华为交换机作为企业网络的核心设备,其配置管理是网络运维的重要工作,通过显示配置命令,管理员可以快速查看当前交换机的运行配置、启动配置、接口状态、路由表等信息,从而进行故障排查、配置审计和优化调整,以下将详细介绍华为交换机常用的显示配置命令及其应用场景。

基础显示命令
-
display current-configuration
该命令用于查看交换机当前的运行配置(即生效的配置),是最常用的配置查看命令,输出内容包括系统名称、接口配置、VLAN信息、路由协议、安全策略等完整配置信息,输入display current-configuration可查看所有配置,而通过display current-configuration interface GigabitEthernet 0/0/1可查看指定接口的详细配置。 -
display saved-configuration
用于查看交换机保存在存储介质中的启动配置(即下次重启后生效的配置),若需将当前配置保存为启动配置,需执行save命令,通过对比display current-configuration和display saved-configuration,可判断是否有未保存的配置。 -
display device
查看交换机的硬件信息,包括设备型号、序列号、插槽状态、风扇和电源模块的工作状态等,有助于确认设备硬件是否正常。
接口与VLAN配置显示
-
display ip interface brief
以简洁表格形式显示所有接口的IP地址、状态(UP/DOWN)、线路协议状态等信息,快速定位故障接口,输出中的“ administratively DOWN”表示接口被手动关闭,“DOWN”表示物理链路或线路协议问题。
(图片来源网络,侵删) -
display vlan
查看VLAN的配置信息,包括VLAN ID、名称、端口成员(access/trunk/hybrid类型)等,通过display vlan port GigabitEthernet 0/0/1可查看指定接口所属的VLAN详情。 -
display port vlan
显示所有端口的VLAN成员类型,包括端口是否允许VLAN通过、Native VLAN配置等,适用于排查VLAN隔离或互通问题。
路由与协议配置显示
-
display ip routing-table
查看交换机的IP路由表,包括目的网段、下一跳、出接口、路由优先级和协议类型(如静态路由、OSPF、BGP等),通过display ip routing-table verbose可查看更详细的路由信息,如路由的更新时间、标记等。 -
display ospf peer
查看OSPF协议的邻居状态信息,包括邻居路由器的ID、接口地址、状态机(如Down/Init/Two-Way/ExStart/Exchange/Loading/Full)等,邻居状态为“Full”表示邻接关系建立成功。
(图片来源网络,侵删) -
display bgp peer
查看BGP对等体的连接状态、路由收发数量、AS路径信息等,适用于排查BGP邻居异常或路由传递问题。
安全与策略配置显示
-
display acl
查看访问控制列表(ACL)的配置内容,包括ACL规则编号、匹配条件(源/目的IP、端口等)、动作(允许/拒绝)等。display acl 3000查看高级ACL的详细规则。 -
display mac-address
查看MAC地址表,包括动态MAC地址、静态MAC地址和黑洞MAC地址,及其对应的接口和VLAN信息,通过display mac-address aging-time可查看MAC地址表的老化时间。 -
display dhcp server pool
查看DHCP地址池的配置,包括网段、网关、DNS服务器、排除IP地址等信息,用于排查DHCP服务故障。
系统与日志显示
-
display version
查看交换机的软件版本、硬件信息、系统运行时间、重启原因等,帮助确认系统版本是否需要升级或异常重启。 -
display logbuffer
查看系统日志缓冲区中的日志信息,包括日志级别( informational/ warning/ error)、时间戳、模块来源等,用于定位故障发生的时间和原因。 -
display cpu-usage
实时查看CPU占用率及各进程的CPU使用情况,若CPU持续过高,可能存在网络攻击或配置问题。
配置文件与备份管理
在实际运维中,常需将配置文件导出或备份,通过display current-configuration > flash:/config.txt可将当前配置保存到交换机的存储介质中,再通过FTP、TFTP等协议传输到服务器,若需恢复配置,可通过tftp get或ftp get下载配置文件后执行startup saved-configuration命令。
相关问答FAQs
Q1: 如何判断交换机配置是否已保存?
A: 通过对比display current-configuration(运行配置)和display saved-configuration(启动配置)的输出内容,若两者一致,说明配置已保存;若不一致,需执行save命令保存配置,保存后再次对比确认。
Q2: 查看接口配置时,如何定位物理故障?
A: 结合display interface和display port命令。display interface可查看接口的物理状态(如“link protocol is DOWN”表示链路故障)和错误统计(如CRC错误、丢包数);display port可检查接口速率、双工模式是否匹配,以及光模块是否正常(若为光接口),若接口状态为“UP”但无法通信,还需检查VLAN配置和路由表。
