前几天有个朋友接手了一台在机柜里跑了三年、没人敢动过的锐捷交换机开口第一句话就是“这上面到底配置了什么东西”我把一套平时最常用的锐捷交换机查看配置命令发过去他十分钟后回了句“清清爽爽心里有底了”。我后来想了想锐捷交换机查看配置命令这套东西看着基础其实很有讲究。很多人对设备不熟上来就在用户模式下乱敲要么没权限要么命令不对最后连“设备跑的多老的系统”“哪些口通哪些口不通”都搞不清楚。这篇就把我日常排查、接手旧设备时用的查看命令完整梳理一遍从原理到实操再到避坑都覆盖。适合刚入门的网络运维也适合偶尔要登交换机看一眼配置的开发、机房管理人员以及在备考网络认证的朋友。1. 动手前先看门道先搞清楚这三件事1.1 命令模式与“查看”权限的关系锐捷交换机的命令行分成几个模式。最外面的是用户模式提示符长这样Ruijie在这个模式下你只能做最基本的操作比如 ping、telnet 这些绝大多数“查看”命令是敲不了的。我刚带新人的时候经常看到他们在用户模式下敲show running-config然后命令行回一句% Invalid input还以为设备出问题了。其实不是只是没进对模式。要进入特权模式输入enableRuijie enable Password: Ruijie#提示符从变成#这时候才能执行show系列命令。如果再往下一层就是全局配置模式命令是configure terminal可以简写成config t提示符会变成Ruijie(config)#。这个模式是用来改配置的不是用来“看”的。我的习惯是凡是想查看信息就停在特权模式只有确实要改东西才进全局配置模式。这样能有效防止手滑敲错命令把配置改坏。如果输入enable后提示要密码而你手上没有密码那就比较麻烦了需要重启设备进恢复模式处理这属于高风险操作不到万不得已不建议随便尝试最好先找原厂商或者有经验的工程师协助。1.2 运行时配置和启动配置到底该看哪个锐捷交换机有两份关键配置很多人看配置前没分清导致误判。第一份是运行配置running-config存放在内存里是设备当前正在生效的配置。你登录后所有改动只要没保存都只存在于这份配置里。第二份是启动配置startup-config存放在 flash 闪存中是设备开机时加载的配置。对应两条查看命令Ruijie# show running-config Ruijie# show startup-config用生活化一点的说法运行配置就像电脑上“正在编辑但没保存的文档”启动配置就像“上次保存到硬盘的版本”。你现在敲的命令、改的设置影响的是运行配置只有执行保存命令后当前运行配置才会覆盖启动配置。所以排查问题时我永远先看show running-config因为这才是设备现在真正在跑的东西。1.3 分屏显示很烦人先关掉它锐捷的show系列命令输出很长比如整台设备的配置可能有几百行。默认情况下设备输出到一屏会自动停下提示你按空格翻页或者按回车逐行看。信息量大时这样翻页特别痛苦还容易看漏。所以登录后我做的第一件事是先敲一条命令关掉分屏Ruijie# terminal length 00表示不限制输出长度一次性把所有内容打出来。这里的terminal只是当前这次登录会话生效下次重新登录需要再执行一次。如果你不想全局关掉也可以保持默认翻页时按空格一屏一屏看按回车一行一行看按 CtrlC 中断输出。提示如果哪次手滑terminal length 0没生效输出还是分页的检查一下是不是敲成了terminal length 0但当前模式不对或者确认一下自己是不是处于特权模式。2. 高频查看命令逐条拆解2.1 show running-config一条命令看全局show running-config是查看配置的核心命令没有之一。执行后会把设备当前生效的全部配置列出来包括主机名、enable 密码通常是密文、VLAN、接口 IP、端口模式、ACL、路由、NTP 等等输出大致是这个样子不同型号略有差异Ruijie# show running-config Building configuration... Current configuration : 1352 bytes ! hostname Ruijie ! enable secret 5 $1$abcd$xxxxxxxxxxxxxxxx ! vlan 10 name Office vlan 20 name Server ! interface GigabitEthernet 0/1 switchport access vlan 10 ! interface GigabitEthernet 0/2 switchport mode trunk switchport trunk allowed vlan 10,20 ! ip route 0.0.0.0 0.0.0.0 192.168.1.1 ! end看到这份输出的第一眼我这台设备的管理地址、接口划分、静态路由基本就心里有数了。如果设备配置特别多输出会非常长配合后面说的过滤命令会高效得多。2.2 用管道过滤快速抓取你关心的那一段配置配置一长眼睛根本看不过来。锐捷支持在命令后面加管道符进行过滤最常见的三种是include、section和begin。只显示包含某个关键字的行Ruijie# show running-config | include vlan这样会把所有包含 “vlan” 的行列出来比如vlan 10、switchport access vlan 10适合快速定位某个关键词。注意include是整行匹配不是按段落匹配。