网络设备常用排障命令

01 Ping测试
方法：使用Ping命令测试目标设备的连通性。
命令：在命令行界面中输入以下命令
ping 目标设备的IP地址或域名
示例: （假设目标IP地址为10.0.0.1）
<华为设备> ping 10.0.0.1
02 Traceroute/Tracepath
方法：使用tracert命令（Windows）或traceroute命令（Linux）查看数据包的路由路径
命令：在命令行界面中输入以下命令
tracert 目标设备的IP地址或域名
示例:
<华为设备> tracert 10.0.0.1
03 Telnet/SSH远程登录
方法：使用Telnet或SSH协议远程连接到目标设备，以查看和管理设备
命令（SSH）：在命令行界面输入以下命令
ssh 用户名@目标设备的IP地址或域名
示例: （假设用户名为admin，目标IP地址为10.0.0.1）
<华为设备> ssh admin@10.0.0.1
04 抓包分析
方法：使用Wireshark等抓包工具捕获和分析网络数据包
命令：下载并安装Wireshark，然后运行应用程序并选择网络接口开始抓包
注：无特定命令，使用Wireshark等图形界面工具
05 检查物理连接
方法：检查物理连接，确保电缆、插头和端口都连接良好。
示例：检查设备面板上的指示灯，确保端口状态正常。
06 路由表和ARP表检查
方法：查看路由器上的路由表和ARP表
命令（路由表）：在命令行界面中输入以下命令
display ip routing-table
命令（ARP表）：在命令行界面中输入以下命令
display arp
示例:
<华为设备>display ip routing-table <华为设备>display arp
07 日志分析
方法：查看设备和服务器上的日志文件，以查找与网络问题相关的错误或异常信息
示例：使用命令查看设备上的日志文件
<华为设备> display logbuffer
08 端口和服务检查
方法：确认设备的端口和服务配置是否正确 ，包括防火墙规则和ACL
示例：查看设备的端口配置和防火墙规则
<华为设备>display current-configuration
<华为设备>display firewall configuration
09 性能监控
方法：使用监控工具（如eSight）监视网络设备和服务的性能
注：无特定命令，使用监控工具来监视性能
10 更新和备份
方法：定期更新设备固件和备份配置，以防止故障和数据丢失。
示例：执行备份和更新操作
<华为设备> save
<华为设备>upgrade software filename
11 DNS查询
方法：使用ping 命令测试DNS解析是否正确
示例：查看防火墙规则

12 防火墙规则检查
方法：查看防火墙规则配置，确保允许必要的流量通过。
示例：查看防火墙规则。
<华为设备> display firewall zone
<华为设备> display firewall rule
13 VLAN配置
方法：查看交换机上的VLAN配置，确保设备位于正确的VLAN中
示例：查看VLAN配置
<华为设备>display vlan
14 MTU大小检查
方法：检查网络设备的最大传输单元（MTU）设置，确保它们匹配
示例：查看接口MTU配置
<华为设备>display interface Gigabit
15 负载均衡配置检查
方法：查看负载均衡设备的配置，确保流量均匀分配
示例：查看服务器农场配置
<华为设备>display server-farm
16 BGP邻居状态检查
方法：检查BGP邻居状态，确保BGP路由正常传播
示例：查看BGP邻居状态
<华为设备>display bgp peer
17 SNMP监控
方法：使用SNMP协议监控设备性能和状态
注：无特定命令，配置SNMP代理并使用SNMP管理工具监控设备
18 流量分析
方法：使用流量分析工具（如NetFlow或sFlow）监视流量模式和带宽使用情况。
注：无特定命令，配置流量分析工具并分析数据。
19 子网掩码检查
方法：检查子网掩码是否正确配置，以确保IP地址分配正确
示例：查看接口配置
<华为设备>display ip interface Gigabit
20 MTU Path Discovery
方法：使用MTU Path Discovery检查网络路径的最大传输单元
示例：启用 MTU Path Discovery
<华为设备>system-view
21 ACL规则检查
方法：检查访问控制列表(ACL)规则，确保允许或阻止了正确的流量
示例：查看ACL规则
<华为设备>display acl 2000
22 DHCP规则检查
方法：检查DHCP服务器分配的IP地址，确保正确配置
示例：查看DHCP分配信息
23 链路聚合检查
方法：检查链路聚合组（LAG）配置，确保链路均衡正常。
示例：查看LAG配置
<华为设备>display link-aggregation
24 MAC地址表检查
方法：查看交换机MAC地址表，确保MAC地址分发正确。
示例：查看MAC地址表
<华为设备>display mac-address
25 系统资源利用率监控
方法：监控CPU、内存和存储等系统资源的利用率
示例：查看系统资源利用率
<华为设备>display resource usage
26 ACL日志分析
方法：查看ACL规则匹配日志，以检查是否有流量被ACL阻止
示例：查看ACL日志
<华为设备>display acl log
27 链路状态检查
方法：检查链路状态，确保链路是否正常连接
示例：查看链路状态
<华为设备>display interface brief
28 DNS服务器可用性检查
方法：使用nslookup命令检查DNS服务器的可用性
示例：测试DNS服务器可用性
<华为设备>ping dns-server-ip
29 OSPF邻居状态检查
方法：检查OSPF邻居状态，确保路由协议正常工作。
示例：查看OSPF邻居状态
<华为设备> display ospf peer
30 冗余路由和HA状态检查
方法：检查冗余路由和高可用性(HA)配置，确保备用设备正常工作
示例：查看HA状态
<华为设备>display standby