思科交换机常用命令大全,思科交换机端口配置命令 详解

题图来自Unsplash，基于CC0协议

导读

思科交换机是网络基础设施中的核心设备，掌握其常用命令对于网络配置、故障排查至关重要。以下内容将综合您提到的多个方向，整理一份实用命令参考：

1. 基础配置

   • enable：进入特权模式，获取更多指令权限。
   • configure terminal：进入全局配置模式。
   • hostname 新名称：设置交换机名称。
   • interface 接口编号：进入具体接口配置。
   • description 描述文字：为接口添加说明。

2. 查看 VLAN 配置

   • show vlan：显示交换机上的所有VLAN信息。
   • show vlan brief：简洁模式，便于快速浏览VLAN概况。
   • show vtp status：查看VLAN Trunking Protocol状态。
   • vlan 数字：创建指定编号的VLAN，并自动进入vlan配置模式。

3. 端口配置

   • 设置接入端口模式：switchport mode access。
   • 设置中继端口模式：switchport mode trunk。
   • 配置允许VLAN：switchport trunk allowed vlan 数字。
   • 端口速率与双工模式：speed 快速|auto、duplex 全双工|半双工|auto。
   • 启用STP：spanning-tree vlan 数字 priority 数值。
   • 配置流量控制：flow-control receive|send。
   • 配置端口通道成员：channel-group 编号 mode passive|active。
   • 启用/禁用CDP：cdp enable/cdp disable。

4. 端口安全

   • 启用端口安全：switchport port-security。
   • 设置最大MAC地址数量：switchport port-security maximum 数量。
   • 固定学习的MAC地址：switchport port-security mac-address MAC。
   • 违例动作：switchport port-security violation restrict|shutdown。
   • 安全状态检查：show port-security interface 接口ID。

5. 命令大全（简要）

   • show running-config：查看当前运行配置。
   • interface range 端口列表：批量对端口进行配置操作，提高效率。
   • password 密码：设置当前设备密码，使用此命令需先进入privileged level。
   • reload、write erase/erase startup-config：重启或重置设备配置。
   • ping 目标地址、traceroute 目标地址：测试网络连通性及路径追踪。
   • show arp、show ip route：查看地址解析和路由表，也可通过查看日志来获取信息：show logging。
   • 通过查看相关协议信息快速诊断：比如查看CDP：show cdp neighbors。
   • 清除设备缓冲：clear counters、clear mac address-table。

这些命令构成了管理和配置思科交换机的基础。从VLAN调整到端口安全，再到整体设备调试，熟记常用命令的同时，结合实践操作，才能在真实网络环境中灵活运用。无论是对日常网络运维还是初期部署，这些命令都是绕不开的知识核心。