-config（或直接copy r s或cop r s）// 保存密碼 SW2950#disable SW2950>

　　在全局配置模式下，用no hostname命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。

　　2. 交換機(jī)接口配置的一般方法

　　配置接口時(shí)，可以配置單個(gè)接口，也可以成組配置多個(gè)接口。這些接口劃分VLAN時(shí)候才可以使用。

　　這些端口可以配置雙工模式、速率、端口描述、禁用端口等。

　　1)接口可工作于半雙工模式或全雙工模式，默認(rèn)情況下，它們用自協(xié)商方式確定其雙工模式(auto/half/full)。用配置可指定它們只使用某一種雙工模式。

　　2)交換機(jī)接口都是具有多種速率的自適應(yīng)接口，F(xiàn)astEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M三種速率，默認(rèn)情況下，它們用自協(xié)商方式確定它的工作速率。用配置可指定它們只使用某一個(gè)固定速率。

　　3)使用description來(lái)描述端口的信息。

　　4)交換機(jī)的所有接口默認(rèn)是啟用的，此時(shí)接口的狀態(tài)為Up。如果禁用了一個(gè)接口，則該接口不能收發(fā)任何幀，此時(shí)接口的狀態(tài)為Down。

switch(config)#int f0/1 switch(config-if)#duplex {auto/full/half} 　　// 可用no duplex 刪除端口的雙工模式，使其恢復(fù)到auto的默認(rèn)模式 switch(config-if)#speed {10/100/1000/auto}　// 可用no speed刪除端口的工作速度，使其恢復(fù)到auto的工作速度 switch(config-if)#description 描述信息 switch(config-if)#shutdown // 管理性禁用某端口 switch(config-if)#no shutdown 　　// 重新啟用某端口 switch(config-if)#end

　　1) 配置單個(gè)接口

　　命令：

　　Switch(config)#interface port-ID

　　Switch(config-if)#配置接口參數(shù)

　　參數(shù)：port-ID是接口的標(biāo)識(shí)，如f0/1(注意是從后面的編號(hào)是從1開(kāi)始的)，它可以是一個(gè)物理接口，也可以是一個(gè)VLAN(此時(shí)應(yīng)該把VLAN理解為一個(gè)接口)，或者是一個(gè)Aggregate Port(成組接口)。

　　說(shuō)明：interface命令可以在全局配置模式下執(zhí)行，此時(shí)會(huì)進(jìn)入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個(gè)接口后，可直接用interface命令指定下一個(gè)接口。

　　2) 成組配置接口

　　如果有多個(gè)接口需要配置相同的參數(shù)時(shí)，可以成組配置這些接口。具體代碼如下。

　　Switch(config)#interface range port-range(range不可以少)

　　Switch(config-if)#配置接口參數(shù)

　　參數(shù)：port-range是接口的范圍，它可以指定多個(gè)范圍段，各范圍段之間用逗號(hào)隔開(kāi)。

　　說(shuō)明：port-range指定的接口范圍可以是物理接口范圍，也可以是一個(gè)VLAN范圍。如：f0/1-6、vlan 2-4等。

　　注意：在interface range中的接口必須是相同類型的接口。

　　配置舉例：配置交換機(jī)的接口fastethernet0/1～fastethernet0/12的速度為100Mbps，并把fastethernet0/1～fastethernet0/3和fastethernet0/7～fastethernet0/10分配給VLAN2。具體代碼如下。

Switch>enable Switch#configure terminal Switch(config)#interface range f0/1-12 Switch(config-if)#speed 100 Switch(config-if)#interface range f0/1-3,0/7-10 Switch(config-if)#switchport access vlan 2 Switch(config-if)#end Switch#

　　3. 配置交換機(jī)ip地址、默認(rèn)網(wǎng)關(guān)

　　這些參數(shù)可以不用配置，配置目的是方便管理。注意：當(dāng)交換機(jī)沒(méi)有3層接口時(shí)，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機(jī)的IP地址。

Switch#config terminal Switch(config)#ip default-gateway 192.168.4.1　　　　// 設(shè)置默認(rèn)網(wǎng)關(guān)<br>Switch(config)#ip name-server 192.168.1.1　　　　　　// 設(shè)置域名服務(wù)器 Switch(config)#int vlan1 Switch(config-if)#ip address 192.168.4.100 255.255.255.0 Switch(config-if)#no shutdown　　　　　　　　　　　　// 啟用vlan1接口 Switch(config)#end Switch#show r　　　　　　　　　　　　　　　　　　　　　　// 查看ip配置

