标签归档：华为

思科、华为、H3C交换机巡检命令


思科交换机巡检命令

1、show interface stats：查看交换机所有接口当前接口流量

2、show running-config：查看当前设备配置

3、show version：查看IOS版本信息及设备正常运行时间

4、show clock：查看设备时钟信息

5、show vtp status：查看交换机vtp配置模式

6、show vtp password：查看交换机vtp配置口令

7、show env all：查看设备温度，电源和风扇运转参数及是否报警

8、show inventory：调取设备内部板卡出厂模块型号及序列号

9、show spanning-tree root：查看交换机生成树根位置

10、show cdp neighbors：查看邻接cisco设备基本信息

11、show cdp neighbors detail：查看邻接cisco设备详细信息

12、show interface status：查看交换机接口状态是否存在errordisable接口disable接口

13、show interface summary：查看交换机所有接口当前接口流量

14、show interface |ierrors|FastEthernet|GigabitEthernet：查看接口是否存在大量input或output errors包错误

15、show processes cpu：查看设备cpu负载

16、show processes mem：查看设备mem负载

17、show access-list：查看访问控制列表配置及匹配数据包数量

18、show logging：查看本机内部日志记录情况

19、show ip route：查看路由表

20、show firewall：检查防火墙的工作模式

21、show conn count：检查防火墙并发数

22、show xlate count：检查防火墙nat工作状态 

华为/H3C交换机常用巡检命令

system-view #进入系统视图

user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)

screen-length 0 #指定要在屏幕上显示行数，0默认是没有分页（全部显示）

01 硬件状态、IOS版本信息检查

display clock  #系统时间

display version #查看版本信息，最近一次重新启动的时间

display enviroment #设备温度

display device #单板运行状态

display device manuinfor #查看设备序列号

display power #查看电源状况

display fan  #查看风扇状况

display cpu-usage  #查看cpu最近5S、1m、5m占用率

display cpu history #查看cpu使用记录

display cpu-usage task #查看CPU利用率

display memory  #查看内存大小和占用率

display logbuffer #日志缓冲区

dir flash: #查看flash

dis boot-loader #显示软件映像文件

display arp #查看arp表(目的IP与目的MAC的映射关系)

