号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
前阵子一台接入交换机下所有终端间歇性掉线，新人查了路由、ARP、IP配置，折腾两小时没结果。
我登录设备，敲了三行命令：display interface → display device → display stp abnormal-port，5分钟锁定：风扇故障导致主控板过热，端口自动降速。
排障效率不取决于经验多深，而取决于会不会用对命令。
今天，我不讲理论，直接给你华为交换机排错“黄金10条”，按使用频率排序，条条实战。
今日文章阅读福利：《 华为交换机开局配置一本通 》
顺手发个好东西！网工必备资料！！
展开剩余86%私信我，发送暗号“一本通”，即可获取这份优质PDF资源。
TOP1：display interface [interface-type interface-number]用途：查看接口物理/协议状态、错包计数、流量速率
关键字段：
Physical is up, Protocol is up → 正常 CRC, Input/Output errors → 链路质量问题 Last 300 seconds input rate → 实时带宽✅ 场景：接口UP但业务不通、大包丢小包通、频繁闪断
✅ 场景：接口UP但业务不通、大包丢小包通、频繁闪断
TOP2：display ip routing-table [destination-ip]用途：检查路由表是否存在目标网段
技巧：
→ 看下一跳、出接口、协议类型（直连？OSPF？静态？）
✅ 场景：跨网段不通、回程路由缺失、策略路由未生效
✅ 场景：跨网段不通、回程路由缺失、策略路由未生效
TOP3：display arp [ip-address]用途：查看IP与MAC绑定关系
典型问题：
同一IP对应多个MAC → IP冲突 ARP表为空 → 二层不通或防火墙拦截✅ 配合命令：reset arp all（慎用）清空后观察是否能重建
✅ 配合命令：reset arp all（慎用）清空后观察是否能重建
TOP4：display mac-address [mac-address | vlan vlan-id]用途：查MAC地址学习位置
实战用法：
→ 确认终端是否上线、是否漂移（多个端口出现同一MAC → 环路！）
✅ 场景：终端无法通信、怀疑私接交换机、STP失效
✅ 场景：终端无法通信、怀疑私接交换机、STP失效
TOP5：display stp brief 或 display stp abnormal-port用途：快速检查生成树状态
关注点：
端口角色是否为 ALTE（阻塞）？是否应转发？ abnormal-port 是否有非边缘端口收到BPDU？✅ 场景：网络突然变慢、部分VLAN不通、疑似环路
✅ 场景：网络突然变慢、部分VLAN不通、疑似环路
TOP6：display device 和 display fan / display power用途：查看硬件健康状态
关键输出：
Temperature: Abnormal Fan State: Fault Power State: NotSupply✅ 场景：设备自动重启、性能骤降、端口批量异常
✅ 场景：设备自动重启、性能骤降、端口批量异常
TOP7：display logbuffer用途：查看系统日志（最近50~100条）
高效过滤：
→ 快速捕捉故障时间点的关键事件
✅ 场景：不明原因中断、服务闪退、安全事件追溯
✅ 场景：不明原因中断、服务闪退、安全事件追溯
TOP8：display cpu-usage 和 display memory-usage用途：判断是否因资源过载导致丢包或响应慢
阈值参考：
CPU > 80% 持续 → 可能丢包 Memory > 90% → 可能进程崩溃✅ 注意：突发峰值正常，持续高负载才需警惕
✅ 注意：突发峰值正常，持续高负载才需警惕
TOP9：display dhcp snooping binding用途：查看DHCP Snooping绑定表（IP+MAC+端口+VLAN）价值：
定位私接DHCP服务器 追踪非法终端接入位置 验证IP源防护是否生效✅ 前提：已全局启用 dhcp snooping
✅ 前提：已全局启用 dhcp snooping
TOP10：ping -a source-ip destination-ip 和 tracert -a source-ip destination-ip用途：指定源IP测试连通性（模拟业务流量路径）
为什么重要：
默认ping用VLANIF IP，可能绕过ACL 指定业务IP才能真实验证策略是否放行✅ 示例：
ping -a 192.168.10.1 10.10.100.10✅ 示例：
结语这10条命令，不是功能列表，而是故障定位的思维路径：
从物理层（接口/硬件）→ 数据链路层（MAC/ARP/STP）→ 网络层（路由/IP）→ 系统资源 → 安全策略。真正高效的网工，不是记得多，而是知道在什么场景下用哪一条。
下次排障，别再漫无目的敲命令，按这个清单走一遍——你离真相，只差一次 display。
原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
发布于：福建省旺鼎策略提示：文章来自网络，不代表本站观点。
