简介面向网络管理员、运维工程师及网络技术学习者一份涵盖华为、华三、思科、锐捷四大厂商的PDF速查文档系统整理了常见网络设备的基础命令对照覆盖基本查询、系统视图切换、接口启停、VLAN创建与划分、批量端口配置、生成树、端口聚合、ACL等高频场景可显著减少跨厂商设备配置时的手动翻查与试错成本。压缩包内仅含1个107KB的PDF文件内容采用表格形式逐项对照各厂商命令差异按功能模块分类呈现结构清晰、轻量便携适合作为日常运维、实验排错或备考速查工具。目前已有2130人学习/下载尤其适合刚接触多厂商网络设备或希望提升配置效率的读者。通过一份速查表即可同时掌握四厂商常用命令的对应关系与适配写法包括查看配置、保存配置、批量操作等细节兼顾基础入门与实战参考价值。1. 华为华三思科锐捷基础命令别背当成四位“方言”对照表来学刚接触网络设备的人十有八九都有过这种经历对着华为的交换机敲了一下午好不容易记住display、system-view、quit换到思科的设备发现它只认show、enable、exit瞬间觉得自己白学了。同一件事四个厂商四套说法背了忘、忘了背最后只能靠复制粘贴过日子。其实华为含华三、思科、锐捷的基础命令并没有想象中那么分裂它们只是同一个动作的四种“方言”。这套资料本质上就是一张翻译表把“查看配置”“进入配置模式”“创建VLAN”“保存配置”这些动作在四家设备上分别该敲什么一行行列清楚。用好它不需要你提前掌握任何网络基础知识只需要先放下“背命令”的执念改成“查命令”。我当初就是从这张表开始才敢在真机上动手敲第一条命令的。2. 先搞懂一件事四大厂商的“命令家族”逻辑其实一样很多新手被劝退不是命令本身多难而是不知道命令背后有一套固定的“家族结构”。只要认准这四类命令大部分操作都能自己推出来。2.1 查配置的两种说法display 和 show你连上一台设备第一件事几乎永远是“看看现在长什么样”。华为和华三用display思科和锐捷用show。这俩是同一个意思后面跟的内容也几乎一一对应。想干什么华为 / 华三思科 / 锐捷查看当前配置display current-configurationshow running-config查看已保存的配置display saved-configurationshow startup-config查看路由表display ip routing-tableshow ip route查看接口状态display interface briefshow interfaces status查看 MAC 表display mac-addressshow mac address-table我第一次学的时候就是把这张表打印出来贴在工位上遇到“查看”类需求先别想直接找同义词替换。比如想知道设备温度华为敲display environment思科敲show environment all后缀记不住没关系先记住display对应show剩下的交给 Tab 键补全。2.2 进配置模式的两种入口system-view 和 enable查看类命令只能在“用户模式”下敲真正动手改配置要先进入“系统视图”或者“特权模式”。这里又是方言分叉华为和华三先敲system-view简称sys进入系统视图后直接敲配置命令。思科和锐捷先敲enable进入特权模式再敲config terminal或conf t进入全局配置模式。简单说华为设备一步到位思科设备要连跨两级。很多人第一次在思科设备上敲system-view报错就是因为没先enable。这不算什么玄学问题纯粹是“入口不对”。反过来在华为设备上敲enable也会提示不认识因为它压根没有这个命令直接system-view就行。这里有个小技巧华为和华三的分支里命令的“反悔键”是undo思科和锐捷里最常见的反悔键是no。比如关闭接口叫shutdown重新开启接口就叫undo shutdown华为或no shutdown思科。2.3 退不出去怎么办quit、exit、return、end 的层级关系命令层级是最容易翻车的地方。敲了半天配置想退到最上层却发现自己卡在某个子视图里。这里要分清两个动作退回上一级华为用quit思科和锐捷用exit。这俩在四家设备上都能用区别只是叫法不同。直接回到最顶层华为用return思科和锐捷用end。注意华为设备敲return会从任何子视图直接弹回用户视图中间不经过任何层级。思科设备敲end也有同样的效果。新手最容易犯的错是以为return和end只能在你当前所在的视图里用实际它们相当于“一键回到起点”跟当前在哪一层没关系。我把这层关系打一个比方系统视图是客厅接口视图是卧室quit是从卧室退回客厅return是直接从卧室冲出大门外。配置做了一半想全部重来用return比一层层quit快得多也少出错。2.4 保存和删配置save 与 write以及 delete配置改完不保存设备一重启就回到解放前这是新手最容易吃的亏。华为和华三保存配置用save思科和锐捷用write简写wr含义完全相同。删除配置同样有对应关系华为华三用reset saved-configuration清除已保存的配置思科锐捷用erase startup-config。这里要特别提醒这两条命令执行后没有任何确认提示敲完回车就没了相当于把整台设备的“存档”清空。