看交換機display命令如何管好網(wǎng)絡(luò)
在局域網(wǎng)工作環(huán)境中，交換機設(shè)備的工作狀態(tài)極其重要，它直接影響著局域網(wǎng)網(wǎng)絡(luò)能否高效、穩(wěn)定地運行。當局域網(wǎng)網(wǎng)絡(luò)中出現(xiàn)故障現(xiàn)象時，網(wǎng)絡(luò)管理員應(yīng)該學(xué)會從交換機的后臺管理系統(tǒng)中找到故障原因，這樣往往能夠大大提升網(wǎng)絡(luò)管理效率。這不，本文現(xiàn)在就以市場上主流產(chǎn)品——Quidway系列的交換機產(chǎn)品為例，來向各位朋友推薦幾則巧妙使用交換機的display命令、高效管理網(wǎng)絡(luò)的技巧，希望這些內(nèi)容能給大家?guī)韱l(fā)!
用好display cpu命令，判斷交換插卡狀態(tài)
現(xiàn)在的核心交換機設(shè)備中，往往同時安裝有多塊不同的插卡，每塊插卡最多集成了24個光纖交換端口，如果某個交換端口的數(shù)據(jù)流量特別大，那么該交換端口所在的主板插卡CPU資源就可能被大幅消耗，嚴重的時候能造成該主板插卡發(fā)生癱瘓狀態(tài)，此時連接到該主板插卡上的所有交換端口都將不能正常工作，那么連接到各個光纖交換端口下的工作子網(wǎng)都將不能正常上網(wǎng)。很顯然，當局域網(wǎng)中有多個不同的工作子網(wǎng)同時不能上網(wǎng)訪問時，那么我們就要檢查判斷交換機的插卡工作狀態(tài)是否正常了。而檢查判斷交換機的插卡工作狀態(tài)，最簡單的方法就是使用交換機的display cpu命令，來觀察它們的CPU消耗率，如果發(fā)現(xiàn)某塊插卡的CPU消耗率超過50%，那么這很可能存在某個交換端口數(shù)據(jù)流量特別大的現(xiàn)象，此時我們就需要依次查看每一個光纖交換端口的流量狀態(tài)，找到有異常的交換端口，并將該端口暫時關(guān)閉掉，就能讓核心交換機上對應(yīng)插卡的工作狀態(tài)恢復(fù)正常了。下面是使用display cpu命令，查看核心交換機插卡工作狀態(tài)的具體操作步驟：
首先以系統(tǒng)管理員帳號登錄進入核心交換機的后臺管理界面，在該界面的命令行狀態(tài)下執(zhí)行“sys”字符串命令，將核心交換機的工作模式切換到系統(tǒng)視圖模式;接著輸入字符串命令“display cpu”，單擊回車鍵后，系統(tǒng)屏幕上會返回如圖1所示的結(jié)果信息，從這里我們會看到目標核心交換機上共安裝了幾塊插卡，每一塊插卡最近5秒鐘、最近一分鐘、最近五分鐘CPU消耗情況，要是發(fā)現(xiàn)最近五分鐘CPU消耗使用率一直處于50%以上的話，那就說明該交換機的插卡工作狀態(tài)可能不正常。這個時候，我們必須對連接到該插卡上的所有光纖交換端口進行依次排查，觀察每個交換端口的信息流量，如果發(fā)現(xiàn)有端口的信息流量不正常時，我們必須及時使用“shutdown”命令，將對應(yīng)光纖交換端口的工作狀態(tài)關(guān)閉掉，以避免該端口影響其他多個工作子網(wǎng)的工作狀態(tài)。
使用display int命令，觀察交換端口狀態(tài)
前面本文曾提到，要是發(fā)現(xiàn)交換機的某個插卡工作狀態(tài)不正常時，那就需要依次查看對應(yīng)該插卡設(shè)備上的每一個交換端口的帶寬流量，那么我們該如何查看某個特定光纖交換端口的流量狀態(tài)呢?其實很簡單，我們可以使用display int命令來完成任務(wù);借助display int命令，我們不但可以查看指定光纖交換端口的帶寬流量，而且也能查看普通的以太端口的帶寬流量;除了流量信息之外，該命令也能查看出目標交換端口的其他一些狀態(tài)信息，例如端口的鏈路類型、雙工模式、工作速度、流量控制、網(wǎng)線類型等信息。
