简介:这份迈普交换机常用命令手册面向网络运维工程师、弱电集成人员及备考网络技术认证的学习者,用于解决迈普设备日常配置与维护中命令不熟、模式切换混乱的问题。资源包共1个docx文档,约229KB,内容按目录组织,便于快速检索。文档系统梳理了普通用户、特权用户、全局及端口配置四种命令模式及切换方法,并汇总了查看运行配置、端口概述、POE状态、MAC地址表、ARP映射表、设备型号等维护命令,还涵盖端口开关、POE启停、access/hybrid/trunk模式与VLAN归属配置、配置保存及重启操作,末尾附现网常用型号与口令参考。目前已有15549人学习下载,适合需要快速上手迈普交换机或现场排障时随手查阅的读者。
1. 迈普交换机命令手册:从模式切换到 VLAN 配置,一份能直接抄的运维底稿
手里拿到一台迈普交换机,Web 界面进不去,串口连上后光标一闪一闪,敲什么命令都没反应——这种场景做驻场运维的都遇到过。迈普(Maipu)在国内政企、园区网、电力专网里存量不小,但公开的中文命令资料远不如思科、华为丰富,很多刚接手的人只能靠?一个个试。这份《迈普交换机常用命令手册》解决的正是这个问题:它把四种命令模式、11 条维护命令、端口模式与 VLAN 归属配置,以及现网在用的三类机型口令整理成了一份可随身翻的底稿。适合谁?刚接触迈普设备的网络运维、需要快速上手园区交换机的集成工程师,以及手头有 SM3900、SM3100 系列设备但缺一份速查表的人。它不教你网络原理,但能让你在机房里少打几个求助电话。
2. 四种命令模式与切换路径:搞错层级,后面全白搭
迈普交换机的命令体系是典型的层级结构,每一层能做的事不一样,进错模式敲命令只会得到一句冷冰冰的报错。手册里把模式分成四层:普通用户模式、特权用户模式、全局模式、端口配置模式。这一章把每层的进入方式、权限边界和退出路径拆开讲,顺便说清楚为什么很多人第一次配迈普会觉得“命令不生效”。
2.1 从普通用户模式到特权模式:enable 是第一道门
通过 Console 或 Telnet 登录后,默认落在普通用户模式,提示符通常是>。这个模式下能看的极少,基本只有ping、traceroute这类诊断命令,配置相关的全部拒绝。手册里写得很直接:执行quit退出登录。
要干活,第一步是进特权模式:
# 当前处于普通用户模式,提示符为 > enable # 系统提示输入口令,输入后提示符变为 #进入特权模式后提示符变成#,这时可以查看端口概述、运行配置、版本信息,但依然不能改配置。手册特别注明了一句“无法修改交换机配置”,这是很多人踩过的坑——以为#就是最高权限,结果敲interface被拒。退回普通用户模式用disable。
提示:特权模式的口令和普通用户登录口令在手册第 3 部分有对应关系,本地登录与远程登录口令相同,但不同批次设备的口令版本不一样,拿到设备先确认属于哪一版。
2.2 全局模式与端口配置模式:配置真正生效的地方
特权模式下执行config terminal进入全局模式,提示符一般变成(config)#。这一层影响整机参数,比如全局开启 POE、修改主机名。手册里有一句备注容易被忽略:“该模式可以配置交换机运行所需的全局参数,但无法执行 TELNET 操作。”意思是全局模式下不能直接发起 Telnet 会话,需要退回特权模式再操作。
要对某个物理端口做配置,从全局模式继续往下:
# 进入全局模式 config terminal # 指定接口类型和编号,进入端口配置模式 interface ethernet 0/1 # 提示符变为 (config-if)# 之类,此时可配置端口参数端口配置模式是日常操作最频繁的一层:开关端口、开关 POE、设 access/trunk/hybrid、划 VLAN,全在这里完成。退出用exit回到全局模式,再exit回特权模式。手册里把这条路径画得很清楚,但实际接线时端口编号的写法因机型而异,SM3100 系列和 SM3900 系列的接口命名规则不完全一致,敲interface后先用?确认可选接口列表,比背编号靠谱。
2.3 模式切换的常见误判与确认方法
新手最容易犯的错是把“能看”当成“能改”。特权模式下show running-config能跑,就以为可以接着敲switchport,结果报错。判断当前模式最直接的方法是看提示符:>是普通用户,#是特权,带(config)前缀的是全局或端口配置。另一个办法是敲一个只有特权模式才认的命令,比如show version,能出结果说明至少在特权层。
