1 日常維護
1.1 環境及單板硬件狀態觀測
表1 環境及單板硬件狀態觀測
| 項目 |
操作指導 |
參考標准 |
備注 |
| 環境狀況 |
display environment查看設備溫度 |
設備溫度應該在門限以內 |
見display environment 命令參考 |
| 前面板指示燈狀況 |
觀察前面板的電源指示燈、端口指示燈、模塊指示燈及數碼管運行狀況 |
黃色閃爍指示故障狀態，數碼管指示故障類型。 |
具體含義請參考產品資料。 |
| 單板運行狀況 |
display device查看單板運行狀況 |
所有單板設備應該都是Normal。 |
見display device命令參考 |
| 系統電源狀態 |
display power 查看電源狀態 |
凡是在位的電源模塊應該為Normal，如果存在FUALT態需要檢查模塊是否有異常。 |
|
| 系統風扇狀態 |
display fan查看風扇狀態 |
顯示Fan 1 State: Normal 則表示所有風扇正常， |
|
display enviroment命令參考
顯示當前環境的溫度信息
[H3C]dis environment
System Temperature information (degree centigrade):
----------------------------------------------------
SlotNo Temperature Lower limit Upper limit
1 30 0 55
9 30 0 55
表2 display environment命令顯示信息描述表
| 域名 |
描述 |
| Temperature |
當前單板溫度 |
| Lower limit |
單板溫度低限 |
| Upper limit |
單板溫度高限 |
display device命令參考
[H3C]dis device
Slot 1
SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State
0 28 REV.C NULL 002 506 IVL MAIN Normal
2 0 REV.A NULL NULL NULL IVL 2*10GE Normal
Slot 9
SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State
0 28 REV.C NULL 002 508 IVL MAIN Normal
1 0 REV.A NULL NULL NULL IVL 2*10GE Normal
display power命令參考
查看系統電源模塊使用狀態：
[H3C]dis power
Slot 1
Power 1
State : Normal
Type : AC
Slot 9
Power 1
State : Normal
Type : AC
表3 display power命令顯示信息描述表
| State |
描述 |
| Normal |
電源正常 |
| Fault |
未供電 |
| Absent |
電源不存在 |
display fan命令參考
查看風扇狀態：
[H3C]dis fan
Slot 1
FAN 1
State : Normal
Slot 9
FAN 1
State : Normal
注：系統中有多個風扇，只要有一個風扇故障則報Fault.
1.2 CPU及內存狀態觀測
表4 CPU及內存狀態觀測
| 項目 |
操作指導 |
參考標准 |
備注 |
| CPU占用率狀況 |
display cpu |
正常情況下CPU占用率應當不超過60%，如果太高為不正常。 |
參見display cpu命令參考 |
| 系統內存占用率狀況 |
display memory |
正常情況下系統內存占用率應在80％以下，否則為不正常 |
參見display memory命令參考 |
display cpu命令參考
顯示系統的CPU占用率：
[H3C]dis cpu
Slot 1 CPU usage:
4% in last 5 seconds
4% in last 1 minute
3% in last 5 minutes
Slot 9 CPU usage:
6% in last 5 seconds
5% in last 1 minute
5% in last 5 minutes
注：該命令將打印出所有當前在位的單板CPU使用率。分過去5秒內、過去1分鍾內和過去5分鍾內三個時間段進行統計。
display memory命令參考
顯示系統內存占用率；
<H3C>display memory
System Total Memory(bytes): 190696704
Total Used Memory(bytes): 45232232
Used Rate: 23%
<H3C>
1.3 告警日志信息查看
表5 查看告警日志信息的命令
| 項目 |
操作指導 |
參考標准 |
備注 |
| 系統告警緩沖區查看 |
display trapbuffer |
正常情況下無嚴重告警記錄，否則為不正常。 |
參見display trapbuffer命令參考 |
| 系統日志緩沖區查看 |
display logbuffer |
正常情況下無嚴重出錯日志記錄，否則為不正常。 |
參見display logbuffer命令參考 |
display trapbuffer命令參考
顯示系統告警緩沖區信息
<H3C>display trapbuffer
display logbuffer命令參考
顯示系統日志緩沖區信息
<H3C>display logbuffer
1.4 查看系統狀態和信息
display clock
命令：display clock
描述：用戶可以執行display clock命令獲取系統的日期和時間信息。如果發現系統時間有誤，可及時調整。
display current-configuration
命令：display current-configuration
描述：display current-configuration命令用來顯示以太網交換機當前生效的配置參數。對於某些正在生效的配置參數，如果與缺省工作參數相同，則不顯示。當用戶完成一組配置之后，如果需要驗證配置是否正確，則可以執行display current-configuration命令查看當前生效的參數。對於某些參數，雖然用戶已經配置，但如果這些參數對應的功能沒有生效，系統不予顯示（如單板不在位）；如果save配置后，將保存當前能顯示到的配置。
display saved-configuration
命令：display saved-configuration
描述：display saved-configuration命令用來顯示以太網交換機的Flash中配置文件。
如果以太網交換機上電之后不能正常工作，可以執行display saved-configuration命令查看以太網交換機的啟動配置。
display users
