配置交换机是网络管理中的基础操作，掌握交换机命令的配置方法对于构建稳定、高效的网络环境至关重要，本文将详细介绍交换机的基本配置步骤，包括初始设置、VLAN划分、端口配置、安全策略等内容,帮助读者全面了解交换机命令的配置流程。
在开始配置交换机之前，首先需要通过Console线将计算机与交换机的Console口连接，使用终端软件（如SecureCRT、PuTTY等）建立连接，常见的终端参数为：波特率9600、数据位8、停止位1、无校验、无流控制，连接成功后，交换机通常会显示启动信息，并进入用户模式（提示符为“Switch>”），在用户模式下，只能执行有限的查看命令，无法进行配置操作，因此需要进入特权模式（提示符为“Switch#”），输入命令“enable”即可进入。
进入特权模式后，为了避免每次重启交换机时都重新配置，需要进入全局配置模式（提示符为“Switch(config)#”），输入命令“configure terminal”，在全局配置模式下，可以对交换机的整体参数进行设置，例如设备名称、密码、管理IP地址等，设置设备名称的命令为“hostname Switch-A”，Switch-A”为自定义的设备名称，为了确保设备安全，需要配置进入特权模式的密码，命令为“enable secret level 15 0 YourPassword”，YourPassword”为设置的密码，level 15表示最高权限等级。
配置交换机的管理IP地址，以便通过远程方式（如Telnet、SSH）管理交换机，在全局配置模式下，进入VLAN接口1（默认管理VLAN），命令为“interface vlan 1”，然后配置IP地址和子网掩码，命令为“ip address 192.168.1.1 255.255.255.0”，最后激活接口，命令为“no shutdown”，如果需要配置默认网关，可在全局配置模式下输入“ip default-gateway 192.168.1.254”。
VLAN（虚拟局域网）是交换机的重要功能，用于隔离广播域，提高网络安全性，创建VLAN的命令为“vlan 10”，10”为VLAN ID，可自定义范围通常为1-4094，然后为VLAN命名，命令为“name Sales”，Sales”为VLAN名称，便于识别，将端口划分到指定VLAN时，首先进入接口配置模式，命令为“interface fastethernet 0/1”（假设为0/1端口），然后将端口设置为接入模式，命令为“switchport mode access”，最后将端口分配到VLAN 10，命令为“switchport access vlan 10”，如果需要将多个端口批量划分到同一VLAN，可使用“range”关键字，interface range fastethernet 0/1-10”表示同时配置0/1到0/10端口。
对于需要连接其他交换机或路由器的端口，应配置为Trunk模式，以允许多个VLAN的数据通过，进入接口配置模式后，设置端口为Trunk模式，命令为“switchport mode trunk”，然后允许指定的VLAN通过Trunk链路，命令为“switchport trunk allowed vlan 10,20,30”，表示允许VLAN 10、20、30通过，如果需要允许所有VLAN通过，可使用“switchport trunk allowed vlan all”。
安全策略配置是保障网络安全的关键步骤，端口安全可以限制端口接入的MAC地址数量，防止未经授权的设备接入，进入接口配置模式后，启用端口安全，命令为“switchport port-security”，然后设置最大MAC地址数量，switchport port-security maximum 2”，表示该端口最多允许2个MAC地址接入，可以配置违规后的处理方式，switchport port-security violation shutdown”,表示当违规时关闭端口。
为了防止未经授权的用户通过Telnet访问交换机，建议启用SSH进行远程管理，需要生成RSA密钥对，命令为“crypto key generate rsa”，然后设置用户名和密码，username admin secret 0 AdminPassword”，最后在VLAN接口下启用SSH，命令为“line vty 0 15”、“login local”、“transport input ssh”。
配置完成后，需要保存配置，否则重启交换机后配置会丢失，在特权模式下，输入命令“write memory”或“copy running-config startup-config”即可保存当前配置，如果需要查看配置信息，可在特权模式下使用“show running-config”命令，查看接口状态可使用“show interface”命令，查看VLAN信息可使用“show vlan brief”命令。
| 配置步骤 | 命令 | 说明 |
|---|---|---|
| 进入全局配置模式 | configure terminal | 进入全局配置模式，可进行整体参数设置 |
| 设置设备名称 | hostname Switch-A | 自定义交换机名称，便于识别 |
| 配置特权模式密码 | enable secret level 15 0 YourPassword | 设置进入特权模式的密码 |
| 配置管理IP地址 | interface vlan 1 ip address 192.168.1.1 255.255.255.0 no shutdown |
配置交换机管理IP地址和激活接口 |
| 创建VLAN | vlan 10 name Sales |
创建VLAN 10并命名为Sales |
| 划分端口到VLAN | interface fastethernet 0/1 switchport mode access switchport access vlan 10 |
将端口0/1设置为接入模式并划分到VLAN 10 |
| 配置Trunk端口 | interface gigabitethernet 0/1 switchport mode trunk switchport trunk allowed vlan 10,20,30 |
设置端口为Trunk模式并允许指定VLAN通过 |
| 启用端口安全 | switchport port-security switchport port-security maximum 2 switchport port-security violation shutdown |
限制端口MAC地址数量并设置违规处理方式 |
| 保存配置 | write memory | 保存当前配置到启动配置文件 |
相关问答FAQs：
问题1：如何查看交换机中已配置的VLAN信息？
解答：在特权模式下，输入命令“show vlan brief”即可查看交换机中所有VLAN的详细信息，包括VLAN ID、名称、状态以及所属端口列表，该命令会以表格形式输出,便于快速查看VLAN的配置情况。
问题2：交换机端口无法正常通信，可能的原因及排查方法是什么？
解答：可能的原因包括：端口未激活（需检查“no shutdown”命令）、VLAN划分错误（需确认端口是否正确划分到目标VLAN）、端口模式不匹配（如接入端口与Trunk端口连接错误）、IP地址配置问题（需检查管理IP和子网掩码是否正确），排查时，可依次使用“show interface”查看端口状态、“show vlan brief”查看VLAN配置、“show running-config”查看端口模式设置,逐步定位问题并解决。
