中兴设备配置命令有哪些？

中兴查看设备配置命令是网络管理员进行设备管理、故障排查和性能优化的重要工具，不同型号的中兴设备（如路由器、交换机、防火墙等）可能存在命令差异，但核心命令逻辑和功能模块具有相似性，以下将从登录方式、基础信息查看、接口配置、路由表、系统状态、安全策略等维度，详细列举常用配置查看命令及操作说明，并结合表格对比关键命令的用途和输出重点。

设备登录方式

在执行查看命令前,需通过Console口、Telnet/SSH或Web方式登录设备，Console口是本地登录方式，需使用专用console线连接设备Console口和电脑串口，通过终端软件（如SecureCRT、PuTTY）设置波特率（通常为9600）、数据位8、停止位1、无校验；Telnet/SSH为远程登录方式，需确保设备已配置管理IP地址及远程访问权限（如SSH服务开启、认证方式配置）。

基础信息查看命令

基础信息包括设备型号、软件版本、运行时间、CPU/内存使用率等，用于初步判断设备状态。

1. 查看设备型号和版本信息

   • display version：显示设备软件版本、硬件型号、BootRom版本、设备名称、启动时间等关键信息。
     输出示例：
     Software Version: V800R013C00（软件版本）
     Hardware Version: ZXAN V1.0（硬件型号）
     Uptime: 10 days, 5 hours, 30 minutes（运行时间）
   • display device：更详细列出设备所有槽位、单板型号及状态（如正常、故障）。

2. 查看CPU和内存使用率

   
   （图片来源网络，侵删）
   • display cpu-usage：实时显示CPU各进程占用率、1分钟/5分钟/15分钟平均负载，判断是否存在高负载进程。
   • display memory-usage：显示内存总容量、已用/空闲内存、各模块内存占用（如路由表、接口缓冲区），帮助定位内存泄漏问题。

接口配置查看命令

接口是设备连接外部网络的通道,需重点查看接口状态、IP配置、流量统计等信息。

1. 接口状态与基本信息

   • display interface [interface-type interface-number]：查看指定接口（如GigabitEthernet 0/0/1）的物理状态（up/down）、速率、双工模式、MAC地址、流量统计（收发包字节数、错误包数）。
     若接口状态为down，需检查物理连接（网线、光纤）、接口是否被shutdown（可通过undo shutdown激活）。
   • display ip interface brief：以表格形式汇总所有三层接口的IP地址、子网掩码、状态（up/down）等信息，快速定位未配置IP或状态异常的接口。

2. 接口详细配置

   • display current-configuration interface [interface-type interface-number]：查看指定接口的当前配置（如IP地址、VLAN划分、MTU值、描述信息），与display saved-configuration对比可判断配置是否保存。

路由表与路由协议查看命令

路由表是设备数据转发的核心,需检查路由条目、路由协议状态及邻居信息。

1. 路由表查看

   • display ip routing-table：显示IPv4路由表，包括目的网段、子网掩码、下一跳、出接口、路由优先级（Preference）和路由协议类型（直连、静态、OSPF、BGP等）。
     可通过display ip routing-table [destination-address]查看特定目的网段的路由详情，排查路由黑洞或次优路由问题。
   • display ipv6 routing-table：查看IPv6路由表，命令逻辑与IPv4类似。

2. 路由协议状态

   • OSPF协议：
     • display ospf peer：查看OSPF邻居状态（Full表示邻接关系建立完成）、邻居ID、DR/BDR选举结果。
     • display ospf lsdb：查看链路状态数据库（LSDB），包括LSA类型（Router LSA、Network LSA等），判断LSDB是否同步。
   • BGP协议：
     • display bgp peer：查看BGP邻居状态（Established表示会话建立）、AS号、路由收发数量。
     • display bgp routing-table：查看BGP路由表，包括从EBGP/IBGP学到的路由、路由属性（AS_Path、Local Preference等）。

系统状态与日志查看

系统状态和日志是故障排查的重要依据,需关注进程状态、日志级别及历史记录。

1. 进程状态

   • display process：查看设备所有进程的PID、运行状态（运行中/僵死）、CPU占用率，定位异常进程（如持续高负载的进程可能存在故障）。

2. 日志信息

   • display logbuffer：查看设备日志缓冲区的日志记录，包括日志级别（ informational、error、critical等）、时间戳、日志内容，帮助分析故障发生时间及原因。
   • display logbuffer [log-level]：按日志级别过滤（如display logbuffer error仅显示错误日志）。

安全策略与ACL查看

防火墙或支持ACL的设备需查看访问控制列表（ACL）配置及策略匹配情况。

• display acl [acl-number]：查看指定ACL的规则（如允许/拒绝的源IP、目的IP、端口号），例如display acl 3000查看高级ACL规则。
• display traffic-policy applied-interface：查看ACL策略已应用的接口及匹配统计（如通过/拒绝的报文数），验证策略是否生效。

关键命令对比表格

相关问答FAQs

Q1: 如何查看中兴设备已保存的配置？
A: 使用display saved-configuration命令可查看设备已保存的配置文件内容，若需保存当前运行配置，需执行save命令（部分设备为save configuration），否则重启后配置会丢失，对比display current-configuration（当前运行配置）和display saved-configuration可判断配置是否同步。

Q2: 接口显示“up”状态，但无法通信，如何排查？
A: 可按以下步骤排查：

1. 执行display ip interface brief确认接口IP配置正确，子网掩码与对端设备一致；
2. 执行ping [对端IP]测试网络连通性，若失败，使用tracert [对端IP]定位故障节点；
3. 检查ACL是否拦截流量（display acl查看规则）；
4. 查看接口流量统计（display interface），若收包为0，检查物理连接或对端设备状态；
5. 若为二层接口,确认VLAN划分正确（display vlan）。