運維or網工必收藏的排障命令使用指南~

• 方法：使用 ping 命令測試目標裝置的環通度。

• 命令：在命令列界面中輸入以下命令：

ping 目標裝置的IP地址或網域名稱

• 範例：（假設目標IP地址為10.0.0.1）

<華為裝置> ping 10.0.0.1

2. Traceroute/Tracepath：

• 方法：使用 tracert 命令（Windows）或 traceroute 命令（Linux）檢視封包的路由路徑。

• 命令：在命令列界面中輸入以下命令：

tracert 目標裝置的IP地址或網域名稱

• 範例：

<華為裝置> tracert 10.0.0.1

3. Telnet/SSH遠端登入：

• 方法：使用Telnet或SSH協定遠端連線到目標裝置，以檢視和管理裝置。

• 命令（SSH）：在命令列界面中輸入以下命令：

ssh 使用者名稱@目標裝置的IP地址或網域名稱

• 範例：（假設使用者名稱為admin，目標IP地址為10.0.0.1）

<華為裝置> ssh [email protected]

4. 抓包分析：

• 方法：使用Wireshark等抓包工具捕獲和分析網路封包。

• 命令：下載並安裝Wireshark，然後執行應用程式並選擇網路介面開始抓包。

• 無特定命令，使用Wireshark等圖形界面工具。

5. 檢查物理連線：

• 方法：檢查物理連線，確保電纜、插頭和埠都連線良好。

• 範例：檢查裝置面板上的指示燈，確保埠狀態正常。

6. 路由表和ARP表檢查：

• 方法：檢視路由器上的路由表和ARP表。

• 命令（路由表）：在命令列界面中輸入以下命令：

display ip routing-table

• 命令（ARP表）：在命令列界面中輸入以下命令：

display arp

• 範例：

<華為裝置> display ip routing-table
<華為裝置> display arp

7. 日誌分析：

• 方法：檢視裝置和伺服器上的日誌檔，以尋找與網路問題相關的錯誤或異常資訊。

• 範例：使用命令檢視裝置上的日誌檔。

<華為裝置> display logbuffer

8. 埠和服務檢查：

• 方法：確認裝置的埠和服務配置是否正確，包括防火墻規則和ACL。

• 範例：檢視裝置的埠配置和防火墻規則。

<華為裝置> display current-configuration | include port-group
<華為裝置> display firewall configuration

9. 效能監控：

• 方法：使用監控工具（如eSight）監視網路裝置和服務的效能。

• 無特定命令，使用監控工具來監視效能。

10. 更新和備份：

• 方法：定期更新裝置固件和備份配置，以防止故障和數據遺失。

• 範例：執行備份和更新操作。

<華為裝置> save
<華為裝置> upgrade software filename.bin

11. DNS查詢：

• 方法：使用 ping 命令測試DNS解析是否正確。

• 範例：使用 ping 測試網域名稱解析。

<華為裝置> ping www.example.com

12. 防火墻規則檢查：

• 方法：檢視防火墻規則配置，確保允許必要的流量透過。

• 範例：檢視防火墻規則。

<華為裝置> display firewall zone
<華為裝置> display firewall rule

13. VLAN配置檢查：

• 方法：檢視交換機上的VLAN配置，確保裝置位於正確的VLAN中。

• 範例：檢視VLAN配置。

<華為裝置> display vlan

14. MTU大小檢查：

• 方法：檢查網路裝置的最大傳輸單元（MTU）設定，確保它們匹配。

• 範例：檢視介面MTU配置。

<華為裝置> display interface GigabitEthernet0/0/1

15. 負載均衡配置檢查：

• 方法：檢視負載均衡裝置的配置，確保流量均勻分配。

• 範例：檢視伺服器農場配置。

<華為裝置> display server-farm

16. BGP鄰居狀態檢查：

• 方法：檢查BGP鄰居狀態，確保BGP路由正常傳播。

• 範例：檢視BGP鄰居狀態。

<華為裝置> display bgp peer

17. SNMP監控：

• 方法：使用SNMP協定監控裝置效能和狀態。

• 無特定命令，配置SNMP代理並使用SNMP管理工具監控裝置。

18. 流量分析：

• 方法：使用流量分 析工具（如NetFlow或sFlow）監視流量模式和頻寬使用情況。 - 無特定命令，配置流量分析工具並分析數據。

19. 子網路遮罩檢查：

• 方法：檢查子網路遮罩是否正確配置，以確保IP地址分配正確。

• 範例：檢視介面配置。

<華為裝置> display ip interface GigabitEthernet0/0/1

20. MTU Path Discovery：

• 方法：使用MTU Path Discovery檢查網路路徑的最大傳輸單元。

• 範例：啟用MTU Path Discovery。

<華為裝置> system-view
[華為裝置] ip mtu discovery

21. ACL規則檢查：

• 方法：檢查存取控制列表（ACL）規則，確保允許或阻止了正確的流量。

• 範例：檢視ACL規則。

<華為裝置> display acl 2000

22 DHCP分配檢查：

• 方法：檢查DHCP伺服器分配的IP地址，確保正確配置。

• 範例：檢視DHCP分配資訊。

<華為裝置> display dhcp server ip-in-use

23. 鏈路聚合檢查：

• 方法：檢查鏈路聚合組（LAG）配置，確保鏈路均衡正常。

• 範例：檢視LAG配置。

<華為裝置> display link-aggregation verbose

24. MAC地址表檢查：

• 方法：檢視交換機的MAC地址表，確保MAC地址分發正確。

• 範例：檢視MAC地址表。

<華為裝置> display mac-address

25. 系統資源利用率監控：

• 方法：監控CPU、記憶體和儲存等系統資源的利用率。

• 範例：檢視系統資源利用率。

<華為裝置> display resource usage

26. ACL日誌分析：

• 方法：檢視ACL規則匹配日誌，以檢查是否有流量被ACL阻止。

• 範例：檢視ACL日誌。

<華為裝置> display acl log

27. 鏈路狀態檢查：

• 方法：檢查鏈路狀態，確認鏈路是否正常連線。

• 範例：檢視鏈路狀態。

<華為裝置> display interface brief

28. DNS伺服器可用性檢查：

• 方法：使用 nslookup 命令檢查DNS伺服器的可用性。

• 範例：測試DNS伺服器可用性。

<華為裝置> ping dns-server-ip

29. OSPF鄰居狀態檢查：

• 方法：檢查OSPF鄰居狀態，確保路由協定正常工作。

• 範例：檢視OSPF鄰居狀態。

<華為裝置> display ospf peer

30. 冗余路由和HA狀態檢查：

• 方法：檢查冗余路由和高可用性（HA）配置，確保備用裝置正常工作。

• 範例：檢視HA狀態。

<華為裝置> display standby