H3C常用命令.docx
《H3C常用命令.docx》由会员分享，可在线阅读，更多相关《H3C常用命令.docx（12页珍藏版）》请在冰点文库上搜索。
H3C常用命令
1日常维护
1.1环境及单板硬件状态观测
表1环境及单板硬件状态观测
项目
操作指导
参考标准
备注
环境状况
displayenvironment查看设备温度
设备温度应该在门限以内
见displayenvironment命令参考
前面板指示灯状况
观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况
黄色闪烁指示故障状态，数码管指示故障类型。
具体含义请参考产品资料。
单板运行状况
displaydevice查看单板运行状况
所有单板设备应该都是Normal。
见displaydevice命令参考
系统电源状态
displaypower查看电源状态
凡是在位的电源模块应该为Normal，如果存在FUALT态需要检查模块是否有异常。
系统风扇状态
displayfan查看风扇状态
显示Fan1State:
Normal则表示所有风扇正常，
displayenviroment命令参考
显示当前环境的温度信息
[H3C]disenvironment
SystemTemperatureinformation（degreecentigrade）:
----------------------------------------------------
SlotNoTemperatureLowerlimitUpperlimit
130055
930055
表2displayenvironment命令显示信息描述表
域名
描述
Temperature
当前单板温度
Lowerlimit
单板温度低限
Upperlimit
单板温度高限
displaydevice命令参考
[H3C]disdevice
Slot1
SubSNoPortNumPCBVerFPGAVerCPLDVerBootRomVerAddrLMTypeState
028REV.CNULL002506IVLMAINNormal
20REV.ANULLNULLNULLIVL2*10GENormal
Slot9
SubSNoPortNumPCBVerFPGAVerCPLDVerBootRomVerAddrLMTypeState
028REV.CNULL002508IVLMAINNormal
10REV.ANULLNULLNULLIVL2*10GENormal
displaypower命令参考
查看系统电源模块使用状态：
[H3C]dispower
Slot1
Power1
State:
Normal
Type:
AC
Slot9
Power1
State:
Normal
Type:
AC
表3displaypower命令显示信息描述表
State
描述
Normal
电源正常
Fault
未供电
Absent
电源不存在
displayfan命令参考
查看风扇状态：
[H3C]disfan
Slot1
FAN1
State:
Normal
Slot9
FAN1
State:
Normal
注：
系统中有多个风扇，只要有一个风扇故障则报Fault.
1.2CPU及内存状态观测
表4CPU及内存状态观测
项目
操作指导
参考标准
备注
CPU占用率状况
displaycpu
正常情况下CPU占用率应当不超过60%，如果太高为不正常。
参见displaycpu命令参考
系统内存占用率状况
displaymemory
正常情况下系统内存占用率应在80％以下，否则为不正常
参见displaymemory命令参考
displaycpu命令参考
显示系统的CPU占用率：
[H3C]discpu
Slot1CPUusage:
4%inlast5seconds
4%inlast1minute
3%inlast5minutes
Slot9CPUusage:
6%inlast5seconds
5%inlast1minute
5%inlast5minutes
注：
该命令将打印出所有当前在位的单板CPU使用率。
分过去5秒内、过去1分钟内和过去5分钟内三个时间段进行统计。
displaymemory命令参考
显示系统内存占用率；
displaymemory
SystemTotalMemory（bytes）:
190696704
TotalUsedMemory（bytes）:
45232232
UsedRate:
23%
1.3告警日志信息查看
表5查看告警日志信息的命令
项目
操作指导
参考标准
备注
系统告警缓冲区查看
displaytrapbuffer
正常情况下无严重告警记录，否则为不正常。
参见displaytrapbuffer命令参考
系统日志缓冲区查看
displaylogbuffer
正常情况下无严重出错日志记录，否则为不正常。
参见displaylogbuffer命令参考
displaytrapbuffer命令参考
显示系统告警缓冲区信息
displaytrapbuffer
displaylogbuffer命令参考
显示系统日志缓冲区信息
displaylogbuffer
1.4查看系统状态和信息
displayclock
命令：
displayclock
描述：
用户可以执行displayclock命令获取系统的日期和时间信息。
如果发现系统时间有误，可及时调整。
displaycurrent-configuration
命令：
displaycurrent-configuration
描述：
displaycurrent-configuration命令用来显示以太网交换机当前生效的配置参数。
对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。
当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行displaycurrent-configuration命令查看当前生效的参数。
对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，系统不予显示（如单板不在位）；如果save配置后，将保存当前能显示到的配置。
displaysaved-configuration
命令：
displaysaved-configuration
描述：
displaysaved-configuration命令用来显示以太网交换机的Flash中配置文件。
如果以太网交换机上电之后不能正常工作，可以执行displaysaved-configuration命令查看以太网交换机的启动配置。
displayusers
命令：
displayusers[all]
描述：
displayusers命令用来显示当前与以太网交换机连接的线路状态。
displayversion
命令：
displayversion
描述：
displayversion命令用来显示系统的版本信息。
用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置等信息。
more
命令：
more{string}
描述：
分屏查看指定的文件。
可以使用该命令查看配置文件，或flash上的其它文本文件。
1.5S5800系列交换机自检表
本表供设备开局、日常维护、巡检使用。
表6S5800系列交换机自检表
序号
自检项
自检方法
解决方法
结论
百兆端口自检
1
端口是否协商出了半双工？
使用如下命令，检测是否有半双工的端口：
disbriefinterface
端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。
2
端口是否有大量的错误报文，包括收和发，是否迅速增加？
使用如下命令，检测端口是否有错包：
disinterface
检查线路，中间连接的光电转换器；
检查两端配置是否一致？
3
是否有比较频繁的UPDOWN?
