如果我們遇到交換機(jī)故障，從安全方面講，我們首先要使用shutdown命令關(guān)掉所有異常的端口，保證網(wǎng)絡(luò)的安全，然后在進(jìn)行交換端口設(shè)置。如果希望交換機(jī)的指定端口通信速度恢復(fù)到默認(rèn)設(shè)置時，我們可以在端口視圖模式狀態(tài)下執(zhí)行字符串命令“speed auto”，當(dāng)然也可以執(zhí)行“undo speed”字符串命令。

在配置交換接口的傳輸速度時，我們盡量使用手工配置操作指定目標(biāo)交換端口的傳輸速度，以便確保該交換端口設(shè)置的傳輸速度必須與他所連接的網(wǎng)絡(luò)設(shè)備速度保持匹配，不然的話，容易造成一些意外的故障現(xiàn)象。如在交換機(jī)上，連接了一個100M網(wǎng)卡設(shè)備的話，則交換機(jī)的端口速度必須跟防火墻這里設(shè)置的速度相匹配。

此外，在這里還需要提醒各位注意的是，10/100Mbps以太網(wǎng)電接口同時支持10Mbit/s、100Mbit/s、auto等工作速度，我們可以根據(jù)實(shí)際情況進(jìn)行有選擇性設(shè)置;10/100/1000Mbps以太網(wǎng)接口同時支持10Mbit/s、100Mbit/s、1000Mbit/s等工作速度，不過當(dāng)目標(biāo)交換端口的雙工狀態(tài)被設(shè)置成半雙工狀態(tài)時，我們就不能將該交換端口的傳輸速度設(shè)置成1000Mbit/s或auto等工作速度了。同樣地，百兆級別的以太網(wǎng)光端口只支持100Mbit/s級別的傳輸速度，千兆級別的以太網(wǎng)光端口只支持1000Mbit/s級別的傳輸速度，萬兆級別的以太網(wǎng)光端口只支持10000Mbit/s級別的傳輸速度，這種操作不需要我們自行設(shè)置。

使用shutdown命令

一般來說，交換機(jī)設(shè)備上有多個交換連接端口，考慮到安全因素，處于啟用狀態(tài)的交換端口要是暫時不用的話或者它們的工作狀態(tài)不正常時，我們可以及時將它關(guān)閉掉，以避免非法攻擊通過該交換端口設(shè)置危害到整個交換機(jī)或整個局域網(wǎng)的運(yùn)行性能。通常情況下，我們可以使用shutdown命令來關(guān)閉交換機(jī)的指定交換端口。例如，要關(guān)閉交換機(jī)的第6個交換端口時，我們可以在交換機(jī)的后臺管理界面，依次執(zhí)行字符串命令“system”、“interface e0/6”，之后在指定交換端口的視圖模式狀態(tài)下，輸入字符串命令“shutdown”，單擊回車鍵后，指定交換端口設(shè)置的工作狀態(tài)就被關(guān)閉了，這時該交換端口就不能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。

在實(shí)際管理網(wǎng)絡(luò)的過程中，網(wǎng)絡(luò)管理員時常會使用該命令，臨時關(guān)閉一些流量異常的交換連接端口，以防止局域網(wǎng)發(fā)生流量堵塞現(xiàn)象，從而影響整個單位局域網(wǎng)的穩(wěn)定運(yùn)行。日后，需要重新啟用目標(biāo)交換連接端口時，網(wǎng)絡(luò)管理員只要執(zhí)行一下“undo shutdown”命令，就能將目標(biāo)交換端口的關(guān)閉狀態(tài)取消了，這時目標(biāo)交換端口又能正常轉(zhuǎn)發(fā)數(shù)據(jù)信息了。

在這里，我們建議各位在配置交換機(jī)的時候，盡量不要把所有的交換端口都打開，需要用到幾個交換端口，就打開幾個交換端口。要是把所有的交換端口全部打開啟用的話，可能會影響交換機(jī)設(shè)備的運(yùn)行性能，而且有可能還會影響整個局域網(wǎng)網(wǎng)絡(luò)的運(yùn)行安全性。

使用duplex命令

要是我們希望目標(biāo)交換端口在發(fā)送信息包的同時也能夠接受信息包，這個時候我們就應(yīng)該將目標(biāo)端口設(shè)置成全雙工模式狀態(tài)，要是希望目標(biāo)交換端口在某一時刻只能從外面接受信息包或向外發(fā)送信息包時，我們就可以考慮將目標(biāo)交換端口設(shè)置成半雙工模式狀態(tài)，當(dāng)然我們也可以將目標(biāo)交換端口設(shè)置成自動協(xié)商狀態(tài)，這個時候該端口的雙工狀態(tài)由本地端口和對方端口協(xié)商而定。

在配置交換機(jī)某個以太端口的雙工屬性參數(shù)時，我們可以先在交換機(jī)的后臺管理界面執(zhí)行“system”命令，進(jìn)入目標(biāo)交換機(jī)的系統(tǒng)視圖模式，在該模式狀態(tài)下繼續(xù)執(zhí)行字符串命令“interface e0/6”，進(jìn)入指定交換端口的視圖模式狀態(tài);之后在該狀態(tài)的命令行提示符下，輸入字符串命令“duplex full”，單擊回車鍵后，指定交換端口的雙工屬性就被設(shè)置成全雙工模式狀態(tài)了，同樣地執(zhí)行字符串命令“duplex half”，指定交換端口的雙工屬性就被設(shè)置成半雙工模式狀態(tài)了。