简介这份资源面向网络运维初学者与中小型网络管理员整理迈普交换机的常用配置命令帮助读者在没有清晰手册的情况下快速上手设备调试与日常维护。文档以命令加释义的方式从进入 Enable 模式、全局配置模式、修改交换机名称与设置 enable 密码讲起延伸到 VLAN 的创建、描述添加、端口打标与非打标划分、PVID 绑定、IGMP Snooping 开启、广播风暴抑制关闭、端口环路检测以及清空配置等操作并给出上网、电话、IPTV 三网合一的完整配置示例与 show run 查看、保存配置的流程便于对照实际拓扑逐条验证。压缩包内共 1 个 doc 文件大小约 34KB篇幅精炼适合打印或放在手边随时查阅。该资料已有 11037 人学习下载说明其在同类设备配置参考中具有较好的实用性与口碑可作为入门练习和现场排错的常备速查文档。1. 先搞懂一件事迈普交换机配置到底在配什么很多人第一次拿到一台迈普交换机脑子里想的是「插上电、网线一插不就能上网了吗」。结果打开一看既没有网页界面也没有 App只有一根黑乎乎的串口线或者 Console 线和满屏字符当场就犯怵是不是买错了东西。其实交换机像一栋楼里的快递柜。它不管包裹里装的是文件、视频还是电话只负责把东西从一个格子送到另一个格子。所谓「迈普 交换机配置」就是给这个柜子写规则哪个格子归谁用、哪些格子对全楼开放、哪些包裹要先贴标签再送。规则不写柜子照样能通电但上网的、打电话的、看 IPTV 的数据很快就会糊成一锅粥谁都别想顺畅。这篇入门内容面向完全零基础的人没碰过命令行、不懂 VLAN、连 Console 线都没插过也能一步步跟着走通第一个配置。2. 开工前先认门四个提示符和第一次连上设备配交换机本质上是在「不同的房间里敲命令」你人在哪个房间能敲的命令就不一样。这一章先把入口、房间和第一句话讲清楚后面所有操作才不会一上来就卡住。2.1 四个提示符就是四个房间连上设备后最先看到的是提示符它决定了你现在能干什么。新手最容易犯的错误不是命令敲错而是站错了房间——在用户模式下敲vlan 20设备只会告诉你这是无法识别的命令然后你就开始怀疑设备坏了。Switch enable # 从用户模式()进特权模式(#) Switch# configure terminal # 从特权模式进全局配置模式(config)# Switch(config)# exit # 退一层回到特权模式 Switch# disable # 再退一层回到用户模式 enable的作用是「提权」把只读视角换成可操作视角configure terminal才是真正打开配置开关提示符从#变成(config)#。后面要改 VLAN、改端口全都在(config)#这一层往下钻钻进 VLAN 就是 VLAN 配置模式钻进某个端口就是端口配置模式敲exit一层层退出来。记住这个「钻进去、退出来」的动作比记住任何一条命令都重要。2.2 第一次连上设备线、口、参数三件事连接动作本身很朴素一根 Console 线一头接交换机正面标着 Console 的方口一头接电脑的串口或者 USB 转串口电脑上打开任意一个串口终端工具选中对应的串口号串口参数按最常见的 9600、8 位数据位、无校验、1 位停止位、无流控填进去然后给设备上电屏幕上应该刷出一串启动信息。这里有两个新手常见情况。一是终端一片漆黑什么反应都没有——先按几个回车再确认线插的是 Console 口不是普通网口再确认终端工具里选的串口号对不对。二是屏幕上出现一堆乱码——这十有八九是速率没对上把 9600 换成其他常见速率再试一次能正常显示文字就说明通了。这一步不需要懂任何网络知识只需要耐心我第一次接的时候因为插错口折腾了快半小时。2.3 敲错命令、想不起命令时的两招命令行最吓人的地方是「记不住」。但只要记住两件事压力立刻小一半。第一绝大多数设备都支持用问号列出当前模式下可用的命令敲一个?就有清单逐个试不会出大事。第二命令敲到一半按 Tab 键通常能自动补全避免手打出错。