H3C常用命令.docx
《H3C常用命令.docx》由会员分享,可在线阅读,更多相关《H3C常用命令.docx(14页珍藏版)》请在冰豆网上搜索。
![H3C常用命令.docx](https://file1.bdocx.com/fileroot1/2023-7/21/6ec97ce6-cb4f-45c4-8630-3387b5f00139/6ec97ce6-cb4f-45c4-8630-3387b5f001391.gif)
H3C常用命令
1日常维护
1.1环境及单板硬件状态观测
表1环境及单板硬件状态观测
项目
操作指导
参考标准
备注
环境状况
displayenvironment查看设备温度
设备温度应该在门限以内
见displayenvironment命
令参考
前面板指示灯状况
观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运
行状况
黄色闪烁指示故障状态,数码管指示故障类型。
具体含义请参考产品资料。
单板运行状况
displaydevice查看单板运行状况
所有单板设备应该都是Normal。
见displaydevice命令参考
系统电源状态
displaypower查看电源状态
凡是在位的电源模块应该为Normal,如果存在FUALT态需要检查模块是否有异常。
系统风扇状态
displayfan查看风扇状态
显示Fan1State:
Normal则表示所有风扇正常,
displayenviroment命令参考
显示当前环境的温度信息
[H3C]disenvironment
SystemTemperatureinformation(degreecentigrade):
表2displayenvironment命令显示信息描述表
域名
描述
Temperature
当前单板温度
Lowerlimit
单板温度低限
Upperlimit
单板温度高限
displaydevice命令参考
[H3C]disdevice
Slot1
SubSNoPortNumPCBVerFPGAVerCPLDVerBootRomVerAddrLMTypeState
028REV.CNULL002506IVLMAINNormal
20REV.ANULLNULLNULLIVL2*10GENormal
Slot9
SubSNoPortNumPCBVerFPGAVerCPLDVerBootRomVerAddrLMTypeState
028REV.CNULL002508IVLMAINNormal
10REV.ANULLNULLNULLIVL2*10GENormal
displaypower命令参考
查看系统电源模块使用状态:
[H3C]dispower
Slot1
Power
1
State
:
Normal
Type
Slot9
:
AC
Power
1
State:
Normal
Type:
AC
表3displaypower命令显示信息描述表
State
描述
Normal
电源正常
Fault
未供电
Absent
电源不存在
displayfan命令参考
查看风扇状态:
[H3C]disfan
Slot1
FAN1
State:
Normal
Slot9
FAN1
State:
Normal
注:
系统中有多个风扇,只要有一个风扇故障则报Fault.
1.2CPU及内存状态观测
表4CPU及内存状态观测
项目
操作指导
参考标准
备注
CPU占用率状况
displaycpu
正常情况下CPU占用率应当不超过
60%,如果太高为不正常。
参见displaycpu命令
参考
系统内存占用率
状况
displaymemory
正常情况下系统内存占用率应在
80%以下,否则为不正常
参见displaymemory
命令参考
displaycpu命令参考
显示系统的CPU占用率:
[H3C]discpu
Slot1CPUusage:
4%inlast5seconds
4%inlast1minute
3%inlast5minutes
Slot9CPUusage:
6%inlast5seconds
5%inlast1minute
5%inlast5minutes
注:
该命令将打印出所有当前在位的单板CPU使用率。
分过去5秒内、过去1分钟内和过去5分钟内三个时间段进行统计。
displaymemory命令参考
显示系统内存占用率;
displaymemory
SystemTotalMemory(bytes):
190696704
TotalUsedMemory(bytes):
45232232
UsedRate:
23%
1.3告警日志信息查看
表5查看告警日志信息的命令
项目
操作指导
参考标准
备注
系统告警缓冲区查看
displaytrapbuffer
正常情况下无严重告警记录,否则为不正常。
参见displaytrapbuffer命令
参考
系统日志缓冲区查看
displaylogbuffer
正常情况下无严重岀错日志记录,否则为不正常。
参见displaylogbuffer命令
参考
displaytrapbuffer命令参考
显示系统告警缓冲区信息
displaytrapbuffer
displaylogbuffer命令参考
显示系统日志缓冲区信息
displaylogbuffer
1.4查看系统状态和信息
displayclock
命令:
displayclock
描述:
用户可以执行displayclock命令获取系统的日期和时间信息。
如果发现系统时间有误,可及时调整。
displaycurrent-configuration
命令:
displaycurrent-configuration
描述:
displaycurrent-configuration命令用来显示以太网交换机当前生效的配置参数。
对于某些正在生效的配置参数,如果与缺省工作参数相同,则不显示。
当用户完成一组配置之后,如果需要验证配置是否正确,则可以执行displaycurrent-configuration命令查看当前生效的参数。
对于某些参数,虽然用户已经配置,但如果这些参数对
应的功能没有生效,系统不予显示(如单板不在位);如果save配置后,将保存当前能显示到的配置。
displaysaved-configuration
命令:
displaysaved-configuration
描述:
displaysaved-configuration命令用来显示以太网交换机的Flash中配置文件。
如果以太网交换机上电之后不能正常工作,可以执行displaysaved-configuration命令查看以太网交换机的启动配置。
displayusers
命令:
displayusers[all]
描述:
displayusers命令用来显示当前与以太网交换机连接的线路状态。
displayversion
命令:
displayversion
描述:
displayversion命令用来显示系统的版本信息。
用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置等信息。
more
命令:
more{string}
描述:
分屏查看指定的文件。
可以使用该命令查看配置文件,或flash上的其它文本文件。
1.5
S5800系列交换机自检表
本表供设备开局、日常维护、巡检使用。
表6S5800系列交换机自检表
序
自检项
自检方法
解决方法
结论
号
百兆端口自检
2端口是否有大量的错误报文,包括收和发,是否迅速增加?
