华为设备核查命令下

于 2024-07-24 13:35:24 发布
阅读量443 收藏 3
点赞数 25
文章标签： 华为 前端 javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/w13359990065/article/details/140660714
版权
  1. 配置CPU过载可靠性

CPU占用率超过告警阈值时会产生告警，如果未能采取有效措施，CPU持续处于过载状态，会影响业务的正常运行。为了提升CPU过载时业务的可靠性，可以配置单板的CPU过载的一级和二级通知阈值，对CPU过载程度分级，二级大于一级。当CPU占用率达到过载的通知阈值时，设备会将单板CPU占用率大于5%的组件信息（最多取10个）通知给所有组件。组件收到通知后，根据通知中的过载级别，执行自己的可靠性保证机制，以维持业务的运行。

操作步骤

  1. 进入系统视图。
  2. system-view
  3. 配置CPU过载的一级和二级通知阈值以及检测周期：

set cpu-reliability first-recover first-recover-value first-alarm first-alarm-value second-recover second-recover-value second-alarm second-alarm-value period period-value [ slave | slot slotId ]

  1. 检查配置结果

执行命令display current-configuration，查看CPU过载一级和二级通知阈值。

  • 执行命令display cpu [ slot slot-id ]，查看CPU占用率的统计信息。
  • 执行命令display cpu monitor { all | slot slot-id }，查看CPU过载状态。
  • 执行命令display cpu monitor history [ slot slot-id ]，查看CPU过载状态的历史信息。
  • 执行命令display cpu threshold [ slot slot-id ]，查看CPU占用率的阈值信息。

  1. 信息的等级

显示值

严重等级

描述

0

Emergency

设备致命的异常，系统已经无法恢复正常，必须重启设备，如程序异常导致设备重启、内存的使用被检测出错误等。

1

Alert

设备重大的异常，需要立即采取措施，如设备内存占用率达到极限。

2

Critical

设备严重的异常，需要采取措施进行处理或原因分析，如设备温度超过低温告警线、BFD探测出设备不可达等。

3

Error

错误的操作或设备的异常流程，不会影响后续业务，但是需要关注和原因分析，如用户的错误指令、用户密码错误、检测出错误协议报文等。

4

Warning

设备运转的异常点，可能引起业务故障，需要引起注意，如用户关闭路由进程、BFD探测的一次报文丢失、检测出错误协议报文等。

5

Notice

设备正常运转的关键操作信息，如用户对接口执行shutdown命令、邻居发现、协议状态机的正常跳转等。

6

Informational

设备正常运转的一般性操作信息，如用户执行display命令。

7

Debugging

设备正常运转产生的一般性信息，主要是设备内部运行状态的记录。

  1. 信息的输出

设备产生的信息可以向控制台、远程终端、Log缓冲区、日志文件、SNMP代理等方向输出信息。本节介绍信息的通道和输出方向、信息输出文件、信息输出的典型应用场景。

信息的通道和输出方向

为了便于各个方向信息的输出控制，信息管理定义了10条信息通道，通道之间独立输出，互不影响。使用信息通道前必须为信息通道指定信息源，缺省情况下指定了前6个通道（console，monitor，loghost，trapbuffer，logbuffer，snmpagent）和通道9（Logfile）的信息源，如图1所示。

用户可以根据自己的需要配置信息的输出规则，控制不同类别、不同级别的信息从不同的信息通道输出到不同的输出方向。例如，用户配置通道6的名称为user1，发往日志主机的信息使用通道6，则发往日志主机的信息都会从通道6输出，不再从通道2输出。

