目  录

1 设备管理

1.1 设备管理配置任务简介

1.2 配置设备名称

1.3 配置系统时间

1.3.1 配置时间协议

1.3.2 通过命令行修改系统时间

1.4 使能版权信息显示功能

1.5 配置欢迎信息

1.5.1 欢迎信息简介

1.5.2 输入欢迎信息

1.5.3 配置欢迎信息

1.6 配置系统的工作模式

1.7 配置设备重启

1.8 配置定时执行任务功能

1.8.1 定时执行任务功能简介

1.8.2 配置指导和注意事项

1.8.3 配置定时执行任务

1.8.4 定时执行任务典型配置举例

1.9 奇偶校验错误通知功能配置

1.10 配置密码恢复功能

1.11 配置设备的期望风道方向

1.12 配置端口状态检测定时器

1.13 监控CPU利用率

1.14 配置内存告警门限

1.15 配置温度告警门限

1.16 关闭USB接口

1.17 可插拔接口模块的识别与诊断

1.17.1 识别可插拔接口模块

1.17.2 诊断可插拔接口模块

1.18 恢复设备的出厂状态

1.19 设备管理显示和维护

 

1 设备管理

通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。

目前的设备管理主要提供配置设备名称、配置系统时间、重启设备的温度告警门限等功能，本文将分别详细介绍。

1.1  设备管理配置任务简介

配置任务	说明	详细配置
配置设备名称	必选	1.2
配置系统时间	必选	1.3
使能版权信息显示功能	可选	1.4
配置欢迎信息	可选	1.5
配置系统的工作模式	必选	1.6
配置设备重启	可选	1.7
配置定时执行任务功能	可选	1.8
配置密码恢复功能	可选	1.10
配置设备的期望风道方向	可选	1.11
配置端口状态检测定时器	可选	1.12
监控CPU利用率	可选	1.13
配置内存告警门限	必选	1.14
配置温度告警门限	必选	1.15
关闭USB接口	可选	1.16
可插拔接口模块的识别与诊断	必选	1.17
恢复设备的出厂状态	可选	1.18

 

1.2  配置设备名称

设备名称用于在网络中标识某台设备，在系统内部，设备名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。

表1-1 配置设备名称

操作	命令	说明
进入系统视图	system-view	-
设置设备名称	sysname sysname	缺省情况下，设备的名称为H3C

 

1.3  配置系统时间

1.3.1  配置时间协议

设备的系统时间有以下几种获取方式：

·     none：表示通过本地时钟源获取系统时间。配置该参数后，用户可通过命令行修改系统时间。

·     ptp：表示通过PTP（Precision Time Protocol，精确时间协议）协议获取系统时间。配置该参数后，用户不能通过命令行修改系统时间，需要配置PTP的相关参数才能获取到时钟。关于PTP的详细介绍和配置，请参见“网络管理和监控配置指导”中的“PTP”。

·     ntp：表示通过NTP（Network Time Protocol，网络时间协议）协议获取系统时间。配置该参数后，用户不能通过命令行修改系统时间，需要配置NTP相关参数才能获取到时钟。关于NTP的详细介绍和配置，请参见“网络管理和监控配置指导”中的“NTP”。

表1-2 配置系统时间的获取方式

操作	命令	说明
进入系统视图	system-view	-
配置系统时间的获取方式	clock protocol { none |  ntp | ptp }	缺省情况下，通过NTP协议获取系统时间 多次使用该命令配置不同的系统时间获取方式时，新配置将覆盖旧配置

 

 

1.3.2  通过命令行修改系统时间

当配置系统时间的获取方式为none时，系统时间由UTC（Coordinated Universal Time，国际协调时间）时间、本地时区和夏令时运算得出，通过display clock命令可以查看。为了保证与其它设备协调工作，用户需要将系统时间配置准确。

