简介一份面向网络管理员、运维人员及网络初学者的迈普MAP交换机常用命令速查文档覆盖从入网登录、全局配置到VLAN划分、telnet远程管理、traceroute链路诊断等日常运维高频操作提炼出命令格式、参数取值、执行模式与典型示例可直接对照练习或作为排障参考。包体为1个doc文档约163KB内容按基本配置、查看命令、网络管理三大模块组织层级清晰、便于按需查阅。已有5671人浏览学习适合需要快速掌握迈普设备命令行操作、提升交换机配置效率的读者。文档中的clock set、exec timeout、show switchport interface等命令均给出完整示例并包含恢复出厂、语言设置、认证方式配置等易忽略细节有助于减少误操作、规范配置流程。1. 头一次面对 MAP 交换机这堆命令该怎么串起来网络基础这一块交换机配置永远是绕不过去的坎。哪怕做过几年桌面运维头一回把 Console 线插进迈普 MAP 交换机看到Switch提示符也会愣一下——命令体系和熟的那几家不完全一样。迈普走的类思科风格模式划分、关键字缩写、查看保存的套路都接近上手门槛不高难的是把「怎么看、怎么配、怎么救」串成一条完整流程。这套命令笔记适合两类人一类是刚接手机房机柜的网络新人要在真机上把管理 VLAN、远程登录、端口策略配起来另一类是配过别家设备、想快速确认参数差异的老手。单台配错可以重来但配置没保存、远程登录没开、VLAN 加错端口一次割接就翻车。把这些坑提前标出来照着做能少走弯路。2. 全局配置基础时钟、主机名、超时与保存刚拿到一台还没配置的 MAP 交换机第一件事不是急着敲命令而是先把环境基线定下来时间、名字、超时策略、保存习惯。这四个东西看起来基础实际上决定了后面所有配置能不能留下、远程登录会不会被异常断开、出现故障时日志时间对不对得上。这一章把迈普交换机的基本配置过一遍都是每次开局必敲的命令。2.1 clock set 与 show clock先校准设备时间Switch# clock set 23:0:0 2002.8.1 Switch# show clock时钟配置命令clock set的完整格式是clock set HH:MM:SS YYYY/MM/DD注意这里的时间格式不是常见的YYYY-MM-DD而是用点号分隔的2002.8.1。HH 取值范围 0~23MM 和 SS 取值范围 0~59年份范围 2000~2035。配置完成后用show clock确认当前时间。这台设备的时钟为什么要放在第一个讲因为交换机的时间直接影响日志时间戳、ACL 时间段策略以及证书有效性判断。很多人在开局时跳过了这一步等几个月后翻日志发现时间差了八个小时所有故障时间线都对应不上排查起来非常痛苦。我一般会把时间校准写进开局脚本里每台设备上线前先做这一步。2.2 hostname改提示符多设备运维的第一步Switch(Config)# hostname Test Test(Config)#hostname用来修改交换机的主机名执行完立即生效提示符跟着变。上面例子把主机名改成Test后提示符从Switch(Config)#变成了Test(Config)#。这个名字只影响本地显示不会自动同步到网络里的其他设备。多设备环境里主机名特别重要。我曾经在割接现场同时开着三个终端窗口三台设备提示符全是Switch结果把本该配在核心交换机的命令敲到了接入交换机上发现的时候流量已经受了影响。从那以后我每台设备开局第一件事就是改主机名而且要按「机房-角色-编号」的规则命名比如RoomA-Core-01一眼就能看出是哪台。2.3 exec timeout默认 5 分钟改配置别被踢出去Switch(Config)# exec timeout 6exec timeout minutes设置退出特权用户配置模式的超时时间单位是分钟取值范围 0~300系统缺省值是 5 分钟。当特权用户做完最后一项配置后开始计时到了设定值系统自动退出特权模式数值 0 表示没有超时。默认 5 分钟的设定对生产环境是合理的防止管理员离开后终端被恶意操作。但调试长配置时很容易踩坑你正在一个端口一个端口地敲中间停下来思考了两分钟再抬头发现已经被踢回用户模式了。临时调试时我通常会设置成exec timeout 0或一个较大值调试完成再改回来或者直接重启设备恢复默认。2.4 write、reload 与 set default保存、重启和后悔药Switch# write Switch# reload Switch# set default Are you sure? [Y/N] y Switch# write Switch# reloadwrite是把当前运行的配置保存到启动配置里和部分版本支持的copy running-config startup-config效果等价。reload是重启交换机。