交换机是局域网中最重要的设备，交换机是基于MAC 来进行工作的。和路由器类似，交换机也有IOS，IOS 的基本使用方法是一样的，交换机是第二层的设备，可以隔离冲突域。交换机是基于收到的数据帧中的源MAC 地址和目的MAC 地址来进行工作。

1、首先找出一台2811类的路由器和一台2960类的交换机和3台pc，利用直通线使各个设备相互连接起来，如下图所示：

2、为交换机配置主机名，命令为

复制内容到剪贴板 Switch>enable Switch#confterminal Enterconfigurationcommands,oneperline.EndwithCNTL/Z. Switch(config)#hostnameS1

如下图所示：

3、为交换机配置密码，命令为：

复制内容到剪贴板 S1(config)#enablesecretcisco S1(config)#linevty015 S1(config-line)#passwordcisco S1(config-line)#login

如下图所示

4、配置交换机端口安全,配置命令是：

复制内容到剪贴板 S1(config)#intf0/1 S1(config-if)#shutdown S1(config-if)#switchmodeaccess S1(config-if)#switchport-securitiy

如下图所示

5、检查交换机的Mac地址表，命令是：S1#show mac-address-table，如下图所示：

6、查看端口安全的设置情况，用命令为：show port-security，如下图所示：

注意事项：连接各个设备一定要用准双绞线，同种设备用交叉线，不同种设备用直通线。