博达通信交换机设置方法,博达交换机常用命令

题图来自Unsplash，基于CC0协议

导读

博达通信交换机通常可以通过Web管理界面或命令行界面(CLI)进行设置。以下是一些常见的配置方法：

物理连接交换机前，请准备好控制台线、显示器、键盘或终端仿真软件。确保电源已连接，然后将控制线连接到交换机的控制台端口和您的计算机。开启交换机电源。

常见的CLI命令包括： enable 用于进入特权模式， configure terminal 开始进入全局配置模式， hostname 新主机名 设置交换机名称， interface 接口ID 进入特定接口配置， ip address IP地址 子网掩码 配置接口IP地址， enable secret 0 新密码 设定特权模式密码， username 用户名 secret 密码 创建用户账号， line vty 0 4 配置VTY访问， password 密码 设置进入权限密码， service password-encryption 加密明文密码， vlan VLAN_ID 创建VLAN， name VLAN名称 赋予VLAN一个名字， exit 或 end 退出配置模式。

举例来说，假设您想要配置一个接入层交换机的基本设置：

1.通过控制台或Telnet/SSH进入交换机。 2.```
enable
configure terminal
hostname SW-Area1 // 将交换机主机名设为"Area1 Switch"

3.![配置交换机管理接口](假设这里有幅图显示设置管理接口) 配置管理接口地址（如默认网关或管理用接口）：  

interface vlan1 // 假设交换机使用VLAN1作为管理接口（具体取决于型号，默认可能不同，例如华为有些型号默认VLAN接口为接口本身如GigabitEthernet0/0/1）
ip address 192.168.1.100 255.255.255.0
no shutdown // 如果接口是shutdown状态则启用

4.配置密码安全性：  

enable secret 0 cisco123 // 设定特权模式密码

5.配置VLAN：  

vlan 10
name Sales_VLAN // 将VLAN 10命名为Sales VLAN
exit vlan 20
name Engineering_VLAN exit

6.为接口分配VLAN，假设如下：  

interface range FastEthernet0/1-2 // 批量选择接口 switchport mode access
switchport access vlan 10 // 将接口分配给VLAN 10
switchport nonegotiate // 可选：禁止DTP，防止链路聚合协商 switchport default vlan 10 // 为接口分配默认VLAN，若使用带内管理则需要指定，默认VLAN通常活动，并连接了所有端口，所以最好创建新的VLAN并接入

7.查看配置：  

show running-config // 显示当前运行配置

8.保存配置：  

write memory // 或 copy running-config startup-config

9.如果需要远程管理，请配置如下：  

interface vlan1
ip address 192.168.1.100 255.255.255.0
no shutdown

配置一条指向您所在网络的静态路由（如果需要）。

初始设置是关键，因为它决定了交换机关机后的默认安全状态。建议使用控制台连接进行初始设置，完成基本配置（如主机名、密码、管理IP、VLAN框架等）后保存，并关闭控制台连接。为后续的远程管理做好准备。如果交换机缺乏固件更新，请在安全配置后再进行升级。

基础概念包括：  
*   控制台端口 (Console Port)：用于初始配置的物理接口。
*   管理接口：通常是一个三层接口（VLAN接口），用于路由和远程管理。
*   默认VLAN：交换机启动时自动存在的VLAN，通常是VLAN 1，所有接口默认属于它，除非修改。
*   协议：Console一般使用Secure Shell或Telnet（较旧设备或通过Console后`) 或SSHv2进行远程管理更安全。
*   密码：至关重要，包括特权模式密码、用户密码、控制台密码（根据型号，默认的密码几乎总是空或"admin"，务必更改！）。

常见问题：  
*   **无法通过SSH/Telnet连接？** 检查交换机管理接口的IP地址配置是否正确，是否配置了允许主机所在网络访问的ACL，检查防火墙设置，确认交换机已启用SSH服务（某些老型号可能需要手动启用）。
*   **密码无法登录？** 确认特权模式密码和（如果配置了）VTY密码的准确性。普通用户密码通常不影响特权模式。
*   **交换机设置丢失？** 使用 `write memory` 或 `copy running-config startup-config` 保存配置。出厂设置或复位可能导致配置丢失。
*   **VLAN不生效？** 确保接口访问模式 (`switchport mode access`) ，正确的VLAN号分配 (`switchport access vlan ID`)，以及VLAN已创建 (`vlan ID`)。检查接口是否重启或端口是双工模式（如果用了二层交换，双工不应影响，但有些特殊配置如端口镜像可能有影响）。
*   **默认VLAN问题？** 如果机器连接了设备但属于默认VLAN 1，只要该VLAN配置正确即可通信。若想架设隔离网络，需创建新VLAN并正确分配接口。