簡介一份面向Cisco交換機初學者與網(wǎng)絡運維入門者的docx配置指南聚焦設備首次上電后的正確連接和初級配置幫助讀者建立從物理接入、終端登錄到基礎命令行操作的完整認知。內容圍繞Console端口與超級終端連接、IOS啟動等待、用戶/特權/全局三種模式的切換展開并說明交換機名稱、管理IP、默認網(wǎng)關及分級密碼的設置方法對默認未配置交換機所需的命名、密碼和遠程維護項也有涉及同時整理show系列查看命令與端口狀態(tài)排查思路。壓縮包僅含1個docx文件約88KB篇幅精煉適合作為實驗課或自學時的隨查筆記。已有1411人學習便于新手按圖索驥完成基礎配置并理解后續(xù)維護要點。1. 先弄明白一件事Cisco 交換機到底在管什么第一次見到機房里那臺扁扁的鐵盒子多數(shù)人會下意識把它當成家用路由器——插上電、連上網(wǎng)線打開瀏覽器就能進后臺。等你翻開 Cisco 交換機配置的資料屏幕上滿是 enable、configure terminal、show running-config很容易當場把頁面關掉。其實對零基礎的新手來說交換機配置的門檻從來不是命令有多少條而是沒人告訴你第一步該插哪根線。這臺設備出廠時是“啞”的沒有 IP、沒有賬號、沒有網(wǎng)頁后臺你沒法像登錄網(wǎng)站那樣打開它只能用一根專門的線面對面把它叫醒。叫醒之后它給你的界面像極了早期的 DOS一行行敲字敲對了回你一句敲錯了報一行錯。Cisco 交換機被大量放在企業(yè)網(wǎng)絡的核心位置靠的是端口多、能扛、能分層做事但落到新手身上先學會連上它、看懂它的三種模式、改掉它的名字和密碼就已經(jīng)邁過最難的那道坎。接下來的順序就按這個走。2. 連接先于配置Console 線怎么接、電腦這頭怎么設這一章只干一件事把人和交換機之間的那根線接通。聽起來像體力活但它決定了后面所有步驟能不能開始。2.1 為什么第一次配置必須走 Console 口新手最容易問的問題是我網(wǎng)線插上了為什么電腦還是找不到它原因很簡單交換機出廠狀態(tài)沒有管理地址也沒有開任何遠程登錄服務業(yè)務網(wǎng)口在這一刻只是“待通電的插座”不通數(shù)據(jù)。真正的入口是機箱上那個標著 Console 的小方口它是一條獨立于業(yè)務網(wǎng)絡的維護通道學名叫帶外管理。打個比方家里的智能門鎖沒電了指紋、密碼、手機全都不好使最后能開門的還是那把藏在包里的機械鑰匙。Console 口就是這把機械鑰匙。它不占用業(yè)務帶寬也不依賴交換機自身的網(wǎng)絡配置哪怕業(yè)務口全配錯了、地址沖突了只要設備還能通電Console 口就還能進。這里有個物理上的坑要提前說Console 口長得和普通網(wǎng)口一模一樣都是 RJ-45 方形接口新手很容易順手把 Console 線插到旁邊的業(yè)務口上然后對著屏幕等半天白屏。插之前湊近看一眼接口下方或旁邊會印著“Console”或者“CON”字樣認準它。2.2 從拆箱到通電一根線兩頭怎么插整個物理連接不超過五分鐘但順序和位置要對。建議按下面的步驟走每一步都確認完再進下一步。第一步先別急著插電源。交換機斷電狀態(tài)下接線最穩(wěn)妥雖然 Console 口支持熱插拔但新手少一個變量就少一次翻車。第二步拿起隨機附帶的 Console 線。這種線一頭是 RJ-45 方口另一頭通常是 DB9 梯形口九針串口。RJ-45 那頭插進交換機的 Console 口插到底會有一聲輕響。第三步DB9 那頭接電腦的串口。老式臺式機主板背后有 COM1 或 COM2直接插上就行。這里有一個必須記住的細節(jié)記清楚你插的是哪個 COM 口。主板背后的兩個串口外觀一樣插錯了后面在軟件里選錯端口屏幕就是一片黑你會誤以為線壞了。第四步如果你用的是筆記本大概率沒有串口。這時需要一根 USB 轉串口線一頭 USB 接電腦另一頭接 Console 線的 DB9 端。USB 轉串口線需要裝驅動裝完之后系統(tǒng)會虛擬出一個 COM 號而且這個號往往不是 COM1可能是 COM3、COM5 甚至更高。第五步確認電腦上到底多出了哪個 COM 口。Windows 下右鍵“此電腦”進設備管理展開“端口COM 和 LPT”這一項插拔一下 USB 轉串口線看哪個編號在閃進閃出那就是它。這一步花三十秒能省掉后面半小時的自我懷疑。第六步最后再給交換機插電源。通電順序放在最后是為了讓你在屏幕亮起來之前所有連接都已經(jīng)確定無誤。2.3 電腦這頭的串口參數(shù)和終端軟件怎么設線接好了電腦還需要一個“窗口”去顯示交換機吐出來的字符。這個窗口就是終端軟件。比較老的 Windows 系統(tǒng)自帶一個叫“超級終端”的小程序路徑是開始菜單 → 程序 → 附件 → 通訊 → 超級終端。打開后點“文件 → 新建連接”先給這個連接起個名字隨便起比如 switch-lab下一步會讓你選端口這里必須選你剛才在設備管理器里確認的那個 COM 號選錯就是黑屏。選完點確定再點“還原為默認值”軟件會把串口參數(shù)自動填成一套通用值。較新的 Windows 系統(tǒng)默認不再帶超級終端需要裝一個第三方串口工具操作邏輯大同小異新建連接時選擇“Serial串口”類型填上 COM 號再填下面這組參數(shù)。參數(shù)項常見取值說明波特率Baud rate9600交換機 Console 口最常用的速率數(shù)據(jù)位Data bits8一個字符占 8 位奇偶校驗Parity無None不做校驗位停止位Stop bits1一個字符結束標志流控Flow control無None關掉硬件和軟件流控這組值是行業(yè)里最通用的組合絕大多數(shù)設備開箱即可對上。