2. ECN交换机配置基础
列车以太网ECN交换机在出厂后并不能直接投入运用，必须经过管理通道建立、权限确认、参数核对和配置固化几个环节。本节围绕“怎么连上去、以什么身份操作、配置存在哪里、出厂值意味着什么、改完如何保存与备份”展开，这些是所有后续VLAN划分、组播配置、冗余环网设置的前提。
一、三种管理方式及其适用场景
ECN交换机通常提供CLI、Web和SNMP三条管理通道，它们面向不同角色和使用场合，并非互相替代关系。
CLI（命令行）通过Console串口或SSH/Telnet登录，是设备上电后最先可用的通道。Console口不依赖IP地址，因此在设备尚未配置管理IP、或IP配置错误导致失联时，Console是唯一的恢复手段。CLI适合批量配置、脚本化下发和精确查看运行状态，例如查看端口协商速率、MAC地址表、环网状态。
Web管理基于HTTP/HTTPS，提供图形化界面，适合现场调试时快速浏览端口状态、修改VLAN、查看告警。其优势是直观，劣势是批量操作效率低，且部分低端型号的Web功能覆盖不全。
SNMP面向网管平台，通过MIB读取设备状态或接收Trap告警，属于“监控与集中管理”通道，一般不用于逐条下发业务配置。列车项目中常由车载网管系统通过SNMP轮询交换机温度、端口链路状态和电源状态。
二、初始登录与权限分级
首次上电时，交换机处于出厂状态，管理IP通常为默认值（常见如192.168.1.1/24或DHCP客户端模式），默认账号密码印在设备标签或手册中。以某型ECN交换机为例，初始登录流程为：Console线连接RJ45 Console口，串口参数设为9600-8-N-1，回车进入登录提示，输入默认用户名admin与默认密码，进入用户视图。
权限分级一般分为两级或三级：用户级（User）只能执行查看类命令，如show系列；管理级（Admin/Privileged）可进入配置视图，执行修改、保存、重启等操作。部分设备还设审计级，仅能查看日志。权限分级的实际意义在于：列车检修人员只应持有用户级账号用于状态确认，配置修改权限集中在少数调试工程师手中，防止误改。
Switch> enable # 用户视图进入特权视图
Switch# configure terminal # 进入全局配置视图
Switch(config)# hostname ECN-CAR03
ECN-CAR03(config)# username maint privilege 1 password ****
ECN-CAR03(config)# username debug privilege 15 password ****上述示例中privilege 1与privilege 15分别对应低权限与最高权限，具体级别编号因厂商而异，配置前应查阅设备手册确认级别映射，不可照搬。
三、配置文件结构与出厂默认参数解读
交换机的配置分为运行配置（running-config）与启动配置（startup-config）。运行配置驻留内存，修改立即生效但断电丢失；启动配置存于NVRAM或Flash，开机时加载为运行配置。理解这一对关系是掌握“保存”动作的关键——保存的本质就是把运行配置写入启动配置文件。
配置文件通常为文本结构，按层次组织：全局参数（主机名、管理IP、默认网关、SNMP团体名）、接口参数（端口使能、速率双工、VLAN归属）、协议参数（STP/RSTP、环网协议、组播）、安全参数（账号、ACL）。出厂默认值中需要重点关注的有：管理IP是否为DHCP、所有端口是否默认属于VLAN 1、STP是否开启、Telnet是否默认开放、默认账号是否未修改。这些默认值在列车网络中往往需要逐项调整，例如端口不应全部留在VLAN 1，Telnet应关闭改用SSH。
四、配置保存与备份方法
修改完成后，必须执行保存动作，否则重启即丢失。以CLI为例，在特权视图执行write或copy running-config startup-config，设备提示保存成功后，可用show startup-config核对内容是否与预期一致。这一步是排障中最常见的“配置改了但没生效”的根源——很多现场问题并非配置错误，而是忘记保存。
备份则是在保存之外再做一层保护。常用方式有三种：一是通过TFTP将启动配置文件上传至维护笔记本，命令形如copy startup-config tftp://192.168.1.100/ECN-CAR03.cfg；二是通过Web界面导出配置文件；三是部分设备支持U盘备份。备份文件应连同设备编号、软件版本、备份日期一起记录，形成可追溯的配置基线。