【cisco交换机配置命令】在实际网络部署和维护过程中，Cisco交换机的配置是确保网络稳定、安全和高效运行的关键环节。掌握常用的配置命令不仅有助于快速解决问题，还能提升网络管理效率。以下是对Cisco交换机常见配置命令的总结，便于快速查阅与使用。
一、基础配置命令
| 命令 | 功能说明 |
| `enable` | 进入特权模式 |
| `configure terminal` | 进入全局配置模式 |
| `hostname [名称]` | 设置交换机主机名 |
| `banner motd ...` | 设置登录前的欢迎信息 |
| `interface [接口号]` | 进入接口配置模式（如：interface GigabitEthernet0/1） |
| `no shutdown` | 启用接口 |
| `ip address [IP地址] [子网掩码]` | 配置接口IP地址（适用于三层交换机） |
| `exit` | 退出当前模式 |
| `copy running-config startup-config` | 保存当前配置到启动配置 |
二、VLAN相关配置命令
| 命令 | 功能说明 |
| `vlan [ID]` | 创建VLAN |
| `name [名称]` | 为VLAN命名 |
| `interface [接口号]` | 进入接口配置模式 |
| `switchport mode access` | 设置接口为接入模式 |
| `switchport access vlan [ID]` | 将接口分配到指定VLAN |
| `switchport mode trunk` | 设置接口为中继模式 |
| `switchport trunk allowed vlan [列表]` | 允许通过的VLAN列表 |
三、端口安全配置命令
| 命令 | 功能说明 |
| `switchport port-security` | 启用端口安全功能 |
| `switchport port-security maximum [数量]` | 设置最大允许的MAC地址数量 |
| `switchport port-security violation [动作]` | 设置违规后的处理方式（如：protect, restrict, shutdown） |
| `switchport port-security mac-address [MAC地址]` | 手动绑定MAC地址 |
四、STP（生成树协议）配置命令
| 命令 | 功能说明 |
| `spanning-tree mode [模式]` | 设置生成树模式（如：rapid-pvst, mstp） |
| `spanning-tree vlan [ID] priority [数值]` | 设置某VLAN的根桥优先级 |
| `show spanning-tree` | 查看生成树状态 |
五、SSH远程管理配置命令
| 命令 | 功能说明 |
| `username [用户名] privilege [级别] secret [密码]` | 创建本地用户并设置权限 |
| `transport input ssh` | 允许SSH连接 |
| `line vty 0 15` | 进入VTY线路配置模式 |
| `login local` | 使用本地认证 |
| `crypto key generate rsa` | 生成RSA密钥对用于SSH |
六、查看与调试命令
| 命令 | 功能说明 |
| `show running-config` | 查看当前运行配置 |
| `show startup-config` | 查看启动配置 |
| `show interface status` | 查看接口状态 |
| `show vlan` | 查看VLAN信息 |
| `show version` | 查看设备版本信息 |
| `debug [功能]` | 调试特定功能（慎用） |
总结
Cisco交换机的配置命令种类繁多，但掌握核心命令即可应对大部分日常配置需求。建议在实际操作前先备份配置，并在测试环境中验证命令效果。随着网络规模的扩大，合理规划VLAN、配置端口安全以及启用SSH等安全措施，都是提升网络可靠性和安全性的重要手段。