更精确一点显示某个配置段Ruijie# show running-config | section interface这条会把interface开头的接口配置段整体列出来而不是只显示单独几行这在看端口配置时非常实用。从某个关键行开始往后显示Ruijie# show running-config | begin vlan 10begin表示从匹配到 “vlan 10” 的那一行开始一直到输完为止。如果只想看某一个接口的配置还有更直接的办法Ruijie# show running-config interface gigabitEthernet 0/1这条命令只输出指定接口下的配置少了很多干扰信息。注意接口名可以简写锐捷通常支持gi 0/1、te 0/1这种写法但为了脚本和排错时减少歧义我习惯写得完整一点。2.3 show version确认设备型号、软件版本与运行时间show version是我接手任何一台新设备必敲的命令。它回答的是“眼前这台设备是什么型号、跑了多长时间、软件版本够不够老”这几个最基本的问题Ruijie# show version System description : Ruijie RG-S5750-24GT4XS-L Gigabit Ethernet Switch System uptime : 2 years, 35 days, 4 hours, 16 minutes System software : RGOS 10.4(3b6)p1 Release(200114) System serial No : R1234567890比较关键的字段有System description设备型号。确认型号后才知道这台设备支持哪些功能比如是不是三层交换机、有没有万兆口。System uptime开机运行时长。如果一台设备 uptime 只有几分钟说明刚重启过那后面配置再奇怪也不奇怪了。System softwareRGOS 版本。老版本固件可能会有已知问题排查到后面往往会发现是版本太老导致的。System serial No序列号。报障、查保修、核对资产都会用到。拿到型号和版本信息后续该看哪些功能配置我心里就有数了。2.4 show interfaces 系列端口状态与链路质量查看端口状态有两档。第一档是快速总览所有端口Ruijie# show interfaces status Interface Status Protocol Desc Gi0/1 up up Gi0/2 down down Gi0/3 up upStatus和Protocol都是up说明端口物理链路正常协议层也通了。Status down意味着物理不通常见原因是对端设备没开机、网线/光纤断了、端口被 shutdown。Status up但Protocol down这种一般是对端没跑起协议或者两边封装不匹配需要进一步查。第二档是查看某个端口的详细状态Ruijie# show interfaces gigabitEthernet 0/1输出会包括当前速率、双工模式、流量统计还有两类关键错误计数input errors入方向错误和output errors出方向错误。里面如果 CRC 错误计数持续增长大概率是物理链路问题比如网线质量差、光纤衰减过大、光模块老化这时候就要把两头的光模块和跳线重新插拔或者直接用替换法测试。这条命令在判断“端口明明显示 up 但丢包严重”的场景下特别有价值光看 up/down 是看不出这类问题的。2.5 show vlanVLAN 划分与端口归属VLAN 配置对不对直接决定业务能不能通。查看 VLAN 的命令很简单Ruijie# show vlan VLAN ID Name Type Ports 10 Office Static Gi0/1, Gi0/2 20 Server Static Gi0/3输出会列出所有已创建的 VLAN、名称、类型以及每个 VLAN 下的端口成员。注意锐捷默认所有端口都在 VLAN 1 里如果业务口没做改动它就呆在 VLAN 1。如果 VLAN 里看不到任何端口那说明这个 VLAN 是空壳配置了也没什么用。这个命令还有一个典型用法就是对照工单检查“财务部要划在 VLAN 20业务口是 Gi0/3”对着show vlan结果一眼就能确认有没有配错。3. 三层交换除了交换机配置还要会查看这些很多锐捷型号是三层交换机除了端口和 VLAN还要看路由、地址表和生成树。这一段是真正把“懂查询命令”和“只会抄配置”区分开的地方。3.1 show ip interface brief 与 show ip route查看所有三层接口的 IP 地址用Ruijie# show ip interface brief Interface IP-Address Protocol VLAN 10 192.168.10.1 up VLAN 20 192.168.20.1 up这里能看到各 VLAN 网关有没有配 IP、协议状态是不是 up。如果网关 IP 没配底下终端就算 VLAN 对了也无法跨网段访问。跨网段通信还得看路由表Ruijie# show ip route Codes: C - connected, S - static, R - RIP, O - OSPF S 0.0.0.0/0 [1/0] via 192.168.1.1 C 192.168.10.0/24 is directly connected, VLAN 10看到S开头的默认路由说明设备有一条指向出口网关的静态路由如果只有直连路由C那 VLAN 之间的互访没问题但要访问外网就会失败。很多“VLAN 能通、外网上不去”的故障查路由表一眼就能看到问题。