思科二三层交换机配置

在思科（Cisco）的二层和三层交换机上进行配置，主要涉及到以下几个步骤：

**一、基本网络连接设置**：
1. **登录设备**: 使用Console端口或远程SSH连接到交换机，通常需要用户名和密码或使用SSH密钥对进行身份验证。
2. **启用全局模式**: 输入`enable`命令切换到特权模式。

**二、配置接口**：
1. **分配IP地址**: 对于三层交换机，为每个物理接口配置IP地址，如 `interface Ethernet0/1, switchport mode access | trunk`，然后输入`ip address <IP> <子网掩码>`。
2. **VLAN配置**: 在二层交换机中，创建或管理VLAN（Virtual Local Area Network），比如 `vlan 10`, `name VLAN10`。
- 对于三层交换机，可能还需要配置VLAN间的路由或者Trunk链路支持多个VLAN。

**三、配置汇聚端口或聚合**：
- 如果有多条物理链路，可使用LACP（Link Aggregation Control Protocol）配置链路聚合，提高带宽和冗余。

**四、三层功能配置**：
1. **配置IP路由**: 对于三层交换机，定义静态路由 (`ip route`) 或动态路由协议（如OSPF、BGP）。
2. **NAT（网络地址转换）**: 如需提供私有IP访问互联网，配置NAT映射规则。
3. **默认网关和DNS服务器**: 配置三层设备作为其他设备的默认网关，并设置DNS服务器地址。

**五、安全性和管理**：
1. **认证与授权**: 启用AAA（Authentication, Authorization, and Accounting）服务进行用户管理和权限控制。
2. **端口安全或MAC地址绑定**: 防止非法接入。

**六、配置QoS（服务质量）**: 根据应用需求设置优先级队列，保证关键业务的数据传输质量。

完成上述配置后，记得保存并退出配置模式，同时定期检查和维护网络的健康状态。