网络交换机，是一个扩大网络的器材，能为子网络中提供更多的连接端口，以便连接更多的计算机。我们在配置交换机的时候首先要了解的就是交换机命令模式，那么，网络交换机的命令配置模式有哪些呢？接下来小编就来用飞畅科技系列交换机为例带大家了解下交换机的6种配置模式，感兴趣的朋友就一起来看看吧！

飞畅科技系列交换机IOS提供了用户EXEC模式和特权EXEC模式两种基本的命令执行级别，同时还提供了全局配置、接口配置、Line配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置和管理。

1、用户EXEC模式

当用户通过交换机的控制台端口或Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户EXEC模式。在该模式下，只执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令，如ping、traceroute等。

用户EXEC模式的命令状态行是：Switch>

其中的Switch是交换机的主机名，对于未配置的交换机默认的主机名是Switch。在用户EXEC模式下，直接输入？并回车，可获得在该模式下允许执行的命令帮助。

2、特权EXEC模式

在用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。在该模式下，用户能够执行IOS提供的所有命令。特权EXEC模式的命令状态行为：Switch#

Switch>enable

Password:

Switch#

在前面的启动配置中，设置了登录特权EXEC模式的密码，因此系统提示输入用户密码，密码输入时不回显，输入完毕按回车，密码校验通过后，即进入特权EXEC模式。

若进入特权EXEC模式的密码未设置或要修改，可在全局配置模式下，利用enablesecret命令进行设置。

在该模式下键入？，可获得允许执行的全部命令的提示。离开特权模式，返回用户模式，可执行exit或disable命令。

重新启动交换机，可执行reload命令。

3、全局配置模式

在特权模式下，执行configureterminal命令，即可进入全局配置模式。在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变生效。该模式下的配置命令的作用域是全局性的，是对整个交换机起作用。

全局配置模式的命令状态行为：

Switch(config)#

Switch#configterminal

Switch(config)#

在全局配置模式，还可进入接口配置、line配置等子模式。从子模式返回全局配置模式，执行exit命令；从全局配置模式返回特权模式，执行exit命令；若要退出任何配置模式，直接返回特权模式，则要直接end命令或按Ctrl+Z组合键。

例如，若要设交换机名称为student2，则可使用hostname命令来设置，其配置命令为：

Switch(config)#hostnamestudent2

student2(config)#

若要设置或修改进入特权EXEC模式的密码为123456，则配置命令为：

Switch(config)#enablesecret123456

或

Switch(config)#enablepassword123456

其中enablesecret命令设置的密码在配置文件中是加密保存的，强列推荐采用该方式；而enablepassword命令所设置的密码在配置文件中是采用明文保存的。

对配置进行修改后，为了使配置在下次掉电重启后仍生效，需要将新的配置保存到NVRAM中，其配置命令为：

Switch(config)#exit

Switch#write

4、接口配置模式

在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。接口配置模式的命令行提示符为：Switch(config-if)#

例如，若要设置CiscoCatalyst2950交换机的0号模块上的第3个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：

Switch(config)#interfacefastethernet0/3

Switch(config-if)#speed100

Switch(config-if)#duplexfull

Switch(config-if)#end

Switch#write

5、Line配置模式

在全局配置模式下，执行linevty或lineconsole命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。

Line配置模式的命令行提示符为：Switch(config-line)#

交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：

Switch#configterminal

Switch(config)#lineconsole0

Switch(config-line)#?

exitexitfromlineconfigurationmode

loginEnablepasswordchecking

passwordSetapassword

从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。

下面设置控制台登录密码为654321，并启用该密码，则配置命令为：

Switch(config-line)#password654321

Switch(config-line)#login

Switch(config-line)#end

Switch#write

设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。

交换机支持多个虚拟终端，一般为16个（0－15）。设置了密码的虚拟终端，就允许登录，没有设置密码的，则不能登录。如果对0－4条虚拟终端线路设置了登录密码，则交换机就允许同时有5个telnet登录连接，其配置命令为：

