简介这份迈普交换机常用命令手册面向网络运维工程师、弱电集成人员及备考网络技术认证的学习者用于解决迈普设备日常配置与维护中命令不熟、模式切换混乱的问题。资源包共1个docx文档约229KB内容按目录组织便于快速检索。文档系统梳理了普通用户、特权用户、全局及端口配置四种命令模式及切换方法并汇总了查看运行配置、端口概述、POE状态、MAC地址表、ARP映射表、设备型号等维护命令还涵盖端口开关、POE启停、access/hybrid/trunk模式与VLAN归属配置、配置保存及重启操作末尾附现网常用型号与口令参考。目前已有15549人学习下载适合需要快速上手迈普交换机或现场排障时随手查阅的读者。1. 迈普交换机命令手册从模式切换到 VLAN 配置一份能直接抄的运维底稿手里拿到一台迈普交换机Web 界面进不去串口连上后光标一闪一闪敲什么命令都没反应——这种场景做驻场运维的都遇到过。迈普Maipu在国内政企、园区网、电力专网里存量不小但公开的中文命令资料远不如思科、华为丰富很多刚接手的人只能靠?一个个试。这份《迈普交换机常用命令手册》解决的正是这个问题它把四种命令模式、11 条维护命令、端口模式与 VLAN 归属配置以及现网在用的三类机型口令整理成了一份可随身翻的底稿。适合谁刚接触迈普设备的网络运维、需要快速上手园区交换机的集成工程师以及手头有 SM3900、SM3100 系列设备但缺一份速查表的人。它不教你网络原理但能让你在机房里少打几个求助电话。2. 四种命令模式与切换路径搞错层级后面全白搭迈普交换机的命令体系是典型的层级结构每一层能做的事不一样进错模式敲命令只会得到一句冷冰冰的报错。手册里把模式分成四层普通用户模式、特权用户模式、全局模式、端口配置模式。这一章把每层的进入方式、权限边界和退出路径拆开讲顺便说清楚为什么很多人第一次配迈普会觉得“命令不生效”。2.1 从普通用户模式到特权模式enable 是第一道门通过 Console 或 Telnet 登录后默认落在普通用户模式提示符通常是。这个模式下能看的极少基本只有ping、traceroute这类诊断命令配置相关的全部拒绝。手册里写得很直接执行quit退出登录。要干活第一步是进特权模式# 当前处于普通用户模式提示符为 enable # 系统提示输入口令输入后提示符变为 #进入特权模式后提示符变成#这时可以查看端口概述、运行配置、版本信息但依然不能改配置。手册特别注明了一句“无法修改交换机配置”这是很多人踩过的坑——以为#就是最高权限结果敲interface被拒。退回普通用户模式用disable。提示特权模式的口令和普通用户登录口令在手册第 3 部分有对应关系本地登录与远程登录口令相同但不同批次设备的口令版本不一样拿到设备先确认属于哪一版。2.2 全局模式与端口配置模式配置真正生效的地方特权模式下执行config terminal进入全局模式提示符一般变成(config)#。这一层影响整机参数比如全局开启 POE、修改主机名。手册里有一句备注容易被忽略“该模式可以配置交换机运行所需的全局参数但无法执行 TELNET 操作。”意思是全局模式下不能直接发起 Telnet 会话需要退回特权模式再操作。要对某个物理端口做配置从全局模式继续往下# 进入全局模式 config terminal # 指定接口类型和编号进入端口配置模式 interface ethernet 0/1 # 提示符变为 (config-if)# 之类此时可配置端口参数端口配置模式是日常操作最频繁的一层开关端口、开关 POE、设 access/trunk/hybrid、划 VLAN全在这里完成。退出用exit回到全局模式再exit回特权模式。手册里把这条路径画得很清楚但实际接线时端口编号的写法因机型而异SM3100 系列和 SM3900 系列的接口命名规则不完全一致敲interface后先用?确认可选接口列表比背编号靠谱。2.3 模式切换的常见误判与确认方法新手最容易犯的错是把“能看”当成“能改”。特权模式下show running-config能跑就以为可以接着敲switchport结果报错。判断当前模式最直接的方法是看提示符是普通用户#是特权带(config)前缀的是全局或端口配置。另一个办法是敲一个只有特权模式才认的命令比如show version能出结果说明至少在特权层。