网络交换机日常维护技巧及经验PPT课件.ppt

H3C交换机日常维护内容及技巧青岛南天技术有限公司 张伯寅133053278731青岛南天信息技术有限公司n项目中所用H3C 交换机产品简介n交换机日常维护工作内容n交换机常见故障及排除方法交换机日常维护内容青岛南天信息技术有限公司项目中所用的交换机硬件配置产品代码产品代码项目名称项目名称数量数量LS-7602-SH3C S7602-S 以太网交换机主机2LSQM1MPUA3H3C S7602-S 主控模块4LSQM1GP24TSC3H3C S7600 24端口千兆/百兆以太网光接口模块(SFP,LC),其中8端口可光电复用4LSQM1AC300H3C S7502E 交流电源模块,300W4SFP-GE-SX-MM850-D光模块-SFP-GE-多模模块-(850nm,0.55km,LC)96产品代码产品代码项目名称项目名称数量数量LS-5500-52C-EI-DH3C S5500-52C-EI 以太网交换机主机(48GE+4SFP Combo+2Slots)11SFP-GE-SX-MM850-D光模块-SFP-GE-多模模块-(850nm,0.55km,LC)44产品代码产品代码项目名称项目名称数量数量LS-5120-24P-EI-DH3C S5120-24P-EI,L2以太网交换机主机,24个10/100/1000BASE-T,4 个 SFP,支持AC110/220V42SFP-GE-SX-MM850-D光模块-SFP-GE-多模模块-(850nm,0.55km,LC)168青岛南天信息技术有限公司H3C交换机命名命名规则A(产品品牌)B（产品系列）S 交换机SR业务路由器C（子产品系列）9 核心机箱式交换机7 高端机箱式交换机5 全千兆盒式交换机3 千兆上行百兆下行的盒式交换机D（是否是路由交换机）=5 路由交换机5 二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C 扩展插槽上行P 千兆SFP光口上行T 千兆电口上行H3C S 5 00-52 EIABFHD5 CC-GEH（业务特性）EI 增强型 SI 标准型 PWR-EI 支持PoE的增强型 PWR-SI 支持PoE的标准型青岛南天信息技术有限公司H3C S7600产品定位2业务插槽机箱适合城域网边缘、中小型网络汇聚、小型网络核心和小型配线间3业务插槽机箱适合城域网边缘、中型网络汇聚、中小型网络核心和中小型配线间6业务插槽水平机箱适合城域网汇聚、大型网络汇聚、中小型网络核心和大中型配线间6业务插槽垂直机箱针对防火、防震和散热等方面进行了专业设计，适合大型数据中心和运营商中心机房10业务插槽机箱适合高密度配线间和大型网络汇聚青岛南天信息技术有限公司 H3C S7600系列主要特色 全业务高性能配置灵活安全可靠最丰富的业务提供能力MPLS/VPLS/IPv6/EPON/WLAN/PoE防火墙/IPS/NETSREAM/OAA高性能的多业务承载平台线速IPv6转发线速MPLS转发最高性价比的万兆端口万兆端口价格为早期产品的50以下灵活的配置选择多种机箱、引擎与板卡的组合高安全，高可靠EAD端点准入防御内置安全插卡优雅重启技术IRF第二代智能弹性架构青岛南天信息技术有限公司以太网模块功能业务模块 路由交换引擎S7502E专用引擎Salience VI机箱选择千兆以太网光口万兆以太网IPS功能业务模块无线控制器业务模块防火墙功能业务模块H3C S7600灵活的配置选择Salience VI-TurboSalience VI-10G千兆以太网光口千兆以太网电口百兆以太网电口无源光网络模块青岛南天信息技术有限公司IPS功能业务模块千兆性能规格领先推出插卡式IPS架构，安全与网络深度融合无线控制器业务模块业界容量最大，同时支持640个AP实现有线无线一体化网络部署SSL VPN模块让用户使用最低成本情况下部署移动、远程接入满足多种远程方式ACG应用控制网关模块首创UAAE技术，实现对各种P2P与VoIP协议模型的深层次分析和控制AFC异常流量清洗模块多核CPU+ASIC硬件架构提供万兆高性能业务处理能力结合交换机设备实现灵活的网络部署LB负载均衡模块支持NAT、DR模式以及各种负载均衡算法，满足各类用户的不同需求，在服务器群前端形成有效均衡，极BL大提升服务器组的性能。