表1-3 配置系统时间

操作	命令	说明
设置UTC时间	clock datetime time date	缺省情况下，设备的UTC时间为出厂时间 该命令在用户视图下执行
进入系统视图	system-view	-
配置系统所在的时区	clock timezone zone-name { add | minus } zone-offset	缺省情况下，本地时区采用UTC时区
设置夏令时	clock summer-time name start-time start-date end-time end-date add-time	缺省情况下，没有配置夏令时

 

1.4  使能版权信息显示功能

·     使能版权信息显示功能：使用Telnet或SSH方式登录设备时会显示版权信息；使用Console口或Modem方式登录设备再退出用户视图时，由于设备会自动尝试再次登录，因此也会显示版权信息；其它情况不显示版权信息。显示的版权信息形如：

****************************************************************************** 

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.* 

* Without the owner's prior written consent,                                 * 

* no decompiling or reverse-engineering shall be allowed.                    * 

****************************************************************************** 

·     禁止版权信息显示功能：在任何情况下都不会显示版权信息。

表1-4 使能版权信息显示功能

操作	命令	说明
进入系统视图	system-view	-
使能版权信息显示功能	copyright-info enable	缺省情况下，版权信息显示功能处于开启状态

 

1.5  配置欢迎信息

1.5.1  欢迎信息简介

欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要，设置相应的欢迎信息。

按照同时配置时，显示顺序的先后，系统支持如下几种欢迎信息：

·     legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息，然后显示legal条幅，并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键，则继续登录过程；如果输入“N”，则断开连接，退出登录过程。“Y”和“N”不区分大小写。

·     MOTD（Message Of The Day，每日提示）欢迎信息。

·     login欢迎信息。只有用户界面下配置了password或者scheme认证方式时，才显示该欢迎信息。

·     incoming欢迎信息或者。Modem拨号用户登录时显示incoming欢迎信息。

·     shell欢迎信息。非Modem拨号用户登录时显示shell欢迎信息。

1.5.2  输入欢迎信息

输入欢迎信息时，信息内容支持单行输入和多行输入两种方式：

(1)     单行输入

该方式下，命令关键字与欢迎信息的所有内容在同一行中输入，输入内容text的第一个字符和最后一个字符分别作为起始符和结束符，起始符和结束符可以为任意可见字符但两者必须相同，并且不会出现在欢迎信息的内容中。此时包括命令关键字、起始符和结束符在内，一共可以输入510个字符。在该方式下输入欢迎信息过程中不能回车（按<Enter>键）。例如，设置shell欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell %Have a nice day.%

(2)     多行输入

该方式下，通过回车键将欢迎信息分多行输入，此时包括命令关键字、起始符和结束符在内，一共可以输入2000个字符。多行输入又分三种方式：

·     命令关键字后直接回车，输入欢迎信息并以“%”作为欢迎信息的结束符结束设置，“%”不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell

Please input banner content, and quit with the character '%'.

Have a nice day.%

·     命令关键字后输入一个字符后回车，以这个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell A

Please input banner content, and quit with the character 'A'.

Have a nice day.A

·     命令关键字后输入多个字符（首尾不相同）后回车，以命令关键字后的第一个字符作为欢迎信息的起始符和结束符，输入完欢迎信息以后，以结束符结束设置。起始符和结束符不属于欢迎信息的内容。例如，设置的欢迎信息为“Have a nice day.”，可参照如下步骤：

<System> system-view

[System] header shell AHave a nice day.

Please input banner content, and quit with the character 'A'.