手册里没有展开讲的是:迈普部分型号在全局模式下执行exit是退回特权模式,而不是退出登录,这和某些品牌的行为不同。如果你习惯性连敲exit想断开,可能会发现自己只是退了一层。确认当前层级再操作,能省掉不少“命令打了没反应”的困惑。
3. 11 条维护命令逐条拆解:查看、开关、保存、重启
手册第 2 部分列了 11 条命令,覆盖查看类、端口控制类、VLAN 配置类和保存重启类。这一章不照抄目录,而是按实际运维顺序把它们串起来:先看清楚现状,再动配置,最后保存。每条命令给出模式、写法、参数含义和典型输出关注点。
3.1 查看类命令:show 系列的五种用法
查看类命令全部在特权模式或全局模式下执行,这是日常巡检和排障的第一步。
查看当前配置用show running-config。输出的是内存中正在生效的配置,和保存到启动配置的内容可能不一致——如果你改完没write,重启就丢。巡检时先跑这条,确认配置是否符合预期。
查看端口概述用show inter ethernet status。手册里写的是show inter ethernet status,注意inter是interface的缩写形式,迈普部分版本接受缩写,但保险起见可以敲全称show interface ethernet status。输出里关注每个端口的 link 状态、速率、双工模式。如果某个端口显示 down 但插着线,先查物理链路再查配置。
查看 POE 状态用show power inline interface。这条命令只在支持 POE 的机型上有意义,SM3100-26TP 和 SM3100-9TP 是手册里点名的 POE 交换机。输出会显示每个端口的供电状态和功率。如果端口接了 AP 或摄像头但不供电,先确认全局 POE 是否开启,再看端口级 POE 是否 enable。
查看 MAC 地址表用show mac-address-table。输出是 VLAN、MAC 地址、端口、类型的对应关系。排障时用这条命令定位某个 MAC 从哪个端口学到的,判断终端接在哪个口。如果表里没有某个 MAC,可能是端口 down、VLAN 不对或者终端没发包。
查看 ARP 映射表用show arp。输出 IP 和 MAC 的对应关系。和 MAC 地址表配合使用:先用 ARP 找到 IP 对应的 MAC,再用 MAC 地址表找到 MAC 对应的端口,就能定位一台设备接在哪个物理口。
查看型号和版本用show version。输出里包含型号、固件版本、序列号。手册第 3 部分列了现网三种机型:汇聚用 SM3900-24GEF,POE 接入用 SM3100-26TP 和 SM3100-9TP。拿到设备先跑这条,确认型号再决定后续命令是否适用。
3.2 端口与 POE 的开关操作:shutdown 和 power inline
端口开关在端口配置模式下操作:
# 进入指定端口 interface ethernet 0/1 # 关闭端口 shutdown # 开启端口 no shutdownshutdown和no shutdown是一对,迈普沿用了这套写法。关闭端口后 link 灯灭,MAC 地址表里对应的条目会老化消失。常用于隔离问题端口或临时禁用某个接入点。
POE 开关稍微多一层:
# 先在全局模式开启整机 POE 功能 config terminal power inline enable # 再进入端口配置模式,开启该端口 POE interface ethernet 0/1 power inline enable # 关闭端口 POE no power inline enable手册备注写得很明确:开启端口 POE 功能前,须在全局模式开启 POE 功能。这是硬性前置条件,跳过全局那步,端口级命令不生效。实际排障时如果 POE 摄像头不上电,按“全局 POE → 端口 POE → 物理线缆 → 受电设备”的顺序查。
3.3 VLAN 与端口模式配置:access、trunk、hybrid 怎么选
手册里给了三种端口模式:access、hybrid、trunk。选哪种取决于对端接什么。
access 模式用于接终端设备,端口只属于一个 VLAN:
interface ethernet 0/1 switchport mode access switchport access vlan 81trunk 模式用于交换机之间的级联,允许多个 VLAN 通过:
interface ethernet 0/24 switchport mode trunk switchport trunk allowed vlan 81-82hybrid 模式介于两者之间,可以同时承载多个 VLAN 且能配置哪些 VLAN 带标签、哪些不带。手册没有展开 hybrid 的详细参数,实际使用时建议先确认对端设备支持的模式,两端不匹配会导致 VLAN 不通。
注意:
switchport trunk allowed vlan 81-82这种写法是设置允许列表,不是追加。如果原来已经允许了其他 VLAN,直接敲这条会覆盖掉。稳妥做法是先show running-config看当前允许列表,再决定是重新设置还是用 add 方式追加。
3.4 保存与重启:write 和 reload 的正确姿势
配置改完不保存,重启就回到解放前。保存命令是write,在全局模式下执行:
# 进入全局模式 config terminal # 保存当前配置到启动配置 write手册里保存命令的模式写的是全局模式。部分迈普版本在特权模式下也接受write,但按手册走全局模式最稳。保存完成后可以再用show running-config确认,或者重启后看配置是否还在。
重启命令是reload,同样在全局模式:
reload # 系统会提示确认,按提示操作重启前务必先write。手册把reload列在保存之后,顺序是有道理的。重启会中断所有端口流量,生产环境需要提前报备。如果只是想让某条配置生效而不想整机重启,优先找对应的no shutdown或重新进入端口配置模式,而不是直接 reload。
4. 现网机型与口令管理:SM3900 和 SM3100 系列的落地注意点
手册第 3 部分列了现网在用的三种机型:汇聚交换机 MyPower SM3900-24GEF,POE 交换机 SM3100-26TP 和 SM3100-9TP。同时给出了几组本地登录和远程登录口令。这一章不重复口令内容,而是讲清楚机型差异对命令的影响,以及口令管理上容易翻车的地方。
4.1 三种机型的命令差异与适用边界
SM3900-24GEF 是汇聚层设备,端口密度和上行能力比接入层的 SM3100 系列强。手册里的 11 条命令在两种机型上大部分通用,但有两个地方需要留意。
一是接口命名。SM3900 系列的端口编号规则和 SM3100 系列不完全一样,interface ethernet 0/1这种写法在部分版本上需要改成interface gigabitethernet 0/1或类似形式。进端口配置前先用?看可选接口,比死记编号可靠。
二是 POE 命令。SM3900-24GEF 作为汇聚交换机,通常不承担 POE 供电职责,show power inline interface和power inline enable在这台设备上可能不支持或输出为空。POE 相关操作集中在 SM3100-26TP 和 SM3100-9TP 上。拿到设备先show version确认型号,再决定要不要敲 POE 命令。
4.2 口令版本与登录方式的实际处理
手册里列了多组 User 和 Password、enable 口令,并注明本地登录口令与远程登录口令相同。实际接手设备时,口令往往已经被前一位管理员改过,手册里的默认口令不一定能登进去。这时候需要走 Console 口做密码恢复,但手册没有覆盖这部分内容。
能正常登录的情况下,建议做两件事:第一,登录后立即用show running-config确认当前配置,特别是管理 IP 和 Telnet 相关设置;第二,如果手册里的口令能登进去,评估是否需要修改为符合当前管理规范的密码。修改密码的命令手册没列,常见做法是在全局模式或特权模式下找username相关配置,具体写法因固件版本而异,敲?看提示。
提示:手册里出现的口令属于默认或历史遗留信息,实际设备如果还在用这些口令,建议按所在环境的安全要求评估是否更换。更换前确认新口令记录在案,避免自己把自己锁在外面。
4.3 从登录到保存的完整操作链路
把前面几章串起来,一次典型的迈普交换机配置操作按这个顺序走:
第一步,Console 或 Telnet 登录,进入普通用户模式,提示符>。
第二步,enable进特权模式,提示符#。
第三步,show version确认型号,show running-config看当前配置,show inter ethernet status看端口状态。
