!!!-==БАЗОВЫЕ НАСТРОЙКИ КОММУТАТОРОВ==-
!!!-==ПРОВЕРЕНЫ РАБОТАЮТ==-

!!!-=Настройка имени устройства и пароля на консоль и на вход=-

enable		
configure terminal
no ip domain-lookup
enable password 123
hostname DOWN-ROOT
line con 0
password 123
login
exit



!!!-=Настройка VLAN управления + рабочих VLAN + шлюз=-

interface vlan 2
ip address 10.1.1.251 255.255.255.0
no shutdown
exit
line vty 0 4
password 123
login
exit
ip default-gateway 10.1.1.254
vlan 1,2,3-5
exit 



!!!Внимание - режим без VTP!!!
vtp mode transparent




!!!-=Настройка EtherChannel: PAGP LACP=-

interface range GigabitEthernet1/0/1-2
channel-protocol pagp
channel-group 1 mode desirable
channel-group 1 mode active
exit




!!!-=Настройка транка + EthCh TRUNK: задать описание, Native, скорость, UDLD=- 

interface GigabitEthernet1/0/23
description to UP Switch
switchport mode trunk
!!!Не доступна на 2960!!!
switchport trunk encapsulation dot1q
!!!switchport trunk native vlan 999
switchport nonegotiate
udld port aggressive
duplex auto
speed auto
exit



switchport trunk allowed vlan add | except | remove
exit



!!!-=Настройка порта доступа=- 

interface GigabitEthernet1/0/3
switchport host
switchport access vlan 2
duplex auto
speed auto
exit



!!!-=Настройка PVST-STP: НЕ КОРЕНВОЙ=- 

spanning-tree mode rapid-pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
spanning-tree backbonefast
spanning-tree portfast bpduguard default



!!!-=Настройка PVST-STP: КОРЕНВОЙ =-

spanning-tree vlan 1-777 priority 4096
spanning-tree vlan 1-777 hello-time 1
spanning-tree vlan 1-777 forward-time 4
spanning-tree vlan 1-777 max-age 6
spanning-tree mode rapid-pvst
spanning-tree etherchannel guard misconfig
spanning-tree extend system-id
spanning-tree backbonefast
spanning-tree portfast bpduguard default




!!!-=оптимизация PVST-STP: оконечный коммутатор (необязательно)=-
spanning-tree uplinkfast
spanning-tree portfast trunk



!!!-=Настройка блокированной линии PVST-STP=-

interface fa0/1
spanning-tree vlan 1,2,7-9 cost 999
exit


!!!-=Конечная подстройка=-
udld aggressive
udld message time 3

!!!ШИФРОВАТЬ ПАРОЛИ!!!
no ip domain-lookup
service password encryption
copy running-config flash:123.txt
copy running-config startup-config



!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
erase startup-config