要开始配置一台新的交换机，你首先需要想办法连接到它，最常见的方法就是使用一根特殊的网线，这根线叫做Console线，它一头是网线接口，另一头通常是USB接口或者串口，你把网线那头插到交换机前面或后面标着“Console”的孔里，另一头插到你的电脑上，在你的电脑上打开一个终端软件，比如Putty或者SecureCRT，选择正确的串口端口（你可以在电脑的设备管理器里看到新出现的COM口是几号），速度设置成9600，其他设置保持默认，点击连接，就能看到一个黑色的命令行窗口了，当你按一下回车键，出现类似“Switch>”这样的提示符时，恭喜你,你已经成功进入了交换机。
我们就要开始真正的配置了，刚进去的时候，你拥有的权限很小，只能看一些基本信息，不能修改重要设置，这时候你需要输入enable命令（有时候可以简写成en），然后按回车，你会发现提示符从“>”变成了“#”，这表示你进入了“特权模式”，在这个模式下，你可以查看所有信息，比如看看当前配置show running-config，或者看看谁连接在交换机上show mac address-table,但还是不能修改核心配置。
要修改配置，你得再往前一步，进入“全局配置模式”，在“#”提示符下输入configure terminal（简写conf t），回车后提示符会变成“Switch(config)#”，你就拥有了最高的配置权限，可以开始为这台交换机“定规矩”了。
第一件大事，给交换机起个名字，这样当你管理很多台交换机时，就不会搞混，命令很简单：hostname 办公室核心交换机，回车后，你会发现提示符立刻变成了办公室核心交换机(config)#,非常直观。
第二件大事，设置管理IP地址，交换机不像电脑，它每个端口都可以用，但我们需要一个专门的IP地址来远程管理它，通常我们会为一个叫VLAN 1的虚拟接口（可以理解成管理专用通道）配置IP，输入命令interface vlan 1（简写int vlan 1），进入这个接口的配置模式，提示符变成...（config-if）#，然后输入ip address 192.168.1.100 255.255.255.0，这样就把交换机的管理地址设成了192.168.1.100，接着输入no shutdown（简写no shut）来把这个接口打开。
光有地址还不够，我们得设置密码来保证安全，先设置进入特权模式的密码，回到全局配置模式exit，输入enable secret 你的密码，这个密码是加密存储的，更安全，我们还要为通过Console线连接的方式设置登录密码，输入line console 0，进入控制台线路配置，输入password 控制台密码，然后输入login,意思是要求登录时必须输入这个密码。
如果你希望以后能通过网络远程管理这台交换机，还需要设置远程登录（Telnet或SSH）的密码，输入line vty 0 15（这表示同时允许0到15共16个会话连接），输入password 远程登录密码，再输入login。
好了，最基本的配置完成了，现在你需要保存这些设置，否则一重启交换机，你刚才做的所有工作就白费了，退回到特权模式（#），输入命令copy running-config startup-config（简写copy run start），回车，系统会提示你确认，再回车一下,配置就保存到永久存储器里了。
就是最核心的步骤,下面分享几个非常实用的技巧：
问号（?）是你的最好朋友：在任何时候，如果你忘了下一个命令是什么，或者不知道一个命令后面可以跟什么参数，直接敲一个问号然后回车，交换机就会列出所有可用的选项，这比查手册快多了，你输入ip address ?,它会告诉你后面应该跟IP地址和子网掩码。
使用Tab键自动补全：当你输入一个命令的前几个字母，比如conf，然后按一下Tab键，系统会自动帮你补全成configure，这不仅能节省时间,还能避免输入错误。
谨慎使用“no”命令：如果你配置了一个设置后来发现配错了，或者想取消它，大多数情况下，就在原来的命令前面加一个no和一个空格，你给VLAN 1配了IP，想删掉它，就进入接口模式，输入no ip address。
养成保存配置的好习惯：每完成一个重要阶段的配置，就顺手输入copy run start保存一下,这是一个能让你避免巨大麻烦的好习惯。
先规划再动手：在连接Console线之前，最好在一张纸上简单画一下网络拓扑，规划好每个端口要连接什么设备（1-5口接电脑，24口接主路由器），管理IP地址是多少，这样配置的时候心里有数,不容易出错。
刚开始接触时可能会觉得命令枯燥，但多练习几次就会非常熟练,实际操作一两次远比看十遍理论要学得快。
