三层交换机的配置如何导出查看？

三层交换机的配置可通过命令行查看、日志记录或Web界面导出三种主流方式实现。在实际运维中，最常用的是通过终端工具（如PuTTY、Xshell）登录设备后执行`display current-configuration`命令，实时获取当前生效的完整配置文本；若需长期归档或跨设备迁移，则推荐使用TFTP或FTP协议将`config.cfg`等配置文件上传至本地服务器——该方式已被IDC网络运维白皮书列为标准备份流程，具备操作可追溯、文件完整性高、支持批量管理等优势；Web界面导出则适用于不熟悉CLI的初级管理员，操作直观但功能覆盖略有限。无论采用哪种方式，均建议在变更前导出并校验配置哈希值，确保版本一致性与回滚可靠性。

一、命令行直接导出配置的实操要点

执行`display current-configuration`后，需注意输出内容可能分页显示。此时应先输入`screen-length disable`关闭分屏限制，避免关键配置被截断；若设备已启用安全审计策略，部分敏感字段（如加密密码）将以星号掩码呈现，属正常设计，并非配置缺失。复制时建议使用终端软件的“全部选择→右键复制”功能，而非逐屏手动选取，可有效规避遗漏interface或acl段落的风险。粘贴至Notepad++等支持语法高亮的编辑器后，建议立即执行“查找替换”，将多余空行与控制字符清理干净，再以UTF-8编码保存为`.cfg`文件，便于后续比对。

二、TFTP协议备份的标准流程

该方式需确保PC与交换机三层互通且无ACL拦截UDP 69端口。以H3C设备为例：首先在PC端启动3CDaemon并设置根目录（如D:config_backup），勾选“允许上传”；接着在交换机特权模式下执行`tftp 192.168.1.100 put flash:/config.cfg config_bak_20240520.cfg`，其中IP为PC地址，源路径`flash:/config.cfg`为设备当前启动配置，目标文件名建议含日期标识。传输完成后，务必在PC端校验文件大小是否与`dir flash:`命令显示的原文件一致，二者偏差超过10字节即需重传。

三、FTP方式导出的权限配置关键

华为/H3C设备启用FTP服务前，必须创建专用本地用户并限定服务类型与目录。例如执行`local-user backupuser password cipher Backup@2024 service-type ftp ftp-directory flash:/`，随后在PC端使用资源管理器访问`ftp://backupuser:Backup@2024@192.168.1.1`，直接拖拽`config.cfg`至本地文件夹。此法优势在于支持断点续传与大文件稳定传输，特别适用于配置超2MB的万兆核心交换机。

四、Console口应急导出的适用场景

当设备Web与远程管理均失效时，可通过Console线连接，在重启过程中按Ctrl+B进入BootROM菜单，选择“跳过密码验证”后进入命令行，执行`display saved-configuration`查看上次保存的配置（非当前运行态），再用Xshell日志记录功能全程捕获输出。此操作虽无法获取实时配置，但可作为灾备恢复的基准依据。

综上，三种导出路径各具定位，运维人员应根据网络环境、设备型号及权限等级组合选用，形成标准化备份动作。