迈普MyPowerS4300千兆汇聚路由交换机配置手册V20操作手册14维护与调试操作.docx
《迈普MyPowerS4300千兆汇聚路由交换机配置手册V20操作手册14维护与调试操作.docx》由会员分享，可在线阅读，更多相关《迈普MyPowerS4300千兆汇聚路由交换机配置手册V20操作手册14维护与调试操作.docx（9页珍藏版）》请在冰豆网上搜索。
迈普MyPowerS4300千兆汇聚路由交换机配置手册V20操作手册14维护与调试操作
第1章维护和调试
当用户配置交换机时，需要查看各项配置是否配置正确，交换机是否符合期望，工作正常；或者当网络出现了故障，用户需要诊断故障，交换机为此提供了ping、telnet、show、debug等多种调试命令，帮助用户查看系统配置、运行状态，找到故障原因。
1.1Ping
Ping命令主要用于交换机向远端设备发ICMP请求包，检测交换机与远端设备之间是否可达。
Ping命令各选项及参数意义请参考命令手册Ping命令章节。
1.2Ping6
Ping6命令主要用于交换机向远端设备发ICMPv6请求包，检测交换机与远端设备之间是否可达。
Ping6命令各选项及参数意义请参考命令手册Ping6命令章节。
1.3Traceroute
Traceroute命令用于测试数据包从发送设备到目的地设备所经过的网关，检测网络是否可达，定位网络故障所在。
Traceroute命令的执行过程是：
首先向目的地址发送一个TTL为1的数据包，如果第一跳发送回一个ICMP错误消息以指明该数据包不能被发送（因为TTL超时），则继续向该地址发送TTL为2的数据包，同样第二跳也可能返回TTL超时，于是这个过程不断进行，直到数据包到达目的地。
执行这些过程的目的是记录每一个ICMPTTL超时消息的源地址，以提供一个IP数据包到达目的地所经历的路径。
Traceroute命令各选项及参数意义请参考命令手册traceroute命令章节。
1.4Traceroute6
Traceroute6功能用于测试数据包从发送设备到目的设备所经过的网关，检测网络是否可达，定位网络故障所在。
IPv6下Traceroute6的原理和IPv4下的Traceroute原理上是一样的，它利用ICMPv6及IPv6header的跳限制字段。
首先，Traceroute6送出一个HOPLIMIT是1的IPv6datagram（包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（router）收到这个datagram时，它将HOPLIMIT减1。
此时，HOPLIMIT变为0了，所以该路由器会将此datagram丢掉，并送回一个「ICMPv6timeexceeded」消息（包括发IPv6包的源地址，IPv6包的所有内容及路由器的IPv6地址），Traceroute6收到这个消息后，便知道这个路由器存在于这个路径上，接着Traceroute6再送出另一个HOPLIMIT是2的datagram，发现第2个路由器……，Traceroute6每次将送出的datagram的HOPLIMIT加1来发现另一个路由器，这个重复的动作一直持续到某个datagram抵达目的地。
Traceroute6命令各选项及参数意义请参考命令手册traceroute6命令章节。
1.5Show
show命令用来显示交换机的系统信息、端口信息、协议运行情况等。
本部分介绍交换机的显示系统信息的show命令，其它的show命令会在相关章节有介绍。
命令
解释
特权用户配置模式
showdebugging
显示调试开关的状态。
showflash
显示保存在flash中的文件及大小。
showhistory
显示用户最近输入的历史命令。
showmemory
显示指定内存区域的内容。
showrunning-config
显示当前运行状态下生效的交换机参数配置。
showstartup-config
显示当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。
showswitchportinterface[ethernet]
显示交换机端口的VLAN端口模式和所属VLAN号及交换机的Trunk端口信息。
showtcp
显示当前与交换机建立的TCP连接情况。
showudp
显示当前与交换机建立的UDP连接情况。
showtelnetlogin
显示当前与交换机建立起Telnet连接的Telnet客户端的信息。
showtech-support
显示交换机运行的信息和各任务的状态，技术支持人员利用该命令，诊断交换机的运行是否正常。
showversion
显示交换机版本信息。
showtemperature
显示交换机CPU的温度
1.6Debug
交换机支持的每一项协议都有相应的debug命令，用户可以通过查看debug命令的显示信息诊断网络故障。
在以后的章节中会陆续介绍到相应协议的debug命令。
