思科交换机排障命令手册：关键时刻救命命令

2026年8月25日 LOG admin

网络故障发生的那一刻，能记住几条靠谱的排障命令，往往比翻手册快得多。这篇文章汇总了思科交换机排障的实战命令手册：从show version、show module、show processes cpu等基础系统诊断开始，到接口与链路诊断、二层交换排障、三层路由与转发、QoS性能与丢包分析、DHCP安全防护，再到多播与堆叠监控，覆盖了网络工程师日常排障的绝大多数场景，每条命令都配有超简解释，建议收藏备用。

基础系统诊断

命令	作用
show version	显示IOS版本、硬件信息，查bug起点
show module	显示槽位/模块状态，定位硬件故障
show processes cpu	监控CPU使用率与进程，高负载查进程
show memory	监控内存可用量，泄漏预警
show environment	查看温度/风扇，高温警报
show power	检查电源冗余，掉电诊断

接口与链路诊断

接口类命令是排障的重中之重：show interface status查看接口状态，show interface查看详细计数（CRC错误、input errors、output drops），show interfaces trunk查看trunk放行情况，show etherchannel summary查看端口通道状态，show logging | include按关键字过滤日志。

二层交换与三层路由排障

二层：show mac address-table查看MAC表，show spanning-tree查看生成树状态，show vlan查看VLAN。三层：show ip route查看路由表，show ip arp查看ARP表，show ip interface brief查看接口IP。定位转发问题时按"接口-二层-MAC-ARP-路由"的顺序逐层检查。

性能与QoS丢包分析

show policy-map interface              # QoS队列/丢包，VoIP优先诊断
show platform hardware qfp active statistics drop   # 硬件丢包统计
show mls qos interface                  # QoS接口映射
show queueing interface                 # 队列深度/阈值，拥塞优化
show netflow                            # NetFlow流量统计，异常流捕获

安全与DHCP排障

show ip dhcp snooping                  # DHCP绑定/端口，地址冲突隔离
show ip dhcp binding                   # DHCP表详情，防伪服务器
show ip verify source                  # IP源守卫，ARP欺骗检查
show aaa servers                       # AAA认证服务器，登录失败诊断
show storm-control                     # 风暴控制阈值，广播抑制调整

监控、多播与堆叠

show ip igmp groups                    # IGMP组/端口，多播加入验证
show ip pim neighbor                   # PIM邻居，多播路由状态
show switch                             # 堆叠成员/角色，链路故障定位
show stack-ports                        # 堆叠端口状态，冗余切换诊断
show system uptime                      # 运行时间/重启原因，稳定性基线
show snmp                               # SNMP配置/社区，监控告警验证

掌握这些命令，关键时刻就能快速缩小故障范围，把问题定位从"猜"变成"查"。