另外show开头的查看类命令和保存命令wr都必须在特权模式#下敲这是新手最容易忽略的一点他们在配置模式里敲show run得到一句报错就以为命令写错了。其实先exit退到#再查就行。这一章不需要背任何东西只需要接受一个事实配交换机就是「先进房间、再说话、说完退出来」。3. 第一个能跑通的例子改名、设密码、划一个 VLAN这一章开始动手。目标很小给设备起个名字、加一个入口密码、划出一个 VLAN 并往里塞两个端口。做完这几步你手里就有一台「能被人认出来、能被人管住、能区分网络」的交换机了。全程大约十几条命令一条一条敲不要复制粘贴整段。3.1 第一步给交换机起个名字设备出厂名叫Switch一台两台还行机房里有十台你就彻底分不清谁是谁。起名字的命令叫hostname它是全局配置模式下的命令。Switch# configure terminal # 进全局配置模式 Switch(config)# hostname Switch_1 # 把设备名改成 Switch_1 Switch_1(config)# # 提示符立刻变成新名字改完你会看到提示符从Switch(config)#变成Switch_1(config)#这就是成功的信号不需要额外查询。命名建议带位置信息或者楼层信息比如Switch_1这种编号式命名在文档和实际设备之间对照起来最快。不要用中文名也不要用空格一旦出现特殊字符后续脚本和备份都会出问题。3.2 第二步设一个进入特权模式的密码现在按一下enable就能进特权模式这意味着任何人接到 Console 线上都能改配置。enable password [0 | 7] string这条命令就是给这道门加锁string是你自己定的密码方括号里的0和7表示密码的保存形式0是按原样存下来7是存成不容易一眼看懂的形式。Switch_1(config)# enable password 0 MyPass123 # 设置特权模式密码 Switch_1(config)# exit # 退回特权模式 Switch_1# disable # 回到用户模式 Switch_1 enable # 再次提权此时会要求输入密码入门练习阶段用0方便自己对照因为你能在show run里直接看到自己设的是什么出错了也好排查。但真正上线时不要长期用0它会以明文形式出现在配置里谁看到配置谁就看到了密码。参数string的取值没有特殊要求长度够、别用生日、别和 Wi-Fi 密码重复即可。第一次配置建议先设密码再干别的因为后面万一手滑改乱了至少你还有一道可控的门。3.3 第三步建第一个 VLAN并给它写上描述VLAN 可以理解成「在同一台物理交换机里切出来的几个互不相通的独立小区」。默认所有端口都在 VLAN 1等于所有人住在一个大通间。要分隔就得新建 VLAN。Switch_1(config)# vlan 20 # 创建编号为 20 的 VLAN并进入该 VLAN 配置模式 Switch_1(config-vlan20)# description VLAN 20 # 给它写一句描述方便以后辨认 Switch_1(config-vlan20)# exit # 退出 VLAN 配置模式vlan-num的取值范围是 1 到 4094入门阶段建议从 20、30、100 这种整数开始编号好记。description后面的字符串是纯粹给人看的备注不参与任何转发逻辑但强烈建议写——三个月后你回来看到一堆vlan 2103、vlan 2104全靠这行描述才认得出哪个是电话、哪个是电视。描述写英文或拼音别写中文避免终端编码问题。3.4 第四步把端口放进 VLAN顺便搞懂 tag 和 untag创建完 VLAN 它还是空的得往里面塞端口。语法是port port-list untag|tagport-list是端口号可以是0/1这样单个也可以是0/3-0/6这样一段后面二选一untag表示不打标签tag表示打标签。打个比方一根网线上如果只跑一个网络就像信封上不写收件人反正只有一个人收但如果这根线上要同时跑上网、电话、IPTV 三路数据就必须在信封上写清楚收件人是谁这就是打标签。