手册里没有展开讲的是迈普部分型号在全局模式下执行exit是退回特权模式而不是退出登录这和某些品牌的行为不同。如果你习惯性连敲exit想断开可能会发现自己只是退了一层。确认当前层级再操作能省掉不少“命令打了没反应”的困惑。3. 11 条维护命令逐条拆解查看、开关、保存、重启手册第 2 部分列了 11 条命令覆盖查看类、端口控制类、VLAN 配置类和保存重启类。这一章不照抄目录而是按实际运维顺序把它们串起来先看清楚现状再动配置最后保存。每条命令给出模式、写法、参数含义和典型输出关注点。3.1 查看类命令show 系列的五种用法查看类命令全部在特权模式或全局模式下执行这是日常巡检和排障的第一步。查看当前配置用show running-config。输出的是内存中正在生效的配置和保存到启动配置的内容可能不一致——如果你改完没write重启就丢。巡检时先跑这条确认配置是否符合预期。查看端口概述用show inter ethernet status。手册里写的是show inter ethernet status注意inter是interface的缩写形式迈普部分版本接受缩写但保险起见可以敲全称show interface ethernet status。输出里关注每个端口的 link 状态、速率、双工模式。如果某个端口显示 down 但插着线先查物理链路再查配置。查看 POE 状态用show power inline interface。这条命令只在支持 POE 的机型上有意义SM3100-26TP 和 SM3100-9TP 是手册里点名的 POE 交换机。输出会显示每个端口的供电状态和功率。如果端口接了 AP 或摄像头但不供电先确认全局 POE 是否开启再看端口级 POE 是否 enable。查看 MAC 地址表用show mac-address-table。输出是 VLAN、MAC 地址、端口、类型的对应关系。排障时用这条命令定位某个 MAC 从哪个端口学到的判断终端接在哪个口。如果表里没有某个 MAC可能是端口 down、VLAN 不对或者终端没发包。查看 ARP 映射表用show arp。输出 IP 和 MAC 的对应关系。和 MAC 地址表配合使用先用 ARP 找到 IP 对应的 MAC再用 MAC 地址表找到 MAC 对应的端口就能定位一台设备接在哪个物理口。查看型号和版本用show version。输出里包含型号、固件版本、序列号。手册第 3 部分列了现网三种机型汇聚用 SM3900-24GEFPOE 接入用 SM3100-26TP 和 SM3100-9TP。拿到设备先跑这条确认型号再决定后续命令是否适用。3.2 端口与 POE 的开关操作shutdown 和 power inline端口开关在端口配置模式下操作# 进入指定端口 interface ethernet 0/1 # 关闭端口 shutdown # 开启端口 no shutdownshutdown和no shutdown是一对迈普沿用了这套写法。关闭端口后 link 灯灭MAC 地址表里对应的条目会老化消失。常用于隔离问题端口或临时禁用某个接入点。POE 开关稍微多一层# 先在全局模式开启整机 POE 功能 config terminal power inline enable # 再进入端口配置模式开启该端口 POE interface ethernet 0/1 power inline enable # 关闭端口 POE no power inline enable手册备注写得很明确开启端口 POE 功能前须在全局模式开启 POE 功能。这是硬性前置条件跳过全局那步端口级命令不生效。实际排障时如果 POE 摄像头不上电按“全局 POE → 端口 POE → 物理线缆 → 受电设备”的顺序查。3.3 VLAN 与端口模式配置access、trunk、hybrid 怎么选手册里给了三种端口模式access、hybrid、trunk。选哪种取决于对端接什么。