【cisco交换机配置命令】在实际网络部署和维护中，Cisco交换机是企业网络中的核心设备。掌握其基本配置命令对于网络工程师来说至关重要。以下是对常用Cisco交换机配置命令的总结，便于快速查阅与操作。
一、基础配置命令
| 命令 | 功能说明 |
| `enable` | 进入特权模式 |
| `configure terminal` | 进入全局配置模式 |
| `hostname [名称]` | 设置交换机主机名 |
| `interface [接口类型] [编号]` | 进入接口配置模式（如：interface vlan 1） |
| `ip address [IP地址] [子网掩码]` | 配置接口IP地址 |
| `no shutdown` | 启用接口 |
| `exit` | 退出当前模式 |
| `end` | 退回到特权模式 |
| `copy running-config startup-config` | 保存当前配置到启动配置文件 |
| `show running-config` | 查看当前运行配置 |
| `show version` | 查看交换机版本信息 |
| `show ip interface brief` | 查看接口IP状态 |
二、VLAN相关配置命令
| 命令 | 功能说明 |
| `vlan [编号]` | 创建VLAN |
| `name [名称]` | 为VLAN命名 |
| `exit` | 退出VLAN配置模式 |
| `interface [接口类型] [编号]` | 进入接口配置模式 |
| `switchport mode access` | 将接口设为接入模式 |
| `switchport access vlan [编号]` | 将接口划分到指定VLAN |
| `switchport mode trunk` | 将接口设为中继模式 |
| `switchport trunk allowed vlan [编号列表]` | 允许通过的VLAN列表 |
三、端口安全配置命令
| 命令 | 功能说明 |
| `switchport port-security` | 启用端口安全功能 |
| `switchport port-security maximum [数量]` | 设置最大允许的MAC地址数量 |
| `switchport port-security violation [restrict / shutdown / protect]` | 设置违反策略后的处理方式 |
| `switchport port-security mac-address [MAC地址]` | 手动绑定MAC地址 |
四、STP（生成树协议）配置命令
| 命令 | 功能说明 |
| `spanning-tree mode rapid-pvst` | 启用Rapid PVST+生成树协议 |
| `spanning-tree vlan [编号] priority [数值]` | 设置某VLAN的根桥优先级 |
| `show spanning-tree` | 查看生成树状态 |
五、SSH远程管理配置命令
| 命令 | 功能说明 |
| `crypto key generate rsa` | 生成RSA密钥对 |
| `line vty 0 15` | 进入VTY线路配置模式 |
| `transport input ssh` | 允许SSH连接 |
| `login local` | 使用本地用户认证 |
| `username [用户名] password [密码]` | 创建本地用户 |
总结
Cisco交换机的配置命令种类繁多，但掌握基础命令后，可以完成大部分日常配置任务。建议在实际操作前先进行配置备份，并在测试环境中验证命令效果，以确保网络稳定运行。随着网络规模的扩大，合理规划VLAN、端口安全及STP等高级功能，将有助于提升网络的安全性和可管理性。