IAG智能应用网关模块提供用户认证计费功能无源光网络模块最大接入10240个FTTH用户显著降低建网成本和维护成本防火墙功能业务模块万兆处理能力多CPU架构，突破安全处理瓶颈业务最丰富的交换机S7600青岛南天信息技术有限公司基于统一的Comware V5平台COMWARE多元多元安全安全开放开放便捷便捷可靠可靠灵活灵活丰富的互联网协议多平台多产品支持多平面模块化设计特性可裁减可扩展分布式处理理念在线补丁与升级命令行与界面统一可视化操作与维护面向服务体系架构对外开放软件接口平台自身的安全防范整网系统的安全策略青岛南天信息技术有限公司S7600的一体化业务接入能力终端接入和自动识别PoE供电有线无线一体化有源无源一体化多媒体终端多媒体终端自动权限分配自动权限分配IPv6终端接入终端接入光纤到户光纤到户FTTX有源无源一体化解决方案有源无源一体化解决方案IP监控监控1:64分光比，每槽位分光比，每槽位16端口端口煤炭井下通信煤炭井下通信高密度、高可靠的高密度、高可靠的EPON系统系统WLAN AP内置内置2800W电源提供电源提供PoEIP Phone支持外置的大功率支持外置的大功率PoE供电框供电框IP摄像头摄像头支持多种功率输出，最大支持多种功率输出，最大15.4W瘦瘦AP+无线控制器无线控制器有线无线一体化解决方案：有线无线一体化解决方案：与网络融和无线控制器模块与网络融和无线控制器模块无线、有线统一安全认证和准入无线、有线统一安全认证和准入无线安全、漫游和射频管理无线安全、漫游和射频管理交换机交换机+无线控制器模块无线控制器模块+PoE瘦瘦APVoice VLAN技术技术MAC Based VLAN完善的完善的IPv6业务能力业务能力统一身份认证和EAD802.1X认证（有线认证（有线/无线）无线）支持支持Portal认证认证VPN认证认证统一端点准入防御和访问控制策略统一端点准入防御和访问控制策略Portal认证认证统一认证客户端（统一认证客户端（iNODE）青岛南天信息技术有限公司S7600的业务虚拟化能力虚拟化安全接入：基于用户的接入策略部署：动态VLAN、ACL、PBR、QoS虚拟化传输路径：隧道技术：MPLS VPN/MCE：虚拟化数据中心服务：虚拟防火墙青岛南天信息技术有限公司S7600的高可靠和高安全特性端口环回检测（端口环回检测（LDT）3 5检测端口外部是否有环回问题检测端口外部是否有环回问题链路单通检测链路单通检测(DLDP)3 6DLDP检测可在检测可在2秒内完成，快于秒内完成，快于UDLD快速环网保护协议快速环网保护协议RRPP3 2环网不超过环网不超过200ms倒换保障倒换保障Smart-Link3 3双归属组网时替代双归属组网时替代STP，实现不超过，实现不超过50ms倒换保障倒换保障软件软件热补丁功能热补丁功能3 1在线修改软件在线修改软件BUG或增加小规模新特性或增加小规模新特性优雅重启（优雅重启（Graceful Restart）3 4配置配置GR后，主备倒换业务流量不丢包后，主备倒换业务流量不丢包ARP入侵检测和入侵检测和ARP防欺骗防欺骗3 8防范网络中的防范网络中的ARP攻击攻击 单播反向路径检查（单播反向路径检查（uRPF）3 9防止防止IP地址欺骗攻击地址欺骗攻击大容量双向大容量双向ACL和和VLAN ACL310确保对网络访问权限进行严格的控制确保对网络访问权限进行严格的控制虚拟电缆检测（虚拟电缆检测（VCT）3 5判断电缆故障位置，帮助快速排除故障判断电缆故障位置，帮助快速排除故障青岛南天信息技术有限公司S7600的精细业务管理能力网流分析技术网流分析技术3 1支持支持sFlow和和NetStream技术技术图形化业务管理图形化业务管理3 2ACL Manager和和VPN Manager终端安全管理终端安全管理3 3EAD端点准入防御系统端点准入防御系统智能管理智能管理3 4H3C iMC智能管理中心智能管理中心注：上述特性均需要和H3C 业务软件产品配合才能实现青岛南天信息技术有限公司H3C 全系列千兆交换机产品线简介S5100P-SI系列S5100P-EI系列S5100C-EI系列S5500-SI系列S5510 系列S5600系列l普及型安全千兆接入产品l智能安全型千兆接入产品l数据中心等高级应用产品S5500-EI系列系列n应用场景：应用场景：5001000人规模园区网汇聚层数据中心网络300500人中型企业核心网n应用场景：应用场景：300500人规模园区汇聚层300人以内小型企业核心网2007Q32007Q12007Q12006Q42006Q42006Q4青岛南天信息技术有限公司S5120-EI智能安全交换机H3C-S5120-48P-EIl ll产品概述产品概述产品概述S5120C-EI:24/48*10/100/1000M Base-T+4S5120C-EI:24/48*10/100/1000M Base-T+4个个Combo SFPCombo SFP22个个10GE10GE扩展槽扩展槽S5120P-EI:24/48*10/100/1000M Base-T+4S5120P-EI:24/48*10/100/1000M Base-T+4个个Combo SFPCombo SFP支持支持SFP SFP 堆叠，支持万兆堆叠堆叠，支持万兆堆叠1K VACL1K VACL（基于（基于VLANVLAN的的ACLACL）l ll应用场景应用场景应用场景大中型企业网络智能安全千兆接入；大中型企业网络智能安全千兆接入；S5100C-EIS5100C-EI用于高性能数据中心，及用于高性能数据中心，及生产网千兆接入；生产网千兆接入；H3C-S5120-28C-EIH3C-S5120-52C-EIH3C-S5120-24P-EI青岛南天信息技术有限公司S5500EIS5500EI系列多协议三层交换机系列多协议三层交换机H3C-S5500-28C-EI/PWRH3C-S5500-52C-EI/PWRH3C-S5500-28F-EIl