在实际网络部署和维护过程中，Cisco交换机的配置是确保网络稳定、安全和高效运行的关键环节。掌握常用的配置命令不仅有助于快速解决问题，还能提升网络管理效率。以下是对Cisco交换机常见配置命令的总结，便于快速查阅与使用。 一、基础配置命令 | 命令 | 功能说明 | | `enable` | 进入特权模式 | | `configure terminal` | 进入全局配置模式 | | `hostname [名称]` | 设置交换机主机名 | | `banner motd ...` | 设置登录前的欢迎信息 | | `interface [接口号]` | 进入接口配置模式（如：interface GigabitEthernet0/1） | | `no shutdown` | 启用接口 | | `ip address [IP地址] [子网掩码]` | 配置接口IP地址（适用于三层交换机） | | `exit` | 退出当前模式 | | `copy running-config startup-config` | 保存当前配置到启动配置 |
二、VLAN相关配置命令 | 命令 | 功能说明 | | `vlan [ID]` | 创建VLAN | | `name [名称]` | 为VLAN命名 | | `interface [接口号]` | 进入接口配置模式 | | `switchport mode access` | 设置接口为接入模式 | | `switchport access vlan [ID]` | 将接口分配到指定VLAN | | `switchport mode trunk` | 设置接口为中继模式 | | `switchport trunk allowed vlan [列表]` | 允许通过的VLAN列表 |
三、端口安全配置命令 | 命令 | 功能说明 | | `switchport port-security` | 启用端口安全功能 | | `switchport port-security maximum [数量]` | 设置最大允许的MAC地址数量 | | `switchport port-security violation [动作]` | 设置违规后的处理方式（如：protect, restrict, shutdown） | | `switchport port-security mac-address [MAC地址]` | 手动绑定MAC地址 |
四、STP（生成树协议）配置命令 | 命令 | 功能说明 | | `spanning-tree mode [模式]` | 设置生成树模式（如：rapid-pvst, mstp） | | `spanning-tree vlan [ID] priority [数值]` | 设置某VLAN的根桥优先级 | | `show spanning-tree` | 查看生成树状态 |
五、SSH远程管理配置命令 | 命令 | 功能说明 | | `username [用户名] privilege [级别] secret [密码]` | 创建本地用户并设置权限 | | `transport input ssh` | 允许SSH连接 | | `line vty 0 15` | 进入VTY线路配置模式 | | `login local` | 使用本地认证 | | `crypto key generate rsa` | 生成RSA密钥对用于SSH |
六、查看与调试命令 | 命令 | 功能说明 | | `show running-config` | 查看当前运行配置 | | `show startup-config` | 查看启动配置 | | `show interface status` | 查看接口状态 | | `show vlan` | 查看VLAN信息 | | `show version` | 查看设备版本信息 | | `debug [功能]` | 调试特定功能（慎用） |
总结 Cisco交换机的配置命令种类繁多，但掌握核心命令即可应对大部分日常配置需求。建议在实际操作前先备份配置，并在测试环境中验证命令效果。随着网络规模的扩大，合理规划VLAN、配置端口安全以及启用SSH等安全措施，都是提升网络可靠性和安全性的重要手段。 |