10-设备管理配置
本章节下载: 10-设备管理配置 (540.27 KB)
通过设备管理功能,用户能够查看设备当前的工作状态,配置设备运行的相关参数,实现对设备的日常维护和管理。
设备管理的所有配置任务均为可选配置,配置时无先后顺序要求,请根据实际需要选择配置。设备管理配置任务如下:
· 配置设备的基本参数
¡ 配置设备名称
¡ 配置系统时间
¡ 配置欢迎信息
· 配置设备的安全参数
¡ 配置密码恢复功能
¡ 关闭USB接口
· 调整设备的能力
¡ 配置系统工作模式
· 监控设备
¡ 监控CPU利用率
¡ 配置内存告警门限
¡ 监控资源剩余情况
¡ 配置温度告警门限
· 管理设备上的资源
¡ 配置断电通知功能
¡ 配置风扇的序列号
¡ 光模块防伪功能
· 维护设备
¡ 定位设备
¡ 重启设备
¡ 恢复出厂状态
设备名称用于在网络中标识某台设备,在系统内部,设备名称对应于命令行接口的提示符,如设备的名称为Sysname,则用户视图的提示符为<Sysname>。
在Underlay网络:
· 如果用户未配置设备名称,但开启了Underlay网络自动化部署功能,当设备启动时,VCF Fabric模块会自动给设备分配一个设备名称,以便识别各节点。
· 如果用户配置了设备名称,则使用配置的设备名称。
VCF Fabric的详细介绍请参见“网络管理和监控配置指导”中的“VCF Fabric”。
(1) 进入系统视图。
system-view
(2) 配置设备名称。
sysname sysname
缺省情况下,设备的名称为H3C。
为了保证与其它设备协调工作,为了更好的监控和维护设备,请确保设备的系统时间是准确的。
设备可通过以下方式获取系统时间:
· 命令行配置。用户通过命令行指定系统时间后,设备会使用内部晶体震荡器产生的时钟信号继续计时。
· 网络时钟同步。设备周期性的同步NTP/PTP服务器的UTC(Coordinated Universal Time,国际协调时间)时间,并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算,得出当前的系统时间。关于NTP和PTP的详细介绍,请参见“网络管理和监控配置指导”中的“NTP”和“PTP”。
从网络时钟源获取的时间比命令行配置的时间更精准,推荐使用。
通过命令行配置系统时间时,不管当前是否已经配置夏令时和时区,clock datetime命令中指定的时间即为当前的系统时间。
设备通过命令行配置或者网络同步获取到系统时间后,如果再修改夏令时或者时区,设备会用修改后的夏令时和时区重新计算系统时间,计算后得到的系统时间可通过display clock命令查看。
系统时间的配置任务如下:
(1) 配置系统时间的获取方式。请选择其中一项进行配置。
(2) (可选)配置时区
请将所有网络设备的时区和当地地理时区保持一致。
(3) (可选)配置夏令时
请将所有网络设备的夏令时和当地夏令时保持一致。
(1) 进入系统视图。
system-view
(2) 通过命令行配置系统时间。
clock protocol none
缺省情况下,通过NTP协议获取时间。
多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。
(3) 返回用户视图。
quit
(4) 配置系统时间。
clock datetime time date
设备的系统时间为UTC时间2013年1月1日零点。
执行本命令会修改设备的系统时间,会影响和系统时间相关特性的执行(例如定时执行任务功能),以及和其他设备的协同操作(例如日志上报和统计),请谨慎执行。
(1) 进入系统视图。
system-view
(2) 通过网络协议获取UTC时间。
clock protocol { ntp | ptp }
缺省情况下,通过NTP协议获取时间。
多次执行clock protocol命令,最后一次执行的命令生效,可能会导致系统时间被修改。
(3) 配置NTP/PTP的相关参数。关于NTP和PTP的配置,请参见“网络管理和监控配置指导”中的“NTP”和“PTP”。
(1) 进入系统视图。
system-view
(2) 配置系统所在的时区。
clock timezone zone-name { add | minus } zone-offset
缺省情况下,系统所在的时区为零时区,即设备采用UTC时间。
(1) 进入系统视图。
system-view
(2) 配置夏令时。
clock summer-time name start-time start-date end-time end-date add-time
缺省情况下,未配置夏令时。
开启版权信息显示功能后,使用Telnet或SSH方式登录设备时会显示版权信息,使用Console口登录设备再退出用户视图时,由于设备会自动再次登录,因此也会显示版权信息,其它情况不显示版权信息。
禁止版权信息显示功能后,在任何情况下都不会显示版权信息。
(1) 进入系统视图。
