简介一份面向Cisco交换机初学者与网络运维入门者的docx配置指南聚焦设备首次上电后的正确连接和初级配置帮助读者建立从物理接入、终端登录到基础命令行操作的完整认知。内容围绕Console端口与超级终端连接、IOS启动等待、用户/特权/全局三种模式的切换展开并说明交换机名称、管理IP、默认网关及分级密码的设置方法对默认未配置交换机所需的命名、密码和远程维护项也有涉及同时整理show系列查看命令与端口状态排查思路。压缩包仅含1个docx文件约88KB篇幅精炼适合作为实验课或自学时的随查笔记。已有1411人学习便于新手按图索骥完成基础配置并理解后续维护要点。1. 先弄明白一件事Cisco 交换机到底在管什么第一次见到机房里那台扁扁的铁盒子多数人会下意识把它当成家用路由器——插上电、连上网线打开浏览器就能进后台。等你翻开 Cisco 交换机配置的资料屏幕上满是 enable、configure terminal、show running-config很容易当场把页面关掉。其实对零基础的新手来说交换机配置的门槛从来不是命令有多少条而是没人告诉你第一步该插哪根线。这台设备出厂时是“哑”的没有 IP、没有账号、没有网页后台你没法像登录网站那样打开它只能用一根专门的线面对面把它叫醒。叫醒之后它给你的界面像极了早期的 DOS一行行敲字敲对了回你一句敲错了报一行错。Cisco 交换机被大量放在企业网络的核心位置靠的是端口多、能扛、能分层做事但落到新手身上先学会连上它、看懂它的三种模式、改掉它的名字和密码就已经迈过最难的那道坎。接下来的顺序就按这个走。2. 连接先于配置Console 线怎么接、电脑这头怎么设这一章只干一件事把人和交换机之间的那根线接通。听起来像体力活但它决定了后面所有步骤能不能开始。2.1 为什么第一次配置必须走 Console 口新手最容易问的问题是我网线插上了为什么电脑还是找不到它原因很简单交换机出厂状态没有管理地址也没有开任何远程登录服务业务网口在这一刻只是“待通电的插座”不通数据。真正的入口是机箱上那个标着 Console 的小方口它是一条独立于业务网络的维护通道学名叫带外管理。打个比方家里的智能门锁没电了指纹、密码、手机全都不好使最后能开门的还是那把藏在包里的机械钥匙。Console 口就是这把机械钥匙。它不占用业务带宽也不依赖交换机自身的网络配置哪怕业务口全配错了、地址冲突了只要设备还能通电Console 口就还能进。这里有个物理上的坑要提前说Console 口长得和普通网口一模一样都是 RJ-45 方形接口新手很容易顺手把 Console 线插到旁边的业务口上然后对着屏幕等半天白屏。插之前凑近看一眼接口下方或旁边会印着“Console”或者“CON”字样认准它。2.2 从拆箱到通电一根线两头怎么插整个物理连接不超过五分钟但顺序和位置要对。建议按下面的步骤走每一步都确认完再进下一步。第一步先别急着插电源。交换机断电状态下接线最稳妥虽然 Console 口支持热插拔但新手少一个变量就少一次翻车。第二步拿起随机附带的 Console 线。这种线一头是 RJ-45 方口另一头通常是 DB9 梯形口九针串口。RJ-45 那头插进交换机的 Console 口插到底会有一声轻响。第三步DB9 那头接电脑的串口。老式台式机主板背后有 COM1 或 COM2直接插上就行。这里有一个必须记住的细节记清楚你插的是哪个 COM 口。主板背后的两个串口外观一样插错了后面在软件里选错端口屏幕就是一片黑你会误以为线坏了。第四步如果你用的是笔记本大概率没有串口。这时需要一根 USB 转串口线一头 USB 接电脑另一头接 Console 线的 DB9 端。USB 转串口线需要装驱动装完之后系统会虚拟出一个 COM 号而且这个号往往不是 COM1可能是 COM3、COM5 甚至更高。第五步确认电脑上到底多出了哪个 COM 口。Windows 下右键“此电脑”进设备管理展开“端口COM 和 LPT”这一项插拔一下 USB 转串口线看哪个编号在闪进闪出那就是它。这一步花三十秒能省掉后面半小时的自我怀疑。第六步最后再给交换机插电源。通电顺序放在最后是为了让你在屏幕亮起来之前所有连接都已经确定无误。