以下是华为S12708交换机(高端园区/数据中心核心交换机)的常用运维命令,涵盖基础配置、状态查看、故障排查等场景:
一、基础配置命令
1. 系统管理
system-view # 进入系统视图
sysname S12708-Core # 设置设备名称
clock timezone GMT+8 add 08:00:00 # 设置时区
language-mode Chinese # 切换中文界面(可选)
2. 接口配置
interface GigabitEthernet 1/0/1 # 进入接口视图description Link-to-Server # 添加描述port link-type trunk # 设置Trunk模式port trunk allow-pass vlan 10 20 # 允许VLAN通过undo shutdown # 启用端口
3. VLAN配置
vlan batch 10 20 30 100 # 批量创建VLAN
interface Vlanif 10 # 进入VLAN接口ip address 192.168.10.1 24 # 配置IP
4. 路由配置
ip route-static 0.0.0.0 0.0.0.0 10.1.1.254 # 默认路由
ospf 1 router-id 1.1.1.1 # 启用OSPFarea 0.0.0.0 # 进入骨干区域network 10.1.1.0 0.0.0.255 # 宣告网段
二、状态查看命令
1. 设备硬件状态
display device # 查看单板状态(主控/业务板)
display power # 查看电源状态
display fan # 查看风扇状态
display temperature all # 查看温度传感器
2. 接口与协议状态
display interface brief # 接口概要状态
display interface GigabitEthernet 1/0/1 # 接口详细统计
display vlan # VLAN信息
display ip routing-table # 路由表
display mac-address # MAC地址表
3. 堆叠状态(CSS)
display css status # 堆叠整体状态(主备角色)
display css port brief # 堆叠端口状态
display stack # 堆叠拓扑信息
4. 安全与ACL
display acl all # 查看ACL规则
display cpu-defend # 查看CPU防护状态
display arp anti-attack # ARP防攻击状态
三、故障排查命令
1. 连通性测试
ping 192.168.10.100 # ICMP测试
tracert 8.8.8.8 # 路径跟踪
2. 日志与诊断
display logbuffer # 查看实时日志
display trapbuffer # 查看告警信息
display diagnostic-information # 一键收集诊断信息(关键!)
3. 流量分析
display counters error # 接口错误包统计
display qos queue-statistics interface GigabitEthernet 1/0/1 # 队列拥塞情况
4. 协议调试
reset ospf process # 重启OSPF进程(谨慎使用)
display bgp peer # 查看BGP邻居
display stp brief # 生成树状态
四、维护命令
1. 配置文件管理
save # 保存配置
display saved-configuration # 查看已保存配置
reset saved-configuration # 清除启动配置(危险!)
2. 软件升级
display startup # 查看启动文件
startup system-software flash:/S12700-V200R019C10.cc # 设置下次启动文件
reboot # 重启生效
3. License管理
display license # 查看License状态
license active file flash:/license.dat # 激活License
五、高级特性命令
1. VXLAN配置
bridge-domain 10 # 创建BD域vxlan vni 1000 # 关联VNI
interface Nve1 # 创建NVE接口source-address 1.1.1.1vni 1000 head-end peer-list 2.2.2.2 # 指定VTEP对端
2. 安全策略
acl number 3000 # 创建ACLrule 5 permit tcp source 192.168.10.0 0.0.0.255
traffic-filter inbound acl 3000 # 应用ACL过滤
3. 可靠性协议
interface Eth-Trunk 1 # 创建聚合组mode lacp-static # LACP模式
bfd # 启用BFDquit
ospf 1bfd all-interfaces enable # OSPF联动BFD
六、注意事项
-
高危操作防护:
undo header # 关闭危险命令提示(不推荐) commit delay 10 # 配置延迟提交(防误操作)
-
堆叠维护要点:
- 主备切换:
slave switchover
- 分裂检测:
css dual-active detect mode direct
- 主备切换:
-
紧急恢复:
- 密码重置:重启时按
Ctrl+B
进入BootROM - 控制台锁定:
lock
命令临时锁屏
- 密码重置:重启时按
更多命令参考华为官方文档:S12700 系列交换机命令参考