Switch(config)#linevty04

Switch(config-line)#password123456

Switch(config-line)#login

Switch(config-line)#end

Switch#write

若要设置不允许telnet登录，则取消对终端密码的设置即可，为此可执行nopassword和nologin来实现。

在CiscoIOS命令中，若要实现某条命令的相反功能，只需在该条命令前面加no，并执行前缀有no的命令即可。

为了防止空闲的连接长时间的存在，通常还应给通过console口的登录连接和通过vty线路的telnet登录连接，设置空闲超时的时间，默认空闲超时的时间是10分钟。

设置空闲超时时间的配置命令为：exec-timeout分钟数秒数

例如，要将vty0-4线路和Console的空闲超时时间设置为3分钟0秒，则配置命令为：

Switch#configt

Switch(config)#linevty04

Switch(config-line)#exec-timeout30

Switch(config-line)#lineconsole0

Switch(config-line)#exec-timeout30

Switch(config-line)#end

Switch#

6、vlan数据库配置模式

在特权EXEC模式下执行vlandatabase配置命令，即可进入vlan数据库配置模式，此时的命令行提示符为：Switch(vlan)#

在该模式下，可实现对VLAN（虚拟局域网）的创建、修改或删除等配置操作。退出vlan配置模式，返回到特权EXEC模式，可执行exit命令。

(1)设置主机名

设置交换机的主机名可在全局配置模式，通过hostname配置命令来实现，其用法为：

hostname自定义名称

默认情况下，交换机的主机名默认为Switch。当网络中使用了多个交换机时，为了以示区别，通常应根据交换机的应用场地，为其设置一个具体的主机名。

例如，若要将交换机的主机名设置为Switch-1，则设置命令为：

Switch(config)#hostnameSwitch-1

Switch-1(config)#

(2)配置管理IP地址

在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的正常运行不是必需的。若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理。

默认情况下，交换机的所有端口均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此，对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用ipaddress配置命令设置管理IP地址，其配置命令为：

interfacevlanvlan-id

ipaddressaddressnetmask

参数说明：

vlan-id代表要选择配置的VLAN号。

address为要设置的管理IP地址，netmask为子网掩码。

Interfacevlan配置命令用于访问指定的VLAN接口。2层交换机，如2900/3500XL、2950等没有3层交换功能，运行的是2层IOS，VLAN间无法实现相互通讯，VLAN接口仅作为管理接口。

若要取消管理IP地址，可执行noipaddress配置命令。

最后我们列一个表总结一下6种模式：

好了，以上内容就是飞畅科技关于网络交换机6种命令配置模式的相关详细介绍，希望能对大家有所帮助！飞畅科技长期致力于为客户提供光端机、工业光纤收发器、工业以太网交换机、协议转换器、串口服务器等工业网络通信产品，已成为国内工业通信领域的领导品牌，欢迎前来了解、交流。

交换机的全局配置

原理

配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行

Hostname配置交换机的设备名称

当用户登陆交换机的，你可以告诉用户的一些必要的信息。你可以通过设置标题来达到这个目的

banner motd 是配置交换机每日提示信息

banner login配置交换机登陆提示信息，位于每日提示信息之后

例子：

交换机设备名称的配置与进入特权模式密码

Switch>enable            !进入特权模式
Switch#conf ter           ！进入全局配置模式
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#hostnam 29_switch   ！设置交换机的设备名称
29_switch(config)#
29_switch(config)#enable password 123  !设置特权模式密码
29_switch(config)#end
29_switch#

29_switch>enable
Password: 
29_switch#

重启交换机

29_switch#reload 
Proceed with reload? [confirm]

交换机每日提示信息的配置

 

0 摘要

本节主要讲解了交换机的5种工作模式，分别为用户模式、特权模式、全局配置模式、接口配置模式和console口配置模式。最后详细介绍了交换机常用的一些的基本命令。路由器及其他设备的工作模式与命令与交换机类似，可以类比推广掌握。

1 交换机的工作模式

1.1 实际工作环境

在实际工作中，第一次配置网络设备（包括交换机、路由器、防火墙等）时，需要使用console线，将console线的com口连接PC（若没有com口，则需要com-USB转接头），并在PC端使用“超级终端”或其他软件(连接console口）可以对网络设备进行配置。

