联想交换机作为企业网络中常见的网络设备,其命令行界面（CLI）是管理员进行配置、管理和故障排查的核心工具，掌握联想交换机的常用命令，能够有效提升网络运维效率，以下将详细介绍联想交换机的常用命令分类及其具体应用，包括基础配置、VLAN管理、端口配置、链路聚合、路由配置、安全配置以及监控与维护等关键操作。
在基础配置方面,首次登录联想交换机通常需要通过Console线连接，使用默认用户名和密码（如admin/admin）登录后，首先进入用户模式（Switch>），输入“enable”进入特权模式（Switch#），在特权模式下，可以通过“configure terminal”进入全局配置模式（Switch(config)#），这是大部分配置命令的起始点，设置设备名称是基础操作之一，命令为“hostname Switch_A”，Switch_A”为自定义名称，管理IP地址的配置对于远程管理至关重要，在全局配置模式下进入接口VLAN接口（如interface Vlan-interface 1），然后使用“ip address 192.168.1.1 255.255.255.0”配置IP和子网掩码，no shutdown”激活接口，保存配置的命令为“write memory”或“save”，确保配置在重启后不丢失。
VLAN（虚拟局域网）是划分网络的重要技术，联想交换机支持VLAN的创建、端口分配和删除，创建VLAN使用“vlan 10”，其中10为VLAN ID，随后可输入“name Sales”为VLAN命名（可选），将端口划入VLAN时，需先进入接口配置模式，如“interface gigabitethernet 1/0/1”，然后使用“port link-type access”将端口设置为接入端口，并“port default vlan 10”将其加入VLAN 10；若为Trunk端口，则需配置“port link-type trunk”和“port trunk permit vlan all”允许所有VLAN通过，删除VLAN时，在全局配置模式下使用“no vlan 10”，查看VLAN配置信息可通过“display vlan”命令，该命令会列出所有VLAN及其包含的端口，方便管理员确认配置状态。
端口配置是确保网络设备互联互通的基础,联想交换机支持端口的基本参数设置，如速率、双工模式和流量控制，进入接口配置模式后，“speed 1000”设置速率为1000Mbps，“duplex full”设置全双工模式，“flow-control”启用流量控制，关闭端口使用“shutdown”，激活端口则用“no shutdown”，端口安全功能可以限制端口下连接的MAC地址数量，增强网络安全性，配置命令为“port-security max-address 5”限制最多5个MAC地址，并“port-security violation shutdown”在违规时关闭端口，查看端口状态可通过“display interface gigabitethernet 1/0/1”，该命令会显示端口的工作模式、流量统计、错误信息等详细数据。
链路聚合（Link Aggregation）能够增加链路带宽并提供冗余备份，联想交换机通过Eth-Trunk技术实现，创建Eth-Trunk接口使用“interface eth-trunk 1”，然后将物理端口加入Eth-Trunk，如“interface gigabitethernet 1/0/2”后“eth-trunk 1”，重复此操作添加多个端口，负载均衡模式可基于MAC地址、IP地址或端口流量进行配置，命令为“load-balance mac”或“load-balance ip”，查看Eth-Trunk状态使用“display eth-trunk 1”，显示聚合组成员、带宽及工作模式等信息。
路由配置方面,联想交换机支持静态路由和动态路由协议（如RIP、OSPF），配置静态路由的命令为“ip route 192.168.2.0 255.255.255.0 192.168.1.254”，表示目标网段192.168.2.0/24的下一跳地址为192.168.1.254，启用RIP协议需进入全局配置模式，“router rip”后“network 192.168.1.0”宣告直连网段，OSPF协议配置相对复杂，需先“router ospf 1”启动进程，再“area 0”定义区域，使用“network 192.168.1.0 0.0.0.255 area 0”宣告网段，查看路由表通过“display ip routing-table”，该命令会显示目标网络、下一跳、出接口及路由优先级等信息。
安全配置是保护网络免受未授权访问和攻击的关键,联想交换机支持ACL（访问控制列表）实现流量过滤，标准ACL基于源IP地址，如“acl number 2000”后“rule deny source 192.168.1.100 0.0.0.0”拒绝该IP访问，最后在接口下应用“traffic-filter inbound acl 2000”，扩展ACL可基于源/目的IP、端口等更精细的条件，如“acl number 3000”后“rule deny tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.0.0.255 destination-port eq 80”拒绝特定网段访问HTTP服务，启用端口安全、防ARP欺骗（如“arp anti-spoofing”）等功能可进一步提升网络安全性。
监控与维护命令帮助管理员实时掌握设备状态并进行故障排查,查看设备信息使用“display version”，显示系统版本、启动时间、硬件型号等；“display cpu-usage”查看CPU利用率，“display memory-usage”查看内存占用情况，监控网络流量可通过“display interface counters”，显示各端口的收发包数量、错误包数量等，日志管理方面，使用“info-center loghost 192.168.1.100”将日志发送至指定服务器，通过“display logbuffer”查看缓冲区日志，保存配置后，若需恢复出厂设置，可执行“reset saved-configuration” followed by “reboot”。
相关问答FAQs：
-
问：如何重置联想交换机到出厂默认设置？
答：重置联想交换机到出厂默认设置需在特权模式下执行以下命令：首先输入“reset saved-configuration”清除当前配置，然后执行“reboot”重启设备，重启过程中根据提示选择“是”以加载默认配置，注意：此操作将删除所有自定义配置，请提前备份重要数据。 -
问：联想交换机端口无法正常通信，如何排查？
答：排查步骤如下：① 使用“display interface [端口号]”检查端口状态是否为“up”，若为“down”则检查物理连接（网线、光纤）是否正常；② 确认端口VLAN配置是否正确，使用“display vlan”查看端口所属VLAN是否与对端设备一致；③ 检查端口是否被“shutdown”，执行“no shutdown”激活；④ 查看MAC地址表和ARP表，确认数据转发路径是否正常；⑤ 若为聚合端口，检查Eth-Trunk成员状态及负载均衡配置。
