点击上方网络技术干货圈，选择设为星标

优质文章，及时送达

在企业网络建设与运维过程中，网络设备的故障排查是不可避免的环节。华为作为全球领先的网络设备供应商，其路由器、交换机、防火墙等设备在行业中占据了重要地位。掌握排障命令是网络工程师必备的技能之一。本篇文章将详细介绍一些华为设备常用的排障命令，帮助工程师快速诊断和解决设备故障。

华为的设备操作系统一般为 VRP（Versatile Routing Platform），它具有丰富的命令行接口（CLI），可以用于配置、监控、调试和故障排查。排障命令通常用于查看设备的状态、检测问题并分析故障原因。常见的排障任务包括：设备连通性检测、接口状态检查、路由问题分析、性能监控、日志查看等。

设备连通性排障命令

ping 命令

ping 命令是最常用的连通性检测工具，通过向目标设备发送 ICMP 回显请求来检查网络连通性。其语法如下：

ping <目标IP>

示例：检查与 192.168.1.1 设备的连通性：

ping 192.168.1.1

如果连通，返回类似如下信息：

PING 192.168.1.1: 56 data bytes, 3 packets transmitted, 3 packets received, 0% packet loss

如果不连通，则返回超时信息。

tracert 命令

tracert（Trace Route）命令用于追踪数据包从源设备到目标设备的路径，帮助分析网络中的延迟和丢包点。其语法如下：

tracert <目标IP>

示例：追踪到目标 IP 为 10.0.0.1 的路径：

tracert 10.0.0.1

tracert 命令会显示到目标设备经过的每个路由节点，并标记每个节点的延迟时间。

display ip routing-table 命令

该命令用于显示设备的 IP 路由表，帮助确认路由是否正确。常常用于检查是否有正确的路由条目，或者是否存在路由丢失。

display ip routing-table

输出将显示设备的路由表，包括目的网络、下一跳、路由来源等信息。

接口状态检查命令

display interface 命令

该命令用于查看设备各个接口的工作状态，包括接口的 IP 地址、MAC 地址、流量统计信息、错误信息等。常用的命令形式为：

display interface <接口名>

示例：查看 GigabitEthernet0/0/1 接口状态：

display interface GigabitEthernet0/0/1

输出内容包含接口的物理状态（up/down）、流量统计（输入 / 输出字节数、丢包数等）、错误信息（如 CRC 错误）等。

display interface brief 命令

用于简化的展示设备所有接口的基本状态，适合快速检查设备的各个接口是否正常。

display interface brief

输出结果会列出每个接口的简要状态，如接口名、物理状态、协议状态等。

display arp 命令

查看设备的 ARP 表（地址解析协议表），用于检查设备与其他设备之间的 MAC 地址映射情况。

display arp

输出包括每个 IP 地址对应的 MAC 地址、接口信息以及过期时间等。

路由和交换故障排查

display ip routing-table 命令

如前所述，display ip routing-table 命令可以查看路由表的详细信息。在调试路由问题时，这个命令至关重要。可以通过此命令判断路由是否正确配置，是否存在误路由或缺失路由。

display bgp peer 命令

在调试 BGP（边界网关协议）相关问题时，display bgp peer 命令用于查看 BGP 邻居的状态，确认是否与邻居建立了正确的 BGP 会话。

ping 192.168.1.10

输出会列出所有 BGP 邻居及其连接状态、路由更新信息等。

display ospf peer 命令

对于 OSPF（开放最短路径优先协议），可以使用该命令查看 OSPF 邻居的状态，帮助检查是否有邻居关系建立问题。

ping 192.168.1.11

输出内容包括 OSPF 邻居的状态、接口信息、选举类型等。

display vlan 命令

在交换机排障过程中，如果涉及 VLAN 问题，可以使用 display vlan 命令查看 VLAN 配置信息，确认 VLAN 是否正确配置。

ping 192.168.1.12

输出包含 VLAN ID、名称、接口状态等信息。

性能监控与分析

display cpu-usage 命令

该命令用于查看设备的 CPU 使用率，可以帮助判断设备是否存在 CPU 资源过载的情况，导致网络性能下降。

ping 192.168.1.13

输出包含当前 CPU 的利用率、各个进程的 CPU 占用情况等信息。

display memory-usage 命令

用于查看设备内存的使用情况，帮助判断设备是否因为内存不足导致性能问题或崩溃。

ping 192.168.1.14

输出包括设备内存的总量、已用内存、剩余内存等信息。

display interface statistics 命令

该命令用于查看接口的流量统计信息，帮助分析流量是否异常，例如是否存在拥塞或丢包。

ping 192.168.1.15

输出内容包括每个接口的输入输出流量、丢包率、错误等统计数据。

日志查看与调试命令

display logbuffer 命令

该命令用于查看设备的日志缓冲区，通常用于故障排查时查看设备的异常信息或错误日志。

ping 192.168.1.16

输出会显示设备缓冲区中的日志信息，可以看到设备启动、接口状态变化、错误信息等。

debug 命令

debug 命令用于开启设备的调试模式，输出详细的调试信息。注意，在生产环境中使用 debug 命令时要小心，因为它可能会产生大量的日志信息。

示例：调试接口的连接状态变化：
```
ping 192.168.1.17
```
调试信息将实时显示在控制台，帮助分析设备行为。

display current-configuration 命令

查看设备的当前配置，包括接口配置、路由配置、VLAN 配置等。可以用于验证配置是否正确，或在排障时对比配置文件。

ping 192.168.1.18

输出包含设备的完整配置文件。

张口就来的表格总结

命令	含义
`ping <目标IP>`	检查设备与目标 IP 的连通性。
`tracert <目标IP>`	跟踪数据包到目标 IP 的路径，帮助分析网络延迟和丢包点。
`display ip routing-table`	查看设备的 IP 路由表，检查路由是否正确。
`display interface <接口名>`	查看指定接口的详细状态，包括流量、错误等信息。
`display interface brief`	查看设备所有接口的简要状态。
`display arp`	查看设备的 ARP 表，检查 IP 与 MAC 地址的映射。
`display bgp peer`	查看 BGP 邻居状态，确认 BGP 会话是否正常。
`display ospf peer`	查看 OSPF 邻居状态，确认 OSPF 邻居关系是否正常。
`display vlan`	查看设备的 VLAN 配置，检查 VLAN 是否正确配置。
`display cpu-usage`	查看设备的 CPU 使用情况，帮助诊断 CPU 过载问题。
`display memory-usage`	查看设备的内存使用情况，帮助分析内存不足问题。
`display interface statistics`	查看接口的流量统计信息，检查是否存在拥塞或丢包现象。
`display logbuffer`	查看设备的日志缓冲区，查看设备日志以进行故障排查。
`debug <调试类型>`	开启设备的调试模式，查看详细的调试信息。
`display current-configuration`	查看设备的当前配置，帮助检查设备配置是否正确。