正文

华为交换机，路由器，防火墙经常使用的查询命令

admin
admin V管理员 /0 评论 /56 阅读
1015
此篇文章发布距今已超过20天，您需要注意文章的内容或图片是否可用！

前言

点击下方 "天億网络安全"公众号关注, 设为星标。有用的话请点赞、收藏备查。

内容来源：小波学习日志

设备基础信息查询：

display version   查看设备型号、系统版本（关键信息：VRP5 / VRP8）

display device   查看设备硬件信息（插槽、模块、电源、风扇状态）

display cpu-usage    查看CPU利用率（排查高负载问题）    

display memory-usage   查看内存使用情况

display startup     查看下次启动的配置文件（检查是否保存）

display current-configuration   查看当前运行配置（等效 show running-config）

接口（Interface）查询：

display interface brief    查看所有接口状态（UP/DOWN、流量）
display interface GigabitEthernet 0/0/1    查看指定端口的详细状态
display ip interface brief  查看三层接口IP状态（VLANIF、Loopback）
display port vlan    查看端口的VLAN信息（Access/Trunk/Hybrid）

VLAN 相关查询

display vlan     查看所有VLAN信息（含端口成员）
display vlan 10    查看指定VLAN的详细信息
display mac-vlan   查看MAC-VLAN绑定（如基于MAC的VLAN）
display port vlan GigabitEthernet 0/0/1   查看端口的VLAN模式

路由与ARP查询

display ip routing-table    查看路由表（静态/OSPF/BGP）
display arp   查看ARP表（IP-MAC绑定）
display arp all   查看所有ARP条目（含动态/静态）
display arp interface Vlanif10   查看指定接口的ARP表

ACL（访问控制列表）查询

display acl all  查看所有ACL规则
display acl 2000  查看指定ACL编号的规则
display traffic-policy applied-record  查看ACL的应用情况（绑定在哪个接口）

安全策略（Security Policy）

display security-policy all   查看所有安全策略
display security-policy rule name <rule-name>  查看指定策略规则
display security-policy hit-count  策略命中次数统计
display security-policy statistics  策略流量统计

NAT（地址转换）

display nat policy   查看NAT策略
display nat session  查看NAT会话表
display nat static  查看静态NAT映射
display nat server   查看NAT服务器映射（端口转发）

会话表（Session Table）

display firewall session table   查看所有会话（关键）
display firewall session table verbose  查看会话详细信息
display firewall session table source-ip 192.168.1.100  按源IP过滤会话
display firewall session table destination-ip 8.8.8.8  按目的IP过滤会话

用户认证（AAA）

display aaa online-users    查看在线用户
display portal-user   查看Portal认证用户
display radius-server   查看RADIUS服务器状态

查询DHCP地址池

display dhcp server pool 查看DHCP地址池配置
display dhcp server ip-in-use   查看已分配的DHCP IP
display dhcp server statistics  查看DHCP服务器统计信息
display arp detect-conflict  检测ARP冲突（IP重复）
display conflict-ip   查看冲突IP列表
display ip pool  查看所有IP地址池（VRP新版）
display ip used  查看已使用的IP地址
     基本查看命令就是这些，因为有时候交换机或者路由器系统版本不太一样，命令有时候有可能也会不太一样，不过大部分应该都是一样，感觉命令不对可以输入命令的时候tab补全，如果没办法补全，可以加个？查看一下命令！

「天億网络安全」 知识星球 一个网络安全学习的星球！星球主要分享、整理、原创编辑等网络安全相关学习资料，一个真实有料的网络安全学习平台，大家共同学习、共同进步！

知识星球定价：199元/年，（服务时间为一年，自加入日期顺延一年）。

如何加入：扫描下方二维码，扫码付费即可加入。

加入知识星球的同学，请加我微信，拉您进VIP交流群！

朋友都在看

欢迎扫描关注【天億网络安全】公众号，及时了解更多网络安全知识

点分享

点点赞

点在看


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网