零基础迈普交换机配置：VLAN、PVID与三网合一实战

简介：这份资源面向网络运维初学者与中小型网络管理员，整理迈普交换机的常用配置命令，帮助读者在没有清晰手册的情况下快速上手设备调试与日常维护。文档以命令加释义的方式，从进入 Enable 模式、全局配置模式、修改交换机名称与设置 enable 密码讲起，延伸到 VLAN 的创建、描述添加、端口打标与非打标划分、PVID 绑定、IGMP Snooping 开启、广播风暴抑制关闭、端口环路检测以及清空配置等操作，并给出上网、电话、IPTV 三网合一的完整配置示例与 show run 查看、保存配置的流程，便于对照实际拓扑逐条验证。压缩包内共 1 个 doc 文件，大小约 34KB，篇幅精炼，适合打印或放在手边随时查阅。该资料已有 11037 人学习下载，说明其在同类设备配置参考中具有较好的实用性与口碑，可作为入门练习和现场排错的常备速查文档。

1. 先搞懂一件事：迈普交换机配置到底在配什么

很多人第一次拿到一台迈普交换机，脑子里想的是「插上电、网线一插不就能上网了吗」。结果打开一看，既没有网页界面也没有 App，只有一根黑乎乎的串口线或者 Console 线和满屏字符，当场就犯怵：是不是买错了东西。

其实交换机像一栋楼里的快递柜。它不管包裹里装的是文件、视频还是电话，只负责把东西从一个格子送到另一个格子。所谓「迈普 交换机配置」，就是给这个柜子写规则：哪个格子归谁用、哪些格子对全楼开放、哪些包裹要先贴标签再送。规则不写，柜子照样能通电，但上网的、打电话的、看 IPTV 的数据很快就会糊成一锅粥，谁都别想顺畅。

这篇入门内容面向完全零基础的人：没碰过命令行、不懂 VLAN、连 Console 线都没插过，也能一步步跟着走通第一个配置。

2. 开工前先认门：四个提示符和第一次连上设备

配交换机本质上是在「不同的房间里敲命令」，你人在哪个房间，能敲的命令就不一样。这一章先把入口、房间和第一句话讲清楚，后面所有操作才不会一上来就卡住。

2.1 四个提示符，就是四个房间

连上设备后最先看到的是提示符，它决定了你现在能干什么。新手最容易犯的错误不是命令敲错，而是站错了房间——在用户模式下敲vlan 20，设备只会告诉你这是无法识别的命令，然后你就开始怀疑设备坏了。

Switch> enable # 从用户模式(>)进特权模式(#) Switch# configure terminal # 从特权模式进全局配置模式(config)# Switch(config)# exit # 退一层，回到特权模式 Switch# disable # 再退一层，回到用户模式 >

enable的作用是「提权」，把只读视角换成可操作视角；configure terminal才是真正打开配置开关，提示符从#变成(config)#。后面要改 VLAN、改端口，全都在(config)#这一层往下钻，钻进 VLAN 就是 VLAN 配置模式，钻进某个端口就是端口配置模式，敲exit一层层退出来。记住这个「钻进去、退出来」的动作，比记住任何一条命令都重要。

2.2 第一次连上设备：线、口、参数三件事

连接动作本身很朴素：一根 Console 线一头接交换机正面标着 Console 的方口，一头接电脑的串口或者 USB 转串口；电脑上打开任意一个串口终端工具，选中对应的串口号，串口参数按最常见的 9600、8 位数据位、无校验、1 位停止位、无流控填进去；然后给设备上电，屏幕上应该刷出一串启动信息。

这里有两个新手常见情况。一是终端一片漆黑，什么反应都没有——先按几个回车，再确认线插的是 Console 口不是普通网口，再确认终端工具里选的串口号对不对。二是屏幕上出现一堆乱码——这十有八九是速率没对上，把 9600 换成其他常见速率再试一次，能正常显示文字就说明通了。这一步不需要懂任何网络知识，只需要耐心，我第一次接的时候因为插错口折腾了快半小时。