2.3 电脑这头的串口参数和终端软件怎么设线接好了电脑还需要一个“窗口”去显示交换机吐出来的字符。这个窗口就是终端软件。比较老的 Windows 系统自带一个叫“超级终端”的小程序路径是开始菜单 → 程序 → 附件 → 通讯 → 超级终端。打开后点“文件 → 新建连接”先给这个连接起个名字随便起比如 switch-lab下一步会让你选端口这里必须选你刚才在设备管理器里确认的那个 COM 号选错就是黑屏。选完点确定再点“还原为默认值”软件会把串口参数自动填成一套通用值。较新的 Windows 系统默认不再带超级终端需要装一个第三方串口工具操作逻辑大同小异新建连接时选择“Serial串口”类型填上 COM 号再填下面这组参数。参数项常见取值说明波特率Baud rate9600交换机 Console 口最常用的速率数据位Data bits8一个字符占 8 位奇偶校验Parity无None不做校验位停止位Stop bits1一个字符结束标志流控Flow control无None关掉硬件和软件流控这组值是行业里最通用的组合绝大多数设备开箱即可对上。如果你按这套参数连上去还是一片乱码先别怀疑设备八成是波特率被改过或者 COM 口选错了第 5 章会专门讲怎么排查。提示串口工具里通常还有一个“本地回显”选项入门阶段建议关掉。开着它你敲的每个字会被电脑自己再显示一遍屏幕上每个字母出现两次很容易看花眼。参数设好、端口选对、交换机通电正常情况下窗口里会开始滚动文字。如果此时还是全黑按一下回车键——有些设备在启动完成后需要一次回车才会吐出提示符。3. 第一次登进去看懂启动画面和三种命令模式屏幕开始滚字的那一刻很多人第一反应是“这都什么”。这一章把那些字拆开看再把交换机给你的三个提示符讲清楚。3.1 通电后屏幕上滚过的那些字交换机上电后会先做自检然后加载它的操作系统。Cisco 设备用的这套系统叫 IOS全称 Internetwork Operating System注意它和手机上的 iOS 不是一回事只是重名。绝大多数 Cisco 交换机的配置方式都建立在这套系统之上所以你在低端机上学到的命令换到高端机上大部分还能用这是它值得先学的原因之一。启动过程中屏幕上会刷出一串信息新手不用全看懂抓住三类就够第一类是型号和硬件信息。它会告诉你这是一台什么型号的设备、有几个端口、内存多大。这些数据在做实验记录或者报修时有用随手记一下。第二类是软件版本号。看到类似“Version”字样后面跟的一串数字就是这套 IOS 的版本。入门阶段不需要研究版本差异知道在哪里看就行。第三类是启动完成的信号。当屏幕停止滚动最下面出现一行提示大意是“按回车键开始”这时候敲一下回车就会进入命令行。整个过程通常几十秒到两分钟不等。如果过了五分钟还在滚同样的内容、或者卡在某一行不动那多半是设备本身的问题不是你操作错了。3.2 三个提示符对应三种权限进去之后你面对的是一个纯文字界面。Cisco 把它叫 CLI也就是命令行界面。这个界面里没有菜单、没有按钮所有操作靠敲命令完成。新手第一件要建立的感觉是看提示符判断自己在哪一层。交换机把操作权限分成三层每层对应一个不同的提示符结尾switch ! 用户模式提示符以大于号结尾 switch enable ! 从用户模式进入特权模式 switch# ! 特权模式提示符以井号结尾 switch# configure terminal ! 从特权模式进入全局配置模式 switch(config)# ! 全局配置模式提示符带 (config) switch(config)# exit ! 退回上一级回到特权模式 switch# disable ! 从特权模式退回用户模式 switch逐行解释一下。刚登录进来时你停在用户模式提示符是switch。这一层权限最低只能做查询和简单测试改不了任何配置。它的存在意义是让一个只想看看状态的人不会一不小心把设备改坏。在用户模式敲enable进入特权模式提示符变成switch#。这一层能看的东西更多比如完整的运行配置、端口详情也能执行保存、重启这类动作但仍然不能修改具体配置。在特权模式敲configure terminal进入全局配置模式提示符变成switch(config)#。