簡(jiǎn)介一份面向Cisco交換機(jī)初學(xué)者與網(wǎng)絡(luò)運(yùn)維入門者的docx配置指南聚焦設(shè)備首次上電后的正確連接和初級(jí)配置幫助讀者建立從物理接入、終端登錄到基礎(chǔ)命令行操作的完整認(rèn)知。內(nèi)容圍繞Console端口與超級(jí)終端連接、IOS啟動(dòng)等待、用戶/特權(quán)/全局三種模式的切換展開(kāi)并說(shuō)明交換機(jī)名稱、管理IP、默認(rèn)網(wǎng)關(guān)及分級(jí)密碼的設(shè)置方法對(duì)默認(rèn)未配置交換機(jī)所需的命名、密碼和遠(yuǎn)程維護(hù)項(xiàng)也有涉及同時(shí)整理show系列查看命令與端口狀態(tài)排查思路。壓縮包僅含1個(gè)docx文件約88KB篇幅精煉適合作為實(shí)驗(yàn)課或自學(xué)時(shí)的隨查筆記。已有1411人學(xué)習(xí)便于新手按圖索驥完成基礎(chǔ)配置并理解后續(xù)維護(hù)要點(diǎn)。1. 先弄明白一件事Cisco 交換機(jī)到底在管什么第一次見(jiàn)到機(jī)房里那臺(tái)扁扁的鐵盒子多數(shù)人會(huì)下意識(shí)把它當(dāng)成家用路由器——插上電、連上網(wǎng)線打開(kāi)瀏覽器就能進(jìn)后臺(tái)。等你翻開(kāi) Cisco 交換機(jī)配置的資料屏幕上滿是 enable、configure terminal、show running-config很容易當(dāng)場(chǎng)把頁(yè)面關(guān)掉。其實(shí)對(duì)零基礎(chǔ)的新手來(lái)說(shuō)交換機(jī)配置的門檻從來(lái)不是命令有多少條而是沒(méi)人告訴你第一步該插哪根線。這臺(tái)設(shè)備出廠時(shí)是“啞”的沒(méi)有 IP、沒(méi)有賬號(hào)、沒(méi)有網(wǎng)頁(yè)后臺(tái)你沒(méi)法像登錄網(wǎng)站那樣打開(kāi)它只能用一根專門的線面對(duì)面把它叫醒。叫醒之后它給你的界面像極了早期的 DOS一行行敲字敲對(duì)了回你一句敲錯(cuò)了報(bào)一行錯(cuò)。Cisco 交換機(jī)被大量放在企業(yè)網(wǎng)絡(luò)的核心位置靠的是端口多、能扛、能分層做事但落到新手身上先學(xué)會(huì)連上它、看懂它的三種模式、改掉它的名字和密碼就已經(jīng)邁過(guò)最難的那道坎。接下來(lái)的順序就按這個(gè)走。2. 連接先于配置Console 線怎么接、電腦這頭怎么設(shè)這一章只干一件事把人和交換機(jī)之間的那根線接通。聽(tīng)起來(lái)像體力活但它決定了后面所有步驟能不能開(kāi)始。2.1 為什么第一次配置必須走 Console 口新手最容易問(wèn)的問(wèn)題是我網(wǎng)線插上了為什么電腦還是找不到它原因很簡(jiǎn)單交換機(jī)出廠狀態(tài)沒(méi)有管理地址也沒(méi)有開(kāi)任何遠(yuǎn)程登錄服務(wù)業(yè)務(wù)網(wǎng)口在這一刻只是“待通電的插座”不通數(shù)據(jù)。真正的入口是機(jī)箱上那個(gè)標(biāo)著 Console 的小方口它是一條獨(dú)立于業(yè)務(wù)網(wǎng)絡(luò)的維護(hù)通道學(xué)名叫帶外管理。打個(gè)比方家里的智能門鎖沒(méi)電了指紋、密碼、手機(jī)全都不好使最后能開(kāi)門的還是那把藏在包里的機(jī)械鑰匙。Console 口就是這把機(jī)械鑰匙。它不占用業(yè)務(wù)帶寬也不依賴交換機(jī)自身的網(wǎng)絡(luò)配置哪怕業(yè)務(wù)口全配錯(cuò)了、地址沖突了只要設(shè)備還能通電Console 口就還能進(jìn)。