set default是恢复出厂配置的关键命令执行后会询问确认输入y后还需要手动执行write和reload才会真正恢复出厂。这三个命令的组合顺序很讲究。恢复出厂的标准流程是set default-write-reload缺一步都可能出问题只执行set default不write重启后配置还是旧的只write不reload当前生效的还是老配置。reload前务必确认设备没有在跑关键业务否则就是一次计划外中断。2.5 language 与 help切中文帮助别依赖记忆Switch# language Chinese Switch help enablelanguage {chinese | english}只在特权模式下执行用来切换帮助信息的显示语言。help命令可以查看当前模式下的可用命令比如Switch help enable会显示该命令的用途说明。类思科设备的命令很多支持缩写configure terminal可以简写为config但简写依赖设备解析不会产生歧义时才可用。我不建议一上来就开中文帮助虽然看着亲切但网上能找到的配置案例和排错文档绝大多数是英文命令输出中文界面反而容易对不上号。建议平时保持英文模式遇到不认识的关键字用?补全和帮助信息来确认这才是最稳妥的做法。3. 远程管理配置管理 VLAN、Telnet 与 HTTP 登录交换机配置好了本地时间、主机名和保存策略接下来要做的是让这台设备可以被远程管理。绝大多数情况下你不会抱着 Console 线跑到机房去配设备Telnet 和 HTTP 是两类最基础的远程管理通道。这一章从前期的管理 IP 配置一路讲到 Telnet 登录和 Web 登录配完就能摆脱 Console 线。3.1 管理 VLAN先给交换机一个能连的 IPSwitch en Switch# config Switch(Config)# interface vlan 1 Switch(Config-If-Vlan1)# ip address 10.1.128.251 255.255.255.0 Switch(Config-If-Vlan1)# no shutdown配置远程管理的第一步是给交换机一个管理 IP通常配置在三层 VLAN 接口上。上面例子进入 VLAN1 接口视图配置 IP 为10.1.128.251/24然后执行no shutdown确保接口处于开启状态。VLAN1 是交换机缺省 VLAN默认不能删除拿它做管理 VLAN 最简单但生产环境我更推荐用单独的 VLAN 做管理比如 VLAN 100把用户业务流量和管理流量隔开。注意no shutdown这一步经常被漏掉。有些版本创建 VLAN 接口后默认是 enable 状态但很多场景下接口是 shutdown 的加上这句保险。配置完管理 IP 后在电脑上配置同网段 IP先ping 10.1.128.251测一下通不通通了再继续配远程登录不通就回头查网线、VLAN 和 IP 配置。3.2 Telnet 远程登录telnet-server 与认证三件套Switch(Config)# telnet-server enable Switch(Config)# authentication login local Switch(Config)# telnet-user test password 0 123456迈普交换机的 Telnet 配置由三个部分构成telnet-server enable打开 Telnet 服务器功能authentication login local指定登录验证方式为本地认证telnet-user test password 0 123456创建授权用户。缺省登录验证方式就是 local所以第二行可以省略但我习惯显式写出来方便后来人理解认证链路。password后面的参数是{0|7}0 表示口令明文显示7 表示加密显示。测试环境用 0 方便排查生产环境建议用 7。这些命令要求在 Console 口方式的全局配置模式下执行也就是说第一次配置 Telnet 时你仍然需要物理接 Console 线。配置完成后可以在电脑的 CMD 里执行telnet 10.1.128.251输入用户名 test 和密码 123456 就能进入 CLI 界面。Telnet 登录后能用的命令和 Console 口完全一致唯一的区别是传输链路。Telnet 本身是明文协议用户名密码会被抓包看到这属于协议固有缺陷。迈普还支持 SSH 的话生产环境我会优先考虑 SSH实在只能用 Telnet 也要限制管理源地址别把 Telnet 暴露给整个网络。