计算机连接到交换机的“控制台”端口
网络管理的交换机通常具有用于交换机配置的“控制台”端口。
物理连接完成后，配置交换机软件。 以Cisco「catalyst1900”为例，说明如何配置交换机软件。
第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中，单击“超级终端”以显示如图所示的屏幕。
步骤2 :双击" hypertrm "图标以显示如图所示的对话框。 此对话框用于冲突新的超级终端连接。
第3步：在“名称”文本框中输入要添加的新超级终端连接的名称。 这主要是为了容易识别，没有什么特别的要求。 在此输入Cisco。 想要为此连接项目选择喜欢的图标时，从下图的图标栏中选择一个，点击“ok”按钮，弹出如图所示的对话框。
第4步：在“用于连接”下拉列表框中，选择连接到交换机的计算机的串行端口。 单击[确定]按钮，显示如图所示的对话框。
第5步：在“波特率”下拉列表框中选择" 9600 "。 所有其他选项都采用默认值，因为这是串行端口的最高通信速率。 单击“确定”按钮，如果通信正常，将显示以下主配置界面，该窗口显示交换机的初始配置： catalyst 1900管理控制台版权所有，Inc。 1993-1999所有权限保留。 standardeditionsoftwareethernetaddress:00-E0-1e-7e-B4-40 PCA number:73-2239-01 PCA serial number:sad 01200001 moddd
主设定菜单[I]IP Configuration//IP地址等设定[P]Console Password//控制密码设定Enter Selection://在此输入选择项目的快捷方式文字，输入enter 现在进入交换机配置界面，您可以在其中正式配置交换机。
的基本配置进入配置界面后，如果是首次进行配置，则第一次进行的是IP地址配置，这主要是为以后进行远程配置而准备的。 要配置IP地址，请在上面显示的配置接口“Enter Selection :”后输入“I”，然后单击回车键，将显示类似以下内容的配置信息： The IP Configuration Menu appears catalyst 1900-ipconfigurationethernetaddress:00-E0-1e-7e-B4-40 [ I ] IP address [ s ] subnet mask [ g ] defaulttted
tinginformationprotocol---------- p (ping (c ) clearcacheddng exittopreviousmenuenter selection :上述构成画面最后的" enen " 从上面的配置菜单中选择“IP地址选项”配置交换机的IP地址，然后单击回车键，将显示以下配置屏幕： enterater nnn 美国全国广播公司。 nnn ()//按下) nnn。 美国全国广播公司。 美国全国广播公司。 nnn“输入IP地址格式当前设置==0.0.0.0//未配置交换机之前的IP地址为“0.0.0.0”，表示任意IP地址。 New setting===//如果在此处输入新的IP地址，请输入交换机的子网掩码和默认值，此处将介绍密码设置。 在上面的IP设置菜单中，选择“x”项返回到上面的交换机设置界面。 输入“p”字符，按回车键，在出现的提示中
交换机远程配置
交换机可以通过“控制台”端口直接连接到计算机，也可以通过常规端口连接。 在这种情况下，无法在本地配置交换机。 相反，必须在Telnet或Web浏览器中配置交换机。 具体的配置方法如下。
1、Telnet
Telnet协议是一种远程访问协议，您可以在其中登录并配置交换机。
假设交换机IP为192.168.0.1，则通过Telnet配置交换机只需两个步骤。
第一步，单机启动、运行，输入" Telnet 192.168.0.1 "
2、网络
通过网络世界
面，可以对交换机设置，方法如下：第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。
第2步，输入正确的用户名和密码。 第3步，连接建立，可进入交换机配置系统。 第4步，根据提示进行交换机设置和参数修改。
交换机的安全配置 交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。 1、 L2-L4层过滤 现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC模式配置，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式配置，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。 建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。 2、802.1X 基于端口的访问控制 为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应
用。 持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。 另外，GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。 3、流量控制(traffic control) 交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。 4、SNMP v3及SSH 安全网管SNMP v3 提出全新的体系结
如何清除交换机配置 一、清除交换机配置命令：write erase 二、删除vlan。 第一步：察看当前VLAN配置 Cat2950#show vlan 第二步：察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash中) Cat2950#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT 第三步：删除vlan.dat (交换机的VLAN信息保存在vlan.dat中) Cat2950#delete flash:vlan.dat 第四步：察看当前的VLAN配置 Cat2950#show vlan 至此，交换机配置讲解结束，希望本教程对您有所帮助。