1.2 工作模式

打开Packet Tracer仿真软件，添加一台2960型号的交换机，作为初始化设置对象。点击该交换机，进入命令行窗口。

（1）用户模式：

• 进入：命令行提示为“Switch>”，其中“Switch”为交换机主机名。
• 功能：该模式下可以查看交换机的基本简单信息，没有权限查看重要配置信息，且不能做任何修改。

（2）特权模式：

• 进入：在用户模式下使用“enable”进入特权模式，命令行提示为“Switch#”。
• 功能：该模式下可以查看所有配置信息、且不能做任何修改，但可以做测试、保存、初始化等操作。

（3）全局配置模式：

• 进入：在特权模式下使用“configure terminal”（配置终端）进入全局配置模式，命令行提示为“Switch(config)#”。
• 功能：在该模式下，默认不能查看配置，可以修改配置且全局（整个交换机）生效。

（4）接口配置模式：

• 进入：在全局配置模式下使用“interface f0/1”命令进入接口配置模式，命令行提示为“Switch(config-if)#”。该交换机有f0/1-f0/24、g1/1-g1/2共26个接口。
• 功能：该模式下命令行无法看到针对哪个接口，需要自己记住或查看历史命令。该模式默认不能查看配置，可以修改配置，且对该接口生效。

（5）console口配置模式：

• 进入：在全局配置模式下使用“line console 0”进入console口配置模式，也称为线模式或控制台模式，命令行提示为“Switch(config-line)#”。
• 功能：该模式默认不能查看配置，可以修改配置，且对控制台生效。

注意：工作模式必须一级一级得进，从用户模式进入特权模式，从特权模式进入全局配置模式，从全局配置模式进入接口配置模式或console口配置模式

2 交换机基本命令

2.1 模式切换命令

enable					#从用户模式进入特权模式，可以缩写为en，
configure terminal		#从特权模式进入全局配置模式，可缩写为conf t，
interface 接口号		    #从全局配置模式进入接口配置模式，可缩写为int 接口号，
line console 0			#从全局配置模式进入console口配置模式，可缩写为line co 0，
exit					#退出一级，从下一级模式退出到上一级
end						#用户模式除外，其他模式直接退出到特权模式

缩写：缩写并不是唯一，只要缩写能唯一识别该命令即可。
“？”得用法：当缩写不知道那个度时，可以写个“字母+？”，系统自动告诉我们以该字母开头得命令有哪些？

2.2 快捷键

？						#该模式下支持的所有命令
en？					#查看该命令对应哪些缩写
向上箭头					#向上箭头可以自动填充上一次输入的命令
Tab键					#只要该缩写能唯一识别，可使用Tab补充命令
ctrl+u					#快速删除光标前所有字符
ctrl+a					#快速将光标定位到行首
ctrl+e					#快速将光标定位到行尾

2.3 配置主机名

conf t						#在全局配置模式下，
hostname 设备名				#为交换机设置新名字

2.4 设置用户密码

建议满足复杂性要求，因为后期常需要使用Telnet端口来满足远程设置，密码太简单容易被暴力破解。
由于上面的用户密码没有针对哪个账户，谁都能用，不方便责任追究，实际工作中不建议采用。为方便责任追究，需要为不同的工程师配置对应的账号及密码，在下一节实验中学习。

line co 0						#进入console口配置模式
password 新密码					#设置用户新密码。
login							#启用该命令，注意设置密码后一定要再运行login,否则设置密码不成功
end                             #回到特权模式
exit							#退出交换机

2.5 设置特权密码

由于交换机与路由器设置保护机制，如果想要远程管理，则必须设置特权密码。

conf t								#进入全局配置模式
enable password 新密码				#设置特权密码，该密码在running-config中以明文存在
enable secret 新密码					#设置特权密码，该密码在running-config中以hash值存在，当设置
#密文密码时明文密码失效。