A

 

1.5.3  配置欢迎信息

表1-5 配置欢迎信息

操作	命令	说明
进入系统视图	system-view	-
配置legal欢迎信息	header legal text	缺省情况下，没有配置欢迎信息
配置MOTD欢迎信息	header motd text	缺省情况下，没有配置欢迎信息
配置login欢迎信息	header login text	缺省情况下，没有配置欢迎信息
配置incoming欢迎信息	header incoming text	缺省情况下，没有配置欢迎信息
配置shell欢迎信息	header shell text	缺省情况下，没有配置欢迎信息

 

1.6  配置系统的工作模式

不同模式下设备支持的特性不同，请根据实际需要配置。

·     standard：标准模式。该模式下设备不支持FCoE特性，为设备的缺省工作模式。

·     advance：高级模式。该模式下设备支持FCoE特性，系统会预留部分ACL资源供FCoE表项使用，所以用户可配置的ACL数量减少。其他支持的特性同标准模式。

·     expert：专家模式。该模式下支持FCoE over S-Channel特性，不支持QinQ、VLAN映射、MAC VLAN、Voice VLAN、TRILL特性。其他支持的特性同高级模式。

关于FCoE和FCoE over S-Channel特性的详细介绍，请参考“FCoE配置指导”中的“FCoE配置”。

表1-6 配置系统的工作模式

操作	命令	说明
进入系统视图	system-view	-
配置系统的工作模式	system-working-mode { advance | standard | expert }	缺省情况下，设备工作在标准模式 要使修改的工作模式生效，必须重启设备

 

 

1.7  配置设备重启

 

1. 简介

重启设备的方式有三种：

·     通过断电后重新上电来重启设备（该方式又称为硬件重启或者冷启动）。该方式对设备影响较大，如果对运行中的设备进行强制断电，可能会造成数据丢失。一般情况下，建议不要使用这种方式。

·     通过命令行立即重启设备。

·     通过命令行定时重启设备。该方式下，用户可以设置一个时间点，让设备在该时间点自动重启，或者设置一个时延，让设备经过指定时间后自动重启。

后两种方式都属于命令行重启。命令行重启又称为热启动，主要用于远程重启设备，而不需要到设备所在地进行断电/上电重启。

2. 配置准备

·     重启前请使用save命令保存当前配置，以免重启后配置丢失。（save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”）

·     重启前请使用display startup和display boot-loader命令分别确认是否设置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在，则不能通过reboot命令重启设备。此时，可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”，display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。

3. 配置步骤

当多次使用scheduler reboot at或者scheduler reboot delay命令配置重启时间时，最新的配置生效。

如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。

表1-7 通过命令行立即重启设备

操作	命令	说明
立即重启指定设备或所有成员设备	reboot [ slot slot-number ] [ force ]	该命令在用户视图下执行

 

表1-8 通过命令行定时重启设备

操作	命令	说明
指定设备重启的具体时间和日期	scheduler reboot at time [ date ]	二者选其一 缺省情况下，没有配置重启设备的时间 该配置对所有成员设备生效。配置定时重启后，如果发生主设备和从设备倒换，则定时重启配置将自动取消 两命令均在用户视图下执行
配置重启设备的延迟时间	scheduler reboot delay time

 

1.8  配置定时执行任务功能

1.8.1  定时执行任务功能简介

通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后，自动执行指定命令，使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力，提高了易用性，而且可以起到有效节能的作用。

定时执行任务有两种类型：一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件，设备重启后该任务将取消。循环执行的配置任务能保存到配置文件，等下次时间到达，任务将自动执行。

1.8.2  配置指导和注意事项

(1)     通过command指定的命令行必须是设备上可成功执行的命令行，由用户保证配置的正确性。否则，命令行不能自动被执行。

(2)     通过command指定的命令行不能包括telnet、ftp、ssh2和monitor process。

(3)     同一Schedule最多可配置64个用户角色，超过该上限后，新配置会执行失败。配置安全日志管理员角色后，系统会自动删除已配置的其它用户角色，安全日志管理员角色生效；配置其它用户角色后，系统会自动删除已配置的安全日志管理员角色，使用已配置的用户角色权限的并集去执行Schedule。关于用户角色的详细描述请参见“基础配置指导”中的“RBAC”。

(4)     定时执行任务时，设备不会与用户交互信息。当需要用户交互确认时，系统将自动输入“Y”或“Yes”；当需要用户交互输入字符信息时，系统将自动输入缺省字符串，没有缺省字符串的将自动输入空字符串。

