华为交换机运维实战10个display命令的深度应用与场景解析作为网络运维工程师每天面对华为交换机的各种异常状况时最头疼的莫过于如何快速定位问题根源。记得去年的一次深夜值班核心交换机突然出现业务中断面对领导不断催促的压力正是熟练运用display命令组合排查才在15分钟内找到了故障点——一块即将失效的光模块。这种实战经验让我深刻体会到display命令不是简单的信息查询工具而是网络工程师的听诊器。1. 基础状态检查快速健康诊断三板斧当交换机出现异常时首先要做的不是盲目重启设备而是通过三个基础命令快速获取设备整体健康状态。这就像医生问诊时的体温、血压、脉搏基础检查。display cpu-usage命令是排查性能问题的第一道关卡。上周某分支机构反映网络卡顿我远程登录后首先看到的就是CPU利用率持续高达98%的红色警告。进一步使用display cpu-usage history查看历史趋势发现每5分钟出现一次峰值结合display process命令最终定位到是某个异常进程导致的。HUAWEI display cpu-usage CPU Usage Stat. Cycle: 60 (Second) CPU Usage : 98% Max: 99% CPU Usage Warning : 80%提示当CPU持续超过80%时需要立即关注短期峰值可能是正常业务流量导致display memory与display temperature这对组合能发现很多隐藏问题。曾遇到一台设备频繁重启内存使用率显示正常但温度监测显示主控板温度达到临界值最终发现是机房空调故障导致的散热问题。内存检查的典型输出HUAWEI display memory Memory Using Status: Slot 1: Total Memory(bytes) : 2147483648 Used Memory(bytes) : 1073741824 Free Memory(bytes) : 1073741824 Usage Percentage : 50%2. 接口故障排查从物理层到数据链路层接口故障占网络问题的70%以上display命令在这里大显身手。上个月市场部反映视频会议卡顿通过以下排查流程快速定位display interface brief快速查看所有接口状态发现GigabitEthernet0/0/5接口有大量错误包display interface GigabitEthernet0/0/5查看详细统计发现CRC错误持续增加display transceiver检查光模块信息显示接收光功率低于临界值HUAWEI display transceiver verbose GigabitEthernet0/0/5 transceiver information: ----------------------------------------------------- Common information: Transceiver Type :1000_BASE_SX_SFP Connector Type :LC Wavelength(nm) :850 Transfer Distance(m) :550(50um) Digital Diagnostic Monitoring :YES Vendor Name :HUAWEI Vendor Part Number :02310BGV ... Alarm information: Rx Power(dBM) :-30.72 Rx Low Warning(dBM) :-14.00 Rx Low Alarm(dBM) :-16.00接口状态检查的实用技巧输入输出错误包比例超过0.1%就需要关注光模块接收功率要保持在警告阈值以上3dB为安全区间双工模式不匹配会导致大量冲突和延迟3. 配置与版本管理变更控制的基石每次配置变更前后这几个display命令能帮你避免90%的误操作问题。去年一次VLAN调整导致全网中断的事故让我记忆犹新就是因为没有做好配置备份和比对。display current-configuration与display saved-configuration的差异比对是必须养成的习惯。建议使用以下工作流# 变更前保存当前配置 HUAWEI save backup.cfg # 进行配置修改 HUAWEI system-view [HUAWEI] vlan 100 ... # 修改后比对差异 HUAWEI display current-configuration | compare backup.cfgdisplay version不仅查看版本号还能判断是否需要升级。曾遇到一个诡异的STP问题最终发现是已知版本bug输出中的关键信息包括HUAWEI S5720-52X-PWR-SI-AC Software Version V200R019C10SPC500 Copyright (C) 2012-2020 Huawei Technologies Co., Ltd. HUAWEI S5720-52X-PWR-SI-AC uptime is 100 days, 3 hours, 23 minutes版本检查要点关注版本号中的补丁级别(如SPC500)对比华为官网最新版本和安全公告记录设备运行时间判断是否需要安排重启维护4. 高级诊断技巧组合命令实战案例真正的网络高手都擅长命令组合使用。下面分享三个经典故障排查场景的命令组合应用。场景一ARP欺骗攻击排查display arp | include 00-11-22查找异常MAC地址display mac-address | include 00-11-22定位接入端口display interface GigabitEthernet0/0/10确认流量特征display cpu-defend statistics检查是否导致CPU过载场景二VLAN间通信故障display vlan检查VLAN配置一致性display ip interface brief验证三层接口状态display arp vlan 10测试ARP解析display ip routing-table vpn-instance确认路由存在场景三链路聚合异常# 检查聚合组状态 display eth-trunk 1 # 查看LACP协议状态 display lacp statistics eth-trunk 1 # 验证成员端口状态 display interface Eth-Trunk 1把这些命令组合写成脚本可以极大提高效率。我常用的一个巡检脚本框架#!/bin/bash echo System Health Check display cpu-usage display memory display temperature echo Interface Status display interface brief | include up display transceiver | include Alarm echo Configuration Summary display saved-configuration | include sysname|vlan|interface5. 日志与诊断信息取证分析的关键当问题已经发生时display logbuffer是最重要的第一现场证据。建议配置日志服务器定期收集同时掌握这些技巧使用display logbuffer reverse从最新日志开始查看display logbuffer | exclude %LINK-3-UPDOWN过滤无关信息关键时间点日志display logbuffer start 2023-08-01 end 2023-08-02对于复杂问题display diagnostic-information一键收集所有信息HUAWEI display diagnostic-information Save or display diagnostic information (Ysave, Ndisplay)? [Y/N]:Y Please input the file name(*.diag):20230801_fault.diag Diagnostic information is being generated...诊断信息包含设备基础信息所有接口状态路由表与转发表运行进程状态最近告警与日志注意diagnostic-information会消耗较多CPU资源业务高峰期慎用日志分析的经验法则连续出现三次以上的相同警告必须处理接口状态频繁up/down通常预示物理层问题CPU/Memory告警要结合进程分析
华为交换机日常运维必知的10个display命令（附实用场景）
华为交换机运维实战10个display命令的深度应用与场景解析作为网络运维工程师每天面对华为交换机的各种异常状况时最头疼的莫过于如何快速定位问题根源。记得去年的一次深夜值班核心交换机突然出现业务中断面对领导不断催促的压力正是熟练运用display命令组合排查才在15分钟内找到了故障点——一块即将失效的光模块。这种实战经验让我深刻体会到display命令不是简单的信息查询工具而是网络工程师的听诊器。1. 基础状态检查快速健康诊断三板斧当交换机出现异常时首先要做的不是盲目重启设备而是通过三个基础命令快速获取设备整体健康状态。这就像医生问诊时的体温、血压、脉搏基础检查。display cpu-usage命令是排查性能问题的第一道关卡。上周某分支机构反映网络卡顿我远程登录后首先看到的就是CPU利用率持续高达98%的红色警告。进一步使用display cpu-usage history查看历史趋势发现每5分钟出现一次峰值结合display process命令最终定位到是某个异常进程导致的。HUAWEI display cpu-usage CPU Usage Stat. Cycle: 60 (Second) CPU Usage : 98% Max: 99% CPU Usage Warning : 80%提示当CPU持续超过80%时需要立即关注短期峰值可能是正常业务流量导致display memory与display temperature这对组合能发现很多隐藏问题。曾遇到一台设备频繁重启内存使用率显示正常但温度监测显示主控板温度达到临界值最终发现是机房空调故障导致的散热问题。内存检查的典型输出HUAWEI display memory Memory Using Status: Slot 1: Total Memory(bytes) : 2147483648 Used Memory(bytes) : 1073741824 Free Memory(bytes) : 1073741824 Usage Percentage : 50%2. 接口故障排查从物理层到数据链路层接口故障占网络问题的70%以上display命令在这里大显身手。上个月市场部反映视频会议卡顿通过以下排查流程快速定位display interface brief快速查看所有接口状态发现GigabitEthernet0/0/5接口有大量错误包display interface GigabitEthernet0/0/5查看详细统计发现CRC错误持续增加display transceiver检查光模块信息显示接收光功率低于临界值HUAWEI display transceiver verbose GigabitEthernet0/0/5 transceiver information: ----------------------------------------------------- Common information: Transceiver Type :1000_BASE_SX_SFP Connector Type :LC Wavelength(nm) :850 Transfer Distance(m) :550(50um) Digital Diagnostic Monitoring :YES Vendor Name :HUAWEI Vendor Part Number :02310BGV ... Alarm information: Rx Power(dBM) :-30.72 Rx Low Warning(dBM) :-14.00 Rx Low Alarm(dBM) :-16.00接口状态检查的实用技巧输入输出错误包比例超过0.1%就需要关注光模块接收功率要保持在警告阈值以上3dB为安全区间双工模式不匹配会导致大量冲突和延迟3. 配置与版本管理变更控制的基石每次配置变更前后这几个display命令能帮你避免90%的误操作问题。去年一次VLAN调整导致全网中断的事故让我记忆犹新就是因为没有做好配置备份和比对。display current-configuration与display saved-configuration的差异比对是必须养成的习惯。建议使用以下工作流# 变更前保存当前配置 HUAWEI save backup.cfg # 进行配置修改 HUAWEI system-view [HUAWEI] vlan 100 ... # 修改后比对差异 HUAWEI display current-configuration | compare backup.cfgdisplay version不仅查看版本号还能判断是否需要升级。曾遇到一个诡异的STP问题最终发现是已知版本bug输出中的关键信息包括HUAWEI S5720-52X-PWR-SI-AC Software Version V200R019C10SPC500 Copyright (C) 2012-2020 Huawei Technologies Co., Ltd. HUAWEI S5720-52X-PWR-SI-AC uptime is 100 days, 3 hours, 23 minutes版本检查要点关注版本号中的补丁级别(如SPC500)对比华为官网最新版本和安全公告记录设备运行时间判断是否需要安排重启维护4. 高级诊断技巧组合命令实战案例真正的网络高手都擅长命令组合使用。下面分享三个经典故障排查场景的命令组合应用。场景一ARP欺骗攻击排查display arp | include 00-11-22查找异常MAC地址display mac-address | include 00-11-22定位接入端口display interface GigabitEthernet0/0/10确认流量特征display cpu-defend statistics检查是否导致CPU过载场景二VLAN间通信故障display vlan检查VLAN配置一致性display ip interface brief验证三层接口状态display arp vlan 10测试ARP解析display ip routing-table vpn-instance确认路由存在场景三链路聚合异常# 检查聚合组状态 display eth-trunk 1 # 查看LACP协议状态 display lacp statistics eth-trunk 1 # 验证成员端口状态 display interface Eth-Trunk 1把这些命令组合写成脚本可以极大提高效率。我常用的一个巡检脚本框架#!/bin/bash echo System Health Check display cpu-usage display memory display temperature echo Interface Status display interface brief | include up display transceiver | include Alarm echo Configuration Summary display saved-configuration | include sysname|vlan|interface5. 日志与诊断信息取证分析的关键当问题已经发生时display logbuffer是最重要的第一现场证据。建议配置日志服务器定期收集同时掌握这些技巧使用display logbuffer reverse从最新日志开始查看display logbuffer | exclude %LINK-3-UPDOWN过滤无关信息关键时间点日志display logbuffer start 2023-08-01 end 2023-08-02对于复杂问题display diagnostic-information一键收集所有信息HUAWEI display diagnostic-information Save or display diagnostic information (Ysave, Ndisplay)? [Y/N]:Y Please input the file name(*.diag):20230801_fault.diag Diagnostic information is being generated...诊断信息包含设备基础信息所有接口状态路由表与转发表运行进程状态最近告警与日志注意diagnostic-information会消耗较多CPU资源业务高峰期慎用日志分析的经验法则连续出现三次以上的相同警告必须处理接口状态频繁up/down通常预示物理层问题CPU/Memory告警要结合进程分析
