简介：本资源是一份面向网络运维工程师、系统集成人员及初学者的迈普交换机实操配置指南，聚焦命令行模式切换逻辑与日常维护高频操作，解决设备管理中“不知从何入手”“命令记不全”“权限层级混乱”等典型问题。文档为单文件Word（.docx），共1页，大小229KB，结构清晰分为三大模块：命令模式详解（普通用户/特权/全局/端口配置四层权限说明及切换命令）、11类核心维护命令（含show running-config、show interfaces、show poe status、show mac-address-table、VLAN端口模式配置、POE启停、配置保存与重启等）及现网常用型号与默认口令参考。内容覆盖从登录验证、信息查看到端口级精细配置的完整闭环，每条命令均标注适用模式与典型示例，便于即查即用。目前已有15565人学习下载，是快速上手迈普交换机、构建标准化运维能力的实用型速查手册。
1. 迈普交换机命令手册：不是“抄完就能用”的速查表，而是现场排障时能救命的模式切换说明书
你手头刚拿到一台 SM3100-26TP，光模块插好了、网线也接稳了，telnet 连上去却卡在>提示符下——敲show run报错Invalid input detected；想开个 POE 给摄像头供电，进 interface 后输power inline enable却提示Unknown command；更玄学的是，write保存后 reload，配置全没了……这不是命令记错了，是根本没搞清「你在哪个壳子里」。这份《迈普交换机常用命令手册.docx》表面是命令罗列，内核其实是四层权限沙箱的进出规则说明书：普通用户模式连show version都受限，特权模式能看不能改，全局模式改配置但不生效，端口模式才真正动硬件。它专为两类人准备：一是刚接手现网设备、连 enable 口令都得翻三页文档找的运维新人；二是被客户催着半小时内恢复视频监控 POE 供电、必须跳过所有冗余步骤直击关键路径的现场工程师。手册里藏了三个真实口令版本、三种主流型号的差异点、以及所有命令背后隐含的「模式依赖性」——这才是你下次深夜接到告警电话时，能快速定位问题不在配置本身、而在当前所处模式的底层依据。
2. 四层命令模式解析：从>到(config-if)#的每一步都是权限跃迁
迈普交换机的命令执行不是“有命令就能敲”，而是严格绑定在四层嵌套式命令模式中。漏掉一次enable或多敲一个exit，轻则命令无效，重则误关核心端口。下面按实际操作流拆解每一层的进入条件、退出路径、典型动作和权限边界，不讲理论，只说你登录后第一分钟该做什么。
2.1 普通用户模式（>）：只读沙箱，连show arp都可能被禁
这是 telnet/SSH 登录后的默认起点，提示符为>（如Switch>）。该模式下你能做的极其有限：仅允许基础连通性验证（ping）、查看设备在线状态（show clock），部分固件版本甚至禁止show version。重点在于——它不提供任何配置入口，也不允许模式切换指令的完整语法。例如输入enable会返回% Invalid input detected at '^' marker.，因为此时系统根本不识别该命令。
提示：若登录后直接看到
#而非>，说明账号已预设为特权级别，跳过本节；若始终卡在>且enable失败，请立即核对口令表中对应型号的enable密码（见第 5 章），而非怀疑设备故障。
进入方式：
- telnet/SSH 成功认证后自动进入
- 从其他模式执行
quit或end后退回到此模式
退出方式：
quit：退出当前会话enable：切换至特权用户模式（需输入 enable 密码）
典型可执行命令（以 SM3100 系列固件 V3.2.1 为准）：
Switch> ping 192.168.1.1 Switch> show clock Switch> ?注意：
?在此模式下仅列出ping、show clock、quit等极少数命令，show后不跟任何参数即报错。这是判断是否真处于普通用户模式的最快方法。
2.2 特权用户模式（#）：读取核心状态的“观察者视角”
输入正确enable密码后，提示符变为#（如Switch#）。这是日常巡检和故障初筛的核心战场——你能看到设备全貌，但无法修改任何配置。所有show类命令在此模式下才真正可用，且是后续所有配置操作的必经前置步骤。
进入方式：
- 在
>模式下输入enable，回车后输入 enable 密码（如XaMan!234）
退出方式：
disable：退回普通用户模式exit：退出当前会话（同quit）
关键可执行命令及用途：
| 命令 | 作用 | 典型场景 |
|---|---|---|
show version | 查看设备型号、软件版本、启动时间、内存使用率 | 确认是否为 SM3100-26TP，固件是否需升级 |
show running-config | 输出当前运行配置（未保存） | 排查配置是否已应用，对比 startup-config 差异 |
show interfaces | 显示所有物理/逻辑接口状态（up/down、速率、双工、错误包） | 快速定位链路中断端口，如Ethernet0/1 is down |
show arp | 查看 IP-MAC 映射表 | 验证终端是否成功获取 IP 并上线，排查 DHCP 异常 |
show mac-address-table | 显示 MAC 地址学习表（端口、VLAN、MAC） | 判断终端是否被正确转发，识别环路或广播风暴源 |
注意：
show running-config输出中若包含no power inline enable全局配置，说明 POE 功能已被关闭，即使单端口配置power inline enable也不会生效——这是新手最常踩的“全局开关未开”坑（详见第 4 章避坑清单）。
2.3 全局配置模式（(config)#）：配置生效的“中枢神经”
在#模式下输入configure terminal（可简写为conf t），提示符变为(config)#。这是所有全局性配置的唯一入口：VLAN 创建、SNMP 设置、POE 总开关、用户权限定义等均在此完成。重要原则：在此模式下输入的命令，只要不报错，即刻生效于运行配置（running-config），但不会自动写入启动配置（startup-config）。
