При попытке администратора выполнить команду display current-configuration на коммутаторе Huawei серии S5700 часто возникает ошибка “Error: Unrecognized command”, если устройство работает в режиме VRP V200R003 и пользователь не переключился в привилегированный режим. Это лишь одна из типичных ситуаций, когда базовые знания о просмотре конфигурации становятся критичными. Ниже разобраны все рабочие способы получения текущих настроек, от простого вывода в терминал до экспорта во внешнюю систему.
Конфигурация коммутатора Huawei хранится в двух плоскостях: текущая (running-config), которая действует в оперативной памяти, и сохраненная (saved-config), записанная во flash-память. Разница между ними принципиальна: после перезагрузки устройства все незаписанные изменения будут утеряны. Поэтому важно уметь просматривать обе версии и понимать, какая из них актуальна для диагностики.
Способы доступа к конфигурации коммутатора
Существует четыре основных метода получения конфигурации, каждый из которых применяется в зависимости от доступности устройства и уровня привилегий. Для локального доступа используется консольный порт или SSH-подключение, для удаленного мониторинга — SNMP и web-интерфейс. Выбор метода зависит от того, находитесь ли вы физически рядом с оборудованием или управляете сетью из центрального офиса.
- 🔌 CLI через консольный порт — самый надежный способ, работает даже при отсутствии сетевой связности.
- 🌐 Web-интерфейс (HTTP/HTTPS) — удобен для быстрого просмотра, но требует включенной службы
http server. - 📡 SNMP-запросы — позволяют автоматизировать сбор конфигурации с помощью систем мониторинга.
- 💾 TFTP/FTP-экспорт — используется для резервного копирования и анализа конфигурации на внешнем сервере.
Для большинства задач диагностики достаточно команды display current-configuration, но для полного аудита нужно сравнивать её с сохраненной конфигурацией.
Просмотр конфигурации через командную строку (CLI)
Основной метод работы с коммутаторами Huawei — командная строка VRP (Versatile Routing Platform). Чтобы увидеть текущую конфигурацию, вам нужно перейти в привилегированный режим. Сначала подключитесь к устройству через консоль, Telnet или SSH, затем выполните последовательность команд.
После входа в систему вы окажетесь в пользовательском режиме <Huawei>. Для просмотра конфигурации потребуется режим привилегий system-view, но команда display доступна и из пользовательского режима. Однако для полного вывода всех настроек, включая пароли и ключи, рекомендуется перейти в привилегированный режим командой super или сразу в системный вид.
<Huawei> system-view
[Huawei] display current-configuration
Если вы хотите увидеть только определенный раздел конфигурации, используйте фильтры. Например, команда display current-configuration configuration vlan покажет только VLAN-настройки. Для просмотра интерфейсов используйте display current-configuration interface. Это значительно ускоряет диагностику, когда нужно найти конкретный параметр в большом файле конфигурации.
Используйте сочетание клавиш Ctrl+Z для выхода из любого подрежима в системный вид, а команду return — для возврата в пользовательский режим.
Сохраненная конфигурация и её отличия от текущей
Команда display saved-configuration показывает конфигурацию, которая будет загружена при следующей перезагрузке. Сравнение текущей и сохраненной конфигураций помогает выявить незакоммиченные изменения. Для сравнения удобно использовать команду compare configuration, которая выводит различия между running-config и saved-config в виде диффа.
Вот типичная ситуация: вы изменили настройки порта, но забыли выполнить save. После перезагрузки изменения пропадут. Чтобы этого избежать, всегда проверяйте, совпадают ли обе версии конфигурации. Команда display this в системном виде показывает конфигурацию текущего уровня (например, только для конкретного интерфейса).
⚠️ Внимание: Командаsaveперезаписывает сохраненную конфигурацию текущей. Если вы не уверены в правильности изменений, сначала сделайте резервную копию черезdisplay current-configurationи сохраните вывод в текстовый файл.
| Команда | Что показывает | Когда использовать |
|---|---|---|
display current-configuration | Текущую конфигурацию в RAM | Для диагностики активных настроек |
display saved-configuration | Конфигурацию из flash-памяти | Для проверки, что сохранится после перезагрузки |
compare configuration | Различия между текущей и сохраненной | Для выявления незаписанных изменений |
display this | Конфигурацию текущего подрежима | Для просмотра настроек конкретного интерфейса или VLAN |
Просмотр конфигурации через Web-интерфейс
На коммутаторах Huawei серии S5700, S6700 и более новых моделях доступен встроенный web-интерфейс. Для его включения используйте команды http server enable и http server port 80 в системном виде. После этого откройте браузер и введите IP-адрес коммутатора. В разделе «Система» или «Конфигурация» вы найдете возможность просмотра текущих настроек в графическом виде.
Web-интерфейс удобен для быстрого просмотра, но имеет ограничение: он показывает не все параметры, особенно специфические настройки протоколов маршрутизации. Для полного аудита все равно потребуется CLI. Если web-интерфейс не открывается, проверьте, что служба HTTP включена и на коммутаторе настроен IP-адрес для управления.
