H3C常用命令.docx

1、H3C常用命令1 日常维护1.1 环境及单板硬件状态观测表1 环境及单板硬件状态观测项目操作指导参考标准备注环境状况display environment查看设备温度设备温度应该在门限以内见display environment 命令参考前面板指示灯状况观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况黄色闪烁指示故障状态，数码管指示故障类型。具体含义请参考产品资料。单板运行状况display device查看单板运行状况所有单板设备应该都是Normal。见display device命令参考系统电源状态display power 查看电源状态凡是在位的电源模块应该为Normal，

2、如果存在FUALT态需要检查模块是否有异常。系统风扇状态display fan查看风扇状态显示Fan 1 State: Normal 则表示所有风扇正常，display enviroment命令参考显示当前环境的温度信息H3Cdis environment System Temperature information (degree centigrade):- SlotNo Temperature Lower limit Upper limit 1 30 0 55 9 30 0 55表2 display environment命令显示信息描述表域名描述Temperature当前单板温度Lowe

3、r limit单板温度低限Upper limit单板温度高限display device命令参考H3Cdis device Slot 1SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State0 28 REV.C NULL 002 506 IVL MAIN Normal2 0 REV.A NULL NULL NULL IVL 2*10GE Normal Slot 9SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State0 28 REV.C N

4、ULL 002 508 IVL MAIN Normal1 0 REV.A NULL NULL NULL IVL 2*10GE Normaldisplay power命令参考查看系统电源模块使用状态：H3Cdis power Slot 1 Power 1 State : Normal Type : AC Slot 9 Power 1 State : Normal Type : AC表3 display power命令显示信息描述表State描述Normal电源正常Fault未供电Absent电源不存在display fan命令参考查看风扇状态：H3Cdis fan Slot 1 FAN 1 St

5、ate : Normal Slot 9 FAN 1 State : Normal注：系统中有多个风扇，只要有一个风扇故障则报Fault.1.2 CPU及内存状态观测表4 CPU及内存状态观测项目操作指导参考标准备注CPU占用率状况 display cpu正常情况下CPU占用率应当不超过60%，如果太高为不正常。参见display cpu命令参考系统内存占用率状况display memory正常情况下系统内存占用率应在80以下，否则为不正常参见display memory命令参考display cpu命令参考显示系统的CPU占用率：H3Cdis cpuSlot 1 CPU usage: 4% i

6、n last 5 seconds 4% in last 1 minute 3% in last 5 minutesSlot 9 CPU usage: 6% in last 5 seconds 5% in last 1 minute 5% in last 5 minutes 注：该命令将打印出所有当前在位的单板CPU使用率。分过去5秒内、过去1分钟内和过去5分钟内三个时间段进行统计。display memory命令参考显示系统内存占用率；display memorySystem Total Memory(bytes): 190696704Total Used Memory(bytes): 452

7、32232Used Rate: 23%1.3 告警日志信息查看表5 查看告警日志信息的命令项目操作指导参考标准备注系统告警缓冲区查看display trapbuffer正常情况下无严重告警记录，否则为不正常。参见display trapbuffer命令参考系统日志缓冲区查看display logbuffer正常情况下无严重出错日志记录，否则为不正常。参见display logbuffer命令参考display trapbuffer命令参考显示系统告警缓冲区信息display trapbufferdisplay logbuffer命令参考显示系统日志缓冲区信息display logbuffer1

8、.4 查看系统状态和信息display clock命令：display clock描述：用户可以执行display clock命令获取系统的日期和时间信息。如果发现系统时间有误，可及时调整。 display current-configuration命令：display current-configuration描述：display current-configuration命令用来显示以太网交换机当前生效的配置参数。对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行display current-configuratio

9、n命令查看当前生效的参数。对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，系统不予显示（如单板不在位）；如果save配置后，将保存当前能显示到的配置。display saved-configuration命令：display saved-configuration描述：display saved-configuration命令用来显示以太网交换机的Flash中配置文件。如果以太网交换机上电之后不能正常工作，可以执行display saved-configuration命令查看以太网交换机的启动配置。display users命令：display users all 描述：di

