1   日常维护

1.1   环境及单板硬件状态观测

表1   环境及单板硬件状态观测

项目

操作指导

参考标准

备注

环境状况

display environment查看设备温度

设备温度应该在门限以内

见display environment 命令参考

前面板指示灯状况

观察前面板的电源指示灯、端口指示灯、模块指示灯及数码管运行状况

黄色闪烁指示故障状态，数码管指示故障类型。

具体含义请参考产品资料。

单板运行状况

display device查看单板运行状况

所有单板设备应该都是Normal。

见display device命令参考

系统电源状态

display power 查看电源状态

凡是在位的电源模块应该为Normal，如果存在FUALT态需要检查模块是否有异常。

系统风扇状态

display fan查看风扇状态

显示Fan  1 State: Normal  则表示所有风扇正常，

display enviroment命令参考

显示当前环境的温度信息

[H3C]dis environment

System Temperature information (degree centigrade):

----------------------------------------------------

SlotNo    Temperature       Lower limit      Upper limit

1         30                0                55

9         30                0                55

表2   display environment命令显示信息描述表

域名

描述

Temperature

当前单板温度

Lower limit

单板温度低限

Upper limit

单板温度高限

display device命令参考

[H3C]dis device

Slot 1

SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type       State

0      28      REV.C  NULL    002     506        IVL    MAIN       Normal

2      0       REV.A  NULL    NULL    NULL       IVL    2*10GE     Normal

Slot 9

SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type       State

0      28      REV.C  NULL    002     508        IVL    MAIN       Normal

1      0       REV.A  NULL    NULL    NULL       IVL    2*10GE     Normal

display power命令参考

查看系统电源模块使用状态：

[H3C]dis power

Slot 1

Power    1

State    : Normal

Type     : AC

Slot 9

Power    1

State    : Normal

Type     : AC

表3   display power命令显示信息描述表

State

描述

Normal

电源正常

Fault

未供电

Absent

电源不存在

display fan命令参考

查看风扇状态：

[H3C]dis fan

Slot 1

FAN    1

State    : Normal

Slot 9

FAN    1

State    : Normal

注：系统中有多个风扇，只要有一个风扇故障则报Fault.

1.2   CPU及内存状态观测

表4   CPU及内存状态观测

项目

操作指导

参考标准

备注

CPU占用率状况

display cpu

正常情况下CPU占用率应当不超过60%，如果太高为不正常。

参见display cpu命令参考

系统内存占用率状况

display memory

正常情况下系统内存占用率应在80％以下，否则为不正常

参见display memory命令参考

display cpu命令参考

显示系统的CPU占用率：

[H3C]dis cpu

Slot 1 CPU usage:

4% in last 5 seconds

4% in last 1 minute

3% in last 5 minutes

Slot 9 CPU usage:

6% in last 5 seconds

5% in last 1 minute

5% in last 5 minutes

注：该命令将打印出所有当前在位的单板CPU使用率。分过去5秒内、过去1分钟内和过去5分钟内三个时间段进行统计。

display memory命令参考

显示系统内存占用率；

display memory

System Total Memory(bytes): 190696704

Total Used Memory(bytes): 45232232

Used Rate: 23%

1.3   告警日志信息查看

表5   查看告警日志信息的命令

项目

操作指导

参考标准

备注

系统告警缓冲区查看

display trapbuffer

正常情况下无严重告警记录，否则为不正常。

参见display trapbuffer命令参考

系统日志缓冲区查看

display logbuffer

正常情况下无严重出错日志记录，否则为不正常。

参见display logbuffer命令参考

display trapbuffer命令参考

显示系统告警缓冲区信息

display trapbuffer

display logbuffer命令参考

显示系统日志缓冲区信息

display logbuffer

1.4   查看系统状态和信息

display clock

命令：display clock

描述：用户可以执行display clock命令获取系统的日期和时间信息。如果发现系统时间有误，可及时调整。

display current-configuration

命令：display current-configuration

描述：display current-configuration命令用来显示以太网交换机当前生效的配置参数。对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行display current-configuration命令查看当前生效的参数。对于某些参数，虽然用户已经配置，但如果这些参数对应的功能没有生效，系统不予显示(如单板不在位)；如果save配置后，将保存当前能显示到的配置。

display saved-configuration

命令：display saved-configuration

描述：display saved-configuration命令用来显示以太网交换机的Flash中配置文件。

如果以太网交换机上电之后不能正常工作，可以执行display saved-configuration命令查看以太网交换机的启动配置。

display users

命令：display users [ all ]