system-view
(2) 开启版权信息显示功能。
copyright-info enable
缺省情况下,版权信息显示功能处于开启状态。
欢迎信息是用户在连接到设备后、进入CLI配置界面前系统显示的一段提示信息。管理员可以根据需要,配置欢迎信息。
系统支持如下几种欢迎信息:
· legal欢迎信息。系统在用户登录前会给出一些版权或者授权信息。
· MOTD(Message Of The Day,每日提示)欢迎信息。
· login欢迎信息。只有用户界面下配置了password或者scheme认证方式时,才显示该欢迎信息。
· shell欢迎信息。用户登录进入用户视图时,显示shell欢迎信息。
以上几种欢迎信息的显示顺序为:legal欢迎信息、MOTD欢迎信息、login欢迎信息或shell欢迎信息。
欢迎信息可以单行或多行输入。
· 单行输入
该方式下,命令关键字与欢迎信息的所有内容在同一行中输入,输入内容text的第一个字符和最后一个字符分别作为起始符和结束符,起始符和结束符可以为任意可见字符但两者必须相同,且不属于欢迎信息的内容。此时包括命令关键字、起始符和结束符在内,一共可以输入511个字符。在该方式下输入欢迎信息过程中不能回车(按<Enter>键)。例如,配置shell欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell %Have a nice day.%
单行输入方式配置的欢迎信息本身不能包含换行符。
· 多行输入
该方式下,通过回车键将欢迎信息分多行输入。如果输入的内容中包括换行,则换行算两个字符。多行输入又分三种方式:
¡ 命令关键字后直接回车,输入欢迎信息并以“%”作为欢迎信息的结束符结束配置,“%”不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell
Please input banner content, and quit with the character '%'.
Have a nice day.%
¡ 命令关键字后输入一个字符后回车,以这个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,不包括起始符但包括结束符在内,一共可以输入1999个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell A
Please input banner content, and quit with the character 'A'.
Have a nice day.A
¡ 命令关键字后输入多个字符(首尾不相同)后回车,以命令关键字后的第一个字符作为欢迎信息的起始符和结束符,输入完欢迎信息以后,以结束符结束配置。起始符和结束符不属于欢迎信息的内容。该方式,包括起始符和结束符在内,一共可以输入2002个字符。例如,配置的欢迎信息为“Have a nice day.”,可参照如下步骤:
<System> system-view
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.
多行输入方式配置的欢迎信息本身可以包含换行符。配置欢迎信息内容时键入的回车,即对应最终显示的欢迎信息中的换行。
(1) 进入系统视图。
system-view
(2) 配置欢迎信息。请至少选择其中一项进行配置。
¡ 配置legal欢迎信息。
header legal text
¡ 配置MOTD欢迎信息。
header motd text
¡ 配置login欢迎信息。
header login text
¡ 配置shell欢迎信息。
header shell text
使能密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用Console口登录设备时,可通过Console口连接设备,硬件重启设备,并在启动过程中根据提示按<Ctrl+B>进入BootWare菜单,再选择对应的BootWare菜单选项来修复这个问题。关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口登录设备,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。
BootWare菜单的详细描述,请参见产品的版本说明书。
清除认证密码的操作必须在主设备的启动过程中进入BootWare菜单进行。
(1) 进入系统视图。
system-view
(2) 使能密码恢复功能。
password-recovery enable
缺省情况下,密码恢复功能处于使能状态。
用户可通过USB口进行文件的上传和下载。缺省状态下USB口处于开启状态,用户可根据需要关闭USB口。
配置该功能前,请先使用umount命令卸载所有USB分区,否则命令执行失败。有关umount命令的详细介绍,请参见“基础配置命令参考”中的“文件系统管理”。
