网络设备配置的核心原则包括权限分级与配置保存，特权模式（通常用
enable命令进入）提供设备管理权限，配置模式（通常用configure terminal命令进入）用于修改运行设置，修改后需保存（如write memory或copy run start）才能持久生效。
理解如何查看三层设备（如路由器、三层交换机）的配置和状态信息，是网络管理员和工程师的核心技能之一，这些设备负责网络间的路由和数据转发，其配置的正确性直接关系到网络的连通性和性能，本文将详细介绍查看三层设备命令的常用方法、关键命令及其含义,帮助你有效掌握设备状态。
在查看任何命令之前，你首先需要通过命令行界面（CLI）登录到设备,并进入相应的权限模式：
- 用户模式 (
>或用户名>): 登录后的初始模式，权限最低，通常只能执行基本的查看命令（如ping,traceroute）和极少数show命令，提示符通常以设备名结尾，如Router>。 - 特权模式 (): 在用户模式下输入
enable(思科) 或super(华为/H3C，可能需要密码) 进入，拥有更高的查看权限，可以执行几乎所有的show(思科) 或display(华为/H3C) 命令来查看详细的配置和状态信息，提示符变为Router#。 - 全局配置模式 (
(config)#): 在特权模式下输入configure terminal(思科) 或system-view(华为/H3C) 进入，此模式用于修改配置。查看配置通常不需要进入此模式，大部分show/display命令在特权模式下即可执行。
重要提示： 本文主要讨论在特权模式下执行的查看命令。
基础查看命令：了解设备概况与接口状态
这些命令提供设备的基本信息和关键组件的状态。
-
查看设备基本信息：
- 思科：
show version作用：显示设备型号、操作系统(IOS/IOS-XE)版本、运行时间、内存信息、配置寄存器值、已加载的镜像文件等,是设备启动和健康检查的第一步。
- 华为/H3C：
display version作用：功能类似，显示设备型号、VRP版本、补丁信息、运行时间、内存、启动文件等。
- 思科：
-
查看接口状态与配置：
- 思科：
show interfaces [brief]或show ip interface briefshow interfaces: 显示所有接口的详细状态（物理状态、协议状态、IP地址、MTU、带宽、流量统计、错误计数等）,信息量很大。show interfaces brief/show ip interface brief: 显示接口的摘要信息，包括接口名、IP地址、状态（物理/协议）、协议类型。最常用于快速检查接口是否up/up。
- 华为/H3C：
display interface [brief]display interface: 显示所有接口的详细信息。display interface brief: 显示接口的摘要信息（接口名、物理状态、协议状态、主IP地址等）,同样是最常用的快速检查命令。
- 思科：
-
查看当前运行配置：
- 思科：
show running-config(常简写为show run)- 作用：显示设备当前内存中正在运行的配置，这是最核心的查看命令之一，包含了所有生效的配置（接口IP、路由协议、ACL、NAT等）。
- 华为/H3C：
display current-configuration(常简写为display current)- 作用：等同于思科的
show running-config,显示当前运行配置。
- 作用：等同于思科的
- 思科：
-
查看保存的启动配置：
- 思科：
show startup-config(常简写为show start)- 作用：显示保存在NVRAM（非易失性存储器）中的配置，即设备下次启动时会加载的配置，比较
show run和show start可以确认运行配置是否已保存。
- 作用：显示保存在NVRAM（非易失性存储器）中的配置，即设备下次启动时会加载的配置，比较
- 华为/H3C：
display saved-configuration- 作用：显示设备下次启动时将加载的配置文件内容（通常保存在
flash:/或cfcard:/的.cfg或.zip文件中）。
- 作用：显示设备下次启动时将加载的配置文件内容（通常保存在
- 思科：
关键路由与转发信息查看命令
这些命令用于诊断网络连通性问题,理解数据包的转发路径。
-
查看IP路由表：
- 思科：
show ip route- 作用：极其重要！ 显示设备的IPv4路由表，包含直连路由、静态路由、动态路由协议学到的路由，每条路由显示目标网络、管理距离/度量值、下一跳地址、出接口、路由来源,是排查路由问题的起点。
- 华为/H3C：
display ip routing-table作用：功能相同,显示IPv4路由表信息。
- 思科：
-
查看ARP表：
- 思科：
show arp或show ip arp作用：显示设备的ARP缓存表，包含IP地址到MAC地址的映射、对应的接口、映射类型（动态/静态）,用于检查二层可达性。
- 华为/H3C：
display arp作用：显示ARP表信息。
- 思科：
-
查看MAC地址表（三层交换机）：
- 思科：
show mac address-table作用：在具有二层交换功能的三层交换机上,显示学习到的MAC地址及其对应的接口和VLAN。
- 华为/H3C：
display mac-address作用：功能相同,显示MAC地址表。
- 思科：
-
查看路由协议信息：
- OSPF:
- 思科：
show ip ospf neighbor(查看邻居),show ip ospf interface(查看接口OSPF状态),show ip ospf database(查看LSDB) - 华为/H3C：
display ospf peer(邻居),display ospf interface(接口),display ospf lsdb(LSDB)
- 思科：
- BGP:
- 思科：
show ip bgp summary(查看BGP邻居摘要),show ip bgp neighbors(查看邻居详细信息),show ip bgp(查看BGP表) - 华为/H3C：