真机上操作前务必先确认你已经备份过配置否则后悔药是买不到的。3. 第一个例子给交换机划分 VLAN 并让接口加入概念说得再多不如亲手配一个 VLAN。这个例子做完你会对“命令家族”有完整的体感。场景很简单一台交换机创建 VLAN 10把两个接口比如一号口和二号口切成 access 模式并加入 VLAN 10最后验证结果。3.1 先判断你手上是哪家设备动手之前先认清设备厂商。登录上设备后用户视图里华为设备提示符是尖括号例如Huawei华三的提示符类似思科和锐捷登录后默认是Router或Switch这样的大于号。如果你不确定敲一个display version华为华三会正常返回版本信息思科和锐捷则提示命令不存在改成show version就能看到。这里有个很实用的切换技巧华为华三在用户视图下敲system-view后提示符变成方括号[]思科和锐捷敲enable后提示符从变成#看到#说明你已经进入特权模式可以接着敲config terminal了。3.2 进入系统视图给设备起个名字第一步进入配置模式并设置设备名称这样后续操作不会搞混设备。华为 / 华三system-view sysname Switch-LAN思科 / 锐捷enable config terminal hostname Switch-LANsysname和hostname是“给设备起名”的对应命令。名字里尽量不用空格用短横线连接单词更稳妥。起名的作用不是好看而是远程登录多台设备时看提示符就知道自己在哪一台上面避免改错设备这种血泪级事故。3.3 创建 VLAN 10 并确认它真的存在进入系统视图后创建 VLAN 的命令就一个词加上编号。华为 / 华三vlan 10 quit display vlan思科 / 锐捷vlan 10 exit show vlanvlan 10的意思是创建编号为 10 的 VLAN并自动进入它的视图。如果你在这个视图里想退出来华为用quit思科用exit。然后用查看命令确认华为敲display vlan思科敲show vlan。注意一个细节思科的老式命令里vlan 10必须要在全局配置模式下敲不能直接在特权模式敲。如果你敲完提示“Invalid input”先检查自己是不是在config terminal之后的状态。3.4 把两个接口切成 access 模式并加入 VLAN 10VLAN 创建成功后真正的工作是让物理接口加入它。这里要用到“接口视图”和“access 模式”两个概念。access 模式可以理解为“这个接口只属于一个 VLAN”通常用来连接电脑、打印机这类终端设备。华为 / 华三interface GigabitEthernet0/0/1 port link-type access port default vlan 10 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 10 quit思科 / 锐捷interface GigabitEthernet0/1 switchport mode access switchport access vlan 10 exit interface GigabitEthernet0/2 switchport mode access switchport access vlan 10 exit逐条解释一下interface GigabitEthernet0/0/1是进入那个接口的视图。华为的接口名带两个斜杠思科的有时是一个斜杠具体以设备提示为准按 Tab 键可以自动补全。port link-type access华为和switchport mode access思科都在说同一件事把接口类型设为 access。port default vlan 10华为和switchport access vlan 10思科都是说这个接口所属的 VLAN 是 10。配置完不要急着离开用查看命令验证display vlan 10或show vlan id 10只要在 VLAN 10 的成员列表里看到那两个接口名这个例子就算完整跑通了。整个过程下来你会发现创建 VLAN 和把接口塞进 VLAN在四家设备上只是措辞不同步骤一模一样。4. 新手的 5 个常见问题先看现象再找原因这一章写给即将在真机上动手的人。下面这几条几乎每个新手都会遇到至少一条提前知道能省下一晚上的排查时间。4.1 配置看着都对了接口就是不通现象VLAN 建了接口也加入了电脑接上去却拿不到 IP或者同 VLAN 的两台电脑互相 ping 不通。原因八成是接口被shutdown关掉了或者接口速率、双工模式不匹配。新设备出厂接口默认是开启的但很多人会误敲shutdown或者从别处复制配置时把接口关了。解决在接口视图下执行undo shutdown华为华三或no shutdown思科锐捷然后执行display interface brief或show interfaces status看接口状态是否为 up。如果状态是 down再检查网线两端和设备指示灯。4.2 命令敲下去设备回一句“不认识”现象输入display vlan思科设备回复% Invalid input detected输入show vlan华为设备回复Unrecognized command。