access 模式用于接终端设备端口只属于一个 VLANinterface ethernet 0/1 switchport mode access switchport access vlan 81trunk 模式用于交换机之间的级联允许多个 VLAN 通过interface ethernet 0/24 switchport mode trunk switchport trunk allowed vlan 81-82hybrid 模式介于两者之间可以同时承载多个 VLAN 且能配置哪些 VLAN 带标签、哪些不带。手册没有展开 hybrid 的详细参数实际使用时建议先确认对端设备支持的模式两端不匹配会导致 VLAN 不通。注意switchport trunk allowed vlan 81-82这种写法是设置允许列表不是追加。如果原来已经允许了其他 VLAN直接敲这条会覆盖掉。稳妥做法是先show running-config看当前允许列表再决定是重新设置还是用 add 方式追加。3.4 保存与重启write 和 reload 的正确姿势配置改完不保存重启就回到解放前。保存命令是write在全局模式下执行# 进入全局模式 config terminal # 保存当前配置到启动配置 write手册里保存命令的模式写的是全局模式。部分迈普版本在特权模式下也接受write但按手册走全局模式最稳。保存完成后可以再用show running-config确认或者重启后看配置是否还在。重启命令是reload同样在全局模式reload # 系统会提示确认按提示操作重启前务必先write。手册把reload列在保存之后顺序是有道理的。重启会中断所有端口流量生产环境需要提前报备。如果只是想让某条配置生效而不想整机重启优先找对应的no shutdown或重新进入端口配置模式而不是直接 reload。4. 现网机型与口令管理SM3900 和 SM3100 系列的落地注意点手册第 3 部分列了现网在用的三种机型汇聚交换机 MyPower SM3900-24GEFPOE 交换机 SM3100-26TP 和 SM3100-9TP。同时给出了几组本地登录和远程登录口令。这一章不重复口令内容而是讲清楚机型差异对命令的影响以及口令管理上容易翻车的地方。4.1 三种机型的命令差异与适用边界SM3900-24GEF 是汇聚层设备端口密度和上行能力比接入层的 SM3100 系列强。手册里的 11 条命令在两种机型上大部分通用但有两个地方需要留意。一是接口命名。SM3900 系列的端口编号规则和 SM3100 系列不完全一样interface ethernet 0/1这种写法在部分版本上需要改成interface gigabitethernet 0/1或类似形式。进端口配置前先用?看可选接口比死记编号可靠。二是 POE 命令。SM3900-24GEF 作为汇聚交换机通常不承担 POE 供电职责show power inline interface和power inline enable在这台设备上可能不支持或输出为空。POE 相关操作集中在 SM3100-26TP 和 SM3100-9TP 上。拿到设备先show version确认型号再决定要不要敲 POE 命令。4.2 口令版本与登录方式的实际处理手册里列了多组 User 和 Password、enable 口令并注明本地登录口令与远程登录口令相同。实际接手设备时口令往往已经被前一位管理员改过手册里的默认口令不一定能登进去。这时候需要走 Console 口做密码恢复但手册没有覆盖这部分内容。能正常登录的情况下建议做两件事第一登录后立即用show running-config确认当前配置特别是管理 IP 和 Telnet 相关设置第二如果手册里的口令能登进去评估是否需要修改为符合当前管理规范的密码。修改密码的命令手册没列常见做法是在全局模式或特权模式下找username相关配置具体写法因固件版本而异敲?看提示。提示手册里出现的口令属于默认或历史遗留信息实际设备如果还在用这些口令建议按所在环境的安全要求评估是否更换。更换前确认新口令记录在案避免自己把自己锁在外面。4.3 从登录到保存的完整操作链路把前面几章串起来一次典型的迈普交换机配置操作按这个顺序走第一步Console 或 Telnet 登录进入普通用户模式提示符。第二步enable进特权模式提示符#。