在计算机网络管理中,交换机作为核心设备,其配置状态直接影响网络的稳定性和安全性,掌握查看交换机当前配置的方法,是网络管理员日常运维的重要技能,本文将系统介绍不同品牌交换机的配置查看命令,涵盖基础信息、接口状态、VLAN配置、路由表、安全策略等关键模块,并提供操作注意事项和实用技巧。

基础配置信息查看
查看交换机的基础配置是诊断问题的第一步,通过以下命令可以获取设备的基本信息,包括设备型号、操作系统版本、启动时间、系统资源使用情况等,以思科(Cisco)和华为(Huawei)为例,其命令存在一定差异,但功能相似。
对于思科交换机,可以使用show version命令查看系统版本、硬件信息、启动配置文件位置及运行时间。
Switch# show version
Cisco IOS Software, C2960 Software (C2960-LANBASEK9-M), Version 15.0(2)SE4
...
Uptime: 3 weeks, 2 days, 14 hours
而华为交换机则需使用display version命令,输出内容包括设备型号、VRP版本、主机名、系统运行时间等:
<Huawei> display version
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 5.170 (AllSP4000)
...
Uptime: 23 days, 10 hours, 30 minutes
查看当前登录用户和权限级别可通过show users(思科)或display users(华为)实现,帮助确认操作环境的安全性。
接口配置与状态检查
接口是交换机与外部设备连接的通道,其配置和状态直接影响网络连通性,检查接口信息需关注物理状态(up/down)、速率、双工模式、IP地址及VLAN划分等。
物理接口状态
思科交换机使用show interfaces命令查看所有接口的详细信息,或通过show interfaces GigabitEthernet 0/1查看指定接口,华为交换机对应命令为display interfaces或display interfaces GigabitEthernet 0/0/1通常包括:

- 接口状态:
Administratively down(管理性关闭)或up(正常启用) - 链路速率:
1000Mbps、100Mbps等 - 双工模式:
full(全双工)、half(半双工) - 流量统计:接收/发送字节数、广播包数量等
接口IP与VLAN配置
若接口配置了IP地址(三层交换机),可通过show ip interface brief(思科)或display ip interface brief(华为)快速查看接口IP、状态及协议信息。
Switch# show ip interface brief
Interface IP-Address OK? Method Status Protocol
GigabitEthernet0/1 192.168.1.1 YES manual up up
对于VLAN配置,需结合show running-config(思科)或display current-configuration(华为)查看接口所属VLAN,华为交换机还可通过display port vlan查看接口与VLAN的绑定关系。
VLAN与MAC地址表查看
VLAN划分是交换机实现网络隔离的核心功能,而MAC地址表则记录了MAC地址与端口的映射关系,是数据转发的基础。
VLAN配置信息
思科交换机使用show vlan查看所有VLAN的名称、ID及成员端口,华为交换机对应命令为display vlan。
Switch# show vlan
VLAN Name Status Ports
---- ----------------------------------------- --------- -------------------------------
1 default active Gi0/1, Gi0/2
10 Sales active Gi0/3, Gi0/4
20 IT active Gi0/5
MAC地址表
查看MAC地址表可通过show mac address-table(思科)或display mac-address(华为),命令可指定VLAN、接口或MAC地址进行过滤,例如查看VLAN 10的MAC地址表:
Switch# show mac address-table vlan 10
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
10 0050.56be.6b2a DYNAMIC Gi0/3
10 0050.56be.6b3a DYNAMIC Gi0/4
路由与安全策略查看
三层交换机或多层交换机可能配置了路由功能,而安全策略(如ACL、端口安全)则是网络安全的重要保障。

路由表
查看路由表可通过show ip route(思科)或display ip routing-table(华为),输出内容包括目的网段、下一跳地址、出接口及路由协议类型(如OSPF、BGP、静态路由等)。
Switch# show ip route
C 192.168.1.0/24 is directly connected, GigabitEthernet0/1
L 192.168.1.1/32 is directly connected, GigabitEthernet0/1
O 10.0.0.0/24 [110/2] via 192.168.1.254, 00:15:32, GigabitEthernet0/1
安全策略
- 访问控制列表(ACL):思科使用
show ip access-lists,华为使用display acl,查看已配置的ACL规则及匹配计数。 - 端口安全:思科通过
show port-security查看端口安全配置(如最大MAC数、违规处理方式),华为使用display port-security。
配置文件与日志查看
交换机的配置文件分为当前运行配置(running-config)和启动配置(startup-config),查看运行配置可通过show running-config(思科)或display current-configuration(华为),查看启动配置则使用show startup-config或display saved-configuration,若需导出配置,可通过copy running-config tftp(思科)或save(华为)将配置备份到TFTP服务器或本地。
日志信息对故障排查至关重要,思科交换机使用show logging查看系统日志,华为使用display logbuffer,可结合display trapbuffer查看告警信息。
操作注意事项
- 权限控制:查看配置通常需要最高权限(如思科的
enable模式,华为的user-view进入system-view)。 - 命令差异:不同品牌交换机命令语法不同,需根据设备型号选择对应命令。
- 输出过滤:对于大型交换机,配置信息量较大,可使用
include或begin参数过滤输出,如show running-config | include interface(思科)。 - 避免误操作:部分命令(如
write erase)会删除配置,需谨慎使用。
相关问答FAQs
Q1: 如何快速查找交换机中某个特定接口的配置?
A1: 可以使用include参数过滤配置文件内容,在思科交换机中,输入show running-config | include GigabitEthernet0/1,将仅显示包含“GigabitEthernet0/1”的配置行;在华为交换机中,使用display current-configuration | include GigabitEthernet 0/0/1,部分设备支持display current-configuration section interface(华为)或show running-config interface GigabitEthernet0/1(思科)直接查看指定接口的完整配置。
Q2: 查看交换机配置时,如何区分“当前运行配置”和“启动配置”?
A2: “当前运行配置”(running-config/startup-config)是交换机内存中正在生效的配置,断电后会丢失;“启动配置”(startup-config)是保存在NVRAM中、设备启动时加载的配置,思科交换机中,show running-config查看当前运行配置,show startup-config查看启动配置;华为交换机中,display current-configuration对应当前运行配置,display saved-configuration对应启动配置,若需将当前配置保存为启动配置,思科使用copy running-config startup-config,华为使用save命令。
来源互联网整合,作者:小编,如若转载,请注明出处:https://www.aiboce.com/ask/307949.html