原因没有分清厂商用错了命令家族。这不是你技术不行是厂商的方言习惯不一样。解决确认设备品牌后按前面的对照关系替换。华为华三统一用display思科锐捷统一用show。另外一种可能是你在错误的模式下敲命令比如没有先enable就在思科特权模式外面敲了config terminal。4.3 明明保存了配置重启后又回到老样子现象敲了save也提示成功结果设备重启后发现配置全没了。原因很多人把save和display current-configuration搞混了。save是把当前配置写入启动配置设备重启时才生效如果你只是在修改后用了quit直接退出那所有改动都只存在于内存里断电后全丢。解决配置修改后先执行display current-configuration华为或show running-config思科确认内容无误再执行save华为或write思科。养成“改完必保存”的习惯每次配置结束前默念一遍保存了吗4.4 两台交换机之间 VLAN 不通一跳就断现象两台交换机都建了 VLAN 10各自的接口也都加进去了但跨设备通信失败。原因交换机之间的互联接口应该配置为 trunk 模式而不是 access 模式。很多人把两台交换机相连的接口也设成 access或者 trunk 里没放行 VLAN 10。解决把互联接口配置为 trunk并放行对应 VLAN。华为华三的命令是port link-type trunk然后port trunk allow-pass vlan 10思科锐捷是switchport mode trunk和switchport trunk allowed vlan 10。注意华为设备还需要确认默认是否放行所有 VLAN思科设备默认只放行 VLAN 1必须明确放行。4.5 批量配置接口时把不该动的口也改了现象用一条批量命令想配置 1 到 5 号口结果其他接口也变了甚至远程管理接口都被改了直接断连。原因批量接口的编号范围写错。比如华为的port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/5思科的int range GigabitEthernet0/1 - 5中间那个范围的写法很容易手滑写成to GigabitEthernet0/0/50。解决执行批量命令之前先单独执行一条display interface brief看清接口编号范围确认目标就是那几台设备。配置完成后立即验证一旦发现远程管理口被误改马上把接口重新加入管理 VLAN 并保存。批量配置是提高效率的工具不是省去检查的借口。5. 从 VLAN 到能上网路由、NAT、DHCP 怎么串起来VLAN 解决了局域网内部互通但要让电脑真正上网还需要三层设备来路由和地址转换。这一章把“让一台新路由器接管一个局域网”的完整链路走一遍全程用最基础的命令。5.1 给三层接口配上 IP 地址网段要能互相访问路由器或三层交换机的接口必须要有 IP。华为华三进入接口视图用interface思科锐捷也一样。配置 IP 的命令是ip add后面的子网掩码建议写完整避免简写带来的误会。华为 / 华三interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 quit思科 / 锐捷interface GigabitEthernet0/0 ip address 192.168.1.1 255.255.255.0 exit这行的含义是让这个接口成为 192.168.1.0/24 网段的网关地址是 192.168.1.1。电脑配好同网段地址后默认网关就指到这里。5.2 配置默认路由告诉设备“出口在哪”路由器光有接口地址还不够它需要知道去往未知网段的数据包该交给谁。这个“默认出口”就是默认路由。华为 / 华三ip route-static 0.0.0.0 0.0.0.0 192.168.1.254思科 / 锐捷ip route 0.0.0.0 0.0.0.0 192.168.1.2540.0.0.0 0.0.0.0的含义是“任何目标地址”后面的192.168.1.254是上联设备的地址。简单理解就是凡是本地网段找不到去向的包统一扔给 192.168.1.254。配置完成后可以用display ip routing-table或show ip route查看应该能看到一条默认路由。5.3 用基础 ACL 加 NAT 放行上网默认路由只解决了“往哪走”的问题路由器还缺一个动作把内网地址转换成公网地址这就是 NAT。在华为和华三设备上通常用基础 ACL 来圈定允许上网的网段然后在出接口上做nat outbound。华为 / 华三acl 2000 rule 5 permit source 192.168.1.0 0.0.0.255 quit interface GigabitEthernet0/0/0 nat outbound 2000 quitacl 2000是创建一条基础 ACLrule 5 permit source表示允许源地址为 192.168.1.0 网段的数据通过0.0.0.255是反掩码可以暂时理解为“只看前三段”。nat outbound 2000的意思是从这个接口出去的流量凡是匹配 ACL 2000 的都做地址转换。