3是否有比较频繁的
UPDOWN?
端口默认为自协商,如果此时协商出的结果为半双工,很可能两端配置不一致,是否存在一端强制一端协商的情况,将两端配置成一致。
检查线路,中间连接的光电转换器;
检查两端配置是否一致?
1、检查线路和中间连接的光电转换器;
建议将两端光口速度和双工均设置为强制模式,相应命令:
speed
1000duplexfull
序
号
自检项
自检方法
解决方法
结论
2
千兆光口是否有CRC
用displayinterface命令
检查光功率是否处于临界值?
错误?
是否在增长?
查看端口计数
设置TRUNK端口和MULTI端口的自检
1
端口的PVID是否和对
用displayinterface命令
互联Trunk端口的两端设备允许通
端设备的PVID一致?
查看Trunk端口的配置
过的VLAN配置为一致,并且两端
PVID配置为一致。
2
TRUNK端口允许通过
用displayintface命令查
互联Trunk端口的两端设备允许通
的VLAN是否和对端设
看Trunk端口
过的VLAN配置为一致,并且两端
备允许通过的VLAN
ALLOWVLAN
PVID配置为一致。
一致?
3
是否一端配置成
互联Trunk端口的两端设备允许通
TRUNK,一端配置成
过的VLAN配置为一致,并且两端
ACCESS?
PVID配置为一致。
STP的自检
1
边缘端口的设置?
使用displaystp命令查看
确认和PC连接的端口设置为Edge
生成树的状态。
Port或者将STP关掉。
和非
lanswitch连接的链路关掉stp
2
是否和思科的PVST+
和PVST+的配合,只能应用STP
互通?
的方式,不能应用mstp的方式
3
是否在STP环中配置
检查各个STP链路,看是
避免将一个STP环故障影响其它
了许多公共VLAN或者
否存在公共VLAN
链路
TRUNKALL
4
是否存在STP频繁切
查看displaystphistory
如有待定位
换的情况
信息
序
号
自检项
自检方法
解决方法
结论
系统自检
1
CPU占用率是否超过
70%?
执行displaycpu
定位cpu占用率高的原因,是否有攻击存在,可以通过命令行displaycpu-usagetask查看是否有任务占用率高的任务,
2
内存占用率是否正常,是否存在内存泄漏?
执行displaymemory
定位内存异常情况
3
检查温度、电源、风扇、
日期是否正常
displayenvironment;
displayfan;displaypower;displayclock
如确认异常,可能需要更换相应电源、风扇、单板;时间和时区需要设置正确
4
是否有任务挂起的情况
[H3C-diagnose]_displaytask-info查看是否有任务挂起的情况
如有待定位,注意RootTask挂起是正常现象
log日志是否有异常信息记录
displaylogbuffer
如有需确认
6
确认单板芯片丢包是
否严重并且不断增加
bcm
show/c/erdisc
如有大量丢包计数,待定位
VRRP自检
1
握手时间是否设置成3秒?
两端的vrrp握手时间是否一致?
两端
master或slave状态是否正确?
是否岀现都是两边master的状
displyvrrp
自检项
自检方法
解决方法
结论
号
态?
OSPF自检
1
是否有两台设备routerid设置成一致?
执行displayospfpeer
修改配置
2
是否存在OSPF邻居中
displayospfpeer查看令B
定位
断
居up的时间是否正常
3
displayospferror是否
displayospferror
定位
有大量错误计数?
安全
1
是否可以抵御重定向
查看是否重定向报文送
关闭重定向报文送cpu
报文攻击
cpu处理
undoipredirects
2
是否可以抵御TTL超时
查看是否TTL超时报文送
关闭TTL超时报文送cpu
报文攻击
cpu处理
undoipttl-expires
3
是否可以抵御路由不
查看是否路由不可达报
关闭路由不可达报文送cpu
可达报文攻击
文送cpu处理
undoipunreachables
4
是否可以抵御子网广
查看子网广播报文是否
关闭子网广播报文送cpu处理
播报文攻击
送cpu处理
5
是否可以抵御冲击波
是否配置防病毒acl
病毒攻击
MAC地址表、ARP表、
路由表、组播表项
1
确认MAC地址表的数
displaymac-address
量
count
自检项
自检方法
解决方法
结论
displayarpall
displayiprouting-table
statistics;
displayiprouting-table
displaymulticast
routing-table
号
2确认arp表数量
3确认路由表数量,路由表是否有频繁震荡的情况,缺省路由是否正常
4确认组播表项数量