• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

01-基础配置指导

目录

10-设备管理配置

本章节下载 10-设备管理配置  (440.00 KB)

10-设备管理配置


1 设备管理

通过设备管理功能,用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。

目前的设备管理主要提供配置设备名称、配置系统时间、重启设备等功能,本文将分别详细介绍。

1.1  配置设备名称

设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。

表1-1 配置设备名称

操作

命令

说明

进入系统视图

system-view

-

配置设备名称

sysname sysname

缺省情况下,设备的名称为H3C

 

1.2  配置系统时间

为了保证与其它设备协调工作,为了更好的监控和维护设备,请确保设备的系统时间是准确的。

系统时间的获取方式有:

·     配置clock protocol none命令后,通过clock datetime命令直接配置。clock datetime命令中指定的时间即为当前的系统时间。后续,设备使用内部晶体震荡器产生的时钟信号计时。配置clock protocol ntp命令后,通过NTP协议从网络中获取时间。该方式下,设备会周期性的同步服务器的UTC(Coordinated Universal Time,国际协调时间)时间,并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算,得出当前的系统时间。该方式获取的时间比命令行配置的时间更精准,推荐使用。关于NTP的详细介绍和配置,请参见“网络管理和监控配置指导”中的“NTP”。

表1-2 配置系统时间

操作

命令

说明

进入系统视图

system-view

-

通过命令行配置系统时间

clock protocol none

两者选其一

缺省情况下,通过NTP协议获取系统时间

多次执行clock protocol命令,最后一次执行的命令生效

quit

clock datetime time date

system-view

配置通过NTP协议获取时间

clock protocol ntp

配置系统所在的时区

clock timezone zone-name { add | minus } zone-offset

缺省情况下,系统所在的时区为零时区,即设备采用格林威治标准时间

请将所有网络设备的时区和当地地理时区保持一致

修改时区后,设备会自动重新计算当前的系统时间,计算后得到的系统时间可通过display clock命令查看

(可选)配置夏令时

clock summer-time name start-time start-date end-time end-date add-time

缺省情况下,未配置夏令时

请将所有网络设备的夏令时和当地夏令时保持一致

修改夏令时后,设备会自动重新计算当前的系统时间,计算后得到的系统时间可通过display clock命令查看

 

1.3  开启版权信息显示功能

·     开启版权信息显示功能后,使用Telnet或SSH方式登录设备时会显示版权信息,使用Console口方式登录设备再退出用户视图时,由于设备会自动再次登录,因此也会显示版权信息,其它情况不显示版权信息。显示的版权信息形如:

******************************************************************************

* Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

·     禁止版权信息显示功能后,在任何情况下都不会显示版权信息。

表1-3 使能版权信息显示功能

操作

命令

说明

进入系统视图

system-view

-

开启版权信息显示功能

copyright-info enable

缺省情况下,版权信息显示功能处于开启状态

 

1.4  配置欢迎信息

1.4.1  欢迎信息简介

欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,配置欢迎信息。

系统支持如下几种欢迎信息:

·     legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息,然后显示legal条幅,并等待用户确认是否继续登录。如果用户输入“Y”或者按<Enter>键,则继续登录过程;如果输入“N”,则断开连接,退出登录过程。“Y”和“N”不区分大小写。

·     MOTD(Message Of The Day,每日提示)欢迎信息。

·     login欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。

·     shell欢迎信息。拨号用户登录时显示shell欢迎信息。

以上几种欢迎信息的显示顺序为:legal欢迎信息、MOTD欢迎信息、login欢迎信息或shell欢迎信息。

1.4.2  输入欢迎信息

输入欢迎信息时,有两种方式:

(1)     单行输入

该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,且不属于欢迎信息的内容。此时包括命令关键字、起始符和结束符在内,一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,配置shell欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell %Have a nice day.%

(2)     多行输入

该方式下,通过回车键将欢迎信息分多行输入。如果输入的内容中包括换行,则换行算两个字符。多行输入又分三种方式:

·     命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束配置,“%”不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell

Please input banner content, and quit with the character '%'.

Have a nice day.%

·     命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell A

Please input banner content, and quit with the character 'A'.

Have a nice day.A

·     命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,包括起始符和结束符在内,一共可以输入2002个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:

<System> system-view

[System] header shell AHave a nice day.

Please input banner content, and quit with the character 'A'.

