目 录
第1章 维护和调试 ....................................................................... 1
1.1 Ping ..................................................................................................... 1 1.2 Ping6 ................................................................................................... 1 1.3 Traceroute .......................................................................................... 1 1.4 Traceroute6 ........................................................................................ 1 1.5 Show ................................................................................................... 2 1.6 Debug ................................................................................................. 3 1.7 系统日志 ............................................................................................. 3
1.7.1 系统日志介绍 ............................................................................................... 3
1.7.2 系统日志配置 ............................................................................................... 5 1.7.3 系统日志配置举例 ....................................................................................... 6
第2章 定时重启交换机 ................................................................ 8
2.1 定时重启交换机简介 ........................................................................... 8 2.2 定时重启交换机任务序列 .................................................................... 8
第3章 CPU收发报文调试............................................................ 9
3.1 CPU收发报文简介 ............................................................................... 9 3.2 CPU收发报文任务序列 ....................................................................... 9
版权所有2009，迈普通信技术股份有限公司，保留所有权利
第1章 维护和调试
当用户配置交换机时，需要查看各项配置是否配置正确，交换机是否符合期望，工作正常；或者当网络出现了故障，用户需要诊断故障，交换机为此提供了ping、telnet、show、debug等多种调试命令，帮助用户查看系统配置、运行状态，找到故障原因。
1.1 Ping
Ping命令主要用于交换机向远端设备发ICMP请求包，检测交换机与远端设备之间是否可达。Ping命令各选项及参数意义请参考命令手册Ping命令章节。
1.2 Ping6
Ping6命令主要用于交换机向远端设备发ICMPv6请求包，检测交换机与远端设备之间是否可达。Ping6命令各选项及参数意义请参考命令手册Ping6命令章节。
1.3 Traceroute
Traceroute命令用于测试数据包从发送设备到目的地设备所经过的网关，检测网络是否可达，定位网络故障所在。
Traceroute 命令的执行过程是：首先向目的地址发送一个TTL为1的数据包，如果第一跳发送回一个ICMP错误消息以指明该数据包不能被发送（因为TTL超时），则继续向该地址发送TTL为2的数据包，同样第二跳也可能返回TTL超时，于是这个过程不断进行，直到数据包到达目的地。执行这些过程的目的是记录每一个ICMP TTL超时消息的源地址，以提供一个IP 数据包到达目的地所经历的路径。
Traceroute命令各选项及参数意义请参考命令手册traceroute命令章节。
1.4 Traceroute6
Traceroute6功能用于测试数据包从发送设备到目的设备所经过的网关，检测网络是否可达，定位网络故障所在。IPv6下Traceroute6的原理和IPv4下的Traceroute原理上是一样的，它利用ICMPv6及IPv6 header的跳限制字段。首先，Traceroute6送出一个HOPLIMIT