(5)     系统将在后台定时执行任务，不显示任何输出信息（log、trap、debug等系统信息除外）。

1.8.3  配置定时执行任务

表1-9 配置定时执行任务（一次性执行）

操作	命令	说明
进入系统视图	system-view	-
创建Job	scheduler job job-name	缺省情况下，没有创建Job
为Job分配命令	command id command	缺省情况下，没有为Job分配命令 多次执行该命令可以为Job分配多条命令，命令的执行顺序由id参数的大小决定，数值小的先执行
退回系统视图	quit	-
创建Schedule	scheduler schedule schedule-name	缺省情况下，没有创建Schedule
为Schedule分配Job	job job-name	缺省情况下，没有为Schedule分配Job 多次执行该命令可以为Schedule分配多个Job，各个Job之间并发执行
配置执行定时任务时的用户角色	user-role role-name	缺省情况下，执行Schedule时的用户角色，为创建该Schedule的用户的用户角色
配置在指定时刻执行Schedule	time at time date	三者选其一 缺省情况下，没有为Schedule配置执行时间 使用该方式配置定时执行功能后，即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间，也不会影响该任务的配置
为Schedule配置执行时间	time once at time [ month-date month-day | week-day week-day&<1-7> ]
配置延迟执行Schedule的时间	time once delay time

 

表1-10 配置定时执行任务（循环执行）

操作	命令	说明
进入系统视图	system-view	-
创建Job	scheduler job job-name	缺省情况下，没有创建Job
为Job分配命令	command id command	缺省情况下，没有为Job分配命令 多次执行该命令可以为Job分配多条命令，命令的执行顺序由id参数的大小决定，数值小的先执行
退回系统视图	quit	-
创建Schedule	scheduler schedule schedule-name	缺省情况下，没有创建Schedule
为Schedule分配Job	job job-name	缺省情况下，没有为Schedule分配Job 多次执行该命令可以为Schedule分配多个Job。多个Job在Schedule指定的时间同时执行，没有先后顺序
配置执行定时任务时的用户角色	user-role role-name	缺省情况下，执行Schedule时的用户角色，为创建该Schedule的用户的用户角色
为Schedule配置循环执行时间	time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]	二者选其一 缺省情况下，没有为Schedule配置执行时间 使用该方式配置定时执行功能后，即便执行clock datetime、clock summer-time或clock timezone命令调整了系统时间，也不会影响该任务的配置
为Schedule配置循环执行周期	time repeating [ at time [date ] ] interval interval-time

 

1.8.4  定时执行任务典型配置举例

1. 组网需求

对Device进行配置，在星期一到星期五的上午八点到下午十八点开启Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2，其它时间关闭端口，以便起到有效节能的作用。

2. 组网图

图1-1 定时执行任务典型配置举例组网图

 

配置步骤

# 进入系统视图。

<Sysname> system-view

# 创建关闭Ten-GigabitEthernet1/0/1的Job。

[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/1

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 1 system-view

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 3 shutdown

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] quit

# 创建开启Ten-GigabitEthernet1/0/1的Job。

[Sysname] scheduler job start-Ten-GigabitEthernet1/0/1

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 1 system-view

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 3 undo shutdown

[Sysname-job-start-Ten-GigabitEthernet1/0/1] quit

# 创建关闭Ten-GigabitEthernet1/0/2的Job。

[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/2

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 1 system-view

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 3 shutdown

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] quit

# 创建开启Ten-GigabitEthernet1/0/2的Job。

[Sysname] scheduler job start-Ten-GigabitEthernet1/0/2

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 1 system-view

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 3 undo shutdown

[Sysname-job-start-Ten-GigabitEthernet1/0/2] quit

# 配置定时执行任务，使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。

[Sysname] scheduler schedule START-pc1/pc2

[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/1

[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/2

[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri

[Sysname-schedule-START-pc1/pc2] quit

# 配置定时执行任务，使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。

[Sysname] scheduler schedule STOP-pc1/pc2

[Sysname-schedule- STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/1

[Sysname-schedule- STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/2

[Sysname-schedule- STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri

[Sysname-schedule- STOP-pc1/pc2] quit

3. 结果验证

# 显示Job的配置信息。

[Sysname] display scheduler job

Job name: shutdown-Ten-GigabitEthernet1/0/1

 system-view

 interface ten-gigabitethernet 1/0/1

 shutdown

 