這里有個(gè)物理上的坑要提前說(shuō)Console 口長(zhǎng)得和普通網(wǎng)口一模一樣都是 RJ-45 方形接口新手很容易順手把 Console 線插到旁邊的業(yè)務(wù)口上然后對(duì)著屏幕等半天白屏。插之前湊近看一眼接口下方或旁邊會(huì)印著“Console”或者“CON”字樣認(rèn)準(zhǔn)它。2.2 從拆箱到通電一根線兩頭怎么插整個(gè)物理連接不超過(guò)五分鐘但順序和位置要對(duì)。建議按下面的步驟走每一步都確認(rèn)完再進(jìn)下一步。第一步先別急著插電源。交換機(jī)斷電狀態(tài)下接線最穩(wěn)妥雖然 Console 口支持熱插拔但新手少一個(gè)變量就少一次翻車。第二步拿起隨機(jī)附帶的 Console 線。這種線一頭是 RJ-45 方口另一頭通常是 DB9 梯形口九針串口。RJ-45 那頭插進(jìn)交換機(jī)的 Console 口插到底會(huì)有一聲輕響。第三步DB9 那頭接電腦的串口。老式臺(tái)式機(jī)主板背后有 COM1 或 COM2直接插上就行。這里有一個(gè)必須記住的細(xì)節(jié)記清楚你插的是哪個(gè) COM 口。主板背后的兩個(gè)串口外觀一樣插錯(cuò)了后面在軟件里選錯(cuò)端口屏幕就是一片黑你會(huì)誤以為線壞了。第四步如果你用的是筆記本大概率沒(méi)有串口。這時(shí)需要一根 USB 轉(zhuǎn)串口線一頭 USB 接電腦另一頭接 Console 線的 DB9 端。USB 轉(zhuǎn)串口線需要裝驅(qū)動(dòng)裝完之后系統(tǒng)會(huì)虛擬出一個(gè) COM 號(hào)而且這個(gè)號(hào)往往不是 COM1可能是 COM3、COM5 甚至更高。第五步確認(rèn)電腦上到底多出了哪個(gè) COM 口。Windows 下右鍵“此電腦”進(jìn)設(shè)備管理展開(kāi)“端口COM 和 LPT”這一項(xiàng)插拔一下 USB 轉(zhuǎn)串口線看哪個(gè)編號(hào)在閃進(jìn)閃出那就是它。這一步花三十秒能省掉后面半小時(shí)的自我懷疑。第六步最后再給交換機(jī)插電源。通電順序放在最后是為了讓你在屏幕亮起來(lái)之前所有連接都已經(jīng)確定無(wú)誤。2.3 電腦這頭的串口參數(shù)和終端軟件怎么設(shè)線接好了電腦還需要一個(gè)“窗口”去顯示交換機(jī)吐出來(lái)的字符。這個(gè)窗口就是終端軟件。比較老的 Windows 系統(tǒng)自帶一個(gè)叫“超級(jí)終端”的小程序路徑是開(kāi)始菜單 → 程序 → 附件 → 通訊 → 超級(jí)終端。打開(kāi)后點(diǎn)“文件 → 新建連接”先給這個(gè)連接起個(gè)名字隨便起比如 switch-lab下一步會(huì)讓你選端口這里必須選你剛才在設(shè)備管理器里確認(rèn)的那個(gè) COM 號(hào)選錯(cuò)就是黑屏。選完點(diǎn)確定再點(diǎn)“還原為默認(rèn)值”軟件會(huì)把串口參數(shù)自動(dòng)填成一套通用值。較新的 Windows 系統(tǒng)默認(rèn)不再帶超級(jí)終端需要裝一個(gè)第三方串口工具操作邏輯大同小異新建連接時(shí)選擇“Serial串口”類型填上 COM 號(hào)再填下面這組參數(shù)。參數(shù)項(xiàng)常見(jiàn)取值說(shuō)明波特率Baud rate9600交換機(jī) Console 口最常用的速率數(shù)據(jù)位Data bits8一個(gè)字符占 8 位奇偶校驗(yàn)Parity無(wú)None不做校驗(yàn)位停止位Stop bits1一個(gè)字符結(jié)束標(biāo)志流控Flow control無(wú)None關(guān)掉硬件和軟件流控這組值是行業(yè)里最通用的組合絕大多數(shù)設(shè)備開(kāi)箱即可對(duì)上。