华为交换机常用命令大全

华为交换机常用命令大全在网络建设与运维中，华为交换机以其稳定的性能和丰富的功能占据着重要地位。对于网络工程师而言，熟练掌握其命令行操作是高效完成配置、排障与管理工作的基础。本文将系统梳理华为交换机日常运维中最常用的命令，涵盖从基础操作到核心配置的多个方面，旨在为各位同行提供一份实用的参考资料。一、基础操作与帮助任何设备的操作都始于基础。华为交换机的命令行界面（CLI）采用分级视图，掌握视图切换和帮助系统是第一步。*登录设备：通常通过Console口、Telnet或SSH方式登录。首次登录一般通过Console口，后续可配置IP地址后远程登录。*用户视图与系统视图切换：*登录后默认进入用户视图，提示符为`<>`。*输入`system-view`并回车，进入系统视图，提示符变为`[]`。这是大多数配置命令执行的环境。*从系统视图返回用户视图，输入`quit`或`return`（`return`可直接返回用户视图，`quit`逐级返回）。*获取帮助：*`?`：万能帮助键。在任意位置输入`?`，可显示当前位置允许输入的命令或参数。例如，在系统视图下输入`display?`，将列出所有以`display`开头的命令。*命令简写与补全：华为设备支持命令的简写，只要简写部分能唯一标识该命令即可。例如`sys`可代替`system-view`。使用`Tab`键可自动补全命令或参数。*保存配置：配置完成后，务必保存。在用户视图下执行`save`命令，根据提示选择保存路径（通常直接回车默认保存到启动配置文件）。*查看当前配置：在用户视图或系统视图下，`displaycurrent-configuration`命令可以查看设备当前运行的配置。*清除屏幕：`cls`（用户视图）或`clearscreen`（系统视图），用于清屏，方便查看输出。二、设备信息查看及时掌握设备的基本信息和运行状态，对于网络监控和故障排查至关重要。*查看设备版本信息：`displayversion`。此命令能显示设备的软件版本、硬件型号、序列号、启动时间等关键信息，是故障排查时首先需要收集的信息之一。*查看设备型号及序列号：除了`displayversion`，`displaydevicemanuinfo`也可查看更详细的设备制造信息，包括序列号。*查看板卡信息：对于模块化交换机，`displaydevice`命令可以显示设备上所有板卡的型号、状态等。*查看当前配置：`displaycurrent-configuration`(常用缩写`discu`)。查看设备当前正在运行的配置。*查看保存的配置：`displaysaved-configuration`。查看上次保存到启动配置文件的配置。*查看接口状态摘要：`displayinterfacebrief`(常用缩写`disintb`)。以简洁的表格形式显示所有接口的物理状态（Up/Down）和协议状态（Up/Down），快速定位故障接口。*查看特定接口详细信息：`displayinterfaceGigabitEthernetX/X/X`(例如`displayinterfaceGigabitEthernet0/0/1`)。可查看该接口的详细配置、流量统计、错误包等信息。*查看VLAN信息：`displayvlanbrief`(常用缩写`disvlanb`)查看所有VLAN的简要信息，包括VLANID、名称、类型、状态及包含的接口。`displayvlan[vlan-id]`可查看指定VLAN的详细信息。*查看MAC地址表：`displaymac-address`(常用缩写`dismac`)。查看交换机学习到的MAC地址与接口的对应关系。可加参数过滤，如`displaymac-addressinterfaceGigabitEthernet0/0/1`。*查看IP路由表：`displayiprouting-table`(常用缩写`disiprouting`)。查看设备的IP路由表，了解路由走向。*查看CPU和内存使用率：`displaycpu-usage`和`displaymemory-usage`。监控设备资源占用情况，判断设备是否过载。三、VLAN配置与管理VLAN（虚拟局域网）是交换机的核心功能，用于隔离广播域，增强网络安全性和管理灵活性。*创建VLAN：在系统视图下，`vlanvlan-id`(例如`vlan10`)。创建指定ID的VLAN，并进入VLAN视图。若VLAN已存在，则直接进入其视图。*删除VLAN：在系统视图下，`undovlanvlan-id`(例如`undovlan10`)。删除指定VLAN。删除VLAN会同时删除该VLAN的所有配置。*为VLAN命名：在VLAN视图下，`namevlan-name`(例如`nameVLAN10-USER`)。方便识别VLAN用途。*将Access接口加入VLAN：Access接口通常连接终端设备，只能属于一个VLAN。1.进入接口视图：`interfaceGigabitEthernetX/X/X`(例如`intg0/0/1`)。2.配置接口模式为Access：`portlink-typeaccess`。3.将接口加入指定VLAN：`portdefaultvlanvlan-id`(例如`portdefaultvlan10`)。*将Trunk接口配置并允许VLAN通过：Trunk接口通常用于连接其他交换机，可承载多个VLAN的流量。1.进入接口视图：`intg0/0/24`。2.配置接口模式为Trunk：`portlink-typetrunk`。3.配置允许通过的VLAN：`porttrunkallow-passvlan{vlan-id1[tovlan-id2]|all}`(例如`porttrunkallow-passvlan1020`或`porttrunkallow-passvlanall`)。注意，默认VLAN（PVID）通常为VLAN1，若需修改，使用`porttrunkpvidvlanvlan-id`。