看交換機(jī)display命令如何管好網(wǎng)絡(luò)
在局域網(wǎng)工作環(huán)境中，交換機(jī)設(shè)備的工作狀態(tài)極其重要，它直接影響著局域網(wǎng)網(wǎng)絡(luò)能否高效、穩(wěn)定地運(yùn)行。當(dāng)局域網(wǎng)網(wǎng)絡(luò)中出現(xiàn)故障現(xiàn)象時(shí)，網(wǎng)絡(luò)管理員應(yīng)該學(xué)會(huì)從交換機(jī)的后臺(tái)管理系統(tǒng)中找到故障原因，這樣往往能夠大大提升網(wǎng)絡(luò)管理效率。這不，本文現(xiàn)在就以市場(chǎng)上主流產(chǎn)品——Quidway系列的交換機(jī)產(chǎn)品為例，來向各位朋友推薦幾則巧妙使用交換機(jī)的display命令、高效管理網(wǎng)絡(luò)的技巧，希望這些內(nèi)容能給大家?guī)韱l(fā)!
用好display cpu命令，判斷交換插卡狀態(tài)
現(xiàn)在的核心交換機(jī)設(shè)備中，往往同時(shí)安裝有多塊不同的插卡，每塊插卡最多集成了24個(gè)光纖交換端口，如果某個(gè)交換端口的數(shù)據(jù)流量特別大，那么該交換端口所在的主板插卡CPU資源就可能被大幅消耗，嚴(yán)重的時(shí)候能造成該主板插卡發(fā)生癱瘓狀態(tài)，此時(shí)連接到該主板插卡上的所有交換端口都將不能正常工作，那么連接到各個(gè)光纖交換端口下的工作子網(wǎng)都將不能正常上網(wǎng)。很顯然，當(dāng)局域網(wǎng)中有多個(gè)不同的工作子網(wǎng)同時(shí)不能上網(wǎng)訪問時(shí)，那么我們就要檢查判斷交換機(jī)的插卡工作狀態(tài)是否正常了。而檢查判斷交換機(jī)的插卡工作狀態(tài)，最簡(jiǎn)單的方法就是使用交換機(jī)的display cpu命令，來觀察它們的CPU消耗率，如果發(fā)現(xiàn)某塊插卡的CPU消耗率超過50%，那么這很可能存在某個(gè)交換端口數(shù)據(jù)流量特別大的現(xiàn)象，此時(shí)我們就需要依次查看每一個(gè)光纖交換端口的流量狀態(tài)，找到有異常的交換端口，并將該端口暫時(shí)關(guān)閉掉，就能讓核心交換機(jī)上對(duì)應(yīng)插卡的工作狀態(tài)恢復(fù)正常了。下面是使用display cpu命令，查看核心交換機(jī)插卡工作狀態(tài)的具體操作步驟：
首先以系統(tǒng)管理員帳號(hào)登錄進(jìn)入核心交換機(jī)的后臺(tái)管理界面，在該界面的命令行狀態(tài)下執(zhí)行“sys”字符串命令，將核心交換機(jī)的工作模式切換到系統(tǒng)視圖模式;接著輸入字符串命令“display cpu”，單擊回車鍵后，系統(tǒng)屏幕上會(huì)返回如圖1所示的結(jié)果信息，從這里我們會(huì)看到目標(biāo)核心交換機(jī)上共安裝了幾塊插卡，每一塊插卡最近5秒鐘、最近一分鐘、最近五分鐘CPU消耗情況，要是發(fā)現(xiàn)最近五分鐘CPU消耗使用率一直處于50%以上的話，那就說明該交換機(jī)的插卡工作狀態(tài)可能不正常。這個(gè)時(shí)候，我們必須對(duì)連接到該插卡上的所有光纖交換端口進(jìn)行依次排查，觀察每個(gè)交換端口的信息流量，如果發(fā)現(xiàn)有端口的信息流量不正常時(shí)，我們必須及時(shí)使用“shutdown”命令，將對(duì)應(yīng)光纖交換端口的工作狀態(tài)關(guān)閉掉，以避免該端口影響其他多個(gè)工作子網(wǎng)的工作狀態(tài)。
使用display int命令，觀察交換端口狀態(tài)
前面本文曾提到，要是發(fā)現(xiàn)交換機(jī)的某個(gè)插卡工作狀態(tài)不正常時(shí)，那就需要依次查看對(duì)應(yīng)該插卡設(shè)備上的每一個(gè)交換端口的帶寬流量，那么我們?cè)撊绾尾榭茨硞€(gè)特定光纖交換端口的流量狀態(tài)呢?其實(shí)很簡(jiǎn)單，我們可以使用display int命令來完成任務(wù);借助display int命令，我們不但可以查看指定光纖交換端口的帶寬流量，而且也能查看普通的以太端口的帶寬流量;除了流量信息之外，該命令也能查看出目標(biāo)交換端口的其他一些狀態(tài)信息，例如端口的鏈路類型、雙工模式、工作速度、流量控制、網(wǎng)線類型等信息。