缺省情况下，Log信息、Trap信息、Debug信息都从缺省的信息通道输出。信息输出通道的缺省情况

图1 信息的输出通道

表1 信息输出通道的缺省情况

通道号

缺省通道名

输出方向

描述

0

console

控制台

本地控制台，即通过Console口登录设备的方式，可以接收Log信息、Trap信息、Debug信息，方便本地查看。

1

monitor

远程终端

远程终端，即通过VTY（Virtual Type Terminal）登录设备的方式，可以接收Log信息、Trap信息、Debug信息，方便远程维护。

2

loghost

日志主机

日志主机，可以接收Log信息、Trap信息，不可以接收Debug信息。信息在日志文件上以文件形式保存，供随时查看。

通过选择日志主机的IP地址、UDP端口号、信息记录设备和信息级别，可使信息往所指定的日志主机输出，以备存储和查阅，为网络管理员监控的运行情况和诊断网络故障提供依据。而且，可以设置不同的源接口信息，那么日志主机就可以通过源接口地址判断信息消息是从哪台设备发出的，从而便于日志主机对收到的信息消息检索。

3

trapbuffer

Trap缓冲区

Trap缓冲区，可以接收Trap信息，不可以接收Log信息、Debug信息。

4

logbuffer

Log缓冲区

Log缓冲区，可以接收Log信息，不可以接收Trap信息、Debug信息。

5

snmpagent

SNMP代理

SNMP代理，可以接收Trap信息，不可以接收Log信息、Debug信息。

6

channel6

未指定

保留，可由用户指定输出方向。

7

channel7

未指定

保留，可由用户指定输出方向。

8

channel8

未指定

保留，可由用户指定输出方向。

9

channel9

信息文件

日志文件，可以接收Log信息、Trap信息，不可以接收Debug信息。在设备的硬件存储设备上以文件形式保存。

通过为每个输出方向关联信息通道，信息将经过指定通道发送到对应的输出方向。用户可以根据需要更改信息通道的名称，也可以更改信息通道与输出方向之间的对应关系。

信息的输出文件

信息可以以文件的形式保存在设备上，这种文件叫做日志文件。日志文件，如表2所示。

表2 日志文件

命名方式

描述

log.log和service.log

系统的当前日志文件，以log格式保存。

diag.log

系统启动和运行过程中的异常日志，称为诊断日志，以log格式保存。

pads.pads

设备启动后各业务运行中产生的日志，称为运维日志，以pads格式保存。

log_SlotID_time.log.zip

如果当前日志文件达到设置的文件大小上限时，系统自动把当前信息文件转存为一个历史压缩文件，并修改文件名为log_SlotID_time.log.zip。

文件中的SlotID代表槽位号，time是信息压缩转存时的时间。

diag_SlotID_time.log.zip

如果当前诊断日志文件达到设置的文件大小上限时，系统自动把当前诊断日志文件转存为一个历史压缩文件，并修改文件名为diag_SlotID_time.log.zip。

文件中的SlotID代表槽位号，time是信息压缩转存时的时间。

pads_SlotID_time.pads.zip

如果当前运维日志文件达到设置的文件大小上限时，系统自动把当前运维日志文件转存为一个历史压缩文件，并修改文件名为pads_SlotID_time.pads.zip。

文件中的SlotID代表槽位号，time是信息压缩转存时的时间。

信息管理缺省配置

信息管理常见参数的缺省配置如表1所示。

表1 信息管理的缺省配置

参数

缺省值

信息管理功能

已启用

Log缓冲区容纳Log信息的条数

512条

Trap缓冲区容纳Trap信息的条数

256条

日志文件大小

8M

日志文件保存个数

200个

日志主机IP地址

无

时间戳格式

date时间格式

配置Log信息输出到日志主机

通过配置Log信息输出到日志主机，用户可以在日志主机上查看Log信息，以便及时监控设备的运行情况。

操作步骤
  1. 进入系统视图。

system-view

  1. 配置向日志主机输出Log信息。
    • 配置向IPv4日志主机输出Log信息。

info-center loghost ipv4-address [ { local-time | utc } | channel { channel-number | channel-name } | { public-net | vpn-instance vpn-instance-name } | source-ip source-ip-address | facility local-num | level level-num | port server-port | transport { udp | tcp [ ssl-policy policy-name [ [ security ] | [ verify-dns-name dns-name ] ] * ] } | brief ] *

