网管交换机命令是网络管理员日常工作中不可或缺的工具,通过命令行界面（CLI）可以对交换机进行配置、监控、故障排查等操作，掌握这些命令能够有效提升网络管理效率，确保网络稳定运行，以下将详细介绍常用的网管交换机命令，涵盖基础配置、VLAN管理、端口配置、链路聚合、路由配置、安全配置、监控与维护等方面，并辅以表格说明命令功能及示例。
（图片来源网络，侵删）
基础配置命令
基础配置是交换机管理的第一步,主要包括设备名称、登录权限、管理IP设置等。
- 进入全局配置模式：
enable（进入特权模式）后，输入configure terminal，缩写为conf t。 - 设置设备名称：在全局配置模式下，使用
hostname [名称]，例如hostname Switch-A。 - 配置登录权限：
- 创建本地用户：
username [用户名] password [密码]，如admin admin123。 - 设置特权模式密码：
enable secret [密码]，避免使用明文密码。
- 创建本地用户：
- 配置管理IP：
- 进入接口VLAN接口：
interface vlan 1（默认VLAN）。 - 设置IP地址：
ip address [IP地址] [子网掩码]，如ip address 192.168.1.1 255.255.255.0。 - 启用接口：
no shutdown。
- 进入接口VLAN接口：
- 保存配置：
write memory或copy running-config startup-config，将当前配置保存到启动配置中。
VLAN管理命令
VLAN（虚拟局域网）用于隔离广播域，提升网络安全性。
- 创建VLAN：
vlan [VLAN ID]，如vlan 10，进入VLAN配置模式后可设置名称name [VLAN名称]。 - 将端口划入VLAN：
- 进入接口模式：
interface [接口编号]，如interface gigabitethernet 0/1。 - 设置端口模式：
switchport mode access（接入模式）或switchport mode trunk（中继模式）。 - 分配VLAN：
switchport access vlan [VLAN ID]（接入模式）或switchport trunk allowed vlan [VLAN列表]（中继模式）。
- 进入接口模式：
- 查看VLAN信息：
show vlan brief，显示VLAN ID、名称及对应端口。
端口配置命令
端口是交换机与终端设备连接的接口,合理配置端口参数可优化网络性能。
- 设置端口速率与双工模式：
- 进入接口模式后,
speed [10/100/1000]（速率）和duplex [half/full/auto]（双工模式），如speed 1000、duplex full。
- 进入接口模式后,
- 开启/关闭端口：
no shutdown（开启）或shutdown（关闭）。 - 端口安全：限制端口MAC地址数量，防止未授权设备接入：
switchport port-security（启用端口安全）。switchport port-security maximum [数量]，如maximum 2。switchport port-security violation [protect/restrict/shutdown]，设置违规处理方式。
链路聚合命令
链路聚合（EtherChannel）将多个物理端口捆绑成逻辑端口，增加带宽并实现冗余。
（图片来源网络，侵删）
- 创建聚合接口：
interface port-channel [编号]，如interface port-channel 1。 - 将物理端口加入聚合组：
- 进入物理接口模式：
interface range [接口范围]，如interface range gigabitethernet 0/1-2。 - 启用聚合：
channel-group [编号] mode [on/desirable/auto]，如channel-group 1 mode desirable（PAGP协议）。
- 进入物理接口模式：
- 查看聚合状态：
show etherchannel summary。
路由配置命令
三层交换机支持路由功能,可实现VLAN间互通。
- 启用路由功能：
ip routing（全局配置模式下）。 - 配置静态路由：
ip route [目标网络] [子网掩码] [下一跳IP]，如ip route 192.168.2.0 255.255.255.0 192.168.1.254。 - 配置动态路由（OSPF）：
- 启用OSPF：
router ospf [进程ID]，如router ospf 1。 - 宣告网络：
network [网络地址] [反掩码] area [区域ID]，如network 192.168.1.0 0.0.0.255 area 0。
- 启用OSPF：
安全配置命令
安全配置可防止网络攻击,提升网络稳定性。
- 配置ACL（访问控制列表）：
- 标准ACL（基于源IP）：
access-list [编号] permit/deny [源IP] [通配符掩码]，如access-list 1 permit 192.168.1.0 0.0.0.255。 - 扩展ACL（基于源/目标IP及端口）：
access-list 101 permit tcp any host 192.168.1.1 eq 80。 - 应用ACL到接口：
ip access-group [编号] in/out。
- 标准ACL（基于源IP）：
- 启用DHCP Snooping：防止恶意DHCP服务器攻击，
ip dhcp snooping全局启用后，在接口配置ip dhcp snooping trust（信任端口）。
监控与维护命令
监控命令帮助管理员实时了解网络状态,快速定位故障。
- 查看系统信息：
show version（软件版本、硬件信息）、show running-config（当前运行配置）。 - 查看接口状态：
show interfaces [接口编号]，显示流量、错误等统计信息。 - 查看MAC地址表：
show mac-address-table，显示MAC地址与端口的映射关系。 - 查看ARP表：
show arp，显示IP与MAC地址的对应关系。 - Ping与Traceroute：
ping [目标IP]测试连通性，traceroute [目标IP]跟踪路径。 - 日志管理：
logging [IP地址]将日志发送到服务器，show logging查看本地日志。
以下为常用命令速查表：
（图片来源网络，侵删）
| 命令类别 | 命令示例 | 功能说明 |
|---|---|---|
| 基础配置 | hostname Switch-A |
设置设备名称 |
enable secret admin123 |
设置特权模式密码 | |
| VLAN管理 | vlan 10 |
创建VLAN 10 |
switchport access vlan 10 |
将端口划入VLAN 10 | |
| 端口配置 | speed 1000 |
设置端口速率为1Gbps |
switchport port-security maximum 2 |
限制端口最大MAC地址数为2 | |
| 链路聚合 | channel-group 1 mode desirable |
将端口加入聚合组1（PAGP模式） |
| 路由配置 | ip route 192.168.2.0 255.255.255.0 192.168.1.254 |
配置静态路由 |
| 安全配置 | access-list 1 permit 192.168.1.0 0.0.0.255 |
创建标准ACL允许192.168.1.0网段访问 |
| 监控与维护 | show interfaces gigabitethernet 0/1 |
查看G0/1接口状态 |
show mac-address-table |
查看MAC地址表 |
相关问答FAQs
Q1: 如何清除交换机的配置并恢复出厂设置？
A1: 清除配置的步骤如下：
- 进入特权模式：
enable。 - 删除当前运行配置：
erase startup-config（部分型号为delete startup-config）。 - 重启交换机：
reload，重启时根据提示选择“不保存配置”即可恢复出厂设置。
Q2: 交换机端口无法通信，如何排查？
A2: 排查步骤如下：
- 检查端口状态：
show interfaces [接口编号]，确认端口是否为up状态，若为down则检查线缆或重启端口（no shutdown）。 - 检查VLAN配置：
show vlan brief，确认端口是否正确划入对应VLAN。 - 检查ACL或端口安全：
show running-config | include access-list或show port-security [接口编号]，确认是否有规则阻止通信。 - 检查MAC地址表：
show mac-address-table，确认目标MAC地址是否正确学习到端口。 - 使用
ping测试连通性，结合traceroute定位故障节点。
通过以上命令的灵活运用,管理员可以高效管理交换机，保障网络的稳定与安全，实际操作中需结合设备型号和厂商文档（如Cisco、华为等命令略有差异），确保命令的准确性和兼容性。