所以对接普通电脑、话机、机顶盒这类「只认一种数据」的端口用untag对接上级设备或者其他交换机这种「要在一根线上跑多个网络」的端口用tag。Switch_1(config)# vlan 20 # 进入 VLAN 20 Switch_1(config-vlan20)# port 0/1 untagged # 0/1 口加入 VLAN 20不打标签 Switch_1(config-vlan20)# port 0/0 tagged # 0/0 口加入 VLAN 20打标签 Switch_1(config-vlan20)# exit最容易踩的坑是两头不一致这边设了tagged对面设备却按untagged收结果就是端口灯亮着但完全不通。所以配置前先问清楚对端是什么模式比敲命令本身更重要。3.5 第五步设 PVID让端口知道自己默认住在哪一个端口可能同时属于好几个 VLAN那它收到一个「没贴标签」的数据帧时该算哪个 VLAN 的呢答案由 PVID 决定也就是这个端口的默认 VLAN 号。pvid pvid-num是端口下的命令得先进入具体端口再敲。Switch_1(config)# port 0/1 # 进入 0/1 端口配置模式 Switch_1(config-port0/1)# pvid 20 # 把这个端口的默认 VLAN 设为 20 Switch_1(config-port0/1)# exitpvid-num必须和这个端口所属的 VLAN 对得上。如果端口在 VLAN 20 里PVID 却设成 1那么接在这个口上的电脑发出去的数据会被算进 VLAN 1等于白配。新手排查「端口配了 VLAN 但 ping 不通」时九成以上是 PVID 漏配或配错记住这句话能省下大量时间。3.6 第六步看结果并保存命令敲完不等于生效到重启之后。配置在内存里断电就没了所以必须保存。查看和保存都在特权模式下做。Switch_1# show run # 打印当前运行配置检查刚才的改动是否都在 Switch_1# wr # 保存配置写入启动配置show run打印出来的内容会很长重点看三处hostname是不是你要的名字、vlan 20下面有没有port和description、端口下的pvid有没有写对。看完没问题再wr。注意顺序不能颠倒先确认再保存别一股脑保存完才发现配错了。这一章做完你就已经完成了交换机配置里最常用的 80% 动作。4. 三网合一实战上网、电话、IPTV 挤在一台交换机上有了前一章的基础这一章可以做一个更贴近真实场景的练习一台交换机同时承载上网、电话、IPTV 三种业务也就是常说的「三网合一」。它听起来高级拆开看其实就是「建三个 VLAN把不同端口分给不同业务再用一个打标签的口统一送出去」。4.1 三网合一到底把什么合在一起传统做法是每个业务各拉一套线路、各用一台交换机线乱、设备多、电费高。三网合一的做法是物理上只有一根上联线逻辑上切成三个互不相通的通道每个通道承载一种业务。它的好处很直接布线从三根变一根一台设备顶三台故障点也少。代价是配置变复杂了。你必须清楚地知道哪个端口接哪个业务、上联口要打标签、下联口要不打标签且 PVID 对上。这三件事任何一件错了表现都是「上不了网」或者「电视卡住」光看现象根本分不出是哪一层出的问题。所以做这个练习时建议一边配一边在纸上画端口分配表比事后翻配置猜到天亮靠谱得多。4.2 照着敲一段完整的三网合一配置先说明一下这段配置里有些行是「进到某个模式之后连续敲」的写法实际敲的时候要一条一条来进错模式会报错。另外开头先用show run看一眼当前状态确认里面没有你不想覆盖的东西。