Cisco交換器是目前最受網管人員倚重的網路設備，但長久以來Cisco交換器都著重於下達指令的管理方式，因此若想要維護安全又要立即上手，那麼唯一的辦法就是學會相關指令。為此，本文將介紹Cisco交換器常用的指令，包括基本管理指令、VLAN設定指令、CDP協定設定指令、顯示各種資訊的Show指令。
設定預設閘道位址
設定預設閘道的動作，因為是針對整台Switch而言的，所以必須在Global Configuration Mode底下執行。
若要將預設閘道設成192.168.46.1，則指令範例如下：
Telnet連線指令
Telnet是一種虛擬終端協定（Virtual Terminal Protocol），是TCP/IP的一部分。藉由telnet指令，後面接上主機名稱或是IP位址，就可以連線到其他設備：
當然，目的端的Cisco設備也要做相對應的設定才行。一旦下達telnet指令之後，跳出輸入密碼的提示符號，就代表可連線到此設備。此時，對於遠端設備而言，連線的介面稱為VTY，也就是Virtual Type Terminal。
若要暫停目前的Telnet連線，其方法為：
先同時按下〔Ctrl〕鍵、〔Shift〕鍵及數字鍵〔6〕，放開之後再按下〔X〕鍵
這個暫停的方法有點複雜，讀者可能要多試幾次才能抓到訣竅，假設本地端是RouterA，目前用Telnet連線到RouterB，希望從RouterB的命令列暫時回到RouterA，其執行在命令列的結果如下：
若要回復Telnet連線，可以下達resume指令，後面接上Conn中的連線編號即可，如下所示：
另外一個回到Telnet連線的方法就是直接按下〔Enter〕按鍵，而如果執行resume指令後面沒有接上連線編號也可以，這樣的話，就會連回最後一次被暫停的連線。
最後就是關閉Telnet連線，一樣有多種方式可以達成。共有四種不同的指令：exit、logout、disconnect以及clear。
其中exit和logout是執行於遠端的Telnet連線中，也就是說，當連線到遠端設備時，此時命令列是掛在遠端設備下，執行這兩種指令後，就會回到本地端設備的命令列模式。
而disconnect指令是執行於本地端設備的命令列，執行這個指令就會關閉所有由目前這個使用者所開啟的全部Telnet連線，若要關閉某一個Telnet連線，就要加上sessions關鍵字，之後再接上連線代號。
關於以上的用法，執行結果範例如下：
第四種是clear指令，這是用來關閉由其他Cisco設備連進來的Telnet連線，其執行範例如下：
其中，11是連線代號，可以透過show sessions指令查詢到這項資訊。若成功關閉之後，遠端的設備會顯示「closed by a foreign host」訊息。
VLAN設定指令
一個VLAN是由一群終端機器組合而成，例如一些使用者的PC設備，而這些VLAN中的機器通常擁有相同的特性，而這特性並不需要與這些機器的所在位置有任何的關係。
此外，VLAN技術也允許將一台Switch設備的埠分成幾個群組，並且可以針對每個不同的群組套用不同的設定。換句話說，VLAN是可以在邏輯上區分不同的廣播網域，而這樣的廣播網域可以延伸到多個實體區域網路區段，因此VLAN技術能夠增加網路組織的彈性。
對於Switch設備上的每一個埠，只能被指定到某一個VLAN之中，也就是說，一個VLAN中的所有的埠都共享整個廣播封包。
因此，一個VLAN事實上可以想成廣播網域（Broadcast Domain），所以不同VLAN之間的埠無法共享彼此的廣播封包。
在Cisco設備上若要設定VLAN，主要分成四個步驟：
1. 設定VTP（Cisco設備才需要這樣設定）
2. 設定Trunk
3. 設定VLAN
4. 將各個埠指定到某個VLAN中
底下就分別介紹VLAN相關的設定指令。
設定VTP
VTP協定的全名是VLAN Trunking Protocol，主要是建立一套機制，以便在Cisco Switch設備之間做訊息交換的動作，而VLAN的相關資料可以透過這樣的機制相互傳遞到別台Cisco Switch設備上，以便達到Cisco Switch設備之間的VLAN資料同步。
此外，在VTP中的每一台Cisco Switch設備都因為所扮演的角色不同，而有不同的同步與設定能力。
每一台Cisco Switch設備所能設定的模式，共有Server模式、Client模式、Transparent模式等三種選擇，而這三種角色所能支援的設定與同步能力如下表所示。
Cisco Switch設備所能設定的模式與功能
設定VTP的第一步驟是建立VTP Domain，其設定指令如下所示：