　　4. 配置和查看MAC地址表

　　1)設(shè)置MAC地址表超時(shí)時(shí)間，缺省為300s

　　Switch(config)#mac-address-table aging-time 100

　　2)設(shè)置靜態(tài)MAC地址：將MAC地址與端口對(duì)應(yīng)起來(lái)，加入永久地址

　　Switch(config)#mac-address-talbe permanent MAC地址 端口名稱(即ip地址)

　　Switch(config)#mac-address-talbe permanent 000.0c01.bbcc f0/3

　　3)設(shè)置限制性靜態(tài)地址：在永久地址的基礎(chǔ)上，同時(shí)限制了源端口，其安全性更高

　　Switch(config)#mac-address-table restricted static MAC地址 目標(biāo)端口 源端口

　　4)查看整個(gè)MAC地址表

　　Switch(config)#show mac-address-talbe

　　5)消除了限定性靜態(tài)地址

　　Switch(config)#clear mac-address restric static

　　五、VLAN的概念

　　劃分VLAN的好處：對(duì)網(wǎng)絡(luò)進(jìn)行了分段，對(duì)廣播進(jìn)行了有效控制，增強(qiáng)了網(wǎng)絡(luò)的靈活性和安全性。同一個(gè)VLAN中的端口處于一個(gè)廣播域，處于不同VLAN的端口之間不能傳遞廣播。劃分VLAN后，不同VLAN中的端口的通訊被阻斷了，因此必須依靠第三層設(shè)備(如路由器、三層交換機(jī))來(lái)實(shí)現(xiàn)VLAN間的通訊。

　　VLAN可以跨越多個(gè)交換機(jī)，交換機(jī)之間相連的端口必須設(shè)為T(mén)runk模式。

　　VLAN成員模式：靜態(tài)VLAN(基于端口劃分VLAN，最常用，具有更高安全性)和動(dòng)態(tài)VLAN(基于MAC地址、基于網(wǎng)絡(luò)層、基于策略)。

　　VLAN標(biāo)記：ISL(Cisco交換機(jī)專用的，VLAN最大值為1023，最多支持1024個(gè))和IEEE 802.1q(4字節(jié)，最多4096個(gè)，2個(gè)被保留，可用4096個(gè))。如果要在Cisco交換機(jī)和其他品牌的交換機(jī)之間建立Trunk連接，必須使用802.1q。

　　1. 把當(dāng)前端口access加入指定的VLAN

　　access模式只能屬于1個(gè)VLAN，一般用于接用戶計(jì)算機(jī)的端口;在默認(rèn)情況下，交換機(jī)所有接口都處于access模式，并且都屬于VLAN1，并將VLAN作為管理VLAN。

Switch#configure terminal Switch(config)#interface f0/1-16 Switch(config)#switchport mode access Switch(config)#switchport access vlan 1 // 1的前面必須要有空格 Switch(config)#end Switch#show interface f0/1 switchport

　　需要注意的是，access端口加入的VLAN必須已經(jīng)存在。

　　2. 設(shè)置為trunk端口

configure terminal interface f0/1 switchport mode {dynamic {auto | desirable} | trunk} switchport trunk encapsulation { isl | dot1q }　　　　// 指定數(shù)據(jù)幀封裝形式 switchport trunk allowed vlan { add vlan-list | all |except vlan-list } end show interface f0/1 switchport

　　dynamic auto 為自動(dòng)協(xié)商;

　　dynamic desirable ：如果對(duì)方端口是trunk、desirable或auto，把端口設(shè)置為trunk;

　　trunk：強(qiáng)制設(shè)置端口為trunk，而不理會(huì)對(duì)方端口是否為trunk。

　　交換機(jī)的trunk接口默認(rèn)情況下支持所有VLAN的傳輸。

　　3. 還有一種為multi端口，很少用。

　　六、VTP協(xié)議

　　1、VTP:VLAN中繼協(xié)議，Cisco專用協(xié)議，在一臺(tái)交換機(jī)上添加、刪除或者修改VLAN，然后同步到其他所有的交換機(jī)上，從而在整個(gè)網(wǎng)絡(luò)上維持VLAN配置的移植性。VTP協(xié)議僅通過(guò)Trunk端口發(fā)送通告。

