三层交换机查看命令有哪些？

三层交换机作为网络核心设备，集成了二层交换和三层路由功能，其配置与监控需要掌握多样化的查看命令，以下从系统状态、接口信息、路由表、VLAN配置、MAC地址表、ARP缓存、ACL配置及日志等多个维度,详细解析三层交换机的常用查看命令及其实际应用场景。

系统基础信息查看

了解交换机的基本运行状态是故障排查的第一步，通过display version命令可以获取系统版本、启动时间、硬件型号（如S5700系列）、设备运行时长（uptime）及软件编译时间等信息，帮助判断设备是否需要升级或重启，配合display device命令可查看各板卡状态，确认是否存在硬件故障，CPU和内存使用率是性能监控的关键，display cpu-usage实时展示CPU占用率，若持续高于80%可能存在异常流量；display memory-usage则查看内存分配情况，帮助定位内存泄漏问题。display diagnostic-information可生成完整诊断信息文件,用于故障上报或深度分析。

接口状态与IP配置排查

接口是数据流出入的通道，需重点关注其物理状态与IP配置。display interface brief以表格形式快速展示所有接口的速率、双工模式、链路状态（UP/DOWN）及流量统计，
| 接口 | 状态 速率 流量（In/Out） |
|————|——–|——–|——————|
| GigabitEthernet0/0/1 | UP 1Gbps 1.2M/3.4M |
| VLANIF100 | UP 1Gbps 5.6M/7.8M |

若接口显示DOWN，需进一步用display interface GigabitEthernet 0/0/1检查物理层错误（如CRC错误、丢包包数）或协商问题，三层接口需确认IP配置正确性，通过display ip interface查看接口IP地址、子网掩码及广播地址，结合display this interface验证是否配置了undo shutdown命令，对于VLAN接口（如VLANIF100），需关联检查display vlan确认VLAN已正确创建并绑定到物理接口。

路由表与转发表分析

路由表是三层交换机的核心，display ip routing-table可查看所有路由条目，包括直连路由（标记为Direct）、静态路由（标记为Static）及动态路由协议（如OSPF标记为OSPF），通过display ip routing-table protocol static可筛选静态路由，重点检查下一跳IP或出接口是否正确，动态路由协议需单独验证，例如display ospf peer查看OSPF邻居状态（需为Full），display bgp routing-table检查BGP路由的AS路径属性，若路由异常，可结合display fib查看转发表（FIB），确认路由是否已下发到硬件转发平面,避免因软件路由未同步导致丢包。

VLAN与二层转发配置

VLAN划分是隔离广播域的基础，display vlan列出所有VLAN及其端口成员，例如VLAN 10包含端口GE0/0/1-10，VLAN 100为管理VLAN，若跨VLAN通信异常，需确认display ip routing-table中存在VLAN接口的路由，并检查display mac-address查看MAC地址表是否正确学习到对端设备的MAC，VLAN 10的主机MAC为00e0-fc12-3456，应与对应接口GE0/0/1绑定。display mac-address aging-time可查看MAC地址表老化时间（默认300秒）,避免因表项未及时更新导致通信中断。

安全与流量监控

ACL是访问控制的重要手段，display acl number 3000查看ACL规则（如允许10.0.0.0/24网段访问服务器的规则），display acl interface确认ACL已正确应用到接口方向（ inbound/outbound），ARP缓存用于IP-MAC映射，display arp查看表项，若存在大量ARP Probe请求，可能存在ARP攻击，需结合display arp static检查静态ARP绑定是否生效，流量统计方面，display interface counters查看接口收发包数及字节数，display qos interface可分析QoS策略应用情况,如队列调度或限速配置是否生效。

日志与故障诊断

日志是追溯问题的关键，display logbuffer查看系统日志缓冲区，重点关注端口UP/DOWN、路由协议邻居状态变化等日志信息，通过display trapbuffer查看SNMP trap，定位设备告警，对于复杂故障，可开启调试功能（如debugging ip routing），但需注意在高负载时慎用,以免影响设备性能。

相关问答FAQs

Q1: 如何判断三层交换机的路由表是否正确？
A: 首先通过display ip routing-table检查目标网段的路由是否存在，确认路由类型（直连/静态/动态）及下一跳IP或出接口是否正确，若VLAN 10的主机（10.1.1.10）无法访问VLAN 20的服务器（10.2.1.100），需查看是否存在10.2.1.0/24的路由，且下一跳为VLANIF20接口的IP，若为动态路由，需用display ospf database验证LSA是否正确生成，并用display fib确认路由已下发到硬件平面。

Q2: 接口显示UP但无法通信，如何排查？
A: 分步骤排查：①用ping测试接口直连IP，确认链路层连通性；②若ping通但无法跨VLAN，检查display ip routing-table中是否存在对应VLAN路由；③用display mac-address查看对端MAC是否在表中，若缺失则可能存在环路或端口被关闭；④检查ACL是否拦截流量，通过display acl interface确认规则配置；⑤最后用display cpu-usage查看是否因CPU过高导致丢包。