1 日常维护
1.1 环境及单板硬件状态观测
表1 环境及单板硬件状态观测
项目操作指导参考标准备注
环境状况display environment查看
设备温度
设备温度应该在门限以内
见display environment
命令参考
前面板指示灯状况观察前面板的电源指示
灯、端口指示灯、模块指
示灯及数码管运行状况
黄色闪烁指示故障状态，数
码管指示故障类型。
具体含义请参考产品资
料。
单板运行状况display device查看单板运
行状况
所有单板设备应该都是
Normal。
见display device命令
参考
系统电源状态display power 查看电源
状态
凡是在位的电源模块应该
为Normal，如果存在FUALT
态需要检查模块是否有异
常。
系统风扇状态display fan查看风扇状态
显示Fan 1 State: Normal
则表示所有风扇正常，
display enviroment命令参考
显示当前环境的温度信息
[H3C]dis environment
System Temperature information (degree centigrade):
----------------------------------------------------
SlotNo Temperature Lower limit Upper limit
1 30 0 55
9 30 0 55
表2 display environment命令显示信息描述表
域名描述Temperature 当前单板温度
Lower limit 单板温度低限
Upper limit 单板温度高限
display device命令参考
[H3C]dis device
Slot 1
SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State
0 28 REV.C NULL 002 506 IVL MAIN Normal
2 0 REV.A NULL NULL NULL IVL 2*10GE Normal
Slot 9
SubSNo PortNum PCBVer FPGAVer CPLDVer BootRomVer AddrLM Type State
0 28 REV.C NULL 002 508 IVL MAIN Normal
1 0 REV.A NULL NULL NULL IVL 2*10GE Normal display power命令参考
查看系统电源模块使用状态：
[H3C]dis power
Slot 1
Power 1
State : Normal
Type : AC
Slot 9
Power 1
State : Normal
Type : AC
表3 display power命令显示信息描述表
State 描述
Normal 电源正常
Fault 未供电
Absent 电源不存在
display fan命令参考
查看风扇状态：
[H3C]dis fan
Slot 1
FAN 1
State : Normal
Slot 9
FAN 1
State : Normal
注：系统中有多个风扇，只要有一个风扇故障则报Fault.
1.2 CPU及内存状态观测
表4 CPU及内存状态观测
项目操作指导参考标准备注
CPU占用率状况display cpu
正常情况下CPU占用率应当不超
过60%，如果太高为不正常。
参见display cpu命令
参考
系统内存占用率状况display
memory
正常情况下系统内存占用率应在
80％以下，否则为不正常
参见display memory
命令参考
display cpu命令参考
显示系统的CPU占用率：
[H3C]dis cpu
Slot 1 CPU usage:
4% in last 5 seconds
4% in last 1 minute
3% in last 5 minutes
Slot 9 CPU usage:
6% in last 5 seconds
5% in last 1 minute
5% in last 5 minutes
注：该命令将打印出所有当前在位的单板CPU使用率。分过去5秒内、过去1分
钟内和过去5分钟内三个时间段进行统计。
display memory命令参考
显示系统内存占用率；
System Total Memory(bytes): 190696704
Total Used Memory(bytes): 45232232
Used Rate: 23%
1.3 告警日志信息查看
表5 查看告警日志信息的命令
项目操作指导参考标准备注
系统告警缓冲区查看display
trapbuffer
正常情况下无严重告警记录，否
则为不正常。
参见display trapbuffer
命令参考
系统日志缓冲区查看display
logbuffer
正常情况下无严重出错日志记
录，否则为不正常。
参见display logbuffer
命令参考
display trapbuffer命令参考
显示系统告警缓冲区信息
display logbuffer命令参考
显示系统日志缓冲区信息
1.4 查看系统状态和信息
display clock
命令：display clock
描述：用户可以执行display clock命令获取系统的日期和时间信息。如果发现
系统时间有误，可及时调整。
display current-configuration
命令：display current-configuration
描述：display current-configuration命令用来显示以太网交换机当前生效的配置
参数。对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。