名字里的“全局”是说在这一层做的设置对整个设备生效而不是只对某个端口生效。新手要改的主机名、管理地址、密码全都在这一层完成。想往回退用exit一级一级退在全局配置模式下直接敲end可以一步跳回特权模式这个快捷方式很常用。需要留意的是从特权模式回用户模式用的是disable不是exit这两个别混。3.3 记不住命令就用问号和 Tab 键命令那么多谁也背不下来。Cisco 的界面内置了帮助系统新手学会用这两个键等于随身带了一本字典。第一个是问号。在用户模式下直接敲一个?屏幕会列出当前这一层所有能用的命令。如果列表太长一屏放不下屏幕底部会出现提示按回车键逐行往下看按空格键整页翻。这个细节很实用你想找某个功能与其去网上搜不如在对应的模式下敲个问号看一眼。问号还能用在命令内部。比如你只记得命令开头是sh可以敲sh?系统会把所有以 sh 开头的命令列出来如果你敲了show再跟一个问号它会告诉你 show 后面可以接哪些参数。这种“边敲边问”的方式比死记硬背高效得多。第二个是 Tab 键。Cisco 的命令支持简写只要你敲的字符足够唯一系统就能认出来。比如configure terminal可以简写成conf tshow running-config可以简写成sh run。敲一半按 Tab系统会自动帮你补全成完整命令如果按了没反应说明你敲的前缀不够唯一再多打两个字母试试。注意简写只是省打字不是另一套命令。入门阶段建议先老老实实敲全称等肌肉记忆建立了再用简写否则到了别人的设备上很容易因为记不清简写规则而卡住。4. 初级配置四件事名字、地址、网关、密码能进到全局配置模式就可以开始真正意义上的“配置”了。一台刚拆封的交换机至少要把下面四件事做完才算具备基本的可维护性。4.1 先给交换机起个一眼认得出的名字默认名字通常就是型号缩写一个机房里有十几台设备全是类似的名字出了问题你根本不知道该登哪一台。改名字这件事看起来无关紧要实际上是后面所有维护工作的地基。switch enable switch# configure terminal switch(config)# hostname SW-Floor1-A ! 把设备名改成能体现位置和用途的名字 SW-Floor1-A(config)#命令只有一条hostname后面跟你想用的名字。敲完回车你会发现提示符前面的switch立刻变成了SW-Floor1-A这是最直观的反馈——名字改成功了。命名本身没有技术限制但有两条经验值得参考。一是名字里带上位置比如楼层、机柜号二是带上角色比如接入、汇聚。上面例子里的SW-Floor1-A就是“交换机-一楼-A 台”的意思同事远程看到这个名字不用查表就知道设备在哪。名字里尽量别用空格和特殊符号用短横线连接最稳。4.2 管理 IP 和默认网关让远程维护成为可能名字解决的是“这是谁”地址解决的是“怎么找到它”。给交换机配一个管理地址之后你就不用每次都跑到机柜前插 Console 线了在办公位上就能连过去。SW-Floor1-A(config)# ip address 192.168.0.1 255.255.255.0 ! 管理地址 子网掩码 SW-Floor1-A(config)# ip default-gateway 192.168.0.254 ! 默认网关跨网段访问时才用得上第一行配的是地址和掩码。192.168.0.1是这台交换机在网络里的门牌号255.255.255.0是掩码它决定了这个门牌号属于哪个“小区”。这两个值必须和你们现有网络的规划一致随便填一个很可能和别的设备撞号撞号的表现是时通时不通非常难查。第二行配的是默认网关。网关的作用是“出小区的门”。如果管理你这台交换机的人和你不在同一个网段数据包需要先交给网关转发没有网关就等于没有出口。如果只是本地同网段访问这一条可以先不配但配了不会有坏处。提示不同型号的 Cisco 交换机在这一步的表现不完全一样。有时代码敲下去直接就生效了有时会提示不认识这条命令这通常意味着这台设备要求把管理地址配在特定的虚拟接口上。遇到后者先敲interface vlan 1进入那个接口再敲一次ip address 地址 掩码就能配上。入门阶段记住这个岔路就行不用深究原因。