交换机的命令行是网络管理员进行设备配置、监控和管理的重要工具，通过命令行界面（CLI）可以实现对交换机的精细化操作，确保网络的稳定运行和高效管理，交换机的CLI通常基于操作系统，如Cisco的IOS、华为的VRP等，不同厂商的命令语法可能存在差异，但核心功能和操作逻辑相似，以下将详细介绍交换机命令行的进入方式、常用命令、配置模式及操作技巧。
进入交换机的命令行界面通常有两种方式：通过Console线直接连接或通过网络远程登录（如Telnet、SSH），Console连接是最直接的方式，需要将计算机的串口与交换机的Console口通过专用线缆连接，并在终端软件（如SecureCRT、PuTTY）中设置相应的波特率、数据位等参数，远程登录则需确保交换机已配置IP地址，并开启相应的服务（如SSH更安全，推荐使用），初次登录时，交换机可能处于默认状态，需使用默认用户名和密码（如无配置，可能直接进入特权模式）。
交换机的命令行操作存在不同的配置模式,每种模式具有不同的权限和可用命令，常见的模式包括：用户模式（User EXEC）、特权模式（Privileged EXEC）、全局配置模式（Global Configuration）、接口配置模式（Interface Configuration）、VLAN配置模式等，用户模式只能执行基本的查看命令，如显示交换机的基本信息和状态；特权模式则提供了更广泛的操作权限，如重启设备、保存配置等；全局配置模式用于对整个设备进行配置，如设置主机名、密码等；接口配置模式专注于具体端口的参数调整，如IP地址、速率等；VLAN配置模式用于划分虚拟局域网，模式之间的切换通过特定命令实现，如从用户模式输入enable进入特权模式，从特权模式输入configure terminal进入全局配置模式，输入interface GigabitEthernet0/1进入接口配置模式，输入vlan 10进入VLAN配置模式。
在全局配置模式下,常用的命令包括设置交换机的主机名（hostname Switch1）、配置登录密码（enable secret password）、创建和管理VLAN（vlan 10，然后name Sales）、配置管理IP地址（interface Vlan1，ip address 192.168.1.1 255.255.255.0）等，接口配置模式下，可设置端口的描述信息（description Connect to Server）、配置端口速率和双工模式（speed 100，duplex full）、启用或关闭端口（no shutdown）、将端口划入特定VLAN（switchport access vlan 10）等，对于Trunk端口，需配置允许通过的VLAN列表（switchport trunk allowed vlan 10,20,30），还可以配置端口安全，如限制MAC地址数量（switchport port-security maximum 2）和违规处理方式（switchport port-security violation shutdown）。
在特权模式下,常用的查看命令包括：show running-config（查看当前运行的配置）、show startup-config（查看保存在NVRAM中的启动配置）、show vlan brief（查看VLAN配置信息）、show interface status（查看所有端口的连接状态）、show mac-address-table（查看MAC地址表）、show ip interface brief（查看接口的IP配置状态）等，这些命令对于排查网络问题至关重要，例如通过show interface GigabitEthernet0/1可以查看端口的流量、错误包等统计信息，判断端口是否存在故障。
交换机的配置保存与加载也是重要操作,在特权模式下，输入copy running-config startup-config可将当前配置保存到启动配置中，确保设备重启后配置不丢失；若需将配置备份到TFTP服务器，可使用copy running-config tftp:，并指定服务器地址和文件名；反之，从TFTP服务器加载配置则使用copy tftp: running-config，对于配置文件的备份与恢复，还可以使用文本编辑工具手动编辑配置文件，再通过TFTP或XMODEM等方式传输。
在实际操作中,命令行的快捷操作能提高效率，使用Tab键可补全命令（如输入conf后按Tab自动补全为configure）；使用可查看当前模式下可用的所有命令及帮助信息（如show ?可查看所有show命令的子选项）；使用Ctrl+C可终止当前命令的执行；使用Ctrl+Z可从任何子配置模式直接返回特权模式；使用方向键的上、下箭头可浏览历史命令，方便重复执行或修改之前的命令，批量配置可通过脚本实现，如将多条命令保存为文本文件，通过TFTP上传交换机后执行，或使用交换机的macro命令定义批量操作。
以下是交换机命令行操作的常见命令分类及示例：
| 功能分类 | 常用命令 | 说明 |
|---|---|---|
