博科300交换机作为企业级网络设备，其命令行界面（CLI）提供了丰富的配置和管理功能，掌握常用命令对于网络管理员高效运维至关重要，以下将详细介绍博科300交换机的核心命令，包括基础配置、VLAN管理、端口配置、链路聚合、路由协议、安全配置及监控维护等场景的实用操作,帮助用户快速上手设备管理。
基础配置命令
初次配置交换机时，需先进入特权模式并进入全局配置模式，通过enable命令从用户模式（Switch>）进入特权模式（Switch#），再使用configure terminal进入全局配置模式（Switch(config)#），在全局配置模式下，可设置设备主机名，例如hostname Switch-Core，便于多设备区分管理，配置管理IP地址是远程管理的基础，需进入VLAN接口（通常为VLAN1），使用interface vlan 1命令进入接口模式，通过ip address 192.168.1.1 255.255.255.0配置IP，并用no shutdown激活接口，为保障安全，需配置登录密码，通过enable secret level 15 0 admin设置特权模式加密密码，line console 0进入控制台线路模式后，设置login local并搭配本地用户账户（username admin password admin123）实现认证。
VLAN管理命令
VLAN是实现网络隔离的关键技术，创建VLAN需在全局配置模式下使用vlan <vlan_id>命令，例如vlan 10创建VLAN 10，并可通过name Sales为其命名，将端口加入VLAN时，需进入具体接口模式（如interface gigabitethernet 1/0/1），通过switchport mode access将端口设为接入模式，再用switchport access vlan 10将端口划入VLAN 10，对于跨交换机的VLAN通信，需配置Trunk链路，进入接口后使用switchport mode trunk设为Trunk模式，并通过switchport trunk allowed vlan add 10,20允许指定VLAN通过，查看VLAN配置信息时，show vlan brief命令以表格形式显示VLAN ID、名称及对应端口，show running-config | include vlan可快速定位VLAN相关配置。
端口与链路聚合配置
端口速率、双工模式等参数影响链路性能，进入接口模式后，使用speed 1000和duplex full分别设置速率为1Gbps、全双工模式，避免因速率不匹配导致网络故障，链路聚合（LACP）可提升带宽和冗余性，需先创建接口组（interface range gigabitethernet 1/0/24-25），通过channel-group 1 mode active将端口加入聚合组（模式可选active/passive），并在聚合接口上配置IP地址（interface port-channel 1，ip address 10.1.1.1 255.255.255.0），验证聚合状态使用show lacp neighbor，查看端口聚合详情则通过show etherchannel summary。
路由协议配置
博科300支持静态路由和动态路由协议，配置静态路由使用ip route 192.168.2.0 255.255.255.0 10.1.1.2命令，表示目标网段192.168.2.0/24的下一跳为10.1.1.2，启用OSPF动态路由时，需先进入路由进程模式（router ospf 1），使用network 192.168.1.0 0.0.0.255 area 0宣告直连网段，并通过passive-interface vlan 1禁用管理接口的OSPF报文发送，查看路由表使用show ip route，动态路由协议邻居状态可通过show ip ospf neighbor确认。
安全与访问控制
为防止未授权访问，可配置端口安全限制MAC地址数量，进入接口模式后，使用switchport port-security maximum 2限制端口最多学习2个MAC地址，switchport port-security violation shutdown设置违规时关闭端口，访问控制列表（ACL）可实现精细流量过滤，标准ACL（ip access-list standard 10）通过permit 192.168.1.0 0.0.0.255允许指定网段访问，扩展ACL（ip access-list extended 100）可基于协议、端口等条件过滤（如permit tcp any host 192.168.1.1 eq 80），最后将ACL应用至接口（ip access-group 10 in）。
监控与维护命令
日常运维中，查看设备状态是核心操作。show version显示系统版本、运行时间及硬件信息，show interfaces status以表格形式列出端口状态（up/down）、速率、双工模式及VLAN归属，监控流量使用show interfaces gigabitethernet 1/0/1 statistics，查看CPU、内存利用率通过show processes cpu和show memory，保存配置需在特权模式下执行copy running-config startup-config，备份配置文件可通过copy running-config tftp://192.168.1.100/backup.cfg上传至TFTP服务器。
相关操作命令示例表
| 操作场景 | 命令示例 | 功能说明 |
|---|---|---|
| 进入全局配置模式 | configure terminal | 从特权模式进入全局配置模式 |
| 创建VLAN | vlan 20, name Finance | 创建VLAN 20并命名为Finance |
| 配置Trunk端口 | interface gigabitethernet 1/0/1, switchport mode trunk | 设置端口为Trunk模式 |
| 启用LACP | interface range gigabitethernet 1/0/1-2, channel-group 1 mode active | 将端口加入聚合组并启用LACP |
| 查看MAC地址表 | show mac address-table | 显示设备学习的MAC地址与端口映射关系 |
| 清除配置 | delete startup-config, reload | 删除启动配置并重启交换机 |
相关问答FAQs
Q1: 如何解决博科300交换机端口无法加入VLAN的问题？
A: 首先检查端口模式是否正确，使用show interfaces gigabitethernet 1/0/1 switchport确认端口是否为access或trunk模式；若为trunk模式，需通过show interfaces gigabitethernet 1/0/1 trunk检查allowed vlan列表中是否包含目标VLAN ID；确认VLAN已存在（show vlan brief），若未创建需先执行vlan <vlan_id>命令，最后确保端口未被其他配置（如端口安全）阻塞。
Q2: 博科300交换机LACP链路聚合无法正常聚合的排查步骤是什么？
A: 首先检查两端端口模式是否一致，均为active或均为passive模式（建议一端active、一端passive）；其次确认端口速率、双工参数匹配（show interfaces gigabitethernet 1/0/1 status）；然后检查LACP是否启用（show lacp neighbor查看邻居状态，若显示“Init”则协商失败）；最后确认聚合组内端口未被关闭（show etherchannel summary查看端口状态为“SU”表示正常聚合）。