3.2 show arp 与 show mac-address-table排查 IP 和 MAC 的问题这两条命令是主力。show arp查看 IP 和 MAC 的对应关系Ruijie# show arp Protocol Address Age (min) Hardware Addr Interface Internet 192.168.10.10 12 aaaa.bbbb.cccc vlan 10 Internet 192.168.10.20 0 dddd.eeee.ffff vlan 10如果两个终端争用同一个 IPARP 表里同一个 IP 背后可能会出现两个不同的 MAC而且不断变化这是典型的 IP 冲突特征。show mac-address-table查看二层地址表Ruijie# show mac-address-table VLAN MAC Address Type Port 10 aaaa.bbbb.cccc Dynamic Gi0/1 10 dddd.eeee.ffff Dynamic Gi0/2某个 MAC 在端口间来回跳动说明可能存在环路导致 MAC 漂移。这条命令配合生成树状态一起看能很快定位二层的异常。3.3 show spanning-tree生成树状态环路是二层网络最常见、最隐蔽的故障来源之一。查看生成树状态Ruijie# show spanning-tree Spanning tree enabled protocol IEEE 802.1w Root ID Priority 32769 Address xxxx.xxxx.xxxx This bridge is root Port Role State Cost Gi0/1 Designated Forwarding 20000 Gi0/2 Alternate Blocking 20000看几个关键点谁是根桥、哪些端口在 Forwarding、哪些在 Blocking。正常情况下连接交换机之间的端口除了一条主链路是 Forwarding冗余链路应该处于 Blocking 状态。如果所有端口都在 Forwarding而且没有 Blocking 端口这个网络八成有环路隐患。另外要注意生成树模式现在锐捷一般用 RSTP802.1w或 MSTP802.1s。接入层端口如果不需要参与生成树选举建议在端口下配置边缘端口portfast避免终端插拔时生成树的收敛时间导致业务延迟。3.4 show cpu、show memory 与 show log设备健康体检网络变慢、设备频繁重启、丢包严重先别急着怀疑运营商查一下设备自身状态。Ruijie# show cpu CPU utilization for five seconds: 5%show cpu看 CPU 使用率。正常空闲状态下应该很低如果长期超过 80%就要怀疑是不是有环路风暴、异常流量或者病毒攻击。CPU 被打满时即使物理链路正常设备转发也会受影响。Ruijie# show memory Memory utilization: 23%内存使用率同理长时间不释放的内存增长往往是某个进程异常导致的。再看日志Ruijie# show log日志里能看到的典型信息包括端口 up/down 反复、MAC 地址漂移、登录记录、配置变更记录等等。比如%LINK-3-UPDOWN: Interface Gi0/1, changed state to down疯狂刷屏说明这个端口在反复断开重连多半有硬件或链路故障。提示看 CPU 和内存时最好记录下同时段的日志单独一个指标高不说明问题几个现象一起看才有意义。4. 实战复盘三个真实排查场景的命令组合4.1 场景一新接手一台交换机15 分钟摸清全部配置我接手旧设备命令一定按这个顺序走少走很多弯路第一步show version。先确认型号、版本、运行时间大致判断设备处于什么状态。如果 uptime 只有几小时说明有人动过。第二步show running-config。这是重头戏先把全量配置存进一个文本文件相当于给设备做了一次配置快照。如果输出太长用| section interface先看接口相关再用| include抓取关键配置。第三步show vlan。把 VLAN 列表和各 VLAN 的端口成员过一遍看和现有业务是否匹配。第四步show interfaces status。把所有端口 up/down 状态扫一遍看有没有该 up 没有 up、不该 up 却 up 的端口。第五步如果是三层设备再跑show ip interface brief和show ip route把网关和路由信息确认一遍。这五条命令下来一台设备“是什么、配了什么、哪里可能有问题”基本全部覆盖剩下的一些细节再针对性查。整个过程熟练的话 15 分钟内能完成。4.2 场景二插着网线的端口不 UP该依次查什么有一次现场反馈某个工位的网线插上电脑右下角网络图标一直是红叉。我远程登录交换机排查。第一步show interfaces status看端口状态。端口显示down说明物理层都没起来。第二步show interfaces gi 0/1看详细参数。看看端口速率、双工模式下有没有强制成非协商模式。如果端口被写死成speed 1000而网线只能跑百兆肯定起不来。第三步看端口有没有被 shutdownRuijie# show running-config interface gi 0/1如果有shutdown关键字说明端口被人为关闭了no shutdown一到就能恢复。第四步如果配置没问题但端口还是 down把网线插到相邻端口试一下。如果换了端口就 up十有八九是这个物理端口坏了需要报障或者临时换端口。