当用户完成一组配置之后，如果需要验证配置是否正确，则可以执行display
current-configuration命令查看当前生效的参数。对于某些参数，虽然用户已经
配置，但如果这些参数对应的功能没有生效，系统不予显示（如单板不在位）；
如果save配置后，将保存当前能显示到的配置。
display saved-configuration
命令：display saved-configuration
描述：display saved-configuration命令用来显示以太网交换机的Flash中配置文
件。
如果以太网交换机上电之后不能正常工作，可以执行display
saved-configuration命令查看以太网交换机的启动配置。
display users
命令：display users [ all ]
描述：display users命令用来显示当前与以太网交换机连接的线路状态。display version
命令：display version
描述：display version命令用来显示系统的版本信息。
用户可以通过该命令查看软件的版本信息、发布时间、交换机的基本硬件配置
等信息。
more
命令：more {string}
描述：分屏查看指定的文件。可以使用该命令查看配置文件，或flash上的其它
文本文件。
1.5 S5800系列交换机自检表
本表供设备开局、日常维护、巡检使用。
表6 S5800系列交换机自检表
序
号
自检项自检方法解决方法结论
百兆端口自检
1 端口是否协商出了半
双工？使用如下命令，检测是否
有半双工的端口：
dis brief interface
端口默认为自协商，如果此时协商
出的结果为半双工，很可能两端配
置不一致，是否存在一端强制一端
协商的情况，将两端配置成一致。
2 端口是否有大量的错
误报文，包括收和发，
是否迅速增加？使用如下命令，检测端口
是否有错包：
interface
检查线路，中间连接的光电转换
器；
检查两端配置是否一致？
3 是否有比较频繁的
UPDOWN? display logbuffer查看1、检查线路和中间连接的光电转
换器；
千兆端口自检
1 千兆光口两端是否配
置了千兆强制？用display intface命令查
看端口配置
建议将两端光口速度和双工均设
置为强制模式，相应命令：speed
1000 duplex full
2 千兆光口是否有CRC
错误？是否在增长？用display interface命令
查看端口计数
检查光功率是否处于临界值？设置TRUNK 端口和MULTI端口的自检
1 端口的PVID是否和对
端设备的PVID一致？用display interface命令
查看Trunk端口的配置
互联Trunk端口的两端设备允许通
过的VLAN配置为一致，并且两端
PVID配置为一致。
2 TRUNK端口允许通过
的VLAN是否和对端设
备允许通过的VLAN
一致？用display intface命令查
看Trunk端口
ALLOW VLAN
互联Trunk端口的两端设备允许通
过的VLAN配置为一致，并且两端
PVID配置为一致。
3 是否一端配置成
TRUNK,一端配置成
ACCESS?
互联Trunk端口的两端设备允许通
过的VLAN配置为一致，并且两端
PVID配置为一致。
STP的自检
1 边缘端口的设置？使用display stp命令查看
生成树的状态。确认和PC连接的端口设置为Edge Port 或者将STP关掉。和非lanswitch连接的链路关掉stp
2 是否和思科的PVST+
互通？和PVST+的配合，只能应用STP 的方式，不能应用mstp的方式
号
3 是否在STP环中配置
了许多公共VLAN或者
TRUNK ALL 检查各个STP链路，看是
否存在公共VLAN
避免将一个STP环故障影响其它
链路
4 是否存在STP频繁切
换的情况查看display stp history
信息
如有待定位
系统自检
1 CPU占用率是否超过
70％？执行display cpu 定位cpu占用率高的原因，是否有
攻击存在，可以通过命令行display
cpu-usage task查看是否有任务占
用率高的任务，
2 内存占用率是否正常，
是否存在内存泄漏？
执行display memory 定位内存异常情况
3 检查温度、电源、风扇、
日期是否正常displayenvironment；
display fan；display
power；display clock
如确认异常，可能需要更换相应电
源、风扇、单板；时间和时区需要
设置正确
4 是否有任务挂起的情
况[H3C-diagnose]_display
task-info查看是否有任务
挂起的情况
如有待定位，注意RootTask挂起是
正常现象
log日志是否有异常信
息记录
display logbuffer 如有需确认
6 确认单板芯片丢包是
否严重并且不断增加bcm
show/c/erdisc
如有大量丢包计数，待定位
VRRP自检
1 握手时间是否设置成3
秒？两端的vrrp握手时
间是否一致？两端
master或slave状态是
否正确？是否出现都
是两边master的状
态？
disply vrrp
OSPF自检
1 是否有两台设备router
id设置成一致？
执行display ospf peer 修改配置
2 是否存在OSPF邻居中
断display ospf peer查看邻
居up的时间是否正常
定位
号
3 display ospf error是否
有大量错误计数？
display ospf error 定位
安全
1 是否可以抵御重定向
报文攻击查看是否重定向报文送
cpu处理
关闭重定向报文送cpu
undo ip redirects
2 是否可以抵御TTL超时
报文攻击查看是否TTL超时报文送
