!!!-==БАЗОВЫЕ НАСТРОЙКИ КОММУТАТОРОВ==-
!!!-==ПРОВЕРЕНЫ РАБОТАЮТ==-

!!!-=Настройка имени устройства и пароля на консоль и на вход=-

enable		
configure terminal
no ip domain-lookup
enable password 123
hostname 123
line con 0
password 123
login
exit



!!!-=Настройка VLAN управления + рабочих VLAN + шлюз=-

interface vlan 2
ip address 10.1.1.251 255.255.255.0
no shutdown
exit
line vty 0 4
password 123
login
exit
ip default-gateway 10.1.1.254
vlan 1,2,3-5
exit 



!!!Внимание - режим без VTP!!!
vtp mode transparent




!!!-=Настройка EtherChannel: PAGP LACP=-

interface range GigabitEthernet1/0/1-2
channel-protocol pagp
channel-group 1 mode desirable
channel-group 1 mode active
exit




!!!-=Настройка транка + EthCh TRUNK: задать описание, Native, скорость, UDLD=- 

interface GigabitEthernet1/0/23
description -=TO HOSTNAME ***=-
switchport mode trunk
!!!Не доступна на 2960!!!
switchport trunk encapsulation dot1q
!!!switchport trunk native vlan 999
switchport nonegotiate
udld port aggressive
!!!keepalive 1
duplex auto
speed auto
exit



switchport trunk allowed vlan add | except | remove
exit



!!!-=Настройка порта доступа=- 

interface GigabitEthernet1/0/3
switchport host
switchport access vlan 2
!!!keepalive 1
no cdp enable
duplex auto
speed auto
exit



!!!-=Настройка PVST-STP: НЕ КОРЕНВОЙ=- 

spanning-tree mode rapid-pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
spanning-tree backbonefast
spanning-tree portfast bpduguard default



!!!-=Настройка PVST-STP: КОРЕНВОЙ =-

spanning-tree vlan 1-777 priority 4096
spanning-tree vlan 1-777 hello-time 1
spanning-tree vlan 1-777 forward-time 4
spanning-tree vlan 1-777 max-age 6
spanning-tree mode rapid-pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
spanning-tree backbonefast
spanning-tree portfast bpduguard default




!!!-=оптимизация PVST-STP: оконечный коммутатор (необязательно)=-
spanning-tree uplinkfast
spanning-tree portfast trunk



!!!-=Настройка блокированной линии PVST-STP=-

interface fa0/1
spanning-tree vlan 1,2,7-9 cost 999
exit


!!!-=Конечная подстройка=-
udld aggressive
udld message time 3



!!!ШИФРОВАТЬ ПАРОЛИ!!!
no ip domain-lookup
service password encryption
copy running-config flash:123.txt
copy running-config startup-config



!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
erase startup-config


!!! Про CDP!!!
no cdp run
cdp run
cdp advertise-v2
cdp timer 20
cdp holdtime 100