华为交换机判断未使用的端口，然后使用端口组批量关闭未使用的端口

星如雨落
浏览量: 7

一、华为交换机端口连接着电脑或交换机，如何判断华为交换机端口在使用？如果电脑不开机也可以判断吗？

电脑不开机完全可以判断端口是否在用。只要电脑网卡通电（如关机但不断电、Wake-on-LAN待机），甚至只插了网线对端没开机，物理层都可能“up”。

直接在交换机上敲命令，按优先级推荐以下3招：

1️⃣ 先看物理状态（最直接）
display interface brief
物理口up就是连了：PHY状态为up说明线缆/电信号连通。即便电脑关机，只要网卡通电这里就是up；down才说明空端口或线断了。

2️⃣ 查MAC表（实锤在用）
display mac-address
能学到MAC说明不仅线连着，还通着电或最近发过包。终端关机超5分钟后通常就学不到了，所以查到MAC=实锤在用。

3️⃣ 查ARP（看三层业务）
display arp | include x.x.x.x
确认IP正从此端口接入。终端关机后表项会老化（一般20分钟），查到即实锤。

💎 一句话总结：
• 物理up = 至少线插着，可能关机/待机；
• 学到MAC = 设备一定开着机或在用；
• 物理down且无记录 = 彻底空口，随便拔。

二、华为交换机筛选和查看接口状态的命令

下面这几个命令都是基于 display interface 和 display interface brief 的变体，主要用于筛选和查看接口状态。以下是每个命令的具体含义和用途：

1. display interface | include current state

  • 含义：显示所有接口信息，但只过滤出包含 “current state” 的行。
  • 作用：
    • 快速查看所有接口的物理状态（UP / DOWN）。
    • 输出示例：

  • 用途：当接口数量很多时，快速浏览每个接口是否物理连通，还是被人为关闭了。

2. display interface | include current state : UP

  • 含义：显示所有接口信息，但只过滤出包含 “current state : UP” 的行。
  • 作用：
    • 只看物理状态是 UP 的接口。
    • 输出示例：

  • 用途：一眼看出哪些接口插着线且对端设备有响应（相当于排查出正在使用的接口）。

3. display interface brief 日常查看（最常用）

  • 含义：显示接口的简要信息表。
  • 作用：
    • 以表格形式展示所有接口的简称、物理状态、协议状态、速率、双工模式等。
    • 输出示例：

  • 用途：日常巡检最常用的命令，比 display interface 看起来更清爽，信息一目了然。

4. display interface brief | exclude up 故障排查（只看异常的）

  • 含义：显示接口的简要信息，但排除包含 “up” 的行。
  • 作用：
    • 相当于反过来筛选，只看不是 up 状态的接口（即：down 或 administratively down）。
    • 输出示例：

  • 用途：故障排查时非常实用，可以帮助管理员快速聚焦有问题的接口，而不必在一堆正常的 “up” 接口中慢慢找。

总结对比

三、华为交换机端口组介绍

华为交换机的端口组功能，核心就是为了批量配置多个端口，避免逐台、逐个端口重复输入命令，既提高效率又减少出错。它特别适合用于端口初始化、统一修改VLAN或QoS参数等场景。

端口组主要有两种类型，你可以根据实际需求来选择：

特性 临时端口组 永久端口组
适用场景 一次性的批量配置任务。配置完就走，端口组自动销毁，不留痕迹。 需要反复修改或维护的端口集合。下次想改配置，直接进同名端口组即可。
是否保存成员 退出端口组视图后，端口组和成员关系自动删除。 退出后，端口组和成员关系永久保留，除非手动删除。
创建命令 port-group group-member <接口列表> port-group <组名>

💻 三种配置方法实操

根据搜索结果，主要有三种方法可以实现批量配置。我们以“将G0/0/1至G0/0/8端口的链路类型设置为Access”为例：

方法一：创建永久端口组（推荐长期使用）

方法二：创建临时端口组（一次性任务）

方法三：使用interface range命令（另一种临时方式）

此命令在V200R003C00及后续版本支持，功能和临时端口组完全相同。

📝 核心注意事项

在使用to关键字添加连续端口时，有几点需要特别留心：

  • 同板限制：to前后的接口必须在同一接口板上。
  • 类型一致：to前后的接口必须是相同类型（如都是GE口）和相同属性（如都是主接口）。
  • 数量上限：系统最多支持32个永久端口组，每个永久端口组最多添加48个成员接口。

📋 管理命令

  • 查看：使用命令 display port-group [ all | <组名> ] 查看永久端口组的信息。
  • 删除：使用命令 undo port-group { all | <组名> } 删除指定的永久端口组。

你有具体的配置需求吗？比如想批量划分VLAN或配置端口安全？告诉我你的场景，我可以帮你写出完整的配置命令。

四、华为交换机使用端口组批量关闭未使用的端口

使用命令display interface brief | exclude up，查询出DOWN的端口（未使用的端口），然后再使用端口组批量关闭未使用的端口。

实测如下：