交換器基本設定
Perform Basic Switch Configuration
替 SW1 建立管理 SVI、預設閘道與埠描述，從管理 PC 驗證連線。
基本拓撲 TOPOLOGY
原創示意圖 · 靜態拓撲設備與位址 ADDRESSING
先確認介面名稱，再開始設定| 設備 DEVICE | 介面 | IPv4 位址 | 子網路遮罩 | 預設閘道 |
|---|---|---|---|---|
| PC1 | Ethernet | 192.168.99.10 | 255.255.255.0 | 192.168.99.1 |
| SW1 | VLAN99 | 192.168.99.2 | 255.255.255.0 | 192.168.99.1 |
| R1 | Gi0/0 | 192.168.99.1 | 255.255.255.0 | — |
查看線路對照表（2 條連線）
| 起點 | 終點 | 介面對照 |
|---|---|---|
| pc1 | sw1 | Ethernet ↔ Fa0/1 |
| sw1 | r1 | Fa0/24 ↔ Gi0/0 |
這次練習，你會學到
- 建立管理 VLAN99 與 SVI。
- 區分 L2 交換器的預設閘道與路由器路由。
- 保存並核對管理設定。
開始之前
- 具備本題涉及的 IPv4/IPv6 與子網路基礎，能在自己的隔離練習環境開啟 Console。
- 使用合法設備與軟體映像，先備份現有設定，介面名稱以自己的裝置為準。
適用環境與驗證狀態
Catalyst 2960 / IOS 15.x待驗證原創教案，尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令；介面名稱不可直接套用至正式設備。
循序操作 STEP BY STEP
在你自己的練習環境操作。命令複製不包含提示字元；所有輸出皆為示例。
01 記錄目前環境
本題用 Console 設定，避免變更管理 IP 時中斷自己的遠端連線。PC1 接 SW1 Fa0/1；R1 Gi0/0 接 Fa0/24。先記錄目前 VLAN、介面與 startup 設定。
展開參考指令 SW1 · 特權 EXEC
enable
show vlan brief
show ip interface brief
show startup-config本題用 Console 設定，避免變更管理 IP 時中斷自己的遠端連線。PC1 接 SW1 Fa0/1；R1 Gi0/0 接 Fa0/24。先記錄目前 VLAN、介面與 startup 設定。
查看預期結果 範例輸出，非真實執行
可確認原設定，且 Fa0/1/Fa0/24 是可使用的練習埠。02 建立管理 VLAN 與接入埠
VLAN99 SVI 需要 VLAN 存在且至少一個對應埠 up/forwarding。banner 僅顯示使用告示，不是身分驗證。本題不建立共用管理密碼。
展開參考指令 SW1 · 全域 / SVI 設定
configure terminal
hostname SW1
banner motd #Authorized lab access only#
vlan 99
name MANAGEMENT
interface range FastEthernet0/1 , FastEthernet0/24
switchport mode access
switchport access vlan 99
no shutdown
interface Vlan99
ip address 192.168.99.2 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.99.1
endVLAN99 SVI 需要 VLAN 存在且至少一個對應埠 up/forwarding。banner 僅顯示使用告示，不是身分驗證。本題不建立共用管理密碼。
查看預期結果 範例輸出，非真實執行
Vlan99 可在實體鏈路與 STP 就緒後 up/up。03 設定管理網段的路由器介面
在 R1 Console 套用；PC1 則以作業系統網路設定填寫 IP 表。R1 不需要 ip default-gateway 才能在直連網段回應。
展開參考指令 R1 · 介面設定
enable
configure terminal
hostname R1
interface GigabitEthernet0/0
description MANAGEMENT_LAN
ip address 192.168.99.1 255.255.255.0
no shutdown
end在 R1 Console 套用；PC1 則以作業系統網路設定填寫 IP 表。R1 不需要 ip default-gateway 才能在直連網段回應。
查看預期結果 範例輸出，非真實執行
Gi0/0 192.168.99.1 up/up。04 確認 SVI 與連通性
SW1 先 ping 閘道，再由 PC1 ping 192.168.99.2。SVI up/up 並不自動啟用 SSH，遠端安全登入見 Discovery25。管理 PC 與 SVI 同網段時不經預設閘道。
展開參考指令 SW1 · 特權 EXEC
show ip interface brief
show vlan brief
ping 192.168.99.1SW1 先 ping 閘道，再由 PC1 ping 192.168.99.2。SVI up/up 並不自動啟用 SSH，遠端安全登入見 Discovery25。管理 PC 與 SVI 同網段時不經預設閘道。
查看預期結果 範例輸出，非真實執行
Vlan99 192.168.99.2 up/up；ping 閘道應有回應。05 保存與復原
確認後保存。若復原，先經 Console 還原 SVI IP、埠 VLAN、hostname 與原閘道；不使用 erase startup-config。思考：為什麼 SVI shutdown 時仍可能正常轉送 L2 使用者流量？
展開參考指令 SW1 · 特權 EXEC
copy running-config startup-config
show interfaces Vlan99確認後保存。若復原，先經 Console 還原 SVI IP、埠 VLAN、hostname 與原閘道；不使用 erase startup-config。思考：為什麼 SVI shutdown 時仍可能正常轉送 L2 使用者流量？
查看預期結果 範例輸出，非真實執行
startup-config 保存本次管理設定；Vlan99 counters 可用於觀察管理流量。確認你的設定 VERIFICATION
show ip interface brief預期狀態 Vlan99 up/up，IP 正確。
down 時查 VLAN 存在性、有效埠及 STP。
PC1: ping 192.168.99.2預期狀態 管理 SVI 可達。
本地 ping 不測試遠端網段回程路由。
常見問題與排查
SVI 一直 down
建立 VLAN99、解除 SVI shutdown，至少一個 VLAN99 實體埠 up 且 forwarding。
本地可 ping，遠端管理失敗
檢查 ip default-gateway、遠端回程路由、ACL，並確認 SSH 已另行設定。
參考資料
依 CCNA v2.2 主題自行編寫之練習，非官方逐字教材。
發布版本 1 · 範例輸出供理解，指令尚待實機驗證。