用好displaycpu命令 保证核心交换机安全

网络 路由交换
我们需要依次查看每一个光纤交换端口的流量状态,找到有异常的交换端口,并将该端口暂时关闭掉,就能让核心交换机上对应插卡的工作状态恢复正常了。

核心交换机还是比较常用的,于是我研究了一下交换机中displaycpu命令的详解,在这里拿出来和大家分享一下,希望对大家有用。在局域网工作环境中,核心交换机设备的工作状态极其重要,它直接影响着局域网网络能否高效、稳定地运行。当局域网网络中出现故障现象时,网络管理员应该学会从核心交换机的后台管理系统中找到故障原因,这样往往能够大大提升网络管理效率。

这不,本文现在就以市场上主流产品——Quidway系列的核心交换机产品为例,来向各位朋友推荐几则巧妙使用核心交换机的display命令、高效管理网络的技巧,希望这些内容能给大家带来启发!

用好displaycpu命令,判断交换插卡状态

现在的核心交换机设备中,往往同时安装有多块不同的插卡,每块插卡最多集成了24个光纤交换端口,如果某个交换端口的数据流量特别大,那么该交换端口所在的主板插卡CPU资源就可能被大幅消耗,严重的时候能造成该主板插卡发生瘫痪状态,此时连接到该主板插卡上的所有交换端口都将不能正常工作,那么连接到各个光纤交换端口下的工作子网都将不能正常上网。

很显然,当局域网中有多个不同的工作子网同时不能上网访问时,那么我们就要检查判断交换机的插卡工作状态是否正常了。而检查判断交换机的插卡工作状态,最简单的方法就是使用交换机的displaycpu命令,来观察它们的CPU消耗率,如果发现某块插卡的CPU消耗率超过50%,那么这很可能存在某个交换端口数据流量特别大的现象,此时我们就需要依次查看每一个光纤交换端口的流量状态,找到有异常的交换端口,并将该端口暂时关闭掉,就能让核心交换机上对应插卡的工作状态恢复正常了。下面是使用displaycpu命令,查看核心交换机插卡工作状态的具体操作步骤:

首先以系统管理员帐号登录进入核心交换机的后台管理界面,在该界面的命令行状态下执行“sys”字符串命令,将核心交换机的工作模式切换到系统视图模式;接着输入字符串命令“displaycpu”,单击回车键后,系统屏幕上会返回如图1所示的结果信息,从这里我们会看到目标核心交换机上共安装了几块插卡,每一块插卡最近5秒钟、最近一分钟、最近五分钟CPU消耗情况,要是发现最近五分钟CPU消耗使用率一直处于50%以上的话,那就说明该交换机的插卡工作状态可能不正常。这个时候,我们必须对连接到该插卡上的所有光纤交换端口进行依次排查,观察每个交换端口的信息流量,如果发现有端口的信息流量不正常时,我们必须及时使用“shutdown”命令,将对应光纤交换端口的工作状态关闭掉,以避免该端口影响其他多个工作子网的工作状态。

看交换机Display命令如何管好网络

使用displayint命令,观察交换端口状态前面本文曾提到,要是发现交换机的某个插卡工作状态不正常时,那就需要依次查看对应该插卡设备上的每一个交换端口的带宽流量,那么我们该如何查看某个特定光纤交换端口的流量状态呢?其实很简单,我们可以使用displayint命令来完成任务;借助displayint命令,我们不但可以查看指定光纤交换端口的带宽流量,而且也能查看普通的以太端口的带宽流量;除了流量信息之外,该命令也能查看出目标交换端口的其他一些状态信息,例如端口的链路类型、双工模式、工作速度、流量控制、网线类型等信息。

例如,我们要想查看g0/1/23光纤交换端口的工作状态时,可以先使用telnet命令登录进入目标核心交换机的后台管理系统,执行“sys”字符串命令,将核心交换机工作模式切换到全局配置模式;在该模式状态下,输入字符串命令“displayintg0/1/23”,单击回车键后,系统屏幕上会出现如图2所示的结果信息,从这里我们可以看到g0/1/23光纤交换端口的工作状态处于“up”,同时还能看到该端口支持流量控制功能,使用了全双工模式,交换端口的工作速度为1000mbps,甚至还能看到该交换端口被划分到哪一个具体的虚拟工作子网中了。

当我们从图2所示的结果界面中,看到目标交换端口的输入数据包、输出数据包个数同时达到每秒1000个以上时,那就需要考虑该交换端口的带宽流量是否异常了,特别是要防范该异常的数据流量是否由广播风暴现象造成的,如果某个虚拟子网中的确存在广播风暴现象,那么要不了多长时间,整个局域网网络都会受到明显的影响,严重的时候会造成整个局域网发生瘫痪现象。为了判断指定交换端口是否存在广播风暴现象,我们可以每秒种执行一次“displayintg0/1/23”,记下每一次的输出广播包的数值,并对比前后两次数值的大小,一旦看到输出广播包的数值在以每秒种1000个以上的数据包在递增时,那该交换端口十有八九存在广播风暴现象,此时我们***要做的事情就是将g0/1/23光纤交换端口的工作状态暂时关闭,以避免广播风暴现象影响整个核心交换机的工作状态。

要关闭g0/1/23光纤交换端口的工作状态时,我们可以在核心交换机的全局配置状态下,执行字符串命令“intg0/1/23”,将核心交换机后台管理系统切换到目标交换端口的视图模式状态,在该状态下执行“shutdown”字符串命令,就能临时将目标交换端口的状态强行变成“down”了,此时连接到该交换端口下面的虚拟工作子网就不能上网访问了,那么广播风暴现象也就不会影响到核心交换机了。为了解决广播风暴现象,我们接下来需要找到与g0/1/23光纤交换端口保持连接的二层交换机,登录进入该交换机后台管理系统,继续使用displayint命令查看每一个以太交换端口的数据流量,这样一来就能找到最终的“罪槐祸首”了。

责任编辑:王晓东 来源: 计世网
相关推荐

2010-01-07 10:20:56

核心交换机

2009-12-23 16:39:42

2009-05-13 09:31:00

2010-01-05 10:14:39

交换机配置TRUNK

2010-03-19 16:17:15

2010-02-03 10:10:48

2010-03-19 14:18:04

核心交换机

2010-01-18 17:47:35

2010-01-19 14:28:29

高端核心交换机

2010-03-11 09:07:47

核心交换机

2010-03-12 17:09:18

2010-01-20 18:20:50

2010-01-07 10:33:57

核心交换机

2010-01-08 14:27:23

2010-01-06 16:05:10

交换机端口设置

2010-03-15 15:45:50

2010-03-10 17:15:02

核心交换机

2010-02-01 17:00:20

2010-03-22 17:44:18

核心交换机

2010-03-16 09:04:23

点赞
收藏

51CTO技术栈公众号