华为交换机日常维护手册

1. 例行维护简介设备的稳定运行一方面取决于完整的网络规划，另一方面，还需要通过例行维护和监控发现设备运行的隐患. 2.设备环境检查设备的正常运行环境是确保设备正常运行的前提. 序号检验项目评定标准及说明长期工作环境温度: 0℃〜45℃；短期工作环境温度: -5℃〜55℃. 机房长期工作环境的相对湿度应在5％RH至85％RH之间且无凝露. 短期工作环境的相对湿度应在0％至95％RH之间且无凝露. 1机房温度如果机房环境温度长时间不能满足要求，则应考虑对机房空调系统进行维护或更换. 如果机房的相对湿度过高，请考虑在机房安装除湿机. 如果机房的相对湿度过低，请考虑在机房内安装加湿器. 注意: 短期工作条件是指连续的时间不超过48小时，每年累计的总时间不超过15天. 有关特定设备温度的规格，请参考《 S7700和S9700智能与核心路由交换机硬件说明》. 所有物品应干净整洁，无可见灰尘. 2清洁状态注意防尘网的清洁度，并及时进行清洁或更换，以免影响机柜门和风扇框的通风散热. 设备正常工作时，需要保持风扇正常运行（风扇清洁过程中除外），并未经授权将其关闭. 3散热条件风扇会导致设备温度升高，并可能损坏电路板.

请勿将杂物放在设备子架的通风口上，并定期清洁风扇的灰尘过滤器. 4 5 6电缆布线电缆标签布线机箱散热电源电缆和服务电缆分开布线. 电源线排列整齐有序. 业务电缆排列整齐有序. 电缆标签清晰，准确且符合规格. 机箱的进气口不会被过多的灰尘阻塞，这不会影响设备的正常散热. 如果防尘网上有很多灰尘，则需要及时清洁. 建议每季度清洁一次机箱的空气过滤器. 3.检查设备的基本信息检查设备的基本信息（如软件版本，补丁信息和系统时间）是否正确. No. 1检查项目设备运行版本检查方法显示版本. 该设备正在使用中，将在下次启动时加载. 2检查软件包显示启动的软件包的产品版本和配置文件的文件名是否正确. 许可证文件已激活，并且“过期的3个许可证信息显示许可证日期”为“ PERMANENT”（即永久有效）或在操作期限内. 补丁文件必须与实际需求一致. 建议添加4查看补丁信息. 显示补丁信息中包含华为发布的产品版本对应的最新补丁文件.

补丁程序必须已经生效，即补丁程序总数与正在运行的补丁程序数目相同. 该时间应与当地实际时间一致（时间差不超过5分钟），以便在发生故障时通过检查系统时间来轻松检查系统时间. 显示时钟以确定该位. 如果失败，请运行clock datetime命令修改系统时间或将NTP配置为同步网络时间. dir cfcard: CF卡中的6个文件 dir slave#cfcard: 7 8 9检查配置的正确性检查调试开关检查配置是否已保存显示当前配置显示调试比较配置CFcard中的文件必须有用，否则请执行delete / unreserved命令删除它们. 检查当前配置参数以确认设备配置正确. 设备正常运行时，应关闭所有调试开关. 服务配置正常后，保存.

正在运行的配置必须与保存的配置相同. 评估标准单板的PCB版本号和软件版本号均符合要求. 4.设备运行检查检查设备的运行状态，如单板运行状态，设备复位状态和设备温度. 否. 检查项目检查方法评估标准着重于单板信息和状态信息是否正常. 显示以下信息时，表示正常. 1板运行状态显示设备板“”为“当前”. 单板上电启动. “注册”板是“已注册”. 单板状态为“正常”. 2 3风扇状态. 电源状态. 主备4板的备份状态. FTP网络服务端口警报信息显示风扇显示电源状态正常，指示正常. 状态项目为供应时正常. 主备板同时存在时，必须同时显示主备板的显示切换状态. 切换完成且设备开始正常工作后，需要将主板显示为“实时或常规备份”，以指示正常.

5 display ftp-server应该关闭未使用的FTP网络服务端口. 没有警报信息. 6 全部显示警报如果有警报，请记录下来. 对于严重警报华为交换机清除告警，请立即进行分析和处理. 7 CPU状态 display cpu-usage display memory-usage display logbuffer display trapbuffer每个模块的CPU使用率是正常的. 如果CPU使用率超过80％，建议注意. 内存使用情况正常. 如果“内存使用百分比”超过60％，则需要注意. 没有异常信息. 8内存使用情况9日志信息5.端口内容检查检查设备的端口信息，例如端口协商模式华为交换机清除告警，端口配置和端口状态是否正确. No. 1 2检查项目端口错误包端口协商模式端口配置检查方法 display interface display interface display current-configuration interface display interface brief执行display ip interface命令.