第四步,config terminal进全局模式。
第五步,按需进端口配置模式,做端口开关、POE 开关、VLAN 和模式配置。
第六步,exit退回全局模式,write保存。
第七步,需要时reload重启,重启前再次确认已保存。
这条链路看起来简单,但每一步都有模式边界。把模式切换练熟,比背命令更重要。
5. 避坑与排查:迈普交换机配置中最容易翻车的五个点
这一章记录的是实际操作中反复出现的五类问题,每条按“现象 → 原因 → 解决”写。手册里没有这部分,但恰恰是新手和老手差距最大的地方。
现象一:敲了switchport相关命令,提示无效或没反应。原因:当前不在端口配置模式,可能还在全局模式或特权模式。 解决:确认提示符是否带(config-if)前缀。不在端口配置模式就重新走config terminal→interface ethernet x/x进入。敲命令前先看提示符,比事后猜省时间。
现象二:端口 POE 不供电,受电设备不上电。原因:全局 POE 没开,或者端口级 POE 没 enable,或者两者都开了但物理线缆或受电设备有问题。 解决:按顺序查。先show power inline interface看端口 POE 状态,再确认全局power inline enable是否配置。都正常就换线、换端口、换受电设备交叉验证。手册明确写了全局是端口 POE 的前置条件,跳过这步后面全白搭。
现象三:VLAN 配了但不通,终端拿不到 IP。原因:端口模式和对端不匹配,或者switchport trunk allowed vlan覆盖了原有允许列表,或者 access 端口的 VLAN 号和上游不一致。 解决:两端都show running-config对比端口模式和 VLAN 配置。trunk 链路重点看 allowed vlan 列表是否包含需要的 VLAN。access 端口确认switchport access vlan的编号和上游一致。改 trunk allowed vlan 时用追加方式而不是直接覆盖。
现象四:改完配置重启后全部丢失。原因:没有执行write保存,或者保存命令没在正确模式下执行。 解决:养成“改完就 write”的习惯。保存后在全局模式执行show running-config确认,有条件的话做一次重启验证。手册把write列在全局模式,按这个来。
现象五:登录口令不对,进不去设备。原因:口令被前一位管理员改过,手册里的默认口令已失效。 解决:走 Console 口做密码恢复,具体步骤因型号和固件版本而异,需要查对应型号的恢复流程。能登录的设备,登录后确认口令记录,避免多人管理时口令混乱。
6. 把手册用成肌肉记忆:我的迈普配置检查习惯
手册的价值不在于读一遍,而在于把它变成操作前的固定动作。我自己的习惯是:每次碰迈普设备,不管多急,先走一遍“三看一存”。
三看是:show version看型号,show running-config看当前配置,show inter ethernet status看端口状态。这三条命令覆盖了设备身份、配置现状和物理链路,花不了一分钟,但能避免大部分“上来就改”的翻车。一存是:任何配置改动后,退回全局模式执行write,再用show running-config确认保存结果。
这个习惯是被一次生产事故逼出来的。早年有一次在接入交换机上调 VLAN,改完直接拔线走人,忘了write。当晚机房断电重启,配置回滚,整个楼层的接入全断。从那以后,我每次改完配置都强制走一遍保存和确认,不管多简单的改动。
手册里还有一条容易被忽略的细节:全局模式下无法执行 TELNET 操作。这意味着如果你习惯在全局模式里顺手敲 Telnet 命令去连别的设备,会失败。需要退回特权模式再操作。这种模式边界的小坑,手册里一笔带过,但实际用起来会卡人。
最后说一个验证方法:配置完成后,用另一台终端 ping 管理 IP,用show arp和show mac-address-table交叉确认终端接在预期的端口和 VLAN 上。如果 MAC 地址表里终端出现在错误的 VLAN 或端口,说明端口模式或 VLAN 配置有问题,回头查switchport相关配置。这套验证流程走下来,基本能覆盖日常运维的绝大多数场景。
希望这份手册和上面的拆解,能让你下次面对迈普交换机时少一点手忙脚乱。
本文还有配套的精品资源,点击获取