    • 配置向IPv6日志主机输出Log信息。

info-center loghost ipv6 ipv6-address [ { local-time | utc } | channel { channel-number | channel-name } | { public-net | vpn-instance vpn-instance-name } | source-ip source-ipv6-address | facility local-num | level level-num | port server-port | transport { udp | tcp [ ssl-policy policy-name [ [ security ] | [ verify-dns-name dns-name ] ] * ] } | brief ] *

    • 配置向指定域名的日志主机输出Log信息。

info-center loghost domain domain-name [ { local-time | utc } | channel { channel-number | channel-name } | { public-net | vpn-instance vpn-instance-name } | facility local-num | level level-num | port server-port | transport { udp | tcp [ ssl-policy policy-name [ [ security ] | [ verify-dns-name dns-name ] ] * ] } | brief ] *

  1. 配置向信息通道输出Log信息的规则。

info-center source { module-name | default } channel { channel-number | channel-name } log { state { off | on } | level severity } *

  1. （可选）配置设备向日志主机发送消息的源接口信息。

info-center loghost source { interface-name | interface-type interface-number }

缺省情况下，设备向日志主机发送信息的源接口就是实际发送信息的接口。

配置成功后，如果设备向日志主机发送信息，日志主机就可以通过源接口地址判断信息是从此设备发出的，从而便于日志主机对收到的信息进行检索。

  1. （可选）配置设备向日志主机发送信息的源端口。

info-center loghost source-port source-port

缺省情况下，设备向日志主机发送信息的源端口是38514。

  1. （可选）配置设备向日志主机发送消息使用的字符集。

info-center loghost character-set characterset

缺省情况下，设备向日志主机发送消息使用的字符集为UTF-8。

检查配置结果
  • 执行命令display info-center [ statistics ]查看信息管理记录的各项信息。
  • 执行命令display info-center channel [ channel-number | channel-name ]查看信息通道的内容。
  • 执行命令display logbuffer查看Log缓冲区的信息。
  • 执行命令display logfile path [ offset ] *查看日志文件记录的信息。
  • 执行命令display logfile [ log | diagnose ] list starttime starttime-value endtime endtime-value查看指定时间段的日志文件列表。

举例：配置SSL加密后的Log信息输出到日志主机

组网需求

如图1所示，DeviceA分别与四个日志主机相连且路由可达。网络管理员希望不同的日志主机接收不同类型和不同严重级别的Log信息，以便对设备不同模块产生的信息进行实时监控，同时希望能够保证日志主机接收Log信息的可靠性。

interface1代表10GE0/0/1。

配置思路

采用如下思路进行本例的配置：

  1. 配置客户端型SSL策略，验证日志主机的身份，并保证日志信息传输的安全。

假设日志主机已从CA申请证书，其对应的信任机构文件为1_cacert_pem_rsa.pem、1_rootcert_pem_rsa.pem，并已上传到DeviceA的security子目录下。

  1. 启用信息管理功能。
  2. 配置向日志主机发送Log信息的信息通道和输出规则。
  3. 配置向日志主机发送信息的源接口信息。
  4. 配置日志主机。
操作步骤
  1. 配置IP地址和路由协议，使DeviceA和日志主机之间有可达路由（略）。
  2. 配置客户端型SSL策略。
  3. <HUAWEI> system-view
  4. [HUAWEI] sysname DeviceA
  5. [DeviceA] ssl policy syslog_client
  6. [DeviceA-ssl-policy-syslog_client] trusted-ca load pem-ca 1_cacert_pem_rsa.pem
  7. [DeviceA-ssl-policy-syslog_client] trusted-ca load pem-ca 1_rootcert_pem_rsa.pem

[DeviceA-ssl-policy-syslog_client] quit

上述步骤成功配置后，在DeviceA上执行命令display ssl policy，可以看到加载的信任证书机构文件详细信息。

[DeviceA] display ssl policy

       SSL Policy Name: syslog_client

     Policy Applicants:

         Key-pair Type:

 Certificate File Type:

      Certificate Type:

  Certificate Filename:

     Key-file Filename:

              CRL File:

       Trusted-CA File:

     Trusted-CA File 1: Format = PEM, Filename = 1_cacert_pem_rsa.pem

     Trusted-CA File 2: Format = PEM, Filename = 1_rootcert_pem_rsa.pem

  1. 启用信息管理功能。

[DeviceA] info-center enable

  1. 将接口加入安全区域并配置安全策略。

[DeviceA] firewall zone untrust

[DeviceA-zone-untrust] add interface 10ge0/0/1

[DeviceA-zone-untrust] quit

[DeviceA] security-policy

[DeviceA-policy-security] rule name sec_policy1

[DeviceA-policy-security-rule-sec_policy1] source-zone local

[DeviceA-policy-security-rule-sec_policy1] destination-zone untrust

[DeviceA-policy-security-rule-sec_policy1] destination-address 10.2.1.0 24

[DeviceA-policy-security-rule-sec_policy1] destination-address 10.1.1.0 24

[DeviceA-policy-security-rule-sec_policy1] action permit

[DeviceA-policy-security-rule-sec_policy1] quit

[DeviceA-policy-security] quit

  1. 配置向日志主机发送Log信息的信息通道和输出规则。

配置DeviceA向日志主机Server1发送由ARP模块产生、严重等级为notification的Log信息；Server3作为Server1的备份设备。DeviceA向日志主机Server2发送由AAA模块产生、严重等级为warning的日志信息；Server4作为Server2的备份设备。

# 配置信息通道。

[DeviceA] info-center channel 6 name loghost1

[DeviceA] info-center channel 7 name loghost2

# 配置Log信息输出到日志主机所使用的安全信息通道。

[DeviceA] info-center loghost 10.1.1.1 channel loghost1 transport tcp ssl-policy syslog_client

[DeviceA] info-center loghost 10.1.1.1 channel loghost1 transport tcp ssl-policy syslog_client

[DeviceA] info-center loghost 10.2.1.2 channel loghost2 transport tcp ssl-policy syslog_client

[DeviceA] info-center loghost 10.2.1.2 channel loghost2 transport tcp ssl-policy syslog_client

# 配置向日志主机通道输出Log信息的规则。

[DeviceA] info-center source arp channel loghost1 log level notification

[DeviceA] info-center source aaa channel loghost2 log level warning

  1. 配置向日志主机发送信息的源接口信息。

[DeviceA] info-center loghost source 10ge0/0/1

  1. 配置日志主机。

日志主机可以是安装UNIX或LINUX操作系统的主机，也可以是安装第三方日志软件的主机，具体配置步骤请参见相关手册。

检查配置结果

# 查看已经记录的信息管理的各项信息。

[DeviceA] display info-center

Information Center:enabled

Log host:

        10.1.1.1, channel number 6, channel name loghost1,

language English , host facility local7, transport tcp ssl-policy syslog_client

        10.1.1.2, channel number 6, channel name loghost1,

language English , host facility local7, transport tcp ssl-policy syslog_client

        10.2.1.1, channel number 6, channel name loghost1,

language English , host facility local7, transport tcp ssl-policy syslog_client

        10.2.1.2, channel number 6, channel name loghost1,

language English , host facility local7, transport tcp ssl-policy syslog_client

Console:

        channel number : 0, channel name : console

Monitor:

        channel number : 1, channel name : monitor

SNMP Agent:

        channel number : 5, channel name : snmpagent

Log buffer:

        enabled,max buffer size 10240, current buffer size 512,

current messages 316, channel number : 4, channel name : logbuffer

dropped messages 0, overwritten messages 53

Trap buffer:

        enabled,max buffer size 1024, current buffer size 256,

current messages 256, channel number:3, channel name:trapbuffer

dropped messages 0, overwritten messages 0

logfile:

        channel number : 9, channel name : channel9, language : English

Information timestamp setting:

        log - date, trap - date, debug - date millisecond

# 在syslog服务器端查看接收到的信息。

  1. NTP检查配置
  • 执行命令display ntp status，查看NTP服务的状态信息。
  • 执行命令display ntp sessions verbose，查看NTP服务维护的会话状态。
  • 执行命令display ntp trace，查看从本地设备到参考时钟源的路径。
  • 执行命令display ntp slot-status，查看设备的时钟系统的状态。
  • 执行命令display clock，查看系统时间.
等保桃夭夭
关注
  • 25
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nrcellcu和nrcelldu_华为5G常用MML命令（现场版本）
weixin_39860166的博客
12-19 6786
常用命令：1、LST NRCELL 查询NR小区静态参数(频带，下行频点，双工模式，激活状态；2、DSP NRCELL 查询NR小区动态参数(最近一次NR DU小区状态变化的原因等)；3、LST NRDUCELL 查询NR DU小区静态参数(小区标识、PCI、带宽、频点等)；4、DSP NRDUCELL 查询NR DU小区动态参数；5、LST GNODEBFUNCTION 查询gNodeB功能(...
华为交换机审计配置_等保3对交换机用户配置的要求
weixin_39564151的博客
01-14 5408
飞天遁地喜羊羊等保3对交换机配置的要求等保3交换机安全要求说明配置acl限制允许登陆的主机。2、开启ssh登陆，取消telnet登陆，并配置有审计账号和运维账号，授予审计访问权限。2.1 操作说明2.2 使用实例说明：2.3 审计帐号应具有的查询权限。2.4 指定权值具体操作步骤3、开启防ARP欺骗功能,IP和mac绑定等保3交换机安全要求说明配置acl限制允许登陆的主机。配置举例配置ACL 20...
华为设备核查命令
最新发布
w13359990065的博客
07-23 948
使用信息通道前必须为信息通道指定信息源，缺省情况下指定了前6个通道（console，monitor，loghost，trapbuffer，logbuffer，snmpagent）和通道9（Logfile）的信息源，如。通过选择日志主机的IP地址、UDP端口号、信息记录设备和信息级别，可使信息往所指定的日志主机输出，以备存储和查阅，为网络管理员监控的运行情况和诊断网络故障提供依据。例如，用户配置通道6的名称为user1，发往日志主机的信息使用通道6，则发往日志主机的信息都会从通道6输出，不再从通道2输出。
华为网络设备查看单板状态检查引擎板冗余状态检查命令
随心分享
11-15 3068
描述：华为网络设备查看单板状态检查引擎板冗余状态检查命令 命令： display device
华为数通hcia课程学习总结
yangtuotuo123的博客
07-07 540
华为数通HCIA（Huawei Certified ICT Associate）课程是学习华为数据通信网络技术的入门级别认证，它为学员提供了构建数据通信网络基础知识的框架，包括网络原理、设备配置、故障排查及基础安全等方面的内容。以下是对华为数通HCIA课程学习的一个总结概览： 1. 课程结构与内容 网络基础知识：介绍网络的基本概念、OSI与TCP/IP模型、IP地址与子网划分、路由与交换原理等，为后续深入学习奠定基础。 华为网络设备基础：详细讲解华为路由器、交换机的基本配置与管理，包括命令行界面（CLI）
华为防火墙与日志存储服务器系统配置（对异常流量做记录存储与核查提供依据）
weixin_43075093的博客
04-11 4637
华为防火墙日志系统配置（对异常流量做记录存储与核查提供依据） 一、适用场合 1、网络终端量大，成百上千（本例实测5000左右终端正常，上万的并发量未经测试是否合适）。 2、当有异常的访问时，排查具体的网段、ip地址、物理设备。 3、在现运行网络的基础上完成配置过程，不增加硬件投资。 二、准备工作 1、虚拟化服务器server2008 R2，用于日志的存储。 2、3CDEAMON工具，用于开启syslog服务。 3、win10客户端下载nc/nc64工具测试udp端口的连通性。 4、华为防火墙、核心交换机
等保基线核查——交换机
weixin_43965325的博客
10-25 2916
交换机基线核查常用命令行
