实验总结：交换机与路由器的基础配置
交换机与路由器是构建企业网络的重要组成部分，它们的基础配置是网络管理员入门必备技能之一。在此次实验中，我们学习了交换机和路由器的基础配置方法，掌握了VLAN、端口安全、静态路由等基本概念和操作技能。
一、交换机基础配置
1.1 VLAN配置
在本次实验中，我们通过命令行方式配置了VLAN。首先，要创建VLAN，使用命令vlan database进入vlan配置模式；然后使用命令vlan [vlan-id] name [vlan-name]创建VLAN。最后，使用命令interface [interface-name] switchport mode access，将端口设为access模式，将该端口加入目标VLAN。配置好后，可以通过show vlan命令查看VLAN配置信息。
1.2 端口安全配置
在交换机的配置中，端口安全是非常重要的一部分，可以有效地防止未授权的设备接入网络并加强网络安全。通过命令switchport port-security，可以开启端口安全功能。接着，可以使用命令switchport port-security maximum [num]设置端口允许接入的最大设备数，使用命令switchport port-security mac-address [mac-address] 将设备的MAC地址加入到端口白名单中。配置好后，可以通过show port-security命令查看端口安全的配置信息。
二、路由器基础配置
2.1 静态路由配置
静态路由是路由器基础配置中的重要部分。通过配置静态路由，可以将数据包发送到指定的目标网络。在路由器配置中，首先需要开启路由器的路由功能，使用命令ip routing即可开启。接着，使用命令interface [interface-name] ip address [ip-address] [subnet-mask]配置接口IP地址。最后，使用命令ip route [remote-network] [network-mask] [next-hop-ip-address]将目标网络路由到指定的网络地址。配置好后，可以通过show ip route命令查看路由表信息。
2.2 ACL配置
ACL可以对数据包进行过滤和控制，保证网络安全。在路由器配置中，ACL的配置也是非常重要的一部分。首先，使用命令access-list [num] permit/deny [protocol] [source-network] [source-wildcard-mask] [destination-network] [destination-wildcard-mask]创建ACL。接着，使用命令interface [interface-name] ip access-group [num] in/out将ACL应用到指定的接口中。ACL配置好后，可以通过show access-lists命令查看ACL配置信息。
三、总结
通过本次实验，我们了解并掌握了交换机和路由器的基础配置方法，包括VLAN、端口安全、静态路由、ACL等。这些配置可以帮助我们建立一套安全可靠、高效稳定的企业网络架构，提供支持企业发展的强有力的网络基础设施。
