【专栏收官】H3C交换机中小企业运维实战总结与常用命令速查这是“H3C交换机中小企业运维实战”专栏的第 21 篇也是本专栏的最后一篇总结。前 20 篇从开局检查写到密码恢复和恢复出厂设置涉及管理 VLAN、双链路聚合、Trunk、Access 端口、SSH、SNMP、NTP、Syslog、配置备份和常见故障排查。这篇不再增加新的配置场景而是把整套运维思路和现场常用命令整理到一起方便以后快速查找。本文以 H3C Comware V7 交换机为主。示例中的设备名、接口、VLAN、地址和文件名都要按现场替换。一、写完这个专栏后我最看重的几件事真正反复用到的不是某一条复杂命令而是下面这些习惯先确认设备和故障范围再开始修改先看物理状态和现有配置不凭感觉下结论先改一个端口或一项配置验证后再批量处理配置成功不等于业务正常还要从电脑和服务器端验证修改前留备份失败时才能及时回退所有示例值都要按现场替换不能直接复制到生产设备。交换机运维最怕连续试错。一次改很多地方即使业务恢复了也很难确认真正原因还可能留下新的问题。二、配置变更的标准顺序1. 修改前确认设备名称、型号和 Comware 版本确认要修改的接口、VLAN、地址和对端设备查看当前配置和端口状态保存当前配置并把备份上传到服务器保留 Console 或其他可用的回退入口明确验证方法和回退方法。2. 修改时先配置一个测试端口或一项功能不要同时改管理地址、上联、ACL 和接入口。涉及两端配置时先核对两端再按计划操作。3. 修改后我通常按下面顺序验证命令是否被设备接受接口和协议状态是否正常交换机能否到达网关和服务器运维电脑能否通过 SSH 登录办公电脑和实际业务是否正常日志、网管、NTP 和自动备份是否恢复全部通过后再保存配置和变更记录。只看到端口UP不能说明业务已经恢复只看到ping成功也不能代替实际系统登录和业务测试。三、故障排查的标准顺序先看故障范围只有一台电脑异常先看电脑、网线和接入端口同一办公区多台电脑异常检查共同 VLAN、接入交换机和上联多个 VLAN 同时异常检查聚合、Trunk、上级设备和网关只有 SSH 异常检查 SSH 服务、账号、ACL、VTY 和 QoS 策略网络时好时坏且端口灯大量闪烁优先怀疑环路或广播异常。再按物理端口、端口配置、绑定、MAC、聚合、Trunk、网关、日志和 STP 的顺序逐层排查。找到明确证据后只修改对应配置再从实际终端重新验证业务。四、基础状态命令速查下面这组只读命令适合作为登录设备后的第一轮检查# 查看型号、Comware版本、补丁和运行时间。 H3C display version # 查看设备、风扇、电源和环境状态。 H3C display device H3C display fan H3C display power H3C display environment # 查看当前配置以及当前、下次启动配置文件。 H3C display current-configuration H3C display startup # 查看系统时间和最近日志。 H3C display clock H3C display logbuffer reverse五、端口、VLAN和MAC命令速查# 查看端口简要状态和说明。 H3C display interface brief description # 查看指定端口状态、错误计数、流量和配置。 H3C display interface GigabitEthernet 1/0/1 H3C display current-configuration interface GigabitEthernet 1/0/1 # 查看VLAN和动态MAC。 H3C display vlan brief H3C display vlan 10 H3C display mac-address dynamic # 查看指定端口学习到的MAC。 H3C display mac-address dynamic interface GigabitEthernet 1/0/1接口和 MAC 地址都是示例排障时必须替换为故障电脑实际连接的端口和实际 MAC。六、聚合、Trunk和环路命令速查# 查看聚合组和成员端口状态。 H3C display link-aggregation summary H3C display link-aggregation verbose bridge-aggregation 1 # 查看聚合接口配置和设备上的Trunk端口。 H3C display current-configuration interface Bridge-Aggregation 1 H3C display port trunk # 查看STP状态、异常端口和拓扑变化。 H3C display stp brief H3C display stp abnormal-port H3C display stp tc # 查看端口当前收发速率帮助寻找异常流量方向。 H3C display counters rate inbound interface H3C display counters rate outbound interface环路排查不能只看一条命令端口灯、流量、STP、日志和现场接线要一起判断。