A

说明

·     单行输入方式配置的欢迎信息本身不能包含换行符。

·     多行输入方式配置的欢迎信息本身可以包含换行符。配置欢迎信息内容时键入的回车,即对应最终显示的欢迎信息中的换行。

 

1.4.3  配置欢迎信息

表1-4 配置欢迎信息

操作

命令

说明

进入系统视图

system-view

-

配置legal欢迎信息

header legal text

缺省情况下,未配置欢迎信息

配置MOTD欢迎信息

header motd text

缺省情况下,未配置欢迎信息

配置login欢迎信息

header login text

缺省情况下,未配置欢迎信息

配置shell欢迎信息

header shell text

缺省情况下,未配置欢迎信息

 

1.5  配置系统的工作模式

不同模式下设备支持的特性不同,请根据实际需要配置。

·     standard:标准模式。该模式下设备不支持FC和FCoE特性,为设备的缺省工作模式。

·     advance:高级模式。该模式下设备支持FC和FCoE特性,系统会预留部分ACL资源供FC和FCoE表项使用,所以用户可配置的ACL数量减少。该模式下设备不支持IRF3.1特性。其他支持的特性同标准模式。

·     expert:专家模式。该模式下支持FCoE over S-Channel特性,不支持QinQ、VLAN映射、MAC VLAN、Voice VLAN、VXLAN、MPLS、VPLS、SPB、TRILL和IRF3.1特性。其他支持的特性同高级模式。

关于FC、FCoE和FCoE over S-Channel特性的详细介绍,请参考“FC和FCoE配置指导”中的“FC和FCoE”。

表1-5 配置设备的工作模式

操作

命令

说明

进入系统视图

system-view

-

配置设备的工作模式

system-working-mode { advance | expert | standard }

缺省情况下,设备工作在标准模式

要使修改的工作模式生效,必须重启设备

 

说明

执行system-working-mode命令后,若设备提示“Not enough hardware resources available.”,请通过display qos-acl resource命令查看设备ACL资源的使用情况,并通过undo acl命令释放ACL资源后,再进行系统工作模式的配置。有关display qos-acl resourceundo acl命令的详细介绍,请参见“ACL和QoS命令参考”中的“ACL命令”。

 

1.6  配置MAC地址表、ARP表/ND表、路由表的硬件资源模式

1.6.1  功能简介

提示

该配置在设备重启后才能生效,进行设备重启前请评估重启对网络造成的影响,做好相关准备工作。

 

MAC地址表、ARP表/ND表、路由表的硬件资源模式不同,设备最多可存储的MAC地址表、ARP表/ND表、路由表的条数不同。其中路由表的条数还与是否配置了hardware-resource routing-mode ipv6-128命令相关。关于hardware-resource routing-mode ipv6-128命令的详细介绍,请参见“三层技术-IP路由命令参考”中的“IP路由基础命令”。

说明

文中提到的IPv6-64与IPv6-128,分别表示前缀小于等于64位的IPv6地址和前缀大于64位的IPv6地址。

 

·     未配置hardware-resource routing-mode ipv6-128命令时,设备支持的各表项容量请参见表1-6

表1-6 各表项模式下MAC地址表、ARP表/ND表、路由表容量

表项模式

MAC地址表

ARP表/ND表(ARP表和ND表共享内存空间)

IPv4路由表

IPv6-64路由表

0

288K

16K ARP表或8K ND表

16K

8K

1

224K

80K ARP表或40K ND表

16K

8K

2

160K

144K ARP表或72K ND表

16K

8K

3

96K

208K ARP表或104K ND表

16K

8K

4

32K

16K ARP表或8K ND表

250K

250K

 

·     配置了hardware-resource routing-mode ipv6-128命令时,设备支持的各表项容量请参见表1-7

表1-7 各表项模式下MAC地址表、ARP表/ND表、路由表容量

表项模式

MAC地址表

ARP表/ND表(ARP表和ND表共享内存空间)

IPv4路由表

IPv6路由表(IPv6-64路由表与IPv6-128路由表共享内存空间)

0

288K

16K ARP表或8K ND表

8K

4K(IPv6-64)或2K(IPv6-128)

1

224K

80K ARP表或40K ND表

8K

4K(IPv6-64)或2K(IPv6-128)

2

160K

144K ARP表或72K ND表

8K

4K(IPv6-64)或2K(IPv6-128)

3

96K

208K ARP表或104K ND表

8K

4K(IPv6-64)或2K(IPv6-128)

4

32K

16K ARP表或8K ND表

128K

32K(IPv6-64)或20K(IPv6-128)

 

1.6.2  配置步骤

表1-8 配置MAC地址表、ARP表/ND表、路由表的硬件资源模式

操作

命令

说明

进入系统视图

system-view

-

配置MAC地址表、ARP表/ND表、路由表的硬件资源模式

hardware-resource switch-mode { 0 | 1 | 2 | 3 | 4 }

缺省情况下,MAC地址表、ARP表/ND表、路由表的硬件资源模式为0

 

