Para configurarmos um switch devemos sempre que possível seguir uma sequência, a fim de facilitar nosso trabalho segue uma sugestão de passos a serem seguidos para uma configuração básica.
Configuração Básica: consiste na identificação e segurança em nível de senhas no equipamento
1)configuração de nome
switch(config)#hostname NOME
2) configuração de senha de modo privilegiado
switch(config)#enable secret SENHA (senha criptografada)
switch(config)#enable password SENHA (senha em texto claro em princípio)
3) ativação de criptografia para senhas em texto claro
switch(config)#service password-encryption
4) colocação de mensagem (banner)
switch(config)#banner motd @mensagem@ (o @ serve como caracter de escape, o texto entre esses caracteres será exibido)
5) colocação de senha de console
switch(config)#lin con 0 (entra na configuração da console)
switch(config-line)#password SENHA (coloca a senha)
switch(config-line)#login (chama a senha)
6) colocação de senha de telnet / ssh
switch(config)#lin vty 0 15 (entra na configuração de 15 sessões de telnet)
switch(config-line)#password SENHA (coloca a senha)
switch(config-line)#login (chama a senha)
Manipulação de VLANS
7) criação e nomear vlans
switch(config)#vlan N (onde N é um número)
switch(config-vlan)#name NOME (nome da vlan)
8) Associação de vlan a porta de acesso fa 0/1
switch(config)#int fa 0/1
switch(config-if)#switchport mode access (coloca a porta em modo acesso)
switch(config-if)#switchport access vlan N (onde N é o número da vlan que foi criada)
9) Criação de porta tronco (permite a passagem de informa ção de mais de uma vlan por uma porta, exemplo porta fa 0/24
switch(config)#int fa 0/24
switch(config-if)#switchport mode trunk
switch(config-if)#switchport trunk allowed vlan M-N,P (permite a passagem das vlans de M até N e da vlan P)
switch(config-if)#switchport trunk native vlan Z (vlan que passa sem tag de vlan, deve ser IGUAL nos 2 lados do enlace)
Permitir gerência do switch via rede (ssh e telnet)
10) Associar IP a vlan que será usada para gerência
switch(config)#interface vlan N (cria uma entrada de endereçamento lógico para a vlan)
switch(config-if)#ip address IP Masc_rede
11) Apontar gateway para permitir acesso de outras redes
switch(config)#ip default-gateway IP_gateway
Salvar configurações
switch#copy running-config startup-config
ou
switch#wr
Exibir vlans criadas e portas associadas
switch#show vlan
Exibir interface tronco
switch#show interface trunk
Exibir configuração em execução
switch#show running-config
Exibir configuração salva
switch#show startup-config