交换机接口模式与配置指南
一、交换机基础操作流程
标准操作步骤
-
进入特权模式
enable
(获取系统配置权限)
-
进入全局配置模式
configure terminal
(进入全局配置视图)
-
进入指定接口模式
interface gigabitethernet 0/1 // 以GigabitEthernet 0/1为例
支持接口类型及命令示例
接口类型 | 命令示例 |
---|---|
物理以太网口 | interface gigabitethernet 0/1 |
SVI接口 | interface vlan 10 |
聚合端口 | interface aggregateport 1 |
光模块接口 | interface tengigabitethernet 0/1 |
二、VLAN与Trunk配置
(一) 接口划分VLAN(Access模式)
switchport mode access // 设置为Access模式
switchport access vlan 10 // 划入VLAN 10
(二) Trunk端口配置
switchport mode trunk // 启用Trunk模式
switchport trunk allowed vlan 10,20 // 仅允许指定VLAN
switchport trunk native vlan 99 // 设置Native VLAN
(三) VLAN间通信
vlan 10 // 创建VLAN
interface vlan 10 // 进入VLAN虚接口
ip address 192.168.10.1 255.255.255.0 // 配置IP地址
三、VLAN修改操作
(一) 修改Access端口VLAN
switchport access vlan 30 // 将接口改划至VLAN30
(二) 修改Trunk端口VLAN
switchport trunk allowed vlan add 50 // 新增VLAN
switchport trunk allowed vlan remove 20 // 删除VLAN
(三) 模式转换
no switchport access vlan // 清除原配置
switchport mode trunk // 切换为Trunk模式
生效与保存:
write memory
// 保存配置
default interface gigabitethernet 0/1
// 恢复默认
四、密码管理
(一) 用户密码
username admin password Ruijie@123 // 创建用户
enable secret Ruijie@456 // 特权密码
line vty 0 63
password Ruijie@789 // 远程登录密码
(二) 密码安全规范
密码类型 | 加密方式 | 安全建议 |
---|---|---|
enable secret |
MD5/SHA-1 | 含大小写+数字+特殊符号 |
line vty |
明文 | 避免使用弱密码 |
密码恢复:重启按
Ctrl+B
→ 选择4 - Delete file
五、特殊场景命令
vlan-mapping-out vlan 3 remark 4 // VLAN标签重写
switchport voice vlan 100 // 语音VLAN
port-security max 5 // 端口安全
六、接口与VLAN状态查看指南
(一) 接口状态诊断
1. 基础状态查看
命令 | 作用 |
---|---|
show interfaces status |
所有接口摘要状态 |
show interfaces gigabitethernet 0/1 |
指定接口详细状态 |
2. 高级诊断
show interfaces gi0/1 status detail // 硬件信息
show interfaces gi0/1 counters // 错误计数器
monitor interface gi0/1 // 实时监控
3. 状态字段解读
状态类型 | 正常值 | 异常分析 |
---|---|---|
AdminStatus | up | 配置关闭导致宕机 |
OperStatus | up | 物理链路故障 |
(二) VLAN配置验证
1. VLAN基础信息
命令 | 作用 |
---|---|
show vlan brief |
VLAN摘要 |
show vlan id 10 |
指定VLAN详细信息 |
2. 端口级VLAN信息
show interfaces gi0/1 switchport // 端口VLAN模式
show interfaces trunk // 所有Trunk端口
3. 信息筛选技巧
show interfaces | include errors|down // 异常接口
show vlan brief | include 20 // 过滤VLAN20
诊断组合:
show interfaces gi0/1
+show interfaces gi0/1 counters
WEB查看路径:
Interface Management > Port Status
VLAN Management > VLAN List