在企业网络环境中，Cisco 3750 系列交换机因其高性能、可扩展性和丰富的功能而被广泛使用。作为一款三层交换设备，它不仅支持二层交换功能，还具备路由能力，适用于中小型企业的核心或接入层部署。为了帮助网络管理员更好地理解和配置 Cisco 3750 交换机，本文将详细介绍其常见配置方法与操作步骤。
一、基本配置
1. 登录交换机
通过控制台线连接到交换机的 console 接口，使用终端模拟器（如 PuTTY 或 Tera Term）登录设备。默认情况下，交换机没有设置密码，但建议首次登录后立即设置启用密码和特权密码。
```bash
Switch> enable
Switch configure terminal
Switch(config) enable secret cisco123
Switch(config) hostname S3750-Core
```
2. 设置管理 IP 地址
为交换机配置一个管理 IP 地址，便于远程访问和管理。
```bash
S3750-Core(config) interface vlan 1
S3750-Core(config-if) ip address 192.168.1.2 255.255.255.0
S3750-Core(config-if) no shutdown
S3750-Core(config-if) exit
```
3. 配置默认网关
如果需要从其他子网访问交换机，需配置默认网关：
```bash
S3750-Core(config) ip default-gateway 192.168.1.1
```
二、VLAN 配置
1. 创建 VLAN
```bash
S3750-Core(config) vlan 10
S3750-Core(config-vlan) name Sales
S3750-Core(config-vlan) exit
```
2. 将端口分配到 VLAN
```bash
S3750-Core(config) interface fastethernet0/1
S3750-Core(config-if) switchport mode access
S3750-Core(config-if) switchport access vlan 10
S3750-Core(config-if) exit
```
3. 配置 Trunk 端口（用于跨交换机通信）
```bash
S3750-Core(config) interface fastethernet0/24
S3750-Core(config-if) switchport mode trunk
S3750-Core(config-if) switchport trunk allowed vlan 10,20
```
三、STP（生成树协议）配置
为了防止环路，建议启用 STP 并根据网络结构进行优化。
```bash
S3750-Core(config) spanning-tree mode rapid-pvst
S3750-Core(config) spanning-tree vlan 10 priority 4096
```
四、静态路由配置（三层交换）
如果交换机需要承担部分路由任务，可以配置静态路由。
```bash
S3750-Core(config) ip route 192.168.2.0 255.255.255.0 192.168.1.254
```
五、端口安全配置
为增强安全性，可以限制某些端口只允许特定 MAC 地址连接。
```bash
S3750-Core(config) interface fastethernet0/1
S3750-Core(config-if) switchport port-security
S3750-Core(config-if) switchport port-security maximum 1
S3750-Core(config-if) switchport port-security mac-address 000d.3c00.0001
```
六、保存配置
配置完成后，务必保存当前配置，以确保重启后仍然有效。
```bash
S3750-Core copy running-config startup-config
```
七、日志与监控
可以通过配置 syslog 服务器来集中管理日志信息。
```bash
S3750-Core(config) logging 192.168.1.100
S3750-Core(config) logging trap informational
```
此外，还可以使用 `show` 命令查看交换机状态：
- `show version`：查看系统版本信息
- `show vlan`：查看 VLAN 配置
- `show interfaces status`：查看接口状态
- `show ip interface brief`：查看 IP 接口信息
结语
Cisco 3750 交换机是一款功能强大的网络设备，合理配置可以极大提升网络性能与安全性。以上内容涵盖了基本配置、VLAN、STP、路由及安全策略等关键操作，适用于大多数日常维护和部署场景。对于更高级的功能，如 QoS、ACL、链路聚合等，也可根据实际需求进一步深入配置。
如需了解更多详细配置方法，建议参考 Cisco 官方文档或联系专业网络工程师进行定制化部署。