如果你按這套參數(shù)連上去還是一片亂碼先別懷疑設備八成是波特率被改過或者 COM 口選錯了第 5 章會專門講怎么排查。提示串口工具里通常還有一個“本地回顯”選項入門階段建議關掉。開著它你敲的每個字會被電腦自己再顯示一遍屏幕上每個字母出現(xiàn)兩次很容易看花眼。參數(shù)設好、端口選對、交換機通電正常情況下窗口里會開始滾動文字。如果此時還是全黑按一下回車鍵——有些設備在啟動完成后需要一次回車才會吐出提示符。3. 第一次登進去看懂啟動畫面和三種命令模式屏幕開始滾字的那一刻很多人第一反應是“這都什么”。這一章把那些字拆開看再把交換機給你的三個提示符講清楚。3.1 通電后屏幕上滾過的那些字交換機上電后會先做自檢然后加載它的操作系統(tǒng)。Cisco 設備用的這套系統(tǒng)叫 IOS全稱 Internetwork Operating System注意它和手機上的 iOS 不是一回事只是重名。絕大多數(shù) Cisco 交換機的配置方式都建立在這套系統(tǒng)之上所以你在低端機上學到的命令換到高端機上大部分還能用這是它值得先學的原因之一。啟動過程中屏幕上會刷出一串信息新手不用全看懂抓住三類就夠第一類是型號和硬件信息。它會告訴你這是一臺什么型號的設備、有幾個端口、內存多大。這些數(shù)據(jù)在做實驗記錄或者報修時有用隨手記一下。第二類是軟件版本號?？吹筋愃啤癡ersion”字樣后面跟的一串數(shù)字就是這套 IOS 的版本。入門階段不需要研究版本差異知道在哪里看就行。第三類是啟動完成的信號。當屏幕停止?jié)L動最下面出現(xiàn)一行提示大意是“按回車鍵開始”這時候敲一下回車就會進入命令行。整個過程通常幾十秒到兩分鐘不等。如果過了五分鐘還在滾同樣的內容、或者卡在某一行不動那多半是設備本身的問題不是你操作錯了。3.2 三個提示符對應三種權限進去之后你面對的是一個純文字界面。Cisco 把它叫 CLI也就是命令行界面。這個界面里沒有菜單、沒有按鈕所有操作靠敲命令完成。新手第一件要建立的感覺是看提示符判斷自己在哪一層。交換機把操作權限分成三層每層對應一個不同的提示符結尾switch ! 用戶模式提示符以大于號結尾 switch enable ! 從用戶模式進入特權模式 switch# ! 特權模式提示符以井號結尾 switch# configure terminal ! 從特權模式進入全局配置模式 switch(config)# ! 全局配置模式提示符帶 (config) switch(config)# exit ! 退回上一級回到特權模式 switch# disable ! 從特權模式退回用戶模式 switch逐行解釋一下。剛登錄進來時你停在用戶模式提示符是switch。這一層權限最低只能做查詢和簡單測試改不了任何配置。它的存在意義是讓一個只想看看狀態(tài)的人不會一不小心把設備改壞。在用戶模式敲enable進入特權模式提示符變成switch#。這一層能看的東西更多比如完整的運行配置、端口詳情也能執(zhí)行保存、重啟這類動作但仍然不能修改具體配置。在特權模式敲configure terminal進入全局配置模式提示符變成switch(config)#。名字里的“全局”是說在這一層做的設置對整個設備生效而不是只對某個端口生效。新手要改的主機名、管理地址、密碼全都在這一層完成。想往回退用exit一級一級退在全局配置模式下直接敲end可以一步跳回特權模式這個快捷方式很常用。需要留意的是從特權模式回用戶模式用的是disable不是exit這兩個別混。3.3 記不住命令就用問號和 Tab 鍵命令那么多誰也背不下來。Cisco 的界面內置了幫助系統(tǒng)新手學會用這兩個鍵等于隨身帶了一本字典。第一個是問號。在用戶模式下直接敲一個?屏幕會列出當前這一層所有能用的命令。如果列表太長一屏放不下屏幕底部會出現(xiàn)提示按回車鍵逐行往下看按空格鍵整頁翻。這個細節(jié)很實用你想找某個功能與其去網(wǎng)上搜不如在對應的模式下敲個問號看一眼。問號還能用在命令內部。比如你只記得命令開頭是sh可以敲sh?系統(tǒng)會把所有以 sh 開頭的命令列出來如果你敲了show再跟一個問號它會告訴你 show 后面可以接哪些參數(shù)。這種“邊敲邊問”的方式比死記硬背高效得多。第二個是 Tab 鍵。Cisco 的命令支持簡寫只要你敲的字符足夠唯一系統(tǒng)就能認出來。比如configure terminal可以簡寫成conf tshow running-config可以簡寫成sh run。敲一半按 Tab系統(tǒng)會自動幫你補全成完整命令如果按了沒反應說明你敲的前綴不夠唯一再多打兩個字母試試。注意簡寫只是省打字不是另一套命令。入門階段建議先老老實實敲全稱等肌肉記憶建立了再用簡寫否則到了別人的設備上很容易因為記不清簡寫規(guī)則而卡住。4. 初級配置四件事名字、地址、網(wǎng)關、密碼能進到全局配置模式就可以開始真正意義上的“配置”了。一臺剛拆封的交換機至少要把下面四件事做完才算具備基本的可維護性。4.1 先給交換機起個一眼認得出的名字默認名字通常就是型號縮寫一個機房里有十幾臺設備全是類似的名字出了問題你根本不知道該登哪一臺。改名字這件事看起來無關緊要實際上是后面所有維護工作的地基。switch enable switch# configure terminal switch(config)# hostname SW-Floor1-A ! 