cpu处理
关闭TTL超时报文送cpu
undo ip ttl-expires
3 是否可以抵御路由不
可达报文攻击查看是否路由不可达报
文送cpu处理
关闭路由不可达报文送cpu
undo ip unreachables
4 是否可以抵御子网广
播报文攻击查看子网广播报文是否
送cpu处理
关闭子网广播报文送cpu处理
5 是否可以抵御冲击波
病毒攻击
是否配置防病毒acl
MAC地址表、ARP表、路由表、组播表项
1 确认MAC地址表的数
量display mac-address count
2 确认arp表数量display arp all
3 确认路由表数量，路由
表是否有频繁震荡的
情况，缺省路由是否正
常display ip routing-table statistics;
display ip routing-table
4 确认组播表项数量display multicast
routing-table
H3C交换机配置命令 创建汇聚组link-aggregation group mode{manual / static} 加入端口Port link-aggregation group 汇聚接口配置interface Bridge-Aggregation 1 description ==TO-IDF-1== port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 21 100 (1)采用手工聚合方式 # 创建汇聚组1。 [H3C] link-aggregation group 1 mode manual # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3
[H3C-Ethernet2/1/3] port link-aggregation group 1 # 当聚合组端口序号连续时，可以直接把多个端口聚成一组，组号由系统自行分 配。 [H3C] link-aggregation ethernet2/1/1 to ethernet2/1/3 both (2)采用静态LACP聚合方式 # 创建静态汇聚组1。 [H3C] link-aggregation group 1 mode static # 将以太网端口Ethernet2/1/1至Ethernet2/1/3加入聚合组1。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] port link-aggregation group 1 [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] port link-aggregation group 1 [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] port link-aggregation group 1 (3)采用动态LACP聚合方式 # 开启以太网端口Ethernet2/1/1至Ethernet2/1/3的LACP协议。 [H3C] interface ethernet2/1/1 [H3C-Ethernet2/1/1] lacp enable [H3C-Ethernet2/1/1] interface ethernet2/1/2 [H3C-Ethernet2/1/2] lacp enable [H3C-Ethernet2/1/2] interface ethernet2/1/3 [H3C-Ethernet2/1/3] lacp enable 设置以太网端口的速率speed { 10 | 100 | 1000 | 10000 | auto } 设置以太网端口连接的网线的类型mdi { across | auto | normal }
监控视图命令： arp-ping ARP-ping backup备份信息 cd改变当前路径 check检测版本配套信息clock设置系统时钟compare比较功能 copy拷贝文件debugging打开系统调试开关delete删除文件 dir列出文件系统中的文件display显示 format格式化设备 free释放用户接口 ftp建立一个FTP连接language-mode设置语言环境license激活License文件lldp链路层发现协议 local-user添加/删除/设置用户lock锁住用户终端 mkdir创建新目录 more显示文件的内容
move移动文件 mpls配置MPLS参数 mtrace跟踪到组播源 patch补丁命令组 patch-state补丁状态 ping检查网络连接或主机是否可达 power上下电操作 pwd显示当前的工作路径 quit退出当前的命令视图 reboot系统重启 refresh软清除方式 rename重命名文件或目录 reset清除 rmdir删除已经存在的目录 save保存当前有效配置 schedule设定系统任务 screen-length设置屏幕显示的行数 send向其他的用户终端接口传送信息 set set start-script在物理终端用户接口上执行一个指定脚本startup配置系统启动参数 super指定当前用户优先级
system-view进入系统视图 telnet建立一个TELNET连接 terminal设置终端特性 test-aaa帐号测试 tftp建立一个 TFTP 连接 trace从链路层上 trace 路由器（交换机）到主机tracert Trace route到主机 undelete恢复删除的文件 undo取消当前设置 unzip解压缩文件 upgrade更新 xmodem建立一个xmodem连接 zip压缩文件 系统视图命令： aaa AAA 视图 acl指定ACL配置信息 apply应用FIB路由策略 arp指定ARP配置信息 arp-miss ARP miss 消息 arp-ping ARP-ping arp-suppress指定ARP抑制功能配置，缺省值是非使能