第三步show version确认型号show running-config看当前配置show inter ethernet status看端口状态。第四步config terminal进全局模式。第五步按需进端口配置模式做端口开关、POE 开关、VLAN 和模式配置。第六步exit退回全局模式write保存。第七步需要时reload重启重启前再次确认已保存。这条链路看起来简单但每一步都有模式边界。把模式切换练熟比背命令更重要。5. 避坑与排查迈普交换机配置中最容易翻车的五个点这一章记录的是实际操作中反复出现的五类问题每条按“现象 → 原因 → 解决”写。手册里没有这部分但恰恰是新手和老手差距最大的地方。现象一敲了switchport相关命令提示无效或没反应。原因当前不在端口配置模式可能还在全局模式或特权模式。 解决确认提示符是否带(config-if)前缀。不在端口配置模式就重新走config terminal→interface ethernet x/x进入。敲命令前先看提示符比事后猜省时间。现象二端口 POE 不供电受电设备不上电。原因全局 POE 没开或者端口级 POE 没 enable或者两者都开了但物理线缆或受电设备有问题。 解决按顺序查。先show power inline interface看端口 POE 状态再确认全局power inline enable是否配置。都正常就换线、换端口、换受电设备交叉验证。手册明确写了全局是端口 POE 的前置条件跳过这步后面全白搭。现象三VLAN 配了但不通终端拿不到 IP。原因端口模式和对端不匹配或者switchport trunk allowed vlan覆盖了原有允许列表或者 access 端口的 VLAN 号和上游不一致。 解决两端都show running-config对比端口模式和 VLAN 配置。trunk 链路重点看 allowed vlan 列表是否包含需要的 VLAN。access 端口确认switchport access vlan的编号和上游一致。改 trunk allowed vlan 时用追加方式而不是直接覆盖。现象四改完配置重启后全部丢失。原因没有执行write保存或者保存命令没在正确模式下执行。 解决养成“改完就 write”的习惯。保存后在全局模式执行show running-config确认有条件的话做一次重启验证。手册把write列在全局模式按这个来。现象五登录口令不对进不去设备。原因口令被前一位管理员改过手册里的默认口令已失效。 解决走 Console 口做密码恢复具体步骤因型号和固件版本而异需要查对应型号的恢复流程。能登录的设备登录后确认口令记录避免多人管理时口令混乱。6. 把手册用成肌肉记忆我的迈普配置检查习惯手册的价值不在于读一遍而在于把它变成操作前的固定动作。我自己的习惯是每次碰迈普设备不管多急先走一遍“三看一存”。三看是show version看型号show running-config看当前配置show inter ethernet status看端口状态。这三条命令覆盖了设备身份、配置现状和物理链路花不了一分钟但能避免大部分“上来就改”的翻车。一存是任何配置改动后退回全局模式执行write再用show running-config确认保存结果。这个习惯是被一次生产事故逼出来的。早年有一次在接入交换机上调 VLAN改完直接拔线走人忘了write。当晚机房断电重启配置回滚整个楼层的接入全断。从那以后我每次改完配置都强制走一遍保存和确认不管多简单的改动。手册里还有一条容易被忽略的细节全局模式下无法执行 TELNET 操作。这意味着如果你习惯在全局模式里顺手敲 Telnet 命令去连别的设备会失败。需要退回特权模式再操作。这种模式边界的小坑手册里一笔带过但实际用起来会卡人。最后说一个验证方法配置完成后用另一台终端 ping 管理 IP用show arp和show mac-address-table交叉确认终端接在预期的端口和 VLAN 上。如果 MAC 地址表里终端出现在错误的 VLAN 或端口说明端口模式或 VLAN 配置有问题回头查switchport相关配置。这套验证流程走下来基本能覆盖日常运维的绝大多数场景。希望这份手册和上面的拆解能让你下次面对迈普交换机时少一点手忙脚乱。本文还有配套的精品资源点击获取