版权所有2009，迈普通信技术股份有限公司，保留所有权利
是1的IPv6 datagram（包括源地址，目的地址和包发出的时间标签）到目的地，当路径上的第一个路由器（router）收到这个datagram时，它将HOPLIMIT减1。此时，HOPLIMIT变为0了，所以该路由器会将此datagram丢掉，并送回一个「ICMPv6 time exceeded」消息（包括发IPv6包的源地址，IPv6包的所有内容及路由器的IPv6地址），Traceroute6 收到这个消息后，便知道这个路由器存在于这个路径上，接着Traceroute6再送出另一个HOPLIMIT是2 的datagram，发现第2个路由器……，Traceroute6每次将送出的datagram的HOPLIMIT加1来发现另一个路由器，这个重复的动作一直持续到某个datagram 抵达目的地。
Traceroute6命令各选项及参数意义请参考命令手册traceroute6命令章节。
1.5 Show
show命令用来显示交换机的系统信息、端口信息、协议运行情况等。本部分介绍交换机的显示系统信息的show命令，其它的show命令会在相关章节有介绍。 命令 特权用户配置模式 show debugging show flash show history show memory show running-config show startup-config show show tcp show udp show telnet login switchport 解释 显示调试开关的状态。 显示保存在flash中的文件及大小。 显示用户最近输入的历史命令。 显示指定内存区域的内容。 显示当前运行状态下生效的交换机参数配置。 显示当前运行状态下写在Flash Memory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。 interface 显示交换机端口的VLAN端口模式和所属VLAN号及交换机的Trunk端口信息。 显示当前与交换机建立的TCP连接情况。 显示当前与交换机建立的UDP连接情况。 显示当前与交换机建立起Telnet连接的Telnet客户端的信息。 显示交换机运行的信息和各任务的状态，技术show tech-support 支持人员利用该命令，诊断交换机的运行是否正常。
版权所有2009，迈普通信技术股份有限公司，保留所有权利
[ethernet show version show temperature 显示交换机版本信息。 本型号交换机不支持该命令。 1.6 Debug 交换机支持的每一项协议都有相应的debug命令，用户可以通过查看debug命令的显示信息诊断网络故障。在以后的章节中会陆续介绍到相应协议的debug命令。 1.7 系统日志 1.7.1 系统日志介绍 系统日志接管所有信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选，它通过与debug命令的结合，为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。 交换机的系统日志具有以下一些特性： 支持控制台（console）、Telnet终端和哑终端（monitor）、日志缓冲区（logbuf）、 日志主机（loghost）四个方向（也称为日志通道）的日志输出。 日志信息按重要性划分为四个严重等级，可按严重等级进行信息过滤。 日志信息按严重等级能够自动输出到相应的日志通道。 1.7.1.1 日志输出通道 目前，系统日志可以通过四个通道来输出各种日志信息： 通过Console向本地控制台输出日志信息。 向远程Telnet终端或哑终端输出日志信息，此功能有助于远程维护。 在交换机内部分配适当大小的日志缓冲区，用于永久或临时记录日志信息。 配置日志主机，日志系统直接将日志信息发往日志主机，并在其上以文件的形式保 存起来，供用户随时查看。 在以上几个日志通道中，用户一般很少通过控制台监视器，而通常选择通过Telnet终端来实时监控系统的运行情况，但是通过这些方式输出的信息存在信息量小且无法记录下来供以后查看等缺点。而另外两个通道——交换机内部的日志缓冲区和日志主机通道——则是两个非常重要的通道。 在交换机内部提供了NVRAM（非易失性随机访问存储器）和SDRAM（动态随机访问 版权所有2009，迈普通信技术股份有限公司，保留所有权利 存储器）两部分日志缓冲区。这两部分缓冲区采用环形方式记录日志，即当需要写入的日志信息超过缓冲区的大小时，会擦除最旧的日志信息而写入新的日志信息。保存在NVRAM中的日志信息会永久存留，而SDRAM中的日志信息在系统重启或掉电后会消失。这些日志缓冲区中的信息对于监控系统的正常运行和异常情况起着非常重要的作用。 注意：在某些交换机上可能不存在NVRAM日志缓冲区，而只有SDRAM日志缓冲区。 我们推荐用户使用系统日志服务器，通过在交换机上配置日志主机，可以将日志信息送到日志服务器上保存下来，供用户随时查看。 1.7.1.2 日志信息的格式与严重等级 日志信息的格式与BSD syslog协议兼容，因而可以利用UNIX/LINUX上的syslogd（系统日志守护进程），以及在PC机上运行的类似syslogd的一些应用程序来记录并分析日志。 日志信息按严重等级或紧急程度划分为八个等级，每个等级对应一个数值。越紧急的日志信息等级越高，其对应的数值越小；越不紧急的日志信息等级越低，其对应的数值越大。