【专栏收官】H3C交换机中小企业运维实战总结与常用命令速查

【专栏收官】H3C交换机中小企业运维实战总结与常用命令速查

这是“H3C交换机中小企业运维实战”专栏的第 21 篇，也是本专栏的最后一篇总结。

前 20 篇从开局检查写到密码恢复和恢复出厂设置，涉及管理 VLAN、双链路聚合、Trunk、Access 端口、SSH、SNMP、NTP、Syslog、配置备份和常见故障排查。这篇不再增加新的配置场景，而是把整套运维思路和现场常用命令整理到一起，方便以后快速查找。

本文以 H3C Comware V7 交换机为主。示例中的设备名、接口、VLAN、地址和文件名都要按现场替换。

一、写完这个专栏后，我最看重的几件事

真正反复用到的不是某一条复杂命令，而是下面这些习惯：

交换机运维最怕连续试错。一次改很多地方，即使业务恢复了，也很难确认真正原因，还可能留下新的问题。

二、配置变更的标准顺序

1. 修改前

• 确认设备名称、型号和 Comware 版本；
• 确认要修改的接口、VLAN、地址和对端设备；
• 查看当前配置和端口状态；
• 保存当前配置，并把备份上传到服务器；
• 保留 Console 或其他可用的回退入口；
• 明确验证方法和回退方法。

2. 修改时

先配置一个测试端口或一项功能，不要同时改管理地址、上联、ACL 和接入口。涉及两端配置时，先核对两端，再按计划操作。

3. 修改后

我通常按下面顺序验证：

只看到端口 UP，不能说明业务已经恢复；只看到 ping 成功，也不能代替实际系统登录和业务测试。

三、故障排查的标准顺序

先看故障范围：

• 只有一台电脑异常，先看电脑、网线和接入端口；
• 同一办公区多台电脑异常，检查共同 VLAN、接入交换机和上联；
• 多个 VLAN 同时异常，检查聚合、Trunk、上级设备和网关；
• 只有 SSH 异常，检查 SSH 服务、账号、ACL、VTY 和 QoS 策略；
• 网络时好时坏且端口灯大量闪烁，优先怀疑环路或广播异常。

再按物理端口、端口配置、绑定、MAC、聚合、Trunk、网关、日志和 STP 的顺序逐层排查。找到明确证据后，只修改对应配置，再从实际终端重新验证业务。

四、基础状态命令速查

下面这组只读命令适合作为登录设备后的第一轮检查：

# 查看型号、Comware版本、补丁和运行时间。
<H3C> display version

# 查看设备、风扇、电源和环境状态。
<H3C> display device
<H3C> display fan
<H3C> display power
<H3C> display environment

# 查看当前配置以及当前、下次启动配置文件。
<H3C> display current-configuration
<H3C> display startup

# 查看系统时间和最近日志。
<H3C> display clock
<H3C> display logbuffer reverse

五、端口、VLAN和MAC命令速查

# 查看端口简要状态和说明。
<H3C> display interface brief description

# 查看指定端口状态、错误计数、流量和配置。
<H3C> display interface GigabitEthernet 1/0/1
<H3C> display current-configuration interface GigabitEthernet 1/0/1

# 查看VLAN和动态MAC。
<H3C> display vlan brief
<H3C> display vlan 10
<H3C> display mac-address dynamic

# 查看指定端口学习到的MAC。
<H3C> display mac-address dynamic interface GigabitEthernet 1/0/1

接口和 MAC 地址都是示例，排障时必须替换为故障电脑实际连接的端口和实际 MAC。

六、聚合、Trunk和环路命令速查

# 查看聚合组和成员端口状态。
<H3C> display link-aggregation summary
<H3C> display link-aggregation verbose bridge-aggregation 1

# 查看聚合接口配置和设备上的Trunk端口。
<H3C> display current-configuration interface Bridge-Aggregation 1
<H3C> display port trunk

# 查看STP状态、异常端口和拓扑变化。
<H3C> display stp brief
<H3C> display stp abnormal-port
<H3C> display stp tc

# 查看端口当前收发速率，帮助寻找异常流量方向。
<H3C> display counters rate inbound interface
<H3C> display counters rate outbound interface

环路排查不能只看一条命令，端口灯、流量、STP、日志和现场接线要一起判断。

七、IPv4、IPv6和管理服务命令速查

# 查看IPv4、IPv6接口状态和邻居。
<H3C> display ip interface brief
<H3C> display ipv6 interface brief
<H3C> display arp
<H3C> display ipv6 neighbors

# 测试IPv4和IPv6网关，示例地址必须替换。
<H3C> ping 192.168.100.1
<H3C> ping ipv6 2001:db8:100::1

# 查看SSH、本地用户和VTY配置。
<H3C> display ssh server status
<H3C> display ssh server session
<H3C> display local-user
<H3C> display current-configuration | section line vty

# 查看IPv4和IPv6 ACL。
<H3C> display acl all
<H3C> display acl ipv6 all

八、监控、日志和备份命令速查

# 查看SNMP设备信息、用户和统计。
<H3C> display snmp-agent sys-info
<H3C> display snmp-agent usm-user
<H3C> display snmp-agent statistics

# 查看NTP和日志中心状态。
<H3C> display ntp-service status
<H3C> display ntp-service sessions
<H3C> display ntp-service ipv6 sessions
<H3C> display info-center

# 查看自动配置归档，并确认启动文件。
<H3C> display archive configuration
<H3C> display startup

交换机侧显示正常后，还要到网管、NTP、Syslog 和备份服务器确认是否真正收到数据。

九、专栏最后的小结

这 21 篇文章形成了一条完整路线：先学会登录和检查，再完成管理、上联、接入、监控与备份，接着处理常见故障，最后掌握设备更换、密码恢复和恢复出厂。

这是本专栏的最后一篇总结，但不是这些内容的终点。实际工作中遇到问题时，可以先用本文完成第一轮检查，再回到对应专题文章查看完整实例、风险说明、验证和回退方法。

网站完整版包含前 20 篇文章索引、更多故障对照、QoS 与硬件资源检查命令，以及可以直接使用的维护记录模板：

H3C交换机中小企业运维实战总结与常用命令速查