H3C交换机简单配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图。
# 设置通过VTY0口登录交换机的用户进行Password认证。 [H3C-ui-vty0] authentication-mode password # 设置用户的认证口令为密码方式，口令为123456。 [H3C-ui-vty0] set authentication password cipher 123456 # 设置从VTY0用户界面登录后可以访问的命令级别为2级。 [H3C-ui-vty0] user privilege level 2 # 设置VTY0用户界面支持Telnet协议。 [H3C-ui-vty0] protocol inbound telnet 4、配置交换机VLAN 1 管理地址
1H3C交换机巡检命令 1.1查看CPU使用率
Sensor Temperature LowerLimit WarningLimit AlarmLimit ShutdownLimit Inflow 1 32 0 67 72 NA hotspot 1 38 0 77 82 NA #hotspot：表示热点温度传感器 inflow：表示入风口温度传感器 目前slot1入风口入设备温度为32度，热点温度为38度，设备温度一般指热点温度# 1.4查看设备汇总信息
H3C交换机常用步骤和命令 1.进入命令行sys 2.给交换机命名: sysname fuwuqi2 3.创建所属vlan: vlan 114 4.描述vlan 114 及分配情况: description fuwuqi2 5.把24个口划分到vlan114中: port e 1/0/1 to e 1/0/24 6.退出: quit 7.进入vlan 114: vlan 114 8.查看千兆口信息: dis int g 9.把25,26两个千兆口加到vlan 114中: port g 1/0/25 to g 1/0/26 10.退出: quit 11.进入vlan114 : int vlan 114 12.查看本接口信息dis this 13.退出quit 14.进入vlan 114虚接口下（可以配置管理地址）：interface vlan-interface 114 15.配置管理地址ip address 111.115.76.98 27 16.查看信息dis this 17.退出quit 18.配置默认路由ip route-static 0.0.0.0 0.0.0.0 111.115.76.97（分别是目 的地址子网掩码网关） 19.建立一个登陆交换机的用户名local-user fuwuqi2 20.设置登陆密码password cipher fuwuqi2_2918 21.设置用户管理等级0-3,3是超级管理员authorization-attribute level 3 22.设置用“telnet”方式登陆service-type telnet 23.退出quit 24.打开telnet服务telnet server enable 25.设置0-5共6个用户可同时远程登陆user-interface vty 0 5 26.设置用户登陆方式，scheme是用户名+密码authentication-mode scheme 27.查看当前配置信息dis this 28.查看当前所有配置dis cur 29.保存配置信息save 30.查看交换机上有哪些VLAN dis vlan 31.查看各交换机端口状态及vlan情况: dis brief int 32.将某个端口加入到某个vlan中：sys Vlan 111 Port eth 1/0/1 33.查看当前各端口流量情况: dis int 34.查看交换机上mac地址：dis mac-address 物理地址 35.查看CPU占用：dis cup 36.静态IP与MAC地址绑定(不与端口绑定）： sys arp static 192.168.11.204 0005-5d02-f2b3 查询：dis arp 192.168.11.204 取消：undo arp 192.168.11.204
H3C交换机常用配置命令 一、用户配置
H3C 交换机常用配置命令 1、配置主机名 [H3C]systemname H3C 2、配置console口密码 #进入系统视图。
目录 (2)配置静态路由.............................................................. H3C交换机配置命令手册: 交换机端口链路类型介绍： 1. Access类型的端口只能属于1个VLAN, —般用于连接计算机的端口； 2. Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3. Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文，可以用于交换机 之间连接，也可以用于连接用户的计算机。 认证方式为Scheme时Telnet登录方式的配置 telnet server enable
# local-user guest service-type telnet level 3 password simple 123456 # Vlan 的创建及描述 #
1、配置主机名 [H3C]systemname H3C 2、配置console口密码 # 进入系统视图
.用户配置：
