目录
-
一、通用类(所有设备通用) -
二、路由器专属(AR、NE、NetEngine系列) -
1. 接口相关2. 路由表相关(排障必查顺序)3. BGP(重中之重)4. OSPF5. ISIS、MPLS、VPN
-
三、交换机专属(S系列、CE系列、CloudEngine) -
1. MAC与ARP(二层排障核心)2. VLAN与VXLAN(云网络时代必备)3. 堆叠/集群/CSS/iStack4. 以太网特性
-
四、防火墙/安全设备(USG、FireHunter、Eudemon) -
五、黄金20条(我贴工位上的,必会!) -
六、进阶技巧(老鸟才知道的) -
七、问题排查顺序
一、通用类(所有设备通用)
display version // 查看版本信息(最常用!)
display device // 查看设备硬件信息
display cpu-usage // CPU占用
display memory-usage // 内存占用
display alarm active // 活跃告警
display alarm history // 历史告警
display logbuffer // 日志缓冲区
display trapbuffer // Trap缓冲区
display clock // 系统时间
display diagnostic-information // 一键收集(排障神器,华为TAC必让打这个)
display health // 设备健康状态(新版本)
display esn // 设备ESN号(维保、license用)
display elabel // 电子标签(料号、序列号)
二、路由器专属(AR、NE、NetEngine系列)
1. 接口相关
displayinterface [interface-type] // 查看接口状态
displayinterface description // 查看接口描述
display ip interface brief // 接口IP简要信息(最常用!)
displayinterface counters // 接口流量统计
displayinterface counters rate // 接口速率统计
display ipv6 interface brief // IPv6接口简要
display packet-drop statistics interface// 接口丢包统计
2. 路由表相关(排障必查顺序)
display ip routing-table// IPv4路由表
display ip routing-table verbose // 详细路由表
display ip routing-table statistics // 路由表统计
display ip routing-table acl acl-number // 指定ACL匹配路由
display ipv6 routing-table// IPv6路由表
display fib // FIB表(转发信息库)
display ip routing-table ip-address verbose // 精确查某条路由
3. BGP(重中之重)
display bgp peer // BGP邻居状态
display bgp ipv4 peer // 指定地址族
display bgp routing-table// BGP路由表
display bgp routing-table peer ip received-routes // 接收路由
display bgp routing-table peer ip advertised-routes // 宣布路由
display bgp network // network宣告
display bgp vpnv4 all routing-table// MPLS VPN相关
4. OSPF
display ospf peer // OSPF邻居
display ospf interface // 接口上OSPF状态
display ospf lsdb // LSDB
display ospf brief // OSPF概要
display ospf error // OSPF错误信息
display ospf nexthop // OSPF下一跳
5. ISIS、MPLS、VPN
display isis peer
display isis lsdb
display mpls ldp lsp
display mpls ldp session
display vpn-instance verbose // VPN实例详细信息
display ip vpn-instance // 简要信息
display bgp vpnv4 all peer
三、交换机专属(S系列、CE系列、CloudEngine)
1. MAC与ARP(二层排障核心)
display mac-address // MAC表(加vlan、interface可过滤)
display mac-address flapping record // MAC漂移记录
display arp // ARP表
display arp network 10.1.1.0 24 interface vlanif 10 count // 统计某个网段
display arp brief
2. VLAN与VXLAN(云网络时代必备)
display vlan // VLAN信息
display vlan brief
display port vlan // 端口所属VLAN
display vlan statistics // VLAN流量统计
display vxlan vni // VNI信息
display vxlan tunnel // VXLAN隧道
display vxlan peer // VXLAN对端
display evpn route // EVPN路由(超重要!)
3. 堆叠/集群/CSS/iStack
display stack // 堆叠信息
display stack configuration
display switchover state // 主备倒换状态
display cluster state // Cluster状态(CE旧版)
4. 以太网特性
display eth-trunk 1// Eth-Trunk成员
display lldp neighbor // LLDP邻居
display stp brief // 生成树简要
display stp region-configuration // MSTP域配置检查
display lacp statistics // LACP统计
四、防火墙/安全设备(USG、FireHunter、Eudemon)
display firewall statistic all// 防火墙会话统计
display firewall session table verbose // 会话表(排障神器)
display zone // 安全区域
display security-policy rule all// 安全策略
display nat address-pool // NAT地址池
display nat session // NAT会话
display ipsec sa // IPsec SA
display ipsec statistics // IPsec统计
display url-filter statistics // URL过滤统计
display hotspot user // 热点认证用户
五、黄金20条(我贴工位上的,必会!)
-
display ip interface brief→ 接口IP一目了然
-
display ip routing-table→ 路由表
-
display version→ 看版本、补丁
-
display cpu-usage+
display memory-usage→ 性能问题先看这俩 -
display current-configuration→ 现网配置(不要直接发客户,加| include xxx过滤)
-
display interface description→ 快速看端口描述
-
display mac-address→ 二层环路必查
-
display bgp peer→ BGP邻居不起来先看这个
-
display ospf peer→ OSPF邻居
-
display diagnostic-information→ 给华为TAC发包必打
-
display acl all→ 看ACL命中次数
-
display health→ 一条命令看设备整体健康
-
display alarm active→ 有告警先看这个
-
display logbuffer→ 最近日志
-
display esn→ 维保、license必查
-
display vxlan tunnel→ VXLAN隧道不通先看
-
display firewall session table→ 防火墙业务不通必看
-
display arp→ 网关ARP丢了
-
display interface counters rate→ 接口流量速率
-
display elabel→ 查料号、序列号、生产日期
六、进阶技巧(老鸟才知道的)
- 加管道过滤,效率翻10倍:
display ip routing-table | include 10.1.1.
display mac-address vlan 100 | include 00e0
display current-configuration | include interface
- 保存输出(别每次敲):
screen-length0 temporary // 取消分页,一次看全
- 一键收集排障信息(给TAC必备):
display diagnostic-information > flash:/diag.txt
- 查看历史命令:
display history-command
- 快速对比配置差异(VRP8.180以后):
display configuration candidate compare running
- 查看某功能是否license支持:
display license state
display license resource
七、问题排查顺序
┌─────────────────────┐
│ 故障现象? │
└────────┬────────────┘
▼
┌─────────────────────┐
│ 1.先看告警 │ → display alarm active
└────────┬────────────┘
▼
┌─────────────────────┐
│ 2.CPU内存高? │ → display cpu / memory
└────────┬────────────┘
▼
┌─────────────────────┐
│ 3.业务不通? │
└─────┬─────┬─────────┘
▼ ▼
一层不通 三层不通
displaydisplay ip int brief
mac-address → display ip routing-table
→ display bgp/ospf peer
→ display interface counters

评论抢沙发