| 模式切换 | enable, configure terminal, interface GigabitEthernet0/1, vlan 10 | 从用户模式进入特权模式，进入全局配置、接口配置、VLAN配置模式 |
| 基本配置 | hostname SwitchA, enable secret cisco, ip domain-name example.com | 设置主机名、特权模式密码、域名（用于生成证书） |
| VLAN配置 | vlan 10, name Sales, interface GigabitEthernet0/1, switchport access vlan 10 | 创建VLAN并命名，将端口划入指定VLAN |
| 接口配置 | description Link to Server, speed 1000, duplex full, no shutdown | 设置端口描述、速率、双工模式、启用端口 |
| Trunk配置 | interface GigabitEthernet0/24, switchport mode trunk, switchport trunk allowed vlan 10,20 | 配置端口为Trunk模式，允许指定VLAN通过 |
| 端口安全 | switchport port-security, switchport port-security maximum 2, switchport port-security violation protect | 启用端口安全，限制MAC地址数量，设置违规处理（protect/shutdown/restrict） |
| IP配置 | interface Vlan1, ip address 192.168.1.1 255.255.255.0, no shutdown | 配置管理VLAN的IP地址，启用管理接口 |
| 查看信息 | show running-config, show vlan brief, show interface status, show mac-address-table | 查看当前配置、VLAN信息、端口状态、MAC地址表 |
| 配置保存与备份 | copy running-config startup-config, copy running-config tftp: | 保存配置到启动配置，备份配置到TFTP服务器 |
| 网络测试 | ping 192.168.1.2, tracerert 192.168.1.1, telnet 192.168.1.3 23 | 测试网络连通性、跟踪路由、远程登录其他设备 |
在实际网络管理中,命令行的操作需要谨慎，尤其是删除配置或修改关键参数前，建议先备份当前配置，不同厂商的交换机命令存在差异，例如华为交换机的创建VLAN命令为vlan batch 10，而Cisco为vlan 10，需根据设备型号和操作系统灵活调整，熟练掌握命令行操作不仅能提高工作效率，还能在紧急故障时快速定位和解决问题，确保网络的稳定运行。
相关问答FAQs
Q1: 如何忘记交换机的登录密码，通过命令行恢复默认配置？
A1: 若忘记交换机的登录密码，可通过以下步骤恢复（以Cisco IOS为例）：
- 重启交换机,在启动过程中按住
Ctrl+Break键进入ROMmon模式； - 在ROMmon模式下执行
confreg 0x2142（忽略启动配置），然后reset重启设备； - 重启后进入用户模式,输入
enable进入特权模式（无需密码）； - 执行
copy startup-config running-config加载原配置（仅用于查看，不保存），然后修改密码（如enable secret newpassword）； - 执行
configure terminal进入全局配置模式，输入confreg 0x2102恢复默认启动配置，Ctrl+Z返回特权模式； - 执行
copy running-config startup-config保存配置，重启交换机即可用新密码登录。
Q2: 如何通过命令行查看交换机的MAC地址表，并理解其含义？
A2: 在特权模式下执行show mac-address-table命令可查看MAC地址表，输出通常包含三列：VLAN（MAC地址所属的VLAN）、Mac Address（MAC地址）、Type（动态/静态）、Ports（MAC地址对应的出端口）。
VLAN Mac Address Type Ports
----- ----------------- ----------- -----
10 0015.5294.4a1b DYNAMIC Gi0/1
20 00aa.bbcc.ddee STATIC Gi0/24 - 动态MAC地址：交换机通过学习自动添加，超时后会老化删除（默认300秒）；
- 静态MAC地址：手动配置，不会老化，通常用于安全绑定；
- Ports：表示该MAC地址对应的出端口，数据包将从此端口转发。
通过MAC地址表可定位终端设备的连接端口，排查环路或未知设备接入问题。
