switch＃c onfigure terminal
（3）访问控制列表最后一条是隐含的拒绝所有；
（2） 查看VTP 信息
[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码
switch(config-if)# switchport trunk allowed vlan add vlan-list
//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
switch(config)#interface vlan 10
[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
switch（config-if）#ip helper-address dhcp-server
[H3C]vlan 2 **//创建VLAN2**
允许接口将链路转换为中继接口。如果邻接口被设为trunk或者desirable模式，此接口会成为中继接口
（4）生成树协议的配置和优化（主要是协议类型和根桥交换机的控制）。
switch＃c onfigure terminalswitch(conf)#hostname aptch2950
aptech2950>en
RouterA（config）#int s0
S1(config)#Spanning-tree vlan 1 priority 4096 ；修改VLAN的网桥优先级
aptech2950(conf-if)#exit
05 DHCP客户端配置
show mac-address-table
switch(enable) set password
根路径成本是两个网桥间的路径上所有链路的成本之和，也就是某个网桥到达根网桥的中间所有链路的路径成本之和
router#show interface ；显示接口信息
回答：W代表支持IPSEC 40位加密，S代表Switchboard 交换机，WS就是代表支持支持IPSEC 40位加密的Switchboard 交换机型号。WS-C是有两种一个是C一个是X，C代表固化交换机或者机箱，X代表的是模块。
11 双工模式设置
GLBP 的负载平衡策略可以是根据不同主机、简单的轮询或者根据路由器的权重平衡，
备用端口：当指定端口出现故障时替代端口成为指定端口.
router（config）#exit
以列表名称代替列表编号来定义ACL，同样包括标准和扩展两种列表。
至少，在老杨眼里，我对下属工作能力的定位就是“你能做好一件又一件的小事”。
[H3C-Ethernet0/3]port access vlan 20 //将当前**access端口加入指定的VLAN**
vrrp 1 preempt 配置VRRP 抢占
02 创建VLAN
switch(config-if)#switchport trunk encap dot1q //设置vlan 中继执行的协议
那么SNMP是怎么工作的呢？
6：设置虚拟局域网 vlan 1 interface vlan 1
是否保存（y/n） y: 保存设置信息 n：不保存设置信息
03 vlan配置
running-configure
TS：表示该款交换机还有千兆扩展插槽。
生成树协议运行生成树算法STA，生成树算法很复杂，但是其过程可以归纳为三个步骤
把交换机的配置清除干净，重启交换机
VTP Domain Name : VTP-TEST //VTP 域名
switch(conf)#hostname aptch-2950
NOTE：初始设定的配置对新的VSAN起作用，即原始VSAN1无这些配置
standby 1 authentication md5 key-string cisco 配置HSRP 认证密码，认证方式为MD5
Exit或end
//由于终端服务器不需要路由功能，所以关闭路由功能，这时终端服务器相当于一台计算机
switch(config-vsan-db)# vsan 2
提供基于时间的附加控制特性，定义在什么时间允许或拒绝数据包
router#show startup-config ；显示NVRAM 中的配置文件