1.7  重启设备

注意

重新启动会导致业务中断,请谨慎使用。

 

1. 简介

重启设备的方式有以下几种:

(1)     硬件重启

通过断电后重新上电来重启设备。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。

(2)     命令行重启

主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。该方式有三种配置方式:

·     通过reboot命令行立即重启设备。

·     通过scheduler reboot定时重启设备。该方式效果同执行reboot命令,只是使用该方式用户可以配置时间点,让设备在该时间点自动重启,或者配置一个时延,让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。

2. 配置准备

·     重启前请使用save命令保存当前配置,以免重启后配置丢失。(save命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”)

·     重启前请使用display startupdisplay boot-loader命令分别确认是否配置了合适的下次启动配置文件和下次启动文件。如果主用启动文件损坏或者不存在,则不能通过reboot命令重启设备。此时,可以通过指定新的主用启动文件再重启。display startup命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”,display boot-loader命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。

3. 配置步骤

如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。

当多次使用scheduler reboot at或者scheduler reboot delay命令配置重启时间时,最新的配置生效。

(1)     通过reboot命令行立即重启设备

表1-9 通过命令行立即重启设备

操作

命令

说明

立即重启设备

reboot [ slot slot-number [ subslot subslot-number ] ] [ force ]

该命令在用户视图下执行

仅S6800-2C、S6800-2C-FC和S6800-4C交换机支持subslot参数

 

(2)     通过scheduler reboot定时重启设备

表1-10 通过命令行定时重启设备

操作

命令

说明

配置设备重启的具体时间和日期

scheduler reboot at time [ date ]

二者选其一

缺省情况下,未配置设备重启的时间

该配置对所有成员设备生效。配置定时重启后,如果发生主设备和从设备倒换,则定时重启配置将自动取消

两命令均在用户视图下执行

配置重启设备的延迟时间

scheduler reboot delay time

 

1.8  配置定时执行任务功能

1.8.1  定时执行任务功能简介

通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后,自动执行指定命令,使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力,提高了易用性,而且可以起到有效节能的作用。

定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。

1.8.2  配置指导和注意事项

·     设备重启后,系统时间会恢复到出厂配置。请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间,以便配置的定时执行任务能够在期望的时间点执行。NTP的配置请参见“网络管理和监控配置指导”中的“NTP”。

·     通过command分配的命令行必须是设备上可成功执行的命令行,但不能包括telnetftpssh2monitor process。由用户保证配置的正确性,否则,命令行不能自动被执行。

·     如果需要分配的命令(假设为A)是用户视图下的命令,则直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假设为A)是非用户视图下的命令,则必须先分配进入A所在视图的命令(指定较小的id值),再分配A。比如:要使用Job定时执行shutdown命令,则需执行三次command命令,分别分配system-viewinterfaceshutdown命令,且各command命令的id值逐渐增大。

·     定时执行任务时,设备不会与用户交互信息。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。

·     系统将在后台定时执行任务,不显示任何输出信息(log、trap、debug等系统信息除外)。

1.8.3  配置定时执行任务

表1-11 配置定时执行任务

操作

命令

说明

进入系统视图

system-view

-

创建Job

scheduler job job-name

缺省情况下,不存在Job

为Job分配命令

command id command

缺省情况下,没有为Job分配命令

多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行

退回系统视图

quit

-

创建Schedule

scheduler schedule schedule-name

缺省情况下,不存在Schedule

为Schedule分配Job

job job-name

缺省情况下,没有为Schedule分配Job

多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行

配置执行Schedule的定时任务时使用的用户角色

user-role role-name

缺省情况下,Schedule执行定时任务时使用的用户角色,为创建该Schedule的用户的用户角色

多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。同一个Schedule最多可以配置64个用户角色

配置在指定时刻执行Schedule

time at time date

五者选其一

缺省情况下,没有为Schedule配置执行时间

一个Schedule只能配置一个时间,多次执行time命令,最后一次执行的命令生效

使用该方式配置定时执行功能后,即便执行clock datetimeclock summer-timeclock timezone命令调整了系统时间,也不会影响该任务的配置

为Schedule配置执行时间

time once at time [ month-date month-day | week-day week-day&<1-7> ]

配置延迟执行Schedule的时间

time once delay time

为Schedule配置循环执行时间

time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]

为Schedule配置循环执行周期

time repeating [ at time [date ] ] interval interval

 