ll产品概述产品概述产品概述产品概述产品概述产品概述24/48*10/100/1000M Base-T24/48*10/100/1000M Base-T（POE)+4POE)+4个个Combo SFPCombo SFP22个扩展槽个扩展槽24*GE SFP+24*GE SFP+8 8个个Combo 10/100/1000M Base-T Combo 10/100/1000M Base-T 22个扩展槽个扩展槽扩展卡（扩展卡（1/21/2端口万兆端口万兆XFPXFP光接口以太网模块，光接口以太网模块，22端口短距万兆端口短距万兆CX4CX4电接口模块）电接口模块）业务最丰富（业务最丰富（IPv6/IP4IPv6/IP4双栈双栈/大容量大容量ACL/RRPPACL/RRPP环网环网/Multi-VRF/Multi-VRF，可升级，可升级IRFIRF）l ll应用场景应用场景应用场景应用场景应用场景应用场景大型大型IPv6/IPv4IPv6/IPv4企业网络汇聚层；企业网络汇聚层；300300500500人中型企业网络核心层；人中型企业网络核心层；青岛南天信息技术有限公司n维护方法维护方法n软件升级软件升级n配置保存配置保存n收集信息收集信息n常用命令常用命令交换机日常维护工作内容交换机日常维护工作内容青岛南天信息技术有限公司维护方法维护方法console通常的维护方法有四种，即console、telnet、SSH和网管软件进行维护，除了CONSOLE 方式外，其它三种维护方式的前提是交换机上设置好了管理的ip地址，并且维护端能ping通交换机的管理ip。1、console方法下面介绍如何用超级终端登录交换机的console口，在登录console口的时候，需要准备好交换机设备中一根连接console口和RS232口的线缆。连接好线缆后，进行如下的操作青岛南天信息技术有限公司超级终端设置超级终端设置点击“开始程序附件通讯超级终端开始程序附件通讯超级终端开始程序附件通讯超级终端开始程序附件通讯超级终端”青岛南天信息技术有限公司超级终端设置超级终端设置这个名字随便填写这个名字随便填写这个名字随便填写这个名字随便填写青岛南天信息技术有限公司超级终端设置超级终端设置点击“确定确定确定确定”后，在如右图的“连接时使用”中选择COM1或者是COM3(一般为COM1，除非COM1口已经被使用了)选择COM1后，点击确定青岛南天信息技术有限公司超级终端设置超级终端设置点击“还原为默认值还原为默认值还原为默认值还原为默认值”青岛南天信息技术有限公司超级终端设置超级终端设置点击“确定确定确定确定”后，超级终端就设置好了，回车后就可以进入交换机了。青岛南天信息技术有限公司维护方法维护方法telnet2、telnet方法：通过在交换机中进行相应的配置system-viewH3Clocal-user h3c service telnetH3C-userpassword simple 123H3C-userlevel 3H3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode local这是采用的用户名+密码的方式，用户名为：h3c，密码为：123，该用户的级别为3，即为管理员的身份（最高的身份）system-viewH3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode passwordH3C-user-interfaceset authentication password simple 123H3C-user-interfaceuser privilege level 3这是采用密码的方式，密码为123，并且设置了级别为3，如果不设置，默认级别为1（只能登录，不能进入到系统视图下）青岛南天信息技术有限公司维护方法维护方法telnet如果在设置用户的时候，或者是只设置密码的时候没有设置用户的级别，默认级别都是1，为了能进行对交换机的管理，需要进行如下的设置后加上最后的那个配置:用户名密码方式：用户名密码方式：用户名密码方式：用户名密码方式：system-viewH3Clocal-user h3c service telnetH3C-userpassword simple 123H3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode local密码方式：密码方式：密码方式：密码方式：system-viewH3Cuser-interface vty 0 4H3C-user-interfaceauthentication-mode passwordH3C-user-interfaceset authentication password simple 123H3Csuper password simple h3cH3Csuper password simple h3c添加一个超级密码，其密码为h3c（密码根据自己情况填写）登录到交换机supersuper 后，输入上面这个密码后就可以成为管理员的级别青岛南天信息技术有限公司维护方法维护方法SSH3、利用SSH是因为在登录交换机的时候，密码已经加密了，如果是采用telnet方式登录，密码是明文的。但是现在交换机只支持SSH服务器端，不支持SSH客户端。不能利用SSH方式先登录到交换机后，在从该交换机SSH到其他交换机。telnet可以实现这样的方式。具体的SSH配置如下：public-key local create rsapublic-key local create dsauser-interface vty 0 4 authentication-mode scheme user privilege level 3 protocol inbound sshlocal-user admin password simple admin service-type ssh level 3ssh user admin service-type stelnet authentication-type password青岛南天信息技术有限公司维护方法维护方法SSH然后利用SecureCRT软件来SSH登录，设置好hostname，即为交换机的管理ip地址，用户名为配置的admin，protocol选择SSH1，按ok后，就可以了。青岛南天信息技术有限公司维护方法网管软件维护方法网管软件4、网管软件（IMC），在进行拓扑发现或者设备的添加时，都是依靠SNMP协议来完成，所以在使用网管软件来管理交换机的时候，首先是要需要管理的交换机上配置SNMP协议，具体配置如下：snmp-agent snmp-agent community read public snmp-agent community write private snmp-agent sys-info version all snmp-agent target-host trap address udp-domain 124.192.1.2 params securityname admin上面的红色部分可根据自己情况修改，就跟改密码一样。青岛南天信息技术有限公司软件升级软件升级-CMW升级升级CMW软件是与bootroom相配套的，所以在升级CMW软件的时候，首先要查看当前的交换机的类型，根据交换机类型选择好升级的CMW软件，并选择好对应的bootroom版本。通过相应的命令来查看当前交换机所使用的CMW软件和bootroom版本：新命令行的CMW软件在进行升级的时候，一般都可以不用升级bootroom版本；老命令行的CMW软件在进行升级的时候，都需要升级bootroom版本。新命令行：使用诸如display cur等命令的老命令行：使用诸如show run等命令的青岛南天信息技术有限公司软件升级软件升级-CMW升级升级进入交换机后：PA_SC_CD_F4_H3628_11dis verH3C Comware Platform Software.Comware Software,Version 3.10,Release 1510P12Copyright(c)2004-2007 Hangzhou Huawei-3Com Tech.Co.,Ltd.All rights reserved.H3C S3600-28P-PWR-EI uptime is 0 week,0 day,14 hours,26 minutesH3C S3600-28P-PWR-EI with 1 MIPS Processor64M bytes DRAM16384K bytes Flash MemoryConfig Register points to FLASHHardware Version is REV.B CPLD Version is CPLD 002Bootrom Version is 319Subslot 0 24 FE Hardware Version is REV.B Subslot 1 4 GE Hardware Version is REV.B 交换机的交换机的交换机的交换机的CMWCMW版版版版本为本为本为本为3.10-3.10-1510P121510P12该交换机为该交换机为该交换机为该交换机为s3600-28P-PWR-EIs3600-28P-PWR-EIBootroomBootroom的版本为的版本为的版本为的版本为319319青岛南天信息技术有限公司软件升级软件升级-CMW升级升级使用dir来查看flash的空间是否足够，即：dir如果交换机的flash有足够容纳新版本的CMW软件，就可以将新版本的CMW软件上传到交换机的flash中。如果交换机的flash没有足够的空间，请先删除旧的CMW软件，即：del/u xxxxxxx.bindel/u xxxxxxx.bin （/u这个参数是彻底删除）在确定了交换机的flash有足够的空间后，使用ftp方式来上传新版本的CMW软件。青岛南天信息技术有限公司软件升级软件升级-CMW升级升级HostRouter/SwitchIP网络TFTP服务器TFTP客户端n在执行上传/下载操作时，到TFTP服务器的可达路由可能有多条，用户可以配置客户端TFTP报文的源地址n当设备作为TFTP客户端时，可以把本设备的文件上传到TFTP服务器，还可以从TFTP服务器下载文件到本地设备n下载分为普通下载和安全下载两种tftp server-address get|put|sget source-filename destination-filename source interface interface-type interface-number|ip source-ip-address 青岛南天信息技术有限公司软件升级软件升级-CMW升级升级tftp 192.168.0.10 get xxxxxx.bin The file config.cfg exists.Overwrite it?Y/N:y Verifying server file.Deleting the old file,please wait.File will be transferred in binary mode Downloading file from remote tftp server,please wait.TFTP:1329 bytes received in 0 second(s)File downloaded successfully.青岛南天信息技术有限公司软件升级软件升级-CMW升级升级上传完毕后，在交换机上查看一下上传的CMW软件的字节数dir然后比较上传的新版本CMW与电脑A上的软件的字节数是否一样，如果不一样就需要重新上传，如果一样的话，就使用下面的命令来设置下次交换机启动时使用的CMW软件。boot boot-loader XXXX.bin重启交换机后，则交换机使用的版本为新版本的软件，可以通过dis ver或者dis boot来查看当前使用的CMW版本青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级1、重启交换机，首先运行BOOTROM程序，终端屏幕上显示如下信息：*H3C 3628 BOOTROM,Version 130 *Copyright(C)2003-2007 by HUAWEI TECHNOLOGIES CO.,LTD.Creation Date :Sep 19 2007,18:35:37 CPU Type :MIPS CPU Clock Speed:150Mhz Memory Size :64MBPress Ctrl-B to enter Boot Menu.Press Ctrl-B to enter Boot Menu.5此时，键入，系统将进入BOOT菜单说明：说明：必须在出现必须在出现“Press Ctrl-B to enter Boot Menu.”的的5秒钟之内，键入秒钟之内，键入，系统，系统方能进入方能进入BOOT菜单，否则系统将进入程序解压过程；若程序进入解压过程后再希望进入菜单，否则系统将进入程序解压过程；若程序进入解压过程后再希望进入BOOT菜单，则需要重新启动交换机。菜单，则需要重新启动交换机。青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级2、系统提示：Password:要求输入BOOTROM密码，输入正确的密码后（交换机缺省没有密码，直接键入交换机缺省没有密码，直接键入交换机缺省没有密码，直接键入交换机缺省没有密码，直接键入键即可进入键即可进入键即可进入键即可进入），系统进入BOOT菜单：BOOT MENU1.Download application file to flash 下载应用程序到Flash中 2.Select application file to boot 选择启动文件 3.Display all files in flash 显示Flash中所有文件 4.Delete file from flash 删除Flash中的文件 5.Modify bootrom password 修改BootROM密码 6.Enter bootrom upgrade menu 进入BootROM升级菜单 7.Skip current configuration file 设置重启不运行当前配置文件 8.Set bootrom password recovery 恢复BootROM密码 9.Set switch startup mode 设置交换机启动模式 0.Reboot 重新启动交换机 Enter your choice(0-9):青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级3、按下“Ctrl+UCtrl+U”组合键，出现下面的提示：Please set bootrom download protocol parameter:1.Set TFTP protocol parameter2.Set FTP protocol parameter3.Set XMODEM protocol parameter0.Return to boot menu一般都使用XMODEM来进行bootroom的升级，所以在此选择 3 3，回车后，系统界面如下：Please select your download baudrate:1.96002.192003.384004.576005.115200*/带*者为缺省下载波特率/0.Return /返回下载程序菜单/Enter your choice(0-5):青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级4、键入，即选择115200bps的下载速率，回车后终端显示如下信息：Load file name :S3026E.btm /选择保存的文件名，可以任意选取文件名/Are you sure to download file to flash?(Y/N)yDownload baudrate is 115200 bps.Please change the terminals baudrate to 115200 bps,and select XMODEM protocol.Press ENTER key when ready./波特率更改完成后，请键入回车/5、根据上面提示，改变配置终端设置的波特率，使其与所选的软件下载波特率一致，配置终端的波特率设置完成后，做一次终端的断开和连接操作，然后键入回车即可开始程序的下载，终端显示如下信息：Now please start transfer file with XMODEM protocol.If you want to exit,Press./若想退出程序下载，请键入/Downloading.CCCCC 青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级6、此时，从终端窗口选择传送发送文件，在弹出对话框（如下图）中点击浏览按扭，选择需要下载的软件，并将下载使用的协议改为Xmodem。青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级7、点击发送按钮，系统弹出如下图所示界面。青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级8、程序下载完成后，系统界面如下：Loading.CCCCCCCCCCCCCCCC done!#Total Size =0 x00000703=1795 BytesYour baudrate should be set to 9600 bps again!Press enter key when ready.根据上面提示，改变配置终端设置的波特率，连接后，界面如下：Erase bootrom.+done!Write+done!注意：在加载注意：在加载bootroom的时候，切记不要停电，只有等到出现上面的这些东西的时候，切记不要停电，只有等到出现上面的这些东西done后，才能重启交后，才能重启交换机，否则有可能换机，否则有可能bootroom会损坏，一旦会损坏，一旦bootroom损坏，交换机就只能返回原厂维修了。损坏，交换机就只能返回原厂维修了。青岛南天信息技术有限公司软件升级软件升级-bootroom升级升级Bootroom升级完后，出现如下的界面：BOOT MENU1.Download application file to flash 下载应用程序到Flash中 2.Select application file to boot 选择启动文件 3.Display all files in flash 显示Flash中所有文件 4.Delete file from flash 删除Flash中的文件 5.Modify bootrom password 修改BootROM密码 6.Enter bootrom upgrade menu 进入BootROM升级菜单 7.Skip current configuration file 设置重启不运行当前配置文件 8.Set bootrom password recovery 恢复BootROM密码 9.Set switch startup mode 设置交换机启动模式 0.Reboot 重新启动交换机 Enter your choice(0-9):选择 2 2 来选择启动时使用的CMW软件，选择好CMW软件后，交换机自动重启，至此bootroom和CMW软件都升级好了。青岛南天信息技术有限公司配置保存配置保存在交换机的flash里都保存了该交换机的配置文件，如果是第一次进行配置，但没有保存，这时交换机的flash中并没有配置保存文件，只有在进行配置后，使用了：save 后，在交换机的flash中才会有诸如CMWcfg.txt或者是CMWcfg.cfg的配置文件。1、可以通过Tftp方式将该文件下载到电脑中青岛南天信息技术有限公司配置保存配置保存2、利用超级终端的捕获文字的方式进行配置文件的保存利用超级终端登录交换机后，使用“传送捕获文字传送捕获文字传送捕获文字传送捕获文字”选择好需要存放配置文件的地方，并取一个名字后，点击启动。然后在交换机中，使用display current-configrationdisplay current-configration，将所有的配置都显示一遍，这样就可以将配置文件倒出来了，显示完后，点击“传送捕获文字停传送捕获文字停传送捕获文字停传送捕获文字停止止止止”，这样生成的S3026E.txt就是当前交换机的配置文件了。青岛南天信息技术有限公司收集信息收集信息收集信息主要有日志文件和常用的debug信息。收集日志信息，就是采用前面所说的配置保存中的第二种方法来将日志收集下来，即在交换机中输入下面的命令：display logdisplay log如果交换机出现问题而且又一时不知道是什么原因引起的，最后使用下面这个命令将信息收集起来，以便能及时的判断交换机的故障。display diagnostic-informationdisplay diagnostic-information有时可以通过debug信息来收集相关信息，以便判断问题的所在，这需要在交换机上进行如下的配置：terminal debuggingterminal debuggingterminal monitorterminal monitordebug ip packet(这是举个开启ip数据包debug信息的例子)青岛南天信息技术有限公司常用命令常用命令l display current-configration /显示当前的配置信息/l display vlan /显示交换机中的VLAN信息/l display vlan 2 /显示哪些端口属于VLAN 2/l display interface ethernet 0/1 /显示以太网e0/1的信息/l display this /显示当前接口的配置/l display brief interface /显示当前接口的状况/l display version /显示版本信息/l quit /退到上一级/l Ctrl+z /退到用户视图下/l Ctrl+d /将所有开启的debug信息关闭/l undo debug all /将所有开启的debug信息关闭/l reset save /清空配置后，重启后交换机的配置都没了/l undo vlan 2 /删除vlan 2的信息/青岛南天信息技术有限公司交换机常见故障及排除方法交换机常见故障及排除方法n物理层故障物理层故障n端口协商及自环问题端口协商及自环问题nVLAN问题问题n管理问题管理问题n设备兼容问题设备兼容问题n其它问题其它问题青岛南天信息技术有限公司物理层故障排除综述（物理层故障排除综述（1）l以以太太网网的的物物理理层层故故障障包包括括以以太太网网交交换换机机本本身身的的硬硬件件故故障障和和连连接接交交换机的物理线路故障换机的物理线路故障l借助设备接口指示灯的状态进行初判借助设备接口指示灯的状态进行初判 LINK灯灭表示线路没有连通，灯亮表示线路已经连通ACTIVE灯灭表示没有数据收发，灯闪烁表示有数据收发l采用替换法进行判断采用替换法进行判断包括线路、电缆和光纤、板卡、槽位、整机，调换线路收发 l在交换机上配置接口环回进行判断在交换机上配置接口环回进行判断设置以太网端口进行环回测试：loopback external|internal l设设备备接接口口之之间间的的工工作作速速率率、工工作作方方式式（半半工工/双双工工）、帧帧格格式式协协商商和匹配问题也会导致现象表现为物理层故障和匹配问题也会导致现象表现为物理层故障青岛南天信息技术有限公司物理层故障排除综述（物理层故障排除综述（2）l设备本身的硬件故障一般包括：设备本身的硬件故障一般包括：接口或者设备硬件损坏；接口Bootrom或者VRP软件版本不正确或者不配套；光模块接口类型不正确；用户PC网卡故障或者配置不正确。l线路故障一般包括：线路故障一般包括：网线或者光纤线路本身物理损坏；网线类型错误（支持MDI/MDI-X自适应除外）或者光纤收发连接不正确；中间传输设备（光电转换器，线路转换器等）故障或者工作不正常；接口线缆所支持的最大传输长度、最大速率等超出使用范围。青岛南天信息技术有限公司常用物理层相关命令常用物理层相关命令 l端口信息显示命令：端口信息显示命令：display interfaceQuidway display interface ethernet0/1Ethernet0/1 current state:UPIP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 00e0-fc00-0010Description:aaaThe Maximum Transmit Unit is 1500Media type is twisted pair,loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode,full-duplex modeLink speed type is autonegotiation,link