华为路由器作为企业网络的核心设备，其稳定运行对业务连续性至关重要，掌握常用的维护命令能够帮助运维人员快速排查故障、优化性能和保障安全，以下从基础状态查看、故障诊断、配置管理和安全维护四个维度,详细介绍华为路由器的常用维护命令。
（图片来源网络，侵删）
基础状态查看命令
基础状态查看是日常维护的首要步骤，通过命令可以掌握设备运行状态、资源占用和基本信息。
- display version：查看系统版本、硬件信息、启动时间及运行时长，用于确认设备型号与软件版本是否匹配。
- display device：显示设备所有单板状态，如主控板、接口板的工作状态（正常/故障），快速定位硬件故障。
- display cpu-usage：实时查看CPU占用率，若持续高于80%需警惕异常进程，可结合
display process cpu-usage查看具体进程占用情况。 - display memory-usage：检查内存使用率，重点关注可用内存是否充足，避免因内存不足导致业务中断。
- display interface：查看接口状态，包括物理状态（up/down）、协议状态、带宽、错误包数等，若接口频繁down/up，需检查线缆或硬件故障。
故障诊断命令
当网络出现故障时，需通过命令链路逐层排查。
- ping：测试网络连通性，如
ping 192.168.1.1 -c 5 -t 100发送5个包，超时时间100ms，若丢包率高需检查中间链路。 - tracert：跟踪路径，如
tracert 10.1.1.1显示数据包经过的节点，定位故障节点。 - display logbuffer：查看系统日志，重点关注错误级别（Error/Alert）日志，如接口up/down、协议切换等事件。
- debugging：开启调试功能（如
debugging ospf packet），需谨慎使用，避免高负载，调试完成后立即通过undo debugging关闭。 - display ospf peer：查看OSPF邻居状态，若状态为Down，需检查Hello/Dead间隔、认证配置等。
配置管理命令
配置管理涉及备份、恢复和优化，确保配置变更可控。
- save：保存当前配置，如
save将配置保存至设备，避免重启丢失。 - display current-configuration：查看当前生效的配置，可导出为文本文件用于备份。
- compare configuration：对比当前配置与备份文件的差异，用于变更审计。
- reset saved-configuration：清除已保存配置，常用于恢复出厂设置（需谨慎操作）。
- interface GigabitEthernet 0/0/1进入接口模式后，可配置带宽（
bandwidth 1000）、描述（description To-SW1）等参数。
安全维护命令
安全是路由器维护的重点，需定期检查和加固配置。
（图片来源网络，侵删）
- display acl：查看ACL规则，确认是否允许必要流量，拒绝高危端口（如3389、22）。
- display ssh user-info：查看SSH用户列表，确保仅授权用户可远程登录，禁用Telnet（
undo telnet server enable）。 - display aaa：检查AAA认证配置，确保用户采用密码加密存储（
password cipher）。 - display ip routing-table：查看路由表，确认路由来源（OSPF/BGP）和下一跳，避免错误路由导致环路。
常见维护场景操作流程
| 场景 | 操作步骤 |
|---|---|
| 接口频繁断开 | display interface查看错误计数；2. 检查线缆及两端设备；3. 若协商失败，手动设置速率/全双工模式。 |
| OSPF邻居无法建立 | display ospf peer检查Area ID、认证；2. display ip interface确认接口网段匹配；3. 检查防火墙是否过滤Hello包。 |
| CPU占用率过高 | display process cpu-usage定位高进程；2. 若为路由协议计算，检查网络规模；3. 若为异常进程，重启进程。 |
相关问答FAQs
Q1: 如何快速定位路由器某个接口流量异常的问题？
A1: 可通过三步定位：①使用display interface查看接口入/出流量速率，对比带宽利用率；②通过display traffic-statistic interface查看协议类型分布（如HTTP、DNS占比），识别异常流量；③若流量突增，结合display ip packet-filter检查ACL是否生效，或使用debugging packet抓包分析具体流量特征。
Q2: 路由器配置丢失后如何快速恢复？
A2: 首先通过display saved-configuration确认配置是否未保存，若已保存但未生效，可startup saved-configuration恢复；若配置文件损坏，需从备份服务器重新导入（如TFTP/FTP），步骤为：①备份服务器上传配置文件至路由器；②restore configuration恢复；③save保存并重启，若无备份,需重新基础配置并联系厂商支持。
（图片来源网络，侵删）