　　2、VTP域：在一個(gè)VTP環(huán)境里，一臺(tái)交換機(jī)可以是3種模式之一(服務(wù)器模式、客戶機(jī)模式、透明模式)

　　3、VTP通告：用VTP成員的同步VLAN配置消息。當(dāng)VTP服務(wù)器修改VLAN信息，會(huì)把版本號(hào)加一，然后用新版本好發(fā)送新的配置信息。收到通告的交換機(jī)發(fā)現(xiàn)通告信息中的版本號(hào)比自己原有的版本號(hào)高，于是就用新收到的VLAN信息覆蓋原有的配置信息。VTP通告以組播幀的形式發(fā)送。

　　4、VTP修剪：缺省地，發(fā)給某個(gè)VLAN的廣播被送到每一個(gè)在其某條干道鏈路(Trunk)上承載那個(gè)VLAN的交換機(jī)，即使交換機(jī)上沒(méi)有位于那個(gè)VLAN的端口。這就意味著干道鏈路可能會(huì)傳送最終將被該交換機(jī)扔掉的廣播數(shù)據(jù)流。若啟用VTP修剪，就可以限制廣播、多點(diǎn)廣播和泛濫的單點(diǎn)傳送數(shù)據(jù)包通過(guò)沒(méi)有端口屬于那個(gè)VLAN的交換機(jī)，從而提高了干道鏈路(Trunk)帶寬的利用率。

　　在默認(rèn)情況下，VTP修剪是被禁止的。如果在VTP Server上啟用了VTP修剪，那么在整個(gè)VTP域就允許修剪。默認(rèn)情況下，除了VLAN 1以外的VLAN都是可以修剪的，但VLAN 1作為管理VLAN是不允許修剪的。

　　七、VTP配置與管理

　　不推薦了，一些指令的用法也不一樣了。

　　1、VTP模式配置:

Switch#vlan database　　　　　　// 進(jìn)入vtp配置模式 Switch(vlan)#vtp server　　　　// 配置交換機(jī)的工作狀態(tài)，默認(rèn)為server模式，可以使用vtp ？來(lái)查看幫助 Switch(vlan)#vtp domain cjj　　// 配置vtp域的域名 Switch(vlan)#vtp password cjj　// 為vtp域設(shè)置口令 Switch(vlan)#vtp pruning　　　　// 啟用VTP修剪功能，使用no關(guān)鍵字停止修剪功能 Switch(vlan)#exit　　　　　　　　// 返回特權(quán)模式 Switch#show vtp status　　　　　　// 驗(yàn)證VTP配置

　　2、VLAN的創(chuàng)建：有兩種方法

　　1)在VTP域配置模式下創(chuàng)建VLAN

vlan database　　// 進(jìn)入vtp配置 vlan 2 name ypc　　// 為vlan 2命名 vlan 2 mtu 1000　　// 設(shè)置MTU大小 exit show vlan id 2 // 或show vlan name ypc 或show vlan

　　最大傳輸單元(Maximum Transmission Unit，MTU)是指一種通信協(xié)議的某一層上面所能通過(guò)的最大數(shù)據(jù)包大小(以字節(jié)為單位)。最大傳輸單元這個(gè)參數(shù)通常與通信接口有關(guān)(網(wǎng)絡(luò)接口卡、串口等)。

　　2)在全局配置模式下創(chuàng)建VLAN

configure terminal vlan 3 name cjj mtu 3000 end show vlan id 3

　　八、生成樹(shù)協(xié)議STP

　　如果產(chǎn)生交換環(huán)路，會(huì)導(dǎo)致：廣播風(fēng)暴、多幀復(fù)制、MAC地址表抖動(dòng)。

　　交換機(jī)或者網(wǎng)橋之間周期性地發(fā)送STP的橋接協(xié)議數(shù)據(jù)單元(Bridge Protocol Data Unit ，BPDU)，用于實(shí)現(xiàn)STP的功能。

　　1)每2秒發(fā)送一次的二層報(bào)文

　　2)組播發(fā)送，組播地址為：01-80-C2-00-00-00

　　BPDU的傳播過(guò)程：

　　1)STP剛啟動(dòng)時(shí)，每臺(tái)交換機(jī)都認(rèn)為自己是根網(wǎng)橋，向外泛洪BPDU

　　2)當(dāng)交換機(jī)的一個(gè)端口收到高優(yōu)先級(jí)的BPDU(更小的Root BID或者更小的Root Path Cost等等)就在該端口保存這些信息，同時(shí)向所有端口更新并傳播信息