H3C交换机配置命令大全 ##################################################################### H3C交换机 ##################################################################### 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 ##################################################################### H3C路由器 ##################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口
[分享]H3C交换机常用编程命令Post By：2010-1-24 22:00:00 H3C交换机命令 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration当前配置情况 4、language-mode Chinese|English中英文切换 5、interface Ethernet 1/0/1进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器常用命令注释 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table显示当前路由表 4、language-mode Chinese|English中英文切换 5、interface Ethernet 0/0进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由
华为3COM交换机配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration ;显示当前生效的配置 [Quidway]display saved-configuration ；显示flash中配置文件，即下次上电启动时所用的配置文件
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port access vlan 20 把当前端口放入vlan 20 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 二、配置交换机支持TELNET system 进入系统视图 sysname 交换机命名 int vlan 1 进入VLAN 1 ip address 192.168.3.100 255.255.255.0 配置IP地址 user-int vty 0 4 进入虚拟终端 authentication-mode password (aut password) 设置口令模式 set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别 disp current-configuration （disp cur) 查看当前配置 disp ip int 查看交换机VLAN IP配置 删除配置必须退到用户模式 reset saved-configuration(reset saved) 删除配置
一.用户配置:
一、基本配置
[H3C]displayusers //显示用户 [H3C]displayuser-interface //用户界面状态 三、VLAN配置 [H3C]vlan 2 //创建VLAN2 [H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置 [H3C]display vlanall //显示所有VLAN的详细信息 S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信 [H3C]user-group20 //创建user-group 20,默认只存在user-group 1 [H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中 [H3C]display user-group20 //显示user-group 20的相关信息
H3C交换机的简易设置(图文) 其实不同厂家型号的交换机设置都是差不多的，只是不同厂家的交换机设置的命令是不同的！但只要我们知道一种交换机的设置并找一下相关的资料，就很容易设置好不同的交换机！ 下面给大家说一说现在比较流行的H3C交换机的简单设置！比方说，你们公司新增加了办公室，网络端口不够用了，你们IT主管让你加一个交换机到机房并设置好。首先的条件是你公司的网络有vlan的划分（在核心交换机上），比如说vlan 2 ,vlan 3,vlan4等！那么我们怎么来设置好一个交换机呢？大家可能会想到很多，觉得交换机很难设置，其实只要我们在设置之前想好要做哪些事情，它还是很容易的！我们一般要设置的有: 交换机的名称、管理ip地址(这个也可以不设置的)、登陆的用户和密码以及划分合适的vlan 等。至于其它的很多功能设置我们一般是不需要改，如果要真的改，那就拿出说明书吧！好了，先给大家看看H3C交换机的登陆界面。 大家看到的上面这个界面就是登陆后出现的，看没看到
信息。下面我们看一下在这个用户操作介面下都可以执行哪些命令,输入一个问号得到帮助（很多东西我们都不需要记住的，只要输入”?”问号帮助命令，它就会提示你怎么操做了！）,如下图所示。 在用户操作模式下显示的这些命令都是很简单的，也没有什么特别的说明，因为如果要改变交换机的设置,需要进入交换机的系统模式，输入system-view 就可以进入系统修改模式了，如下图所示！
看一下系统模式下的命令都有哪些: