交换机作为网络中的核心设备，其配置和管理依赖于一系列常用命令，这些命令涵盖了从基本设置到高级配置的多个方面，是网络管理员日常工作中不可或缺的工具,以下将详细介绍交换机的常用命令及其应用场景。
进入交换机的命令行界面（CLI）是操作的第一步，通常通过Console线连接交换机，使用终端软件（如SecureCRT、PuTTY）登录，默认情况下，交换机可能没有配置用户名和密码，直接按回车即可进入用户模式（User EXEC模式），提示符为“>”，在用户模式下，权限有限，只能执行基本的查看命令，若需进行配置，需进入特权模式（Privileged EXEC模式），输入“enable”命令，提示符变为“#”，特权模式下可以进行更多操作，如查看配置、保存设置等，若要进入全局配置模式（Global Configuration Mode），需输入“configure terminal”或简写“conf t”，提示符变为“(config)#”，全局配置模式下可以对交换机的整体参数进行设置，如主机名、密码、VLAN等。
在全局配置模式下，设置交换机的基本信息是常见操作，通过“hostname SW1”命令将交换机主机名设置为“SW1”，方便管理，为了安全，需配置登录密码，如“enable secret level 15 cisco”设置特权模式密码为“cisco”，level 15”表示最高权限，对于远程管理（如Telnet、SSH），需配置管理IP地址，通常在VLAN接口下设置，先进入VLAN接口模式“interface vlan 1”，再配置IP地址“ip address 192.168.1.1 255.255.255.0”并激活接口“no shutdown”，若禁用Telnet，可使用“line vty 0 15”进入虚拟终端线路模式，设置“login local”并指定用户名和密码（需提前通过“username admin password cisco”创建）。
VLAN的配置是交换机的重要功能，用于隔离广播域，提升网络性能和安全，在全局配置模式下，通过“vlan 10”创建VLAN 10，并进入VLAN配置模式“(config-vlan)#”，可设置VLAN名称“name Sales”，将端口加入VLAN时，需先进入接口配置模式，如“interface gigabitethernet 0/1”，然后设置端口为接入端口“switchport mode access”，并将其划分到VLAN 10“switchport access vlan 10”，对于连接其他交换机的端口，需设置为 trunk 模式“switchport mode trunk”，并允许特定VLAN通过“switchport trunk allowed vlan 10,20,30”，10,20,30”为允许通过的VLAN ID。
生成树协议（STP）的配置可以防止网络中出现环路，默认情况下，交换机启用STP，可通过“spanning-tree mode pvst”设置为每VLAN生成树模式（PVST），为提升网络收敛速度，可启用快速生成树协议（RSTP）“spanning-tree mode rapid-pvst”，对于特定VLAN，可调整STP优先级，如“spanning-tree vlan 10 priority 4096”,使该VLAN的根交换机优先级更高。
端口安全功能可以限制端口接入的设备数量，增强安全性，进入接口配置模式后，使用“switchport port-security”启用端口安全，设置最大MAC地址数量“switchport port-security maximum 2”，并配置违规处理方式，如“switchport port-security violation shutdown”（违规时关闭端口），还可绑定静态MAC地址“switchport port-security mac-address 0015.5CD0.6D3A”。
查看交换机状态和信息的命令是日常维护的重要工具，在特权模式下，“show running-config”查看当前运行的配置，“show startup-config”查看启动配置（保存在NVRAM中），“show vlan brief”查看VLAN端口分配情况，“show interface gigabitethernet 0/1”查看特定端口的详细状态（如UP/DOWN、带宽、错误包数），“show mac-address-table”查看MAC地址表，“show spanning-tree vlan 10”查看指定VLAN的生成树状态，“show ip interface brief”查看所有接口的IP地址和状态，若需保存配置，使用“write memory”或“copy running-config startup-config”。
以下是部分常用命令的总结表格：
| 命令类别 | 命令示例 | 功能说明 |
|---|---|---|
| 模式切换 | enable, configure terminal, interface g0/1 | 进入特权模式、全局配置模式、接口模式 |
| 基本设置 | hostname SW1, enable secret cisco | 设置主机名、设置特权模式密码 |
| VLAN配置 | vlan 10, switchport access vlan 10 | 创建VLAN、将端口加入VLAN |
| Trunk配置 | switchport mode trunk, switchport trunk allowed vlan 10 | 设置端口为Trunk模式、允许指定VLAN通过 |
| STP配置 | spanning-tree mode rapid-pvst, spanning-tree vlan 10 priority 4096 | 设置生成树模式、调整VLAN优先级 |
| 端口安全 | switchport port-security, switchport port-security maximum 2 | 启用端口安全、设置最大MAC数 |
| 查看信息 | show running-config, show vlan brief, show interface g0/1 | 查看当前配置、VLAN信息、端口状态 |
| 保存配置 | write memory, copy running-config startup-config | 保存当前配置到启动配置 |
在实际网络管理中，熟练掌握这些命令能够高效完成交换机的配置、监控和维护工作，确保网络的稳定运行，通过合理设置VLAN、STP、端口安全等功能，可以优化网络性能，提升数据传输安全性，定期查看交换机状态信息，及时发现并解决问题,是保障网络可靠性的关键。
相关问答FAQs：
问题1：如何将交换机的配置恢复到出厂默认设置？
解答：恢复出厂默认设置需要删除当前配置并重启交换机，具体步骤为：在特权模式下，输入“erase startup-config”删除启动配置文件，然后输入“reload”重启交换机，重启过程中，系统会提示是否保存当前配置，选择“否”即可完成恢复，注意：此操作会清除所有配置，包括VLAN、IP地址、密码等,操作前需确认数据已备份。
问题2：交换机端口显示“down”状态的可能原因及排查方法？
解答：端口显示“down”状态通常由物理连接问题或配置错误导致，排查步骤如下：
- 物理连接检查：确认网线是否插紧，两端设备（交换机、终端、其他交换机）端口是否正常，网线是否损坏（可更换测试）。
- 配置检查：进入接口配置模式，确认端口是否被“shutdown”（若被禁用，输入“no shutdown”激活）；检查端口模式是否正确（如接入端口是否误设为Trunk模式）。
- 硬件状态检查：通过“show interface gigabitethernet 0/1”查看端口错误计数（如CRC错误、丢包数），若错误计数持续增加，可能为硬件故障。
- VLAN检查：若端口属于VLAN 1且未配置管理IP，确认VLAN 1是否处于“up”状态（通过“show vlan brief”查看）。
按以上步骤逐一排查，可定位并解决端口“down”问题。
