烽火交换机配置命令，如果你只需要记住一条核心结论，那就是：日常运维用 show 开头，配置修改进 config 模式，改完必须 save 保存，否则重启全丢它的语法体系和思科非常接近，熟练思科的人几乎可以无缝上手。
很多朋友第一次拿到烽火设备，习惯性敲华为的 display 命令，结果系统没反应，就开始怀疑是不是设备坏了，其实不是，烽火更吃“思科那套”,接下来咱们直接拆解实际工作中最高频的操作。
烽火交换机配置命令详解：从登录到保存的完整流程
拿到新设备的第一件事：连接Console口
把笔记本电脑的串口（或者USB转串口线）连接到交换机的Console口，打开终端软件（SecureCRT、Xshell都行），设置参数：波特率9600，数据位8，停止位1，无校验，无流控。
设备上电后，屏幕开始滚动启动日志，看到 Press any key to continue 之类的提示，不用管它，等它停在登录提示符,直接回车。
烽火的命令模式切换：别被这几个提示符吓到
烽火交换机的命令层级跟思科几乎一模一样,就三种最常用：
- 用户模式（
Switch>）进入设备后默认待的地方，只能看,不能改。 - 特权模式（
Switch#）输入enable进入,很多查看命令在这里才能执行。 - 全局配置模式（
Switch(config)#）输入configure terminal（或者简写conf t）进入,改配置的大门在这里打开。
业内专家指出，国内不少政企机房的老设备都是这种“类思科”模式，只要记住“进得去、出得来、弄得完、存得住”这四步,核心流程就通了。
必背的三条“保命”查看命令
刚接手一台设备，先别急着改,用下面三条命令摸清底细：
show version查看系统版本、运行时间,判断设备是否重启过。show running-config查看当前生效配置，相当于“现在设备是怎么干的”。show interface status查看所有端口的连接状态和速率,有没有物理链路一眼便知。
烽火交换机远程管理配置命令：给设备开个“远城门”
现场调完这台设备，后续不可能每次都跑机房插Console线，配置Telnet或SSH是刚需，注意，SSH比Telnet安全得多,公网上必须用SSH。
配置Telnet（内网临时用可以，公网千万别用）
enable
configure terminal
hostname SW-ACCESS-01
telnet server enable
line vty 0 4
password 0 Cw@2026
login
exit设置完这条命令后，只要把交换机管理IP配好（interface vlan 1 下配置），内网任何一台电脑就能用 telnet 管理IP 连上设备。
配置SSH（远程维护更稳妥的方式）
SSH钥匙对生成比较繁琐,一次性粘贴如下：
configure terminal
ip ssh server enable
crypto key generate rsa 2048
line vty 0 4
transport input ssh
login local
exit注意：如果设备不支持 crypto key generate 这条命令，较新的固件可以写成 crypto key zeroize
后用 crypto key generate general-keys modulus 2048，二手烽火交换机配置命令里，这一步最常踩坑，建议先查 show version 确认固件支持范围。
管理IP配置：没有IP，远程管理无从谈起
configure terminal
interface vlan 1
ip address 192.168.1.10 255.255.255.0
no shutdown
exit
ip default-gateway 192.168.1.1把最后一条 ip default-gateway 配好,设备才能跨网段发声。
烽火交换机配置命令与华为有几处明显不同
不少刚转手烽火设备的兄弟，都是从华为系或华三系转过来的,最直观的差异有两处：
| 操作意图 | 华为/H3C习惯 | 烽火（类思科）习惯 |
|---|---|---|
| 查看配置 | display current-configuration |
show running-config |
| 进入系统视图 | system-view |
configure terminal |
| 保存配置 | save |
write 或 copy running-config startup-config |
| 保存并确认 | 弹出[Y/N]，输Y |
有些老版本直接静默保存，要回显 OK |
| 打问号 | 联想，直接在配置视图可用 | 部分版本在子接口下联想不够全，需要退到全局模式再查 |
这里提醒一个最坑的区别：在华为设备上，保存失败通常有明确报错；烽火一些老型号（比如S2200系列）在磁盘空间不足时，保存命令虽然敲了、没报错，但重启后配置依然丢。所以保存完务必执行 show startup-config 确认内容写入了启动配置文件,这是烽火设备的一个常见暗坑。
查看当前配置的差异
华为的 display 在烽火上不好使，个别新版本做了兼容，但别依赖这个，直接练成肌肉记忆：在烽火上，想看什么一律用 show 开头，除了上面那三条,还要记住几个常用的：
show vlan查看所有VLAN及端口成员。show running-config interface ethernet 1/0/1查看具体端口的当前配置。
烽火交换机配置命令里最值钱的一段：VLAN与Trunk配置实战
开篇先记住配置命令的主体框架,后半段就是实战中的高频操作。
创建VLAN并放端口进VLAN
现场一台新交换机，要划VLAN 10给办公网，VLAN 20给监控网,步骤如下：
configure terminal
vlan 10
name Office
exit
vlan 20
name CCTV
exit
interface ethernet 1/0/1
switchport mode access
switchport access vlan 10
interface ethernet 1/0/2
switchport access vlan 10端口编号因设备型号而异，例如S2200系列是 ethernet 1/0/1 格式。建议先打 show interface status 确认端口编号格式，再去配置，能省一多半返工成本。
配置Trunk端口：上联核心交换机
把1/0/24作为上联口，允许VLAN 10和20通过：
interface ethernet 1/0/24
switchport mode trunk