把設備名改成能體現(xiàn)位置和用途的名字 SW-Floor1-A(config)#命令只有一條hostname后面跟你想用的名字。敲完回車你會發(fā)現(xiàn)提示符前面的switch立刻變成了SW-Floor1-A這是最直觀的反饋——名字改成功了。命名本身沒有技術限制但有兩條經(jīng)驗值得參考。一是名字里帶上位置比如樓層、機柜號二是帶上角色比如接入、匯聚。上面例子里的SW-Floor1-A就是“交換機-一樓-A 臺”的意思同事遠程看到這個名字不用查表就知道設備在哪。名字里盡量別用空格和特殊符號用短橫線連接最穩(wěn)。4.2 管理 IP 和默認網(wǎng)關讓遠程維護成為可能名字解決的是“這是誰”地址解決的是“怎么找到它”。給交換機配一個管理地址之后你就不用每次都跑到機柜前插 Console 線了在辦公位上就能連過去。SW-Floor1-A(config)# ip address 192.168.0.1 255.255.255.0 ! 管理地址 子網(wǎng)掩碼 SW-Floor1-A(config)# ip default-gateway 192.168.0.254 ! 默認網(wǎng)關跨網(wǎng)段訪問時才用得上第一行配的是地址和掩碼。192.168.0.1是這臺交換機在網(wǎng)絡里的門牌號255.255.255.0是掩碼它決定了這個門牌號屬于哪個“小區(qū)”。這兩個值必須和你們現(xiàn)有網(wǎng)絡的規(guī)劃一致隨便填一個很可能和別的設備撞號撞號的表現(xiàn)是時通時不通非常難查。第二行配的是默認網(wǎng)關。網(wǎng)關的作用是“出小區(qū)的門”。如果管理你這臺交換機的人和你不在同一個網(wǎng)段數(shù)據(jù)包需要先交給網(wǎng)關轉發(fā)沒有網(wǎng)關就等于沒有出口。如果只是本地同網(wǎng)段訪問這一條可以先不配但配了不會有壞處。提示不同型號的 Cisco 交換機在這一步的表現(xiàn)不完全一樣。有時代碼敲下去直接就生效了有時會提示不認識這條命令這通常意味著這臺設備要求把管理地址配在特定的虛擬接口上。遇到后者先敲interface vlan 1進入那個接口再敲一次ip address 地址 掩碼就能配上。入門階段記住這個岔路就行不用深究原因。配完可以用show ip看一眼確認地址確實寫進去了。如果顯示的還是默認值或者空的說明剛才那條命令沒生效回頭檢查提示符是不是還在(config)#。4.3 密碼分兩級level 1 與 level 15 的區(qū)別沒有密碼的設備等于門沒鎖。Cisco 的密碼體系里有個“級別”的概念新手最常打交道的是 level 1 和 level 15 這兩級。SW-Floor1-A(config)# enable password level 1 cisco ! 登錄級密碼進設備時要 SW-Floor1-A(config)# enable password level 15 cisco123 ! 特權級密碼進特權模式時要第一條的 level 1 對應登錄密碼。也就是說別人通過 Console 或者遠程方式連上來第一步要過的就是這道關。它的權限對應你之前看到的用戶模式只能看不能改。第二條的 level 15 對應特權密碼。過了第一道關之后想從進到#還得再輸入一次這個密碼。這一級權限大得多能看全部配置、能改、能重啟所以密碼強度也該更高。兩條命令的最后一個參數(shù)就是密碼本身。這里有個血淚經(jīng)驗Cisco 的密碼區(qū)分大小寫。cisco和Cisco是兩個完全不同的密碼設置的時候你覺得無所謂登錄的時候能讓你懷疑人生。設完當場退出重登一次驗證比事后拍腦袋強。注意上面這種寫法在配置里是以明文保存的show running-config一敲就能看見。生產環(huán)境一般會用另一種加密寫法入門實驗階段先用這種直觀的形式理解“兩級密碼”的概念等熟悉了再換。4.4 最后一步別省把運行配置寫進開機配置這是新手最容易漏、也最容易被現(xiàn)實教育的一步。你在命令行里敲的所有配置都活在內存里學名叫“運行配置”。內存的特點是斷電即清空。也就是說你辛辛苦苦配了半小時拔掉電源搬到機房另一頭再通電設備干干凈凈回到了出廠狀態(tài)。這種當場懵住的體驗幾乎每個學網(wǎng)絡的人都經(jīng)歷過一次。解決辦法是把運行配置復制一份到開機配置里開機配置存在斷電不丟的存儲里每次上電會自動加載。SW-Floor1-A(config)# end ! 先從全局配置模式退回特權模式 SW-Floor1-A# copy running-config startup-config ! 運行配置 - 開機配置第一條end是必須的保存命令要在特權模式下執(zhí)行全局配置模式里敲會報錯。第二條是保存動作敲完系統(tǒng)通常會問你目標文件名直接回車確認即可。另一種等價寫法是write memory老設備上更常見效果一樣。兩種都記住不虧因為你永遠不知道下一臺設備認哪一個。保存完想確認可以用show startup-config看一眼開機配置里到底有什么。如果這條命令顯示的內容和你剛才配的一致說明保存成功如果顯示為空或者提示沒有配置那就是沒存上重來一次。5. 避坑與排查新手最容易翻車的五處前面四章的流程走順了其實配置本身并不難。真正讓人卡住的是那些“明明按步驟做了卻沒反應”的時刻。這一章把最常見的五個坑按現(xiàn)象、原因、解決辦法拆開寫。5.1 連不上、白屏、亂碼先查線再查口坑一屏幕全黑一個字都沒有?，F(xiàn)象交換機已通電終端軟件也開了窗口里干干凈凈敲回車也沒反應。原因九成是端口選錯了。