进入方式：
- 在
#模式下输入configure terminal或conf t
退出方式：
exit：退回#模式end或Ctrl+Z：直接退回#模式（推荐，避免多层exit错误）
高频配置命令实操：
Switch# conf t Switch(config)# hostname Core-SW-01 # 修改设备主机名（立即生效） Switch(config)# vlan 100 # 创建 VLAN 100 Switch(config-vlan)# name Video-Cameras # 为 VLAN 命名（增强可读性） Switch(config-vlan)# exit Switch(config)# power inline enable # **全局开启 POE 功能**（SM3100 必须先执行！） Switch(config)# username admin privilege 15 password Maipu # 创建高权限用户 Switch(config)# line vty 0 4 # 配置远程登录（VTY）线路 Switch(config-line)# login local # 启用本地认证 Switch(config-line)# transport input ssh # 仅允许 SSH 访问逻辑说明：
hostname命令修改后，提示符立即变为Core-SW-01(config)#，这是验证命令生效的直观信号；vlan 100后自动进入(config-vlan)#子模式，必须exit才能回到全局模式继续配置；power inline enable是 POE 配置的前提，若跳过此步，后续所有端口级 POE 命令均无效。
2.4 端口配置模式（(config-if)#）：硬件级控制的“手术刀”
当需要精确操控某个物理端口（如Ethernet0/1）或逻辑端口（如GigabitEthernet1/0/1）时，必须进入端口配置模式。提示符为(config-if)#，其前缀明确标识当前操作对象。所有端口专属动作——启停、速率协商、VLAN 归属、POE 开关——只能在此模式下执行。
进入方式：
- 在
(config)#模式下输入interface <interface-id>，如：Switch(config)# interface Ethernet0/1 Switch(config-if)#
退出方式：
exit：退回(config)#全局模式end或Ctrl+Z：直接退回#特权模式
端口级核心命令详解：
Switch(config)# interface Ethernet0/1 Switch(config-if)# description IPCAM-01 # 添加端口描述（运维黄金习惯） Switch(config-if)# switchport mode access # 设为 Access 模式（接入终端） Switch(config-if)# switchport access vlan 100 # 归属 VLAN 100 Switch(config-if)# no shutdown # **启用端口**（默认为 shutdown） Switch(config-if)# power inline enable # **开启该端口 POE 供电** Switch(config-if)# speed 100 # 强制速率 100Mbps（排除自协商失败） Switch(config-if)# duplex full # 强制全双工（防半双工冲突） Switch(config-if)# exit参数说明：
description虽不改变功能，但在show interfaces输出中显示，极大提升排障效率；no shutdown是启用端口的唯一方式，shutdown是关闭；power inline enable仅在全局 POE 已启用前提下生效；speed/duplex用于解决与老旧摄像头或 NVR 的兼容性问题，但需两端强制一致，否则链路无法 up。
3. 维护命令实战：从“看状态”到“改配置”的闭环操作链
命令手册的价值不在罗列，而在构建一条从发现问题到解决问题的完整操作链。本章以三个高频现网场景为例，将分散的命令串联成可复用的诊断-修复流程，每一步都标注所需模式、预期输出和失败应对。拒绝“复制粘贴式运维”，追求“理解逻辑后自主调整”。
3.1 场景一：新装摄像头无图像，确认 POE 是否真正供电
现象：摄像头通电指示灯不亮，网线直连交换机Ethernet0/5，show interfaces Ethernet0/5显示line protocol is up，但无视频流。
诊断链：
确认全局 POE 开关（特权模式）：
Switch# show running-config | include power inline预期输出：
power inline enable（存在即正常）；若无输出，说明全局未开启，需进(config)#执行power inline enable。检查端口 POE 状态（特权模式）：
Switch# show power inline interface Ethernet0/5预期输出：
Admin State: Enabled,Operational State: On,Power: 15.4W；若Operational State为Off或Fault，检查摄像头是否短路或功率超限（SM3100 单端口最大 30W，整机 370W）。验证端口配置（端口模式）：
Switch# show running-config interface Ethernet0/5预期输出包含
power inline enable和no shutdown；若缺失power inline enable，需进(config-if)#补充。
修复动作：
Switch# conf t Switch(config)# power inline enable # 全局开启（若未开） Switch(config)# interface Ethernet0/5 Switch(config-if)# no shutdown # 确保端口启用 Switch(config-if)# power inline enable # 开启端口 POE Switch(config-if)# end Switch# write # 立即保存3.2 场景二：某办公区网络中断，快速定位故障端口