display mac-address #查看mac地址表（二层转发通过mac地址表）

display ntp status #ntp状态信息

reset counters interface #清除接口统计信息，方便下次巡检查看接口错误包是否增加

display elabel #路由器设备命令—查看电子标签信息（华为）改用display device manuinfo

display ndp #路由器设备命令—华三V5版本支持，现在改用display lldp neighbor-information

display diagnostic-information #故障信息收集

02 系统运行配置状态检查

display interface #接口流量、链路状态

dis current-configuration inter #地址分配

dis current-configuration |include ospf #路由扩散

display ip routing-table #路由信息

display ip interface #显示 vlan 端口统计数据

display saved-configuration #保存配置文件

display logbuffer #日志信息

display port trunk #查看参与 trunk 的端口

03 STP 信息检查

display stp root #查看 stp 根情况

display stp brief #查看 stp 简单信息

display stp abnormal-port #查看是否有非正常端口

display stp region-configuration #生成树区域配置

display lldp neighbor-information #查看链路层邻居发现协议（邻居信息）

display tcp status #路由器设备命令—tcp统计数据

display tcp statistics #交换机设备命令—tcp统计数据

04 vrrp 和端口聚合检查

display vrrp #查看虚拟路由冗余协议

display vrrp statistics #查看主备用状态

display link-aggregation summary #查看链路聚合组的情况

华为存储硬盘框级联技术介绍

安装和扩容存储设备时，要遵循特定的级联原则，这个级联原则一般包括以下几点：

1、控制器A上的级联接口模块连接到硬盘框的级联模块A，控制器B上的级联接口模块连接到硬盘框的级联模块B。
2、存储设备上的所有EXP级联端口只能与PRI级联端口相连，否则将导致业务中断。
3、同一级联环路不能混合连接普通硬盘框和高密硬盘框。
4、每一个高密硬盘框级联环路在连接控制框12Gb SAS接口模块时，该接口模块上的两个端口必须相邻，但不能为P1和P2。例如：某环路连接控制框上的P0和P1端口，或者P2和P3端口。
5、如果级联两个或两个以上数量的硬盘框，建议根据控制框上级联端口的数量组建多个级联环路，每个级联环路上的硬盘框数量尽量保持一致。
6、除配置硬盘框与控制器A和控制器B都直接连接，同一级联环路中的其他硬盘框应形成两个相互独立、互为冗余的链路，以达到最佳的组网可靠性。
7、3U控制框的A0槽位和B0槽位的P0端口连接的第一个硬盘框必须是配置硬盘框。
8、6U控制框的L0（IOM0）槽位和R0（IOM0）槽位的P0端口连接的第一个硬盘框必须是配置硬盘框，6U控制框在4控场景时，还需要增加另1个配置硬盘框，L0（IOM1）槽位和R0（IOM1）槽位连接的第一个硬盘框必须是另外一个配置硬盘框。
9、控制框上的级联端口可级联的硬盘框数量和后端端口最大级联硬盘框数不能超过最大数量限制。

不管是普通硬盘框还是高密硬盘框，级联方式都应采用正反向冗余连接的方式。

对于普通硬盘框级联，
正向连接是指：
假设控制框级联了1、2、3三个硬盘框，控制器A上的级联端口连接1号硬盘框级联模块A上的PRI级联端口，1号硬盘框级联模块A上的EXP级联端口又连接2号硬盘框级联模块A上的PRI级联端口。以此类推，将控制器A和所有硬盘框级联模块A上的级联端口依次连接的方法称为正向连接。 
反向连接是指：
假设控制框级联了1、2、3三个硬盘框，且控制器A和所有硬盘框级联模块A上的级联端口依次正向连接。控制器B上的级联端口连接3号硬盘框级联模块B上的PRI级联端口，3号硬盘框级联模块B上的EXP级联端口又连接2号硬盘框级联模块B上的PRI级联端口。以此类推，将控制框B和所有硬盘框级联模块B上的级联端口依次连接的方法称为反向连接。

如下图：

对于高密硬盘框级联方式，
正向连接是指：
假设控制框级联了1、2、3三台硬盘框，控制器A上的P0和P1级联端口分别连接1号硬盘框级联模块A上的PRI 0和PRI 1级联端口，1号硬盘框级联模块A上的EXP级联端口又连接2号硬盘框级联模块A上的PRI级联端口。以此类推，将控制器A和所有硬盘框级联模块A上的级联端口依次连接的方法称为正向连接。
反向连接是指：
假设控制框级联了1、2、3三台硬盘框，且控制器A和所有硬盘框级联模块A上的级联端口依次正向连接。控制器B上的P0和P1级联端口分别连接3号硬盘框级联模块B上的PRI 0和PRI 1级联端口，3号硬盘框级联模块B上的EXP级联端口又连接2号硬盘框级联模块B上的PRI级联端口。以此类推，将控制框B和所有硬盘框级联模块B上的级联端口依次连接的方法称为反向连接。

如下图：

另外再举几个例子，1个控制框和1个硬盘框的情况：

1个控制框和2个硬盘框的情况：

1个控制框和3个硬盘框的情况：

1个控制框和4个硬盘框的情况：

可以在华为提供的存储组网助手查询硬盘框级资料：
http://support-it.huawei.com/sna

华为RH2288 V5服务器RAID0替换硬盘报错

现有一台RH2288 V5服务器，配置LSI Megaraid SAS3108阵列卡，有12块SATA 4T硬盘，每块硬盘都做了raid0，现在四号槽硬盘故障，按照正常操作，关机，更换硬盘，为新硬盘配置raid0。

