H3C show命令有哪些常用参数？

在H3C网络设备的管理与维护中,show命令是核心的查看命令，用于实时获取设备状态、配置信息、运行数据等，是工程师排查故障、优化性能的重要工具，不同场景下需搭配不同参数，以精准获取所需数据，以下从常用功能模块展开说明show命令的具体应用及输出解读。

（图片来源网络，侵删）

设备基础状态查看

通过display命令（部分早期版本或特定场景下仍用show，此处以主流display为例说明逻辑，实际操作需根据设备版本调整）可快速掌握设备运行状态，例如display device查看所有单板状态，包括单板名称、型号、运行状态（正常/故障）、温度等信息，若某单板状态为”Abnormal”，则需进一步检查硬件连接或单板本身。display version命令输出包含设备软件版本号、启动时间、硬件版本、序列号等关键信息，Software Version: Release 5.20.20″，结合设备运行时长可判断是否需要升级软件或重启设备。

接口信息查询

接口是网络设备连接的物理通道,display interface命令是最常用的接口查看命令，执行后可获取接口的物理状态（如Line protocol current state: UP表示协议正常）、IP地址配置、带宽（如Bandwidth: 1000000 kbit）、流量统计（输入/输出字节数、广播包数量等），若接口状态为”DOWN”，需检查物理链路（如光纤是否松动、网线是否损坏）或对端设备接口状态；若流量统计中输入错误包数量持续增加，可能表明接口存在线路干扰或设备硬件故障，对于以太网接口，还可使用display interface brief以表格形式快速查看所有接口的简要状态（接口名、状态、描述、速率），便于批量排查。

路由表与转发表分析

路由表是设备转发数据的依据,display ip routing-table可查看完整路由信息，输出包括目的网段、掩码、下一跳、出接口、路由优先级（Preference）和路由协议类型（如Direct静态路由、OSPF动态路由），例如目的网段168.1.0/24，下一跳为1.1.2，出接口为GigabitEthernet 1/0/1，优先级为10，若优先级值较高（如OSPF优先级为10，静态路由为60），则该路由可能被更优路由覆盖导致流量异常，对于二层转发，display mac-address可查看MAC地址表，包括MAC地址、对应的VLAN、接口和老化时间，若发现未知MAC频繁泛洪，需检查是否存在环路或安全攻击。

协议与进程监控

网络协议运行状态直接影响连通性,display ospf peer查看OSPF邻居关系状态，若显示Down且Dead Timer超时，需检查网络层连通性、区域ID匹配、Hello/Dead Interval参数一致性等。display bgp routing-table用于查看BGP路由信息，包括路由条目、AS_PATH、Origin属性等，判断路由是否被正确导入或通告，进程层面，display cpu-usage实时查看CPU利用率，若持续高于80%，需结合display process cpu-usage sorted定位高占用进程（如路由协议进程或异常业务进程）；display memory-usage查看内存使用情况，若可用内存过低，可能导致设备性能下降或崩溃。

（图片来源网络，侵删）

安全与日志审计

安全策略执行情况可通过display firewall session table查看会话表，记录已建立的连接（源/目的IP、端口、协议、状态），若发现异常会话（如大量未知IP访问内部端口），可能存在攻击行为，日志方面，display logbuffer查看设备缓冲日志，包含日志级别（Informational/Warning/Error）、时间、模块和详细信息，May 20 2023 10:30:00+08:00 Device %%01IFPDT/4/IF_STATE_CHANGE:Interface GigabitEthernet1/0/1 state changed to DOWN”，可快速定位接口状态变更原因。

相关问答FAQs

Q1: 执行display ip routing-table后，如何判断路由是否有效？
A: 判断路由有效性需结合多个参数：①路由状态需为”Active”（活跃状态）；②优先级（Preference）值越小越优先，若同一目的网段存在多条路由，优先级最低的将被选用；③下一跳和出接口状态需正常（可通过display interface确认接口为UP状态），若路由状态为”Inactive”或优先级过高，可能导致流量无法按预期转发。

Q2: 接口流量统计中，为什么输入/输出字节数差异很大？
A: 流量统计差异可能由多种原因导致：①网络拓扑不对称，如接入链路与核心链路带宽不同（接入100M，核心1G），导致上传下载流量不均；②业务特性影响，如服务器接口以大量下行为主，而客户端以上行为主；③异常流量，如某接口遭受DDoS攻击，产生大量单向流量，可通过display interface查看流量趋势，结合display cpu-usage判断是否因异常流量导致设备负载过高，进一步使用display packet-filter statistics分析流量类型。