思科模拟交换机命令是网络学习和实验中不可或缺的工具,通过模拟器（如Packet Tracer、GNS3等）可以直观地理解交换机的工作原理和配置方法，以下将详细介绍常用的思科模拟交换机命令及其应用场景。
进入交换机的特权模式是基础操作,通过命令enable（可简写为en）可以从用户模式（Switch>）进入特权模式（Switch#），在特权模式下，可以使用show系列命令查看交换机的状态信息，例如show vlan brief用于查看所有VLAN的简要信息，包括VLAN ID、名称和对应端口；show running-config用于查看当前运行的配置，这对于备份或排查问题非常重要；show mac address-table则用于查看MAC地址表，记录了MAC地址与端口的映射关系。
进入全局配置模式需要对交换机进行更深入的设置,通过configure terminal（可简写为conf t）从特权模式进入全局配置模式（Switch(config)#），在全局配置模式下，可以创建和管理VLAN，例如vlan 10创建VLAN 10，随后name Sales为VLAN命名；配置端口时，需先进入接口配置模式，如interface fa0/1（进入快速以太网0/1接口），然后使用switchport mode access将端口设置为接入模式，switchport access vlan 10将端口划分到VLAN 10，对于 trunk 端口，需配置switchport mode trunk，并可通过switchport trunk allowed vlan add 20添加允许通过的VLAN。
安全配置是交换机管理的重要部分,在接口配置模式下，可以使用switchport port-security启用端口安全功能，switchport port-security maximum 2限制端口最大MAC地址数为2，switchport port-security violation shutdown设置违规操作（如MAC地址超限）时关闭端口，密码配置也必不可少，在全局配置模式下，enable secret cisco设置特权模式加密密码，line vty 0 15进入虚拟线路配置模式，password password设置登录密码，login启用密码验证。
为了提升网络性能,还可以配置生成树协议（STP），默认情况下思科交换机运行PVST+，可通过spanning-tree mode pvst指定模式，或spanning-tree vlan 10 priority 4096调整特定VLAN的优先级以根桥选举，对于IP地址配置，虽然交换机是二层设备，但管理VLAN需要IP地址，可在全局配置模式下interface vlan 1，然后ip address 192.168.1.1 255.255.255.0配置管理IP，ip default-gateway 192.168.1.254设置默认网关。
以下是常用命令的总结表格：
| 命令类别 | 命令示例 | 功能说明 |
|---|---|---|
| 模式切换 | enable | 从用户模式进入特权模式 |
| configure terminal | 从特权模式进入全局配置模式 | |
| VLAN配置 | vlan 10 | 创建VLAN 10 |
| name Sales | 为VLAN命名 | |
| 端口配置 | interface fa0/1 | 进入接口配置模式 |
| switchport mode access | 设置端口为接入模式 | |
| switchport access vlan 10 | 将端口划分到VLAN 10 | |
| switchport mode trunk | 设置端口为trunk模式 | |
| 安全配置 | switchport port-security | 启用端口安全 |
| switchport port-security maximum 2 | 限制端口最大MAC地址数 | |
| 密码配置 | enable secret cisco | 设置特权模式加密密码 |
| line vty 0 15 | 进入虚拟线路配置模式 | |
| password password | 设置登录密码 | |
| STP配置 | spanning-tree vlan 10 priority 4096 | 调整VLAN 10的STP优先级 |
| IP配置 | interface vlan 1 | 进入VLAN接口模式 |
| ip address 192.168.1.1 255.255.255.0 | 配置管理IP地址 | |
| ip default-gateway 192.168.1.254 | 设置默认网关 | |
| 查看信息 | show vlan brief | 查看VLAN信息 |
| show running-config | 查看当前配置 | |
| show mac address-table | 查看MAC地址表 |
在实际操作中,需要注意命令的执行顺序和参数的正确性，例如端口必须先设置为access或trunk模式，再划分VLAN，配置完成后，使用end命令返回特权模式，通过write memory（可简写为wr）保存配置，防止重启后丢失。
相关问答FAQs
Q1: 如何在思科交换机上删除已配置的VLAN？
A1: 删除VLAN的步骤如下：首先进入全局配置模式（configure terminal），然后使用no vlan [VLAN_ID]命令删除指定VLAN，例如删除VLAN 10可执行no vlan 10，需要注意的是，删除VLAN后，该VLAN下的端口将恢复到默认VLAN（VLAN 1），如果端口需要重新划分，需重新配置，直接删除VLAN不会影响已保存的配置，需保存配置（write memory）使设置生效。
Q2: 交换机端口显示“err-disabled”状态是什么原因？如何解决？
A2: “err-disabled”状态通常是由于端口安全违规、BPDU保护或端口风暴控制等安全功能被触发导致的，端口安全设置了最大MAC地址数，当接入设备的MAC地址超过限制时，端口会自动关闭，解决方法：首先进入接口配置模式，使用shutdown和no shutdown命令重启端口临时恢复；但根本解决方法是检查安全配置，如调整switchport port-security maximum的值，或排查是否有异常设备接入，可通过errdisable recovery cause psecure-violation设置自动恢复功能，使端口在违规后自动重新启用。
