❶ 思科2960交換機配置命令都有哪些
思科2960交換機配置命令如下:
1、access: 主要用來接入終端設備,如PC機、伺服器、列印伺服器等。
2、trunk: 主要用在連接其它交換機,以便在線路上承載多個vlan。
3、multi: 在一個線路中承載多個vlan,但不像trunk,它不對承載的數據打標簽。主要用於接入支持多vlan的伺服器或者一些網路分析設備。現在基本不使用此類介面,在cisco的網路設備中,也基本不支持此類介面了。
交換機口令設置:
1、switch>enable;進入特權模式、switch#configterminal;進入全局配置模式、switch(config)#hostname;設置交換機的主機名。
2、switch(config)#enablesecretxxx;設置特權加密口令、switch(config)#enablepasswordxxa;設置特權非密口令。
3、switch(config)#lineconsole0;進入控制台口、switch(config-line)#linevty04;進入虛擬終端。
4、switch(config-line)#login;允許登錄、switch(config-line)#passwordxx;設置登錄口令xx、switch#exit;返回命令。
❷ CISCO交換機巡檢命令
CISCO交換機巡檢命令
1、show interface stats ;查看交換機所有介面當前介面流量
2、show running-config ;查看當前設備配置
3、show version ;查看IOS版本信息及設備正常運行時間
4、show clock ;查看設備時鍾信息
5、show vtp status ;查看交換機vtp配置模式
6、show vtp password ;查看交換機vtp配置口令
7、show env all ;查看設備溫度,電源和風扇運轉參數及是否報警
8、show inventory ;調取設備內部板卡出廠模塊型號及序列號
9、show spanning-tree root ;查看交換機生成樹根位置
10、show cdp neighbors ;查看鄰接cisco設備基本信息
11、show cdp neighbors detail ;查看鄰接cisco設備詳細信息
12、show interface status ;查看交換機介面狀態是否存在errordisable介面disable介面
13、show interface summary ;查看交換機所有介面當前介面流量
14、show interface | i errors|FastEthernet|GigabitEthernet ;查看介面是否存在大量input或output errors包錯誤
15、show processes cpu ;查看設備cpu負載
16、show processes mem ;查看設備mem負載
17、show access-list ;查看訪問控制列表配置及匹配數據包數量
18、show logging ;查看本機內部日誌記錄情況
19、show ip route ;查看路由表
20、show firewall ;檢查防火牆的工作模式
21、show conn count ;檢查防火牆並發數
22、show xlate count ;檢查防火牆nat工作狀態
❸ 思科交換機常用的100個命令
思科交換機常用的100個命令
在思科交換機上的命令有哪些?哪些命令最實用,你知道嗎?下面我為大家分享最常用的思科交換機基本命令,希望能幫助到大家!