例如，我們要想查看g0/1/23光纖交換端口的工作狀態(tài)時(shí)，可以先使用telnet命令登錄進(jìn)入目標(biāo)核心交換機(jī)的后臺(tái)管理系統(tǒng)，執(zhí)行“sys”字符串命令，將交換機(jī)工作模式切換到全局配置模式;在該模式狀態(tài)下，輸入字符串命令“display int g0/1/23”，單擊回車鍵后，系統(tǒng)屏幕上會(huì)出現(xiàn)如圖2所示的結(jié)果信息，從這里我們可以看到g0/1/23光纖交換端口的工作狀態(tài)處于“up”，同時(shí)還能看到該端口支持流量控制功能，使用了全雙工模式，交換端口的工作速度為1000mbps，甚至還能看到該交換端口被劃分到哪一個(gè)具體的虛擬工作子網(wǎng)中了。
當(dāng)我們從圖2所示的結(jié)果界面中，看到目標(biāo)交換端口的輸入數(shù)據(jù)包、輸出數(shù)據(jù)包個(gè)數(shù)同時(shí)達(dá)到每秒1000個(gè)以上時(shí)，那就需要考慮該交換端口的帶寬流量是否異常了，特別是要防范該異常的數(shù)據(jù)流量是否由廣播風(fēng)暴現(xiàn)象造成的，如果某個(gè)虛擬子網(wǎng)中的確存在廣播風(fēng)暴現(xiàn)象，那么要不了多長(zhǎng)時(shí)間，整個(gè)局域網(wǎng)網(wǎng)絡(luò)都會(huì)受到明顯的影響，嚴(yán)重的時(shí)候會(huì)造成整個(gè)局域網(wǎng)發(fā)生癱瘓現(xiàn)象。為了判斷指定交換端口是否存在廣播風(fēng)暴現(xiàn)象，我們可以每秒種執(zhí)行一次“display int g0/1/23”，記下每一次的輸出廣播包的數(shù)值，并對(duì)比前后兩次數(shù)值的大小，一旦看到輸出廣播包的數(shù)值在以每秒種1000個(gè)以上的數(shù)據(jù)包在遞增時(shí)，那該交換端口十有八九存在廣播風(fēng)暴現(xiàn)象，此時(shí)我們唯一要做的事情就是將g0/1/23光纖交換端口的工作狀態(tài)暫時(shí)關(guān)閉，以避免廣播風(fēng)暴現(xiàn)象影響整個(gè)核心交換機(jī)的工作狀態(tài)。
要關(guān)閉g0/1/23光纖交換端口的工作狀態(tài)時(shí)，我們可以在交換機(jī)的全局配置狀態(tài)下，執(zhí)行字符串命令“int g0/1/23”，將交換機(jī)后臺(tái)管理系統(tǒng)切換到目標(biāo)交換端口的視圖模式狀態(tài)，在該狀態(tài)下執(zhí)行“shutdown”字符串命令，就能臨時(shí)將目標(biāo)交換端口的狀態(tài)強(qiáng)行變成“down”了，此時(shí)連接到該交換端口下面的虛擬工作子網(wǎng)就不能上網(wǎng)訪問了，那么廣播風(fēng)暴現(xiàn)象也就不會(huì)影響到核心交換機(jī)了。為了解決廣播風(fēng)暴現(xiàn)象，我們接下來需要找到與g0/1/23光纖交換端口保持連接的二層交換機(jī)，登錄進(jìn)入該交換機(jī)后臺(tái)管理系統(tǒng)，繼續(xù)使用display int命令查看每一個(gè)以太交換端口的數(shù)據(jù)流量，這樣一來就能找到最終的“罪槐禍?zhǔn)住绷恕?/P>
使用display mac命令，揪出ARP病毒源頭
在局域網(wǎng)工作環(huán)境中，我們時(shí)常會(huì)遇到某個(gè)工作子網(wǎng)中的幾臺(tái)計(jì)算機(jī)或者所有計(jì)算機(jī)不能上網(wǎng)的故障現(xiàn)象，在排除了交換端口的工作狀態(tài)以及帶寬流量異常等因素后，造成上面這種故障現(xiàn)象的很重要因素就是對(duì)應(yīng)工作子網(wǎng)中可能存在ARP病毒。那么，究竟是哪一臺(tái)計(jì)算機(jī)感染了ARP病毒，造成了整個(gè)虛擬工作子網(wǎng)上網(wǎng)速度緩慢或者不能正常上網(wǎng)呢?如果我們按照常規(guī)方法對(duì)每一臺(tái)計(jì)算機(jī)進(jìn)行現(xiàn)場(chǎng)排查的話，那么工作量顯然是十分巨大的;其實(shí)，我們可以在核心交換機(jī)系統(tǒng)中，巧妙利用display mac命令，就能快速地揪出ARP病毒源頭，下面就是具體的實(shí)現(xiàn)思路：