2.6 查看running-config配置

（1）内存特点：网络设备重启或开机后启动，内存都会清空。
（2）交换机开机动作：交换机每次启动时，首先会在硬盘中查找是否保存有启动配置文件（startup-config文件），如果不存在（第一次开机或被初始化后开机时），系统会在内存中自动创建一个新的干净的running-config文件（原始配置，没有工程师额外配置）；如果存在，则将复制startup-config文件到内存中并命名为running-config文件。
（3）交换机更改配置动作：交换机启动时，更改得配置会自动更新到running-config文件中，但是若没有保存到硬盘中，开机或重启后，之前得配置更改就没了，因为running-config文件是从已存有得startup-config文件复制过来得。

en                          #在特权模式下
show running-config			#缩写为show run思科设备使用show命令查看配置
show startup-config			#思科锐捷设备使用show命令查看配置
display running-config		#华为设备使用display命令查看配置
空格							#查看过程中使用空格翻页

2.7保存配置

在配置交换机后，需要将running-config文件内存手动保存到硬盘中并命名为stratup-config。在实际中，更改配置时，最好时不时保存一下。

en                                      #在特权模式下
copy running-config startup-config		#将运行配置文件（在内存中）保存为启动配置文件（在硬盘中）。
write									#思科的设备支持使用该命令，将内存文件写入到硬盘中，华为不适用。

2.8 重启

en                                   #在特权模式下
reload

2.9 查看MAC地址表

en
show mac-address-table		#可以采用缩写 show mac-

2.10 查看接口列表

en
show ip interface brief		#可以缩写为show ip int b

• 接口状态有两种，一种是物理状态（表示物理层状态）与协商状态（表示数据链路层状态，速率模式与双工模式是否匹配成功）。工作在第二层的接口基本都类似。
• 物理状态down表示人为开启（出厂默认），但是没有连接网线；up表示有机器连接；administratively down表示人为关闭。
• 二层接口默认已开启。
• 三层接口默认都是管理down（人工shutdown)。
  

物理层状态	数据链路层状态/协商状态	状态 描述
down	down	人工已开启，但是没有机器连接到该接口
up	up	物理状态已开启，且协商成功，正常工作
up	down	物理状态已开启，但协商不成功，无法正常工作
administratively down	down	物理状态已人为设置关闭

2.11 关闭及开启接口

interface 接口号（如f0/3)    #进入某个接口配置
shutdown		#设置后物理状态为administratively down
no shutdown		#进入刚刚设置的端口，在原命令前加no，多数表示取消原来的设置。

2.12 no命令删除配置

（1）在哪个工作模式下配置的，就在哪个工作模式下删。
（2）在原命令前加no空格。
（3）原命令中有参数的，并且参数具有唯一性，则删除时不需加参数。

配置时位置：
configure terminal
hostname 新名			#配置新名
删除时位置：
configure terminal
no hostname				#删除配置，新名具有唯一性，删除配置时不需要加，但是如果有多个新名时，则需要加

2.13 do命令

在全局配置模式以及接口/线配置模式下，为避免反复切换模式，可以强制使用一些在特权模式下使用的命令，在特权模式下的命令前+do空格。该方法支持缩写，但无法补全命令。

configure terminal
do show running-config
do show ip interface brief
do write
do reload
等

2.14 初始化交换机

en                          #在特权模式下
erase stratup-config		#清空启动配置文件
reload

2.15 关闭自动解析功能

当命令输错时，交换机进行全局广播查询谁认得该命令，需要消耗大量时间，建议关闭自动解析功能。

conf t				#进入全局配置模式
no ip domain-lookup	#关闭自动解析功能

2.16 批量控制接口

conf t				#进入全局配置模式
int range f0/1 -24	#进入批量接口配置模式
shutdown			#批量关闭接口

3 小练习

（1）开启一台交换机
（2）配置主机名为SW01-01
（3）配置用户密码为123.com
（4）配置特权密码为456.com
（5）通过show命令验证以上配置是否配置成功
（6）重启验证配置是否存在
（7）重新做2-4步骤
（8）保存配置，并重启，验证是否保存成功
（9）连接2台pc，并观察mac地址表是否形成。

参考文章

[1] 第27节 交换机的工作模式及基本命令——基于PacketTracer仿真