1:進入特權模式enable
switch> enable
switch#
2:進入全局配置模式configure terminal
switch> enable
switch#c onfigure terminal
switch(conf)#
3:交換機命名hostname aptech2950 以aptech2950 為例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch-2950
aptech2950(conf)#
4:配置使能口令enable password cisco 以cisco 為例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# enable password cisco
5:配置使能密碼enable secret ciscolab 以cicsolab 為例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# enable secret ciscolab
6:設置虛擬區域網vlan 1 interface vlan 1
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# interface vlan 1
aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交換機埠ip 和子網掩
碼
aptech2950(conf-if)#no shut 是配置處於運行中
aptech2950(conf-if)#exit
aptech2950(conf)#ip default-gateway 192.168.254 設置網關地址
7:進入交換機某一埠interface fastehernet 0/17 以17 埠為例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# interface fastehernet 0/17
aptech2950(conf-if)#
8:查看命令show
switch> enable
switch# show version 察看系統中的所有版本信息
show interface vlan 1 查看交換機有關ip 協議的配置信息
show running-configure 查看交換機當前起作用的配置信息
show interface fastethernet 0/1 察看交換機1 介面具體配置和統計信息
show mac-address-table 查看mac 地址表
show mac-address-table aging-time 查看mac 地址表自動老化時間
9:交換機恢復出廠默認恢復命令
switch> enable
switch# erase startup-configure
switch# reload
10:雙工模式設置
switch> enable
switch#c onfigure terminal
switch2950(conf)#hostname aptch-2950
aptech2950(conf)# interface fastehernet 0/17 以17 埠為例
aptech2950(conf-if)#plex full/half/auto 有full , half, auto 三個可選
項
11:cdp 相關命令
switch> enable
switch# show cdp 查看設備的cdp 全局配置信息
show cdp interface fastethernet 0/17 查看17 埠的cdp 配置信息
show cdp traffic 查看有關cdp 包的統計信息
show cdp nerghbors 列出與設備相連的cisco 設備
12:csico2950 的密碼恢復
拔下交換機電源線。
用手按著交換機的MODE 鍵,插上電源線
在switch:後執行flash_ini 命令:switch: flash_ini
查看flash 中的文件: switch: dir flash:
把“config.text”文件改名為“config.old”: switch: rename flash: config.text flash: config.old
執行boot: switch: boot
交換機進入是否進入配置的對話,執行no :
進入特權模式察看flash 里的文件: show flash :
把“config.old”文件改名為“config.text”: switch: rename flash: config.old flash: config.text
把“ config.text ” 拷入系統的“ running-configure ”: flash: config.text system :
running-configure
把配置模式重新設置密碼存檔,密碼恢復成功。
13:交換機telnet 遠程登錄設置:
switch>en
switch#c onfigure terminal
switch(conf)#hostname aptech-2950
aptech2950(conf)#enable password cisco 以cisco 為特權模式密碼
aptech2950(conf)#interface fastethernet 0/1 以17 埠為telnet 遠程登錄埠
aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0
aptech2950(conf-if)#no shut
aptech2950(conf-if)#exit
aptech2950(conf)line vty 0 4 設置0-4 個用戶可以telnet 遠程登陸
aptech2950(conf-line)#login
aptech2950(conf-line)#password edge 以edge 為遠程登錄的用戶密碼
主機設置:
ip 192.168.1.2 主機的ip 必須和交換機埠的地址在同一網路
段
netmask 255.255.255.0
gate-way 192.168.1.1 網關地址是交換機埠地址
運行:
telnet 192.168.1.1
進入telnet 遠程登錄界面
password : edge
aptech2950>en
password: cisco
aptech#
14:交換機配置的重新載入和保存
設置完成交換機的配置後:
aptech2950(conf)#reload
是否保存(y/n) y: 保存設置信息n:不保存設置信息
1.在基於IOS 的.交換機上設置主機名/系統名:
switch(config)# hostname hostname
在基於CLI 的交換機上設置主機名/系統名:
switch(enable) set system name name-string
2.在基於IOS 的交換機上設置登錄口令:
switch(config)# enable password level 1 password
在基於CLI 的交換機上設置登錄口令:
switch(enable) set password
switch(enable) set enalbepass
3.在基於IOS 的交換機上設置遠程訪問:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基於CLI 的交換機上設置遠程訪問:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway
4.在基於IOS 的交換機上啟用和瀏覽CDP 信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
為了查看Cisco 鄰接設備的CDP 通告信息:
switch# show cdp interface [type modle/port]
switch# show cdp neighbors [type mole/port] [detail]
在基於CLI 的交換機上啟用和瀏覽CDP 信息:
switch(enable) set cdp {enable|disable} mole/port
為了查看Cisco 鄰接設備的CDP 通告信息:
switch(enable) show cdp neighbors[mole/port] [vlan|plex|capabilities|detail]
5.基於IOS 的交換機的埠描述:
switch(config-if)# description description-string
基於CLI 的交換機的埠描述:
switch(enable)set port name mole/number description-string
6.在基於IOS 的交換機上設置埠速度:
❹ 思科交換機查看MAC命令和查看IP地址命令
1、查看MAC命令: show mac-address-table。
2、查看IP地址命令:show cdpne de (查看跟這台交換機鏈接設備的細致信息)
得到該交換機的IP地址。
❺ 怎麼查看思科交換機的溫度,用什麼命令
命令:showenvtemperature。
1.Router#showstartup-config//查看啟動配置文件
啟動配置文件startup-config位於路由器的NVRAM中,可以長期保存。它在啟動路由器時裝入RAM,成為running-config。
2.Router#showversion//查看路由器的版本信息
3.Router#showipinterfacebrief//查看路由器的介面狀態
(5)思科交換機show命令擴展閱讀:
在數據鏈路層工作。交換機具有高帶寬回退匯流排和內部交換矩陣。開關的所有埠都連接到後端匯流排。控制電路接收到數據包後,處理埠查找內存中的地址交叉引用表,以確定目標MAC(網卡的硬體地址)的NIC連接到哪個埠。
數據包通過內部交換矩陣快速發送到目的埠。如果目標MAC不存在,它將廣播到所有埠,而接收埠通過「學習」新地址並將其添加到內部MAC地址表來響應。交換機也可以用來「分割」網路,通過與MAC地址表比較,只允許必要的網路流量通過交換機。
通過對交換機進行過濾和轉發,可以有效地減少沖突域,但不能將沖突域劃分為網路層廣播,即廣播域。該交換機可以同時在多個埠對之間傳輸數據。
每個埠都可以視為一個單獨的網路段,單獨連接到它的網路設備可以在不與其他設備競爭的情況下享受所有的帶寬。當節點A向節點D發送數據時,節點B可以同時向節點C發送數據,並且它都有兩個傳輸網路帶寬,有自己的虛擬連接。
如果使用10Mbps的乙太網交換機,交換機的總流量為2×10Mbps=20Mbps,共享10Mbps的集線器總流量不超過10Mbps。
簡而言之,交換機是一種網路設備,它可以封裝和轉發基於MAC地址識別的數據包。交換機可以「學習」MAC地址並將其存儲在內部地址表中,通過在發起者和目標接收者之間建立臨時交換路徑,使數據幀直接從源地址到達目標地址。
❻ 思科交換機進特權模式的命令是什麼
router #
2:進入全局配置模式 configure terminal
router > enable
router #c onfigure terminal
router (conf)#
3:交換機命名 hostname routera 以routerA為例
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routera (conf)#
4:配置使能口握核令 enable password cisco 以cisco為例
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# enable password cisco
5:配置使能密碼 enable secret ciscolab 以cicsolab為例
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# enable secret ciscolab
6:進入路由器某一埠 interface fastehernet 0/17 以17埠為例
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17
routerA (conf-if)#
進入路由器的某一子埠 interface fastethernet 0/17.1 以17埠的1子埠為例
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17.1
7:設置埠ip地址信息
router > enable
router #c onfigure terminal
router(conf)#hostname routerA
routerA(conf)# interface fastehernet 0/17 以17埠為例
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交換機埠ip和子網掩碼
routerA (conf-if)#no shut 是配置處於運行中
routerA (conf-if)#exit
8:查看命令 show
router > enable
router # show version 察看系統中的所有版本信息
show interface vlan 1 查看交換機有關ip 協議的配置信息