但是配置好raid0后，重启，自检到阵列卡提示：

The following VDs are missing：005

进入阵列卡发现刚才新硬盘配置的raid0丢失，新硬盘的状态仍为ready，重配后，问题依旧。

联系华为厂家，厂家工程师的答复是可能为raid卡bug导致，将bmc相关日志收集给厂家，厂家未发现可疑问题，也未能定位出故障原因。

后更换另一块新硬盘，发现问题解决，可能是之前硬盘和阵列卡兼容性存在问题。

华为RH V5系列windows操作系统下PCI数据捕获和信号处理控制器的驱动问题

在通过华为引导盘安装windows系统后，在设备管理器中“PCI数据捕获和信号处理控制器”上面有感叹号，其实“PCI数据捕获和信号处理控制器”设备是iBMC新增的黑匣子功能，主要用于系统崩溃时问题的定位，由于目前该设备的驱动微软尚未认证通过，故显示为异常设备。可在BMC中关闭该功能。

“PCI 数据捕获和信号处理控制器”未知设备对业务正常运行无任何影响，可以不做处理，如必需处理，也可以按照下面的步骤关闭黑匣子功能：

Huawei交换机配置Telnet登录

一,交换机开启Telnet服务

system-view #进入系统视图

[Huawei]telnet server ？ #查看有enable还是disable选项，选择对应的开启方式。

[Huawei]telnet server enable #enable选项开启Telnet服务 （普通系列一般为这个）

[Huawei]undo telnet server disable #disable选项开启Telnet服务 （CE高端系列一般为这个）

二，配置VTY用户界面的最大个数（同时可以登录的最大数）

[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置

三，配置VTY用户界面的终端属性

[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4

[Huawei-ui-vty0-14]protocol inbound telnet #配置VTY用户界面支持Telnet协议，缺省情况下，用户界面支持所有协议，这个可以不配

[Huawei-ui-vty0-14]user privilege level 3 #设置用户级别。3为管理级，有最高权限。

四，配置VTY用户界面的用户验证方式

系统提供AAA验证、密码验证两种方式。配置用户验证方式可以增加设备的安全性。
操作步骤

1、设置AAA验证

[Huawei]user-interface vty 0 14 #进入VTY 用户界面视图。0 14表示15个用户，如果只输入14表示只进入14这个VTY

[Huawei-ui-vty0-14]authentication-mode aaa， #设置用户验证方式为AAA验证。

[Huawei-ui-vty0-14]quit #退出VTY用户界面视图

[Huawei]aaa #进入AAA视图

[Huawei-aaa]local-user admin1234 password ？ #查看可以选择的密码选择

[Huawei-aaa]local-user admin1234 password simple Huawei12#$ #密码选项simple 账号admin1234 密码Huawei12#$ (普通系列一般为这个)

[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)
[Huawei-aaa]local-user admin1234 service-type telnet #配置本地用户的接入类型为Telnet

[Huawei-aaa]quit #退出AAA视图。

[Huawei]commit #提交配置

2、设置密码验证

[Huawei]user-interface vty 0 14 #进入VTY用户界面视图

[Huawei-ui-vty0-14]authentication-mode password #设置用户验证方式为密码验证

[Huawei-ui-vty0-14]set authentication password Huawei12#$ #设置验证密码，输入的密码可以是明文或密文

说明：

输入的密码可以是明文或者密文，当不指定cipher password参数时，将采用交互方式输入明文密码，当指定cipher password参数时，既可以输入明文密码也可以输入密文密码，但都将以密文形式保存在配置文件中。

save #保存配置

华为交换机获取MAC地址表OID的方法

现有一台华为S5328交换机，需要开启snmp协议并获取其MAC地址表的OID值。

一、开启snmp协议命令如下：

[switch]snmp-agent community read huaweiabc
[switch]snmp-agent community write huaweiabc
[switch]snmp-agent sys-info version all

即只读和可写属性的community值都是huaweiabc。

二、获取MAC地址表的OID值的方法如下：

可以尝试使用BPSNMPUtil、SnmpWalk、MIBBrowser等工具来获得OID值，这里推荐一款工具SugarNMSTool。

使用该工具的搜索功能可以查找到开启snmp协议的华为交换机，根据该工具提供的源码可以得知oid值前几位为1.3.6.1.2.1.4.22.1，再使用BPSNMPUtil工具，填写华为交换机的IP地址、community值（之前在华为交换机上设置的huaweiabc）和OID值1.3.6.1.2.1.4.22.1，即可搜索出我们需要的MAC地址表的OID值。使用这个OID值时，一般取前10位。