斐讯交换机作为网络设备中的常见产品，其配置命令的掌握对于网络管理员至关重要，本文将详细介绍斐讯交换机的常用配置命令，包括基本配置、VLAN划分、端口安全、链路聚合、DHCP服务、路由配置以及系统维护等方面的内容，并通过表格形式对比部分命令的参数说明,最后附上相关FAQs以解答常见问题。
斐讯交换机的配置通常通过命令行界面（CLI）完成，首先需要通过Console线连接交换机，使用超级终端或SecureCRT等软件登录默认配置（通常为用户模式提示符“>”），进入特权模式后，输入“enable”命令，若未设置密码，可直接进入（提示符“#”），此时可查看交换机基本信息，如“show version”查看系统版本，“show running-config”查看当前运行配置，接下来进入全局配置模式，输入“configure terminal”（提示符“(config)#”）,所有全局命令均在此模式下执行。
基本配置包括设备名称、管理IP、登录密码等，设置设备名称使用“hostname SW1”（SW1为自定义名称）；配置管理IP地址需进入接口VLAN接口模式，如“interface vlan-interface 1”，再使用“ip address 192.168.1.1 255.255.255.0”配置IP，并开启接口“no shutdown”；设置登录密码可通过“enable secret level 15 0 admin”设置特权模式加密密码，或“line vty 0 14”进入虚拟线路模式后设置登录密码“login authentication local”，并结合“username admin password 0 123456”创建本地用户账户。
VLAN配置是划分网络区域的关键，创建VLAN使用“vlan 10”（VLAN ID为10），名称可选配“name Sales”；将端口加入VLAN，需先进入接口模式“interface gigabitethernet 0/0/1”，再配置“port link-type access”（接入模式，默认加入VLAN）或“port link-type trunk”（中继模式，允许多个VLAN通过），中继模式需指定允许的VLAN列表“port trunk permit vlan 10 20”，查看VLAN信息使用“display vlan”，查看端口VLAN成员使用“display port vlan”。
端口安全可限制端口接入设备数量，防止未授权设备接入，进入接口模式后，开启端口安全“port security”，最大MAC地址数“port security max-mac-num 2”（限制2台设备），违例处理方式“port security violation shutdown”（违例时关闭端口）或“restrict”（丢弃数据包并告警），绑定MAC地址使用“port security mac-address 0011-2233-4455 sticky”,将MAC地址与端口绑定并保存。
链路聚合（Eth-Trunk）可增加带宽并提供冗余，创建Eth-Trunk接口“eth-trunk 1”，将物理端口加入聚合组“interface gigabitethernet 0/0/1”后“eth-trunk 1”，重复操作添加多个端口；设置聚合模式“mode lacp-static”（LACP静态模式）或“mode manual”（手动模式）；查看聚合状态使用“display eth-trunk 1”。
DHCP服务配置可为终端自动分配IP地址，进入全局配置模式开启DHCP“dhcp enable”，创建地址池“dhcp server ip-pool pool1”，设置网关“gateway-list 192.168.1.1”，排除静态IP地址“static-bind ip-address 192.168.1.10 mac-address 0011-2233-4455”，配置DNS“dns-list 8.8.8.8”，地址租期“expired day 3”（3天），查看DHCP地址池使用“display dhcp server ip-pool”。
路由配置包括静态路由和动态路由，静态路由配置“ip route-static 192.168.2.0 255.255.255.0 192.168.1.2”（目标网段下一跳地址）；动态路由如OSPF，进入全局模式“ospf 1”，宣告网段“area 0 network 192.168.1.0 0.0.0.255”，查看路由表使用“display ip routing-table”。
系统维护涉及配置保存、重启、升级等，保存配置“save”，重启交换机“reboot”，查看日志“display logbuffer”，备份配置文件“tftp put 192.168.1.100 config.cfg”，升级系统软件需要先通过TFTP上传文件，再执行“startup system-software ftp://192.168.1.100/switch.bin”。
以下为部分常用命令的参数说明表格：
| 命令类型 | 命令示例 | 参数说明 |
|---|---|---|
| VLAN创建 | vlan 10 | 10为VLAN ID，范围1-4094 |
| 端口模式 | port link-type trunk | 可选access（接入）、trunk（中继）、hybrid（混合） |
| Eth-Trunk模式 | mode lacp-static | 可选lacp-static（LACP静态）、lacp-dynamic（LACP动态）、manual（手动） |
| DHCP地址池 | dhcp server ip-pool pool1 | pool1为地址池名称，可自定义 |
| 静态路由 | ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 | 配置默认路由，下一跳为10.1.1.1 |
在实际配置中，需注意命令的层级关系，全局配置命令影响整个交换机，接口配置命令仅作用于当前端口，配置完成后，建议通过“display”系列命令验证配置是否生效，如“display interface vlan-interface 1”查看VLAN接口状态，“display port security”查看端口安全绑定信息，复杂网络环境中需结合网络拓扑和安全需求综合规划,避免配置冲突。
相关问答FAQs：
Q1: 斐讯交换机配置命令保存后重启丢失，如何解决？
A: 可能原因是未保存配置到启动配置文件，解决方法：在特权模式下执行“save”命令将当前运行配置保存到启动配置（通常为startup-config），若仍无法保存，可检查存储空间是否充足，或使用“copy running-config startup-config”命令手动保存，部分型号交换机需确认保存路径是否正确，如“save flash:/config.cfg”并设置下次启动文件“startup saved-configuration flash:/config.cfg”。
Q2: 配置Eth-Trunk后链路聚合无法正常工作，如何排查？
A: 排查步骤：1. 检查物理端口状态是否为“up”，使用“display interface gigabitethernet 0/0/1”查看端口是否被关闭或存在错误；2. 确认聚合组内所有端口模式一致（均为access或trunk），且中继模式下允许的VLAN列表一致；3. 检查Eth-Trunk模式两端配置是否匹配（如一端为LACP静态，另一端需为LACP动态或静态）；4. 查看聚合组状态“display eth-trunk 1”，确认Active端口数量是否正常，若端口处于Down状态,检查链路连接和设备兼容性。