*查看VLAN配置：除了前面提到的`displayvlan`和`displayvlanbrief`，`displayportvlan`可以查看接口的VLAN配置情况，包括接口类型、PVID、允许通过的VLAN等。四、接口配置交换机接口是数据进出的门户，其配置直接影响网络的连通性和性能。*进入接口视图：`interfaceinterface-typeinterface-number`(例如`interfaceGigabitEthernet0/0/1`，可缩写为`intg0/0/1`)。*开启/关闭接口：*开启：`undoshutdown`(接口默认是开启的，但故障排查时可能会手动关闭后再开启以重置接口)。*关闭：`shutdown`。*配置接口速率和双工模式：默认通常为`auto`(自动协商)。在某些需要强制速率双工的场景下：`speed{10|100|1000|auto}`和`duplex{half|full|auto}`。例如`speed100duplexfull`。*配置接口描述：`descriptiondescription-text`(例如`descriptionTo-User-PC`)。给接口添加描述信息，有助于网络管理和故障定位。*查看接口详细信息：`displayinterfaceinterface-typeinterface-number`(例如`disintg0/0/1`)。五、IP路由基础对于三层交换机或具备路由功能的交换机，IP路由配置是实现不同网段通信的关键。*配置VLAN接口IP地址(三层接口)：VLANIF接口是三层交换机上常用的三层接口，用于VLAN间路由。1.进入VLANIF接口视图：`interfaceVlanifvlan-id`(例如`interfaceVlanif10`)。前提是该VLAN已创建。2.配置IP地址：`ipaddressip-addresssubnet-mask`(例如`ipaddress192.168.10.1255.255.255.0`)。*配置静态路由：在系统视图下，`iproute-staticdestination-networkmask{next-hop-address|interface-typeinterface-number[next-hop-address]}`。例如，`iproute-static10.0.0.0255.255.255.0192.168.1.254`表示去往10.0.0.0/24网段的数据包，下一跳IP地址为192.168.1.254。*配置动态路由协议：如OSPF、RIP等。以OSPF为例：1.进入OSPF进程视图：`ospfprocess-id`(例如`ospf1`)。2.进入区域视图：`areaarea-id`(例如`area0`)。3.宣告直连网段：`networknetwork-addresswildcard-mask`(例如`network192.168.10.00.0.0.255`)。动态路由配置相对复杂，需根据具体网络规划进行。六、文件系统管理交换机的文件系统管理涉及配置文件、系统软件的备份、升级等重要操作。*查看文件系统：在用户视图下，`dir`(directory的缩写)。列出当前目录下的文件和文件夹。*删除文件：`delete/unreservedfilename`。`/unreserved`参数表示彻底删除，不放入回收站。删除前务必确认文件无误。*设置下次启动的系统软件：`startupsystem-softwarefilename`。升级系统软件后，需指定下次启动时加载的新软件包，并重启设备生效。*查看下次启动配置：`displaystartup`。查看下次启动时将加载的系统软件、配置文件等信息。七、系统管理包括设备命名、时间设置、远程登录等系统级别的配置。*配置设备名称：在系统视图下，`sysnamedevice-name`(例如`sysnameCore-Switch`)。*配置系统时间：*手动设置：`clockdatetimeHH:MM:SSYYYY-MM-DD`(例如`clockdatetime14:30:00____`)。*设置时区（可选）：`clocktimezoneTimeZoneNameoffset`(例如`clocktimezoneGMT+88`)。*配置Telnet/SSH登录：为了远程管理设备。*启用Telnet服务（注意安全风险，建议使用SSH）：`telnetserverenable`。*启用SSH服务：`stelnetserverenable`(需先配置SSH用户和认证方式，相对复杂)。*创建VTY用户界面：`user-interfacevty04`(通常配置0到4共5个虚拟终端)。*在VTY视图下配置认证方式和用户权限等级，例如使用密码认证：`authentication-modepassword`，然后设置密码`setauthenticationpasswordcipherPassword123`，并设置用户级别`userprivilegelevel15`(最高级别)。八、故障排查常用命令当网络出现故障时，以下命令能帮助快速定位问题。*测试网络连通性：`pingip-address`。最常用的连通性测试工具。可加参数调整包大小、次数等，如`ping-c5-s1000192.168.X.X`。*跟踪路由：`tracertip-address`。用于追踪数据包从本地到目标地址所经过的路径，帮助定位网络中断点。*查看接口流量统计：`displayinterfaceinterface-typeinterface-number`中的“Input”和“Output”部分，关注“Total”、“Broadcast”、“Multicast”以及错误统计（如CRC错包、丢包）。*查看ARP表：`displayarp`(常用缩写`disarp`)。IP地址与MAC地址的映射表，ARP问题是常见的网络故障原因之一。*查看特定V