電腦上可能同時存在多個 COM 號比如主板自帶的 COM1 和 USB 轉串口虛擬出來的 COM5軟件里選了沒接線的那個自然收不到任何數(shù)據(jù)。剩下的一成是 Console 線沒插到底或者線本身接觸不良。解決先在設備管理器里確認插拔 USB 轉串口線時哪個編號在變化鎖定它再回軟件里改成這個號。如果編號對了還是黑屏把 Console 線兩頭都拔下來重插一次確認 RJ-45 那頭插的是 Console 口而不是旁邊的業(yè)務口。最后再檢查終端軟件有沒有切到“串口”模式有些工具默認停在 SSH 或 Telnet 模式上當然連不上。坑二屏幕上全是亂碼像一堆問號和方塊?，F(xiàn)象有字符輸出但全是看不懂的符號偶爾夾雜幾個能認出來的字母。原因波特率不匹配。串口通信要求兩端的速率一致設備用 9600軟件設成 115200收到的就是一串錯位的字節(jié)。也可能上一次有人把設備的 Console 速率改過。解決先把終端軟件的波特率改回 9600 再試。如果仍然是亂碼依次試 19200、38400、115200 這幾個常見值。還有一種情況是字符能看清但排版錯亂那多半是字符編碼或者終端窗口寬度的問題調一下窗口大小往往就好了。5.2 命令敲了沒反應或報無效輸入坑三命令明明是對的卻提示無效輸入?，F(xiàn)象敲hostname SW-Test回車后返回一行% Invalid input detected。原因模式不對。絕大多數(shù)的配置命令只能在全局配置模式下執(zhí)行如果你還停在switch或switch#系統(tǒng)就不認識這條命令。新手常常在查詢狀態(tài)時按了enable然后忘了繼續(xù)按configure terminal直接開始敲配置結果每條都報錯。解決看提示符。結尾是或者#而后面沒有(config)就說明還沒到配置層。依次敲enable和configure terminal看到(config)#再重新輸入命令。養(yǎng)成敲命令前先掃一眼提示符的習慣能省掉大量重復勞動。坑四命令敲了一半系統(tǒng)自動補全成別的了?，F(xiàn)象打了sh ru按 Tab結果補出來一條你根本不想要的命令。原因簡寫前綴不唯一。系統(tǒng)在你敲的前幾個字母下能找到多條匹配的命令它挑了一條補上但未必是你想要的那條。解決多打兩個字母讓前綴變得唯一。實在記不清就敲問號看列表別硬猜。另外注意改主機名之后提示符會跟著變有些人會誤以為進錯了設備其實只是名字變了而已。5.3 斷電后配置消失、密碼進不去坑五搬了臺設備配置全沒了?，F(xiàn)象昨天配好的名字、地址、密碼今天通電一看全是默認值仿佛什么都沒發(fā)生過。原因只做了運行配置沒做保存。內存里的東西斷電就清空這是設計如此不是設備壞了。解決重新配一遍然后務必執(zhí)行copy running-config startup-config。養(yǎng)成習慣任何一次配置動作結束保存都是最后一個步驟不做完不算結束。保存后可以用show startup-config驗證看到內容對得上才算真正落地。還有一個相關的坑是密碼設完進不去?，F(xiàn)象是輸入密碼后提示無效反復幾次都一樣。原因通常是大小寫敲錯了或者設 level 1 的時候把密碼記成了 level 15 那個。解決方式是在 Console 下重來一次注意區(qū)分大小寫如果已經(jīng)完全進不去就只能走密碼恢復流程那屬于進階操作入門階段最好的辦法就是設置時慢一點、設完立刻驗證一次。提示把這些坑記在手機備忘錄里比記命令本身更有用。命令可以查翻車現(xiàn)場沒人替你回憶當時插的是哪個口。6. 能連上之后學什么從敲命令到看懂一臺交換機走到這里你已經(jīng)能獨立完成“插線、登錄、改名、配地址、設密碼、保存”這一整套。接下來該往哪走我的建議是先把“看”練熟再練“改”。因為配置錯了可以改回來看不懂設備狀態(tài)才是真正的黑匣子。下面這幾條 show 命令是入門階段最值得反復敲的敲的時候別只看輸出試著用自己的話解釋每一行在說什么命令看什么什么時候用show version型號、軟件版本、運行時長、內存大小接手一臺陌生設備時的第一條命令show running-config當前內存里生效的全部配置想知道“這臺設備到底配了什么”show startup-config保存下來的開機配置驗證配置有沒有真正存住show interfaces所有端口的詳細狀態(tài)和計數(shù)排查某個口為什么不通show interfaces status所有端口的狀態(tài)匯總快速掃一眼哪些口是 up、哪些是 downshow ip管理地址和網(wǎng)關確認地址配沒配上光看還不夠建議給自己定一個小練習拿一臺實驗用的交換機故意把某個端口配置成錯誤的速率然后用show interfaces把它找出來再改回去。這種“故意制造問題再定位”的練習比照著教程抄十遍命令管用得多。再往后你會自然碰到幾個新話題VLAN 怎么劃分、端口速率和雙工怎么設、遠程登錄用什么協(xié)議、配置怎么備份到電腦上。這些都可以在同一個實驗環(huán)境里慢慢加一次只加一個變量加完立刻保存并驗證。別貪多一次改五項出了問題你根本不知道是哪一項引起的。我第一次學的時候圖快配完直接拔電源搬機柜通電后對著默認提示符愣了三分鐘那三分鐘里腦子里把整條 Console 線都懷疑了一遍。從那以后我每次配完一臺設備都會先copy running-config startup-config再show startup-config對一遍最后才敢松手。這個習慣救過我很多次。希望幫到你。本文還有配套的精品資源點擊獲取 Cisco交換機新手配置入門：Console連接與基礎命令