例如，我們要想查看g0/1/23光纖交換端口的工作狀態(tài)時，可以先使用telnet命令登錄進入目標核心交換機的后臺管理系統(tǒng)，執(zhí)行“sys”字符串命令，將交換機工作模式切換到全局配置模式;在該模式狀態(tài)下，輸入字符串命令“display int g0/1/23”，單擊回車鍵后，系統(tǒng)屏幕上會出現(xiàn)如圖2所示的結(jié)果信息，從這里我們可以看到g0/1/23光纖交換端口的工作狀態(tài)處于“up”，同時還能看到該端口支持流量控制功能，使用了全雙工模式，交換端口的工作速度為1000mbps，甚至還能看到該交換端口被劃分到哪一個具體的虛擬工作子網(wǎng)中了。
當我們從圖2所示的結(jié)果界面中，看到目標交換端口的輸入數(shù)據(jù)包、輸出數(shù)據(jù)包個數(shù)同時達到每秒1000個以上時，那就需要考慮該交換端口的帶寬流量是否異常了，特別是要防范該異常的數(shù)據(jù)流量是否由廣播風(fēng)暴現(xiàn)象造成的，如果某個虛擬子網(wǎng)中的確存在廣播風(fēng)暴現(xiàn)象，那么要不了多長時間，整個局域網(wǎng)網(wǎng)絡(luò)都會受到明顯的影響，嚴重的時候會造成整個局域網(wǎng)發(fā)生癱瘓現(xiàn)象。為了判斷指定交換端口是否存在廣播風(fēng)暴現(xiàn)象，我們可以每秒種執(zhí)行一次“display int g0/1/23”，記下每一次的輸出廣播包的數(shù)值，并對比前后兩次數(shù)值的大小，一旦看到輸出廣播包的數(shù)值在以每秒種1000個以上的數(shù)據(jù)包在遞增時，那該交換端口十有八九存在廣播風(fēng)暴現(xiàn)象，此時我們唯一要做的事情就是將g0/1/23光纖交換端口的工作狀態(tài)暫時關(guān)閉，以避免廣播風(fēng)暴現(xiàn)象影響整個核心交換機的工作狀態(tài)。
要關(guān)閉g0/1/23光纖交換端口的工作狀態(tài)時，我們可以在交換機的全局配置狀態(tài)下，執(zhí)行字符串命令“int g0/1/23”，將交換機后臺管理系統(tǒng)切換到目標交換端口的視圖模式狀態(tài)，在該狀態(tài)下執(zhí)行“shutdown”字符串命令，就能臨時將目標交換端口的狀態(tài)強行變成“down”了，此時連接到該交換端口下面的虛擬工作子網(wǎng)就不能上網(wǎng)訪問了，那么廣播風(fēng)暴現(xiàn)象也就不會影響到核心交換機了。為了解決廣播風(fēng)暴現(xiàn)象，我們接下來需要找到與g0/1/23光纖交換端口保持連接的二層交換機，登錄進入該交換機后臺管理系統(tǒng)，繼續(xù)使用display int命令查看每一個以太交換端口的數(shù)據(jù)流量，這樣一來就能找到最終的“罪槐禍首”了。
使用display mac命令，揪出ARP病毒源頭
在局域網(wǎng)工作環(huán)境中，我們時常會遇到某個工作子網(wǎng)中的幾臺計算機或者所有計算機不能上網(wǎng)的故障現(xiàn)象，在排除了交換端口的工作狀態(tài)以及帶寬流量異常等因素后，造成上面這種故障現(xiàn)象的很重要因素就是對應(yīng)工作子網(wǎng)中可能存在ARP病毒。那么，究竟是哪一臺計算機感染了ARP病毒，造成了整個虛擬工作子網(wǎng)上網(wǎng)速度緩慢或者不能正常上網(wǎng)呢?如果我們按照常規(guī)方法對每一臺計算機進行現(xiàn)場排查的話，那么工作量顯然是十分巨大的;其實，我們可以在核心交換機系統(tǒng)中，巧妙利用display mac命令，就能快速地揪出ARP病毒源頭，下面就是具體的實現(xiàn)思路：