例如critical等级对应的数值为2，warnings等级对应的数值为4，debugging等级对应的数值为7，因而critical的等级高于warnings，warnings等级高于debugging。在按严重等级来进行日志信息过滤时，采用的规则是：只允许等级等于和高于所设等级的日志信息输出，即不允许等级数值高于所设阈值的日志信息输出。因此，当设置严重等级阈值为debugging时，所有等级的信息都会输出；当设置严重等级阈值为critical时，只有critical, alerts和emergencies等级的信息才能输出。 下表给出了日志信息的严重等级及简要描述。注意：这些严重等级的分类是与标准的UNIX/LINUX中的syslog一致的。 表1-1 日志信息的严重等级 严重等级 (Severity) emergencies alerts 数值 0 1 描述 System is unusable 极其紧急的错误 Action must be taken immediately 需立即纠正的错误 critical 2 Critical conditions 关键信息 版权所有2009，迈普通信技术股份有限公司，保留所有权利 errors 3 Error conditions 需关注但不关键的错误 Warning conditions warnings notifications 4 5 警告，可能存在某种差错 Normal but significant condition 需注意的信息 Informational messages informational 6 一般提示信息 Debug-level messages debugging 交换机目前生成以下四个等级的信息： 交换机重启、任务异常等信息的级别为critical。 接口的up/down切换、拓扑变化、汇聚口状态变化等信息的级别为notifications。 通过CLI配置命令的输出信息级别为informational。 通过CLI配置命令debug开关输出的信息级别为debugging。 日志信息按严重等级能够自动输出到相应的通道。其中，Debugging信息只输出到哑终端（monitor）上。Informational信息只输出到当前监控终端，例如用户通过Telnet终端配置命令时输出的信息只输出到该Telnet终端。Warnings信息除了发送到所有终端外，还保存在SDRAM日志缓冲区中。而Critical信息除了发送到所有终端外，还保存在SDRAM和NVRAM（如果交换机存在NVRAM日志缓冲区）中。查看保存在NVRAM和SDRAM日志缓冲区中的日志信息，可使用show logging buffered命令。清除保存在NVRAM和SDRAM日志缓冲区中的日志信息，可使用clear logging命令。 7 调试信息 1.7.2 系统日志配置 系统日志配置任务序列如下： 1. 显示和清除日志缓冲区 2. 设置日志主机输出通道 版权所有2009，迈普通信技术股份有限公司，保留所有权利 1. 显示和清除日志缓冲区 命令 特权配置模式 show logging buffered [level {critical | warnings} 举例1：交换机的管理VLAN的IPv4地址为100.100.100.1，远端日志服务器的IPv4地址为100.100.100.5。需要能够将交换机中严重级别等于和高于warnings的日志信息发送到该日志服务器，并保存到其日志记录设备local1中。 配置步骤如下： Switch(config)#interface vlan 1 Switch(Config-if-Vlan1)#ip address 100.100.100.1 255.255.255.0 Switch(Config-if-Vlan1)#exit Switch(config)#logging 100.100.100.5 facility local1 level warnings 举例2：交换机的管理VLAN的IPv6地址为3ffe:506::1，远端日志服务器的IPv6地址为3ffe:506::4。需要能够将交换机中严重级别等于和高于critical的日志信息发送到该日志服务器，并保存到其日志记录设备local7中。 配置步骤如下： Switch(config)#interface vlan 1 版权所有2009，迈普通信技术股份有限公司，保留所有权利 Switch(Config-if-Vlan1)#ipv6 address 3ffe:506::1/64 Switch(Config-if-Vlan1)#exit Switch(config)#logging 3ffe:506::4 facility local7 level critical 版权所有2009，迈普通信技术股份有限公司，保留所有权利 第2章 定时重启交换机 2.1 定时重启交换机简介 定时重启交换机是在不关闭电源的情况下，经过指定的时间以后，重新启动交换机。本功能一般用于版本升级。当升级完版本以后，可以不立刻重启交换机，而是指定经过一段时间以后再重启交换机。 2.2 定时重启交换机任务序列 1. 定时热启动交换机 命令 特权用户配置模式 reload after 解释 定时热启动交换机。 取消定时热启动交换机。 版权所有2009，迈普通信技术股份有限公司，保留所有权利 第3章 CPU收发报文调试 3.1 CPU收发报文简介 CPU收发报文调试命令用于对各种送往交换机cpu的报文的诊断调试，这部分命令的使用必须在厂商技术人员的指导下使用。 3.2 CPU收发报文任务序列 命令 全局配置模式 cpu-rx-ratelimit total 版权所有2009，迈普通信技术股份有限公司，保留所有权利 因篇幅问题不能全部显示，请点此查看更多更全内容