Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

FIGURE 10.10
Our switched network
326

---

I’m going to use three 3560 switches, which I also used for demonstration in Chapter 6, “Cisco’s Internetworking
Operating System (IOS),” and Chapter 7. You can use any layer 2 switches for this chapter to follow the
configuration, but when we get to Chapter 11, you’ll need at least one router as well as a layer 3 switch, like my
3560.
Now if we connect our switches to each other, as shown in 
Figure 10.10
, remember that first we’ll need a crossover
cable between the switches. My 3560 switches autodetect the connection type, so I was able to use straight-
through cables. But not all switches autodetect the cable type. Different switches have different needs and abilities,
so just keep this in mind when connecting your various switches together. Make a note that in the Cisco exam
objectives, switches never autodetect!
When you first connect the switch ports to each other, the link lights are amber and then turn green, indicating
normal operation. What you’re actually watching is spanning-tree converging, and this process takes around 50
seconds with no extensions enabled. But if you connect into a switch port and the switch port LED is alternating
green and amber, it means the port is experiencing errors. If this happens, check the host NIC or the cabling,
possibly even the duplex settings on the port to make sure they match the host setting.
Do We Need to Put an IP Address on a Switch?
Absolutely not! Switches have all ports enabled and ready to rock. Take the switch out of the box, plug it in, and
the switch starts learning MAC addresses in the CAM. So why would I need an IP address since switches are
providing layer 2 services? Because you still need it for in-band management purposes! Telnet, SSH, SNMP, etc. all
need an IP address in order to communicate with the switch through the network (in-band). Remember, since all
ports are enabled by default, you need to shut down unused ports or assign them to an unused VLAN for security
reasons.
So where do we put this management IP address the switch needs for management purposes? On what is
predictably called the management VLAN interface—a routed interface on every Cisco switch and called interface
VLAN 1. This management interface can be changed, and Cisco recommends that you do change this to a different
management interface for security purposes. No worries—I’ll demonstrate how to do this in Chapter 11.
Let’s configure our switches now so you can watch how I configure the management interfaces on each switch.
S1
We’re going to begin our configuration by conne cting into each switch and setting the administrative functions.
We’ll also assign an IP address to each switch, but as I said, doing that isn’t really necessary to make our network
function. The only reason we’re going to do that is so we can manage/administer it remotely, via Telnet for
example. Let’s use a simple IP scheme like 192.168.10.16/28. This mask should be  familiar to you! Check out the
following output:
Switch>