如果你按這套參數(shù)連上去還是一片亂碼先別懷疑設(shè)備八成是波特率被改過(guò)或者 COM 口選錯(cuò)了第 5 章會(huì)專門講怎么排查。提示串口工具里通常還有一個(gè)“本地回顯”選項(xiàng)入門階段建議關(guān)掉。開(kāi)著它你敲的每個(gè)字會(huì)被電腦自己再顯示一遍屏幕上每個(gè)字母出現(xiàn)兩次很容易看花眼。參數(shù)設(shè)好、端口選對(duì)、交換機(jī)通電正常情況下窗口里會(huì)開(kāi)始滾動(dòng)文字。如果此時(shí)還是全黑按一下回車鍵——有些設(shè)備在啟動(dòng)完成后需要一次回車才會(huì)吐出提示符。3. 第一次登進(jìn)去看懂啟動(dòng)畫面和三種命令模式屏幕開(kāi)始滾字的那一刻很多人第一反應(yīng)是“這都什么”。這一章把那些字拆開(kāi)看再把交換機(jī)給你的三個(gè)提示符講清楚。3.1 通電后屏幕上滾過(guò)的那些字交換機(jī)上電后會(huì)先做自檢然后加載它的操作系統(tǒng)。Cisco 設(shè)備用的這套系統(tǒng)叫 IOS全稱 Internetwork Operating System注意它和手機(jī)上的 iOS 不是一回事只是重名。絕大多數(shù) Cisco 交換機(jī)的配置方式都建立在這套系統(tǒng)之上所以你在低端機(jī)上學(xué)到的命令換到高端機(jī)上大部分還能用這是它值得先學(xué)的原因之一。啟動(dòng)過(guò)程中屏幕上會(huì)刷出一串信息新手不用全看懂抓住三類就夠第一類是型號(hào)和硬件信息。它會(huì)告訴你這是一臺(tái)什么型號(hào)的設(shè)備、有幾個(gè)端口、內(nèi)存多大。這些數(shù)據(jù)在做實(shí)驗(yàn)記錄或者報(bào)修時(shí)有用隨手記一下。第二類是軟件版本號(hào)?？吹筋愃啤癡ersion”字樣后面跟的一串?dāng)?shù)字就是這套 IOS 的版本。入門階段不需要研究版本差異知道在哪里看就行。第三類是啟動(dòng)完成的信號(hào)。當(dāng)屏幕停止?jié)L動(dòng)最下面出現(xiàn)一行提示大意是“按回車鍵開(kāi)始”這時(shí)候敲一下回車就會(huì)進(jìn)入命令行。整個(gè)過(guò)程通常幾十秒到兩分鐘不等。如果過(guò)了五分鐘還在滾同樣的內(nèi)容、或者卡在某一行不動(dòng)那多半是設(shè)備本身的問(wèn)題不是你操作錯(cuò)了。3.2 三個(gè)提示符對(duì)應(yīng)三種權(quán)限進(jìn)去之后你面對(duì)的是一個(gè)純文字界面。Cisco 把它叫 CLI也就是命令行界面。這個(gè)界面里沒(méi)有菜單、沒(méi)有按鈕所有操作靠敲命令完成。新手第一件要建立的感覺(jué)是看提示符判斷自己在哪一層。交換機(jī)把操作權(quán)限分成三層每層對(duì)應(yīng)一個(gè)不同的提示符結(jié)尾switch ! 用戶模式提示符以大于號(hào)結(jié)尾 switch enable ! 從用戶模式進(jìn)入特權(quán)模式 switch# ! 特權(quán)模式提示符以井號(hào)結(jié)尾 switch# configure terminal ! 從特權(quán)模式進(jìn)入全局配置模式 switch(config)# ! 全局配置模式提示符帶 (config) switch(config)# exit ! 退回上一級(jí)回到特權(quán)模式 switch# disable ! 從特權(quán)模式退回用戶模式 switch逐行解釋一下。