1.8.4  定时执行任务典型配置举例

1. 组网需求

对Device进行配置,在星期一到星期五的上午八点到下午十八点开启Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2,其它时间关闭端口,以便起到有效节能的作用。

2. 组网图

图1-1 定时执行任务典型配置举例组网图

3. 配置步骤

# 进入系统视图。

<Sysname> system-view

# 创建关闭Ten-GigabitEthernet1/0/1的Job。

[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/1

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 1 system-view

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 3 shutdown

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] quit

# 创建开启Ten-GigabitEthernet1/0/1的Job。

[Sysname] scheduler job start-Ten-GigabitEthernet1/0/1

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 1 system-view

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1

[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 3 undo shutdown

[Sysname-job-start-Ten-GigabitEthernet1/0/1] quit

# 创建关闭Ten-GigabitEthernet1/0/2的Job。

[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/2

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 1 system-view

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 3 shutdown

[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] quit

# 创建开启Ten-GigabitEthernet1/0/2的Job。

[Sysname] scheduler job start-Ten-GigabitEthernet1/0/2

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 1 system-view

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2

[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 3 undo shutdown

[Sysname-job-start-Ten-GigabitEthernet1/0/2] quit

# 配置定时执行任务,使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。

[Sysname] scheduler schedule START-pc1/pc2

[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/1

[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/2

[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri

[Sysname-schedule-START-pc1/pc2] quit

# 配置定时执行任务,使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。

[Sysname] scheduler schedule STOP-pc1/pc2

[Sysname-schedule-STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/1

[Sysname-schedule-STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/2

[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri

[Sysname-schedule-STOP-pc1/pc2] quit

4. 结果验证

# 显示Job的配置信息。

[Sysname] display scheduler job

Job name: shutdown-Ten-GigabitEthernet1/0/1

 system-view

 interface ten-gigabitethernet 1/0/1

 shutdown

 

Job name: shutdown-Ten-GigabitEthernet1/0/2

 system-view

 interface ten-gigabitethernet 1/0/2

 shutdown

 

Job name: start-Ten-GigabitEthernet1/0/1

 system-view

 interface ten-gigabitethernet 1/0/1

 undo shutdown

 

Job name: start-Ten-GigabitEthernet1/0/2

 system-view

 interface ten-gigabitethernet 1/0/2

 undo shutdown

# 显示定时任务的运行信息。

[Sysname] display scheduler schedule

Schedule name        : START-pc1/pc2

Schedule type        : Run on every Mon Tue Wed Thu Fri at 08:00:00

Start time           : Wed Sep 28 08:00:00 2011

Last execution time  : Wed Sep 28 08:00:00 2011

Last completion time : Wed Sep 28 08:00:03 2011

Execution counts     : 1

-----------------------------------------------------------------------

Job name                                          Last execution status

start-Ten-GigabitEthernet1/0/1                                 Successful

start-Ten-GigabitEthernet1/0/2                                 Successful

 

Schedule name        : STOP-pc1/pc2

Schedule type        : Run on every Mon Tue Wed Thu Fri at 18:00:00

Start time           : Wed Sep 28 18:00:00 2011

Last execution time  : Wed Sep 28 18:00:00 2011

Last completion time : Wed Sep 28 18:00:01 2011

Execution counts     : 1

-----------------------------------------------------------------------

Job name                                          Last execution status

shutdown-Ten-GigabitEthernet1/0/1                              Successful

shutdown-Ten-GigabitEthernet1/0/2                              Successful

# 显示Job运行的输出信息。

[Sysname] display scheduler logfile

Job name        : start-Ten-GigabitEthernet1/0/1

Schedule name   : START-pc1/pc2

Execution time  : Wed Sep 28 08:00:00 2011

Completion time : Wed Sep 28 08:00:02 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]undo shutdown

 

Job name        : start-Ten-GigabitEthernet1/0/2

Schedule name   : START-pc1/pc2

Execution time  : Wed Sep 28 08:00:00 2011

Completion time : Wed Sep 28 08:00:02 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/2.

