用好displaycpu命令 保證核心交換機安全
核心交換機還是比較常用的,于是我研究了一下交換機中displaycpu命令的詳解,在這里拿出來和大家分享一下,希望對大家有用。在局域網(wǎng)工作環(huán)境中,核心交換機設(shè)備的工作狀態(tài)極其重要,它直接影響著局域網(wǎng)網(wǎng)絡(luò)能否高效、穩(wěn)定地運行。當局域網(wǎng)網(wǎng)絡(luò)中出現(xiàn)故障現(xiàn)象時,網(wǎng)絡(luò)管理員應(yīng)該學(xué)會從核心交換機的后臺管理系統(tǒng)中找到故障原因,這樣往往能夠大大提升網(wǎng)絡(luò)管理效率。
這不,本文現(xiàn)在就以市場上主流產(chǎn)品——Quidway系列的核心交換機產(chǎn)品為例,來向各位朋友推薦幾則巧妙使用核心交換機的display命令、高效管理網(wǎng)絡(luò)的技巧,希望這些內(nèi)容能給大家?guī)韱l(fā)!
用好displaycpu命令,判斷交換插卡狀態(tài)
現(xiàn)在的核心交換機設(shè)備中,往往同時安裝有多塊不同的插卡,每塊插卡最多集成了24個光纖交換端口,如果某個交換端口的數(shù)據(jù)流量特別大,那么該交換端口所在的主板插卡CPU資源就可能被大幅消耗,嚴重的時候能造成該主板插卡發(fā)生癱瘓狀態(tài),此時連接到該主板插卡上的所有交換端口都將不能正常工作,那么連接到各個光纖交換端口下的工作子網(wǎng)都將不能正常上網(wǎng)。
很顯然,當局域網(wǎng)中有多個不同的工作子網(wǎng)同時不能上網(wǎng)訪問時,那么我們就要檢查判斷交換機的插卡工作狀態(tài)是否正常了。而檢查判斷交換機的插卡工作狀態(tài),最簡單的方法就是使用交換機的displaycpu命令,來觀察它們的CPU消耗率,如果發(fā)現(xiàn)某塊插卡的CPU消耗率超過50%,那么這很可能存在某個交換端口數(shù)據(jù)流量特別大的現(xiàn)象,此時我們就需要依次查看每一個光纖交換端口的流量狀態(tài),找到有異常的交換端口,并將該端口暫時關(guān)閉掉,就能讓核心交換機上對應(yīng)插卡的工作狀態(tài)恢復(fù)正常了。下面是使用displaycpu命令,查看核心交換機插卡工作狀態(tài)的具體操作步驟:
首先以系統(tǒng)管理員帳號登錄進入核心交換機的后臺管理界面,在該界面的命令行狀態(tài)下執(zhí)行“sys”字符串命令,將核心交換機的工作模式切換到系統(tǒng)視圖模式;接著輸入字符串命令“displaycpu”,單擊回車鍵后,系統(tǒng)屏幕上會返回如圖1所示的結(jié)果信息,從這里我們會看到目標核心交換機上共安裝了幾塊插卡,每一塊插卡最近5秒鐘、最近一分鐘、最近五分鐘CPU消耗情況,要是發(fā)現(xiàn)最近五分鐘CPU消耗使用率一直處于50%以上的話,那就說明該交換機的插卡工作狀態(tài)可能不正常。這個時候,我們必須對連接到該插卡上的所有光纖交換端口進行依次排查,觀察每個交換端口的信息流量,如果發(fā)現(xiàn)有端口的信息流量不正常時,我們必須及時使用“shutdown”命令,將對應(yīng)光纖交換端口的工作狀態(tài)關(guān)閉掉,以避免該端口影響其他多個工作子網(wǎng)的工作狀態(tài)。
看交換機Display命令如何管好網(wǎng)絡(luò)
使用displayint命令,觀察交換端口狀態(tài)前面本文曾提到,要是發(fā)現(xiàn)交換機的某個插卡工作狀態(tài)不正常時,那就需要依次查看對應(yīng)該插卡設(shè)備上的每一個交換端口的帶寬流量,那么我們該如何查看某個特定光纖交換端口的流量狀態(tài)呢?其實很簡單,我們可以使用displayint命令來完成任務(wù);借助displayint命令,我們不但可以查看指定光纖交換端口的帶寬流量,而且也能查看普通的以太端口的帶寬流量;除了流量信息之外,該命令也能查看出目標交換端口的其他一些狀態(tài)信息,例如端口的鏈路類型、雙工模式、工作速度、流量控制、網(wǎng)線類型等信息。
例如,我們要想查看g0/1/23光纖交換端口的工作狀態(tài)時,可以先使用telnet命令登錄進入目標核心交換機的后臺管理系統(tǒng),執(zhí)行“sys”字符串命令,將核心交換機工作模式切換到全局配置模式;在該模式狀態(tài)下,輸入字符串命令“displayintg0/1/23”,單擊回車鍵后,系統(tǒng)屏幕上會出現(xiàn)如圖2所示的結(jié)果信息,從這里我們可以看到g0/1/23光纖交換端口的工作狀態(tài)處于“up”,同時還能看到該端口支持流量控制功能,使用了全雙工模式,交換端口的工作速度為1000mbps,甚至還能看到該交換端口被劃分到哪一個具體的虛擬工作子網(wǎng)中了。
當我們從圖2所示的結(jié)果界面中,看到目標交換端口的輸入數(shù)據(jù)包、輸出數(shù)據(jù)包個數(shù)同時達到每秒1000個以上時,那就需要考慮該交換端口的帶寬流量是否異常了,特別是要防范該異常的數(shù)據(jù)流量是否由廣播風暴現(xiàn)象造成的,如果某個虛擬子網(wǎng)中的確存在廣播風暴現(xiàn)象,那么要不了多長時間,整個局域網(wǎng)網(wǎng)絡(luò)都會受到明顯的影響,嚴重的時候會造成整個局域網(wǎng)發(fā)生癱瘓現(xiàn)象。為了判斷指定交換端口是否存在廣播風暴現(xiàn)象,我們可以每秒種執(zhí)行一次“displayintg0/1/23”,記下每一次的輸出廣播包的數(shù)值,并對比前后兩次數(shù)值的大小,一旦看到輸出廣播包的數(shù)值在以每秒種1000個以上的數(shù)據(jù)包在遞增時,那該交換端口十有八九存在廣播風暴現(xiàn)象,此時我們***要做的事情就是將g0/1/23光纖交換端口的工作狀態(tài)暫時關(guān)閉,以避免廣播風暴現(xiàn)象影響整個核心交換機的工作狀態(tài)。
要關(guān)閉g0/1/23光纖交換端口的工作狀態(tài)時,我們可以在核心交換機的全局配置狀態(tài)下,執(zhí)行字符串命令“intg0/1/23”,將核心交換機后臺管理系統(tǒng)切換到目標交換端口的視圖模式狀態(tài),在該狀態(tài)下執(zhí)行“shutdown”字符串命令,就能臨時將目標交換端口的狀態(tài)強行變成“down”了,此時連接到該交換端口下面的虛擬工作子網(wǎng)就不能上網(wǎng)訪問了,那么廣播風暴現(xiàn)象也就不會影響到核心交換機了。為了解決廣播風暴現(xiàn)象,我們接下來需要找到與g0/1/23光纖交換端口保持連接的二層交換機,登錄進入該交換機后臺管理系統(tǒng),繼續(xù)使用displayint命令查看每一個以太交換端口的數(shù)據(jù)流量,這樣一來就能找到最終的“罪槐禍首”了。