Job name: shutdown-Ten-GigabitEthernet1/0/2

 system-view

 interface ten-gigabitethernet 1/0/2

 shutdown

 

Job name: start-Ten-GigabitEthernet1/0/1

 system-view

 interface ten-gigabitethernet 1/0/1

 undo shutdown

 

Job name: start-Ten-GigabitEthernet1/0/2

 system-view

 interface ten-gigabitethernet 1/0/2

 undo shutdown

# 显示定时任务的运行信息。

[Sysname] display scheduler schedule

Schedule name        : START-pc1/pc2

Schedule type        : Run on every Mon Tue Wed Thu Fri at 08:00:00

Start time           : Wed Sep 28 08:00:00 2011

Last execution time  : Wed Sep 28 08:00:00 2011

Last completion time : Wed Sep 28 08:00:03 2011

Execution counts     : 1

-----------------------------------------------------------------------

Job name                                          Last execution status

start-Ten-GigabitEthernet1/0/1                                 Successful

start-Ten-GigabitEthernet1/0/2                                 Successful

 

Schedule name        : STOP-pc1/pc2

Schedule type        : Run on every Mon Tue Wed Thu Fri at 18:00:00

Start time           : Wed Sep 28 18:00:00 2011

Last execution time  : Wed Sep 28 18:00:00 2011

Last completion time : Wed Sep 28 18:00:01 2011

Execution counts     : 1

-----------------------------------------------------------------------

Job name                                          Last execution status

shutdown-Ten-GigabitEthernet1/0/1                              Successful

shutdown-Ten-GigabitEthernet1/0/2                              Successful

# 显示Job运行的输出信息。

[Sysname] display scheduler logfile

Logfile Size: 16054 Bytes.

                       

Job name        : start-Ten-GigabitEthernet1/0/1

Schedule name   : START-pc1/pc2

Execution time  : Wed Sep 28 08:00:00 2011

Completion time : Wed Sep 28 08:00:02 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]undo shutdown

 

Job name        : start-Ten-GigabitEthernet1/0/2

Schedule name   : START-pc1/pc2

Execution time  : Wed Sep 28 08:00:00 2011

Completion time : Wed Sep 28 08:00:02 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/2.

[Sysname-Ten-GigabitEthernet1/0/2]undo shutdown

 

Job name        : shutdown-Ten-GigabitEthernet1/0/1

Schedule name   : STOP-pc1/pc2

Execution time  : Wed Sep 28 18:00:00 2011

Completion time : Wed Sep 28 18:00:01 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]shutdown

 

Job name        : shutdown-Ten-GigabitEthernet1/0/2

Schedule name   : STOP-pc1/pc2

Execution time  : Wed Sep 28 18:00:00 2011

Completion time : Wed Sep 28 18:00:01 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2]shutdown

1.9  奇偶校验错误通知功能配置

设备在运行过程中，会自动检测并记录转发芯片上表项发生奇偶校验错误的次数。使用奇偶校验错误通知功能，可实现：

·     让设备按周期收集奇偶校验错误发生的次数。如果设备在采样周期内发生奇偶校验错误的次数大于配置的告警门限，发送告警提示用户。

·     允许生成奇偶校验错误日志。当设备奇偶校验错误时，设备会自动生成日志记录奇偶校验错误的详细信息。

表1 配置奇偶校验错误通知功能

操作	命令	说明
进入系统视图	system-view	-
配置奇偶校验错误次数的采样周期	parity-error monitor period value	缺省情况下，奇偶校验错误次数的采样周期为60秒
配置奇偶校验错误次数的告警门限	parity-error monitor threshold value	缺省情况下，奇偶校验错误次数的告警门限为5000次
允许生成奇偶校验错误日志	parity-error monitor log enable	缺省情况下，不允许生成奇偶校验错误日志