NetDevOps实践（一）华为CE交换机：基线检查——本机发往日志服务器的IP与设备的LoopBack 0下的IP进行对比
qq_37316868的博客
10-16 1234
NetDevOps实践（一）华为CE交换机：基线检查——本机发往日志服务器的IP与设备的LoopBack 0下的IP进行对比 本文说明： 1、本篇文章部分借鉴了弈心《网路行者》实验思想，推荐移步阅读。 2、特别鸣谢：朱嘉盛，在我初学Python的道路上给予无私的帮助。以及他专栏内的文章给了我不少的灵感。 3、感谢现工作中的同组同事。 文章目录NetDevOps实践（一）华为CE交换机：基线检查——本机发往日志服务器的IP与设备的LoopBack 0下的IP进行对比前言一、需求二、思考与实践1.（1）如何打开
华为服务器信息,查看当前服务器信息
weixin_39655085的博客
08-10 397
查看当前服务器信息 内容精选换一换您可以在cmd窗口输入以下命令，查看当前云服务器的虚拟化类型。systeminfo查看回显信息中System Manufacturer和BIOS版本显示为XEN，说明当前云服务器为XEN虚拟化类型，如果需要同时支持KVM虚拟化，请参考本章节操作优化Windows私有镜像。如果查出来的虚拟化类型为KVM，也建议您优化私有镜像，避免最终发放的用户可以查看单个公网IP的...
H3C华为交换机配置基本命令.pdf
06-04
在H3C和华为的交换机配置中，理解并掌握基本的命令是至关重要的。以下是一些关键的配置指令及其用途： 1. **建立TELNET用户**： ``` local-user admin password simple admin authorization-attribute level 3 ...
LTE华为后台U2000操作指导书2017整理.docx
09-23
U2000支持MML（Managed Object Modeling Language）命令来对网络设备进行配置和管理。其中： 1. eNodeB MML常用命令：这些命令用于配置和查询eNodeB的参数，如小区设置、功率控制、无线资源管理等。 2. 机房操作...
华为交换机状态查看常用命令[整理].pdf
10-31
在运维和管理华为交换机的过程中，了解并熟练掌握一些常用的状态查看命令是非常必要的。这些命令可以帮助我们及时发现和解决问题，确保网络设备的稳定运行。以下是一些华为交换机状态查看的关键命令及其详细解释： ...
LTE华为后台U2000操作指导书2017整理
11-01
42、 查询设备IP配置信息(LST DEVIP) 49 43、 查询静态路由配置信息(LST IPRT) 50 44、 查询以太网端口状态(DSP ETHPORT) 50 45、 查询跟踪区域码（LST CNOPERATORTA） 51 46、 修改跟踪区域配置信息(MOD ...
huawei USG6001v1学习----NAT和智能选路
m0_65350813的博客
07-20 1047
指网络地址转换，1994年提出的。NAT是用于在本地网络中使用私有地址，在连接互联网时转而使用全局 IP 地址的技术。NAT实际上是为解决IPv4地址短缺而开发的技术。（Network Address Port Translation），即网络地址端口，可将多个内部为一个合法公网地址，但以不同的协议与不同的内部地址相对应，也就是与之间的转换。NAPT普遍用于中，它可以将中小型的网络隐藏在一个合法的IP地址后面。
云监控（华为） | 实训学习day3（10）
m0_74113296的博客
07-18 1341
实现数据的增删改查。
【华为机考真题】字符串压缩
Fredric18的博客
07-18 487
如果列表中有单词在句子中存在（大小写不敏感）且该单词未被双引号包含，则使用该单词在列表中的索引值（索引值从0开始）代替句子中的该单词。本人写的代码如下，但只是部分用例，还需修改，但不知如何进行修改，请有经验的同学解答一下。如果英文单词列表存在重复的英文单词，则该单词最后出现英文单词。时间限制：C/C++400ms,其他语言：800ms。内存限制：C/c++200MB,其他语言：400MB。输入的英文句子长度在[0,10000]范围内。提示：每个英文单词长度在[1-50]范围内。第一行，一段英文句子。
Huawei、Cisco 路由中 RIP 协议 summary 的用法
u013669912的博客
07-20 776
…
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值