描述：display users命令用来显示当前与以太网交换机连接的线路状态。

display version

命令：display version

描述：display version命令用来显示系统的版本信息。

用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置等信息。

more

命令：more{string}

描述：分屏查看指定的文件。可以使用该命令查看配置文件，或flash上的其它文本文件。

1.5   S5800系列交换机自检表

本表供设备开局、日常维护、巡检使用。

表6   S5800系列交换机自检表

序号

自检项

自检方法

解决方法

结论

百兆端口自检

1

端口是否协商出了半双工？

使用如下命令，检测是否有半双工的端口： dis brief interface

端口默认为自协商，如果此时协商出的结果为半双工，很可能两端配置不一致，是否存在一端强制一端协商的情况，将两端配置成一致。

2

端口是否有大量的错误报文，包括收和发，是否迅速增加？

使用如下命令，检测端口是否有错包： dis interface

检查线路，中间连接的光电转换器；

检查两端配置是否一致？

3

是否有比较频繁的UPDOWN?

display logbuffer查看

1、检查线路和中间连接的光电转换器；

千兆端口自检

1

千兆光口两端是否配置了千兆强制？

用display intface命令查看端口配置

建议将两端光口速度和双工均设置为强制模式，相应命令：speed 1000 duplex full

2

千兆光口是否有CRC错误？是否在增长？

用display interface命令查看端口计数

检查光功率是否处于临界值？

设置TRUNK端口和 MULTI端口的自检

1

端口的PVID是否和对端设备的PVID一致？

用display interface命令查看Trunk端口的配置

互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。

2

TRUNK端口允许通过的VLAN是否和对端设备允许通过的VLAN 一致？

用display intface命令查看Trunk端口

ALLOW VLAN

互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。

3

是否一端配置成TRUNK,一端配置成ACCESS?

互联Trunk端口的两端设备允许通过的VLAN配置为一致，并且两端PVID配置为一致。

STP的自检

1

边缘端口的设置？

使用display stp命令查看生成树的状态。

确认和PC连接的端口设置为Edge Port 或者将STP关掉。和非lanswitch连接的链路关掉stp

2

是否和思科的PVST+互通？

和PVST+的配合，只能应用STP的方式，不能应用mstp的方式

3

是否在STP环中配置了许多公共VLAN或者TRUNK ALL

检查各个STP链路，看是否存在公共VLAN

避免将一个STP环故障影响其它链路

4

是否存在STP频繁切换的情况

查看display stp history信息

如有待定位

系统自检

1

CPU占用率是否超过70％？

执行 display cpu

定位cpu占用率高的原因，是否有攻击存在，可以通过命令行display cpu-usage task查看是否有任务占用率高的任务，

2

内存占用率是否正常，是否存在内存泄漏？

执行display memory

定位内存异常情况

3

检查温度、电源、风扇、日期是否正常

displayenvironment；display fan；display power；display clock

如确认异常，可能需要更换相应电源、风扇、单板；时间和时区需要设置正确

4

是否有任务挂起的情况

[H3C-diagnose]_display task-info查看是否有任务挂起的情况

如有待定位，注意RootTask挂起是正常现象

log日志是否有异常信息记录

display logbuffer

如有需确认

6

确认单板芯片丢包是否严重并且不断增加

bcm show/c/erdisc

如有大量丢包计数，待定位

VRRP自检

1

握手时间是否设置成3秒？两端的vrrp握手时间是否一致？两端master或slave状态是否正确？是否出现都是两边master的状态？

disply vrrp

OSPF自检

1

是否有两台设备router id设置成一致？

执行 display ospf peer

修改配置

2

是否存在OSPF邻居中断

display ospf peer查看邻居up的时间是否正常

定位

3

display ospf error是否有大量错误计数？

display ospf error

定位

安全

1

是否可以抵御重定向报文攻击

查看是否重定向报文送cpu处理

关闭重定向报文送cpu

undo ip redirects

2

是否可以抵御TTL超时报文攻击

查看是否TTL超时报文送cpu处理

关闭TTL超时报文送cpu

undo ip ttl-expires

3

是否可以抵御路由不可达报文攻击

查看是否路由不可达报文送cpu处理

关闭路由不可达报文送cpu

undo ip unreachables

4

是否可以抵御子网广播报文攻击

查看子网广播报文是否送cpu处理

关闭子网广播报文送cpu处理

5

是否可以抵御冲击波病毒攻击

是否配置防病毒acl

MAC地址表、ARP表、路由表、组播表项

1

确认MAC地址表的数量

display mac-address count

2

确认arp表数量

display arp all

3

确认路由表数量，路由表是否有频繁震荡的情况，缺省路由是否正常

display ip routing-table statistics;

display ip routing-table

4

确认组播表项数量

display multicast routing-table