5分钟后收集数据并进行比较. CRC错误信息包等. 评估标准服务运行时，请检查端口是否存在错误信息包，包括端口协商模式是否正确，两端端口必须一致，不能使用半双工模式. 接口配置项比较合理，例如接口协商方式，速率，隔离度和限速. 端口的Up / Down状态满足规划要求. 34端口状态5端口统计信息正常情况下，两次数据没有增加，基数不大于500. 6.业务检查检查设备上运行的业务是否正常. 组播成员接口1和路由器接口信息2组播报文统计信息 display igmp-snooping port-info display igmp-snooping statistics vlan执行命令display l2-multicast Forwarding-table，查看3组播转发. 组播转发表项. 执行命令display multicast Forwarding-table，查看三层组播转发表项. 4组播路由协议DHCP 5 6 Snooping绑定表MAC地址表执行display multicast routing-table命令.

display dhcp snooping user-bind all 显示域中的多播路由协议使用PIM-SM. 必须在连接到组播的接口上启用IGMP. 静态和动态条目正确. MAC地址表信息正确. 组播转发项正确. 静态成员接口，动态成员接口，静态路由器接口和动态路由器接口的信息正确. VLAN收发的IGMP消息和PIM Hello消息的数量以及所有VLAN中的第2层事件的数量都是合理的. 信息mac-address具有默认路由或其他精确路由，以便在发生故障时便于远程定位. display ip routing-table对于网络中处于同一级别的设备，如果它们运行相同的路由协议，则每个设备上的路由条目不应有太大差异（由于静态路由的配置不同，因此存在可能在路由条目方面有所不同）. 运行display ospf error命令. 每隔5分钟收集两次数据并进行比较. 执行display vrrp命令. 正在执行显示vrrp“状态”不是“初始化”.

备份组中设备的VRRP状态“ State”不能同时为“ Master”. 校验和错误，版本错误和Vrid错误为零. 正常情况下，两次数据均不增加. 7路由表信息8 OSPF错误包情况9VRRP ״̬ statistics命令. 防攻击检测运行显示器10 current-configuration |我包括汽车命令. 应该有一个防攻击配置. 如果未配置，请使用car命令配置设备的攻击防范功能. 有关详细信息，请参见《 S7700＆S9700智能核心路由交换机配置指南-安全》中的“本地防攻击配置”. 指定端口和根端口的STP状态为display stp brief命令. 执行命令display stp region-configuration. 执行命令display stp topology-change. 执行命令display stp tc-bpdu statistics. 执行display loop-detection命令.

执行显示循环检测[interface {interface-type interface-number | interface-n ame}]“转发”. 备用根端口的STP状态为DISCARDING. 在交换机上查看当前的MST域配置信息. 输出包括域名，域的修订级别，VLAN与生成树实例之间的映射关系以及配置摘要. 查看与MSTP拓扑更改有关的统计信息. 如果设备拓扑更改的数量增加，则可以确定网络正在震荡. 查看实例端口的TC / TCN数据包发送和接收计数. 正确配置LDT功能后: “以下端口为环路阻塞”和“以下端口为环路关闭”下没有端口，这表明启用了环路检测的VLAN中没有环路. 端口的状态为“正常”，表明该端口所属的VLAN中没有环路. 11MSTP ״̬12 MST域配置信息MSTP拓扑更改TC / TCN数据包的发送/接收计数131415 LDT环路检测16 OSPF邻居状态执行display ospf peer命令.

OSPF邻居状态: IS-IS邻居状态BGP邻居状态运行display ospf peer last-nbr-down命令. 运行display isis peer命令. 邻居的状态为“已满”. 通常情况下，邻居建立时间不应少于一天. IS-IS邻居状态: 邻居状态为Up. BGP邻居状态: 邻居状态为“已建立”. 运行display bgp peer命令. 在正常情况下，没有邻居崩溃. 执行display ip routing-table命令. 与上一个会话中记录的路由信息​​相比，检查路由信息以查看是否有重大更改. 对于网络中处于同一级别的设备，如果可以对网络中的路由项目进行采样并运行相同的路由协议，则每个设备上的路由条目可能会有一些差异. 指定路由器ID作为回送端口地址. 运行display 18 OSPF Router ID current-configuration configuration ospf或display router id命令.

执行display current-configuration configuration ospf命令. 运行display ospf vlink命令. 运行display current-configuration configuration ospf命令. 除VPN路由外，禁止使用import-route通告BGP路由. 运行display current-configuration configuration bgp命令. 为了发布IP路由. 网络命令和ip route-static ip-address {mask |应使用口罩STUB区域. 不能有import-route命令. 如果未分配环回接口地址，则必须将其指定为上游接口地址或出现故障可能性最低的其他接口的地址. 配置的路由器ID必须与OSPF使用的路由器ID相同. 19 OSPF路由导入配置OSPF虚拟链路OSPF STUB区域使用网络尽可能多地发布路由. 您也可以通过导入来导入路线.

不允许使用虚拟链接. 运行ping或tracert. 它应该没有太大的区别（由于静态路由的配置不同，通常情况下，路由表中存在默认路由. 202122-length} null0命令手动聚合路由然后静态发布它们. 执行显示23 IBGP邻居当前配置配置bgp命令24 25 ISIS路由导入VLAN信息执行display current-configuration configuration isis命令执行display vlan命令基于协议稳定性的考虑，建议使用以下接口: 进行环回以始终建立邻居关系. 使用网络实体尽可能多地发布路由. 您也可以通过导入来导入路由. 查看有关所有VLAN的基本信息.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-147180-1.html