剛登錄進(jìn)來(lái)時(shí)你停在用戶模式提示符是switch。這一層權(quán)限最低只能做查詢和簡(jiǎn)單測(cè)試改不了任何配置。它的存在意義是讓一個(gè)只想看看狀態(tài)的人不會(huì)一不小心把設(shè)備改壞。在用戶模式敲enable進(jìn)入特權(quán)模式提示符變成switch#。這一層能看的東西更多比如完整的運(yùn)行配置、端口詳情也能執(zhí)行保存、重啟這類動(dòng)作但仍然不能修改具體配置。在特權(quán)模式敲configure terminal進(jìn)入全局配置模式提示符變成switch(config)#。名字里的“全局”是說(shuō)在這一層做的設(shè)置對(duì)整個(gè)設(shè)備生效而不是只對(duì)某個(gè)端口生效。新手要改的主機(jī)名、管理地址、密碼全都在這一層完成。想往回退用exit一級(jí)一級(jí)退在全局配置模式下直接敲end可以一步跳回特權(quán)模式這個(gè)快捷方式很常用。需要留意的是從特權(quán)模式回用戶模式用的是disable不是exit這兩個(gè)別混。3.3 記不住命令就用問(wèn)號(hào)和 Tab 鍵命令那么多誰(shuí)也背不下來(lái)。Cisco 的界面內(nèi)置了幫助系統(tǒng)新手學(xué)會(huì)用這兩個(gè)鍵等于隨身帶了一本字典。第一個(gè)是問(wèn)號(hào)。在用戶模式下直接敲一個(gè)?屏幕會(huì)列出當(dāng)前這一層所有能用的命令。如果列表太長(zhǎng)一屏放不下屏幕底部會(huì)出現(xiàn)提示按回車鍵逐行往下看按空格鍵整頁(yè)翻。這個(gè)細(xì)節(jié)很實(shí)用你想找某個(gè)功能與其去網(wǎng)上搜不如在對(duì)應(yīng)的模式下敲個(gè)問(wèn)號(hào)看一眼。問(wèn)號(hào)還能用在命令內(nèi)部。比如你只記得命令開(kāi)頭是sh可以敲sh?系統(tǒng)會(huì)把所有以 sh 開(kāi)頭的命令列出來(lái)如果你敲了show再跟一個(gè)問(wèn)號(hào)它會(huì)告訴你 show 后面可以接哪些參數(shù)。這種“邊敲邊問(wèn)”的方式比死記硬背高效得多。第二個(gè)是 Tab 鍵。Cisco 的命令支持簡(jiǎn)寫只要你敲的字符足夠唯一系統(tǒng)就能認(rèn)出來(lái)。比如configure terminal可以簡(jiǎn)寫成conf tshow running-config可以簡(jiǎn)寫成sh run。敲一半按 Tab系統(tǒng)會(huì)自動(dòng)幫你補(bǔ)全成完整命令如果按了沒(méi)反應(yīng)說(shuō)明你敲的前綴不夠唯一再多打兩個(gè)字母試試。注意簡(jiǎn)寫只是省打字不是另一套命令。入門階段建議先老老實(shí)實(shí)敲全稱等肌肉記憶建立了再用簡(jiǎn)寫否則到了別人的設(shè)備上很容易因?yàn)橛洸磺搴?jiǎn)寫規(guī)則而卡住。4. 初級(jí)配置四件事名字、地址、網(wǎng)關(guān)、密碼能進(jìn)到全局配置模式就可以開(kāi)始真正意義上的“配置”了。一臺(tái)剛拆封的交換機(jī)至少要把下面四件事做完才算具備基本的可維護(hù)性。4.1 先給交換機(jī)起個(gè)一眼認(rèn)得出的名字默認(rèn)名字通常就是型號(hào)縮寫一個(gè)機(jī)房里有十幾臺(tái)設(shè)備全是類似的名字出了問(wèn)題你根本不知道該登哪一臺(tái)。改名字這件事看起來(lái)無(wú)關(guān)緊要實(shí)際上是后面所有維護(hù)工作的地基。switch enable switch# configure terminal switch(config)# hostname SW-Floor1-A ! 