这类排查的本质是先看配置、再看硬件、最后看对端循序排除。4.3 场景三全网无故变卡如何用查看命令锁定环路有个办公室反映网络一到下午就特别卡远程会议根本没法开。我登录核心设备第一件事是敲Ruijie# show cpu CPU utilization for five seconds: 97%CPU 直接被打满大概率有广播风暴。第二步看日志。交换机刷出大量 MAC 地址漂移告警而且集中在某个下行端口说明这个方向很可能形成了环路。第三步show spanning-tree看生成树状态如果冗余链路全部在 Forwarding没有阻塞端口那就坐实了环路。第四步用排除法找到环路的物理位置。把可疑端口的网线拔掉观察 CPU 是否回落CPU 明显下降就说明环路就在这条链路下游。找到环路源头网络恢复CPU 自然回到正常。整个过程就用了几条查看命令比到处问“你们谁插了两根线”高效得多。5. 常见问题避坑与锐捷命令差异对照5.1 命令被截断、输出卡住、找不准关键词怎么办在实际使用中几个小问题比较常见。第一输出太长看不过来。解决方式是terminal length 0先关分屏再用| include、| section过滤直接抓重点。第二include关键字被“断章取义”。比如你敲show running-config | include vlan输出里会混入switchport access vlan、switchport trunk allowed vlan等一大堆这其实是正常的include就是整行匹配。想更精准就用section或者直接找对应配置段。第三命令记不全。锐捷支持命令缩写比如show running-config可以写成show runshow interfaces status可以写成show int statusshow running-config interface gi 0/1可以写成show run int gi 0/1。但缩写要注意别产生歧义比如show ip route和show ip r这种容易混淆我倾向于至少保留能区分含义的长度。第四退出配置模式时敲了exit结果直接退回了用户模式。exit是一层层退在接口配置模式敲一次回到全局配置模式再敲一次回到特权模式。如果只想一步回到特权模式直接按 CtrlZ从任何配置模式直接回到#。5.2 配置备份查看只是第一步存档才是关键看配置不存档等于白看。我的习惯是每次变更之前先把当前配置备份到本地。最简单的方法是在终端软件里把show running-config的输出保存为文本文件。我用 SecureCRT、Xshell 比较顺手它们都有“记录所有输出到日志文件”的功能登录后自动开始记执行完命令后关闭日志一个配置快照就产生了。如果需要更正规的备份可以用 TFTP 把配置导出Ruijie# copy running-config tftp://192.168.1.100/switch.cfg这样能把配置直接传到备份服务器。锐捷同样支持dir查看 flash 里的文件Ruijie# dir flash:你会看到类似config.text这样的启动配置文件它就是设备开机时加载的启动配置。如果哪天配置改乱了想恢复到最后一次保存的状态可以在特权模式执行Ruijie# copy flash:config.text running-config这条命令会把已保存的配置重新加载到运行配置里但一定要谨慎它会覆盖当前所有未保存的改动。我的建议是在执行这类覆盖操作之前无论如何先把当前配置备份一份出问题还能回退。5.3 锐捷、华为、华三命令差异对照很多工程师不是只接触锐捷设备华为和华三的设备在政企网里也很多。锐捷命令行风格接近思科而华为/华三用的是display体系。经常有人两边切换时把命令敲混一急就蒙。我把高频查看命令整理成对照表用途锐捷命令类思科华为/华三命令查看运行配置show running-configdisplay current-configuration查看启动配置show startup-configdisplay saved-configuration查看版本show versiondisplay version查看接口状态show interfaces statusdisplay interface brief查看接口详细信息show interfaces gi 0/1display interface gigabitethernet 0/1查看 VLANshow vlandisplay vlan查看 MAC 表show mac-address-tabledisplay mac-address查看 ARP 表show arpdisplay arp查看路由表show ip routedisplay ip routing-table查看生成树show spanning-treedisplay stp brief查看 CPUshow cpudisplay cpu-usage保存配置write / copy running-config startup-configsave两边核心逻辑一样只是动词不同锐捷是show华为/华三是display。如果记混了先敲一个问号?命令行会立刻提示当前模式下支持的命令这是最稳妥的自救方式。最后再分享一个我个人的小习惯每次登录交换机做完任何查看操作我都会顺手把show version和show running-config的输出截一份存档哪怕只是存到本地的“当日巡检”文件夹里。三五年后设备出了问题或者被人悄悄改过配置这份存档就是最可靠的对比依据。与其出了问题到处问“谁动过配置”不如从第一次登录开始就养成配置留痕的习惯。