交换机作为网络中的核心设备，其配置和管理依赖于一系列常用命令，这些命令涵盖了从基本设置到高级诊断的多个方面，是网络工程师必备的技能，以下将详细介绍常用交换机命令的分类、功能及使用场景。
基本配置命令
基本配置命令用于初始化交换机，设置设备名称、管理IP地址等基础参数，进入全局配置模式是所有配置的前提，通过enable命令从用户模式进入特权模式，再使用configure terminal进入全局配置模式，设置设备名称的命令为hostname [名称]，例如hostname Switch1将设备名称设置为Switch1，为交换机管理接口（通常为VLAN 1）配置IP地址时，需先进入接口配置模式interface vlan 1，然后使用ip address [IP地址] [子网掩码]命令，如ip address 192.168.1.1 255.255.255.0，配置默认网关的命令为ip default-gateway [网关地址]，确保交换机可与其他网络通信，为保障设备安全，需配置登录密码，通过enable secret [密码]设置特权模式加密密码，使用line console 0进入控制台线路配置模式后，设置登录密码password [密码]并启用登录login。
VLAN配置命令
VLAN（虚拟局域网）是交换机的重要功能，用于隔离广播域，创建VLAN的命令为vlan [VLAN ID]，例如vlan 10创建VLAN 10，并进入VLAN配置模式，可使用name [VLAN名称]为VLAN命名，如name Sales，将端口划入VLAN时，需先进入接口配置模式interface [接口编号]，例如interface fastethernet 0/1，然后将端口设置为接入模式switchport mode access，并分配到指定VLANswitchport access vlan [VLAN ID]，对于需要跨交换机传输多个VLAN流量的场景，需配置中继（Trunk）端口，进入接口配置模式后，设置switchport mode trunk，并允许通过特定VLANswitchport trunk allowed vlan [VLAN ID列表]，如switchport trunk allowed vlan 10,20,30。
接口配置命令
接口配置涉及物理参数和二层协议设置，查看接口状态使用show interfaces [接口编号]命令，可获取接口 up/down 状态、流量统计等信息，设置接口描述有助于管理，通过description [描述信息]实现，例如description Connection to Router，对于二层交换机，关闭或开启接口使用shutdown和no shutdown命令，例如no shutdown激活接口，配置接口速度和双工模式时，在接口配置模式下使用speed [10/100/1000]和duplex [half/full/auto]，通常建议设置为auto以自适应链路对端设备。
生成树协议（STP）配置
STP用于防止网络中的环路，通过阻塞冗余链路确保拓扑无环，默认情况下，交换机启用STP，使用spanning-tree mode [stp模式]可切换STP版本，如spanning-tree mode pvst（每VLAN生成树），调整根桥优先级可控制网络拓扑，命令为spanning-tree vlan [VLAN ID] priority [优先级值]，优先级值越小越可能成为根桥，查看STP状态使用show spanning-tree [VLAN ID]，可查看端口角色、状态和根桥信息。
链路聚合与端口安全
链路聚合（EtherChannel）可增加带宽并提供冗余，创建端口通道的步骤为：首先将物理端口设置为channel-group模式，使用interface range [接口范围]批量配置，例如interface range fa0/1-2，然后设置switchport mode trunk（或access），最后使用channel-group [组号] mode [on/desirable/auto]创建通道，如channel-group 1 mode desirable（用于PAgP协商）。
端口安全限制接口接入的设备数量，增强网络安全性，进入接口配置模式后，启用端口安全switchport port-security，最大地址数配置为switchport port-security maximum [数量]，如switchport port-security maximum 2，违规行为处理方式可通过switchport port-security violation [protect/ restrict/ shutdown]设置，默认为shutdown（关闭接口）。
路由与三层交换配置
对于三层交换机，需启用路由功能，使用ip routing命令，配置接口IP地址时，进入接口模式后直接使用ip address命令（与VLAN接口配置类似），此时接口可作为路由接口使用，静态路由配置命令为ip route [目标网络] [子网掩码] [下一跳地址或出接口]，例如ip route 192.168.2.0 255.255.255.0 192.168.1.2。
监控与诊断命令
监控命令用于排查网络故障，查看系统信息使用show version，显示操作系统版本、内存使用情况等；查看配置信息使用show running-config，当前生效的配置可通过copy running-config startup-config保存到启动配置中，监控MAC地址表使用show mac-address-table，可查看接口与MAC地址的绑定关系，测试连通性使用ping [目标IP]，跟踪路径使用traceroute [目标IP]，查看日志信息使用show logging,便于定位设备运行状态。
常用命令总结表
| 命令分类 | 常用命令示例 | 功能说明 |
|---|---|---|
| 基本配置 | enable, configure terminal, hostname | 进入特权模式、全局配置模式、设置设备名 |
| VLAN配置 | vlan [ID], switchport access vlan [ID] | 创建VLAN、将端口划入VLAN |
| 接口配置 | show interfaces [ID], description | 查看接口状态、设置接口描述 |
| STP配置 | show spanning-tree [VLAN], spanning-tree priority | 查看STP状态、调整根桥优先级 |
| 端口安全 | switchport port-security, maximum [数量] | 启用端口安全、限制最大MAC地址数 |
| 路由配置 | ip routing, ip route [目标网络] [下一跳] | 启用路由功能、配置静态路由 |
| 监控诊断 | show version, ping [IP], show logging | 查看系统信息、测试连通性、查看日志 |
相关问答FAQs
Q1: 如何查看交换机当前已配置的VLAN信息？
A1: 在特权模式下，输入命令show vlan brief，该命令将以表格形式显示所有VLAN的ID、名称及对应端口成员,便于快速查看VLAN配置情况。
Q2: 交换机端口显示“down”状态，可能的原因及排查步骤是什么？
A2: 可能原因包括：物理链路故障（如网线松动、光纤损坏）、端口被手动关闭（配置了shutdown命令）、对端设备端口未启用或链路类型不匹配，排查步骤：① 检查物理连接是否正常；② 使用show interfaces [接口编号]查看端口状态，确认是否为admin down（需执行no shutdown）；③ 检查对端设备端口配置,确保双工模式和速度匹配。
