中兴交换机作为网络基础设施中的核心设备,其配置与管理需通过一系列基本命令实现，这些命令涵盖系统初始化、接口管理、VLAN划分、路由配置、安全策略及系统维护等多个维度，是网络管理员日常操作的基础，以下从登录与系统模式、接口与VLAN配置、路由协议配置、安全与访问控制、系统维护与监控五个方面，详细介绍中兴交换机的常用基本命令及其应用场景。
登录与系统模式
中兴交换机支持通过Console口、Telnet/SSH及Web方式登录，其中Console口是初始配置的首选方式，登录后，命令行界面（CLI）提供不同操作模式，主要包括用户模式、系统模式和全局配置模式，用户模式下仅能执行基本查看命令，如display version（查看系统版本信息）、display device（查看设备硬件信息）；系统模式下可进行简单诊断，如ping（测试网络连通性）、tracert（跟踪路由路径）；全局配置模式下则可进行所有配置操作，通过system-view命令从用户模式或系统模式进入。
在全局配置模式下,还可进入具体功能子模式，如接口配置模式（interface GigabitEthernet 1/0/1）、VLAN配置模式（vlan 10）等，配置完成后，需使用return命令返回系统模式，并通过save命令保存配置，否则重启后配置会丢失，进入接口配置模式的完整流程为：system-view -> interface GigabitEthernet 1/0/1，退出时使用quit逐层返回或return直接返回用户模式。
接口与VLAN配置
接口是交换机与终端设备连接的通道,基本配置包括接口状态、速率、双工模式及描述信息，在接口配置模式下，undo shutdown命令开启接口（默认关闭），speed {10 | 100 | 1000 | auto}设置接口速率，duplex {half | full | auto}设置双工模式，description Interface Description添加接口描述信息，将GigabitEthernet 1/0/1接口设置为千兆全双工模式并描述为“连接服务器”，命令为：
interface GigabitEthernet 1/0/1
speed 1000
duplex full
description 连接服务器VLAN（虚拟局域网）用于隔离广播域，提升网络安全性，创建VLAN通过vlan vlan_id命令，如vlan 10创建VLAN 10；将接口加入VLAN需先进入接口配置模式，再使用port link-type access（接入端口，单一VLAN）或port link-type trunk（中继端口，多VLAN通过），Trunk端口需通过port trunk permit vlan vlan_id允许指定VLAN通过，默认仅允许VLAN 1，将GigabitEthernet 1/0/2设置为Trunk端口并允许VLAN 10和20通过：
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 10 20路由协议配置
中兴交换机支持静态路由和动态路由协议（如RIP、OSPF），静态路由配置简单，适用于小型网络，命令为ip route-static 目标网络地址 掩码 下一跳地址，如ip route-static 192.168.3.0 255.255.255.0 192.168.2.1表示访问192.168.3.0/24网段的数据包下一跳为192.168.2.1。
动态路由协议中,RIP配置较为基础：首先启用RIP功能rip，然后宣告直连网络network 网络地址，在交换机上运行RIP并宣告192.168.1.0/24和192.168.2.0/24网络：
rip
network 192.168.1.0
network 192.168.2.0
version 2 // 使用RIPv2版本OSPF协议适用于中大型网络,需先创建OSPF进程ospf process_id，再定义区域并宣告网络，创建OSPF进程1，将192.168.1.0/24宣告到区域0：
ospf 1
area 0
network 192.168.1.0 0.0.0.255 area 0安全与访问控制
为提升网络安全性,需配置ACL（访问控制列表）和端口安全，ACL通过acl number acl_id创建，如acl 3000创建高级ACL，然后使用rule [rule-id] {permit | deny} protocol source源地址反码 destination目标地址反码定义规则，禁止192.168.1.0/24网段访问192.168.2.100主机：
acl 3000
rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.100 0配置完成后,需将ACL应用至接口，如traffic inbound acl 3000（ inbound方向）或traffic outbound acl 3000（ outbound方向），端口安全则限制接口接入的MAC地址数量，防止非法设备接入，命令为port-security max-number 数量和port-security mac-address sticky（绑定MAC地址）。
系统维护与监控
系统维护命令用于排查故障和监控设备状态,查看接口信息使用display interface brief（接口概览）或display interface GigabitEthernet 1/0/1（详细接口状态）；查看VLAN配置用display vlan；查看路由表用display ip routing-table，日志管理方面，通过info-center loghost IP地址配置日志服务器，或display logbuffer查看日志缓冲区。
文件操作包括配置文件保存与备份：save保存当前配置到设备，copy startup-config ftp://用户名:密码@IP地址/文件名备份配置到FTP服务器，copy ftp://用户名:密码@IP地址/文件名 startup-config从FTP恢复配置，升级软件时，需先通过tftp get获取新版本文件，再使用boot-loader file 文件名指定启动文件，最后reboot重启设备。
以下为常用命令速查表：
| 功能分类 | 命令示例 | 说明 |
|----------------|---------------------------------------------|-----------------------------------|
| 系统模式切换 | system-view | 进入全局配置模式 |
| 接口开启 | interface GigabitEthernet 1/0/1
undo shutdown | 进入接口配置并开启接口 |
| VLAN创建 | vlan 10 | 创建VLAN 10 |
| Trunk配置 | port link-type trunk
port trunk permit vlan 10 | 设置为Trunk端口并允许VLAN 10通过 |
| 静态路由 | ip route-static 192.168.3.0 24 192.168.2.1 | 配置静态路由 |
| ACL配置 | acl 3000
rule 5 deny ip source 192.168.1.0 0 | 创建高级ACL并拒绝特定流量 |
| 保存配置 | save | 保存当前配置 |
| 查看接口状态 | display interface brief | 查看所有接口概览信息 |
相关问答FAQs
Q1: 如何查看中兴交换机当前已配置的VLAN信息？
A: 在用户模式下，执行display vlan命令可查看所有已创建的VLAN及其包含的接口信息，若需查看特定VLAN的详细信息，可使用display vlan vlan_id，例如display vlan 10将显示VLAN 10的成员接口和描述信息，该命令输出会包含VLAN ID、状态、端口类型（Access/Trunk）及允许通过的VLAN列表等关键内容。
Q2: 交换机接口无法正常通信，如何通过命令排查？
A: 可按以下步骤排查：
- 使用
display interface 接口名检查接口状态，若为down，需确认undo shutdown已执行； - 检查接口速率和双工模式是否匹配对端设备,通过
display interface 接口名 | include "Description"查看当前配置； - 确认VLAN配置是否正确,执行
display vlan检查接口是否正确加入VLAN； - 使用
ping 对端IP地址测试网络连通性，若失败，通过tracert跟踪路径定位故障点； - 检查ACL是否阻塞流量,执行
display acl all查看ACL规则及应用接口。