簡介一份面向Cisco交換機初學者與網(wǎng)絡運維入門者的docx配置指南聚焦設備首次上電后的正確連接和初級配置幫助讀者建立從物理接入、終端登錄到基礎命令行操作的完整認知。內容圍繞Console端口與超級終端連接、IOS啟動等待、用戶/特權/全局三種模式的切換展開并說明交換機名稱、管理IP、默認網(wǎng)關及分級密碼的設置方法對默認未配置交換機所需的命名、密碼和遠程維護項也有涉及同時整理show系列查看命令與端口狀態(tài)排查思路。壓縮包僅含1個docx文件約88KB篇幅精煉適合作為實驗課或自學時的隨查筆記。已有1411人學習便于新手按圖索驥完成基礎配置并理解后續(xù)維護要點。1. 先弄明白一件事Cisco 交換機到底在管什么第一次見到機房里那臺扁扁的鐵盒子多數(shù)人會下意識把它當成家用路由器——插上電、連上網(wǎng)線打開瀏覽器就能進后臺。等你翻開 Cisco 交換機配置的資料屏幕上滿是 enable、configure terminal、show running-config很容易當場把頁面關掉。其實對零基礎的新手來說交換機配置的門檻從來不是命令有多少條而是沒人告訴你第一步該插哪根線。這臺設備出廠時是“啞”的沒有 IP、沒有賬號、沒有網(wǎng)頁后臺你沒法像登錄網(wǎng)站那樣打開它只能用一根專門的線面對面把它叫醒。叫醒之后它給你的界面像極了早期的 DOS一行行敲字敲對了回你一句敲錯了報一行錯。Cisco 交換機被大量放在企業(yè)網(wǎng)絡的核心位置靠的是端口多、能扛、能分層做事但落到新手身上先學會連上它、看懂它的三種模式、改掉它的名字和密碼就已經(jīng)邁過最難的那道坎。接下來的順序就按這個走。2. 連接先于配置Console 線怎么接、電腦這頭怎么設這一章只干一件事把人和交換機之間的那根線接通。聽起來像體力活但它決定了后面所有步驟能不能開始。2.1 為什么第一次配置必須走 Console 口新手最容易問的問題是我網(wǎng)線插上了為什么電腦還是找不到它原因很簡單交換機出廠狀態(tài)沒有管理地址也沒有開任何遠程登錄服務業(yè)務網(wǎng)口在這一刻只是“待通電的插座”不通數(shù)據(jù)。真正的入口是機箱上那個標著 Console 的小方口它是一條獨立于業(yè)務網(wǎng)絡的維護通道學名叫帶外管理。打個比方家里的智能門鎖沒電了指紋、密碼、手機全都不好使最后能開門的還是那把藏在包里的機械鑰匙。Console 口就是這把機械鑰匙。它不占用業(yè)務帶寬也不依賴交換機自身的網(wǎng)絡配置哪怕業(yè)務口全配錯了、地址沖突了只要設備還能通電Console 口就還能進。這里有個物理上的坑要提前說Console 口長得和普通網(wǎng)口一模一樣都是 RJ-45 方形接口新手很容易順手把 Console 線插到旁邊的業(yè)務口上然后對著屏幕等半天白屏。插之前湊近看一眼接口下方或旁邊會印著“Console”或者“CON”字樣認準它。2.2 從拆箱到通電一根線兩頭怎么插整個物理連接不超過五分鐘但順序和位置要對。建議按下面的步驟走每一步都確認完再進下一步。第一步先別急著插電源。交換機斷電狀態(tài)下接線最穩(wěn)妥雖然 Console 口支持熱插拔但新手少一個變量就少一次翻車。第二步拿起隨機附帶的 Console 線。這種線一頭是 RJ-45 方口另一頭通常是 DB9 梯形口九針串口。RJ-45 那頭插進交換機的 Console 口插到底會有一聲輕響。第三步DB9 那頭接電腦的串口。老式臺式機主板背后有 COM1 或 COM2直接插上就行。這里有一個必須記住的細節(jié)記清楚你插的是哪個 COM 口。主板背后的兩個串口外觀一樣插錯了后面在軟件里選錯端口屏幕就是一片黑你會誤以為線壞了。第四步如果你用的是筆記本大概率沒有串口。這時需要一根 USB 轉串口線一頭 USB 接電腦另一頭接 Console 線的 DB9 端。USB 轉串口線需要裝驅動裝完之后系統(tǒng)會虛擬出一個 COM 號而且這個號往往不是 COM1可能是 COM3、COM5 甚至更高。第五步確認電腦上到底多出了哪個 COM 口。Windows 下右鍵“此電腦”進設備管理展開“端口COM 和 LPT”這一項插拔一下 USB 轉串口線看哪個編號在閃進閃出那就是它。這一步花三十秒能省掉后面半小時的自我懷疑。第六步最后再給交換機插電源。通電順序放在最后是為了讓你在屏幕亮起來之前所有連接都已經(jīng)確定無誤。2.3 電腦這頭的串口參數(shù)和終端軟件怎么設線接好了電腦還需要一個“窗口”去顯示交換機吐出來的字符。這個窗口就是終端軟件。比較老的 Windows 系統(tǒng)自帶一個叫“超級終端”的小程序路徑是開始菜單 → 程序 → 附件 → 通訊 → 超級終端。打開后點“文件 → 新建連接”先給這個連接起個名字隨便起比如 switch-lab下一步會讓你選端口這里必須選你剛才在設備管理器里確認的那個 COM 號選錯就是黑屏。選完點確定再點“還原為默認值”軟件會把串口參數(shù)自動填成一套通用值。較新的 Windows 系統(tǒng)默認不再帶超級終端需要裝一個第三方串口工具操作邏輯大同小異新建連接時選擇“Serial串口”類型填上 COM 號再填下面這組參數(shù)。參數(shù)項常見取值說明波特率Baud rate9600交換機 Console 口最常用的速率數(shù)據(jù)位Data bits8一個字符占 8 位奇偶校驗Parity無None不做校驗位停止位Stop bits1一個字符結束標志流控Flow control無None關掉硬件和軟件流控這組值是行業(yè)里最通用的組合絕大多數(shù)設備開箱即可對上。