[Sysname-Ten-GigabitEthernet1/0/2]undo shutdown

 

Job name        : shutdown-Ten-GigabitEthernet1/0/1

Schedule name   : STOP-pc1/pc2

Execution time  : Wed Sep 28 18:00:00 2011

Completion time : Wed Sep 28 18:00:01 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/1

[Sysname-Ten-GigabitEthernet1/0/1]shutdown

 

Job name        : shutdown-Ten-GigabitEthernet1/0/2

Schedule name   : STOP-pc1/pc2

Execution time  : Wed Sep 28 18:00:00 2011

Completion time : Wed Sep 28 18:00:01 2011

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface ten-gigabitethernet 1/0/2

[Sysname-Ten-GigabitEthernet1/0/2]shutdown

1.9  配置奇偶校验错误通知功能

设备在运行过程中,会自动检测并记录转发芯片上表项发生奇偶校验错误的次数。使用奇偶校验错误通知功能,可实现:

·     让设备按周期收集奇偶校验错误发生的次数。如果设备在采样周期内发生奇偶校验错误的次数大于配置的告警门限,发送告警提示用户。

·     允许生成奇偶校验错误日志。当设备奇偶校验错误时,设备会自动生成日志记录奇偶校验错误的详细信息。

表1-12 配置奇偶校验错误通知功能

操作

命令

说明

进入系统视图

system-view

-

配置奇偶校验错误次数的采样周期

parity-error monitor period value

缺省情况下,奇偶校验错误次数的采样周期为60秒

配置奇偶校验错误次数的告警门限

parity-error monitor threshold value

缺省情况下,奇偶校验错误次数的告警门限为5000次

允许生成奇偶校验错误日志

parity-error monitor log enable

缺省情况下,不允许生成奇偶校验错误日志

 

1.10  配置密码恢复功能

配置密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用Console口登录设备时,可通过Console口连接设备,硬件重启设备,并在启动过程中根据提示按<Ctrl+B>进入BootWare菜单,再选择对应的BootWare菜单选项来修复这个问题。关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口登录设备,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。

表1-13 配置密码恢复功能

操作

命令

说明

进入系统视图

system-view

-

使能密码恢复功能

password-recovery enable

缺省情况下,密码恢复功能处于使能状态

 

1.11  配置风扇的序列号

1. 功能简介

配置正确的风扇序列号之后,通过display device manuinfodisplay device manuinfo fan命令行可显示风扇电子信息中的风扇序列号和生产日期。

2. 配置限制和指导

S6800系列交换机中,仅Release 2612P06及以上版本且产品代码为LS-6800-54QF-H3和LS-6800-54QT-H3的设备支持配置本功能。

未配置风扇序列号或配置的序列号不正确时,执行display device manuinfodisplay device manuinfo fan命令行风扇序列号和生产日期显示为NONE。

风扇的序列号粘贴于风扇上,请将序列号配置给对应的风扇ID。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     配置风扇的序列号。

download manuinfo slot slot number fan fan-id serial-num serial-number

缺省情况下,设备未配置风扇的序列号。

1.12  配置设备的期望风道方向

设备支持两种型号的风扇模块,分别对应两种风道方向:端口侧进风、电源侧出风;电源侧进风、端口侧出风。用户应根据机房通风散热系统的方向来选择风扇模块的型号和配置设备的期望风道方向,并确保这三个方向一致。

使用本特性能帮助用户对可插拔风扇模块进行管理:当风扇模块损坏,用户插入的新风扇模块的风道方向与设备当前期望的风道方向不符时,系统会打印Trap和Log信息提醒用户。此时,请根据提示信息更换相应的风扇模块。

表1-14 配置设备期望的风道方向

操作

命令

说明

进入系统视图

system-view

-

配置设备期望的风道方向

fan prefer-direction slot slot-number { power-to-port | port-to-power }

缺省情况下,用户期望的风道方向为power-to-port,即电源侧进风、端口侧出风

 

1.13  配置端口状态检测定时器

某些协议模块(比如STP、DLDP等)在特定情况下会自动关闭某个端口。此时,可以配置一个端口状态检测定时器。当定时器超时,如果该端口仍处于关闭状态,则协议模块会自动取消关闭动作,使端口恢复到真实的物理状态。

表1-15 配置端口状态检测定时器

操作

命令

说明

进入系统视图

system-view

-

配置端口状态检测定时器的时长

shutdown-interval time

缺省情况下,端口状态检测定时器时长为30秒

 

1.14  监控CPU利用率

系统每隔1分钟会对CPU的利用率进行采样,并将采样值和用户配置的CPU利用率告警门限比较。

·     当采样值大于低级别告警门限时,则CPU进入低级别告警状态,会周期发送CPU低级别告警通知,直到CPU进入高级别告警状态或者低级别告警状态解除。

·     当采样值大于高级别告警门限时,则CPU进入高级别告警状态,会周期发送CPU高级别告警通知,直到高级别告警状态解除。

·     当采样值回落,小于CPU利用率恢复门限时,则认为CPU利用率已经恢复到正常范围,并发送恢复告警通知。

CPU告警通知会同时向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,CPU告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。

图1-2 CPU告警示意图

 

