路由器交换机常用命令实战指南：从VLAN配置到故障排查

1. 从一台"失联"的交换机说起：为什么常用命令值得反复打磨

刚入行那会儿，我被派去机房给一台接入层交换机做配置变更。改完VLAN顺手敲了个保存，结果手抖把管理口的IP改错了网段，SSH瞬间断开，console线又没带。那台设备在机柜最底层，重新插拔一次要挪三台服务器。最后是靠着旁边一台同型号设备上残留的配置，反推出正确的网关地址，才把连接恢复回来。

这件事让我彻底明白一个道理：路由器交换机的命令不是背出来的，是在一次次"救火"里练出来的。你可以把命令手册翻得滚瓜烂熟，但真到了现场，决定你能不能十分钟搞定的，是你对几条核心命令的肌肉记忆，以及知道"什么时候该用哪一条"。

这篇内容面向的是所有需要跟网络设备打交道的人——刚考完认证准备上手的网络新人、被临时抓来配交换机的运维、做实验复现网络拓扑的学生，还有那些平时写代码但偶尔要碰一下路由器的开发者。我会把路由器和交换机上真正高频、真正救命的命令梳理一遍，重点讲清楚每条命令背后的逻辑、输出结果怎么读、以及我在实际项目里踩过的坑。不追求把命令大全抄一遍，而是让你看完之后，面对一台陌生设备能快速摸清它的状态，面对一个故障能顺着命令链把问题定位出来。

需要先说明一点：不同厂商（华为、H3C、锐捷、思科等）的命令语法有差异，但底层逻辑是相通的。理解了"为什么要有这条命令"，换到任何品牌上都能快速迁移。下面我会以通用视角为主，涉及具体厂商时明确标注。

2. 设备刚上电，先搞清楚"我是谁、我在哪、我连上了谁"

拿到一台设备，不管是新开箱的还是接手别人的，第一件事永远不是急着敲配置，而是先做一轮"体检"。这一步做扎实了，后面能省掉大量返工。

2.1 基础信息三连：版本、配置、接口状态

最基础的三条命令，我称之为"开机三连"：

• 查看版本与硬件信息：华为/H3C 用 display version，思科用 show version。这条命令能告诉你设备型号、软件版本、启动时间、内存大小。别小看它，很多诡异问题根源就在版本上——比如某个版本存在已知的ARP表项老化异常，升级后就好了。
• 查看当前配置：display current-configuration（华为/H3C）或 show running-config（思科）。重点看管理口IP、默认网关、有没有残留的ACL。
• 查看接口状态：display interface brief 或 show ip interface brief。这一条是排障的核心，后面会反复用到。

我习惯把这三条命令的输出快速扫一遍，重点确认三件事：管理IP是不是我预期的、接口有没有意外down掉的、配置里有没有别人留下的"惊喜"。

2.2 接口状态怎么读：up/up 不代表真的通

display interface brief 的输出里，每个接口有两列状态，很多人只看第一列，这是大坑。

| 状态组合 | 含义 | 常见原因 | |--------