实验室最常见的翻车现场就是VLAN配置。80%的问题出在端口模式设置错误，比如把Access口误接Trunk线。某次实验中，学生给PC连接的24口设成Trunk模式，导致全网广播风暴。正确操作是：
- PC接入端口模式：
switchport mode access - 交换机互联端口模式：
switchport mode trunk - VLAN创建后必须激活：
vlan 10→name LabNet
实测数据显示，忘记执行no shutdown命令的故障占比达35%。建议配置完成后用show vlan brief命令验证，正常状态应显示VLAN激活且端口归属正确。
如何快速定位环路故障
当交换机面板灯疯狂闪烁时，八成是环路作祟。推荐三步排查法：
- 查看日志：
show logging找"STP"关键词 - 检查端口状态：
show interface status看有无双UP端口 - 拔线测试：按50%区域断开法缩小范围
某高校实验室曾因一根网线两头插同一交换机，导致全网瘫痪2小时。启用STP协议后，用spanning-tree portfast加速端口收敛，故障恢复时间从300秒缩短到45秒。
忘记密码如何破解
实验设备最尴尬的事莫过于清空配置。Cisco设备密码恢复流程：
- 重启时按Mode键进入ROMmon模式
- 修改配置寄存器值：
confreg 0x2142 - 跳过启动配置：
reset - 进入特权模式后加载配置：
copy startup-config running-config
注意：华为设备需长按电源键15秒进入BootROM，执行reset saved-configuration。某运维团队因此操作失误清空核心交换机配置，导致全网断网17分钟。
Telnet配置的安全隐患
初学阶段常用Telnet管理设备，但存在严重风险。抓包实验显示，Telnet密码在局域网内可被Wireshark直接截获。推荐改用SSH：
- 生成密钥：
crypto key generate rsa modulus 2048 - 启用SSH协议：
ip ssh version 2 - 限制登录IP：
access-list 22 permit 192.168.1.0 0.0.0.255
某企业因使用Telnet管理，被内鬼截获密码后篡改ACL规则，造成业务损失13万元。改用SSH后，配合exec-timeout 5命令，超时自动退出更安全。
ACL规则配置的坑
访问控制列表看似简单，实则暗藏杀机。常见错误包括：
- 忘记隐含的
deny any规则（导致全部阻断） - 规则顺序错误（ACL从上往下执行）
- 未绑定到正确接口
实验时可用show access-lists实时查看命中计数。某次防火墙实验中，学生将permit tcp any any放在第一行，导致后续规则全部失效，实训平台报警率达92%。
个人观点：交换机配置就像炒菜，火候掌握最关键。建议新手多用debug命令观察协议交互过程，比如debug spanning-tree events看STP状态切换。实测显示，边操作边看日志的学生，配置准确率比对照组成长38%。记住，所有操作前先备份配置：copy running-config tftp://192.168.1.100/backup.cfg，这习惯能减少90%的事故损失！