switchport trunk allowed vlan 10,20
exit如果要允许所有VLAN通过,直接写：
switchport trunk allowed vlan all
以下是有序列表形式的完整“VLAN+Trunk”配置流程：
- 进入全局配置模式（
conf t）。 - 创建VLAN（
vlan 10）。 - 配置接入端口（
switchport access vlan 10）。 - 配置上联Trunk端口（
switchport mode trunk+switchport trunk allowed vlan add 10,20）。 - 退出并保存（
end→copy running-config startup-config）。
三层交换机配置：接口加IP做网关
烽火许多型号支持三层路由功能，在配置命令里要特别留意,进入VLAN虚接口配置IP：
interface vlan 10
ip address 192.168.10.254 255.255.255.0
no shutdown
exit烽火交换机配置命令保存的两种方式及注意事项
配置再漂亮，断电不保存就是零，烽火的保存命令做法常见有两种，命令行直接敲 write 或 copy running-config startup-config。
write
这是最快捷的方式：
write系统回显类似于 Building configuration... OK,此时配置已写入Flash。
copy running-config startup-config
操作逻辑很直观,适合更正式的操作场景：
copy running-config startup-config不少现场项目，上海某数据中心运维团队在调整完批量配置后，习惯统一用这条命令加上时间戳备份，利于配置审计回溯这也是烽火交换机配置命令实操中的一个特征：批量改动前先 copy running-config backup-config,回滚无忧。
这里需要提示的是，查询启动配置文件用哪条命令？ show startup-config，只有在启动配置中存在的,才是重启后依然生效的配置。
查询启动配置文件并非只有 show startup-config 一条，不同版本还有 show config、display saved-configuration 等别名，部分里尔版本甚至只认 dir 查看Flash文件列表来确认,推荐用这条：
show startup-config烽火交换机配置命令排错：网不通，先别急着查光模块
现场新割接完，业务不通了，先冷静分析再动键盘，烽火不像华为那样自带“诊断视图”。
排错基本路径：物理层、链路层、网络层、策略层
很多工程师在“交换机配置命令”排错时，顺序混乱、东改一改西试一招，最终越搞越乱,正确的逻辑顺序如下：
- 物理层：打
show interface status，看端口是否up/up，如果显示down/down,多半是光纤收发或光模块问题。 - 链路层：打
show vlan，确认端口所属VLAN是否匹配,Trunk端口是否放行。 - 网络层：从交换机ping网关/对端，前缀用的是
ping（与思科一致），个别型号缩写为ping 10.0.0.1。 - 策略层：看ACL配置烽火的ACL绑定位置，各型号存在差异，需重点检查
show access-lists与show running-config里ACL应用位置。
端口通但VLAN不通：查Trunk放行
楼下接入交换机把端口划进了VLAN 10，但上联口只放行了默认VLAN,上联口命令修改如下：
interface ethernet 1/0/24
switchport trunk allowed vlan add 10再加一个场景：跨网段ping通但业务不通，要查交换机ACL，烽火的ACL有MAC、IP、IPv6三类,命令格式与其他厂商差异不大：
access-list 101 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
interface ethernet 1/0/24
ip access-group 101 in注意：ACL编号和命名方式在不同版本中有差异，建议写完 show access-lists 验证。
烽火交换机配置命令价格与设备适配：不同产品线的区别
烽火的主流接入型号覆盖S2200、S3200、S5800序列，配置命令整体一致,但细节有差异：
- S2200系列：纯二层，不支持路由协议,命令功能相对有限。
- S3200系列：支持三层静态路由，常用
ip route命令。 - S5800系列：支持更丰富的功能,命令功能更全。
如果是买二手设备来练手，二手烽火交换机配置命令要注意出厂配置里常残留Telnet密码，如果忘记密码，可以在BootROM菜单中跳过启动配置（skip running config）来恢复具体按键时机随型号变化：部分新机型在 Ctrl+B 进入菜单后选“跳过配置启动”；某些老型号须用 Ctrl+C 或 Ctrl+Z 截获启动过程。
不同成色的二手设备价格差异较大，但都是练手的好选择，要注意的是,二手设备在开局前建议执行恢复出厂设置：
delete startup-config
reload烽火交换机配置命令并没有想象中那么神秘，它的核心逻辑是：进入配置模式、修改内容、查看验证、立即保存，日常工作中，把 show、config、write 这三板斧用得滚瓜烂熟，再配合VLAN与Trunk的基本配置，就能应对绝大多数项目现场的场景。建议把常用配置整理成模板脚本备存，新设备开局直接批量粘贴，效率和准确性都会有显著提升。
烽火交换机配置命令相关FAQ
问：烽火交换机的默认用户名密码还剩哪些？
答： 出厂状态多为空密码或 admin/admin，具体取决于固件版本，降级前的老版本有些直接回车登录；较新版本是在 enable 后要求输入密码，初始为空，直接回车即可，如果你不确定，建议立即配置新密码并保存,避免安全隐患。
问：烽火交换机的恢复出厂设置命令是什么？
答： 在特权模式下输入 delete startup-config，然后执行 reload，设备重启后会加载空配置，若无法进入系统，可尝试在Console启动时按 Ctrl+B 进入BootROM菜单，选择“恢复出厂”或“跳过启动配置”选项。
问：配置完毕并保存，但show startup-config依然空白的原因是什么？
答： 保存时若未明确指出启动配置文件路径，某些型号会默认保存到“下一次启动”文件，但当前启动文件指向了另一份，这时应使用 copy running-config startup-config 强制明确写入，再用 dir 命令查看Flash中的配置文件列表和时间戳,确认写入成功。