带您认识交换端口设置常用命令

　　如果我们遇到交换机故障，从安全方面讲，我们首先要使用shutdown命令关掉所有异常的端口，保证网络的安全，然后在进行交换端口设置。如果希望交换机的指定端口通信速度恢复到默认设置时，我们可以在端口视图模式状态下执行字符串命令“speed auto”，当然也可以执行“undo speed”字符串命令。

　　在配置交换接口的传输速度时，我们尽量使用手工配置操作指定目标交换端口的传输速度，以便确保该交换端口设置的传输速度必须与他所连接的网络设备速度保持匹配，不然的话，容易造成一些意外的故障现象。如在交换机上，连接了一个100M网卡设备的话，则交换机的端口速度必须跟防火墙这里设置的速度相匹配。

　　此外，在这里还需要提醒各位注意的是，10/100Mbps以太网电接口同时支持10Mbit/s、100Mbit/s、auto等工作速度，我们可以根据实际情况进行有选择性设置;10/100/1000Mbps以太网接口同时支持10Mbit/s、100Mbit/s、1000Mbit/s等工作速度，不过当目标交换端口的双工状态被设置成半双工状态时，我们就不能将该交换端口的传输速度设置成1000Mbit/s或auto等工作速度了。同样地，百兆级别的以太网光端口只支持100Mbit/s级别的传输速度，千兆级别的以太网光端口只支持1000Mbit/s级别的传输速度，万兆级别的以太网光端口只支持10000Mbit/s级别的传输速度，这种操作不需要我们自行设置。

　　使用shutdown命令

　　一般来说，交换机设备上有多个交换连接端口，考虑到安全因素，处于启用状态的交换端口要是暂时不用的话或者它们的工作状态不正常时，我们可以及时将它关闭掉，以避免非法攻击通过该交换端口设置危害到整个交换机或整个局域网的运行性能。通常情况下，我们可以使用shutdown命令来关闭交换机的指定交换端口。例如，要关闭交换机的第6个交换端口时，我们可以在交换机的后台管理界面，依次执行字符串命令“system”、“interface e0/6”，之后在指定交换端口的视图模式状态下，输入字符串命令“shutdown”，单击回车键后，指定交换端口设置的工作状态就被关闭了，这时该交换端口就不能正常转发数据信息了。

　　在实际管理网络的过程中，网络管理员时常会使用该命令，临时关闭一些流量异常的交换连接端口，以防止局域网发生流量堵塞现象，从而影响整个单位局域网的稳定运行。日后，需要重新启用目标交换连接端口时，网络管理员只要执行一下“undo shutdown”命令，就能将目标交换端口的关闭状态取消了，这时目标交换端口又能正常转发数据信息了。

　　在这里，我们建议各位在配置交换机的时候，尽量不要把所有的交换端口都打开，需要用到几个交换端口，就打开几个交换端口。要是把所有的交换端口全部打开启用的话，可能会影响交换机设备的运行性能，而且有可能还会影响整个局域网网络的运行安全性。

　　使用duplex命令

　　要是我们希望目标交换端口在发送信息包的同时也能够接受信息包，这个时候我们就应该将目标端口设置成全双工模式状态，要是希望目标交换端口在某一时刻只能从外面接受信息包或向外发送信息包时，我们就可以考虑将目标交换端口设置成半双工模式状态，当然我们也可以将目标交换端口设置成自动协商状态，这个时候该端口的双工状态由本地端口和对方端口协商而定。

　　在配置交换机某个以太端口的双工属性参数时，我们可以先在交换机的后台管理界面执行“system”命令，进入目标交换机的系统视图模式，在该模式状态下继续执行字符串命令“interface e0/6”，进入指定交换端口的视图模式状态;之后在该状态的命令行提示符下，输入字符串命令“duplex full”，单击回车键后，指定交换端口的双工属性就被设置成全双工模式状态了，同样地执行字符串命令“duplex half”，指定交换端口的双工属性就被设置成半双工模式状态了。