Morphoneme

网络排障常用命令分享

发表时间：2023-10-10 14:21

图片

网络基础排障是每个IT技术人员的必备技能
每当网络进行变更或出现问题时，基础排障显得格外重要
下面整理了一些命令分享给大家。

1.Ping测试
方法：使用ping命令测试目标设备的连通性。
命令：在命令行界面输入以下命令：
ping 目标设备的IP地址或域名
示例：ping 192.168.0.1

2.Traceroute/Tracepath:
方法：使用tracert命令（Windows）或traceroute命令（Linux）查看数据包的路径。
命令：在命令行输入以下命令：
tracert 目标设备的IP地址或域名
示例：tracert 192.168.0.1

3.Telnet/SSH远程登录：
方法：使用Telnet或SSH协议远程连接到目标设备，以查看和管理设备。
命令（SSH）：在命令行界面中输入以下命令：
ssh 用户名@目标设备的IP地址或域名
示例：（假设用户名为admin,目标IP地址为192.168.0.1）
ssh admin@192.168.0.1

4.检查物理连接：
方法：检查物理连接，确保电缆、插头和端口都连接良好
示例：检查设备面板上的指示灯，确保端口状态正常。

5.路由表和ARP检查：
方法：查看路由器上的路由表和ARP表。
命令（路由表）：在命令行界面中输入以下命令：
display ip routing-table
命令(ARP表)：在命令行界面中输入以下命令：
display arp

6.日志分析：
方法：查看设备和服务器上的日志文件，以查找与网络问题相关的错误或异常信息。
示例：使用命令查看设备上的日志文件。
<华为设备>display logbuffer

7.端口和服务检查：
方法：确认设备的端口和服务配置是否正确，包括防火墙规则和ACL。
示例：查看设备的端口配置和防火墙规则。
<华为设备>display current-configuration | include port-group
<华为设备>display firewall configuration

8.更新和备份：
方法：定期更新设备固件和备份配置，以防止故障和数据丢失。
示例：执行备份和更新操作。
<华为设备>save
<华为设备>upgrade software filename.bin

9.DNS查询：
方法：使用ping命令测试DNS解析是否正确。
示例：使用ping测试域名解析。
<华为设备>ping www.xxxx.com

10.防火墙规则检查：
方法：查看防火墙规则配置，确保允许必要的流量通过。
示例：查看防火墙规则。
<华为设备>display firewall zone
<华为设备>display firewall rule

11.VLAN配置检查：
方法：查看交换机上的VLAN配置，确保设备位于正确的VLAN中。
示例：查看VLAN配置。
<华为设备>display vlan

12.DHCP分配检查：
方法：检查DHCP服务器分配的P地址，确保正确配置。
示例：查看DHCP分配信息。
<华为设备> display dhcp server ip-in-use

13.查看交换机虚拟接口对应的IP地址使用情况、
方法：<华为设备> display ip interface brief

14.ACL规则检查：
方法：检查访问控制列表(ACL)规则，确保允许或阻止了正确的流量。
示例：查看ACL规则。
<华为设备>display acl 2000

15.MAC地址表检查：
方法：查看交换机的MAC地址表，确保MAC地址分发正确。
示例：查看MAC地址表。
<华为设备>display mac-address

16.系统资源利用率监控：
方法：监控CPU、内存和存储等系统资源的利用率。
示例：查看系统资源利用率。
<华为设备>display resource usage

17.ACL日志分析：
方法：查看ACL规则匹配日志，以检查是否有流量被ACL阻止。
示例：查看ACL日志。
<华为设备>display acl log

18.链路状态检查：
方法：检查链路状态，确认链路是否正常连接。
示例：查看链路状态。
<华为设备>display interface brief

19.保存交换机配置:
save
这个命令可以将当前运行的配置保存到文件系统中。

20.退出交换机配置模式
quit
这个命令可以退出当前的配置模式，并返回到上一个模式。


END





分享到：