 

1.10  配置密码恢复功能

配置密码恢复功能后，当用户忘记Console口认证密码或者登录认证失败，导致无法使用Console口登录设备时，可通过Console口连接设备，硬件重启设备，并在启动过程中根据提示按<Ctrl+B>进入Boot ROM菜单，再选择对应的Boot ROM菜单选项来修复这个问题。

关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用Console口登录设备，只能通过Boot ROM菜单选择将设备恢复为出厂配置之后方可继续操作，这样可以有效地防止非法用户获取启动配置文件。

除了修复选项，Boot ROM菜单中支持配置的其它选项也与密码恢复功能的使能状态有关，请参见产品的版本说明书。

表1-11 配置密码恢复功能

操作	命令	说明
进入系统视图	system-view	-
使能密码恢复功能	password-recovery enable	缺省情况下，密码恢复功能处于使能状态

 

1.11  配置设备的期望风道方向

设备支持两种风道方向：端口侧进风、电源侧出风；电源侧进风、端口侧出风。用户应根据机房通风散热系统的方向来选择风扇模块的型号和配置设备的期望风道方向，并确保这三个方向一致。

使用本特性能帮助用户对可插拔风扇模块进行管理：当风扇模块损坏，用户插入的新风扇模块的风道方向与设备当前期望的风道方向不符时，系统会打印Log信息提醒用户。此时，请根据提示信息更换相应的风扇模块。

表1-12 配置用户期望的风道方向

操作	命令	说明
进入系统视图	system-view	-
配置用户期望的风道方向	fan prefer-direction slot slot-number { power-to-port | port-to-power }	缺省情况下，用户期望的风道方向为power-to-port，即电源侧进风、端口侧出风

 

1.12  配置端口状态检测定时器

某些协议模块（比如STP、DLDP等）在特定情况下会自动关闭某个端口。此时，可以配置一个端口状态检测定时器。当定时器超时，如果该端口仍处于关闭状态，则协议模块会自动取消关闭动作，使端口恢复到真实的物理状态。

表1-13 配置端口状态检测定时器

操作	命令	说明
进入系统视图	system-view	-
配置端口状态检测定时器的时长	shutdown-interval time	缺省情况下，端口状态检测定时器时长为30秒

 

1.13  监控CPU利用率

用户可通过开启CPU利用率历史记录功能和配置CPU利用率阈值来监控CPU的使用情况。

·     开启CPU利用率历史记录功能后，系统每隔一定时间（可通过monitor cpu-usage interval命令配置）会对CPU的利用率进行采样，并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看，以便用户监控设备近期的运行情况。

·     配置CPU利用率阈值后，当系统CPU利用率大于配置的利用率阈值时，设备将发送Trap报文提示用户。

表1-14 监控CPU利用率

操作	命令	说明
进入系统视图	system-view	-
开启CPU利用率历史记录功能	monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]	缺省情况下，CPU使用率历史记录功能处于开启状态
配置CPU利用率历史记录的采样周期	monitor cpu-usage interval interval-value [ slot slot-number [ cpu cpu-number ] ]	缺省情况下，CPU使用率历史记录采样周期为1分钟
配置CPU利用率阈值	monitor cpu-usage threshold cpu-threshold [ slot slot-number [ cpu cpu-number ] ]	缺省情况下，CPU利用率阈值为99%。

 

1.14  配置内存告警门限

1. 配置内存利用率阈值

当系统内存利用率大于配置的内存利用率阈值时，设备将发送Trap报文提示用户。

2. 配置剩余内存告警门限

系统实时监控系统剩余空闲内存大小，当条件达到时，就产生相应的告警/告警解除通知，以便通知关联的业务模块/进程采取相应的措施，以便最大限度的利用内存，又能保证设备的正常运行。