3.3 HTTP Web 管理ip http server 与 web-userSwitch(Config)# ip http server Switch(Config)# web-user admin password 0 adminWeb 管理配置和 Telnet 类似先执行ip http server启动 HTTP Server 功能再用web-user user password {0|7} password设置 Web 授权用户。例子中创建了用户名为 admin、口令为明文 admin 的账号。命令行里的password 0表示明文和生产环境建议改成加密显示的口令。配置完成后在主机浏览器地址栏输入交换机管理 IP比如http://10.1.128.251输入刚才设置的用户名和密码就能进入 Web 配置主界面。Web 界面对新手友好图形化点选比命令行直观适合查看端口状态和 VLAN 信息。但注意 Web 界面能做的配置始终有限复杂一点的 VLAN 划分、ACL 策略还是得用命令行两种方式互为补充别指望 Web 能覆盖全部功能。4. 端口与 VLAN 配置Access、Trunk、限速与自检管理通道配通了设备能远程登录了接下来才是核心工作把端口分好 VLAN、调好速率、限制好带宽让业务流量按预期转发。这一章覆盖端口配置模式、端口开关、速率双工、带宽限制、VLAN 创建与端口划分最后落到 MAC 地址表查看。全部配置完一台接入交换机才算真正能投入使用。4.1 interface ethernet进入端口配置模式与批量选择Switch(Config)# interface ethernet 0/0/1 Switch(Config-Ethernet0/0/1)# Switch(Config)# interface ethernet 0/0/1;4-6;8 Switch(Config-Port-Range)#迈普交换机的端口用interface ethernet进入端口编号规则是0/0/1这种三段式格式分别表示槽位/模块/端口号。单端口配置进入后提示符变为Switch(Config-Ethernet0/0/1)#。批量选择端口时用分号和-组合ethernet 0/0/1;4-6;8表示选择端口 1、4、5、6、8进入Switch(Config-Port-Range)#批量配置模式。批量模式是我用的最多的功能。一次给 24 口接入交换机统一配置 access 模式、批量加入 VLAN、统一限速进批量模式一条命令搞定不用逐个端口敲。注意批量选择端口时的分隔符是分号不是逗号0/0/1,4-6这种写法在迈普上是错的我第一次配的时候就在这里卡了十分钟命令一直提示输入错误。4.2 shutdown 与 loopback端口开关和自检Switch(Config-Ethernet0/0/1)# shutdown Switch(Config-Ethernet0/0/1)# no shutdown Switch(Config)# interface ethernet 0/0/1-8 Switch(Config-Port-Range)# loopbackshutdown关闭端口no shutdown重新打开。短时期不用的端口我一般直接 shutdown比拔网线规范也方便后续排查端口状态。loopback是对端口做环回测试命令模式下端口会自发自收数据包用来验证端口硬件是否正常。设置 0/0/1-8 端口做环回测试时进入批量模式后执行loopback即可。环回测试是排查端口硬件问题的快速手段。某次机柜改造后一台交换机端口灯亮但接上设备不通我用loopback测了一下端口自发自收正常说明问题不在交换机端口而在链路或对端设备。测试完记得取消环回配置否则端口一直处于环回状态正常业务流量会受影响。4.3 speed-duplex 与 bandwidth control速率、双工和带宽限制Switch(Config)# interface ethernet 0/0/1 Switch(Config-Ethernet0/0/1)# speed-duplex force100-half Switch(Config)# interface ethernet 0/0/1-8 Switch(Config-Port-Range)# bandwidth control 40000 Switch(Config-Port-Range)# no bandwidth controlspeed-duplex设置端口速率和双工模式参数组合比较多我整理了一个速查表参数含义auto自动协商速率和双工模式缺省force10-half / force10-full强制 10Mbit/s 半双工 / 全双工force100-half / force100-full强制 100Mbit/s 半双工 / 全双工force100-fx强制 100Mbit/s 光口模式force1g-half / force1g-full强制 1000Mbit/s 半双工 / 全双工nonegotiate [master | slave]关闭千兆端口自动协商强制 master / slave配置速率双工的核心原则是两端必须一致对端自动协商本端也得 auto对端强制本端也得强制。