开启CPU利用率历史记录功能后,系统会每隔一定时间(可通过monitor cpu-usage interval命令配置)对CPU的利用率进行采样,并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看,以便用户监控设备近期的运行情况。

表1-16 监控CPU利用率

操作

命令

说明

进入系统视图

system-view

-

开启CPU利用率历史记录功能

monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]

缺省情况下,CPU使用率历史记录功能处于开启状态

配置CPU利用率历史记录的采样周期

monitor cpu-usage interval interval [ slot slot-number [ cpu cpu-number ] ]

缺省情况下,CPU使用率历史记录采样周期为1分钟

配置CPU利用率阈值

monitor cpu-usage threshold severe-threshold minor-threshold minor-threshold recovery-threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ]

缺省情况下,CPU利用率高级别告警门限为99%,低级别告警门限为80%,恢复门限为75%。

配置发送CPU告警事件的间隔

monitor resend cpu-usage { minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]

缺省情况下,持续300秒超过低级别告警门限则上报一次CPU低级别告警事件,持续60秒超过高级别告警门限则上报一次CPU高级别告警事件。

退回用户视图

quit

-

显示CPU利用率的统计信息

display cpu-usage [ summary ] [ slot slot-number [ cpu cpu-number ] ]

该命令在任意视图下执行

显示CPU利用率历史信息记录功能相关配置

display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ]

该命令在任意视图下执行

以图表方式显示CPU利用率的历史记录

display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ]

该命令在任意视图下执行

1.15  配置监控资源剩余情况

配置本功能后,设备会监测ARP表项等资源的剩余情况,周期采样监测对象的值,并和配置的告警门限进行比较:

·     如果剩余的资源小于或等于低级别告警门限且大于高级别告警门限,则资源进入低级别告警状态,并生成低级别告警通知;

·     如果剩余的资源小于或等于高级别告警门限,则资源进入高级别告警状态,并生成高级别告警通知;

·     如果剩余的资源大于低级别告警门限,则资源进入恢复告警状态,并生成恢复通知。

当资源一直处于低级别告警状态时:

·     开启周期发送低级别资源告警通知功能后,第一次达到低级别告警状态时,会生成低级别告警通知,后续还会周期生成低级别告警通知。当剩余资源达到更高级别告警门限时,将会生成更高级别的告警通知,暂时抑制低级别的告警通知。直到高级别的告警状态解除,再周期输出低级别的告警通知。

·     关闭周期发送低级别资源告警通知功能后,只有第一次达到低级别告警状态时,才生成低级别告警通知,不会连续生成低级别告警通知。

当资源一直处于高级别告警状态时,设备会周期生成高级别告警通知。

资源告警通知可向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,资源告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。

图1-3 资源监控示意图

 

表1-17 配置监控资源剩余情况

操作

命令

说明

进入系统视图

system-view

-

配置生成资源告警通知的门限

resource-monitor resource resource-name slot slot-number cpu cpu-number by-percent minor-threshold minor-threshold severe-threshold severe-threshold

不同类型资源的缺省情况不同:

·     对于Release 2609版本,请使用display current-configuration | include "resource-monitor resource"命令查看

·     对于Release 2612及以上版本,请使用display resource-monitor命令查看

配置资源告警通知的输出方向

resource-monitor output { netconf-event | snmp-notification | syslog } *

缺省情况下,资源告警通知会同时向NETCONF、SNMP、信息中心三个方向输出

开启周期发送低级别资源告警通知功能

resource-monitor minor resend enable

缺省情况下,周期发送低级别资源告警通知功能处于开启状态

 

1.16  配置内存告警门限

系统实时监控系统剩余空闲内存大小,当条件达到一级、二级、三级告警门限或者恢复正常状态门限时,就产生相应的告警/告警解除通知,通知关联的业务模块/进程采取相应的措施,以便最大限度的利用内存,又能保证设备的正常运行。

除了一级、二级、三级告警,设备还支持预警功能。预警门限用于内存使用率尚处于正常范围内,但需要提醒用户提前关注内存的情况。预警恢复门限用于解除预警。

预告警(early-warning)、一级(minor)、二级(severe)和三级(critical)门限,对应的系统剩余空闲内存越来越少,紧急程度越来越严重。

·     当系统剩余空闲内存第一次小于等于预告警门限时,产生预告警;

·     当系统剩余空闲内存第一次小于等于一级告警门限时,产生一级告警;

·     当系统剩余空闲内存第一次小于等于二级告警门限时,产生二级告警;

·     当系统剩余空闲内存第一次小于等于三级告警门限时,产生三级告警。

·     当系统剩余空闲内存大于等于二级告警门限时,产生三级告警解除通知;