设备支持一级（minor）、二级（severe）和三级（critical）三个级别的门限，对应的系统剩余空闲内存越来越少，紧急程度越来越严重，关联模块根据收到的不同级别的告警可以采取不同的响应。

·     当系统剩余空闲内存第一次小于等于一级告警门限时，产生一级告警；

·     当系统剩余空闲内存第一次小于等于二级告警门限时，产生二级告警；

·     当系统剩余空闲内存第一次小于等于三级告警门限时，产生三级告警。

·     当系统剩余空闲内存大于等于二级告警门限时，产生三级告警解除通知；

·     当系统剩余空闲内存大于等于一级告警门限时，产生二级告警解除通知；

·     当系统剩余空闲内存大于等于正常内存大小时，产生一级告警解除通知。

对于上述三个级别的内存告警门限，需要注意的是：

同一级别的告警/告警解除通知是交替进行的：当系统剩余空闲内存小于等于某级告警门限，设备产生相应级别的告警，后续只有该告警解除了，系统剩余空闲内存再次小于等于某级告警门限时，才会再次生成该级别的告警。

当系统的剩余空闲内存大小如图1-2中曲线所示时，会生成如图1-2所示的告警和解除告警通知。

图1-2 剩余内存告警示意图

 

表1-15 配置内存告警门限

操作	命令	说明
进入系统视图	system-view	-
配置剩余内存告警门限值	memory-threshold [ slot slot-number  [ cpu cpu-number ] ] minor minor-value severe severe-value critical critical-value normal normal-value	缺省情况下，一级告警门限为96MB，二级告警门限为64MB，三级告警门限为48MB，系统恢复到正常的内存门限为128MB
配置内存利用率阈值	memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold	缺省情况下，内存利用率阈值为100%

 

1.15  配置温度告警门限

通过以下配置任务，用户可以根据实际应用的需要设置不同的温度告警门限，来监控设备上不同位置温度传感器的温度。

设备支持配置3个温度告警门限：低温告警门限、一般级（Warning）高温告警门限、严重级（Alarm）高温告警门限。

·     如果温度低于低温告警门限，系统会生成日志信息和告警信息提示用户，以便用户及时进行处理；

·     如果温度高于Warning高温门限，系统会生成日志信息和告警信息提示用户，以便用户及时进行处理；

·     如果温度高于Alarm高温门限，系统一方面通过反复输出日志信息提示用户，另一方面还会通过设备面板上的指示灯来告警，以便用户及时进行处理。

表1-16 配置温度告警门限

操作	命令	说明
进入系统视图	system-view	-
配置成员设备的温度告警门限	temperature-limit slot slot-number  hotspot sensor-number lowlimit warninglimit [ alarmlimit ]	请先使用undo temperature-limit命令恢复缺省情况后，再通过display environment命令查看设备的缺省温度告警门限 Warning高温告警门限必须大于低温告警门限；Alarm高温告警门限必须大于Warning高温告警门限

1.16  关闭USB接口

用户可通过USB口进行文件的上传和下载。缺省状态下USB口处于开启状态，用户可根据需要关闭USB口。

表1-17 关闭USB接口

操作	命令	说明
进入系统视图	system-view	-
关闭设备上所有的USB接口	usb disable	缺省情况下，设备上所有的USB接口处于开启状态 在执行usb disable命令前，请先使用umount命令卸载所有USB分区，否则命令执行失败。有关umount命令的详细介绍，请参见“基础配置命令参考”中的“文件系统管理”

 

1.17  可插拔接口模块的识别与诊断

1.17.1  识别可插拔接口模块

可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。

·     可插拔接口模块的主要特征参数包括：模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。

·     电子标签信息也可以称为永久配置数据或档案信息，在设备的调试、测试过程中被写入到设备的存储器件中，包括设备的名称、生产序列号、MAC地址、制造商等信息。