(1) 进入系统视图。
system-view
(2) 关闭USB接口。
usb disable
缺省情况下,设备上所有的USB接口处于开启状态。
设备支持以下工作模式:
· 0:标准模式。
· 1:VXLAN模式。该模式下,设备会预留一部分资源用于支持VXLAN(Virtual eXtensible LAN,可扩展虚拟局域网络)特性,其他特性可使用的系统资源要比“标准模式”少。关于VXLAN的详细描述,请参见“VXLAN配置指导”中的“VXLAN”。
· 3:MPLS模式。该模式下,设备支持MPLS功能。关于MPLS的详细描述,请参见“MPLS配置指导”整个配置指导。
· 4:MPLS-IRF模式。该模式下,设备支持MPLS-IRF功能。关于MPLS的详细描述,请参见“MPLS配置指导”整个配置指导。
要使修改的系统工作模式生效,必须重启设备。
(1) 进入系统视图。
system-view
(2) 配置系统工作模式。
switch-mode { 0 | 1 | 3 | 4 }
缺省情况下,设备工作在标准模式。
某些协议模块(比如STP、DLDP等)在特定情况下会自动关闭某个端口。在协议自动关闭端口的同时,系统会启动一个检测端口状态的定时器。当定时器超时,如果该端口仍处于关闭状态,则系统自动将端口恢复到真实的物理状态。本功能用于配置系统检测端口状态定时器的时长。
(1) 进入系统视图。
system-view
(2) 配置端口状态检测定时器的时长。
shutdown-interval time
缺省情况下,端口状态检测定时器时长为30秒。
· CPU告警功能
系统每隔1分钟会对CPU的利用率进行采样,并将采样值和用户配置的CPU利用率告警门限比较。
¡ 当采样值大于低级别告警门限时,则CPU进入低级别告警状态,会周期发送CPU低级别告警通知,直到CPU进入高级别告警状态或者低级别告警状态解除。
¡ 当采样值大于高级别告警门限时,则CPU进入高级别告警状态,会周期发送CPU高级别告警通知,直到高级别告警状态解除。
¡ 当采样值回落,小于CPU利用率恢复门限时,则认为CPU利用率已经恢复到正常范围,并发送恢复告警通知。
CPU告警通知会同时向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,CPU告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。
图1-1 CPU告警示意图
· CPU利用率历史记录功能
开启CPU利用率历史记录功能后,系统会每隔一定时间(可通过monitor cpu-usage interval命令配置)对CPU的利用率进行采样,并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看,以便用户监控设备近期的运行情况。
(1) 进入系统视图。
system-view
(2) 配置CPU利用率阈值。
monitor cpu-usage threshold severe-threshold { minor-threshold minor-threshold [ slot slot-number [ cpu cpu-number ] ] }
缺省情况下,CPU利用率高级别告警门限为99%,低级别告警门限为80%。
CPU利用率高级别告警门限如果设置过低,可能导致设备提前进入门限状态,不再进行正常业务处理。
(3) 配置发送CPU告警事件的间隔。
monitor resend cpu-usage { minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]
缺省情况下,持续300秒超过低级别告警门限则上报一次CPU低级别告警事件,持续60秒超过高级别告警门限则上报一次CPU高级别告警事件。
(4) 配置CPU利用率历史记录的采样周期。
monitor cpu-usage interval interval [ slot slot-number [ cpu cpu-number ] ]
缺省情况下,CPU使用率历史记录采样周期为1分钟。
(5) 开启CPU利用率历史记录功能。
monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]
缺省情况下,CPU使用率历史记录功能处于开启状态。
(6) (可选)开启周期性输出CPU利用率日志功能。
monitor cpu-usage logging interval interval-time
缺省情况下,周期性输出CPU利用率日志功能处于关闭状态。
系统实时监控剩余空闲内存大小,当条件达到一级、二级、三级告警门限或者恢复正常状态门限时,就产生相应的告警/告警解除通知,通知关联的业务模块/进程采取相应的措施,以便最大限度的利用内存,又能保证设备的正常运行。