上面例子把交换机和另一台设备互联的两个端口都设为force100-half。千兆端口要注意 master/slave 配对一端配 master 另一端必须配 slave否则协商不起来。force100-fx 光口模式不支持自动协商而且不能和 combo 电口同时使用。bandwidth control bandwidth限制端口带宽单位 kbps取值范围 62~1000000。例子中bandwidth control 40000表示限制为 40M。加上transmit参数只控制发送方向的流量不加则双向限制。no bandwidth control关闭限制。这个命令很实用给不常用的办公区端口限个速避免个别用户下载占满出口带宽。4.4 VLAN 创建与端口划分两种方式按场景选Switch(Config)# vlan 100 Switch(Config-Vlan100)# name TestVlan Switch(Config-Vlan100)# switchport interface ethernet 0/0/1;3;4-7;8 Switch(Config)# interface ethernet 0/0/8 Switch(Config-Ethernet0/0/8)# switchport mode access Switch(Config-Ethernet0/0/8)# switchport access vlan 100创建 VLAN 用vlan vlan-id例子创建了 VLAN100 并命名为TestVlan。VLAN1 是缺省 VLAN 不能配置和删除VLAN 总数最多 4094 个。给 VLAN 分配端口有两条路在 VLAN 视图里用switchport interface ethernet 0/0/1;3;4-7;8直接推端口或者在端口视图里先设switchport mode access再用switchport access vlan 100把端口加入 VLAN。两条路的效果是一样的区别在于操作视角。从 VLAN 视角批量添加端口时端口会自动变为该 VLAN 的 Access 成员在端口视图单独配置适合调整个别端口。Access 端口同时只能属于一个 VLAN把它加入新 VLAN 会自动从原 VLAN 移除。Trunk 端口用switchport mode trunk配置可以承载多个 VLAN 流量用于交换机之间的互联链路但 Trunk 端口上不允许启用 802.1X 认证。4.5 show mac-address-table查看 MAC 学习结果Switch# show mac-address-table Switch# show mac-address-table blackhole Switch# show mac-address-table countshow mac-address-table显示交换机当前学习到的 MAC 地址表项不加参数时显示全部动态表项。可以加static看静态表项、aging-time看老化时间、blackhole看过滤表项、count看地址计数。也可以按address mac-addr、vlan vlan-id、interface interface-name做过滤。排查网络问题时这个命令使用频率极高。某台终端上网慢先show mac-address-table看它接在哪个端口如果 MAC 地址出现在两个端口上大概率存在环路或者有人私接小交换机顺着端口就能找到问题源头。平时配置完成后我也会执行一遍这个命令确认 MAC 正常学习比单纯看端口状态灯靠谱得多。5. 配置排坑五个容易翻车的现场前四章把迈普 MAP 交换机的常用配置串了一遍这一章单独拎出来写踩过的坑。以下五类问题都属于「配置完成以后才发现的翻车现场」每条按现象、原因、解决三步拆开基本覆盖了新手开局最容易栽的地方。5.1 现象重启后配置全部丢失这是最经典的问题头天辛辛苦苦把几十个端口划进 VLAN第二天重启发现全变成了出厂状态。原因只有一个——没有执行write保存配置。很多从模拟器入门的人养成了坏习惯模拟器重启不丢配置真机上不 write 就全没了。解决方法是养成固定收尾动作所有配置完成后执行一次write看到配置写入成功的提示才算完。如果是恢复出厂操作set default之后必须紧跟write再reload顺序不能反过来。我个人的习惯是每完成一组相关配置比如一个 VLAN 的划分就 write 一次而不是全部配完再保存这样即使中途断电也只丢最后一段配置。5.2 现象Telnet 连不上一直提示连接失败或超时Telnet 远程登录失败一般有三层原因。