如果你按這套參數(shù)連上去還是一片亂碼先別懷疑設備八成是波特率被改過或者 COM 口選錯了第 5 章會專門講怎么排查。提示串口工具里通常還有一個“本地回顯”選項入門階段建議關掉。開著它你敲的每個字會被電腦自己再顯示一遍屏幕上每個字母出現(xiàn)兩次很容易看花眼。參數(shù)設好、端口選對、交換機通電正常情況下窗口里會開始滾動文字。如果此時還是全黑按一下回車鍵——有些設備在啟動完成后需要一次回車才會吐出提示符。3. 第一次登進去看懂啟動畫面和三種命令模式屏幕開始滾字的那一刻很多人第一反應是“這都什么”。這一章把那些字拆開看再把交換機給你的三個提示符講清楚。3.1 通電后屏幕上滾過的那些字交換機上電后會先做自檢然后加載它的操作系統(tǒng)。Cisco 設備用的這套系統(tǒng)叫 IOS全稱 Internetwork Operating System注意它和手機上的 iOS 不是一回事只是重名。絕大多數(shù) Cisco 交換機的配置方式都建立在這套系統(tǒng)之上所以你在低端機上學到的命令換到高端機上大部分還能用這是它值得先學的原因之一。啟動過程中屏幕上會刷出一串信息新手不用全看懂抓住三類就夠第一類是型號和硬件信息。它會告訴你這是一臺什么型號的設備、有幾個端口、內存多大。這些數(shù)據(jù)在做實驗記錄或者報修時有用隨手記一下。第二類是軟件版本號?？吹筋愃啤癡ersion”字樣后面跟的一串數(shù)字就是這套 IOS 的版本。入門階段不需要研究版本差異知道在哪里看就行。第三類是啟動完成的信號。當屏幕停止?jié)L動最下面出現(xiàn)一行提示大意是“按回車鍵開始”這時候敲一下回車就會進入命令行。整個過程通常幾十秒到兩分鐘不等。如果過了五分鐘還在滾同樣的內容、或者卡在某一行不動那多半是設備本身的問題不是你操作錯了。3.2 三個提示符對應三種權限進去之后你面對的是一個純文字界面。Cisco 把它叫 CLI也就是命令行界面。這個界面里沒有菜單、沒有按鈕所有操作靠敲命令完成。新手第一件要建立的感覺是看提示符判斷自己在哪一層。交換機把操作權限分成三層每層對應一個不同的提示符結尾switch ! 用戶模式提示符以大于號結尾 switch enable ! 從用戶模式進入特權模式 switch# ! 特權模式提示符以井號結尾 switch# configure terminal ! 從特權模式進入全局配置模式 switch(config)# ! 全局配置模式提示符帶 (config) switch(config)# exit ! 退回上一級回到特權模式 switch# disable ! 從特權模式退回用戶模式 switch逐行解釋一下。剛登錄進來時你停在用戶模式提示符是switch。這一層權限最低只能做查詢和簡單測試改不了任何配置。它的存在意義是讓一個只想看看狀態(tài)的人不會一不小心把設備改壞。在用戶模式敲enable進入特權模式提示符變成switch#。這一層能看的東西更多比如完整的運行配置、端口詳情也能執(zhí)行保存、重啟這類動作但仍然不能修改具體配置。在特權模式敲configure terminal進入全局配置模式提示符變成switch(config)#。名字里的“全局”是說在這一層做的設置對整個設備生效而不是只對某個端口生效。新手要改的主機名、管理地址、密碼全都在這一層完成。想往回退用exit一級一級退在全局配置模式下直接敲end可以一步跳回特權模式這個快捷方式很常用。需要留意的是從特權模式回用戶模式用的是disable不是exit這兩個別混。3.3 記不住命令就用問號和 Tab 鍵命令那么多誰也背不下來。Cisco 的界面內置了幫助系統(tǒng)新手學會用這兩個鍵等于隨身帶了一本字典。第一個是問號。在用戶模式下直接敲一個?屏幕會列出當前這一層所有能用的命令。如果列表太長一屏放不下屏幕底部會出現(xiàn)提示按回車鍵逐行往下看按空格鍵整頁翻。這個細節(jié)很實用你想找某個功能與其去網(wǎng)上搜不如在對應的模式下敲個問號看一眼。問號還能用在命令內部。比如你只記得命令開頭是sh可以敲sh?系統(tǒng)會把所有以 sh 開頭的命令列出來如果你敲了show再跟一個問號它會告訴你 show 后面可以接哪些參數(shù)。這種“邊敲邊問”的方式比死記硬背高效得多。第二個是 Tab 鍵。Cisco 的命令支持簡寫只要你敲的字符足夠唯一系統(tǒng)就能認出來。比如configure terminal可以簡寫成conf tshow running-config可以簡寫成sh run。敲一半按 Tab系統(tǒng)會自動幫你補全成完整命令如果按了沒反應說明你敲的前綴不夠唯一再多打兩個字母試試。注意簡寫只是省打字不是另一套命令。入門階段建議先老老實實敲全稱等肌肉記憶建立了再用簡寫否則到了別人的設備上很容易因為記不清簡寫規(guī)則而卡住。4. 初級配置四件事名字、地址、網(wǎng)關、密碼能進到全局配置模式就可以開始真正意義上的“配置”了。一臺剛拆封的交換機至少要把下面四件事做完才算具備基本的可維護性。4.1 先給交換機起個一眼認得出的名字默認名字通常就是型號縮寫一個機房里有十幾臺設備全是類似的名字出了問題你根本不知道該登哪一臺。改名字這件事看起來無關緊要實際上是后面所有維護工作的地基。switch enable switch# configure terminal switch(config)# hostname SW-Floor1-A ! 