交换机核心配置命令有哪些？

网络交换机是现代局域网的核心设备,其配置命令的正确使用直接影响网络的性能、安全和管理效率，交换机配置通常通过命令行界面（CLI）完成，不同品牌（如Cisco、H3C、华为等）的命令略有差异，但核心逻辑和功能相似，以下以Cisco交换机为例，详细介绍常用配置命令及其应用场景。

进入交换机的配置模式是所有操作的前提,通过Console线或Telnet/SSH登录交换机后，默认处于用户模式（提示符为“Switch>”），此时只能执行基本查看命令，输入“enable”进入特权模式（提示符为“Switch#”），可查看更多系统信息和进行诊断，若需修改配置，需进入全局配置模式，输入“configure terminal”（简写为“conf t”），提示符变为“Switch(config)#”，在全局配置模式下，可进一步进入特定配置模式，如接口配置模式（“interface GigabitEthernet0/1”）、VLAN配置模式（“vlan 10”）等。

基础网络配置是交换机运行的基础,包括设备名称、管理IP地址、登录密码等，设置设备名称使用“hostname SW-Core”，便于网络管理；配置管理IP地址需先进入VLAN接口（如“interface Vlan1”），再使用“ip address 192.168.1.1 255.255.255.0”和“no shutdown”激活接口；为防止未授权访问，需配置登录密码，如“enable secret level 15 0 Admin123”设置特权模式密码，“line console 0”后输入“password Console123”设置控制台密码，login”启用密码验证。

VLAN配置是划分网络逻辑区域的关键命令,创建VLAN使用“vlan 10”，名称可自定义（“name Sales”）；将端口划入VLAN需进入接口配置模式（“interface GigabitEthernet0/1”），再设置“switchport mode access”（定义为接入端口）和“switchport access vlan 10”；若实现跨VLAN通信，需配置三层接口或SVI（交换虚拟接口），如“interface Vlan10”后设置IP地址作为VLAN网关。

端口安全是保障网络接入安全的重要功能,进入接口配置模式后，使用“switchport port-security”启用端口安全；可设置最大MAC地址数（“switchport port-security maximum 2”），违规处理方式（“switchport port-security violation shutdown”关闭端口或restrict限制）；还可绑定静态MAC地址（“switchport port-security mac-address 0011.2233.4455”）防止非法设备接入。

生成树协议（STP）用于防止网络环路，默认情况下，STP已启用，可通过“spanning-tree mode pvst”设置PVST模式（每VLAN一棵STP树）；调整根桥优先级使用“spanning-tree vlan 10 root primary”将交换机设为根桥，或“root secondary”设为备份根桥；对于边缘端口（如连接PC的端口），可启用快速端口（“spanning-tree portfast”）缩短STP收敛时间。

链路聚合（EtherChannel）可增加带宽和冗余，进入需要聚合的接口（如interface range GigabitEthernet0/1-2），设置“switchport mode trunk”（若为干道模式）或“switchport mode access”（若为接入模式），然后创建通道组“channel-group 1 mode active”（LACP模式）或“on”（静态模式），最后在物理接口上禁用“switchport”并启用“no switchport port-channel”。

DHCP Snooping是防止DHCP攻击的安全特性，全局模式下启用“ip dhcp snooping”，在VLAN中启用“ip dhcp snooping vlan 10”，在信任接口（如连接DHCP服务器的接口）配置“ip dhcp snooping trust”，非信任接口将过滤DHCP响应报文。

配置完成后需保存设置,使用“end”返回特权模式，输入“write memory”或“copy running-config startup-config”将当前配置保存到启动配置中，避免重启后丢失配置。

以下为常用配置命令速查表：

相关问答FAQs

Q1: 如何查看交换机当前运行的配置？
A1: 在特权模式下，输入“show running-config”可查看当前生效的完整配置，若需查看启动配置（开机时加载的配置），使用“show startup-config”，若需查看特定配置（如VLAN信息），可使用“show vlan brief”或“show running-config | include vlan”。

Q2: 交换机端口无法通信，如何排查？
A2: 可按以下步骤排查：① 检查端口状态（“show interfaces Gig0/1”），确认“line protocol is up”且未被“shutdown”；② 检查VLAN配置（“show vlan brief”），确认端口所属VLAN与对端设备一致；③ 检查端口安全是否违规（“show port-security interface Gig0/1”）；④ 检查STP状态（“show spanning-tree vlan 10”），确认端口未被阻塞；⑤ 若为干道端口，检查允许的VLAN列表（“show interfaces trunk”）。