第一层是网络不通电脑 ping 管理 IP 都不通问题在管理 VLAN 配置或物理链路。第二层是 Telnet 服务没开设备上没执行telnet-server enable或者执行了但没保存配置。第三层是认证配置问题没创建telnet-user或者authentication login指定的方式和你创建的用户不匹配。排查顺序从底层往上层走先ping管理 IP通了再确认telnet-server状态最后检查telnet-user是否存在、密码是否正确。这里有个坑要注意telnet-user只能在 Console 口方式的全局配置模式下配置如果 Telnet 登录都失败了只能回机房接 Console 线改配置。5.3 现象端口明明划进了 VLAN终端之间还是不通端口划进 VLAN 后不通先别怀疑配置没生效先确认端口模式和 VLAN 匹配是否正确。Access 端口同时只能属于一个 VLAN如果你在一个端口上先配了switchport access vlan 100后来又执行了别的操作把它加进别的 VLAN它就会脱离原来的 VLAN。跨交换机 VLAN 互通还要确认互联端口是 Trunk 模式Access 端口无法透传多个 VLAN 的流量。检查工具是show switchport interface ethernet 0/0/1这个命令会直接显示端口的模式、所属 VLAN、Trunk native VLAN 和允许通过的 VLAN 列表。看到Mode: Access、VID: 1就能确认端口实际在哪个 VLAN。排查 VLAN 问题永远以这条命令的输出为准不要靠猜。5.4 现象对端设备掉线、端口速率变成 10M端口速率和双工配置不对最容易导致这类问题。最常见的原因是把一端设成了强制 100M 全双工对端还是 auto 自动协商结果协商失败链路要么不通要么降速到 10M。千兆端口配置nonegotiate时还牵扯 master/slave 配对一端 master 另一端必须 slave。解决方法是配置前先确认对端设备的能力。如果对端是傻瓜交换机或者不确定支持什么模式就保持默认 auto如果必须强制两端设置完全一致的speed-duplex参数。光纤互联还要注意force100-fx是光口模式这个模式下不能和 combo 电口同时使用配置完链路直接起不来。5.5 现象带宽限制设置后没有效果bandwidth control 40000执行成功但端口还能跑满百兆多半是单位没换算对。这个命令的单位是 kbps40M 要写成40000不是直接写40。另一个问题点是参数范围取值范围是 62~1000000低于 62 会直接报错。还有transmit参数没加时是双向限速加了以后只限制发送方向理解反了就会觉得「时灵时不灵」。查看配置是否生效可以用show running-config检查端口的 bandwidth 相关配置项。如果配置在了批量端口上逐个端口确认。限速配置还有一个常见误用场景接入层端口限速写在 Trunk 口上导致整个上联链路被限死所有 VLAN 都变慢限速应该打在面向终端的 Access 端口上才对。6. 配置完怎么验证四步确认法配置完成后不能直接说「搞定了」得有一套验证流程跑一遍。我常用四步确认法每一步都对应实际的业务可用性检查。第一步核对配置是否完整保存。执行show running-config看当前生效配置确认时钟、主机名、管理 IP、Telnet/HTTP 配置都存在。再执行一次write确认写入成功避免下次重启丢配置。这一步是验证的根基配置没保存后面三步都没有意义。第二步验证管理通道。从电脑 ping 管理 IP通了以后分别用 Telnet 和浏览器登录交换机确认能进入 CLI 和 Web 界面。这一步模拟的是以后日常运维的路径——今天你能远程登录未来出故障时你才能远程处理远程通道不通的交换机等于一块砖。第三步验证转发链路。在接入交换机下接一台终端从终端 ping 网关和其他 VLAN 的测试机通了以后在交换机上执行show arp能看到终端 IP 对应的 MAC 地址学习记录再执行show mac-address-table确认 MAC 学习到了正确端口。链路有问题时这两条命令能快速把问题定位在二层转发还是三层路由。第四步验证路径和时延。执行traceroute 10.1.128.1查看数据包经过的网关路径确认没有绕路、没有异常跳数。同时用show clock对比系统时间确认日志时间和实际时间一致这关系到以后排障时的时间线判断。四步全部通过配置才算真正交付。从那以后我每次给迈普设备做完配置收尾动作固定走这四步保存核对、管理通道实测、转发链路验证、路径跟踪。四步走完才敢说「配好了」否则都只能算临时配置。这套习惯让我少背了很多「配置没问题但就是不通」的锅也希望帮到你。本文还有配套的精品资源点击获取