华三交换机常用指令 100 条，这些命令涵盖了华三交换机的多个方面，包括基础配置、网络协议、安全、性能监控等，是网络管理员在日常工作中可能会用到的命令集合。文末附了一个使用命令解决网络问题的案例，希望对您有所帮助！
序号 | 命令 | 用途 | 举例 |
1 | sysname [name] | 配置设备名称 | sysname Switch1 |
2 | save | 保存当前配置 | save |
3 | reboot | 重启设备 | reboot |
4 | display version | 查看设备版本信息 | display version |
5 | display current-configuration | 查看当前设备配置 | display current-configuration |
6 | interface GigabitEthernet 0/0/1 | 进入指定接口配置模式 | interface GigabitEthernet 0/0/1 |
7 | ip address [IP地址] [子网掩码] | 配置接口IP地址 | ip address 192.168.1.1 255.255.255.0 |
8 | shutdown / undo shutdown | 关闭/开启接口 | shutdown / undo shutdown |
9 | display interface | 查看接口状态信息 | display interface |
10 | vlan batch [VLAN编号] | 创建VLAN | vlan batch 10 |
11 | port link-type access | 设置接口为access模式 | port link-type access |
12 | port default vlan [VLAN编号] | 设置接口的默认VLAN | port default vlan 10 |
13 | display vlan | 查看VLAN信息 | display vlan |
14 | ip route-static [目的IP] [子网掩码] [下一跳IP] | 配置静态路由 | ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 |
15 | display ip routing-table | 查看路由表 | display ip routing-table |
16 | ping [IP地址] | 测试与指定IP地址的连通性 | ping 192.168.1.254 |
17 | telnet [IP地址] | 远程登录到另一台设备 | telnet 192.168.1.254 |
18 | display logbuffer | 查看日志信息 | display logbuffer |
19 | user-interface vty 0 4 | 进入虚拟终端配置模式 | user-interface vty 0 4 |
20 | local-user [用户名] password simple [密码] | 配置本地用户账号和密码 | local-user admin password simple admin123 |
21 | stp enable | 启用STP协议 | stp enable |
22 | display stp | 查看STP状态 | display stp |
23 | acl number [ACL编号] | 创建ACL | acl number 2000 |
24 | rule [序号] permit/deny [条件] | 配置ACL规则 | rule 5 permit ip |
25 | qos apply policy [策略名] [方向] | 应用QoS策略 | qos apply policy p1 inbound |
26 | display qos policy | 查看QoS策略 | display qos policy |
27 | snmp-agent sys-info version v2c/v3 | 配置SNMP版本 | snmp-agent sys-info version v2c |
28 | snmp-agent community read [团体名] | 配置SNMP读团体名 | snmp-agent community read public |
29 | display snmp-agent community | 查看SNMP团体名配置 | display snmp-agent community |
30 | ntp-service unicast-server [服务器IP] | 配置NTP服务器 | ntp-service unicast-server 192.168.1.100 |
31 | display ntp-service status | 查看NTP状态 | display ntp-service status |
32 | aaa local-user [用户名] password irreversible-cipher [密码] | 配置AAA本地用户密码 | aaa local-user admin password irreversible-cipher Admin@123 |
33 | display aaa online-fail-record | 查看AAA在线失败记录 | display aaa online-fail-record |
34 | dhcp enable | 启用DHCP服务 | dhcp enable |
35 | dhcp server ip-pool [地址池名] | 创建DHCP地址池 | dhcp server ip-pool pool1 |
36 | display dhcp server statistics | 查看DHCP服务器统计信息 | display dhcp server statistics |
37 | mirroring-group 1 local | 创建本地镜像组 | mirroring-group 1 local |
38 | display mirroring-group | 查看镜像组配置 | display mirroring-group |
39 | display cpu-usage | 查看CPU使用率 | display cpu-usage |
40 | display memory | 查看内存使用情况 | display memory |
41 | display temperature all | 查看设备温度 | display temperature all |
42 | display device | 查看设备信息 | display device |
43 | display interface brief | 查看接口简要信息 | display interface brief |
44 | display ip interface brief | 查看IP接口简要信息 | display ip interface brief |
45 | display mac-address | 查看MAC地址表 | display mac-address |
46 | display arp | 查看ARP表 | display arp |
47 | display fib | 查看FIB表 | display fib |
48 | display users | 查看在线用户 | display users |
49 | display clock | 查看系统时间 | display clock |
50 | debug [调试项] | 开启调试 | debug ip packet |
51 | reset saved-configuration | 清除保存的配置文件 | reset saved-configuration |
52 | display diagnostic-information | 显示设备诊断信息 | display diagnostic-information |
53 | display license | 查看许可证信息 | display license |
54 | display patch-information | 查看补丁信息 | display patch-information |
55 | display log | 查看日志 | display log |
56 | display alarm | 查看告警信息 | display alarm |
57 | display health | 查看设备健康状态 | display health |
58 | display fan | 查看风扇状态 | display fan |
