三层交换机当前配置怎么看？

三层交换机当前配置可通过命令行界面直接调用标准查看指令获取。以主流厂商设备为例，H3C系列普遍支持`display current-configuration`或简写`dis cur`，该命令可完整呈现运行中的全局参数、VLAN划分、接口IP地址、路由协议启用状态及ACL策略等核心配置；思科及部分兼容CLI体系设备则常用`show running-config`；配合`show ip interface brief`可快速核验三层接口的IPv4地址分配与UP/DOWN状态，`show interfaces`则提供端口速率、双工模式、收发包计数等物理层与数据链路层关键指标。所有操作均基于设备当前内存中生效的运行配置（running-config），不涉及已保存但未加载的启动配置（startup-config），因此结果实时性强、可信度高，是网络运维人员日常巡检与故障定位的基础依据。

一、进入命令行界面的前置操作

在执行任何查看命令前，需确保已通过Console线、Telnet或SSH方式成功登录设备，并获得足够权限。H3C及华为系设备默认需进入“用户视图”后键入`system-view`进入系统视图，再输入`display`类命令；思科体系则通常在特权模式（enable）下直接执行`show`指令。若提示权限不足，应使用`super`或`enable`配合预设密码提升权限等级，部分设备还需确认当前用户具有level 3及以上操作权限，否则关键配置段（如路由表、ACL规则）将被隐藏。

二、核心配置信息的分层提取方法

首先运行`display current-configuration`（H3C）或`show running-config`（思科），该输出涵盖全局配置块，包括设备名称、时间设置、SNMP参数、用户账号等基础项；其次聚焦网络层，用`display ip routing-table`或`show ip route`验证三层路由条目是否完整，特别注意直连路由（C）、静态路由（S）与动态协议学习路由（如OSPF、RIP）的状态标记；再次检查接口逻辑映射，通过`display interface Vlan-interface X`确认VLAN虚接口的IP地址、子网掩码及协议状态，结合`display vlan`核实该VLAN是否已创建且端口成员正确归属。

三、接口状态与流量数据的实时验证

为排除物理链路隐患，必须交叉比对多组命令结果：`display interfaces brief`可一览所有端口的管理状态（Administratively DOWN）、线路协议状态（Line Protocol DOWN）及速率双工协商结果；对异常端口，进一步执行`display interfaces GigabitEthernet0/1`获取详细收发包字节数、错误帧（CRC、runts）、丢包计数等指标，其中输入错误率持续高于0.1%即需排查线缆或对端设备兼容性；同时启用`display logbuffer`查看最近5分钟内系统日志，重点关注link-status-change、interface-down等关键事件时间戳，辅助判断配置生效时效性。

四、配置安全与备份实操建议

每次查看配置后，务必执行`display saved-configuration`比对运行配置与启动配置差异，若存在不一致，应立即使用`save`命令将当前配置写入Flash存储；更稳妥的做法是通过TFTP服务器导出配置文件，具体流程为：先在交换机上配置管理IP并确保可达TFTP服务器，再执行`tftp 192.168.1.100 put flash:/vrpcfg.cfg backup.cfg`完成远程备份，此文件可用于版本回退或合规审计。

综上，三层交换机配置核查不是单一命令的简单调用，而是以运行配置为轴心、多维度命令协同验证的技术闭环。