·     当系统剩余空闲内存大于等于一级告警门限时,产生二级告警解除通知;

·     当系统剩余空闲内存大于等于正常内存大小时,产生一级告警解除通知;

·     当系统剩余空闲内存大于等于无告警内存大小时,产生预告警解除通知。

同一级别的告警/告警解除通知是交替进行的:当系统剩余空闲内存小于等于某级告警门限,设备产生相应级别的告警,后续只有该告警解除了,系统剩余空闲内存再次小于等于某级告警门限时,才会再次生成该级别的告警。

当系统的剩余空闲内存大小如图1-4中曲线所示时,会生成如图1-4所示的告警和解除告警通知。

图1-4 内存告警示意图

 

表1-18 配置内存告警门限

操作

命令

说明

进入系统视图

system-view

-

配置内存利用率阈值

memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold

缺省情况下,内存利用率阈值为100%

配置空闲内存告警的门限值

memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ]

对于S6800-54QT(LS-6800-54QT)、S6800-54QT(LS-6800-54QT-H1)、S6800-54QF(LS-6800-54QF)和S6800-54QF(LS-6800-54QF-H1)设备:

·     设备以出厂配置启动时,缺省情况下,一级告警门限为122MB,二级告警门限为61MB,三级告警门限为41MB,系统恢复到正常的内存门限为143MB,预告警门限为164MB,预告警解除门限为184MB。

·     设备以空配置启动时,缺省情况下,一级告警门限为256MB,二级告警门限为128MB,三级告警门限为64MB,系统恢复到正常的内存门限为304MB,预告警门限为320MB,预告警解除门限为368MB

其他设备在缺省情况下,一级告警门限为256MB,二级告警门限为128MB,三级告警门限为64MB,系统恢复到正常的内存门限为304MB,预告警门限为320MB,预告警解除门限为368MB

配置发送内存告警事件的间隔

monitor resend memory-threshold { critical-interval critical-interval | early-warning-interval early-warning-interval | minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]

缺省情况下,持续1小时超过预告警门限则上报一次预告警事件通知,持续12小时超过一级告警门限则上报一次一级告警事件通知,持续3小时超过二级告警门限则上报一次二级告警事件通知,持续1小时超过三级告警门限则上报一次三级告警事件通知

 

1.17  配置温度告警门限

通过以下配置任务,用户可以根据实际应用的需要配置不同的温度告警门限,来监控设备上不同位置温度传感器的温度。

设备上可配置的温度告警门限包括:低温告警门限、一般级高温告警门限、严重级高温告警门限。

如果温度传感器的温度低于低温告警门限、高于一般级或严重级高温门限,系统均会生成相应的日志信息和告警信息提示用户,并通过设备面板上的指示灯来告警,以便用户及时进行处理。

表1-19 配置温度告警门限

操作

命令

说明

进入系统视图

system-view

-

配置成员设备的温度告警门限

temperature-limit slot slot-number hotspot sensor-number lowlimit warninglimit [ alarmlimit ]

不同温度传感器的温度门限可能不同,请先使用undo temperature-limit命令恢复缺省情况后,再通过display environment命令查看设备的缺省温度告警门限

高温告警门限必须大于低温告警门限;严重级高温告警门限必须大于一般级高温告警门限

 

1.18  关闭USB接口

用户可通过USB口进行文件的上传和下载。缺省状态下USB口处于开启状态,用户可根据需要关闭USB口。

表1-20 关闭USB接口

操作

命令

说明

进入系统视图

system-view

-

关闭USB接口

usb disable

缺省情况下,设备上所有的USB接口处于开启状态

在执行usb disable命令前,请先使用umount命令卸载所有USB分区,否则命令执行失败。有关umount命令的详细介绍,请参见“基础配置命令参考”中的“文件系统管理”

 

1.19  可插拔接口模块的识别与诊断

1.19.1  识别可插拔接口模块

可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。

·     可插拔接口模块的主要特征参数包括:模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。

·     电子标签信息也可以称为永久配置数据或档案信息,在光模块或者设备的调试、测试过程中被写入到光模块或者设备的存储器件中,包括光模块或者设备的名称、生产序列号、MAC地址、制造商等信息。

另外,当设备上插入的光模块的生产厂商不是H3C时,设备会打印Log信息提醒用户,要求用户更换成H3C的光模块,以便管理和维护光模块。关于Log输出规则的配置请参见“网络管理和监控配置指导”中的“信息中心”。

表1-21 识别可插拔接口模块信息

操作

命令

说明

显示可插拔接口模块的主要特征参数

display transceiver interface [ interface-type interface-number ]