思科 / 锐捷的写法不太一样它用access-list定义允许的网段再用ip nat做转换access-list 1 permit 192.168.1.0 0.0.0.255 interface GigabitEthernet0/0 ip nat inside exit interface GigabitEthernet0/1 ip nat outside exit access-list 1 permit 192.168.1.0 0.0.0.255 ip nat inside source list 1 interface GigabitEthernet0/1 overload这段的意思是内网接口标记为ip nat inside外网接口标记为ip nat outside最后一条命令把 ACL 1 允许的源地址在出接口上做端口复用转换实现多台电脑共享一个公网 IP 上网。5.4 开启 DHCP让电脑自动拿地址手动给每台电脑配 IP 太麻烦大多数环境都用 DHCP。华为华三的 DHCP 分为两步先全局开启再建地址池。华为 / 华三dhcp enable ip pool dhcp-pool1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 114.114.114.114 quit interface Vlanif 1 dhcp select global quitnetwork指定分配给客户端的地址范围gateway-list告诉客户端网关是谁dns-list指定 DNS 服务器。最后在用户所在的三层接口上用dhcp select global启用全局地址池。思科 / 锐捷service dhcp ip dhcp pool dhcp-pool1 network 192.168.1.0 255.255.255.0 default-router 192.168.1.1 dns-server 114.114.114.114 exit思科的命令不需要在接口上再绑定只要建好地址池并在接口配置了 IPDHCP 服务就会自动响应该网段的请求。配完这一套把电脑网线接到路由器上改成自动获取地址能 ping 通公网 IP就说明“内网 DHCP 路由 地址转换”这条链路已经通了。整个过程你用的命令全都来自这份对照表里的基础部分没有任何高级技巧。6. 下一步学什么巡检命令与查错路径会配 VLAN、会配路由和 DHCP 之后你已经具备基本的网络管理能力。接下来最值得花时间的是巡检命令。网络设备不是配完就不管的平日里查看 CPU、内存、温度、端口状态用到的正是这些命令。6.1 巡检命令怎么用巡检命令不需要配置只需要查看。最常用的几条巡检目标华为 / 华三思科 / 锐捷CPU 利用率display cpu-usageshow processes cpu内存利用率display memory-usageshow processes memory设备温度display environmentshow environment all端口状态display interface briefshow interfaces status系统日志display logbuffershow logging当前时间display clockshow clock我自己巡检的顺序一般是先display clock看时间再display cpu-usage和display memory-usage看负载接着display environment看温度和风扇最后display interface brief扫一遍端口状态。整个过程两分钟但能提前发现过热、端口 down、CPU 飙高这些隐患。6.2 查错顺序建议遇到网络不通别慌按顺序排查先看接口状态是不是 up再看 VLAN 有没有配对然后看路由表里有没有目标网段的路由最后看 ARP 表有没有学到对端 MAC。对应的华为命令就是display interface brief、display vlan、display ip routing-table、display arp。这个顺序基本能定位九成以上的问题换到思科设备把display换成show就行。6.3 后面再学的进阶内容基础的 VLAN、路由、DHCP、NAT 掌握之后再往后就是 STP 生成树、链路聚合 Eth-Trunk、高级 ACL 过滤这些内容。第一次学 STP 的时候我也觉得复杂但只要你理解了华为用stp mode rstp、思科用spanning-tree mode rapid-pvst本质上还是在说“把冗余链路变成不环路的高可用结构”新命令就只是新方言而已。链路聚合也是一样华为叫Eth-Trunk思科叫Port-Channel锐捷叫AggregatePort配置目的都是把多条物理链路捆成一条逻辑链路来增加带宽和冗余。我从第一次在真机上敲错命令导致整台设备断网到现在能对着四家厂商的设备自由切换最大的感悟就是不要把这份对照表当背诵材料而是当词典用。遇到不确定的命令先查表再敲 Tab 补全最后用查看命令验证。从那以后我每次配置完设备都强制自己走一遍“查看当前配置、确认无误、保存配置”的流程你也会需要这个习惯。希望这份基础命令对照表能帮你迈过第一道坎后面还有更多有意思的东西等着你去上手。本文还有配套的精品资源点击获取