华为与H3C交换机网络运维巡检命令清单：硬件、配置与协议状态检查

为保障企业网络稳定运行，定期对核心交换机进行巡检是网络运维工作中的重要环节。本文将梳理华为与H3C交换机常用的巡检命令，帮助你快速检查设备硬件、系统配置及关键协议运行状态。

一、 硬件状态与系统信息检查

这部分命令用于了解设备的基本健康状态、运行时长及关键硬件指标。

• display clock
  • 查看系统当前时间，确认时间同步是否正常。
• display version
  • 查看系统软件版本信息及设备最近一次重启的时间。
• display device
  • 查看设备单板（业务板、主控板等）的运行状态。
• display device manuinfo
  • 查看设备的序列号、型号及出厂信息。
• display enviroment / display device temperature all
  • 查看设备温度（部分型号如华为12800S使用后者）。
• display power
  • 查看电源模块的工作状态。
• display fan
  • 查看风扇运转状态。
• display cpu-usage
  • 查看CPU在最近5秒、1分钟、5分钟内的占用率。
• display cpu-usage task
  • 查看具体进程或任务的CPU利用率，便于定位高负载来源。
• display memory
  • 查看内存总大小及当前占用率。
• display health
  • 查看设备健康状态摘要（部分型号支持）。
• display alarm all
  • 查看当前所有告警信息。
• display logbuffer
  • 查看系统日志缓冲区的信息，有助于发现近期异常事件。
• display diagnostic-information
  • 一键收集设备当前的故障诊断信息（输出信息较多，通常用于技术排查）。

二、 系统运行与配置状态检查

此部分聚焦于网络接口、路由、ARP等关键数据平面的运行情况。

• display interface brief / display interface [interface-type interface-number]
  • 查看接口的简要状态或详细信息，包括链路状态（Up/Down）、输入输出流量、错包计数等。
• display ip interface brief
  • 显示三层接口（包括VLAN接口）的IP地址和状态信息。
• display ip routing-table
  • 查看IP路由表，确认路由学习和发布是否正常。
• display arp 或 dis arp all
  • 查看ARP表，了解IP地址与MAC地址的映射关系。
• display mac-address
  • 查看MAC地址表，这是二层交换机进行数据转发的关键依据。
• display vlan
  • 查看所有VLAN信息及端口成员。
• display port vlan
  • 查看端口的VLAN模式（Access， Trunk， Hybrid）及所属VLAN。
• display port trunk
  • 查看所有Trunk端口及其允许通过的VLAN列表。
• display current-configuration
  • 查看设备当前运行的配置。可结合管道符|进行过滤，例如：
    • dis current-configuration | include ospf：查看OSPF相关配置。
    • dis current-configuration interface GigabitEthernet 1/0/1：查看指定接口的配置。
• display saved-configuration
  • 查看设备下次启动时将会加载的已保存的配置。
• compare configuration
  • 比较当前运行配置与已保存的启动配置是否一致，防止配置丢失。

三、 关键协议状态检查

针对生成树、VRRP、链路聚合等保障网络冗余与可靠性的协议进行检查。

• STP（生成树协议）检查
  • display stp brief：查看所有端口STP状态的简要信息（角色、状态）。
  • display stp root：查看生成树根桥信息。
  • display stp abnormal-port：检查是否存在被STP阻塞的非正常端口。
  • display stp region-configuration：查看MSTP（多生成树）的区域配置。
• VRRP（虚拟路由冗余协议）检查
  • display vrrp brief：查看所有VRRP备份组的简要状态。
  • display vrrp statistics：查看VRRP的统计信息，了解主备切换情况。
• 链路聚合检查
  • display link-aggregation summary：查看所有链路聚合组的摘要信息。
  • display link-aggregation verbose [aggregation-group-id]：查看指定聚合组的详细信息及成员端口状态。
• 邻居发现
  • display lldp neighbor-information：查看通过LLDP协议发现的邻居设备信息，对于网络工程师理清拓扑非常有帮助。

巡检辅助命令

• reset counters interface [interface-type interface-number]
  • 清除指定接口或所有接口的统计信息。在周期性巡检开始前执行，可使后续观察到的流量和错包计数更清晰。
• screen-length 0 temporary
  • 在用户视图下执行，设置当前会话的屏幕显示不分页，方便查看长输出（如display current-configuration）。

通过系统性地使用以上命令，运维人员可以构建一套高效的交换机健康检查流程，及时发现问题隐患，保障网络基础设施的稳定可靠运行。掌握这些基础命令是进行更深入网络故障排查和性能优化的第一步。