2960配置的核心就一句话：用Console线进入思科IOS命令行，先设管理IP和登录密码，再划VLAN，最后保存配置。 这套操作适用于多数思科Catalyst 2960系列交换机，包括2960-24TT、2960-48TC等常见型号。
2960交换机基本配置命令详解
首次拿到2960,不要直接上架，先通过蓝色Console线连接交换机Console口和电脑串口（或USB转Console线），终端软件参数：波特率9600，数据位8，奇偶校验无，停止位1，流量控制无，回车后可看到Switch>提示符。
输入enable进入特权模式，提示符变Switch#，输入configure terminal进入全局配置模式，提示符变Switch(config)#。
- 设置主机名：
hostname SW-01 - 设置enable加密密码：
enable secret 123456 - 设置console口登录密码：
line console 0 password console123 login exit - 设置远程Telnet登录（SSH需要额外配置，这里先走通基础流程）：
line vty 0 4 password vty123 login exit
2960配置ip地址的具体操作
管理IP配置在VLAN 1接口下，部分2960型号支持多SVI，但入门场景用VLAN 1即可，命令如下：
interface vlan 1
ip address 192.168.1.10 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1ip default-gateway是二层交换机的默认网关，用于跨网段管理，如果管理电脑与交换机同网段，可不设网关，但生产环境多数情况下建议配置。
配置完成后在特权模式输入
show ip interface brief查看接口状态，看到Vlan1状态为up/up且IP正确，说明管理IP已生效。
保存配置与重启验证
特权模式执行copy running-config startup-config或write memory，然后执行show startup-config确认配置已写入，想验证配置是否真正保存，可输入reload重启，按提示确认后观察设备是否回到已配置状态。
思科2960配置vlan的命令流程
典型场景：公司财务部和销售部要隔离广播域，端口1-10归财务VLAN 10，端口11-20归销售VLAN 20。
创建VLAN并命名
全局配置模式下：
vlan 10
name Finance
exit
vlan 20
name Sales
exit退出后用show vlan brief查看VLAN表，能看到VLAN 10和20已经创建。
把端口划入VLAN
进入单个端口：
interface fastethernet0/1
switchport mode access
switchport access vlan 10
exit连续端口可用interface range fastethernet0/2 - 10，注意range后空格，配置销售部端口：
interface range fastethernet0/11 - 20
switchport mode access
switchport access vlan 20
exit2960配置trunk端口
上联到核心交换机或另一台2960时,端口需要承载多个VLAN，进入上联口（通常是GigabitEthernet）：
interface gigabitethernet0/1
switchport mode trunk
switchport trunk allowed vlan 10,20
exitAccess端口和Trunk端口的差异如下：
| 对比项 | Access端口 | Trunk端口 |
|---|---|---|
| 承载VLAN数量 | 1个 | 多个 |
| 典型用途 | 连接电脑、打印机 | 交换机之间级联 |
| 配置命令 | switchport mode access | switchport mode trunk |
| 数据帧标签 | 不带802.1Q | 带802.1Q |
2960交换机恢复出厂设置的两种方法
write erase + reload
特权模式下执行：
write erase确认后输入reload，提示保存配置时选no，设备重启后配置清空。
删除vlan.dat再擦除
2960的VLAN数据库保存在flash:vlan.dat，只执行write erase有时VLAN信息还在，据思科官方公开文档，完整恢复出厂建议删除vlan.dat，具体步骤：
delete flash:vlan.dat确认删除后执行：
write erase
reload注意：delete flash:vlan.dat在特权模式执行，会提示确认文件名，直接回车确认，之后reload不保存配置。
恢复后第一件事
重启后交换机会进入初始配置对话,选no跳过，手动配置，此时管理IP、VLAN、密码全部回到出厂状态，北京地区的很多集成商在回收二手2960时，第一步就是执行上面这套操作。
2960配置端口镜像的实操命令
端口镜像用于抓包分析,把端口1的流量复制到端口24，命令：
monitor session 1 source interface fastethernet0/1 both monitor session 1 destination interface fastethernet0/24
可指定both（收+发）、rx（仅收）、tx（仅发），显示配置用show monitor session 1，删除用no monitor session 1。
在中小型办公网或机房排查异常流量时,这个命令相当实用，把抓包电脑接在目的端口，Wireshark直接看到源端口所有流量。
2960配置常见问题与解答
2960配置后无法远程登录怎么办？
先确认管理IP是否正常：控制台登录后执行show ip interface brief，Vlan1状态应为up/up，再检查VTY配置：show running-config | include vty，确保line vty下面有login和password，如果跨网段，检查ip default-gateway是否指向正确网关，多数情况下问题出在默认网关漏配或VLAN 1接口被shutdown。
思科2960配置vlan需要重启吗？
不需要,VLAN创建和端口划分实时生效，输入end退出配置模式后立即生效，只有恢复出厂设置或升级IOS这类操作才需要重启，配置完VLAN执行show vlan brief即可验证。
2960交换机恢复出厂设置后配置还在吗？
不在。write erase会清空startup-config，重启后设备回到未配置状态，如果只删除vlan.dat而未write erase，VLAN数据库被清空但接口、密码等其他配置可能残留，因此完整恢复建议两个步骤都执行。
2960配置并不复杂,把Console连接、管理IP、VLAN划分和保存配置这几步走熟，多数二层接入场景都能应对，遇到问题先从show running-config和show vlan brief查起，命令行反馈比猜测可靠得多。