华为交换机排错命令TOP10：故障定位快人一步

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

遇到华为交换机故障，别再盲目重启或抓瞎。

掌握这 10条核心排错命令，让你像老司机一样，3分钟内定位问题根源。

今天精选 最常用、最高效、最实用 的命令，覆盖物理层到应用层，助你成为团队里的“排错担当”。

TOP 1: display interface brief —— 看端口状态第一眼

用途：

快速查看所有端口的物理和协议状态。

命令：

display interface brief

关键信息：

• Physical：UP/DOWN → 物理层是否正常

• Protocol：UP/DOWN → 数据链路层是否协商成功

• InUti/OutUti：输入/输出带宽利用率

排错场景：

• 端口 Physical: DOWN → 检查网线、光模块、对端设备

• Protocol: DOWN → 检查双工、速率、光纤收发

✅ 建议：故障发生时，第一个执行此命令。

TOP 2: display ip routing-table —— 查路由通不通

用途：

查看当前生效的路由表，确认是否有到达目标的路径。

命令：

display ip routing-table
# 查特定网段
display ip routing-table 192.168.10.0

关键信息：

• Destination/Mask：目标网段

• Proto：路由来源（Static, OSPF, Direct）

• NextHop：下一跳地址

• Interface：出接口

排错场景：

• PC无法访问服务器 → 查路由表是否有该网段

• 静态路由未生效 → 检查下一跳是否可达

TOP 3: display arp —— 查MAC与IP是否匹配

用途：

查看ARP表项，确认二层邻居关系。

命令：

display arp
# 查特定IP
display arp 192.168.1.100

关键信息：

• IP Address：主机IP

• MAC Address：对应MAC

• Interface：所属接口

• Type：动态（D）或静态（S）

排错场景：

• 同VLAN内Ping不通 → ARP表中无条目 → 可能是防火墙拦截或IP冲突

• MAC地址频繁变化 → 可能存在环路或ARP欺骗

TOP 4: display mac-address —— 查交换机“记忆”了谁

用途：

查看MAC地址表，确认交换机是否学习到设备MAC。

命令：

display mac-address
# 查特定MAC
display mac-address 5489-9801-2345

关键信息：

• MAC Address：设备MAC

• VLAN：所属VLAN

• Port：接入端口

排错场景：

• 设备无法上网 → MAC表中无记录 → 检查端口VLAN配置

• MAC漂移告警 → 同一MAC在不同端口出现 → 存在环路

TOP 5: display device —— 看硬件健康状态

用途：

检查设备硬件状态，如电源、风扇、板卡。

命令：

display device

关键信息：

• Power：电源状态（Normal/Abnormal）

• Fan：风扇状态

• Temp：温度（超过60℃需警惕）

排错场景：

• 交换机自动重启 → 电源或过热

• 性能下降 → 风扇故障导致降频

TOP 6: display logbuffer —— 看系统“日记本”

用途：

查看最近的系统日志，捕捉故障瞬间。

命令：

display logbuffer

典型日志：

%LINK/3/UPDOWN: GigabitEthernet0/0/1 is UP.
%STP-4-RING_DETECTED: Loop detected on port GE0/0/5.
%PHY/1/PHY_LINK_DOWN: Optical transceiver not detected.

排错场景：

• 端口反复up/down → 查日志看是否有拔插记录

• 环路告警 → 定位到具体端口

TOP 7: ping 和 tracert —— 连通性测试双剑客

命令：

# Ping测试
ping 192.168.1.1
# 带源地址Ping（更准确）
ping -a 192.168.1.254 192.168.10.100

# 路径追踪
tracert 8.8.8.8

排错场景：

• Ping通但丢包 → 链路质量差

• Tracert在某跳超时 → 中间设备ACL拦截或故障

TOP 8: display vlan —— 查VLAN划分对不对

命令：

display vlan
# 查特定VLAN
display vlan 10

关键信息：

• VLAN包含哪些端口

• 端口类型（access/trunk）

• Trunk允许的VLAN列表

排错场景：

• 设备无法跨VLAN通信 → 检查Trunk配置

• 端口划错VLAN → 导致隔离

TOP 9: display stp brief —— 查STP阻塞了谁

命令：

display stp brief

关键信息：

• 端口角色（ROOT/DESIGNATED/ALTERNATE）

• 状态（FORWARDING/BLOCKING）

排错场景：

• 网络有冗余链路但不通 → 可能被STP阻塞

• 收敛慢 → 检查是否为RSTP模式

TOP 10: display cpu-usage 和 display memory-usage —— 查性能瓶颈

命令：

display cpu-usage
display memory-usage

排错场景：

• 设备响应慢 → CPU持续>80%

• 配置无法保存 → 内存不足

附：排错流程图（快速定位）

用户报障 → ping测试
↓
不通 → tracert定位断点
↓
在交换机？ → display interface brief
↓
Port DOWN？ → 检查物理层
↓
Port UP但协议DOWN？ → 查双工/速率
↓
路由？ARP？MAC？ → 逐层排查
↓
最后看日志：display logbuffer

总结：TOP10命令速记口诀

1. 接口状态brief 看
2. 路由通否routing-table 断
3. ARP表项arp 查
4. MAC地址mac-address 找
5. 硬件健康device 报
6. 系统日志logbuffer 翻
7. 连通测试ping/tracert 试
8. VLAN划分vlan 对
9. STP状态stp brief 判
10. 性能瓶颈cpu/memory 算

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部