在企业级网络架构中，防火墙是守护网络安全的核心设备。作为国内主流网络设备厂商，锐捷（Ruijie）的防火墙产品凭借其高性能和高可靠性，被广泛应用于各类网络环境中。
对于网络工程师（网工）而言，熟练掌握锐捷防火墙的常用查看命令，是日常巡检、故障排查和配置管理的基础技能。本文将系统梳理锐捷防火墙查看配置命令，帮助您快速掌握设备状态，提升运维效率。
基础信息查看：掌握设备“健康状况”
在进行任何操作前，首先需要了解设备的基本运行状态和硬件信息。
查看设备版本与系统信息
show version：查看设备的软件版本、硬件型号、序列号及启动时间等关键信息。show system：获取更详细的系统运行状态，包括CPU利用率、内存使用情况、温度等，是判断设备是否过载的重要依据。查看运行配置与启动配置
show running-config或show run：查看设备当前正在运行的配置。这是最核心的命令，可以了解设备的所有实时配置。show startup-config或show start：查看设备下次重启后将加载的配置。通过对比运行配置和启动配置，可以判断是否有未保存的更改。
网络接口与链路状态检查
网络接口是数据进出的通道，其状态直接关系到业务的连通性。
查看所有接口状态
show interface：显示所有物理和逻辑接口的详细信息，包括IP地址、MAC地址、收发数据包统计、错误计数等。当出现网络延迟或丢包时，此命令是首要排查工具。show interface status：以简洁的表格形式列出所有接口的简要状态（如Up/Down）、速率、双工模式等，适合快速巡检。查看路由表信息
show ip route：查看IPv4路由表，了解设备如何转发数据包，是排查网络连通性问题的关键。show ipv6 route：查看IPv6路由表，适用于部署了IPv6网络的环境。
安全与转发核心：ARP、MAC与VLAN
锐捷防火墙不仅提供安全防护，也承担着网络层的转发功能。
查看ARP表
show arp：查看IP地址与MAC地址的映射关系。当出现IP冲突或ARP欺骗攻击时，此命令能帮助快速定位问题。查看MAC地址表
show mac address-table：显示交换机学习到的MAC地址及其对应的端口。对于排查环路、定位异常设备非常有用。查看VLAN配置
show vlan或show vlan brief：查看VLAN的划分情况，确认端口所属的VLAN，确保网络隔离策略正确实施。
安全特性与日志审计
防火墙的核心价值在于安全，因此安全相关的查看命令尤为重要。
查看生成树状态（如适用）
show spanning-tree：在网络存在二层环路风险时，查看生成树协议（STP）的状态，确保网络拓扑无环。查看系统日志
show log或show logging：查看设备的历史日志信息，包括配置变更、接口状态变化、安全事件等。这是故障回溯和安全审计的“黑匣子”。
网络连通性诊断命令
当用户报告网络问题时，这些命令是您的“听诊器”。
Ping命令
ping [目标IP地址]：测试与目标设备的网络连通性，是最基础的连通性测试工具。Traceroute命令
traceroute [目标IP地址]：跟踪数据包到达目标的路径，帮助定位网络中断或延迟的具体节点。
实战案例：命令如何解决实际问题？
案例一：用户无法访问外网
执行
show interface status，确认上行接口状态为“Up”。执行
show ip route，检查是否存在默认路由（0.0.0.0/0）。执行
ping 8.8.8.8测试公网连通性。若Ping不通，执行
traceroute 8.8.8.8查看数据包在哪个节点中断，从而精准定位故障点。
案例二：防火墙性能下降
执行
show system，发现CPU利用率持续高于90%。执行
show log，查看是否有大量安全事件（如DDoS攻击告警）导致CPU过载。根据日志信息，调整安全策略或联系安全团队处理攻击。
掌握这些锐捷防火墙查看配置命令，是每一位网络工程师的必备技能。它们不仅是日常巡检的“体检表”，更是故障排查的“导航仪”。建议将本文收藏，作为您的随身工具手册。定期对设备进行健康检查，可以有效预防网络故障，保障业务的稳定运行。
温馨提示：在执行任何配置命令前，建议先使用
show running-config备份当前配置，以防误操作。锐捷设备命令与思科（Cisco）有较高的相似性，熟悉思科命令的工程师可以快速上手。