除了一级、二级、三级告警,设备还支持预警功能。预警门限用于内存使用率尚处于正常范围内,但需要提醒用户提前关注内存的情况。预警恢复门限用于解除预警。
预告警(early-warning)、一级(minor)、二级(severe)和三级(critical)门限,对应的剩余空闲内存越来越少,紧急程度越来越严重。
设备监控的是系统内存和低端内存中剩余空闲内存的大小,使用display memory命令可以查看系统内存和低端内存的使用情况。
· 当剩余空闲内存值从大于变成小于预告警门限时,产生预告警。
· 当剩余空闲内存值从大于变成小于一级告警门限时,产生一级告警。
· 当剩余空闲内存值从大于变成小于二级告警门限时,产生二级告警。
· 当剩余空闲内存值从大于变成小于三级告警门限时,产生三级告警。
· 当剩余空闲内存值从小于变成大于二级告警门限时,产生三级告警解除通知。
· 当剩余空闲内存值从小于变成大于一级告警门限时,产生二级告警解除通知。
· 当剩余空闲内存值小于变成大于正常内存大小时,产生一级告警解除通知。
· 当剩余空闲内存值小于变成大于预告警内存大小时,产生预告警解除通知。
同一级别的告警/告警解除通知是交替进行的:当剩余空闲内存小于某级告警门限,设备产生相应级别的告警,后续只有该告警解除了,剩余空闲内存再次小于某级告警门限时,才会再次生成该级别的告警。
当剩余空闲内存大小如图1-2中曲线所示时,会生成如图1-2所示的告警和解除告警通知。
当设备出现内存告警时,可删除暂时不用的配置或关闭部分功能来释放内存。但因为内存不足,部分配置可能删除失败。
配置本功能后,当剩余空闲内存到达了告警门限,将无法创建微分段,无法进入微分段视图,但已配置的微分段功能可以正常使用。
(1) 进入系统视图。
system-view
(2) 配置内存利用率阈值。
memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold
缺省情况下,内存利用率阈值为100%。
(3) 配置空闲内存告警的门限值。
memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ]
缺省情况下,一级告警门限为96MB,二级告警门限为64MB,三级告警门限为48MB,系统恢复到正常的内存门限为128MB,预告警门限为192MB,预告警解除门限为304MB。
(4) 配置发送内存告警事件的间隔。
monitor resend memory-threshold { critical-interval critical-interval | early-warning-interval early-warning-interval | minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]
缺省情况下,持续1小时超过预告警门限则上报一次预告警事件通知,持续12小时超过一级告警门限则上报一次一级告警事件通知,持续3小时超过二级告警门限则上报一次二级告警事件通知,持续1小时超过三级告警门限则上报一次三级告警事件通知。
(5) (可选)配开启周期性输出内存利用率日志功能。
monitor memory-usage logging interval interval-time
缺省情况下,周期性输出内存利用率日志功能处于关闭状态。
配置本功能后,设备会监测ARP表项等资源的剩余情况,周期采样监测对象的值,并和配置的告警门限进行比较:
· 如果剩余的资源小于或等于低级别告警门限且大于高级别告警门限,则资源进入低级别告警状态,并生成低级别告警通知;
· 如果剩余的资源小于或等于高级别告警门限,则资源进入高级别告警状态,并生成高级别告警通知;
· 如果剩余的资源大于低级别告警门限,则资源进入恢复告警状态,并生成恢复通知。
当资源一直处于低级别告警状态时:
· 开启周期发送低级别资源告警通知功能后,第一次达到低级别告警状态时,会生成低级别告警通知,后续还会周期生成低级别告警通知。当剩余资源达到更高级别告警门限时,将会生成更高级别的告警通知,暂时抑制低级别的告警通知。直到高级别的告警状态解除,再周期输出低级别的告警通知。
· 关闭周期发送低级别资源告警通知功能后,只有第一次达到低级别告警状态时,才生成低级别告警通知,不会连续生成低级别告警通知。
当资源一直处于高级别告警状态时,设备会周期生成高级别告警通知。
资源告警通知可向NETCONF、SNMP、信息中心三个方向输出,通过配置NETCONF、SNMP、信息中心功能,资源告警最终能以NETCONF事件、SNMP Trap或Inform消息、日志的形式发送给用户。NETCONF、SNMP、信息中心的详细介绍请参见“网络管理和监控配置指导”中的“NETCONF”、“SNMP”、“信息中心”。
图1-3 资源监控示意图
(1) 进入系统视图。
system-view
(2) 配置生成资源告警通知的门限。