把設(shè)備名改成能體現(xiàn)位置和用途的名字 SW-Floor1-A(config)#命令只有一條hostname后面跟你想用的名字。敲完回車你會(huì)發(fā)現(xiàn)提示符前面的switch立刻變成了SW-Floor1-A這是最直觀的反饋——名字改成功了。命名本身沒(méi)有技術(shù)限制但有兩條經(jīng)驗(yàn)值得參考。一是名字里帶上位置比如樓層、機(jī)柜號(hào)二是帶上角色比如接入、匯聚。上面例子里的SW-Floor1-A就是“交換機(jī)-一樓-A 臺(tái)”的意思同事遠(yuǎn)程看到這個(gè)名字不用查表就知道設(shè)備在哪。名字里盡量別用空格和特殊符號(hào)用短橫線連接最穩(wěn)。4.2 管理 IP 和默認(rèn)網(wǎng)關(guān)讓遠(yuǎn)程維護(hù)成為可能名字解決的是“這是誰(shuí)”地址解決的是“怎么找到它”。給交換機(jī)配一個(gè)管理地址之后你就不用每次都跑到機(jī)柜前插 Console 線了在辦公位上就能連過(guò)去。SW-Floor1-A(config)# ip address 192.168.0.1 255.255.255.0 ! 管理地址 子網(wǎng)掩碼 SW-Floor1-A(config)# ip default-gateway 192.168.0.254 ! 默認(rèn)網(wǎng)關(guān)跨網(wǎng)段訪問(wèn)時(shí)才用得上第一行配的是地址和掩碼。192.168.0.1是這臺(tái)交換機(jī)在網(wǎng)絡(luò)里的門牌號(hào)255.255.255.0是掩碼它決定了這個(gè)門牌號(hào)屬于哪個(gè)“小區(qū)”。這兩個(gè)值必須和你們現(xiàn)有網(wǎng)絡(luò)的規(guī)劃一致隨便填一個(gè)很可能和別的設(shè)備撞號(hào)撞號(hào)的表現(xiàn)是時(shí)通時(shí)不通非常難查。第二行配的是默認(rèn)網(wǎng)關(guān)。網(wǎng)關(guān)的作用是“出小區(qū)的門”。如果管理你這臺(tái)交換機(jī)的人和你不在同一個(gè)網(wǎng)段數(shù)據(jù)包需要先交給網(wǎng)關(guān)轉(zhuǎn)發(fā)沒(méi)有網(wǎng)關(guān)就等于沒(méi)有出口。如果只是本地同網(wǎng)段訪問(wèn)這一條可以先不配但配了不會(huì)有壞處。提示不同型號(hào)的 Cisco 交換機(jī)在這一步的表現(xiàn)不完全一樣。有時(shí)代碼敲下去直接就生效了有時(shí)會(huì)提示不認(rèn)識(shí)這條命令這通常意味著這臺(tái)設(shè)備要求把管理地址配在特定的虛擬接口上。遇到后者先敲interface vlan 1進(jìn)入那個(gè)接口再敲一次ip address 地址 掩碼就能配上。入門階段記住這個(gè)岔路就行不用深究原因。配完可以用show ip看一眼確認(rèn)地址確實(shí)寫進(jìn)去了。如果顯示的還是默認(rèn)值或者空的說(shuō)明剛才那條命令沒(méi)生效回頭檢查提示符是不是還在(config)#。4.3 密碼分兩級(jí)level 1 與 level 15 的區(qū)別沒(méi)有密碼的設(shè)備等于門沒(méi)鎖。Cisco 的密碼體系里有個(gè)“級(jí)別”的概念新手最常打交道的是 level 1 和 level 15 這兩級(jí)。SW-Floor1-A(config)# enable password level 1 cisco ! 登錄級(jí)密碼進(jìn)設(shè)備時(shí)要 SW-Floor1-A(config)# enable password level 15 cisco123 ! 