1.7系统日志
1.7.1系统日志介绍
系统日志接管所有信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选，它通过与debug命令的结合，为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。
交换机的系统日志具有以下一些特性：
●支持控制台（console）、Telnet终端和哑终端（monitor）、日志缓冲区（logbuf）、日志主机（loghost）四个方向（也称为日志通道）的日志输出。
●日志信息按重要性划分为四个严重等级，可按严重等级进行信息过滤。
●日志信息按严重等级能够自动输出到相应的日志通道。
1.7.1.1日志输出通道
目前，系统日志可以通过四个通道来输出各种日志信息：
●通过Console向本地控制台输出日志信息。
●向远程Telnet终端或哑终端输出日志信息，此功能有助于远程维护。
●在交换机内部分配适当大小的日志缓冲区，用于永久或临时记录日志信息。
●配置日志主机，日志系统直接将日志信息发往日志主机，并在其上以文件的形式保存起来，供用户随时查看。
在以上几个日志通道中，用户一般很少通过控制台监视器，而通常选择通过Telnet终端来实时监控系统的运行情况，但是通过这些方式输出的信息存在信息量小且无法记录下来供以后查看等缺点。
而另外两个通道——交换机内部的日志缓冲区和日志主机通道——则是两个非常重要的通道。
在交换机内部提供了NVRAM（非易失性随机访问存储器）和SDRAM（动态随机访问存储器）两部分日志缓冲区。
这两部分缓冲区采用环形方式记录日志，即当需要写入的日志信息超过缓冲区的大小时，会擦除最旧的日志信息而写入新的日志信息。
保存在NVRAM中的日志信息会永久存留，而SDRAM中的日志信息在系统重启或掉电后会消失。
这些日志缓冲区中的信息对于监控系统的正常运行和异常情况起着非常重要的作用。
注意：
在某些交换机上可能不存在NVRAM日志缓冲区，而只有SDRAM日志缓冲区。
我们推荐用户使用系统日志服务器，通过在交换机上配置日志主机，可以将日志信息送到日志服务器上保存下来，供用户随时查看。
1.7.1.2日志信息的格式与严重等级
日志信息的格式与BSDsyslog协议兼容，因而可以利用UNIX/LINUX上的syslogd（系统日志守护进程），以及在PC机上运行的类似syslogd的一些应用程序来记录并分析日志。
日志信息按严重等级或紧急程度划分为八个等级，每个等级对应一个数值。
越紧急的日志信息等级越高，其对应的数值越小；越不紧急的日志信息等级越低，其对应的数值越大。
例如critical等级对应的数值为2，warnings等级对应的数值为4，debugging等级对应的数值为7，因而critical的等级高于warnings，warnings等级高于debugging。
在按严重等级来进行日志信息过滤时，采用的规则是：
只允许等级等于和高于所设等级的日志信息输出，即不允许等级数值高于所设阈值的日志信息输出。
因此，当设置严重等级阈值为debugging时，所有等级的信息都会输出；当设置严重等级阈值为critical时，只有critical,alerts和emergencies等级的信息才能输出。
下表给出了日志信息的严重等级及简要描述。
注意：
这些严重等级的分类是与标准的UNIX/LINUX中的syslog一致的。
表11日志信息的严重等级
严重等级（Severity）
数值
描述
emergencies
0
Systemisunusable
极其紧急的错误
alerts
1
Actionmustbetakenimmediately
需立即纠正的错误
critical
2
Criticalconditions
关键信息
errors
3
Errorconditions
需关注但不关键的错误
warnings
4
Warningconditions
警告，可能存在某种差错
notifications
5
Normalbutsignificantcondition
需注意的信息
informational
6
Informationalmessages
一般提示信息
debugging
7
Debug-levelmessages
调试信息
交换机目前生成以下四个等级的信息：
●交换机重启、任务异常、CHASSIS交换机上板卡的热插拔等信息的级别为critical。
●接口的up/down切换、拓扑变化、汇聚口状态变化等信息的级别为notifications。
●通过CLI配置命令的输出信息级别为informational。
●通过CLI配置命令debug开关输出的信息级别为debugging。
日志信息按严重等级能够自动输出到相应的通道。
其中，Debugging信息只输出到哑终端（monitor）上。