resource-monitor resource resource-name slot slot-number cpu cpu-number by-percent minor-threshold minor-threshold severe-threshold severe-threshold
不同类型资源的缺省情况不同,请使用display resource-monitor命令查看。
(3) 配置资源告警通知的输出方向。
resource-monitor output { netconf-event | snmp-notification | syslog } *
缺省情况下,资源告警通知会同时向NETCONF、SNMP、信息中心三个方向输出。
(4) 开启周期发送低级别资源告警通知功能。
resource-monitor minor resend enable
缺省情况下,周期发送低级别资源告警通知功能处于开启状态。
通过以下配置任务,用户可以根据实际应用的需要配置不同的温度告警门限,来监控设备上不同位置温度传感器的温度。
设备可配置的温度告警门限包括:低温告警门限、一般级(Warning)高温告警门限、严重级(Alarm)高温告警门限。
如果温度低于低温告警门限、高于一般级或严重级高温门限,系统均会生成相应的日志信息和告警信息提示用户,并通过设备面板上的指示灯来告警,以便用户及时进行处理。
(1) 进入系统视图。
system-view
(2) 配置设备的温度告警门限。
temperature-limit slot slot-number hotspot sensor-number lowlimit warninglimit [ alarmlimit ]
不同温度传感器的温度门限可能不同,请先使用undo temperature-limit命令恢复缺省情况后,再通过display environment命令查看设备的缺省温度告警门限。
高温告警门限必须大于低温告警门限;Alarm高温告警门限必须大于Warning高温告警门限。
设备在运行过程中,会自动检测并记录转发芯片上表项发生奇偶校验错误的次数。使用奇偶校验错误通知功能,可实现:
· 让设备按周期收集奇偶校验错误发生的次数。如果设备在采样周期内发生奇偶校验错误的次数大于配置的告警门限,发送告警提示用户。
· 允许生成奇偶校验错误日志。当设备奇偶校验错误时,设备会自动生成日志记录奇偶校验错误的详细信息。
(1) 进入系统视图。
system-view
(2) 配置奇偶校验错误次数的采样周期。
parity-error monitor period value
缺省情况下,奇偶校验错误次数的采样周期为60秒。
(3) 配置奇偶校验错误次数的告警门限。
parity-error monitor threshold value
缺省情况下,奇偶校验错误次数的告警门限为5000次
(4) 允许生成奇偶校验错误日志。
parity-error monitor log enable
缺省情况下,不允许生成奇偶校验错误日志
配置该功能后,如果设备断电,设备会利用余电立即以SNMP Trap和(或)日志的形式给目的主机发送断电告警、日志,来告知设备已断电。
(1) 进入系统视图。
system-view
(2) 配置发送断电告警/日志的源接口。
dying-gasp source interface-type { interface-number | interface-number.subnumber }
缺省情况下,未配置发送断电告警/日志的源接口。在IPv4网络中,设备将使用报文出接口的主IPv4地址作为发送断电告警/日志报文的源IP地址;在IPv6网络中,设备自动选择断电告警/日志报文的源IPv6地址,具体选择原则请参见RFC 3484。
(3) 配置接收断电告警的目的主机的参数。
dying-gasp host { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ] snmp-trap version { v1 | v2c } securityname security-string
缺省情况下,未配置接收断电告警的目的主机的参数。
多次配置该命令可指定多个目的主机,使得设备可以向多个主机发送断电告警信息。
(4) 配置接收断电日志的目的主机的参数。
dying-gasp host { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ] syslog
缺省情况下,未配置接收断电日志的目的主机的参数。
多次配置该命令可指定多个目的主机,使得设备可以向多个主机发送断电日志信息。
配置正确的风序列号之后,通过display device manuinfo和display device manuinfo fan命令行可显示风扇电子信息中的风扇序列号和生产日期。
未配置风扇序列号或配置的序列号不正确时,执行display device manuinfo和display device manuinfo fan命令行风扇序列号和生产日期显示为NONE。