命令：display users [ all ]
描述：display users命令用來顯示當前與以太網交換機連接的線路狀態。
display version
命令：display version
描述：display version命令用來顯示系統的版本信息。
用戶可以通過該命令查看軟件的版本信息、發布時間、交換機的基本硬件配置等信息。
more
命令：more {string}
描述：分屏查看指定的文件。可以使用該命令查看配置文件，或flash上的其它文本文件。
1.5 S5800系列交換機自檢表
本表供設備開局、日常維護、巡檢使用。
表6 S5800系列交換機自檢表
| 序號 |
自檢項 |
自檢方法 |
解決方法 |
結論 |
| 百兆端口自檢 |
||||
| 1 |
端口是否協商出了半雙工？ |
使用如下命令，檢測是否有半雙工的端口：<H3C> dis brief interface |
端口默認為自協商，如果此時協商出的結果為半雙工，很可能兩端配置不一致，是否存在一端強制一端協商的情況，將兩端配置成一致。 |
|
| 2 |
端口是否有大量的錯誤報文，包括收和發，是否迅速增加？ |
使用如下命令，檢測端口是否有錯包：<H3C> dis interface |
檢查線路，中間連接的光電轉換器； 檢查兩端配置是否一致？ |
|
| 3 |
是否有比較頻繁的UPDOWN? |
display logbuffer查看 |
1、檢查線路和中間連接的光電轉換器； |
|
| 千兆端口自檢 |
||||
| 1 |
千兆光口兩端是否配置了千兆強制？ |
用display intface命令查看端口配置 |
建議將兩端光口速度和雙工均設置為強制模式，相應命令：speed 1000 duplex full |
|
| 2 |
千兆光口是否有CRC錯誤？是否在增長？ |
用display interface命令查看端口計數 |
檢查光功率是否處於臨界值？ |
|
| 設置TRUNK 端口和 MULTI端口的自檢 |
||||
| 1 |
端口的PVID是否和對端設備的PVID一致？ |
用display interface命令查看Trunk端口的配置 |
互聯Trunk端口的兩端設備允許通過的VLAN配置為一致，並且兩端PVID配置為一致。 |
|
| 2 |
TRUNK端口允許通過的VLAN是否和對端設備允許通過的VLAN 一致？ |
用display intface命令查看Trunk端口 ALLOW VLAN |
互聯Trunk端口的兩端設備允許通過的VLAN配置為一致，並且兩端PVID配置為一致。 |
|
| 3 |
是否一端配置成TRUNK,一端配置成ACCESS? |
|
互聯Trunk端口的兩端設備允許通過的VLAN配置為一致，並且兩端PVID配置為一致。 |
|
| STP的自檢 |
||||
| 1 |
邊緣端口的設置？ |
使用display stp命令查看生成樹的狀態。 |
確認和PC連接的端口設置為Edge Port 或者將STP關掉。和非lanswitch連接的鏈路關掉stp |
|
| 2 |
是否和思科的PVST+互通？ |
|
和PVST+的配合，只能應用STP的方式，不能應用mstp的方式 |
|
| 3 |
是否在STP環中配置了許多公共VLAN或者TRUNK ALL |
檢查各個STP鏈路，看是否存在公共VLAN |
避免將一個STP環故障影響其它鏈路 |
|
| 4 |
是否存在STP頻繁切換的情況 |
查看display stp history信息 |
如有待定位 |
|
| 系統自檢 |
||||
| 1 |
CPU占用率是否超過70％？ |
執行 display cpu |
定位cpu占用率高的原因，是否有攻擊存在，可以通過命令行display cpu-usage task查看是否有任務占用率高的任務， |
|
| 2 |
內存占用率是否正常，是否存在內存泄漏？ |
執行display memory |
定位內存異常情況 |
|
| 3 |
檢查溫度、電源、風扇、日期是否正常 |
displayenvironment；display fan；display power；display clock |
如確認異常，可能需要更換相應電源、風扇、單板；時間和時區需要設置正確 |
|
| 4 |
是否有任務掛起的情況 |
[H3C-diagnose]_display task-info查看是否有任務掛起的情況 |
如有待定位，注意RootTask掛起是正常現象 |
|
|
|
log日志是否有異常信息記錄 |
display logbuffer |
如有需確認 |
|
| 6 |
確認單板芯片丟包是否嚴重並且不斷增加 |
bcm <slot> <chip> show/c/erdisc |
如有大量丟包計數，待定位 |
|
| VRRP自檢 |
||||
| 1 |
握手時間是否設置成3秒？兩端的vrrp握手時間是否一致？兩端master或slave狀態是否正確？是否出現都是兩邊master的狀態？ |
disply vrrp |
|
|
| OSPF自檢 |
||||
| 1 |
是否有兩台設備router id設置成一致？ |
執行 display ospf peer |
修改配置 |
|
| 2 |
是否存在OSPF鄰居中斷 |
display ospf peer查看鄰居up的時間是否正常 |
定位 |
|
| 3 |
display ospf error是否有大量錯誤計數？ |
display ospf error |
定位 |
|
| 安全 |
||||
| 1 |
是否可以抵御重定向報文攻擊 |
查看是否重定向報文送cpu處理 |
關閉重定向報文送cpu undo ip redirects |
|
| 2 |
是否可以抵御TTL超時報文攻擊 |
查看是否TTL超時報文送cpu處理 |
關閉TTL超時報文送cpu undo ip ttl-expires |
|
| 3 |
是否可以抵御路由不可達報文攻擊 |
查看是否路由不可達報文送cpu處理 |
關閉路由不可達報文送cpu undo ip unreachables |
|
| 4 |
是否可以抵御子網廣播報文攻擊 |
查看子網廣播報文是否送cpu處理 |
關閉子網廣播報文送cpu處理 |
|
| 5 |
是否可以抵御沖擊波病毒攻擊 |
是否配置防病毒acl |
|
|
| MAC地址表、ARP表、路由表、組播表項 |
||||
| 1 |
確認MAC地址表的數量 |
display mac-address count |
|
|
| 2 |
確認arp表數量 |
display arp all |
|
|
| 3 |
確認路由表數量，路由表是否有頻繁震盪的情況，缺省路由是否正常 |
display ip routing-table statistics; display ip routing-table |
|
|
| 4 |
確認組播表項數量 |
display multicast routing-table |
|
|