10、splay users命令用来显示当前与以太网交换机连接的线路状态。display version命令：display version描述：display version命令用来显示系统的版本信息。用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置等信息。 more命令：more string描述：分屏查看指定的文件。可以使用该命令查看配置文件，或flash上的其它文本文件。1.5 S5800系列交换机自检表本表供设备开局、日常维护、巡检使用。表6 S5800系列交换机自检表序号自检项自检方法解决方法结论百兆端口自检1端口是否协商出了半双工？使用如下命令，检测是否有半双工的端

11、口： dis brief interface 端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。2端口是否有大量的错误报文，包括收和发，是否迅速增加？使用如下命令，检测端口是否有错包： dis interface检查线路，中间连接的光电转换器；检查两端配置是否一致？3是否有比较频繁的UPDOWN?display logbuffer查看1、检查线路和中间连接的光电转换器；千兆端口自检1千兆光口两端是否配置了千兆强制？用display intface命令查看端口配置建议将两端光口速度和双工均设置为强制模式，相应命令：speed

12、1000 duplex full2千兆光口是否有CRC错误？是否在增长？用display interface命令查看端口计数检查光功率是否处于临界值？设置TRUNK 端口和 MULTI端口的自检1端口的PVID是否和对端设备的PVID一致？用display interface命令查看Trunk端口的配置互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。2TRUNK端口允许通过的VLAN是否和对端设备允许通过的VLAN 一致？用display intface命令查看Trunk端口ALLOW VLAN 互联Trunk端口的两端设备允许通过的VLAN配置为一致，并

13、且两端PVID配置为一致。3是否一端配置成TRUNK,一端配置成ACCESS?互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。STP的自检1边缘端口的设置？使用display stp命令查看生成树的状态。确认和PC连接的端口设置为Edge Port 或者将STP关掉。和非lanswitch连接的链路关掉stp2是否和思科的PVST+互通？和PVST+的配合，只能应用STP的方式，不能应用mstp的方式3是否在STP环中配置了许多公共VLAN或者TRUNK ALL检查各个STP链路，看是否存在公共VLAN避免将一个STP环故障影响其它链路4是否存在STP频繁

14、切换的情况查看display stp history信息如有待定位系统自检1CPU占用率是否超过70？ 执行 display cpu定位cpu占用率高的原因，是否有攻击存在，可以通过命令行display cpu-usage task查看是否有任务占用率高的任务，2内存占用率是否正常，是否存在内存泄漏？执行display memory定位内存异常情况3检查温度、电源、风扇、日期是否正常displayenvironment；display fan；display power；display clock如确认异常，可能需要更换相应电源、风扇、单板；时间和时区需要设置正确4是否有任务挂起的情况H3C-

15、diagnose_display task-info查看是否有任务挂起的情况如有待定位，注意RootTask挂起是正常现象log日志是否有异常信息记录display logbuffer如有需确认6确认单板芯片丢包是否严重并且不断增加bcm show/c/erdisc如有大量丢包计数，待定位VRRP自检1握手时间是否设置成3秒？两端的vrrp握手时间是否一致？两端master或slave状态是否正确？是否出现都是两边master的状态？disply vrrpOSPF自检1是否有两台设备router id设置成一致？执行 display ospf peer修改配置2是否存在OSPF邻居中断disp

16、lay ospf peer查看邻居up的时间是否正常定位3display ospf error是否有大量错误计数？display ospf error 定位安全1是否可以抵御重定向报文攻击查看是否重定向报文送cpu处理关闭重定向报文送cpuundo ip redirects2是否可以抵御TTL超时报文攻击查看是否TTL超时报文送cpu处理关闭TTL超时报文送cpuundo ip ttl-expires3是否可以抵御路由不可达报文攻击查看是否路由不可达报文送cpu处理关闭路由不可达报文送cpuundo ip unreachables4是否可以抵御子网广播报文攻击查看子网广播报文是否送cpu处理关闭子网广播报文送cpu处理5是否可以抵御冲击波病毒攻击是否配置防病毒aclMAC地址表、ARP表、路由表、组播表项1确认MAC地址表的数量display mac-address count2确认arp表数量display arp all3确认路由表数量，路由表是否有频繁震荡的情况，缺省路由是否正常display ip routing-table statistics;display ip routing-table4确认组播表项数量display multicast routing-table