首先找到一臺(tái)能夠訪問核心交換機(jī)的普通計(jì)算機(jī)系統(tǒng)，依次單擊“開始”/“程序”/“附件”/“通信”/“超級(jí)終端”命令，建立一個(gè)連接核心交換機(jī)的超級(jí)終端連接，并以特權(quán)身份進(jìn)入核心交換機(jī)的后臺(tái)管理系統(tǒng)，執(zhí)行“sys”字符串命令，將交換機(jī)工作模式切換到全局配置模式;
其次在該模式狀態(tài)下，輸入“display dia”字符串命令，再在超級(jí)終端窗口中依次單擊“傳送”/“捕獲文字”菜單選項(xiàng)，并設(shè)置好一個(gè)保存路徑，假設(shè)我們將該路徑設(shè)置為“C:\aa.txt”，之后單擊回車鍵，交換機(jī)系統(tǒng)會(huì)自動(dòng)對(duì)所有的光纖交換端口進(jìn)行掃描，并且會(huì)將掃描的結(jié)果自動(dòng)保存到“C:\aa.txt”文件中;
等到掃描操作結(jié)束后，我們使用本地計(jì)算機(jī)系統(tǒng)中的記事本程序打開“C:\aa.txt”文件，從中我們會(huì)看到某個(gè)特定的mac地址與對(duì)應(yīng)虛擬工作子網(wǎng)的網(wǎng)關(guān)地址發(fā)生了沖突，這么一來這個(gè)工作子網(wǎng)的其他計(jì)算機(jī)上網(wǎng)訪問時(shí)將會(huì)使用一個(gè)錯(cuò)誤的網(wǎng)關(guān)地址，此時(shí)它們自然就不能正常上網(wǎng)了。
之后根據(jù)Vlan號(hào)碼找到具體的二層交換機(jī)，以特權(quán)帳號(hào)登錄進(jìn)入目標(biāo)二層交換機(jī)的后臺(tái)管理系統(tǒng)，再將該系統(tǒng)切換進(jìn)入到全局配置狀態(tài)，在該狀態(tài)的命令行提示符下輸入“display mac”字符串命令，此時(shí)系統(tǒng)屏幕上會(huì)出現(xiàn)如圖3所示的結(jié)果界面，從中找到發(fā)生了沖突現(xiàn)象的mac地址，再將對(duì)應(yīng)該記錄的端口號(hào)碼記錄下來;
一旦定位到具體的交換端口，我們只要根據(jù)對(duì)應(yīng)交換端口上的標(biāo)簽號(hào)碼，就能找到該交換端口是連接到哪一臺(tái)計(jì)算機(jī)了，此時(shí)我們可以使用“shutdown”命令將該交換端口臨時(shí)關(guān)閉，再要求目標(biāo)計(jì)算機(jī)用戶重新安裝操作系統(tǒng)或者查殺網(wǎng)絡(luò)病毒，在排除完網(wǎng)絡(luò)病毒或重裝操作系統(tǒng)后，我們?cè)賹?duì)目標(biāo)交換端口使用“undo shutdown”命令，將它的工作狀態(tài)恢復(fù)正常，這樣一來ARP網(wǎng)絡(luò)病毒故障就能被快速排除了。
使用display loo命令，快速定位故障位置
一般來說，現(xiàn)在新上市的可管理交換機(jī)設(shè)備幾乎都具有網(wǎng)絡(luò)環(huán)路測(cè)試功能，善于使用該功能，我們可以對(duì)核心交換機(jī)下面的特定交換端口進(jìn)行網(wǎng)絡(luò)環(huán)路測(cè)試，一旦檢測(cè)到與該交換端口相連的虛擬工作子網(wǎng)中真的存在網(wǎng)絡(luò)環(huán)路現(xiàn)象時(shí)，交換機(jī)系統(tǒng)就能自動(dòng)將測(cè)試結(jié)果存儲(chǔ) href="
默認(rèn)狀態(tài)下，可管理交換機(jī)的網(wǎng)絡(luò)環(huán)路測(cè)試功能并沒有處于啟用運(yùn)行狀態(tài)，為了讓該功能發(fā)揮應(yīng)用的作用，我們可以使用簡(jiǎn)單的功能命令“l(fā)oopback-detection enable”，來將網(wǎng)絡(luò)環(huán)路測(cè)試功能啟用成功。如果不清楚某個(gè)交換端口是否開啟了網(wǎng)絡(luò)環(huán)路測(cè)試功時(shí)，我們可以在交換機(jī)的后臺(tái)管理界面，先執(zhí)行“sys”命令，進(jìn)入目標(biāo)交換機(jī)系統(tǒng)視圖模式，在該模式狀態(tài)下輸入字符串命令“display loo”，從其后彈出的如圖4所示結(jié)果界面中，如果能發(fā)現(xiàn)類似“l(fā)oopback-detection is running”這樣的內(nèi)容時(shí)，那就說明該交換機(jī)系統(tǒng)的網(wǎng)絡(luò)環(huán)回測(cè)試功能已經(jīng)處于啟動(dòng)運(yùn)行狀態(tài)。 【編輯推薦】