　　3)如果收到比自己低優(yōu)先級(jí)的BPDU，交換機(jī)就丟棄該信息

　　BPDU傳播的最終結(jié)果：

　　1)網(wǎng)絡(luò)中選擇了一個(gè)交換機(jī)為根網(wǎng)橋(Root Bridge)

　　2)每個(gè)交換機(jī)都計(jì)算到根網(wǎng)橋(Root Bridge)的最短路徑

　　3)除根網(wǎng)橋外的每個(gè)交換機(jī)都有一個(gè)根端口(Root Port)，即提供最短路徑到Root Bridge的端口

　　4)每個(gè)LAN都有了指定交換機(jī)(Designated Bridge)，位于該LAN與根交換機(jī)之間的最短路徑中。指定交換機(jī)和LAN相連的端口稱為指定端口(Designated port)

　　5)根端口(Roor port)和指定端口(Designated port)進(jìn)入轉(zhuǎn)發(fā)Forwarding狀態(tài)

　　6)其他的冗余端口就處于阻塞狀態(tài)(Blocking)

　　STP的路徑成本

　　路徑成本的計(jì)算和鏈路的帶寬相關(guān)聯(lián)，根路徑成本就是到根網(wǎng)橋的路徑中所有鏈路的路徑成本的累計(jì)和，修訂前后的802.1d路徑成本 ：

鏈路帶寬	成本（修訂前）	成本（修訂后）
10G	1	2
1000M	1	4
100M	10	19
10M	100	100

　　網(wǎng)橋ID

　　用于選舉根網(wǎng)橋：最低網(wǎng)橋ID的交換機(jī)將成為根網(wǎng)橋

　　網(wǎng)橋優(yōu)先級(jí)取值范圍：0到65535;默認(rèn)值：32768(0x8000)

　　首先判斷網(wǎng)橋優(yōu)先級(jí)，優(yōu)先級(jí)最低的網(wǎng)橋?qū)⒊蔀楦W(wǎng)橋

　　如果網(wǎng)橋優(yōu)先級(jí)相同，則比較網(wǎng)橋MAC地址，具有最低MAC地址的交換機(jī)或網(wǎng)橋?qū)⒊蔀楦W(wǎng)橋

　　端口ID

　　參與選舉根端口

　　端口優(yōu)先級(jí)是從0到255的數(shù)字，默認(rèn)值是128(0x80)

　　端口優(yōu)先級(jí)數(shù)值越小，則優(yōu)先級(jí)越高

　　如果端口優(yōu)先級(jí)相同，則編號(hào)越小，優(yōu)先級(jí)越高

　　STP的端口狀態(tài)

　　1)阻塞狀態(tài)(Blocking)

　　不能接收或者傳輸數(shù)據(jù)，不能把MAC地址加入地址表，只能接收BPDU

　　2)監(jiān)聽(tīng)狀態(tài)(Listening)

　　不能接收或者傳輸數(shù)據(jù)，也不能把MAC地址加入地址表，但可以接收和發(fā)送BPDU

　　3)學(xué)習(xí)狀態(tài)(Learning)

　　不能傳輸數(shù)據(jù)，但可以發(fā)送和接收BPDU，也可以學(xué)習(xí)MAC地址

　　4)轉(zhuǎn)發(fā)狀態(tài)(Forwarding)

　　能夠發(fā)送和接收數(shù)據(jù)、學(xué)習(xí)MAC地址、發(fā)送和接收BPDU

　　幾個(gè)設(shè)置

　　1)設(shè)置端口為快速端口，因?yàn)樽枞⒈O(jiān)聽(tīng)的時(shí)間是不必要的。

　　interface range f0/1-20

　　spanning-tree portfast

　　2)使用STP端口權(quán)值的負(fù)荷均衡：

　　configure terminal

　　interface f0/1

　　spanning-tree vlan 8 port-priority 10

　　默認(rèn)端口權(quán)值為128的

　　九、清空交換機(jī)所有配置

Switch#erase startup-config Switch#delete vlan.dat Switch#reload   或   Switch#delete flash:config.text Switch#reload

看了“交換機(jī)命令行配置與VLAN介紹”還想看：

1.思科交換機(jī)配置命令教程

2.華為路由器交換機(jī)配置命令大全

3.Cisco常用的路由器交換機(jī)配置命令

4.h3c交換機(jī)配置命令詳細(xì)解釋

5.h3c交換機(jī)vlan配置命令