现象：3楼全部终端无法上网，核心交换机连接汇聚层的GigabitEthernet1/0/24端口line protocol is down。
诊断链：
物理层检查（特权模式）：
Switch# show interfaces GigabitEthernet1/0/24关键字段：
Hardware is Gigabit Ethernet, address is aabb.cc00.1234（确认端口存在）；MTU 1500, BW 1000000 Kbit（带宽正常）；input errors,output errors（若 >0，存在物理损伤）。邻居设备验证（特权模式）：
Switch# show cdp neighbors GigabitEthernet1/0/24 detail若无输出，说明 CDP 未启用或对端设备不支持；改用
show lldp neighbors（需提前在全局模式启用lldp run）。VLAN 连通性测试（特权模式）：
Switch# ping vrf default 192.168.10.1 source vlan 10向汇聚层网关
192.168.10.1发送 ICMP，指定源 VLAN 10（办公网段），验证三层可达性。
修复动作：
Switch# conf t Switch(config)# interface GigabitEthernet1/0/24 Switch(config-if)# no shutdown # 强制启用（排除人为 shutdown） Switch(config-if)# speed 1000 # 若对端为千兆，强制速率避免协商失败 Switch(config-if)# duplex full Switch(config-if)# switchport trunk allowed vlan 10,20,100 # 确认中继 VLAN 包含办公网段 Switch(config-if)# end Switch# write3.3 场景三：配置变更后业务异常，回滚到上一稳定版本
现象：为新增无线 AP 配置了 VLAN 200，重启后所有终端无法获取 IP。
诊断链：
比对配置差异（特权模式）：
Switch# show running-config | begin vlan 200 Switch# show startup-config | begin vlan 200若
running-config有而startup-config无，说明新配置未保存，reload后自动回退。检查 DHCP 中继配置（特权模式）：
Switch# show running-config | include ip helper确认 VLAN 10（办公网）接口下是否有
ip helper-address 192.168.5.10（DHCP 服务器地址）。临时禁用新 VLAN（全局模式）：
Switch# conf t Switch(config)# no vlan 200 Switch(config)# end Switch# write
安全回滚流程：
Switch# copy startup-config running-config # 将保存的旧配置覆盖当前运行配置 Switch# reload # 重启应用旧配置（谨慎！确保已备份） # 或更稳妥的方案： Switch# show startup-config > tftp://192.168.1.100/backup-pre-vlan200.cfg # 备份当前 startup Switch# copy tftp://192.168.1.100/backup-pre-vlan200.cfg startup-config # 恢复旧 startup Switch# reload4. 避坑指南：迈普交换机命令执行的五个血泪经验
这些坑不是来自命令写错，而是源于对迈普固件行为的误判。每一个都曾让我在凌晨两点反复 reboot 设备，直到翻出原始手册第 4 页的脚注。以下按发生频率排序，每条包含现象、根因、可验证证据和一招解决。
4.1 现象：show power inline interface显示Operational State: Off，但端口配置明确写了power inline enable
原因：全局 POE 开关未启用（power inline enable未在(config)#下执行）。迈普固件设计为“全局开关优先”，单端口配置只是“申请供电”，全局未开则申请被静默拒绝。
验证：在特权模式执行show running-config | include power inline，若仅输出端口级配置（如interface Ethernet0/1下的power inline enable），而无全局行，则确认此坑。
解决：立即进入全局模式，执行power inline enable，无需重启，POE 状态秒变On。
4.2 现象：write命令执行后显示Configuration saved successfully，但reload后配置消失
原因：write仅保存到startup-config，但部分迈普固件（尤其 SM3100 早期 V2.x）存在startup-config写入缓存未刷盘问题，或设备在reload前断电导致缓存丢失。
验证：reload后登录，执行show startup-config，若内容为空或为旧配置，则确认此坑。
解决：改用copy running-config startup-config（更底层的 IOS 兼容命令），并执行show flash:确认startup-config文件大小 >0KB；终极保险：copy running-config tftp://<server-ip>/sw-config-$(date).cfg备份到 TFTP 服务器。
4.3 现象：switchport mode trunk配置后，show interfaces trunk不显示该端口
原因：Trunk 端口必须至少允许一个 VLAN（switchport trunk allowed vlan），且不能为none。迈普固件默认allowed vlan为空，需显式添加。
