H3C S7003交换机

故障排查步骤及命令
1. 确认IP地址变更情况
查看当前管理IP配置：
display ip interface brief
检查VLAN接口配置（通常管理IP在VLAN 1或业务VLAN）：
display current-configuration interface Vlan-interface [vlan-id]
2. 检查是否存在静态IP配置被修改
查看设备启动配置与当前配置差异：
display startup-configuration | include ip address
display current-configuration | include ip address
对比是否有未授权的IP变更。
3. 排查是否存在DHCP获取IP（若设备配置DHCP客户端）
查看DHCP客户端状态：
display dhcp client
若管理接口配置为DHCP获取，需检查DHCP服务器是否分配了错误IP。
4. 检查是否有管理员通过合法方式修改（日志审计）
查看系统日志中IP配置变更记录：
display logbuffer | include "ip address"
或通过信息中心配置日志输出后查看：
info-center enable
info-center loghost [host-ip]（若已配置日志服务器）
5. 确认是否存在网络攻击或未授权访问
检查设备登录日志：
display ssh server session（SSH登录）
display telnet server session（Telnet登录）
查看是否有异常IP登录记录：
display history-command all（查看管理员执行的命令历史）
6. 恢复正确IP配置
若确认IP被非法修改，重新配置正确IP：
system-view
interface Vlan-interface [vlan-id]
ip address [correct-ip] [mask]
保存配置：
save
关键建议
启用AAA认证（如本地用户或RADIUS），限制管理员权限。
配置日志服务器，实时监控配置变更。
禁用Telnet，仅使用SSH进行远程管理。
定期备份配置，便于快速恢复。