B24交换机作为企业网络中常用的网络设备，其命令行界面（CLI）是管理员进行配置、管理和故障排查的核心工具，掌握B24交换机的常用命令，能够有效提升网络运维效率，以下将详细介绍B24交换机的常用命令及其应用场景，包括基础配置、VLAN管理、端口配置、STP配置、DHCP配置、IP路由配置、安全配置以及监控与维护命令。
在开始配置前，需通过Console线或Telnet/SSH方式登录交换机CLI，默认情况下，交换机可能没有配置管理IP，此时需通过Console口登录，登录后，首先进入特权模式（#），输入enable命令，若设置了密码，需输入正确密码进入，进入全局配置模式（config）的命令为configure terminal，简写为conf t，基础配置中，设置设备名称的命令为hostname [名称]，例如将交换机命名为SW1，则输入hostname SW1，配置管理IP地址需进入接口VLAN接口（interface vlan-interface [ID]），如interface vlan-interface 1，然后使用ip address [IP地址] [子网掩码]命令，例如ip address 192.168.1.1 255.255.255.0，保存配置的命令为write memory，简写为wr，或使用copy running-config startup-config。
VLAN管理是划分网络逻辑区域的重要功能，创建VLAN的命令为vlan [ID]，例如vlan 10，进入VLAN视图后可配置VLAN名称，使用name [名称]，如name Sales，将端口加入VLAN需先进入接口视图（interface [接口类型] [接口编号]，如interface gigabitethernet 1/0/1），然后使用port link-type access将端口设置为接入端口，再使用port default vlan [VLAN ID]将其加入指定VLAN，例如port default vlan 10，对于Trunk端口（用于承载多个VLAN流量），需在接口视图下配置port link-type trunk，并使用port trunk permit vlan [VLAN ID列表]允许通过的VLAN，例如port trunk permit vlan 10 20，表示允许VLAN 10和20的流量通过。
端口配置涉及速率、双工模式等参数调整，进入接口视图后，使用speed [10/100/1000]设置端口速率，如speed 1000；使用duplex [half/full/auto]设置双工模式，如duplex full，开启或关闭端口的命令为shutdown（关闭）和undo shutdown（开启），开启端口Loopback检测的命令为loopback-detection enable，并在接口视图下配置loopback-detection action [block/shutdown],当检测到环路时采取阻塞或关闭端口措施。
STP（生成树协议）用于防止网络环路，开启STP的命令为stp mode [stp/rstp/mstp]，默认为STP模式，建议使用RSTP（快速生成树协议）提升收敛速度，例如stp mode rstp，配置交换机优先级的命令为stp priority [0-4096]，值越小优先级越高，例如stp priority 4096，将交换机优先级设为最低，对于指定端口，可配置其路径成本，使用stp cost [值]，例如stp cost 20000。
DHCP服务可为终端自动分配IP地址，进入DHCP地址池视图的命令为dhcp server ip-pool [名称]，如dhcp server ip-pool POOL1，配置网关地址的命令为gateway-list [IP地址]，例如gateway-list 192.168.1.1；配置DNS服务器的命令为dns-list [IP地址]，例如dns-list 8.8.8.8；配置IP地址范围使用network [网络地址] [掩码]和address range [起始IP] [结束IP]，例如network 192.168.1.0 255.255.255.0和address range 192.168.1.100 192.168.1.200。
IP路由配置方面，B24交换机支持静态路由和动态路由，配置静态路由的命令为ip route-static [目标网络地址] [子网掩码] [下一跳IP地址或出接口]，例如ip route-static 10.0.0.0 255.255.0.0 192.168.1.2，若启用动态路由协议如RIP，需先进入RIP视图（rip），使用version 2切换至RIPv2，然后network [直连网络地址]，例如network 192.168.1.0。
安全配置包括端口安全和MAC地址绑定，在接口视图下开启端口安全功能的命令为port security max-mac-num [最大MAC数]，例如port security max-mac-num 1，限制端口只允许学习1个MAC地址，配置MAC地址绑定使用port security mac-address [MAC地址]，例如port security mac-address 00e0-fc12-3456，可配置端口隔离，防止端口间互访，命令为port isolate,该命令会使端口与同一VLAN内其他端口隔离。
监控与维护命令用于排查网络故障，查看系统信息的命令为display version，显示设备型号、软件版本等信息，查看配置文件使用display current-configuration，查看VLAN配置为display vlan，查看端口状态为display interface [接口编号]，如display interface gigabitethernet 1/0/1，查看MAC地址表使用display mac-address，查看路由表为display ip routing-table，查看STP状态使用display stp brief，查看DHCP地址池分配情况为display dhcp server ip-pool，诊断网络连通性的命令为ping [目标IP地址]，如ping 192.168.1.2；跟踪路由路径使用tracert [目标IP地址]，如tracert 8.8.8.8。
| 命令类别 | 常用命令示例 | 功能说明 |
|---|---|---|
| 基础配置 | configure terminal | 进入全局配置模式 |
| hostname SW1 | 设置设备名称 | |
| ip address 192.168.1.1 255.255.255.0 | 配置管理IP地址 | |
| VLAN管理 | vlan 10 | 创建VLAN 10 |
| port link-type access | 设置端口为接入模式 | |
| port default vlan 10 | 将端口加入VLAN 10 | |
| 端口配置 | speed 1000 | 设置端口速率为1000M |
| duplex full | 设置端口全双工模式 | |
| STP配置 | stp mode rstp | 启用RSTP协议 |
| stp priority 4096 | 设置交换机优先级 | |
| DHCP配置 | dhcp server ip-pool POOL1 | 创建DHCP地址池 |
| gateway-list 192.168.1.1 | 配置DHCP网关地址 | |
| IP路由配置 | ip route-static 10.0.0.0 255.255.0.0 192.168.1.2 | 配置静态路由 |
| 安全配置 | port security max-mac-num 1 | 限制端口最大MAC数量为1 |
| 监控与维护 | display version | 查看系统版本信息 |
| display interface gigabitethernet 1/0/1 | 查看端口状态 |
相关问答FAQs
Q1：如何将B24交换机的端口从Access模式切换为Trunk模式？
A1：首先进入接口视图，例如interface gigabitethernet 1/0/1，然后执行port link-type trunk命令将端口模式切换为Trunk模式，若需指定允许通过的VLAN，可使用port trunk permit vlan [VLAN ID列表]，例如port trunk permit vlan 10 20表示允许VLAN 10和20的流量通过，最后保存配置（write memory）。
Q2：B24交换机端口频繁UP/DOWN如何排查？
A2：首先使用display interface [接口编号]命令查看端口错误统计信息，检查CRC错误、冲突包等异常指标；其次使用display mac-address [接口编号]查看端口MAC地址表是否频繁变化，判断是否存在环路；然后检查端口是否配置了loopback-detection并开启环路检测功能（loopback-detection enable）；最后检查连接的终端设备或网线是否存在硬件故障,可尝试更换设备或网线测试。
