菜鸟科技网

华为查看所有配置命令有哪些?

在华为设备的管理与维护中,准确查看设备配置是日常运维的重要环节,华为设备提供了丰富的命令行接口(CLI)命令,用于不同层级和维度的配置信息查询,以下将详细介绍常用配置查看命令,涵盖系统基本信息、接口配置、路由协议、安全策略、服务配置等多个方面,并辅以表格归纳关键命令及功能说明,帮助运维人员高效掌握配置查询方法。

华为查看所有配置命令有哪些?-图1
(图片来源网络,侵删)

查看系统基本信息是基础操作,通过display version命令可以获取设备软件版本、硬件信息、启动时间、设备型号等核心数据,例如输出中会包含Huawei Versatile Routing Platform Software VRP (R) Software, Version 8.211 (C005)等信息。display device命令则用于查看设备物理状态,包括各单板型号、运行状态、Slot ID等,帮助确认硬件配置是否正常。display current-configuration是查看当前生效配置的核心命令,它会输出设备完整的运行配置,但内容较长,通常结合display current-configuration | begin section(如section替换为interface、ospf等关键词)来过滤特定配置段,若需查看保存的配置文件,则使用display saved-configuration,对比该命令与display current-configuration的输出可判断配置是否已保存。

接口配置查看是网络运维的重点,针对以太网接口,display interface GigabitEthernet 0/0/1(接口号需替换为实际接口)可查看接口状态(up/down)、带宽、双工模式、流量统计(收发包数、错包数)等详细信息,若接口为down状态,输出中会显示物理状态(如fiber-optic transceiver not present)或链路状态异常原因,对于VLAN接口,使用display interface Vlanif10查看三层接口的IP地址、子网掩码、MTU值及ARP表项,聚合接口的配置可通过display link-aggregation summary查看聚合组状态(如Selected、Unselected成员端口),再通过display link-aggregation group 1(聚合组ID)查看详细成员端口信息,接口的MAC地址可通过display mac-address interface GigabitEthernet 0/0/1查询,用于定位接口绑定问题。

路由协议配置查看涉及网络拓扑分析,在OSPF协议中,display ospf peer查看邻居状态(如Full、2-Way),邻居IP地址及Dead Timer;display ospf lsdb查看链路状态数据库(LSDB),包含Type-1(路由器)、Type-2(网络)等LSA类型,可进一步通过display ospf lsdb router过滤特定LSA;display ip routing-table protocol ospf则查看OSPF learned的路由条目,包括目的网段、下一跳、优先级等,BGP协议配置查看常用display bgp peer查看BGP邻居状态(如Established、Idle)、AS号、路由更新统计;display bgp routing-table查看BGP路由表,支持过滤display bgp routing-table network 192.168.1.0 mask 255.255.255.0查看特定网段路由;display bgp routing-table advertised查看本地发出的路由,display bgp routing-table received查看接收的路由,静态路由配置通过display ip static-routing查看所有静态路由条目,包含目的地址、下一跳、出接口及优先级。

安全策略与服务配置查看涉及网络安全与业务支撑,ACL配置查看使用display acl all查看所有ACL规则列表,包括基本ACL(2000-2999)和高级ACL(3000-3999),规则内容匹配条件(源目IP、端口等)及动作(permit/deny);若需查看接口应用的ACL,则用display interface GigabitEthernet 0/0/1 | include ACL,NAT配置查看通过display nat session查看当前NAT会话表(源IP、转换后IP、端口等),display address-group查看地址组成员,display nat static查看静态NAT映射规则,防火墙安全策略通过display firewall session table查看会话统计,display security-policy查看安全策略规则(源目区域、服务、动作等),DHCP服务配置查看display dhcp server ip-pool查看地址池配置(网关、DNS、排除IP等),display dhcp server conflict查看地址冲突表。

华为查看所有配置命令有哪些?-图2
(图片来源网络,侵删)

以下是关键配置查看命令的归纳表格:

命令分类 常用命令示例 功能说明
系统信息 display version 查看软件版本、硬件信息、启动时间
display device 查看物理单板状态及型号
display current-configuration 查看当前生效的全量配置
接口配置 display interface GigabitEthernet 0/0/1 查看接口状态、流量统计、双工模式
display interface Vlanif10 查看VLAN接口IP地址及ARP表项
display link-aggregation group 1 查看聚合组成员端口及状态
路由协议 display ospf peer 查看OSPF邻居状态及信息
display ip routing-table protocol ospf 查看OSPF学习到的路由条目
display bgp peer 查看BGP邻居状态及AS号
display bgp routing-table 查看BGP路由表及路由属性
安全与服务 display acl all 查看所有ACL规则及匹配条件
display nat session 查看NAT会话表及转换关系
display dhcp server ip-pool 查看DHCP地址池配置及分配范围

相关问答FAQs:

Q1: 如何快速定位接口下的VLAN配置?
A: 可通过组合命令实现,例如查看GigabitEthernet 0/0/1接口的VLAN配置,使用display port vlan | include GigabitEthernet 0/0/1,该命令会列出接口所属的VLAN(如tagged/untagged模式);若需查看接口允许的VLAN列表,也可使用display port vlan后手动过滤接口行,或通过display current-configuration | interface GigabitEthernet 0/0/1查看接口下的详细VLAN子配置(如port link-type trunk、port trunk allow-pass vlan 10等)。

Q2: display current-configuration和display saved-configuration的区别是什么?
A: display current-configuration用于查看设备当前运行内存中生效的配置,即设备重启后仍会丢失的未保存配置;display saved-configuration用于查看存储在设备闪存(flash)中的配置文件,即通过save命令保存的配置,两者对比可判断配置是否已保存:若current-configuration中有修改但saved-configuration中未体现,则需执行save命令保存配置,否则重启后修改会丢失。

华为查看所有配置命令有哪些?-图3
(图片来源网络,侵删)
分享:
扫描分享到社交APP
上一篇
下一篇