七、IPv4、IPv6和管理服务命令速查# 查看IPv4、IPv6接口状态和邻居。 H3C display ip interface brief H3C display ipv6 interface brief H3C display arp H3C display ipv6 neighbors # 测试IPv4和IPv6网关示例地址必须替换。 H3C ping 192.168.100.1 H3C ping ipv6 2001:db8:100::1 # 查看SSH、本地用户和VTY配置。 H3C display ssh server status H3C display ssh server session H3C display local-user H3C display current-configuration | section line vty # 查看IPv4和IPv6 ACL。 H3C display acl all H3C display acl ipv6 all八、监控、日志和备份命令速查# 查看SNMP设备信息、用户和统计。 H3C display snmp-agent sys-info H3C display snmp-agent usm-user H3C display snmp-agent statistics # 查看NTP和日志中心状态。 H3C display ntp-service status H3C display ntp-service sessions H3C display ntp-service ipv6 sessions H3C display info-center # 查看自动配置归档并确认启动文件。 H3C display archive configuration H3C display startup交换机侧显示正常后还要到网管、NTP、Syslog 和备份服务器确认是否真正收到数据。九、专栏最后的小结这 21 篇文章形成了一条完整路线先学会登录和检查再完成管理、上联、接入、监控与备份接着处理常见故障最后掌握设备更换、密码恢复和恢复出厂。这是本专栏的最后一篇总结但不是这些内容的终点。实际工作中遇到问题时可以先用本文完成第一轮检查再回到对应专题文章查看完整实例、风险说明、验证和回退方法。网站完整版包含前 20 篇文章索引、更多故障对照、QoS 与硬件资源检查命令以及可以直接使用的维护记录模板H3C交换机中小企业运维实战总结与常用命令速查
【专栏收官】H3C交换机中小企业运维实战总结与常用命令速查这是“H3C交换机中小企业运维实战”专栏的第 21 篇也是本专栏的最后一篇总结。前 20 篇从开局检查写到密码恢复和恢复出厂设置涉及管理 VLAN、双链路聚合、Trunk、Access 端口、SSH、SNMP、NTP、Syslog、配置备份和常见故障排查。这篇不再增加新的配置场景而是把整套运维思路和现场常用命令整理到一起方便以后快速查找。本文以 H3C Comware V7 交换机为主。示例中的设备名、接口、VLAN、地址和文件名都要按现场替换。一、写完这个专栏后我最看重的几件事真正反复用到的不是某一条复杂命令而是下面这些习惯先确认设备和故障范围再开始修改先看物理状态和现有配置不凭感觉下结论先改一个端口或一项配置验证后再批量处理配置成功不等于业务正常还要从电脑和服务器端验证修改前留备份失败时才能及时回退所有示例值都要按现场替换不能直接复制到生产设备。交换机运维最怕连续试错。一次改很多地方即使业务恢复了也很难确认真正原因还可能留下新的问题。二、配置变更的标准顺序1. 修改前确认设备名称、型号和 Comware 版本确认要修改的接口、VLAN、地址和对端设备查看当前配置和端口状态保存当前配置并把备份上传到服务器保留 Console 或其他可用的回退入口明确验证方法和回退方法。2. 修改时先配置一个测试端口或一项功能不要同时改管理地址、上联、ACL 和接入口。涉及两端配置时先核对两端再按计划操作。3. 修改后我通常按下面顺序验证命令是否被设备接受接口和协议状态是否正常交换机能否到达网关和服务器运维电脑能否通过 SSH 登录办公电脑和实际业务是否正常日志、网管、NTP 和自动备份是否恢复全部通过后再保存配置和变更记录。只看到端口UP不能说明业务已经恢复只看到ping成功也不能代替实际系统登录和业务测试。三、故障排查的标准顺序先看故障范围只有一台电脑异常先看电脑、网线和接入端口同一办公区多台电脑异常检查共同 VLAN、接入交换机和上联多个 VLAN 同时异常检查聚合、Trunk、上级设备和网关只有 SSH 异常检查 SSH 服务、账号、ACL、VTY 和 QoS 策略网络时好时坏且端口灯大量闪烁优先怀疑环路或广播异常。再按物理端口、端口配置、绑定、MAC、聚合、Trunk、网关、日志和 STP 的顺序逐层排查。找到明确证据后只修改对应配置再从实际终端重新验证业务。四、基础状态命令速查下面这组只读命令适合作为登录设备后的第一轮检查# 查看型号、Comware版本、补丁和运行时间。 