特權(quán)級(jí)密碼進(jìn)特權(quán)模式時(shí)要第一條的 level 1 對(duì)應(yīng)登錄密碼。也就是說(shuō)別人通過(guò) Console 或者遠(yuǎn)程方式連上來(lái)第一步要過(guò)的就是這道關(guān)。它的權(quán)限對(duì)應(yīng)你之前看到的用戶模式只能看不能改。第二條的 level 15 對(duì)應(yīng)特權(quán)密碼。過(guò)了第一道關(guān)之后想從進(jìn)到#還得再輸入一次這個(gè)密碼。這一級(jí)權(quán)限大得多能看全部配置、能改、能重啟所以密碼強(qiáng)度也該更高。兩條命令的最后一個(gè)參數(shù)就是密碼本身。這里有個(gè)血淚經(jīng)驗(yàn)Cisco 的密碼區(qū)分大小寫。cisco和Cisco是兩個(gè)完全不同的密碼設(shè)置的時(shí)候你覺(jué)得無(wú)所謂登錄的時(shí)候能讓你懷疑人生。設(shè)完當(dāng)場(chǎng)退出重登一次驗(yàn)證比事后拍腦袋強(qiáng)。注意上面這種寫法在配置里是以明文保存的show running-config一敲就能看見(jiàn)。生產(chǎn)環(huán)境一般會(huì)用另一種加密寫法入門實(shí)驗(yàn)階段先用這種直觀的形式理解“兩級(jí)密碼”的概念等熟悉了再換。4.4 最后一步別省把運(yùn)行配置寫進(jìn)開(kāi)機(jī)配置這是新手最容易漏、也最容易被現(xiàn)實(shí)教育的一步。你在命令行里敲的所有配置都活在內(nèi)存里學(xué)名叫“運(yùn)行配置”。內(nèi)存的特點(diǎn)是斷電即清空。也就是說(shuō)你辛辛苦苦配了半小時(shí)拔掉電源搬到機(jī)房另一頭再通電設(shè)備干干凈凈回到了出廠狀態(tài)。這種當(dāng)場(chǎng)懵住的體驗(yàn)幾乎每個(gè)學(xué)網(wǎng)絡(luò)的人都經(jīng)歷過(guò)一次。解決辦法是把運(yùn)行配置復(fù)制一份到開(kāi)機(jī)配置里開(kāi)機(jī)配置存在斷電不丟的存儲(chǔ)里每次上電會(huì)自動(dòng)加載。SW-Floor1-A(config)# end ! 先從全局配置模式退回特權(quán)模式 SW-Floor1-A# copy running-config startup-config ! 運(yùn)行配置 - 開(kāi)機(jī)配置第一條end是必須的保存命令要在特權(quán)模式下執(zhí)行全局配置模式里敲會(huì)報(bào)錯(cuò)。第二條是保存動(dòng)作敲完系統(tǒng)通常會(huì)問(wèn)你目標(biāo)文件名直接回車確認(rèn)即可。另一種等價(jià)寫法是write memory老設(shè)備上更常見(jiàn)效果一樣。兩種都記住不虧因?yàn)槟阌肋h(yuǎn)不知道下一臺(tái)設(shè)備認(rèn)哪一個(gè)。保存完想確認(rèn)可以用show startup-config看一眼開(kāi)機(jī)配置里到底有什么。如果這條命令顯示的內(nèi)容和你剛才配的一致說(shuō)明保存成功如果顯示為空或者提示沒(méi)有配置那就是沒(méi)存上重來(lái)一次。5. 避坑與排查新手最容易翻車的五處前面四章的流程走順了其實(shí)配置本身并不難。真正讓人卡住的是那些“明明按步驟做了卻沒(méi)反應(yīng)”的時(shí)刻。這一章把最常見(jiàn)的五個(gè)坑按現(xiàn)象、原因、解決辦法拆開(kāi)寫。5.1 連不上、白屏、亂碼先查線再查口坑一屏幕全黑一個(gè)字都沒(méi)有?，F(xiàn)象交換機(jī)已通電終端軟件也開(kāi)了窗口里干干凈凈敲回車也沒(méi)反應(yīng)。