displaylogbuffer查看
1、检查线路和中间连接的光电转换器；
千兆端口自检
1
千兆光口两端是否配置了千兆强制？
用displayintface命令查看端口配置
建议将两端光口速度和双工均设置为强制模式，相应命令：
speed1000duplexfull
2
千兆光口是否有CRC错误？
是否在增长？
用displayinterface命令查看端口计数
检查光功率是否处于临界值？
设置TRUNK端口和MULTI端口的自检
1
端口的PVID是否和对端设备的PVID一致？
用displayinterface命令查看Trunk端口的配置
互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。
2
TRUNK端口允许通过的VLAN是否和对端设备允许通过的VLAN一致？
用displayintface命令查看Trunk端口
ALLOWVLAN
互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。
3
是否一端配置成TRUNK,一端配置成ACCESS?
互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。
STP的自检
1
边缘端口的设置？
使用displaystp命令查看生成树的状态。
确认和PC连接的端口设置为EdgePort或者将STP关掉。
和非lanswitch连接的链路关掉stp
2
是否和思科的PVST+互通？
和PVST+的配合，只能应用STP的方式，不能应用mstp的方式
3
是否在STP环中配置了许多公共VLAN或者TRUNKALL
检查各个STP链路，看是否存在公共VLAN
避免将一个STP环故障影响其它链路
4
是否存在STP频繁切换的情况
查看displaystphistory信息
如有待定位
系统自检
1
CPU占用率是否超过70％？
执行displaycpu
定位cpu占用率高的原因，是否有攻击存在，可以通过命令行displaycpu-usagetask查看是否有任务占用率高的任务，
2
内存占用率是否正常，是否存在内存泄漏？
执行displaymemory
定位内存异常情况
3
检查温度、电源、风扇、日期是否正常
displayenvironment；displayfan；displaypower；displayclock
如确认异常，可能需要更换相应电源、风扇、单板；时间和时区需要设置正确
4
是否有任务挂起的情况
[H3C-diagnose]_displaytask-info查看是否有任务挂起的情况
如有待定位，注意RootTask挂起是正常现象
log日志是否有异常信息记录
displaylogbuffer
如有需确认
6
确认单板芯片丢包是否严重并且不断增加
bcmshow/c/erdisc
如有大量丢包计数，待定位
VRRP自检
1
握手时间是否设置成3秒？
两端的vrrp握手时间是否一致？
两端master或slave状态是否正确？
是否出现都是两边master的状态？
displyvrrp
OSPF自检
1
是否有两台设备routerid设置成一致？
执行displayospfpeer
修改配置
2
是否存在OSPF邻居中断
displayospfpeer查看邻居up的时间是否正常
定位
3
displayospferror是否有大量错误计数？
displayospferror
定位
安全
1
是否可以抵御重定向报文攻击
查看是否重定向报文送cpu处理
关闭重定向报文送cpu
undoipredirects
2
是否可以抵御TTL超时报文攻击
查看是否TTL超时报文送cpu处理
关闭TTL超时报文送cpu
undoipttl-expires
3
是否可以抵御路由不可达报文攻击
查看是否路由不可达报文送cpu处理
关闭路由不可达报文送cpu
undoipunreachables
4
是否可以抵御子网广播报文攻击
查看子网广播报文是否送cpu处理
关闭子网广播报文送cpu处理
5
是否可以抵御冲击波病毒攻击
是否配置防病毒acl
MAC地址表、ARP表、路由表、组播表项
1
确认MAC地址表的数量
displaymac-addresscount
2
确认arp表数量
displayarpall
3
确认路由表数量，路由表是否有频繁震荡的情况，缺省路由是否正常
displayiprouting-tablestatistics;
displayiprouting-table
4
确认组播表项数量
displaymulticastrouting-table
升级会员 