风扇的序列号粘贴于风扇上,请将序列号配置给对应的风扇ID。
(1) 进入系统视图。
system-view
(2) 配置风扇的序列号。
download manuinfo slot slot number fan fan-id serial-num serial-number
缺省情况下,设备未配置风扇的序列号。
设备支持两种型号的风扇模块,分别对应两种风道方向:端口侧进风、电源侧出风;电源侧进风、端口侧出风。用户应根据机房通风散热系统的方向来选择风扇模块的型号和配置设备的期望风道方向,并确保这三个方向一致。
使用本特性能帮助用户对可插拔风扇模块进行管理:当风扇模块损坏,用户插入的新风扇模块的风道方向与设备当前期望的风道方向不符时,系统会打印Trap和Log信息提醒用户。此时,请根据提示信息更换相应的风扇模块。
(1) 进入系统视图。
system-view
(2) 配置设备期望的风道方向。
fan prefer-direction slot slot-number { port-to-power | power-to-port }
缺省情况下,用户期望的风道方向为port-to-power,即端口侧进风、电源侧出风。
可以通过显示可插拔接口模块的主要特征参数或者电子标签信息来识别可插拔接口模块。
· 可插拔接口模块的主要特征参数包括:模块型号、连接器类型、发送激光的中心波长、信号的有效传输距离、模块生产厂商名称等信息。
· 电子标签信息也可以称为永久配置数据或档案信息,在光模块或者设备的调试、测试过程中被写入到光模块或者设备的存储器件中,包括光模块或者设备的名称、生产序列号、MAC地址、制造商等信息。
另外,当设备上插入的光模块的生产厂商不是H3C时,设备会打印Log信息提醒用户,要求用户更换成H3C的光模块,以便管理和维护光模块。关于Log输出规则的配置请参见“网络管理和监控配置指导”中的“信息中心”。
请在任意视图下执行以下命令。
· 显示可插拔接口模块的主要特征参数。
display transceiver interface [ interface-type interface-number ]
· 显示可插拔接口模块的电子标签信息。
display transceiver manuinfo interface [ interface-type interface-number ]
系统提供故障告警信息描述了可插拔接口模块的故障来源,以便用户诊断和解决故障。系统还提供了数字诊断功能,其原理是对影响光模块工作的关键参数进行监控(这些关键参数包括:温度、电压、激光偏置电流、发送光功率和接收光功率等),当这些参数的值异常时,用户可以采取相应的措施,预防故障发生。
请在任意视图下执行以下命令。
· 显示可插拔接口模块的当前故障告警信息。
display transceiver alarm interface [ interface-type interface-number ]
· 显示可插拔光模块的数字诊断参数的当前测量值。
display transceiver diagnosis interface [ interface-type interface-number ]
光模块健康度是系统根据光模块的5个诊断参数各自的权重值计算得出的。诊断参数分别为温度、电压、偏置电流、发送光功率和接收光功率。
配置光模块健康度检测功能后,设备会自动检测光模块的状态,根据配置光模块健康度的计算权重,计算出光模块的健康度信息,以及各诊断参数对应的健康度信息。
用户在开启光模块健康度检查功能,并配置光模块健康度的计算权重之后,可使用display transceiver health命令用来查看光模块的健康度信息。健康度的数值越高表示光模块越健康。
配置光模块健康度的计算权重,即配置光模块的温度、电压、偏置电流、发送光功率和接收光功率在健康度中的计算权重值,各计算权重值之和必须为100。
(1) 进入系统视图。
system-view
(2) 开启光模块健康度检测功能。
transceiver health check enable
缺省情况下,光模块健康度检测功能处于关闭状态。
(3) 配置光模块健康度的计算权重。
transceiver health weight temp temp-weight voltage volage-weight bias bias-weight rxpower rxpower-weight txpower txpower-weight
缺省情况下,光模块健康度的计算权重如下:temp权重值为15,voltage权重值为5,bias权重值为30,rxpower权重值为10,txpower权重值为40。
在设备上电15分钟后,或设备运行过程中插入光模块的情况下,设备对光模块进行检测。
· 当检测到设备上存在H3C光模块时,会输出日志信息,提醒用户到H3C官网(www.h3c.com)进行条码防伪查询。用户可在官网的“支持”>“服务器支持中心”>“条码防伪查询”页面,通过输入光模块条码(该条码可通过光模块标签,或display transceiver manuinfo命令获取)进行防伪查询。