Switch# show run # 先查看当前配置心里有个底 vlan 1 # 进入默认 VLAN 1 description default port 0/0-0/7 untagged # 把默认划在 VLAN 1 里的端口清出来 exit vlan 20 # 创建上网 VLAN 20 description VLAN 20 port 0/0 tagged # 上联口打标签一根线跑多个网络 port 0/1 untagged # 下联口不打标签接终端设备 exit vlan 2103 # 创建电话 VLAN 2103 description VLAN2103 port 0/0 tagged port 0/2 untagged exit vlan 2104 # 创建 IPTV VLAN 2104 description VLAN2104 port 0/0 tagged port 0/3-0/6 untagged # 一段端口一起写省事 exit port 0/1 pvid 20 # 0/1 口默认 VLAN 设为 20 exit port 0/2 pvid 2103 exit port 0/3-0/6 pvid 2104 exit igmpsnoop enable # 全局开启 IGMP 组播侦听 spanning-tree disable # 关闭生成树协议 port 0/0 storm-control disable # 上联口关闭广播风暴抑制 exit wr # 配置确认无误后保存4.3 逐行拆每个 VLAN 分给谁上面这段配置里最关键的是「一个上联口 三组下联口」的结构。用表格对照一遍比来回翻代码快得多VLAN 编号业务用途打标签端口不打标签端口PVID 设置20上网0/00/10/1 设为 202103电话0/00/20/2 设为 21032104IPTV0/00/3-0/60/3-0/6 设为 21040/0同时出现在三个 VLAN 的tagged下面这就是「一根线上跑三路」的实现方式数据帧出这个口时会带上 VLAN 标签对端设备认标签就知道该往哪送。而0/1、0/2、0/3-0/6每组只属于一个 VLAN所以用untagged加正确的 PVID接上设备就能用。开头清理 VLAN 1 那几句容易被跳过但不要省。出厂状态下很多端口默认在 VLAN 1 里如果不清出来这些端口会和你的新 VLAN 产生重叠出现「明明配了 VLAN 20这个口却还能通到默认网络」的怪现象。这部分我建议先在纸上画一遍端口归属再动手敲回滚成本会低很多。4.4 IGMP Snooping让电视的组播别到处乱跑IPTV 用的是组播也就是一份数据同时发给多个接收者。交换机默认行为是把组播当广播往所有端口都发一份结果就是没人看电视的端口也在收电视数据带宽被白白吃掉严重时整个网络都卡。igmpsnoop enable就是让交换机「长眼睛」它会记录哪些端口下的设备真的申请了某个组播流只往那些端口转发。这条命令是全局生效的敲一次就行不需要对每个端口单独配。配完你会感觉电视换台更快、其他设备上网也不再莫名其妙地卡顿这就是组播被管住的表现。4.5 广播风暴抑制与端口环路检测storm-control disable是关掉广播风暴抑制功能。为什么要把一个保护功能关掉因为在三网合一这种组播流量很大的场景下抑制阈值可能被正常业务流量触发导致上联口被误判为「风暴」而限速甚至阻断表现为业务时通时断。关掉它是为了排除误伤但要注意这不是万能做法如果你的网络里确实存在环路风险更好的思路是把阈值调准而不是一关了之。环路检测在迈普交换机上是在端口下配置的keepalive后面跟一个秒数比如port 0/1下面敲keepalive 100含义是每 100 秒对这个端口做一次环路检测。它解决的是最常见也最致命的物理问题有人把一根网线的两头插在同一台交换机上广播帧就会无限循环几秒钟整网瘫痪。开启之后设备能自己发现并处理这类端口。数字越小检测越频繁开销也越大100 秒是个比较折中的起点按你现场的实际需要调整。5. 新手避坑配完不通时按这个顺序查命令行配置有个特点敲的时候不报错不代表配对了。大量问题是在「配完发现不能用」的那一刻才暴露出来的。这一章把新手最常遇到的几种情况按「现象 → 原因 → 解决」拆开讲看完至少能自己定位掉一半的故障。5.1 配置阶段的三个高频翻车点现象一重启之后所有配置都没了。原因很简单——没有执行保存。配置写在运行时内存里断电即失wr才是把它写进启动配置。