【思科交换机配置命令大全】在现代网络环境中，思科交换机作为企业级网络的核心设备，承担着数据转发、端口管理、VLAN划分等重要任务。对于网络工程师来说，掌握思科交换机的常用配置命令是必不可少的技能之一。本文将为大家整理一份全面的思科交换机配置命令大全，帮助初学者和有经验的工程师快速上手并高效管理网络设备。
一、基础配置命令
1. 进入特权模式
```
enable
```
2. 进入全局配置模式
```
configure terminal
```
3. 设置设备名称
```
hostname <设备名称>
```
4. 查看当前配置
```
show running-config
```
5. 保存配置
```
copy running-config startup-config
```
6. 查看接口状态
```
show interfaces status
```
7. 查看IP地址信息
```
show ip interface brief
```
8. 查看系统版本信息
```
show version
```
9. 查看日志信息
```
show logging
```
10. 退出当前模式
```
exit
```
二、VLAN 配置命令
1. 创建 VLAN
```
vlan
name
```
2. 将端口分配到 VLAN
```
interface <端口号>
switchport mode access
switchport access vlan
```
3. 查看 VLAN 信息
```
show vlan brief
```
4. 删除 VLAN
```
no vlan
```
三、Trunk 端口配置
1. 配置 Trunk 端口
```
interface <端口号>
switchport mode trunk
switchport trunk allowed vlan
```
2. 查看 Trunk 状态
```
show interfaces trunk
```
四、STP（生成树协议）配置
1. 启用 STP
```
spanning-tree mode rapid-pvst
```
2. 查看 STP 状态
```
show spanning-tree
```
3. 修改 STP 优先级
```
spanning-tree vlan
```
五、静态路由配置
1. 配置静态路由
```
ip route <目标网络> <子网掩码> <下一跳地址>
```
2. 查看路由表
```
show ip route
```
六、SSH 登录配置
1. 设置域名
```
ip domain-name <域名>
```
2. 生成 RSA 密钥
```
crypto key generate rsa
```
3. 启用 SSH
```
ip ssh version 2
```
4. 配置用户认证
```
username <用户名> privilege 15 secret <密码>
line vty 0 15
login local
transport input ssh
```
七、ACL（访问控制列表）配置
1. 创建标准 ACL
```
access-list <编号> permit/deny <源IP地址>
```
2. 应用 ACL 到接口
```
interface <端口号>
ip access-group <编号> in/out
```
3. 查看 ACL 规则
```
show access-lists
```
八、端口安全配置
1. 启用端口安全
```
interface <端口号>
switchport port-security
```
2. 限制 MAC 地址数量
```
switchport port-security maximum <数量>
```
3. 绑定 MAC 地址
```
switchport port-security mac-address
```
九、端口镜像配置（SPAN）
1. 配置 SPAN 源端口
```
monitor session 1 type erspan-source
source interface <源端口>
destination interface <目的端口>
```
2. 查看 SPAN 状态
```
show monitor session
```
十、常见问题排查命令
- 查看 CPU 使用率
```
show processes cpu
```
- 查看内存使用情况
```
show memory statistics
```
- 查看交换机温度
```
show environment temperature
```
- 重启交换机
```
reload
```
结语
以上是一份较为全面的思科交换机配置命令汇总，涵盖了从基础配置到高级功能的各个方面。无论是日常维护还是故障排查，这些命令都能为网络管理员提供有力支持。建议在网络环境稳定的情况下进行测试，避免误操作导致网络中断。随着网络技术的不断发展，思科交换机的功能也在持续更新，建议定期查阅官方文档以获取最新信息。
