博科交换机命令行配置是网络管理员进行设备管理、网络部署和故障排查的核心技能，其操作逻辑清晰、命令体系结构化，熟练掌握可大幅提升工作效率，以下从登录模式、基础配置、VLAN管理、接口配置、路由配置及常用维护命令等方面展开详细说明。
登录与命令模式切换
博科交换机支持Console、Telnet/SSH及串口登录，首次配置通常通过Console线连接，使用终端工具（如SecureCRT、PuTTY）设置波特率9600、数据位8、停止位1、无校验，登录后默认处于“用户执行模式”（提示符：Switch>），输入“enable”进入“特权执行模式”（提示符：Switch#），该模式下可查看设备信息、保存配置等；输入“configure terminal”进入“全局配置模式”（提示符：Switch(config)#)，所有全局命令在此模式下执行；若需进入接口、VLAN等子模块，需在全局配置模式下进一步切换，例如进入接口GigabitEthernet1/0/1命令为“interface GigabitEthernet1/0/1”（提示符：Switch(config-if)#）。
基础配置
设备命名与密码设置
在全局配置模式下，通过“hostname [名称]”修改设备名称，如“hostname SW-Core”将设备命名为“SW-Core”；为防止未授权访问，需配置登录密码，命令为“enable secret [密码]”（设置特权模式加密密码），“line console 0”进入控制台线路模式后输入“password [密码]”并“login”设置控制台登录密码，同理通过“line vty 0 15”配置Telnet/SSH虚拟线路密码。
IP地址配置
为管理交换机，需配置管理IP地址，通常在VLAN接口下实现：先创建VLAN（如“vlan 10”），再将接口划入VLAN（“interface GigabitEthernet1/0/1”下“switchport mode access”及“switchport access vlan 10”），最后进入VLAN 10接口“interface vlan 10”，配置IP地址“ip address 192.168.10.1 255.255.255.0”并激活“no shutdown”。
配置保存与重启
配置完成后，需在特权模式下执行“write memory”或“copy running-config startup-config”保存配置至闪存，避免重启丢失；若需重启设备，命令为“reload”,确认后设备重启。
VLAN配置
VLAN是隔离广播域的关键技术，配置步骤如下：
- 创建VLAN：全局配置模式下“vlan [VLAN ID]”，如“vlan 20”，可描述“name Sales”（可选）；
- 端口划入VLAN：进入接口后，设置端口模式为接入（“switchport mode access”）或中继（“switchport mode trunk”），接入端口直接划入VLAN（“switchport access vlan 20”），中继端口需允许特定VLAN通过（“switchport trunk allowed vlan add 20”）；
- 查看VLAN信息：特权模式下“show vlan brief”可查看VLAN与端口映射关系。
常用VLAN命令示例：
| 命令 | 功能 |
|------|------|
| vlan 30 | 创建VLAN 30 |
| interface range GigabitEthernet1/0/2-4 | 批量进入多个接口 |
| switchport access vlan 30 | 将接口划入VLAN 30 |
| switchport trunk encapsulation dot1q | 设置中继封装协议（需与对端设备一致） |
接口配置
接口分为物理接口（如GigabitEthernet）和逻辑接口（如VLAN接口），物理接口需配置速率、双工模式及描述信息：
- 进入接口“interface GigabitEthernet1/0/1”，
- 设置速率“speed 1000”、双工模式“duplex full”，
- 添加描述“description To-Server-01”，
- 激活接口“no shutdown”。
若接口为聚合链路（LACP），需在全局配置模式下“channel-group 1 mode active”创建端口组，并将物理接口加入聚合组“channel-protocol LACP”。
路由配置
博科交换机支持静态路由和动态路由（如OSPF），静态路由配置命令为“ip route [目标网络] [子网掩码] [下一跳IP/出接口]”，ip route 10.0.0.0 255.255.0.0 192.168.10.2”表示访问10.0.0.0/24网段流量下一跳为192.168.10.2；OSPF配置需先启用路由进程“router ospf 1”，再宣告网络“network 192.168.10.0 0.0.0.255 area 0”,将直连网段加入OSPF进程。
常用维护命令
- 查看配置：“show running-config”（当前运行配置）、“show startup-config”（启动配置）；
- 查看接口状态：“show interface GigabitEthernet1/0/1”可查看流量、错误等统计；
- 查看MAC地址表：“show mac-address-table”查看端口与MAC绑定关系；
- 查看路由表：“show ip route”查看路由条目；
- Ping测试：“ping [目标IP]”测试网络连通性；
- 清除配置：“erase startup-config”清除启动配置（慎用）。
相关问答FAQs
Q1：如何恢复博科交换机出厂配置？
A1：恢复出厂配置需在特权模式下执行“erase startup-config”清除保存的配置，再执行“reload”重启设备，重启过程中根据提示选择“忽略启动配置”即可完成恢复，注意：操作前备份重要配置，避免数据丢失。
Q2：博科交换机端口无法Ping通管理IP，如何排查？
A2：排查步骤如下：①确认端口是否激活（“show interface [接口名]”查看“line protocol state”是否为“up”）；②检查端口所属VLAN是否与管理IP VLAN一致（“show vlan brief”）；③确认ACL是否限制流量（“show ip access-lists”）；④使用“ping”测试网关连通性，若不通检查网关配置及物理链路（如网线、光纤模块）。