Как включить web-интерфейс на коммутаторе Huawei
Для активации web-интерфейса выполните в системном виде:
[Huawei] http server enable\n[Huawei] http server port 80\n[Huawei] ip http timeout 10Экспорт конфигурации на внешний сервер (TFTP/FTP)
Для резервного копирования или анализа конфигурации на компьютере удобно выгрузить её на TFTP- или FTP-сервер. Это особенно важно при массовой замене оборудования или аудите сети. Команда tftp 192.168.1.100 put vrpcfg.zip отправит файл конфигурации на сервер с указанным IP-адресом. Имя файла по умолчанию — vrpcfg.zip, но вы можете указать любое.
Перед экспортом убедитесь, что на вашем компьютере запущен TFTP-сервер и настроены права на запись. Для FTP-экспорта используйте команду ftp 192.168.1.100, затем введите логин и пароль, и выполните put vrpcfg.zip. Этот метод работает на всех моделях коммутаторов Huawei под управлением VRP.
⚠️ Внимание: Файл конфигурации vrpcfg.zip может содержать пароли в открытом виде (в зависимости от версии VRP). Передавайте его только по защищенным каналам или сразу удаляйте после анализа.
☑️ Чек-лист для безопасного экспорта конфигурации
Автоматический сбор конфигурации через SNMP
Для централизованного мониторинга сети используется протокол SNMP. Коммутатор Huawei поддерживает MIB-таблицы, которые содержат информацию о конфигурации. Системы мониторинга, такие как Zabbix или Nagios, могут периодически опрашивать устройства и сохранять конфигурацию. Для этого на коммутаторе нужно настроить SNMP-сообщество: snmp-agent community read cipher public.
Однако SNMP предоставляет доступ не ко всем параметрам конфигурации. Например, настройки ACL или маршрутизации могут быть недоступны через стандартные MIB. Для полного сбора конфигурации через SNMP потребуется использовать расширенные MIB-модули Huawei, что требует дополнительной настройки и знания OID-номеров. Этот метод больше подходит для мониторинга состояния, чем для получения полной конфигурации.
Частые ошибки при просмотре конфигурации
Начинающие администраторы часто сталкиваются с ошибкой Error: Unrecognized command при вводе display current-configuration. Это происходит, когда команда вводится в неправильном режиме. Убедитесь, что вы находитесь в пользовательском режиме <Huawei>, а не в системном виде [Huawei]. В системном виде команда display не работает — для этого нужно выйти в пользовательский режим командой return.
Другая распространенная проблема — слишком длинный вывод конфигурации, который не помещается на экран. Используйте команду display current-configuration | include vlan для фильтрации по ключевым словам или | section interface для просмотра блоков. Символ | позволяет применять регулярные выражения для точного поиска нужных параметров.
⚠️ Внимание: Никогда не выполняйте команду reset saved-configuration без необходимости — она удалит сохраненную конфигурацию, и после перезагрузки коммутатор загрузится с заводскими настройками. Восстановление потребует полной перенастройки устройства.
Особенности просмотра конфигурации на разных моделях
На коммутаторах старших моделей, таких как S12700 или S9700, доступны дополнительные команды для просмотра конфигурации в контексте виртуальных систем. Например, display virtual-system показывает конфигурацию всех виртуальных маршрутизаторов. На устройствах с поддержкой Stack (кластеризации) команда display stack configuration выводит настройки всех членов стека.
Для коммутаторов серии S1720, S2720 и других моделей начального уровня набор команд может быть урезан. Вместо display current-configuration может использоваться сокращенный вариант display cur. Если команда не работает, проверьте версию VRP командой display version и сверьтесь с документацией для вашей версии.
Для быстрого поиска нужного параметра в конфигурации используйте команду display current-configuration | include ip address — она выведет только строки, содержащие IP-адреса.
Часто задаваемые вопросы (FAQ)
Как посмотреть конфигурацию коммутатора Huawei без пароля?
Без пароля доступ к конфигурации невозможен. Если пароль утерян, потребуется сброс устройства через кнопку на корпусе или через консольный порт с использованием процедуры восстановления пароля. После сброса конфигурация будет удалена, поэтому рекомендуется регулярно делать резервные копии.
Что делать, если команда display current-configuration выдает ошибку?
Проверьте режим, в котором вы находитесь. Команда выполняется только в пользовательском режиме <Huawei>. Если вы в системном виде, введите return для выхода. Также убедитесь, что у вашей учетной записи есть права на просмотр конфигурации (уровень привилегий не ниже 1).
Как сохранить конфигурацию коммутатора Huawei в файл?
Используйте команду save для сохранения текущей конфигурации во flash-память. Для экспорта на внешний сервер выполните tftp 192.168.1.100 put vrpcfg.zip или ftp 192.168.1.100 с последующей командой put vrpcfg.zip.
Можно ли посмотреть конфигурацию удаленно через SSH?
Да, если на коммутаторе настроен SSH-сервер. Подключитесь через SSH-клиент (например, PuTTY) и выполните стандартные команды display. Убедитесь, что SSH-служба включена командой stelnet server enable и создан пользователь с правами на удаленный доступ.
Регулярное резервное копирование конфигурации через TFTP или FTP — единственный способ гарантировать быстрое восстановление работы сети после сбоя оборудования.
Просмотр конфигурации коммутатора Huawei — базовая операция, которая выполняется через CLI, web-интерфейс, SNMP или экспорт во внешний файл. Для ежедневной работы достаточно освоить команду display current-configuration и её фильтры. Для аудита сети используйте сравнение текущей и сохраненной конфигураций. А для автоматизации процессов настройте регулярный сбор конфигураций через TFTP или SNMP в системах мониторинга.