H3C display version # 查看设备、风扇、电源和环境状态。 H3C display device H3C display fan H3C display power H3C display environment # 查看当前配置以及当前、下次启动配置文件。 H3C display current-configuration H3C display startup # 查看系统时间和最近日志。 H3C display clock H3C display logbuffer reverse五、端口、VLAN和MAC命令速查# 查看端口简要状态和说明。 H3C display interface brief description # 查看指定端口状态、错误计数、流量和配置。 H3C display interface GigabitEthernet 1/0/1 H3C display current-configuration interface GigabitEthernet 1/0/1 # 查看VLAN和动态MAC。 H3C display vlan brief H3C display vlan 10 H3C display mac-address dynamic # 查看指定端口学习到的MAC。 H3C display mac-address dynamic interface GigabitEthernet 1/0/1接口和 MAC 地址都是示例排障时必须替换为故障电脑实际连接的端口和实际 MAC。六、聚合、Trunk和环路命令速查# 查看聚合组和成员端口状态。 H3C display link-aggregation summary H3C display link-aggregation verbose bridge-aggregation 1 # 查看聚合接口配置和设备上的Trunk端口。 H3C display current-configuration interface Bridge-Aggregation 1 H3C display port trunk # 查看STP状态、异常端口和拓扑变化。 H3C display stp brief H3C display stp abnormal-port H3C display stp tc # 查看端口当前收发速率帮助寻找异常流量方向。 H3C display counters rate inbound interface H3C display counters rate outbound interface环路排查不能只看一条命令端口灯、流量、STP、日志和现场接线要一起判断。七、IPv4、IPv6和管理服务命令速查# 查看IPv4、IPv6接口状态和邻居。 H3C display ip interface brief H3C display ipv6 interface brief H3C display arp H3C display ipv6 neighbors # 测试IPv4和IPv6网关示例地址必须替换。 H3C ping 192.168.100.1 H3C ping ipv6 2001:db8:100::1 # 查看SSH、本地用户和VTY配置。 H3C display ssh server status H3C display ssh server session H3C display local-user H3C display current-configuration | section line vty # 查看IPv4和IPv6 ACL。 H3C display acl all H3C display acl ipv6 all八、监控、日志和备份命令速查# 查看SNMP设备信息、用户和统计。 H3C display snmp-agent sys-info H3C display snmp-agent usm-user H3C display snmp-agent statistics # 查看NTP和日志中心状态。 H3C display ntp-service status H3C display ntp-service sessions H3C display ntp-service ipv6 sessions H3C display info-center # 查看自动配置归档并确认启动文件。 H3C display archive configuration H3C display startup交换机侧显示正常后还要到网管、NTP、Syslog 和备份服务器确认是否真正收到数据。九、专栏最后的小结这 21 篇文章形成了一条完整路线先学会登录和检查再完成管理、上联、接入、监控与备份接着处理常见故障最后掌握设备更换、密码恢复和恢复出厂。这是本专栏的最后一篇总结但不是这些内容的终点。实际工作中遇到问题时可以先用本文完成第一轮检查再回到对应专题文章查看完整实例、风险说明、验证和回退方法。网站完整版包含前 20 篇文章索引、更多故障对照、QoS 与硬件资源检查命令以及可以直接使用的维护记录模板H3C交换机中小企业运维实战总结与常用命令速查