show running-configure 查看交換機當前起作用的配置信息
show interface fastethernet 0/1 察看交換機1介面具體配置和統計信息
show mac-address-table 查看mac地址表
show mac-address-table aging-time 好純查看mac地址表自動老化時間
show controllers serial + 編號 查看串口類型
show ip router 查看路由器的路由表
9:cdp相關命令
router > enable
router # show cdp 查看設備的cdp全局配置信息
show cdp interface fastethernet 0/17 查看17埠的cdp配置信息
show cdp traffic 查看有關cdp包的統計信息
show cdp nerghbors 列出與友皮咐設備相連的cisco設備
10:csico2600的密碼恢復
重新啟動路由器,在啟動過程中按下win+break鍵,使路由器進入rom monitor
在提示符下輸入命令修改配置寄存器的值,然後重新啟動路由器
remmon1>confreg 0x2142
remmon2>reset
重新啟動路由器後進入setup模式,選擇「no」,退回到exec模式,此時路由器原有的配置仍然保存在startup-config中,為使路由器恢復密碼後配置不變把startup-config中配置保存到running-config中,然後重新設置enable密碼,並把配置寄存器改回 0x2102:
router>enable
router# startup-config running-config
router#c onfigure terminal
router(conf)#enable password cisco
router(conf)#c onfig-register 0x2102
保存當前配置到startup-config , 重新啟動路由器。
router # running-config startup-config
router #reload
11:路由器telnet遠程登錄設置:
router>en
router #c onfigure terminal
router (conf)#hostname routerA
routerA (conf)#enable password cisco 以cisco為特權模式密碼
routerA (conf)#interface fastethernet 0/1 以17埠為telnet遠程登錄埠
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0
routerA (conf-if)#no shut
routerA (conf-if)#exit
routerA (conf)line vty 0 4 設置0-4 個用戶可以telnet遠程登陸
routerA (conf-line)#login
routerA (conf-line)#password edge 以edge為遠程登錄的用戶密碼
主機設置:
ip 192.168.1.2 主機的ip必須和交換機埠的地址在同一網路段
netmask 255.255.255.0
gate-way 192.168.1.1 網關地址是交換機埠地址
運行:
telnet 192.168.1.1
進入telnet遠程登錄界面
password : edge
routera>en
password: cisco
routera#
12:配置路由器的標識 banner $?????$
在全局配置的模式下利用「banner」命令可以配置路由器的提示信息,所有連接到路由器的終端會收到。
router>en
router #c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#banner motd $This is aptech company』 router ! Please don』t change the
configuration without permission!$
13:配置介面標識 description ???
介面標識用於區分路由器的各個介面。
router>en
router #c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 以0/1 介面為例
routerA(conf-if)# description this is a fast Ethernet port used to connecting the company』s intranet!
14:配置超時
超時適用於設置在多長時間沒有對console進行配置,自動返回exec會話時間。默認為10分鍾。
router>en
router #c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#line console 0
routerA(conf-if)#e xec-timeout 0 0 第一個「0」代表分鍾,第二個「0」代表秒
15:配置串口參數
兩台路由器通過串口連接需要一個做為DTE,一個做為DCE。DCE設備要向DTE設備提供時鍾頻率和帶寬。
DCE配置:
router>en
router #c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface serial 0/0
routerA(conf_if)#clock rate 64000 提供時鍾頻率為64000
routerA(conf_if)#bandwidth 64 提供帶寬為64
DTE配置:路由器串口配置ip地址
router>en
router #c onfigure terminal
router (conf)#hostname routerB
routerB(conf)#interface serial 0/0
routerB(conf_if)#ip address 192.168.1.1 255.255.255.0
16:靜態路由的配置
配置路由器A的主機名和介面參數
router>enable
router#c onfigure terminal
router(conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 路由器A的1埠為兩路由器的連接埠
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no shutdown
routerA(conf-if)#exit
routerA(conf)# interface fastethernet 0/0 路由器A的0埠為與主機的連接埠
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
主機A的ip地址為 192.168.1.1
255.255.255.0
192.168.1.2
配置路由器B的主機名和介面參數
router>enable
router#c onfigure terminal
router(conf)#hostname routerB
routerB(conf)#interface fastethernet 0/0 路由器B的0埠為兩路由器的連接埠
routerB(conf-if)#ip address 192.168.2.2 255.255.255.0
routerB(conf-if)#no shutdown
routerB (conf-if)#exit
routerB(conf)# interface fastethernet 0/1 路由器B的1埠為與主機的連接埠
routerB(conf-if)#ip address 192.168.3.1 255.255.255.0
主機B的ip地址為 192.168.3.2
255.255.255.0
192.168.3.1
配置路由器A的靜態路由表
routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2
配置路由器B的靜態路由表
routerA(conf)#ip router 192.168.1.0 255.255.255.0 192.168.2.1
在routerA和routerB上配置默認路由
routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2
routerA(conf)#ip classless
routerB(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
routerB(conf)#ip classless
在routerA和routerB上配置動態路由(RIP)
routerA(conf)#router rip
routerA(conf)#network 192.168.1.0
routerA(conf)#network 192.168.2.0
routerB(conf)# router rip
routerB(conf)#network 192.168.2.0
routerB(conf)#network 192.168.3.0
2. 路由器支持的命令:
路由器顯示命令:
router#show run ;顯示配置信息
router#show interface ;顯示介面信息
router#show ip route ;顯示路由信息
router#show cdp nei ;顯示鄰居信息
router#reload ;重新起動
路由器口令設置:
router>enable ;進入特權模式
router#config terminal ;進入全局配置模式
router(config)#hostname ;設置交換機的主機名
router(config)#enable secret xxx ;設置特權加密口令
router(config)#enable password xxb ;設置特權非密口令
router(config)#line console 0 ;進入控制台口
router(config-line)#line vty 0 4 ;進入虛擬終端
router(config-line)#login ;要求口令驗證
router(config-line)#password xx ;設置登錄口令xx
router(config)#(Ctrl+z) ;
返回特權模式
❼ 求:思科3640交換機查看vlan命令和配置命令和配置乙太網介面命令.
1、查看vlan命令:
Switch#show vlan#查看vlan資料庫,vlan信息和所屬介面
2、配置VLAN命令(交換機配置VLAN,並給將埠加入到該VLAN為例):
cisco-sw1(config)#vlan 2
cisco-sw1(config-vlan)#name test
cisco-sw1(config-vlan)#exit
cisco-sw1(config)#interface fastEthernet 0/1
cisco-sw1(config-if)#switchport mode access
cisco-sw1(config-if)#switchport access vlan 2
(7)思科交換機show命令擴展閱讀:
思科交換機其他查看和配置命數世令:
1、Switch#show running-config#查看運行配置,可以通過回車鍵逐行顯示,也可通過空格鍵逐頁顯示
2、Switch#show version#查看設備軟體版本信息
3、Switch#show clock#查看培畢拿系統時鍾也可用於查看log日誌後對應時鍾分析異常log的發起時間
4、Switch#show log#查看日誌,如介面異常關閉,鏈路的通斷,主備機切換
5、Switch#show interface#查看介面詳細狀態,如IP地址、MAC地址、帶寬負載及輸入輸出速率等
6、Switch#show interface description#快速查看介面連接狀態與描述
7、Switch#show interface status#快速查看介面狀態及配搭所屬vlan及速率雙工
8、Switch#show cdp neighbor#查看CDP鄰居,CDP協議屬於思科私有協議,只能用於查看思科設備,可以查看設備的物理鏈路狀態和連接介面管理地址
9、Switch#show mac-addess-table [dynamic]#查看交換機的MAC地址,括弧裡面是可選項
❽ 思科交換機常用命令匯總1-乙太網和vlan
1. 乙太網
1. 介面MTU和ip MTU
Switch(config-if)#mtu 1500
Switch(config-if)#ip mtu 1500
Switch#sh int s1/0
Switch#sh ip int s1/0
2. 管理MAC表
48位,點分十六進製表示
Switch#show mac address-table
Switch#clear mac address-table
Switch(config)#mac address-table static aaaa.bbbb.cccc vlan 10 interface e0/0
2. 二層交換
1. Protected port
Switch(config-if)#switchport protected
2. Native Vlan
Switch(config-if)#switchport trunk native vlan 10
Switch(config)#vlan dot1q tag native
配置對native vlan也打標簽
Vlan范圍:(dot1q)
3. Trunk配置
ISL:支持1-1005個vlan編號
DOT1Q:支持1-4094個vlan編號
Switch(config-if)#switchport mode access
將介面設置為access模式
Switch(config-if)#switchport trunk encapsulation {dot1q | ISL | negotiate }
Switch(config-if)#switchport mode {auto | desirable |trunk}
Switch#show interface f0/8 switchport
將介面設置為DTP動態協商,可auto或desirable
Switch(config-if)#switchport nonegotiate
將介面設置為nonegotiate,不發送DTP幀,如果配置為非協商,那麼必須手工配置介面模式為access或trunk
Switch(config-if)#switchport mode dynamic [auto | desirable]
配置介面為協商模式
Switch#show interface trunk 查看trunk狀態
Switch#show interfaces fa0/0 switchport 查看介面二層trunk信息
Switch(config-if)#switchport trunk allowed vlan {WORD | add | all | except | none | remove}
Switch1(config-if)#switchport trunk allowed vlan ?
WORD VLAN IDs of the allowed VLANs when this port is in trunking mode
add add VLANs to the current list
all all VLANs
except all VLANs except the following
none no VLANs
remove remove VLANs from the current list
Switch(config-if)#switchport trunk allowed vlan remove 20
Switch#show interface f0/8 switchport
查看介面trunk/vlan/private-vlan信息
4. VTP
1. VTP配置
Switch1(config)#vtp domain cisco
Switch1(config)#vtp mode {server | client |transparent}
Switch1(config)#vtp password 123456
Switch1#sh vtp password
2. VTP pruning
Switch1#sh vtp status
3. 查看trunk及allowed vlan狀態
Switch1#sh int trunk
4. VTP pruning
Switch2(config)#vtp pruning
開啟VTP修剪
Switch1#sh vtp status
查看VTP狀態
5. 私有VLAN(PVLAN)
1. 創建主VLAN:
Vlan 100
Private-vlan primary
2. 創建輔助VLAN
Vlan 101
Private-vlan community
Vlan 102
Private-vlan ioslate
3. 配置主VLAN,將二層輔助VLAN關聯到主VLAN
Vlan 100
Private-vlan association 101,102
4. 將輔助VLAN映射到主VLAN的SVI介面,從而允許PVLAN入口流量的三層交換。
Interface vlan 100
Private-vlan mapping add 101,102
5. 配置介面
Interface f0/1
Switchport mode private-vlan host
Switchport private-vlan host-association 100 101 //關聯主VLAN和輔助VLAN到介面
Interface f0/2
Switchport mode private-vlan host
Switchport mode private-vlan host-association 100 102
主機介面配置
Interface f0/3
Switchport mode private-vlan promiscuous
Switchport private-vlan mapping add 100 101 //將埠映射到PLAN
混雜埠配置
6. 查看及驗證
Show pvlan mapping
PLAN配置示例
Sw(config)#vtp transparent
Sw(config)#vlan 201
Sw(config-vlan)#private-vlan isolated
Sw(config)#vlan 202
Sw(config-vlan)#private-vlan community
Sw(config)#vlan 100
Sw(config-vlan)#private-vlan primary
Sw(config-vlan)#private-vlan association 201,202
!
Sw(config)#interface fa0/24
Sw(config-if)#switchport mode private-vlan promiscuous
Sw(config-if)#switchport mode private-vlan mapping 100 201,202
Sw(config)#interface range fa 0/1 - 2
Sw(config-if)#switchport mode private-vlan host
Sw(config-if)#switchport private-vlan host-association 100 202
Sw(config)#interface range fa 0/3 - 4
Sw(config-if)#switchport mode private-vlan host
Sw(config-if)#switchport private-vlan host-association 100 201