首先找到一臺能夠訪問核心交換機的普通計算機系統(tǒng)，依次單擊“開始”/“程序”/“附件”/“通信”/“超級終端”命令，建立一個連接核心交換機的超級終端連接，并以特權(quán)身份進入核心交換機的后臺管理系統(tǒng)，執(zhí)行“sys”字符串命令，將交換機工作模式切換到全局配置模式;
其次在該模式狀態(tài)下，輸入“display dia”字符串命令，再在超級終端窗口中依次單擊“傳送”/“捕獲文字”菜單選項，并設(shè)置好一個保存路徑，假設(shè)我們將該路徑設(shè)置為“C:\aa.txt”，之后單擊回車鍵，交換機系統(tǒng)會自動對所有的光纖交換端口進行掃描，并且會將掃描的結(jié)果自動保存到“C:\aa.txt”文件中;
等到掃描操作結(jié)束后，我們使用本地計算機系統(tǒng)中的記事本程序打開“C:\aa.txt”文件，從中我們會看到某個特定的mac地址與對應(yīng)虛擬工作子網(wǎng)的網(wǎng)關(guān)地址發(fā)生了沖突，這么一來這個工作子網(wǎng)的其他計算機上網(wǎng)訪問時將會使用一個錯誤的網(wǎng)關(guān)地址，此時它們自然就不能正常上網(wǎng)了。
之后根據(jù)Vlan號碼找到具體的二層交換機，以特權(quán)帳號登錄進入目標二層交換機的后臺管理系統(tǒng)，再將該系統(tǒng)切換進入到全局配置狀態(tài)，在該狀態(tài)的命令行提示符下輸入“display mac”字符串命令，此時系統(tǒng)屏幕上會出現(xiàn)如圖3所示的結(jié)果界面，從中找到發(fā)生了沖突現(xiàn)象的mac地址，再將對應(yīng)該記錄的端口號碼記錄下來;
一旦定位到具體的交換端口，我們只要根據(jù)對應(yīng)交換端口上的標簽號碼，就能找到該交換端口是連接到哪一臺計算機了，此時我們可以使用“shutdown”命令將該交換端口臨時關(guān)閉，再要求目標計算機用戶重新安裝操作系統(tǒng)或者查殺網(wǎng)絡(luò)病毒，在排除完網(wǎng)絡(luò)病毒或重裝操作系統(tǒng)后，我們再對目標交換端口使用“undo shutdown”命令，將它的工作狀態(tài)恢復(fù)正常，這樣一來ARP網(wǎng)絡(luò)病毒故障就能被快速排除了。
使用display loo命令，快速定位故障位置
一般來說，現(xiàn)在新上市的可管理交換機設(shè)備幾乎都具有網(wǎng)絡(luò)環(huán)路測試功能，善于使用該功能，我們可以對核心交換機下面的特定交換端口進行網(wǎng)絡(luò)環(huán)路測試，一旦檢測到與該交換端口相連的虛擬工作子網(wǎng)中真的存在網(wǎng)絡(luò)環(huán)路現(xiàn)象時，交換機系統(tǒng)就能自動將測試結(jié)果存儲 href="
默認狀態(tài)下，可管理交換機的網(wǎng)絡(luò)環(huán)路測試功能并沒有處于啟用運行狀態(tài)，為了讓該功能發(fā)揮應(yīng)用的作用，我們可以使用簡單的功能命令“l(fā)oopback-detection enable”，來將網(wǎng)絡(luò)環(huán)路測試功能啟用成功。如果不清楚某個交換端口是否開啟了網(wǎng)絡(luò)環(huán)路測試功時，我們可以在交換機的后臺管理界面，先執(zhí)行“sys”命令，進入目標交換機系統(tǒng)視圖模式，在該模式狀態(tài)下輸入字符串命令“display loo”，從其后彈出的如圖4所示結(jié)果界面中，如果能發(fā)現(xiàn)類似“l(fā)oopback-detection is running”這樣的內(nèi)容時，那就說明該交換機系統(tǒng)的網(wǎng)絡(luò)環(huán)回測試功能已經(jīng)處于啟動運行狀態(tài)。 【編輯推薦】
