思科交换机作为网络设备中的核心组件，其命令行界面（CLI）是网络管理员进行配置、管理和故障排查的主要工具，掌握常用命令对于高效操作交换机至关重要，以下从不同功能维度详细介绍思科交换机的常用命令,帮助用户全面了解其应用场景和操作方法。
在系统初始配置阶段，用户首先需要进入特权执行模式（enable mode）和全局配置模式（global configuration mode），进入特权模式的命令是enable，若需配置密码可使用enable password或更安全的enable secret命令，进入全局配置模式则需在特权模式下输入configure terminal，简写为conf t，这些是后续所有配置的基础,确保用户具备足够的操作权限。
针对接口配置，交换机的物理接口和VLAN接口是网络通信的关键，进入接口配置模式的命令为interface <type> <number>，例如interface gigabitethernet 0/1，配置IP地址时使用ip address <ip> <subnetmask>，开启接口则需执行no shutdown（简写no shut），对于VLAN，创建VLAN的命令是vlan <vlan_id>，进入VLAN接口配置模式后使用interface vlan <vlan_id>为其分配IP地址，常作为网关使用，接口配置是构建网络拓扑的基础,直接影响数据转发效率。
VLAN配置是划分网络逻辑区域的重要手段，除创建VLAN外，还需将接口划分到指定VLAN，命令为switchport mode access（设置接入模式）和switchport access vlan <vlan_id>，对于跨交换机的VLAN通信，需配置中继链路（Trunk），命令为switchport mode trunk和switchport trunk allowed vlan <vlan_list>，VLAN的合理规划能有效隔离广播域,提升网络安全性。
生成树协议（STP）用于防止网络环路，默认开启，查看STP状态的命令为show spanning-tree，调整优先级可使用spanning-tree vlan <vlan_id> priority <value>，在网络冗余设计中，STP的优化配置至关重要,可避免因环路导致的网络瘫痪。
安全方面，端口安全限制接口下的MAC地址数量，命令为switchport port-security，并可通过switchport port-security maximum <number>设置最大连接数，违规处理方式包括保护（protect）、限制（restrict）和关闭（shutdown），分别对应丢弃数据包、发出警告和关闭接口，配置SSH远程登录比Telnet更安全，需先创建用户（username <name> secret <password>），再在line vty模式下登录协议为transport input ssh。
故障排查命令是网络维护的利器，查看接口状态使用show interfaces <interface_id>，检查MAC地址表用show mac-address-table，查看ARP缓存为show arp，而show running-config可查看当前生效的配置，这些命令能快速定位网络故障点，如接口down、MAC地址表异常等问题。
以下为常用命令的简要总结：
| 功能分类 | 常用命令示例 | 作用说明 |
|---|---|---|
| 模式切换 | enable, configure terminal, interface g0/1 | 进入不同配置层级 |
| 接口配置 | ip address 192.168.1.1 255.255.255.0, no shutdown | 配置IP和启用接口 |
| VLAN配置 | vlan 10, switchport access vlan 10 | 创建VLAN并将接口划入VLAN |
| Trunk配置 | switchport mode trunk, switchport trunk allowed vlan 10,20 | 配置Trunk链路并允许指定VLAN通过 |
| STP配置 | show spanning-tree, spanning-tree vlan 1 priority 4096 | 查看和调整STP参数 |
| 安全配置 | switchport port-security, username admin secret pass | 配置端口安全和SSH登录 |
| 故障排查 | show interfaces, show mac-address-table, show running-config | 查看接口状态、MAC表和当前配置 |
相关问答FAQs：
-
问：如何将交换机接口从Access模式改为Trunk模式？
答：首先进入接口配置模式，执行switchport mode trunk命令，若需指定允许的VLAN，可追加switchport trunk allowed vlan <vlan_list>，例如switchport trunk allowed vlan 10,20,30，若允许所有VLAN通过，可使用switchport trunk allowed vlan all。 -
问：交换机无法远程登录，如何排查？
答：首先检查接口状态是否为up/up（show interfaces），确认IP地址配置正确且与终端机同网段；其次检查访问控制列表（ACL）是否禁用Telnet/SSH（show ip access-lists）；最后验证登录用户和密码是否正确（show running-config | include username），并确保line vty模式下配置了正确的传输协议（transport input ssh或telnet）。