2.3 敲错命令、想不起命令时的两招

命令行最吓人的地方是「记不住」。但只要记住两件事，压力立刻小一半。第一，绝大多数设备都支持用问号列出当前模式下可用的命令，敲一个?就有清单，逐个试不会出大事。第二，命令敲到一半按 Tab 键通常能自动补全，避免手打出错。

另外，show开头的查看类命令和保存命令wr都必须在特权模式（#）下敲，这是新手最容易忽略的一点：他们在配置模式里敲show run，得到一句报错，就以为命令写错了。其实先exit退到#再查就行。这一章不需要背任何东西，只需要接受一个事实：配交换机就是「先进房间、再说话、说完退出来」。

3. 第一个能跑通的例子：改名、设密码、划一个 VLAN

这一章开始动手。目标很小：给设备起个名字、加一个入口密码、划出一个 VLAN 并往里塞两个端口。做完这几步，你手里就有一台「能被人认出来、能被人管住、能区分网络」的交换机了。全程大约十几条命令，一条一条敲，不要复制粘贴整段。

3.1 第一步：给交换机起个名字

设备出厂名叫Switch，一台两台还行，机房里有十台你就彻底分不清谁是谁。起名字的命令叫hostname，它是全局配置模式下的命令。

Switch# configure terminal # 进全局配置模式 Switch(config)# hostname Switch_1 # 把设备名改成 Switch_1 Switch_1(config)# # 提示符立刻变成新名字

改完你会看到提示符从Switch(config)#变成Switch_1(config)#，这就是成功的信号，不需要额外查询。命名建议带位置信息或者楼层信息，比如Switch_1这种编号式命名，在文档和实际设备之间对照起来最快。不要用中文名，也不要用空格，一旦出现特殊字符，后续脚本和备份都会出问题。

3.2 第二步：设一个进入特权模式的密码

现在按一下enable就能进特权模式，这意味着任何人接到 Console 线上都能改配置。enable password [0 | 7] string这条命令就是给这道门加锁：string是你自己定的密码，方括号里的0和7表示密码的保存形式，0是按原样存下来，7是存成不容易一眼看懂的形式。

Switch_1(config)# enable password 0 MyPass123 # 设置特权模式密码 Switch_1(config)# exit # 退回特权模式 Switch_1# disable # 回到用户模式 Switch_1> enable # 再次提权，此时会要求输入密码

入门练习阶段用0方便自己对照，因为你能在show run里直接看到自己设的是什么，出错了也好排查。但真正上线时不要长期用0，它会以明文形式出现在配置里，谁看到配置谁就看到了密码。参数string的取值没有特殊要求，长度够、别用生日、别和 Wi-Fi 密码重复即可。第一次配置建议先设密码再干别的，因为后面万一手滑改乱了，至少你还有一道可控的门。

3.3 第三步：建第一个 VLAN，并给它写上描述

VLAN 可以理解成「在同一台物理交换机里切出来的几个互不相通的独立小区」。默认所有端口都在 VLAN 1，等于所有人住在一个大通间。要分隔，就得新建 VLAN。

Switch_1(config)# vlan 20 # 创建编号为 20 的 VLAN，并进入该 VLAN 配置模式 Switch_1(config-vlan20)# description VLAN 20 # 给它写一句描述，方便以后辨认 Switch_1(config-vlan20)# exit # 退出 VLAN 配置模式

vlan-num的取值范围是 1 到 4094，入门阶段建议从 20、30、100 这种整数开始编号，好记。description后面的字符串是纯粹给人看的备注，不参与任何转发逻辑，但强烈建议写——三个月后你回来看到一堆vlan 2103、vlan 2104，全靠这行描述才认得出哪个是电话、哪个是电视。描述写英文或拼音，别写中文，避免终端编码问题。

3.4 第四步：把端口放进 VLAN，顺便搞懂 tag 和 untag

创建完 VLAN 它还是空的，得往里面塞端口。语法是port port-list untag|tag，port-list是端口号（可以是0/1这样单个，也可以是0/3-0/6这样一段），后面二选一：untag表示不打标签，tag表示打标签。