验证：show running-config interface <port>，若无switchport trunk allowed vlan行，则确认此坑。
解决：在端口模式下执行switchport trunk allowed vlan add 1-4094（开放全部）或switchport trunk allowed vlan 10,20,100（指定 VLAN）。
4.4 现象：ping某 IP 成功，但telnet该设备失败，show tcp brief显示无监听端口
原因：VTY 线路未启用登录认证或未指定协议。迈普默认line vty 0 4下无login命令，或transport input未设置telnet/ssh。
验证：show running-config | section line vty，若输出中无login local或transport input telnet，则确认此坑。
解决：在全局模式执行：
Switch(config)# line vty 0 4 Switch(config-line)# login local Switch(config-line)# transport input telnet ssh4.5 现象：show mac-address-table中某 MAC 地址频繁在不同端口间跳变
原因：网络中存在二层环路，STP（生成树）未启用或配置错误，导致 MAC 表震荡。
验证：show spanning-tree，若输出为% STP is disabled或VLAN0001 is not configured for STP，则确认此坑。
解决：在全局模式启用 RSTP（快速生成树）：
Switch(config)# spanning-tree mode rstp Switch(config)# spanning-tree vlan 1-4094 priority 4096 # 降低本机为根桥优先级注意：启用 STP 后需等待 30 秒收敛，期间
show mac-address-table跳变会停止。
5. 型号与口令实战：SM3100/SM3900 的差异化配置要点
手册末页列出的三种型号（SM3900-24GEF 汇聚、SM3100-26TP/9TP POE 接入）绝非简单罗列，它们在命令支持、POE 管理逻辑和固件 Bug 上存在实质性差异。忽略这点，同一份配置脚本在 SM3100 上成功，在 SM3900 上可能引发端口批量 down。本章聚焦三个必须手动校验的差异化点，并给出适配方案。
5.1 POE 管理粒度：SM3100 支持端口级功率限制，SM3900 仅支持整机总功率
SM3100 系列（V3.2.1+）支持精细控制：
Switch(config-if)# power inline consumption 15400 # 设置端口最大功耗 15.4W（单位：毫瓦）而 SM3900（V2.8.3）不识别此命令，强行输入报错。其 POE 管理逻辑是：全局power inline enable后，所有支持 POE 的端口自动按 IEEE 802.3af/at 标准协商供电，无法单端口限流。
适配方案：
- 对 SM3100，用
power inline consumption防止单端口过载（如连接高功耗 PTZ 摄像头）； - 对 SM3900，必须通过
show power inline监控整机功耗，若Total Power接近Max Power（如 370W），则需关闭非关键端口 POE。
5.2 VLAN 配置语法：SM3900 要求switchport trunk allowed vlan必须用add关键字
在 SM3100 上，以下两种写法等效：
Switch(config-if)# switchport trunk allowed vlan 10,20,100 Switch(config-if)# switchport trunk allowed vlan add 10,20,100但在 SM3900 上，省略add会导致命令被解释为“仅允许这些 VLAN”，清空原有列表，造成业务中断。
验证与修复：
# 执行前先备份当前允许 VLAN Switch# show interfaces trunk | include "Port|Allowed" # 若需追加 VLAN，强制使用 add Switch(config-if)# switchport trunk allowed vlan add 200 # 若需替换全部，明确写 clear 后 add Switch(config-if)# switchport trunk allowed vlan remove all Switch(config-if)# switchport trunk allowed vlan add 10,20,100,2005.3 口令策略差异：SM3900 默认启用密码复杂度，SM3100 默认关闭
手册中提供的三组口令（Maipu/XaMan_2011/XaMan_1234）在 SM3100 上可直接使用，但在 SM3900 上，若固件启用了password complexity（默认开启），则Maipu因长度不足 8 位、无数字被拒绝。
验证：
Switch# show running-config | include password # 若输出含 `password complexity enable`，则需符合：≥8 字符、含大小写字母、数字、特殊字符安全口令生成建议（SM3900 专用）：
# 使用强口令（示例） Switch(config)# username admin privilege 15 secret XaMan@2024!Secure Switch(config)# enable secret XaMan@2024!Enable从那以后我每次给 SM3900 配置口令，都强制走一遍
show password complexity检查，再用test password命令验证强度（test password XaMan@2024!Secure），绝不凭记忆硬敲。希望帮到你。
本文还有配套的精品资源，点击获取
、type()、value三要素解析)
