网络交换机详细配置方法 从入门到精通

网络交换机是构建局域网（LAN）的核心设备，负责在数据链路层转发帧。其配置方法因品牌（如Cisco、华为、H3C、TP-Link等）和型号而异，但基本原理相通。本文将系统介绍交换机的详细配置方法，涵盖基础访问、VLAN、链路聚合、生成树、端口安全、管理IP等关键环节。

一、配置前的准备

• Console线连接：使用串口线（或USB转串口）连接交换机Console口与电脑，使用终端软件（如PuTTY、SecureCRT）设置波特率9600、数据位8、停止位1、无校验。
• 网络连接：若交换机已有管理IP，可通过Telnet/SSH或Web界面访问。
• 工具：终端软件、TFTP服务器（用于备份/恢复）、网线。

二、基础访问与视图模式（以Cisco/华为为例）

Cisco IOS

Switch> enable
Switch# configure terminal
Switch(config)# hostname SW1
SW1(config)# enable secret cisco123   # 设置特权密码
SW1(config)# line console 0
SW1(config-line)# password console123
SW1(config-line)# login
SW1(config-line)# exit
SW1(config)# line vty 0 4
SW1(config-line)# password telnet123
SW1(config-line)# login
SW1(config-line)# transport input ssh   # 推荐使用SSH
SW1(config-line)# exit

华为VRP

<Huawei> system-view
[Huawei] sysname SW1
[SW1] user-interface console 0
[SW1-ui-console0] authentication-mode password
[SW1-ui-console0] set authentication password cipher console123
[SW1-ui-console0] quit
[SW1] user-interface vty 0 4
[SW1-ui-vty0-4] authentication-mode aaa
[SW1-ui-vty0-4] protocol inbound ssh
[SW1-ui-vty0-4] quit
[SW1] aaa
[SW1-aaa] local-user admin password cipher admin123
[SW1-aaa] local-user admin privilege level 15
[SW1-aaa] local-user admin service-type ssh

三、VLAN配置

VLAN用于隔离广播域，提升安全性和性能。
### 创建VLAN并将端口加入

Cisco:
`
SW1(config)# vlan 10
SW1(config-vlan)# name Sales
SW1(config-vlan)# exit
SW1(config)# interface f0/1
SW1(config-if)# switchport mode access
SW1(config-if)# switchport access vlan 10
SW1(config-if)# exit
`

华为:
`
[SW1] vlan 10
[SW1-vlan10] description Sales
[SW1-vlan10] quit
[SW1] interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access
[SW1-GigabitEthernet0/0/1] port default vlan 10
[SW1-GigabitEthernet0/0/1] quit
`

Trunk端口（跨交换机VLAN）

Cisco:
`
SW1(config)# interface f0/24
SW1(config-if)# switchport mode trunk
SW1(config-if)# switchport trunk allowed vlan 10,20
`

华为:
`
[SW1] interface GigabitEthernet0/0/24
[SW1-GigabitEthernet0/0/24] port link-type trunk
[SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20
`

四、配置管理IP（SVI）

为交换机配置管理IP，便于远程登录。
Cisco:
`
SW1(config)# interface vlan 1
SW1(config-if)# ip address 192.168.1.100 255.255.255.0
SW1(config-if)# no shutdown
SW1(config-if)# exit
SW1(config)# ip default-gateway 192.168.1.1
`

华为:
`
[SW1] interface Vlanif 1
[SW1-Vlanif1] ip address 192.168.1.100 24
[SW1-Vlanif1] quit
[SW1] ip route-static 0.0.0.0 0 192.168.1.1
`

五、链路聚合（Eth-Trunk/Port-Channel）

增加带宽并提供冗余。
Cisco:
`
SW1(config)# interface range f0/1-2
SW1(config-if-range)# channel-group 1 mode active
SW1(config-if-range)# exit
SW1(config)# interface port-channel 1
SW1(config-if)# switchport mode trunk
`

华为:
`
[SW1] interface Eth-Trunk 1
[SW1-Eth-Trunk1] mode lacp-static
[SW1-Eth-Trunk1] port link-type trunk
[SW1-Eth-Trunk1] port trunk allow-pass vlan 10 20
[SW1-Eth-Trunk1] quit
[SW1] interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1] eth-trunk 1
[SW1-GigabitEthernet0/0/1] quit
[SW1] interface GigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2] eth-trunk 1
`

六、生成树协议（STP）

防止二层环路。
Cisco（快速PVST+）:
`
SW1(config)# spanning-tree mode rapid-pvst
SW1(config)# spanning-tree vlan 10 root primary
`

华为（RSTP/MSTP）:
`
[SW1] stp mode rstp
[SW1] stp root primary
`

七、端口安全

限制端口接入的设备数量，防止MAC泛洪。
Cisco:
`
SW1(config)# interface f0/1
SW1(config-if)# switchport port-security
SW1(config-if)# switchport port-security maximum 2
SW1(config-if)# switchport port-security violation restrict
SW1(config-if)# switchport port-security mac-address sticky
`

华为:
`
[SW1] interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1] port-security enable
[SW1-GigabitEthernet0/0/1] port-security max-mac-num 2
[SW1-GigabitEthernet0/0/1] port-security protect-action restrict
`

八、保存配置与备份

Cisco:
`
SW1# copy running-config startup-config
SW1# copy running-config tftp:
`

华为:
`
[SW1] save
tftp 192.168.1.2 put vrpcfg.zip
`

九、常见故障排查

• 端口不UP：检查线缆、速率双工、shutdown状态。
• VLAN不通：检查Trunk允许列表、Native VLAN、SVI状态。
• 无法远程：检查管理IP、网关、ACL、Telnet/SSH配置。
• 环路：检查STP状态、show spanning-tree。

十、

交换机配置需根据网络需求灵活调整。建议先在实验环境验证，再应用到生产网络。掌握VLAN、Trunk、链路聚合、STP和端口安全是核心技能。不同品牌命令有差异，但逻辑一致。定期备份配置，并关注安全加固（如禁用未用端口、使用SSH）。通过本文的步骤，您可以完成大多数中小型网络的交换机配置。