打个比方：一根网线上如果只跑一个网络，就像信封上不写收件人，反正只有一个人收；但如果这根线上要同时跑上网、电话、IPTV 三路数据，就必须在信封上写清楚收件人是谁，这就是打标签。所以对接普通电脑、话机、机顶盒这类「只认一种数据」的端口，用untag；对接上级设备或者其他交换机这种「要在一根线上跑多个网络」的端口，用tag。

Switch_1(config)# vlan 20 # 进入 VLAN 20 Switch_1(config-vlan20)# port 0/1 untagged # 0/1 口加入 VLAN 20，不打标签 Switch_1(config-vlan20)# port 0/0 tagged # 0/0 口加入 VLAN 20，打标签 Switch_1(config-vlan20)# exit

最容易踩的坑是两头不一致：这边设了tagged，对面设备却按untagged收，结果就是端口灯亮着但完全不通。所以配置前先问清楚对端是什么模式，比敲命令本身更重要。

3.5 第五步：设 PVID，让端口知道自己默认住在哪

一个端口可能同时属于好几个 VLAN，那它收到一个「没贴标签」的数据帧时，该算哪个 VLAN 的呢？答案由 PVID 决定，也就是这个端口的默认 VLAN 号。pvid pvid-num是端口下的命令，得先进入具体端口再敲。

Switch_1(config)# port 0/1 # 进入 0/1 端口配置模式 Switch_1(config-port0/1)# pvid 20 # 把这个端口的默认 VLAN 设为 20 Switch_1(config-port0/1)# exit

pvid-num必须和这个端口所属的 VLAN 对得上。如果端口在 VLAN 20 里，PVID 却设成 1，那么接在这个口上的电脑发出去的数据会被算进 VLAN 1，等于白配。新手排查「端口配了 VLAN 但 ping 不通」时，九成以上是 PVID 漏配或配错，记住这句话能省下大量时间。

3.6 第六步：看结果并保存

命令敲完不等于生效到重启之后。配置在内存里，断电就没了，所以必须保存。查看和保存都在特权模式下做。

Switch_1# show run # 打印当前运行配置，检查刚才的改动是否都在 Switch_1# wr # 保存配置，写入启动配置

show run打印出来的内容会很长，重点看三处：hostname是不是你要的名字、vlan 20下面有没有port和description、端口下的pvid有没有写对。看完没问题再wr。注意顺序不能颠倒：先确认再保存，别一股脑保存完才发现配错了。这一章做完，你就已经完成了交换机配置里最常用的 80% 动作。

4. 三网合一实战：上网、电话、IPTV 挤在一台交换机上

有了前一章的基础，这一章可以做一个更贴近真实场景的练习：一台交换机同时承载上网、电话、IPTV 三种业务，也就是常说的「三网合一」。它听起来高级，拆开看其实就是「建三个 VLAN，把不同端口分给不同业务，再用一个打标签的口统一送出去」。

4.1 三网合一到底把什么合在一起

传统做法是每个业务各拉一套线路、各用一台交换机，线乱、设备多、电费高。三网合一的做法是：物理上只有一根上联线，逻辑上切成三个互不相通的通道，每个通道承载一种业务。它的好处很直接：布线从三根变一根，一台设备顶三台，故障点也少。

代价是配置变复杂了。你必须清楚地知道哪个端口接哪个业务、上联口要打标签、下联口要不打标签且 PVID 对上。这三件事任何一件错了，表现都是「上不了网」或者「电视卡住」，光看现象根本分不出是哪一层出的问题。所以做这个练习时，建议一边配一边在纸上画端口分配表，比事后翻配置猜到天亮靠谱得多。

4.2 照着敲：一段完整的三网合一配置

先说明一下：这段配置里有些行是「进到某个模式之后连续敲」的写法，实际敲的时候要一条一条来，进错模式会报错。另外开头先用show run看一眼当前状态，确认里面没有你不想覆盖的东西。