display bgp peer(邻居),display bgp routing-table(BGP表)
- 思科：
- EIGRP (思科专有):
- 思科：
show ip eigrp neighbors,show ip eigrp topology,show ip eigrp interfaces
- 思科：
- OSPF:
高级查看与诊断命令
用于更深入的分析和故障排除。
-
查看IP协议统计信息：
- 思科：
show ip protocols作用：显示设备上配置并运行的所有路由协议（如OSPF, EIGRP, RIP, BGP）的摘要信息，包括进程ID、网络通告、邻居路由器、定时器等。
- 华为/H3C：
display ip routing-table protocol(后跟协议名如ospf,bgp)作用：查看特定路由协议学到的路由。
- 思科：
-
查看访问控制列表(ACL)应用与匹配：
- 思科：
show access-lists- 作用：显示所有配置的ACL及其条目，并显示每条规则被命中的次数（如果配置了
log或使用较新IOS）。show ip interface可以查看ACL应用在哪个接口的哪个方向。
- 作用：显示所有配置的ACL及其条目，并显示每条规则被命中的次数（如果配置了
- 华为/H3C：
display acl all- 作用：显示所有ACL配置。
display traffic-filter applied-record可查看ACL在接口上的应用情况。
- 作用：显示所有ACL配置。
- 思科：
-
查看NAT转换信息：
- 思科：
show ip nat translations(查看活动NAT转换表),show ip nat statistics(查看NAT统计信息) - 华为/H3C：
display nat session(查看NAT会话),display nat statistics(查看NAT统计)
- 思科：
-
查看日志信息：
- 思科：
show logging作用：显示设备的日志缓冲区内容，包含系统消息、接口状态变化、协议事件、调试输出等,是故障诊断的重要依据。
- 华为/H3C：
display logbuffer作用：显示日志缓冲区信息。
- 思科：
查看命令的使用技巧与注意事项
- 上下文帮助： 在命令行中， 是最重要的帮助键，输入命令的一部分后按 ，会显示该位置可用的命令或参数列表。
show ip ?。 - 过滤输出： 当命令输出内容很长时，可以使用管道符 进行过滤：
- 思科：
show running-config | section ospf(显示配置中包含”ospf”的部分),show ip route | include 192.168.1.0(显示路由表中包含”192.168.1.0″的行) - 华为/H3C：
display current-configuration | include ospf,display ip routing-table | include 192.168.1.0
- 思科：
- 保存输出： 对于重要信息（如运行配置、路由表），建议使用终端软件的日志记录功能将输出保存到本地文件,便于存档和分析。
- 理解输出： 关键是要理解命令输出中各项参数的含义（如接口状态
up/up、down/down、administratively down；路由表中的C,S,O,D,B等代码）,查阅厂商文档是必须的。 - 安全与谨慎： 在特权模式下，虽然主要是查看，但也要非常小心，避免在生产环境随意执行不熟悉的命令，尤其是以
clear,debug开头的命令可能影响设备运行。修改配置前务必先备份当前配置 (show run/display current) 和启动配置 (show start/display saved-configuration)。 - 厂商差异： 不同厂商（Cisco vs. Huawei/H3C vs. Juniper等）的命令语法差异很大，掌握核心概念（路由表、ARP、接口状态）后，学习特定厂商的命令是必要的，本文主要对比了思科和华为/H3C的常用命令。
掌握“三层设备命令怎么看”的核心在于：
- 熟练进入特权模式 (
enable/super)。 - 牢记基础查看命令：
show version/display version,show interfaces brief/display interface brief,show ip route/display ip routing-table,show running-config/display current-configuration。 - 善用 获取帮助和 过滤输出。
- 理解关键输出信息的含义（接口状态、路由来源、下一跳等）。
- 操作前备份配置,保持谨慎。
通过持续练习和查阅官方文档，你将能够高效地查看和理解三层设备的运行状态和配置，为网络的管理、维护和故障排除打下坚实基础。
引用说明：
- 本文中涉及的命令语法和功能描述，主要参考了以下厂商的官方配置指南和技术文档：
- Cisco Systems: Cisco IOS/IOS-XE Command References.
- Huawei Technologies Co., Ltd.: Huawei AR & S Series Routers Configuration Guides, Huawei CloudEngine S Series Switches Configuration Guides.
- H3C Technologies Co., Ltd.: H3C Router & Switch Configuration Guides.
- 网络工程基础概念（如IP路由、ARP、三层设备角色）参考了通用的计算机网络原理教材（如 Andrew S. Tanenbaum, “Computer Networks”）和行业标准（如 IETF RFCs）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/4610.html
