怎样查看三层交换机的当前配置参数？

查看三层交换机当前配置参数，最权威、最实时的方式是通过命令行界面执行厂商标准指令获取运行中的内存配置。思科、锐捷等设备使用 `show running-config`，华为、H3C及新华三系列则统一采用 `display current-configuration`，二者均能完整呈现VLAN划分、三层接口IP地址、路由协议实例（如OSPF或静态路由）、ACL策略、用户权限与管理服务设置等核心参数；该配置驻留于RAM中，反映设备此刻真实运行状态，未经保存即不写入Flash，因此具备强时效性与高可信度——IDC《企业网络运维白皮书》明确将其列为日常巡检、故障定位与合规审计的基准操作。

一、进入命令行前的连接与权限准备

必须确保管理通道安全可靠：优先选用SSH协议登录，避免Telnet明文传输风险；若设备尚未启用SSH，则需通过Console线直连，使用终端软件设置波特率9600、8位数据位、1位停止位、无校验、无流控。登录后注意观察提示符形态——思科/锐捷设备在用户模式下显示“>”，需键入enable并输入特权密码才能执行show类命令；华为/H3C设备默认为“”或“”，须先输入system-view切换至系统视图（提示符变为“[Huawei]”），否则display命令将受限或部分配置不可见。权限不足时，可通过display users确认当前会话等级，必要时由管理员授予level 3及以上操作权限。

二、核心命令执行与关键模块识别技巧

运行display current-configuration或show running-config后，输出通常按功能区块组织。应重点核查三类硬性指标：一是VLAN虚接口（如Vlanif10）是否已配置合法IP地址与子网掩码，且状态为up；二是静态路由条目中destination、mask与next-hop是否符合网络规划；三是ACL规则编号、匹配顺序及应用方向（in/out）是否与安全策略一致。对于数百行输出，可借助过滤语法提升效率：H3C支持display current-configuration | begin interface Vlanif10精准截取某SVI完整配置；思科可用show running-config | section interface快速聚合所有接口块；华为设备则推荐display current-configuration configuration acl简化访问控制策略审查。

三、配置比对、备份与持久化闭环操作

仅查看运行配置尚不构成完整运维动作。务必同步执行display saved-configuration（H3C）或show startup-config（思科），逐行比对差异项。若发现未保存变更，立即执行save（H3C）或copy running-config startup-config（思科）。更进一步，应通过TFTP协议导出当前配置：在H3C设备上执行tftp 192.168.1.100 put flash:/vrpcfg.cfg switch-core-20240615.cfg；思科设备则运行copy running-config tftp:，按提示输入服务器IP与文件名。该备份文件需包含设备名称、日期与版本号，作为后续故障回退与等保审计的关键凭证。

规范执行上述步骤，方能真正实现配置可视、可控、可溯。