表1-18 识别可插拔接口模块信息

操作	命令	说明
显示可插拔接口模块的主要特征参数	display transceiver interface [ interface-type interface-number ]	本命令在任意视图下执行
显示可插拔接口模块的电子标签信息	display transceiver manuinfo interface [ interface-type interface-number ]	本命令在任意视图下执行

 

1.17.2  诊断可插拔接口模块

系统提供故障告警信息描述了可插拔接口模块的故障来源，以便用户诊断和解决故障。系统还提供了数字诊断功能，其原理是对影响光模块工作的关键参数进行监控（这些关键参数包括：温度、电压、激光偏置电流、发送光功率和接收光功率等），当这些参数的值异常时，用户可以采取相应的措施，预防故障发生。

表1-19 诊断可插拔接口模块

操作	命令	说明
显示可插拔接口模块的当前故障告警信息	display transceiver alarm interface [ interface-type interface-number ]	本命令在任意视图下执行
显示可插拔光模块的数字诊断参数的当前测量值	display transceiver diagnosis interface [ interface-type interface-number ]	本命令在任意视图下执行

 

1.18  恢复设备的出厂状态

当设备使用场景更改，或者设备出现故障时，可以使用本特性将设备恢复到出厂状态。执行restore factory-default命令后，设备将只保留“.bin”软件包、MAC地址、电子标签等维持设备正常工作必需的信息，其它文件和参数均恢复到出厂状态。例如：

·     设备存储介质根目录下的所有配置文件（即后缀为“.cfg”的文件）将被清除。

·     设备在使用过程中生成的日志信息（即/logfile下的“.log”文件以及logbuffer中的信息）、Trap信息、Debug信息将被清除。

·     Boot ROM菜单中各选项的值将恢复到缺省值。

·     License文件（即后缀为“.ak”的文件）将被删除。

·     可插拔存储介质（如U盘）中的所有文件将被删除。

因此，请谨慎使用本特性。

 

表1-20 恢复出厂状态

操作	命令	说明
将设备恢复到出厂状态	restore factory-default	执行本命令后，需重启设备才能使该命令生效 本命令在用户视图下执行

 

1.19  设备管理显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。

表1-21 设备管理显示和维护

操作	命令
显示系统版本信息	display version
显示系统当前的时间、日期、本地时区以及夏令时配置	display clock
显示系统软件和硬件的详细版权信息	display copyright
显示CPU占用率的统计信息	display cpu-usage [ slot slot-number [ cpu cpu-number ] ]
显示CPU利用率历史信息记录功能相关配置	display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ]
以图形方式显示CPU占用率统计历史信息	display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ]
显示设备信息	display device [ flash | usb ] [ slot slot-number [ subslot subslot-number ] | verbose ]
显示设备的电子标签信息	display device manuinfo [ slot slot-number ]
显示指定风扇的电子标签信息	display device manuinfo slot slot-number fan fan-id
显示指定电源的电子标签信息	display device manuinfo slot slot-number power power-id
显示系统当前多个功能模块运行的统计信息	display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ]
显示设备的温度信息	display environment [ slot slot-number  ]
显示设备风扇的工作状态	display fan [ slot slot-number [ fan-id ] ]
显示设备的内存使用状态	display memory [ slot slot-number [ cpu cpu-number ] ]
显示内存告警门限相关信息	display memory-threshold [ slot slot-number [ cpu cpu-number ] ]
显示设备的电源状态	display power [ slot slot-number [ power-id ] ]
显示Job的配置信息	display scheduler job [ job-name ]
显示Schedule日志文件的相关信息	display scheduler logfile
显示定时重启功能的相关配置	display scheduler reboot
显示Schedule的相关信息	display scheduler schedule [ schedule-name ]
显示系统的稳定状态	display system stable state
显示系统的工作模式	display system-working-mode
显示设备的版本信息	display version
显示主设备启动软件包版本更新操作的记录	display version-update-record
清除Schedule日志文件的相关信息	reset scheduler logfile