网件交换机命令是网络管理员进行设备配置、管理和故障排查的核心工具，通过命令行界面（CLI）可实现对交换机的精细化控制，以下从常用命令类型、配置步骤及高级功能等方面展开说明,帮助用户全面掌握网件交换机的命令操作。
基础命令与系统配置
登录网件交换机CLI后，首先需掌握基础系统命令。enable用于从用户模式（>）进入特权模式（），disable则返回用户模式；show version可查看设备型号、固件版本及运行时间；show running-config显示当前生效的配置，show startup-config查看下次启动时加载的配置，若需保存配置，使用copy running-config startup-config，或简写为write memory，网络基础配置中，configure terminal（简写conf t）进入全局配置模式，在此模式下通过hostname设置设备名称，如hostname Switch-01,便于网络管理。
接口配置命令
接口是交换机连接终端或其他设备的关键，需重点配置IP地址、速率及双工模式，进入接口配置模式使用interface [接口类型] [接口编号]，例如interface vlan1（管理VLAN）或interface gigabitethernet 1/0/1（千兆电口），配置管理IP时，在接口模式下输入ip address [IP地址] [子网掩码]，如ip address 192.168.1.1 255.255.255.0，并激活接口no shutdown，物理接口参数可通过speed [10/100/1000]和duplex [half/full/auto]设置，建议默认开启auto以自适应链路状态。show interface [接口编号]可查看接口流量、错误包等统计信息,排查链路故障。
VLAN与端口划分
VLAN技术可隔离广播域，提升网络安全性，创建VLAN使用vlan [VLAN ID]，如vlan 10，进入VLAN配置模式后可通过name [VLAN名称]命名，如name Sales，将端口划入VLAN需在接口模式下配置switchport mode access（设置为接入模式）及switchport access vlan [VLAN ID]，例如switchport access vlan 10，若需实现跨VLAN通信，需创建三层接口（SVI），在全局配置模式下使用interface vlan [VLAN ID]并配置IP地址作为网关，查看VLAN信息可通过show vlan brief，该命令以表格形式输出VLAN ID、名称及包含端口,清晰展示端口划分结果。
STP与链路聚合
生成树协议（STP）可防止网络环路，默认开启后可通过show spanning-tree查看端口状态（如Blocking、Forwarding），若需调整STP参数，在全局配置模式下使用spanning-tree mode [stp/rstp]选择协议类型，或spanning-tree vlan [VLAN ID] priority [优先级]设置VLAN根桥优先级，链路聚合（LACP）可增加带宽和冗余，进入需聚合的接口模式后配置channel-group [组号] mode active（主动模式），将物理端口加入聚合组，然后在全局模式下创建接口interface port-channel [组号]并配置IP地址。
安全与监控命令
网络安全方面，可通过mac-address-table static [MAC地址] interface [接口编号] vlan [VLAN ID]绑定MAC与端口，实现端口安全，开启端口安全模式switchport port-security并设置最大MAC数switchport port-security maximum [数量]，超出则关闭端口，流量监控可使用show counters查看接口计数器，或通过debug [调试类型]实时跟踪协议状态（如debug spanning-tree events），调试完成后需执行undebug all关闭，远程管理配置中，ip http server开启Web管理服务，ip ssh server启用SSH登录,提升安全性。
相关问答FAQs
Q1: 如何恢复网件交换机到出厂设置？
A: 恢复出厂设置有两种方式：一是通过CLI命令，在特权模式下输入erase startup-config清除配置后重启设备；二是长按设备面板上的Reset按钮10秒以上，待指示灯闪烁后松开，设备将自动恢复默认配置并重启,恢复后需重新配置管理IP和基本参数。
Q2: 交换机端口显示“down”状态如何排查？
A: 首先检查物理连接，确认网线是否插紧、端口指示灯是否正常亮起；其次使用show interface [接口编号]查看接口状态，若显示“administratively down”，需在接口模式下执行no shutdown激活；若显示“line protocol down”，则可能是对端设备故障或链路协商失败，尝试更换网线或调整接口速率/双工模式。