把設備名改成能體現(xiàn)位置和用途的名字 SW-Floor1-A(config)#命令只有一條hostname后面跟你想用的名字。敲完回車你會發(fā)現(xiàn)提示符前面的switch立刻變成了SW-Floor1-A這是最直觀的反饋——名字改成功了。命名本身沒有技術限制但有兩條經(jīng)驗值得參考。一是名字里帶上位置比如樓層、機柜號二是帶上角色比如接入、匯聚。上面例子里的SW-Floor1-A就是“交換機-一樓-A 臺”的意思同事遠程看到這個名字不用查表就知道設備在哪。名字里盡量別用空格和特殊符號用短橫線連接最穩(wěn)。4.2 管理 IP 和默認網(wǎng)關讓遠程維護成為可能名字解決的是“這是誰”地址解決的是“怎么找到它”。給交換機配一個管理地址之后你就不用每次都跑到機柜前插 Console 線了在辦公位上就能連過去。SW-Floor1-A(config)# ip address 192.168.0.1 255.255.255.0 ! 管理地址 子網(wǎng)掩碼 SW-Floor1-A(config)# ip default-gateway 192.168.0.254 ! 默認網(wǎng)關跨網(wǎng)段訪問時才用得上第一行配的是地址和掩碼。192.168.0.1是這臺交換機在網(wǎng)絡里的門牌號255.255.255.0是掩碼它決定了這個門牌號屬于哪個“小區(qū)”。這兩個值必須和你們現(xiàn)有網(wǎng)絡的規(guī)劃一致隨便填一個很可能和別的設備撞號撞號的表現(xiàn)是時通時不通非常難查。第二行配的是默認網(wǎng)關。網(wǎng)關的作用是“出小區(qū)的門”。如果管理你這臺交換機的人和你不在同一個網(wǎng)段數(shù)據(jù)包需要先交給網(wǎng)關轉發(fā)沒有網(wǎng)關就等于沒有出口。如果只是本地同網(wǎng)段訪問這一條可以先不配但配了不會有壞處。提示不同型號的 Cisco 交換機在這一步的表現(xiàn)不完全一樣。有時代碼敲下去直接就生效了有時會提示不認識這條命令這通常意味著這臺設備要求把管理地址配在特定的虛擬接口上。遇到后者先敲interface vlan 1進入那個接口再敲一次ip address 地址 掩碼就能配上。入門階段記住這個岔路就行不用深究原因。配完可以用show ip看一眼確認地址確實寫進去了。如果顯示的還是默認值或者空的說明剛才那條命令沒生效回頭檢查提示符是不是還在(config)#。4.3 密碼分兩級level 1 與 level 15 的區(qū)別沒有密碼的設備等于門沒鎖。Cisco 的密碼體系里有個“級別”的概念新手最常打交道的是 level 1 和 level 15 這兩級。SW-Floor1-A(config)# enable password level 1 cisco ! 登錄級密碼進設備時要 SW-Floor1-A(config)# enable password level 15 cisco123 ! 特權級密碼進特權模式時要第一條的 level 1 對應登錄密碼。也就是說別人通過 Console 或者遠程方式連上來第一步要過的就是這道關。它的權限對應你之前看到的用戶模式只能看不能改。第二條的 level 15 對應特權密碼。過了第一道關之后想從進到#還得再輸入一次這個密碼。這一級權限大得多能看全部配置、能改、能重啟所以密碼強度也該更高。兩條命令的最后一個參數(shù)就是密碼本身。這里有個血淚經(jīng)驗Cisco 的密碼區(qū)分大小寫。cisco和Cisco是兩個完全不同的密碼設置的時候你覺得無所謂登錄的時候能讓你懷疑人生。設完當場退出重登一次驗證比事后拍腦袋強。注意上面這種寫法在配置里是以明文保存的show running-config一敲就能看見。生產環(huán)境一般會用另一種加密寫法入門實驗階段先用這種直觀的形式理解“兩級密碼”的概念等熟悉了再換。4.4 最后一步別省把運行配置寫進開機配置這是新手最容易漏、也最容易被現(xiàn)實教育的一步。你在命令行里敲的所有配置都活在內存里學名叫“運行配置”。內存的特點是斷電即清空。也就是說你辛辛苦苦配了半小時拔掉電源搬到機房另一頭再通電設備干干凈凈回到了出廠狀態(tài)。這種當場懵住的體驗幾乎每個學網(wǎng)絡的人都經(jīng)歷過一次。解決辦法是把運行配置復制一份到開機配置里開機配置存在斷電不丟的存儲里每次上電會自動加載。SW-Floor1-A(config)# end ! 先從全局配置模式退回特權模式 SW-Floor1-A# copy running-config startup-config ! 運行配置 - 開機配置第一條end是必須的保存命令要在特權模式下執(zhí)行全局配置模式里敲會報錯。第二條是保存動作敲完系統(tǒng)通常會問你目標文件名直接回車確認即可。另一種等價寫法是write memory老設備上更常見效果一樣。兩種都記住不虧因為你永遠不知道下一臺設備認哪一個。保存完想確認可以用show startup-config看一眼開機配置里到底有什么。如果這條命令顯示的內容和你剛才配的一致說明保存成功如果顯示為空或者提示沒有配置那就是沒存上重來一次。5. 避坑與排查新手最容易翻車的五處前面四章的流程走順了其實配置本身并不難。真正讓人卡住的是那些“明明按步驟做了卻沒反應”的時刻。這一章把最常見的五個坑按現(xiàn)象、原因、解決辦法拆開寫。5.1 連不上、白屏、亂碼先查線再查口坑一屏幕全黑一個字都沒有?，F(xiàn)象交換機已通電終端軟件也開了窗口里干干凈凈敲回車也沒反應。