1楼：匿名用户
查出这台电脑的mac，在交换机上执行
mac-address-table static 0000.0000.0000 vlan 2 drop
；其中“0000.0000.0000”填该主机的mac地址
；“vlan 2”填该主机所在的vlan号
；不知道vlan号的执行“sh mac-address-table address 0000.0000.0000”
；得到如下信息，取其中的vlan号"下面abcd.abcd.abcd的主机就在vlan2"
vlan mac address type ports
---- ----------- -------- -----
2 abcd.abcd.abcd dynamic fa0/3
2楼：匿名用户
你可以使用mac acl进行，也可以用ip acl全局模式下：access-list 101 deny ip x.x.
x.x 255.255.
255.255 any
access-list 101 deny mac x.x.x any然后再把acl应用到它接入的端口上就可以了int f0/1
ip access-group 101 in希望采纳！
3楼：匿名用户
如果该终端直接连接在该设备上，可以直接把接口shutdown。
否则可以在交换机上写acl来做限制。
4楼：翔宇弓魂
arp mac-address arpa
关于思科3560交换机怎么配置上网 20
5楼：创业训练营
cisco 3560 三层交换机vlan间路由配置
下面以实例说明如何在一个典型的快速以太局域网中实现vlan。
所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：***；分支交换机分
别为：par1、par2、par3，分别通过port
1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing……
需要做的工作：
1、设置vtp domain（核心、分支交换机上都设置）
2、配置中继（核心、分支交换机上都设置）
3、创建vlan（在server上设置）
4、将交换机端口划入vlan
5、配置三层交换
1、设置vtp domain。 vtp domain 称为管理域。
交换vtp更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的vlan列表。
***#vlan database 进入vlan配置模式
***(vlan)#vtp domain *** 设置vtp管理域名称 ***
***(vlan)#vtp server 设置交换机为服务器模式
par1#vlan database 进入vlan配置模式
par1(vlan)#vtp domain *** 设置vtp管理域名称***
par1(vlan)#vtp client 设置交换机为客户端模式
par2#vlan database 进入vlan配置模式
par2(vlan)#vtp domain *** 设置vtp管理域名称***
par2(vlan)#vtp client 设置交换机为客户端模式
par3#vlan database 进入vlan配置模式
par3(vlan)#vtp domain *** 设置vtp管理域名称***
par3(vlan)#vtp client 设置交换机为客户端模式
注意：这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交
换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本
vtp域中其他交换机传递来的vlan信息。
2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。
cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的isl标签。isl（inter－switch
link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个vlan信息及vlan数据流的协议，通过在交换机直接相连的端口配
置isl封装，即可跨越交换机进行整个网络的vlan分配和进行配置。
6楼：匿名用户
肯定ping不同了 都不是一个网关怎么能通呢？ 交换机的网关是 10.1.
1.3 正是外网的网关 老大 你得用一个路由 去把那三个vlan转换到那个网关上 懂么 做一个桥接或者跳 这样其他三个vlan就可以通过那个路由访问 那个交换机了 也是是 那个网关了.
7楼：匿名用户
**商给你10.1.1.
x的ip段，在该ip段的电脑就能直接上网，不是该ip段的要做nat转成10.1.1.
x的ip才能上网的。3560没有nat的功能，你需要用路由器做。
8楼：海的传说
3560没法做nat。。。没办法的，要是3560就能直接上网，一大批路由器要下岗了呀
9楼：沃尔侃
你的g0/48口的vlan要透传101，102，103啊
思科交换机划分其中一个端口直接连接电脑上网
10楼：匿名用户
你的vlan1-7在核心上配了ip地址，应该是起的网管，底下的接入层交换机上面的pc就是通过找这个网管访问网络的。那么你现在想让8口可以作为一个接入pc的口，那么很简单，把8口划到1-7上面可以访问网络的vlan里面就行了，你的那些vlan应该都做了dhcp，那就可以或许ip地址了
在思科命令行中如何终止ping命令
11楼：妙士酸奶
ctrl+shift+6
3个键就行了，先同时按住ctrl+shift，然后不放，再按下数字键6即可。
祝你好运！
cisco catalyst 3560系列交换机光口怎样激活
12楼：匿名用户
进入交换机全局模式，在相应的端口下，no shutdown，端口开启！
13楼：匿名用户
int f0/24
media-type sfp
14楼：匿名用户
enconf tint f0/0no shutdown________
cisco防火墙如何与交换机连接
15楼：匿名用户
console口是用来配置设备用的，直接连到电脑上的
如果连路由交换的话肯定是用fa0/0或者fa0/1口了
也就是fastether***0或者fastether***1这2个口
fastether***是快速以太网口100m的
-----------------------------------------
防火墙可能不支持sdm，所以用sdm登陆没反应
你可以用console线链接防火墙到电脑上，然后用超级终端登陆进行配置
fa0/0 和fa0/1 这2个口没有什么顺序关系，他的出入顺序你经过配置以后才生效的，比如做访问控制规则的时候~
-----------------------------------------
交换机是2层设备，路由和防火墙都属于3层设备，可能你的双绞线用错了，换个交叉线试试
2个接口的ip肯定是不一样的，另外如果配置的话可以用tel***的方式进行管理，也可以用console直接链接到电脑上配置，如果没有ip，那就没法进行tel***，再说一般为了安全还都有密码，估计你也不知道密码是多少
console口直接连电脑，用windows自带的超级终端就可以进行管理了
其实这个问题很好解决，只不过你连ip是多少都不知道…………那就没办法了……
16楼：韧性猎豹
fastether*** 0,fastether*** 1.....为快速以太网口；用于网络连接；
console为配置口，用配置线连接计算机的串口，在计算机上运行超级终端对交换机进行配置；
usb为扩充存储；
路由器的端口与交换机的端口用网线连接；
无须扫描端口23；
端口不亮一个网线的线序不对，另一个是端口处在"shutdown"状态。进入配置程序，输入“no shutdown”启用端口即可；端口亮与不亮反应的是物理层的问题，与输入ip没有关系。ip处在三层。
17楼：匿名用户
f0和f1都可以跟交换机的任意一个接口直连，记得选用直通线
18楼：匿名用户
pix是需要用asdm的```使用之前,需要向pix内传输一个asdm的patch.如果你不能tel***,可能少写一句"tel*** permit inside
关于Cisco交换机的问题,关于思科交换机限速的问题 200
1楼 匿名用户 你好！vtp是思科设备里用于管理vlan数据库更新和同步使用的而且跨vlan通信是osi模型网络层的工作 tcp ip 4层和5层结构里叫互联网层 也就是说 这2个可以说没关系 当然跨网段通信的核心就是pc要配置网关 而且还有有个三层设备进行数据包的处理 否则没用 由于你上面的图是应...
如何在cisco中配置路由器的网关和交换机的网关
1楼 匿名用户 如果是在路由模式下即ip routing下，可ip route 0 0 0 0 0 0 0 0 1 1 1 1 。这个1 1 1 1就是网关 如果是在主机模式下即no ip routing关闭了3层功能 低版本交换机 ，可用ip default gateway 1 1 1 1 2楼 ...
如何修改思科交换机的寄存器值,请问cisco交换机有配置寄存器吗?
1楼 匿名用户 能够正常启动的情况下 sw config config register 0x0 0xffff config register number 如何修改思科交换机的寄存器值？？？ 2楼 匿名用户 楼上错鸟！！！ 那是思科路由器密码恢复的操作！思科交换机的密码恢复跟路由器可是不一样的哦！...