59 | display power | 查看电源状态 | display power |
60 | display transceiver interface | 查看光模块信息 | display transceiver interface |
61 | display port-security | 查看端口安全配置 | display port-security |
62 | display storm-constrain | 查看风暴抑制配置 | display storm-constrain |
63 | display traffic policy | 查看流量策略配置 | display traffic policy |
64 | display qos queue statistics | 查看QoS队列统计 | display qos queue statistics |
65 | display mpls ldp session | 查看MPLS LDP会话 | display mpls ldp session |
66 | display bgp peer | 查看BGP邻居状态 | display bgp peer |
67 | display ospf interface | 查看OSPF接口状态 | display ospf interface |
68 | display isis interface | 查看ISIS接口状态 | display isis interface |
69 | display vrrp | 查看VRRP状态 | display vrrp |
70 | display hwtacacs scheme | 查看HWTACACS方案配置 | display hwtacacs scheme |
71 | display radius scheme | 查看RADIUS方案配置 | display radius scheme |
72 | display ssh server status | 查看SSH服务器状态 | display ssh server status |
73 | display sftp server status | 查看SFTP服务器状态 | display sftp server status |
74 | display ssl policy | 查看SSL策略配置 | display ssl policy |
75 | display ipsec policy | 查看IPSec策略配置 | display ipsec policy |
76 | display firewall session table | 查看防火墙会话表 | display firewall session table |
77 | display attack-defense policy | 查看攻击防御策略配置 | display attack-defense policy |
78 | display url-filtering domain | 查看URL过滤域名配置 | display url-filtering domain |
79 | display netstream export | 查看NetStream导出配置 | display netstream export |
80 | display sflow sampling-rate | 查看sFlow采样率配置 | display sflow sampling-rate |
81 | display multicast routing-table | 查看多播路由表 | display multicast routing-table |
82 | display igmp group | 查看IGMP组信息 | display igmp group |
83 | display pim interface | 查看PIM接口信息 | display pim interface |
84 | display mld group | 查看MLD组信息 | display mld group |
85 | display lldp neighbor-information | 查看LLDP邻居信息 | display lldp neighbor-information |
86 | display cdp neighbor | 查看CDP邻居信息 | display cdp neighbor |
87 | display ntp-service sessions | 查看NTP会话 | display ntp-service sessions |
88 | display poe interface | 查看PoE接口状态 | display poe interface |
89 | display stack | 查看堆叠状态 | display stack |
90 | display irf configuration | 查看IRF配置 | display irf configuration |
91 | display ip vpn-instance | 查看IP VPN实例配置 | display ip vpn-instance |
92 | display evn vpn-instance | 查看EVN VPN实例配置 | display evn vpn-instance |
93 | display vpls vsi | 查看VPLS VSI配置 | display vpls vsi |
94 | display vsi | 查看VSI配置 | display vsi |
95 | display vrf | 查看VRF配置 | display vrf |
96 | display dhcp snooping binding | 查看DHCP Snooping绑定表 | display dhcp snooping binding |
97 | display ip source guard | 查看IP源守卫配置 | display ip source guard |
98 | display port-isolate group | 查看端口隔离组配置 | display port-isolate group |
99 | display traffic classifier | 查看流量分类器配置 | display traffic classifier |
100 | display traffic behavior | 查看流量行为配置 | display traffic behavior |
附上一个使用命令行解决问题的应用案例：
公司网络中存在一台华三交换机，近期发现部分用户反映网络连接不稳定，有时无法访问互联网。作为网络管理员，你被分派任务进行问题排查和解决。
步骤1：登录交换机
首先，使用telnet或SSH命令登录到华三交换机。
telnet 192.168.1.1
步骤2：查看接口状态
登录后，使用display interface命令查看各个接口的状态，确认是否有异常。
display interface
步骤3：检查物理链路
如果发现有接口状态异常，检查物理链路是否正常，包括网线是否松动、接口指示灯状态等。
步骤4：查看日志信息
使用display logbuffer命令查看交换机日志，检查是否有错误信息或告警。
display logbuffer
步骤5：检查IP地址配置
使用display ip interface brief命令查看接口IP地址配置，确认是否正确。
display ip interface brief
步骤6：测试网络连通性
使用ping命令测试与网关和DNS服务器的网络连通性。
ping 192.168.1.254
ping 8.8.8.8
步骤7：查看ARP表
使用display arp命令查看ARP表，确认是否有异常ARP条目。
display arp
步骤8：查看MAC地址表
使用display mac-address命令查看MAC地址表，确认是否有异常MAC地址条目。
display mac-address
步骤9：查看CPU和内存使用情况
使用display cpu-usage和display memory命令查看CPU和内存使用情况，确认是否有资源过载。
display cpu-usage
display memory
步骤10：问题解决
根据上述步骤中发现的问题，进行相应的配置调整或硬件更换，解决网络不稳定的问题。
例如，如果发现某个接口的错误率较高，可以尝试更换网线或端口；如果发现ARP异常，可以检查是否有ARP攻击，并配置ARP防护；如果CPU或内存使用过高，可以查找并关闭不必要的服务或进程。
在问题解决后，再次使用ping命令测试网络连通性，确认网络已恢复正常。
这个案例展示了如何使用华三交换机的命令行工具进行网络问题的排查和解决，希望对您有所帮助。