原因九成是端口選錯了。電腦上可能同時存在多個 COM 號比如主板自帶的 COM1 和 USB 轉串口虛擬出來的 COM5軟件里選了沒接線的那個自然收不到任何數(shù)據(jù)。剩下的一成是 Console 線沒插到底或者線本身接觸不良。解決先在設備管理器里確認插拔 USB 轉串口線時哪個編號在變化鎖定它再回軟件里改成這個號。如果編號對了還是黑屏把 Console 線兩頭都拔下來重插一次確認 RJ-45 那頭插的是 Console 口而不是旁邊的業(yè)務口。最后再檢查終端軟件有沒有切到“串口”模式有些工具默認停在 SSH 或 Telnet 模式上當然連不上。坑二屏幕上全是亂碼像一堆問號和方塊?，F(xiàn)象有字符輸出但全是看不懂的符號偶爾夾雜幾個能認出來的字母。原因波特率不匹配。串口通信要求兩端的速率一致設備用 9600軟件設成 115200收到的就是一串錯位的字節(jié)。也可能上一次有人把設備的 Console 速率改過。解決先把終端軟件的波特率改回 9600 再試。如果仍然是亂碼依次試 19200、38400、115200 這幾個常見值。還有一種情況是字符能看清但排版錯亂那多半是字符編碼或者終端窗口寬度的問題調一下窗口大小往往就好了。5.2 命令敲了沒反應或報無效輸入坑三命令明明是對的卻提示無效輸入?，F(xiàn)象敲hostname SW-Test回車后返回一行% Invalid input detected。原因模式不對。絕大多數(shù)的配置命令只能在全局配置模式下執(zhí)行如果你還停在switch或switch#系統(tǒng)就不認識這條命令。新手常常在查詢狀態(tài)時按了enable然后忘了繼續(xù)按configure terminal直接開始敲配置結果每條都報錯。解決看提示符。結尾是或者#而后面沒有(config)就說明還沒到配置層。依次敲enable和configure terminal看到(config)#再重新輸入命令。養(yǎng)成敲命令前先掃一眼提示符的習慣能省掉大量重復勞動。坑四命令敲了一半系統(tǒng)自動補全成別的了?，F(xiàn)象打了sh ru按 Tab結果補出來一條你根本不想要的命令。原因簡寫前綴不唯一。系統(tǒng)在你敲的前幾個字母下能找到多條匹配的命令它挑了一條補上但未必是你想要的那條。解決多打兩個字母讓前綴變得唯一。實在記不清就敲問號看列表別硬猜。另外注意改主機名之后提示符會跟著變有些人會誤以為進錯了設備其實只是名字變了而已。5.3 斷電后配置消失、密碼進不去坑五搬了臺設備配置全沒了?，F(xiàn)象昨天配好的名字、地址、密碼今天通電一看全是默認值仿佛什么都沒發(fā)生過。原因只做了運行配置沒做保存。內存里的東西斷電就清空這是設計如此不是設備壞了。解決重新配一遍然后務必執(zhí)行copy running-config startup-config。養(yǎng)成習慣任何一次配置動作結束保存都是最后一個步驟不做完不算結束。保存后可以用show startup-config驗證看到內容對得上才算真正落地。還有一個相關的坑是密碼設完進不去?，F(xiàn)象是輸入密碼后提示無效反復幾次都一樣。原因通常是大小寫敲錯了或者設 level 1 的時候把密碼記成了 level 15 那個。解決方式是在 Console 下重來一次注意區(qū)分大小寫如果已經(jīng)完全進不去就只能走密碼恢復流程那屬于進階操作入門階段最好的辦法就是設置時慢一點、設完立刻驗證一次。提示把這些坑記在手機備忘錄里比記命令本身更有用。命令可以查翻車現(xiàn)場沒人替你回憶當時插的是哪個口。6. 能連上之后學什么從敲命令到看懂一臺交換機走到這里你已經(jīng)能獨立完成“插線、登錄、改名、配地址、設密碼、保存”這一整套。接下來該往哪走我的建議是先把“看”練熟再練“改”。因為配置錯了可以改回來看不懂設備狀態(tài)才是真正的黑匣子。下面這幾條 show 命令是入門階段最值得反復敲的敲的時候別只看輸出試著用自己的話解釋每一行在說什么命令看什么什么時候用show version型號、軟件版本、運行時長、內存大小接手一臺陌生設備時的第一條命令show running-config當前內存里生效的全部配置想知道“這臺設備到底配了什么”show startup-config保存下來的開機配置驗證配置有沒有真正存住show interfaces所有端口的詳細狀態(tài)和計數(shù)排查某個口為什么不通show interfaces status所有端口的狀態(tài)匯總快速掃一眼哪些口是 up、哪些是 downshow ip管理地址和網(wǎng)關確認地址配沒配上光看還不夠建議給自己定一個小練習拿一臺實驗用的交換機故意把某個端口配置成錯誤的速率然后用show interfaces把它找出來再改回去。這種“故意制造問題再定位”的練習比照著教程抄十遍命令管用得多。再往后你會自然碰到幾個新話題VLAN 怎么劃分、端口速率和雙工怎么設、遠程登錄用什么協(xié)議、配置怎么備份到電腦上。這些都可以在同一個實驗環(huán)境里慢慢加一次只加一個變量加完立刻保存并驗證。別貪多一次改五項出了問題你根本不知道是哪一項引起的。我第一次學的時候圖快配完直接拔電源搬機柜通電后對著默認提示符愣了三分鐘那三分鐘里腦子里把整條 Console 線都懷疑了一遍。從那以后我每次配完一臺設備都會先copy running-config startup-config再show startup-config對一遍最后才敢松手。這個習慣救過我很多次。希望幫到你。本文還有配套的精品資源點擊獲取