原因九成是端口選錯(cuò)了。電腦上可能同時(shí)存在多個(gè) COM 號(hào)比如主板自帶的 COM1 和 USB 轉(zhuǎn)串口虛擬出來(lái)的 COM5軟件里選了沒(méi)接線的那個(gè)自然收不到任何數(shù)據(jù)。剩下的一成是 Console 線沒(méi)插到底或者線本身接觸不良。解決先在設(shè)備管理器里確認(rèn)插拔 USB 轉(zhuǎn)串口線時(shí)哪個(gè)編號(hào)在變化鎖定它再回軟件里改成這個(gè)號(hào)。如果編號(hào)對(duì)了還是黑屏把 Console 線兩頭都拔下來(lái)重插一次確認(rèn) RJ-45 那頭插的是 Console 口而不是旁邊的業(yè)務(wù)口。最后再檢查終端軟件有沒(méi)有切到“串口”模式有些工具默認(rèn)停在 SSH 或 Telnet 模式上當(dāng)然連不上?？佣聊簧先莵y碼像一堆問(wèn)號(hào)和方塊?，F(xiàn)象有字符輸出但全是看不懂的符號(hào)偶爾夾雜幾個(gè)能認(rèn)出來(lái)的字母。原因波特率不匹配。串口通信要求兩端的速率一致設(shè)備用 9600軟件設(shè)成 115200收到的就是一串錯(cuò)位的字節(jié)。也可能上一次有人把設(shè)備的 Console 速率改過(guò)。解決先把終端軟件的波特率改回 9600 再試。如果仍然是亂碼依次試 19200、38400、115200 這幾個(gè)常見(jiàn)值。還有一種情況是字符能看清但排版錯(cuò)亂那多半是字符編碼或者終端窗口寬度的問(wèn)題調(diào)一下窗口大小往往就好了。5.2 命令敲了沒(méi)反應(yīng)或報(bào)無(wú)效輸入坑三命令明明是對(duì)的卻提示無(wú)效輸入?，F(xiàn)象敲hostname SW-Test回車后返回一行% Invalid input detected。原因模式不對(duì)。絕大多數(shù)的配置命令只能在全局配置模式下執(zhí)行如果你還停在switch或switch#系統(tǒng)就不認(rèn)識(shí)這條命令。新手常常在查詢狀態(tài)時(shí)按了enable然后忘了繼續(xù)按configure terminal直接開(kāi)始敲配置結(jié)果每條都報(bào)錯(cuò)。解決看提示符。結(jié)尾是或者#而后面沒(méi)有(config)就說(shuō)明還沒(méi)到配置層。依次敲enable和configure terminal看到(config)#再重新輸入命令。養(yǎng)成敲命令前先掃一眼提示符的習(xí)慣能省掉大量重復(fù)勞動(dòng)?？铀拿钋昧艘话胂到y(tǒng)自動(dòng)補(bǔ)全成別的了。現(xiàn)象打了sh ru按 Tab結(jié)果補(bǔ)出來(lái)一條你根本不想要的命令。原因簡(jiǎn)寫前綴不唯一。系統(tǒng)在你敲的前幾個(gè)字母下能找到多條匹配的命令它挑了一條補(bǔ)上但未必是你想要的那條。解決多打兩個(gè)字母讓前綴變得唯一。實(shí)在記不清就敲問(wèn)號(hào)看列表別硬猜。另外注意改主機(jī)名之后提示符會(huì)跟著變有些人會(huì)誤以為進(jìn)錯(cuò)了設(shè)備其實(shí)只是名字變了而已。5.3 斷電后配置消失、密碼進(jìn)不去坑五搬了臺(tái)設(shè)備配置全沒(méi)了?，F(xiàn)象昨天配好的名字、地址、密碼今天通電一看全是默認(rèn)值仿佛什么都沒(méi)發(fā)生過(guò)。原因只做了運(yùn)行配置沒(méi)做保存。內(nèi)存里的東西斷電就清空這是設(shè)計(jì)如此不是設(shè)備壞了。解決重新配一遍然后務(wù)必執(zhí)行copy running-config startup-config。