配完可以用show ip看一眼确认地址确实写进去了。如果显示的还是默认值或者空的说明刚才那条命令没生效回头检查提示符是不是还在(config)#。4.3 密码分两级level 1 与 level 15 的区别没有密码的设备等于门没锁。Cisco 的密码体系里有个“级别”的概念新手最常打交道的是 level 1 和 level 15 这两级。SW-Floor1-A(config)# enable password level 1 cisco ! 登录级密码进设备时要 SW-Floor1-A(config)# enable password level 15 cisco123 ! 特权级密码进特权模式时要第一条的 level 1 对应登录密码。也就是说别人通过 Console 或者远程方式连上来第一步要过的就是这道关。它的权限对应你之前看到的用户模式只能看不能改。第二条的 level 15 对应特权密码。过了第一道关之后想从进到#还得再输入一次这个密码。这一级权限大得多能看全部配置、能改、能重启所以密码强度也该更高。两条命令的最后一个参数就是密码本身。这里有个血泪经验Cisco 的密码区分大小写。cisco和Cisco是两个完全不同的密码设置的时候你觉得无所谓登录的时候能让你怀疑人生。设完当场退出重登一次验证比事后拍脑袋强。注意上面这种写法在配置里是以明文保存的show running-config一敲就能看见。生产环境一般会用另一种加密写法入门实验阶段先用这种直观的形式理解“两级密码”的概念等熟悉了再换。4.4 最后一步别省把运行配置写进开机配置这是新手最容易漏、也最容易被现实教育的一步。你在命令行里敲的所有配置都活在内存里学名叫“运行配置”。内存的特点是断电即清空。也就是说你辛辛苦苦配了半小时拔掉电源搬到机房另一头再通电设备干干净净回到了出厂状态。这种当场懵住的体验几乎每个学网络的人都经历过一次。解决办法是把运行配置复制一份到开机配置里开机配置存在断电不丢的存储里每次上电会自动加载。SW-Floor1-A(config)# end ! 先从全局配置模式退回特权模式 SW-Floor1-A# copy running-config startup-config ! 运行配置 - 开机配置第一条end是必须的保存命令要在特权模式下执行全局配置模式里敲会报错。第二条是保存动作敲完系统通常会问你目标文件名直接回车确认即可。另一种等价写法是write memory老设备上更常见效果一样。两种都记住不亏因为你永远不知道下一台设备认哪一个。保存完想确认可以用show startup-config看一眼开机配置里到底有什么。如果这条命令显示的内容和你刚才配的一致说明保存成功如果显示为空或者提示没有配置那就是没存上重来一次。5. 避坑与排查新手最容易翻车的五处前面四章的流程走顺了其实配置本身并不难。真正让人卡住的是那些“明明按步骤做了却没反应”的时刻。这一章把最常见的五个坑按现象、原因、解决办法拆开写。5.1 连不上、白屏、乱码先查线再查口坑一屏幕全黑一个字都没有。现象交换机已通电终端软件也开了窗口里干干净净敲回车也没反应。原因九成是端口选错了。电脑上可能同时存在多个 COM 号比如主板自带的 COM1 和 USB 转串口虚拟出来的 COM5软件里选了没接线的那个自然收不到任何数据。剩下的一成是 Console 线没插到底或者线本身接触不良。解决先在设备管理器里确认插拔 USB 转串口线时哪个编号在变化锁定它再回软件里改成这个号。如果编号对了还是黑屏把 Console 线两头都拔下来重插一次确认 RJ-45 那头插的是 Console 口而不是旁边的业务口。最后再检查终端软件有没有切到“串口”模式有些工具默认停在 SSH 或 Telnet 模式上当然连不上。坑二屏幕上全是乱码像一堆问号和方块。现象有字符输出但全是看不懂的符号偶尔夹杂几个能认出来的字母。原因波特率不匹配。串口通信要求两端的速率一致设备用 9600软件设成 115200收到的就是一串错位的字节。也可能上一次有人把设备的 Console 速率改过。解决先把终端软件的波特率改回 9600 再试。如果仍然是乱码依次试 19200、38400、115200 这几个常见值。