解决方式不是重新配一遍而是养成「改完先show run对照再wr再重启验证一次」的固定动作。第一次配完一定要主动重启看配置还在不在这个动作能帮你提前发现所有保存类问题。现象二端口加入了 VLAN接上电脑还是不通。八成是 PVID 漏了或者写错。端口在 VLAN 20pvid却还是默认的 1数据帧进交换机后被归到了 VLAN 1自然到不了该去的地方。解决方式是在端口模式下补上对应的pvid然后用show run确认这一行真的存在别只看自己敲过。现象三两端都配了灯亮着但完全不通。这是典型的标签模式不匹配一边tagged一边按untagged收数据帧的标签对不上就被丢弃。解决方式是两边同时确认模式——上联口对交换机用tagged接终端用untagged永远成对出现。排查时不要只盯着一台设备看两台对一遍比单边查十遍有用。5.2 业务跑起来之后的三个典型故障现象四上网正常但看电视卡、换台慢。先查igmpsnoop enable有没有真的生效。如果组播侦听没开电视数据会被当成广播泛洪到所有端口带宽被大量占用表现为整体卡顿而不是某一台设备慢。解决方式是在全局配置模式下确认这条命令存在必要时重启一次业务验证。现象五整网时通时断过一会儿又好了。优先怀疑环路而不是设备坏了。检查有没有端口的keepalive没开或者有人私接了一根两头都插在交换机上的网线。解决方式是在关键端口开启keepalive并设置合理的检测周期同时物理上排查多余连线。现象六上联口业务频繁中断。想想是不是广播风暴抑制在误伤。三网合一场景下组播流量大抑制阈值容易被正常流量触发表现为「一段时间好用、一段时间全断」。解决方式是按现场流量情况调整阈值或者在确认没有环路风险的前提下关闭该功能但要做记录别让下一个人接手时一头雾水。6. 下一步学什么从会敲命令到看得懂配置入门阶段结束的标志不是你能背出多少条命令而是拿到一台陌生设备、打开show run能大致看懂它在干什么。这个能力没法靠刷教程获得只能靠按顺序练。6.1 接下来三周按这个顺序走阶段重点练什么大概投入检验标准第 1 周四个模式的进出、show run、wr3 到 5 小时不看笔记能自由进出配置模式第 2 周VLAN 创建、tag/untag、PVID一周独立把两个端口分到两个 VLAN 且互不相通第 3 周三网合一完整配置、IGMP、环路检测一周照着文档复现一遍并重启验证之后端口安全、链路聚合、访问控制按需能读懂别人留下的配置练习顺序建议是「先单点、再组合」先在只有一台交换机的环境里把 VLAN 和 PVID 玩熟再上三网合一。跳过单点直接抄整套配置出问题时你分不清是哪一行导致的这是我见过最常见的卡壳原因。6.2 一个能救命的习惯先学会怎么清空入门阶段一定会配乱。迈普交换机清空配置的路子比较特别在特权模式下敲filesystem回车再敲dir会列出一堆文件其中有个叫startup的文件就是保存配置的地方用delete startup把它删掉然后断电重启设备就回到出厂状态。Switch_1# filesystem # 进入文件系统视图 Switch_1# dir # 列出文件找到 startup Switch_1# delete startup # 删除启动配置文件 # 之后断电重启配置即恢复出厂为什么必须重启因为运行中的配置还在内存里跑着删掉文件只是断了「下次启动时加载什么」当前这份还在生效。所以删完必须断电重启一次才算真正清干净。这个动作我建议每个新手在正式配置前先演练一遍知道最坏情况能退回去你敲命令时的心态会完全不一样。6.3 把配置当成代码一样留底最后说一个血泪教训。我早期改配置的习惯是「直接上手改改完能通就行」结果有一次在别人的设备上改错了一个 PVID现场又没有留底只能靠回忆一点点往回倒折腾了整整一个下午。从那以后我每次上机前都会先把show run的输出完整存一份改完再存一份两份对比着看改了什么。这个习惯听起来笨但它给了你后悔药改错了可以直接对照还原不用靠记忆。入门阶段就把这个动作固定下来比多学十条命令有用得多。希望帮到你。本文还有配套的精品资源点击获取
