思科交换机作为网络基础设施的核心设备,其命令行界面（CLI）是网络管理员进行配置、管理和故障排查的主要工具，掌握常用命令对于提升网络运维效率至关重要，以下从基础配置、VLAN管理、接口配置、生成树协议（STP）、路由协议及高级维护六个维度，详细解析思科交换机的核心命令。
基础配置命令
首次配置交换机时,需进入全局配置模式进行初始化设置。enable命令用于从用户模式（Switch>）进入特权模式（Switch#），configure terminal（简写为conf t）则进入全局配置模式，在全局配置模式下，hostname命令可修改设备名称，如hostname Core-SW将设备命名为Core-SW，管理IP地址的配置通过interface vlan1（默认VLAN）进入接口模式，使用ip address 192.168.1.1 255.255.255.0配置IP，no shutdown激活接口，为安全起见，需配置登录权限，line console 0进入控制台线路模式，password cisco设置登录密码，login启用密码验证，远程管理（如Telnet/SSH）需在line vty 0 15中配置相同步骤，并使用ip domain-name命令设置域名后，通过crypto key generate rsa生成SSH密钥。
VLAN管理命令
VLAN是实现网络逻辑隔离的关键技术,创建VLAN使用vlan [vlan_id]命令，如vlan 10创建VLAN 10，并可通过name Marketing为其命名，将端口划分到VLAN时，需进入接口配置模式（interface fastethernet 0/1），使用switchport mode access将端口设置为接入模式，switchport access vlan 10将端口划入VLAN 10，对于跨交换机的VLAN通信，需配置中继（Trunk）端口，interface gigabitethernet 0/1进入接口后，switchport mode trunk设置Trunk模式，switchport trunk allowed vlan add 10,20允许VLAN 10和20通过，查看VLAN信息使用show vlan brief命令，该命令以表格形式显示VLAN ID、名称及对应端口，便于快速排查VLAN配置问题。
接口配置命令
接口是交换机与终端设备的连接点,查看接口状态使用show interface [interface_id]，如show interface fastethernet 0/1，命令输出中包括接口状态（up/down）、速率（duplex）、流量统计（input/output packets）等关键信息，配置接口描述信息有助于标识设备用途，description Server-Port可为接口添加描述，调整接口速率和双工模式时，使用speed 100和duplex full强制设置百兆全双工，但建议优先使用auto实现自动协商，对于光接口，需配置media-type fiber并确保no shutdown激活。
生成树协议（STP）命令
STP用于防止网络中的环路,默认情况下，思科交换机运行PVST+（每VLAN生成树协议），查看STP状态使用show spanning-tree vlan [vlan_id]，该命令显示根桥ID、端口角色（root/alternate/designated）及状态（blocking/forwarding），修改STP优先级以控制根桥选举，spanning-tree vlan 10 priority 4096将VLAN 10的优先级设置为4096（默认32768），优先级值越小越可能成为根桥，对于边缘端口（连接终端设备的端口），可启用快速生成树（PortFast）以缩短收敛时间，spanning-tree portfast在接口模式下配置，该端口跳过STP的listening/learning状态直接进入forwarding状态。
路由协议命令
三层交换机支持路由功能,实现VLAN间通信，配置静态路由使用ip route [目标网络] [子网掩码] [下一跳地址]，如ip route 192.168.2.0 255.255.255.0 192.168.1.2表示访问192.168.2.0网段需通过下一跳192.168.1.2，动态路由协议中，OSPF是常用协议，全局配置模式下使用router ospf 1启动OSPF进程（1为进程号），network 192.168.1.0 0.0.0.255 area 0宣告直连网络（通配符掩码0.0.0.255对应子网掩码255.255.255.0）进入区域0，查看路由表使用show ip route，标识“O”的条目为OSPF learned routes，“S”为静态路由。
高级维护命令
故障排查时,ping和traceroute是基础工具，ping 192.168.1.1测试网络连通性，traceroute 192.168.1.1跟踪路径，查看系统日志使用show logging，可捕获设备运行状态和错误信息，保存配置至关重要，write memory（简写wr）将当前配置保存到startup-config，重启后配置不丢失，若需恢复出厂设置，delete startup-config删除配置文件后，reload重启交换机，监控设备资源使用show processes cpu和show memory，查看CPU占用率和内存使用情况，定位性能瓶颈。
相关问答FAQs
Q1: 如何在思科交换机上禁用STP以解决环路问题？
A1: 直接禁用STP可能导致网络环路，不建议在生产环境中操作，若临时测试，可在全局配置模式下使用no spanning-tree vlan [vlan_id]命令禁用指定VLAN的STP，但需确保网络中已有其他环路防护机制（如RPVST+），长期方案应优化STP参数或使用链路聚合（Port-Channel）替代。
Q2: 交换机端口无法加入VLAN，可能的原因及排查步骤？
A2: 可能原因包括：端口被设置为Trunk模式（需用switchport mode access切换）、VLAN未创建（需用vlan [vlan_id]创建）、端口被shutdown（需用no shutdown激活），排查步骤：①使用show interface [interface_id] switchport检查端口模式；②用show vlan brief确认VLAN是否存在及端口是否正确分配；③验证端口物理状态是否为up。