Switch# show run # 先查看当前配置，心里有个底 vlan 1 # 进入默认 VLAN 1 description default port 0/0-0/7 untagged # 把默认划在 VLAN 1 里的端口清出来 exit vlan 20 # 创建上网 VLAN 20 description VLAN 20 port 0/0 tagged # 上联口打标签，一根线跑多个网络 port 0/1 untagged # 下联口不打标签，接终端设备 exit vlan 2103 # 创建电话 VLAN 2103 description VLAN2103 port 0/0 tagged port 0/2 untagged exit vlan 2104 # 创建 IPTV VLAN 2104 description VLAN2104 port 0/0 tagged port 0/3-0/6 untagged # 一段端口一起写，省事 exit port 0/1 pvid 20 # 0/1 口默认 VLAN 设为 20 exit port 0/2 pvid 2103 exit port 0/3-0/6 pvid 2104 exit igmpsnoop enable # 全局开启 IGMP 组播侦听 spanning-tree disable # 关闭生成树协议 port 0/0 storm-control disable # 上联口关闭广播风暴抑制 exit wr # 配置确认无误后保存

4.3 逐行拆：每个 VLAN 分给谁

上面这段配置里，最关键的是「一个上联口 + 三组下联口」的结构。用表格对照一遍，比来回翻代码快得多：

0/0同时出现在三个 VLAN 的tagged下面，这就是「一根线上跑三路」的实现方式：数据帧出这个口时会带上 VLAN 标签，对端设备认标签，就知道该往哪送。而0/1、0/2、0/3-0/6每组只属于一个 VLAN，所以用untagged加正确的 PVID，接上设备就能用。

开头清理 VLAN 1 那几句容易被跳过，但不要省。出厂状态下很多端口默认在 VLAN 1 里，如果不清出来，这些端口会和你的新 VLAN 产生重叠，出现「明明配了 VLAN 20，这个口却还能通到默认网络」的怪现象。这部分我建议先在纸上画一遍端口归属，再动手敲，回滚成本会低很多。

4.4 IGMP Snooping：让电视的组播别到处乱跑

IPTV 用的是组播，也就是一份数据同时发给多个接收者。交换机默认行为是把组播当广播，往所有端口都发一份，结果就是没人看电视的端口也在收电视数据，带宽被白白吃掉，严重时整个网络都卡。

igmpsnoop enable就是让交换机「长眼睛」：它会记录哪些端口下的设备真的申请了某个组播流，只往那些端口转发。这条命令是全局生效的，敲一次就行，不需要对每个端口单独配。配完你会感觉电视换台更快、其他设备上网也不再莫名其妙地卡顿，这就是组播被管住的表现。

4.5 广播风暴抑制与端口环路检测

storm-control disable是关掉广播风暴抑制功能。为什么要把一个保护功能关掉？因为在三网合一这种组播流量很大的场景下，抑制阈值可能被正常业务流量触发，导致上联口被误判为「风暴」而限速甚至阻断，表现为业务时通时断。关掉它是为了排除误伤，但要注意这不是万能做法，如果你的网络里确实存在环路风险，更好的思路是把阈值调准，而不是一关了之。

环路检测在迈普交换机上是在端口下配置的keepalive，后面跟一个秒数，比如port 0/1下面敲keepalive 100，含义是每 100 秒对这个端口做一次环路检测。它解决的是最常见也最致命的物理问题：有人把一根网线的两头插在同一台交换机上，广播帧就会无限循环，几秒钟整网瘫痪。开启之后，设备能自己发现并处理这类端口。数字越小检测越频繁，开销也越大，100 秒是个比较折中的起点，按你现场的实际需要调整。

5. 新手避坑：配完不通时按这个顺序查

命令行配置有个特点：敲的时候不报错，不代表配对了。大量问题是在「配完发现不能用」的那一刻才暴露出来的。这一章把新手最常遇到的几种情况按「现象 → 原因 → 解决」拆开讲，看完至少能自己定位掉一半的故障。

