思科光纤交换机作为网络基础设施中的核心设备,其命令行界面（CLI）是管理员进行配置、监控和故障排查的主要工具，掌握常用命令对于高效管理光纤网络至关重要，以下从基础配置、端口管理、VLAN划分、链路聚合、安全设置及监控维护六个维度详细解析常用命令，并通过表格辅助说明关键参数。
基础配置命令
首次配置交换机时,需先进入全局配置模式设置设备基本信息，通过enable命令从用户模式进入特权模式，configure terminal进入全局配置模式，设置设备名称使用hostname Switch-A，配置管理IP地址需先进入VLAN接口（如interface Vlan1），再使用ip address 192.168.1.1 255.255.255.0和no shutdown激活接口，为保障安全，需配置enable密码和console登录密码，例如enable secret level 15 cisco123和line console 0后输入password console_pwd及login。
端口管理命令
光纤端口通常为SFP插槽,需进入具体接口进行配置，使用interface GigabitEthernet1/1/1进入接口模式，设置端口描述信息便于识别，如description Uplink_to_Core_Switch，启用端口需执行no shutdown，若需关闭则用shutdown，对于光纤模块，需确认其兼容性，可通过show interface transceiver details查看模块型号、波长和功率等参数，若端口速率需调整，可在接口模式下使用speed 1000（强制千兆）或speed auto（自适应）。
VLAN划分命令
VLAN是实现网络隔离的关键技术,创建VLAN使用vlan 10，进入VLAN配置模式后可通过name Sales命名，将端口划入VLAN需先进入接口模式，再使用switchport mode access将端口设为接入模式，并通过switchport access vlan 10分配VLAN，对于跨交换机的VLAN通信，需配置Trunk链路，进入接口模式后执行switchport mode trunk，并使用switchport trunk allowed vlan add 20允许指定VLAN通过。
链路聚合命令
链路聚合（Port-Channel）可增加带宽并提供冗余，首先创建端口通道组interface Port-channel1，设置带宽如bandwidth 2000（2Gbps），再将物理端口加入通道，例如interface range GigabitEthernet1/1/1-2后输入channel-group 1 mode active（LACP模式），需确保所有物理端口速率、双工模式一致，可通过show etherchannel summary查看聚合状态。
安全设置命令
为提升网络安全性,可配置端口安全功能，在接口模式下执行switchport port-security启用端口安全，设置最大MAC地址数switchport port-security maximum 2，并定义违规处理方式（如switchport port-security violation restrict），可启用DHCP Snooping防止恶意DHCP攻击，全局配置模式下使用ip dhcp snooping，并在接口模式下执行ip dhcp snooping trust信任端口。
监控维护命令
日常运维中,需通过命令查看设备状态。show running-config显示当前配置，show startup-config查看备份配置，show vlan brief查看VLAN分配情况，监控端口流量使用show interface GigabitEthernet1/1/1 statistics，查看错误包和丢包情况，日志管理可通过logging buffered 4096设置日志缓冲区大小，show logging查看日志信息，若需重启设备，在特权模式下执行reload，并确认配置保存（copy running-config startup-config）。
以下为常用命令速查表：
| 功能类别 | 命令示例 | 说明 |
|---|---|---|
| 基础配置 | hostname SW-Core |
设置设备名称 |
enable secret cisco |
设置特权模式密码 | |
| 端口管理 | interface GigabitEthernet1/1/1 |
进入接口模式 |
description Uplink_to_Server_Rack |
设置端口描述 | |
| VLAN配置 | vlan 20 |
创建VLAN 20 |
switchport access vlan 20 |
将端口划入VLAN 20 | |
| 链路聚合 | interface Port-channel1 |
创建端口通道1 |
channel-group 1 mode active |
将物理端口加入LACP通道 | |
| 安全设置 | switchport port-security maximum 1 |
限制端口最大MAC数为1 |
| 监控命令 | show interface status |
查看所有端口状态 |
show etherchannel summary |
查看链路聚合摘要信息 |
相关问答FAQs
Q1: 如何解决光纤端口无法up的问题？
A: 首先检查物理连接，确保光纤模块正确插入且光缆无损伤，使用show interface transceiver details查看模块状态，若显示“not present”需重新插拔模块，检查两端端口速率和双工模式是否一致（建议均设为auto），并确认对端设备端口已启用no shutdown，若仍无法解决，可能是模块故障，需更换备用模块。
Q2: 如何备份思科交换机配置？
A: 在特权模式下执行copy running-config tftp:，输入TFTP服务器IP地址（如192.168.1.100）及备份文件名（如SW-Core-config.cfg），确认后配置将上传至服务器，若需恢复配置，使用copy tftp: running-config，选择备份文件并加载，最后执行reload重启设备使配置生效，建议定期备份配置，避免意外丢失。