本命令在任意视图下执行

显示可插拔接口模块的电子标签信息

display transceiver manuinfo interface [ interface-type interface-number ]

本命令在任意视图下执行

 

1.19.2  诊断可插拔接口模块

系统提供故障告警信息描述了可插拔接口模块的故障来源,以便用户诊断和解决故障。系统还提供了数字诊断功能,其原理是对影响光模块工作的关键参数进行监控(这些关键参数包括:温度、电压、激光偏置电流、发送光功率和接收光功率等),当这些参数的值异常时,用户可以采取相应的措施,预防故障发生。

表1-22 诊断可插拔接口模块

操作

命令

说明

显示可插拔接口模块的当前故障告警信息

display transceiver alarm interface [ interface-type interface-number ]

本命令在任意视图下执行

显示可插拔光模块的数字诊断参数的当前测量值

display transceiver diagnosis interface [ interface-type interface-number ]

本命令在任意视图下执行

 

1.20  恢复出厂状态

当设备使用场景更改,或者设备出现故障时,可以使用本特性将设备恢复到出厂状态。

请谨慎使用本特性。

表1-23 恢复出厂状态

操作

命令

说明

将设备恢复到出厂状态

restore factory-default

执行该命令后,需手工重启设备才能使该命令生效

本命令在用户视图下执行

 

1.21  设备管理显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后设备的运行情况,通过查看显示信息验证配置的效果。

请在系统视图下执行reset version-update-record命令,在用户视图下执行reset scheduler logfile命令。

说明

·     对于Release 2612P06之前的版本,S6800-4C(LS-6800-4C)、S6800-4C(LS-6800-4C-H1)、S6800-54QF(LS-6800-54QF-H3)和S6800-54QT(LS-6800-54QT-H3)交换机不支持使用display device manuinfo命令来显示风扇的电子标签信息;对于Release 2612P06及以上版本,S6800-4C(LS-6800-4C)和S6800-4C(LS-6800-4C-H1)交换机不支持使用display device manuinfo命令来显示风扇的电子标签信息。

·     对于Release 2612P06之前的版本,S6800-4C(LS-6800-4C)、S6800-4C(LS-6800-4C-H1)、S6800-54QF(LS-6800-54QF-H3)和S6800-54QT(LS-6800-54QT-H3)交换机不支持display device manuinfo slot slot-number fan fan-id命令;对于Release 2612P06及以上版本,S6800-4C(LS-6800-4C)和S6800-4C(LS-6800-4C-H1)交换机不支持display device manuinfo slot slot-number fan fan-id命令。

 

表1-24 设备管理显示和维护

操作

命令

显示设备的告警信息

display alarm [ slot slot-number ]

显示系统当前的时间、日期、本地时区以及夏令时配置

display clock

显示设备的版权信息

display copyright

显示设备信息(仅S6800-2C、S6800-2C-FC和S6800-4C交换机支持subslot参数)

display device [flash | usb ] [ slot slot-number [ subslot subslot-number ] | verbose ]

显示设备的电子标签信息(仅S6800-2C、S6800-2C-FC和S6800-4C交换机支持subslot参数)

display device manuinfo [ slot slot-number [ subslot subslot-number ] ]

显示指定风扇的电子标签信息

display device manuinfo slot slot-number fan fan-id

显示指定电源的电子标签信息

display device manuinfo slot slot-number power power-id

收集诊断信息

display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ]

显示设备的温度信息

display environment [ slot slot-number ]

显示设备风扇的工作状态

display fan [ slot slot-number [ fan-id ] ]

显示MAC地址表、ARP表/ND表、路由表的硬件资源模式

display hardware-resource [ switch-mode ]

显示设备的内存使用状态

display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ]

显示内存告警门限相关信息

display memory-threshold [ slot slot-number [ cpu cpu-number ] ]

显示设备的电源状态

display power [ slot slot-number [ power-id ] ]

显示资源监控功能的相关信息

(仅Release 2612及以上版本支持该命令)

display resource-monitor [ resource resource-name ] [ slot slot-number [ cpu cpu-number ] ]

显示Job的配置信息

display scheduler job [ job-name ]

显示Job的执行日志信息

display scheduler logfile

显示定时重启功能的相关配置

display scheduler reboot

显示Schedule的相关信息

display scheduler schedule [ schedule-name ]

显示系统的稳定状态

display system stable state

显示设备的工作模式

display system-working-mode

显示系统版本信息

display version

显示启动软件包版本更新操作的记录

display version-update-record

清除启动软件包版本更新操作的记录

reset version-update-record

清除Schedule日志文件的相关信息

reset scheduler logfile

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们