養(yǎng)成習(xí)慣任何一次配置動(dòng)作結(jié)束保存都是最后一個(gè)步驟不做完不算結(jié)束。保存后可以用show startup-config驗(yàn)證看到內(nèi)容對(duì)得上才算真正落地。還有一個(gè)相關(guān)的坑是密碼設(shè)完進(jìn)不去?，F(xiàn)象是輸入密碼后提示無(wú)效反復(fù)幾次都一樣。原因通常是大小寫敲錯(cuò)了或者設(shè) level 1 的時(shí)候把密碼記成了 level 15 那個(gè)。解決方式是在 Console 下重來(lái)一次注意區(qū)分大小寫如果已經(jīng)完全進(jìn)不去就只能走密碼恢復(fù)流程那屬于進(jìn)階操作入門階段最好的辦法就是設(shè)置時(shí)慢一點(diǎn)、設(shè)完立刻驗(yàn)證一次。提示把這些坑記在手機(jī)備忘錄里比記命令本身更有用。命令可以查翻車現(xiàn)場(chǎng)沒(méi)人替你回憶當(dāng)時(shí)插的是哪個(gè)口。6. 能連上之后學(xué)什么從敲命令到看懂一臺(tái)交換機(jī)走到這里你已經(jīng)能獨(dú)立完成“插線、登錄、改名、配地址、設(shè)密碼、保存”這一整套。接下來(lái)該往哪走我的建議是先把“看”練熟再練“改”。因?yàn)榕渲缅e(cuò)了可以改回來(lái)看不懂設(shè)備狀態(tài)才是真正的黑匣子。下面這幾條 show 命令是入門階段最值得反復(fù)敲的敲的時(shí)候別只看輸出試著用自己的話解釋每一行在說(shuō)什么命令看什么什么時(shí)候用show version型號(hào)、軟件版本、運(yùn)行時(shí)長(zhǎng)、內(nèi)存大小接手一臺(tái)陌生設(shè)備時(shí)的第一條命令show running-config當(dāng)前內(nèi)存里生效的全部配置想知道“這臺(tái)設(shè)備到底配了什么”show startup-config保存下來(lái)的開(kāi)機(jī)配置驗(yàn)證配置有沒(méi)有真正存住show interfaces所有端口的詳細(xì)狀態(tài)和計(jì)數(shù)排查某個(gè)口為什么不通show interfaces status所有端口的狀態(tài)匯總快速掃一眼哪些口是 up、哪些是 downshow ip管理地址和網(wǎng)關(guān)確認(rèn)地址配沒(méi)配上光看還不夠建議給自己定一個(gè)小練習(xí)拿一臺(tái)實(shí)驗(yàn)用的交換機(jī)故意把某個(gè)端口配置成錯(cuò)誤的速率然后用show interfaces把它找出來(lái)再改回去。這種“故意制造問(wèn)題再定位”的練習(xí)比照著教程抄十遍命令管用得多。再往后你會(huì)自然碰到幾個(gè)新話題VLAN 怎么劃分、端口速率和雙工怎么設(shè)、遠(yuǎn)程登錄用什么協(xié)議、配置怎么備份到電腦上。這些都可以在同一個(gè)實(shí)驗(yàn)環(huán)境里慢慢加一次只加一個(gè)變量加完立刻保存并驗(yàn)證。別貪多一次改五項(xiàng)出了問(wèn)題你根本不知道是哪一項(xiàng)引起的。我第一次學(xué)的時(shí)候圖快配完直接拔電源搬機(jī)柜通電后對(duì)著默認(rèn)提示符愣了三分鐘那三分鐘里腦子里把整條 Console 線都懷疑了一遍。從那以后我每次配完一臺(tái)設(shè)備都會(huì)先copy running-config startup-config再show startup-config對(duì)一遍最后才敢松手。這個(gè)習(xí)慣救過(guò)我很多次。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取