Informational信息只输出到当前监控终端，例如用户通过Telnet终端配置命令时输出的信息只输出到该Telnet终端。
Warnings信息除了发送到所有终端外，还保存在SDRAM日志缓冲区中。
而Critical信息除了发送到所有终端外，还保存在SDRAM和NVRAM（如果交换机存在NVRAM日志缓冲区）中。
查看保存在NVRAM和SDRAM日志缓冲区中的日志信息，可使用showloggingbuffered命令。
清除保存在NVRAM和SDRAM日志缓冲区中的日志信息，可使用clearlogging命令。
1.7.2系统日志配置
系统日志配置任务序列如下：
1.显示和清除日志缓冲区
2.设置日志主机输出通道
1.显示和清除日志缓冲区
命令
描述
特权配置模式
showloggingbuffered[level{critical|warnings}|range]
显示日志缓冲区通道内日志的详细信息。
clearlogging{sdram|nvram}
清除日志缓冲区中的信息。
2.设置日志主机输出通道
命令
描述
全局配置模式
logging{|}[facility][level]
nologging{|}[facility]
打开日志主机输出通道；在此命令前加“no”将关闭日志主机输出通道的输出。
1.7.3系统日志配置举例
举例1：
交换机的管理VLAN的IPv4地址为100.100.100.1，远端日志服务器的IPv4地址为100.100.100.5。
需要能够将交换机中严重级别等于和高于warnings的日志信息发送到该日志服务器，并保存到其日志记录设备local1中。
配置步骤如下：
Switch（config）#interfacevlan1
Switch（Config-if-Vlan1）#ipaddress100.100.100.1255.255.255.0
Switch（Config-if-Vlan1）#exit
Switch（config）#logging100.100.100.5facilitylocal1levelwarnings
举例2：
交换机的管理VLAN的IPv6地址为3ffe:
506:
:
1，远端日志服务器的IPv6地址为3ffe:
506:
:
4。
需要能够将交换机中严重级别等于和高于critical的日志信息发送到该日志服务器，并保存到其日志记录设备local7中。
配置步骤如下：
Switch（config）#interfacevlan1
Switch（Config-if-Vlan1）#ipv6address3ffe:
506:
:
1/64
Switch（Config-if-Vlan1）#exit
Switch（config）#logging3ffe:
506:
:
4facilitylocal7levelcritical
第2章定时重启交换机
2.1定时重启交换机简介
定时重启交换机是在不关闭电源的情况下，经过指定的时间以后，重新启动交换机。
本功能一般用于版本升级。
当升级完版本以后，可以不立刻重启交换机，而是指定经过一段时间以后再重启交换机。
2.2定时重启交换机任务序列
1.定时热启动交换机
命令
解释
特权用户配置模式
reloadafterMM:
SS>
定时热启动交换机。
reloadcancel
取消定时热启动交换机。
第3章CPU收发报文调试
3.1CPU收发报文简介
CPU收发报文调试命令用于对各种送往交换机cpu的报文的诊断调试，这部分命令的使用必须在厂商技术人员的指导下使用。
3.2CPU收发报文任务序列
命令
解释
全局配置模式
cpu-rx-ratelimittotal
nocpu-rx-ratelimittotal
设置cpu接收报文总限速值，本命令的no操作为恢复cpu接收报文总限速为默认值。
cpu-rx-ratelimitqueue-length
nocpu-rx-ratelimitqueue-length[]
设置cpu各队列接收报文的队列长度，本命令的no操作为恢复cpu各队列接收报文的队列长度为默认值。
cpu-rx-ratelimitprotocol
nocpu-rx-ratelimitprotocol[]
设置协议报文每秒允许送CPU的个数，本命令的no操作为恢复协议报文每秒允许送CPU的个数为默认值。
clearcpu-rx-statprotocol[]
将某类型协议报文的收包统计清0。
cpu-rx-ratelimitchannel
nocpu-rx-ratelimitchannel[]
本型号交换机不支持该命令。
特权模式
showcpu-rxprotocol[]
显示本卡指定类型报文的接收信息。
debugdriver{receive|send}[interface{|all}][protocol{|discard|all}][detail]
打开指定端口指定类型报文驱动接收或发送信息的显示。
nodebugdriver{receive|send}
关闭驱动收发包信息的显示。
升级会员 