5.1 配置阶段的三个高频翻车点

现象一：重启之后所有配置都没了。原因很简单——没有执行保存。配置写在运行时内存里，断电即失，wr才是把它写进启动配置。解决方式不是重新配一遍，而是养成「改完先show run对照，再wr，再重启验证一次」的固定动作。第一次配完一定要主动重启看配置还在不在，这个动作能帮你提前发现所有保存类问题。

现象二：端口加入了 VLAN，接上电脑还是不通。八成是 PVID 漏了或者写错。端口在 VLAN 20，pvid却还是默认的 1，数据帧进交换机后被归到了 VLAN 1，自然到不了该去的地方。解决方式是在端口模式下补上对应的pvid，然后用show run确认这一行真的存在，别只看自己敲过。

现象三：两端都配了，灯亮着但完全不通。这是典型的标签模式不匹配：一边tagged，一边按untagged收，数据帧的标签对不上就被丢弃。解决方式是两边同时确认模式——上联口对交换机用tagged，接终端用untagged，永远成对出现。排查时不要只盯着一台设备看，两台对一遍比单边查十遍有用。

5.2 业务跑起来之后的三个典型故障

现象四：上网正常，但看电视卡、换台慢。先查igmpsnoop enable有没有真的生效。如果组播侦听没开，电视数据会被当成广播泛洪到所有端口，带宽被大量占用，表现为整体卡顿而不是某一台设备慢。解决方式是在全局配置模式下确认这条命令存在，必要时重启一次业务验证。

现象五：整网时通时断，过一会儿又好了。优先怀疑环路，而不是设备坏了。检查有没有端口的keepalive没开，或者有人私接了一根两头都插在交换机上的网线。解决方式是在关键端口开启keepalive并设置合理的检测周期，同时物理上排查多余连线。

现象六：上联口业务频繁中断。想想是不是广播风暴抑制在误伤。三网合一场景下组播流量大，抑制阈值容易被正常流量触发，表现为「一段时间好用、一段时间全断」。解决方式是按现场流量情况调整阈值，或者在确认没有环路风险的前提下关闭该功能，但要做记录，别让下一个人接手时一头雾水。

6. 下一步学什么：从会敲命令到看得懂配置

入门阶段结束的标志，不是你能背出多少条命令，而是拿到一台陌生设备、打开show run，能大致看懂它在干什么。这个能力没法靠刷教程获得，只能靠按顺序练。

6.1 接下来三周，按这个顺序走

练习顺序建议是「先单点、再组合」：先在只有一台交换机的环境里把 VLAN 和 PVID 玩熟，再上三网合一。跳过单点直接抄整套配置，出问题时你分不清是哪一行导致的，这是我见过最常见的卡壳原因。

6.2 一个能救命的习惯：先学会怎么清空

入门阶段一定会配乱。迈普交换机清空配置的路子比较特别：在特权模式下敲filesystem回车，再敲dir，会列出一堆文件，其中有个叫startup的文件就是保存配置的地方；用delete startup把它删掉，然后断电重启，设备就回到出厂状态。

Switch_1# filesystem # 进入文件系统视图 Switch_1# dir # 列出文件，找到 startup Switch_1# delete startup # 删除启动配置文件 # 之后断电重启，配置即恢复出厂

为什么必须重启？因为运行中的配置还在内存里跑着，删掉文件只是断了「下次启动时加载什么」，当前这份还在生效。所以删完必须断电重启一次，才算真正清干净。这个动作我建议每个新手在正式配置前先演练一遍，知道最坏情况能退回去，你敲命令时的心态会完全不一样。

6.3 把配置当成代码一样留底

最后说一个血泪教训。我早期改配置的习惯是「直接上手改，改完能通就行」，结果有一次在别人的设备上改错了一个 PVID，现场又没有留底，只能靠回忆一点点往回倒，折腾了整整一个下午。

从那以后我每次上机前都会先把show run的输出完整存一份，改完再存一份，两份对比着看改了什么。这个习惯听起来笨，但它给了你后悔药：改错了可以直接对照还原，不用靠记忆。入门阶段就把这个动作固定下来，比多学十条命令有用得多。希望帮到你。

本文还有配套的精品资源，点击获取