还有一种情况是字符能看清但排版错乱那多半是字符编码或者终端窗口宽度的问题调一下窗口大小往往就好了。5.2 命令敲了没反应或报无效输入坑三命令明明是对的却提示无效输入。现象敲hostname SW-Test回车后返回一行% Invalid input detected。原因模式不对。绝大多数的配置命令只能在全局配置模式下执行如果你还停在switch或switch#系统就不认识这条命令。新手常常在查询状态时按了enable然后忘了继续按configure terminal直接开始敲配置结果每条都报错。解决看提示符。结尾是或者#而后面没有(config)就说明还没到配置层。依次敲enable和configure terminal看到(config)#再重新输入命令。养成敲命令前先扫一眼提示符的习惯能省掉大量重复劳动。坑四命令敲了一半系统自动补全成别的了。现象打了sh ru按 Tab结果补出来一条你根本不想要的命令。原因简写前缀不唯一。系统在你敲的前几个字母下能找到多条匹配的命令它挑了一条补上但未必是你想要的那条。解决多打两个字母让前缀变得唯一。实在记不清就敲问号看列表别硬猜。另外注意改主机名之后提示符会跟着变有些人会误以为进错了设备其实只是名字变了而已。5.3 断电后配置消失、密码进不去坑五搬了台设备配置全没了。现象昨天配好的名字、地址、密码今天通电一看全是默认值仿佛什么都没发生过。原因只做了运行配置没做保存。内存里的东西断电就清空这是设计如此不是设备坏了。解决重新配一遍然后务必执行copy running-config startup-config。养成习惯任何一次配置动作结束保存都是最后一个步骤不做完不算结束。保存后可以用show startup-config验证看到内容对得上才算真正落地。还有一个相关的坑是密码设完进不去。现象是输入密码后提示无效反复几次都一样。原因通常是大小写敲错了或者设 level 1 的时候把密码记成了 level 15 那个。解决方式是在 Console 下重来一次注意区分大小写如果已经完全进不去就只能走密码恢复流程那属于进阶操作入门阶段最好的办法就是设置时慢一点、设完立刻验证一次。提示把这些坑记在手机备忘录里比记命令本身更有用。命令可以查翻车现场没人替你回忆当时插的是哪个口。6. 能连上之后学什么从敲命令到看懂一台交换机走到这里你已经能独立完成“插线、登录、改名、配地址、设密码、保存”这一整套。接下来该往哪走我的建议是先把“看”练熟再练“改”。因为配置错了可以改回来看不懂设备状态才是真正的黑匣子。下面这几条 show 命令是入门阶段最值得反复敲的敲的时候别只看输出试着用自己的话解释每一行在说什么命令看什么什么时候用show version型号、软件版本、运行时长、内存大小接手一台陌生设备时的第一条命令show running-config当前内存里生效的全部配置想知道“这台设备到底配了什么”show startup-config保存下来的开机配置验证配置有没有真正存住show interfaces所有端口的详细状态和计数排查某个口为什么不通show interfaces status所有端口的状态汇总快速扫一眼哪些口是 up、哪些是 downshow ip管理地址和网关确认地址配没配上光看还不够建议给自己定一个小练习拿一台实验用的交换机故意把某个端口配置成错误的速率然后用show interfaces把它找出来再改回去。这种“故意制造问题再定位”的练习比照着教程抄十遍命令管用得多。再往后你会自然碰到几个新话题VLAN 怎么划分、端口速率和双工怎么设、远程登录用什么协议、配置怎么备份到电脑上。这些都可以在同一个实验环境里慢慢加一次只加一个变量加完立刻保存并验证。别贪多一次改五项出了问题你根本不知道是哪一项引起的。我第一次学的时候图快配完直接拔电源搬机柜通电后对着默认提示符愣了三分钟那三分钟里脑子里把整条 Console 线都怀疑了一遍。从那以后我每次配完一台设备都会先copy running-config startup-config再show startup-config对一遍最后才敢松手。这个习惯救过我很多次。希望帮到你。本文还有配套的精品资源点击获取