· 当检测到设备上存在伪造的H3C光模块时,会以一定的时间间隔重复输出Trap和日志信息,提醒用户检测到疑似伪造的H3C光模块,继续使用该产品将可能导致兼容性问题并使您的设备遭受网络安全威胁。请及时与H3C联系进行进一步的检测及核实。对于插入了疑似伪造H3C光模块的端口,通过display transceiver diagnosis命令无法获取光模块的诊断数据。
仅2022年7月1日之后出厂的设备,支持光模块防伪功能。设备出厂日期可通过display device manuinfo命令中的MANUFACTURING_DATE字段查看。
通过配置定时执行任务功能可以让设备在指定时刻或延迟指定时间后,自动执行指定命令,使设备能够在无人值守的情况下完成某些配置。该功能不但增强了设备的自动控制和管理能力,提高了易用性,而且可以起到有效节能的作用。
定时执行任务有两种类型:一次性执行方式和循环执行方式。两种方式都支持在同一任务中执行多条命令。一次性执行的配置任务不能保存到配置文件,设备重启后该任务将取消。循环执行的配置任务能保存到配置文件,等下次时间到达,任务将自动执行。
· 设备重启后,系统时间会恢复到出厂配置。请重新配置系统时间,或者配置NTP功能,保证设备能够获得准确的时间,以便配置的定时执行任务能够在期望的时间点执行。NTP的配置请参见“网络管理和监控配置指导”中的“NTP”。
· 通过command分配的命令行必须是设备上可成功执行的命令行,但不能包括telnet、ftp、ssh2和monitor process。由用户保证配置的正确性,否则,命令行不能自动被执行。
· 如果需要分配的命令(假设为A)是用户视图下的命令,则直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假设为A)是非用户视图下的命令,则必须先分配进入A所在视图的命令(指定较小的id值),再分配A。比如:要使用Job定时执行shutdown命令,则需执行三次command命令,分别分配system-view、interface、shutdown命令,且各command命令的id值逐渐增大。
· 定时执行任务时,设备不会与用户交互信息。当需要用户交互确认时,系统将自动输入“Y”或“Yes”;当需要用户交互输入字符信息时,系统将自动输入缺省字符串,没有缺省字符串的将自动输入空字符串。
· 系统将在后台定时执行任务,不显示任何输出信息(log、trap、debug等系统信息除外)。
(1) 进入系统视图。
system-view
(2) 创建Job。
scheduler job job-name
(3) 为Job分配命令。
command id command
缺省情况下,没有为Job分配命令。
多次执行该命令可以为Job分配多条命令,命令的执行顺序由id参数的大小决定,数值小的先执行。
(4) 退回系统视图。
quit
(5) 创建Schedule。
scheduler schedule schedule-name
(6) 为Schedule分配Job。
job job-name
缺省情况下,没有为Schedule分配Job。
多次执行该命令可以为Schedule分配多个Job,各个Job之间并发执行。
(7) 配置执行Schedule的定时任务时使用的用户角色。
user-role role-name
缺省情况下,Schedule执行定时任务时使用的用户角色,为创建该Schedule的用户的用户角色。
多次执行本命令可给Schedule配置多个用户角色,系统会使用这些用户角色权限的并集去执行Schedule。
(8) 配置执行Schedule的时间。请选择其中一项进行配置。
¡ 配置在指定时刻执行Schedule。
time at time date
time once at time [ month-date month-day | week-day week-day&<1-7> ]
¡ 配置延迟执行Schedule的时间。
time once delay time
¡ 为Schedule配置循环执行时间。
time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]
¡ 为Schedule配置循环执行周期。
time repeating [ at time [date ] ] interval interval
缺省情况下,没有为Schedule配置执行时间。
一个Schedule只能配置一个时间,最后一次执行的命令生效。
(9) (可选)配置Schedule日志文件的大小。
scheduler logfile size value
缺省情况下,Schedule日志文件的大小为16KB。
Schedule日志文件用来记录Job下命令行的执行结果。如果该文件的大小超过了配置值,则系统会删除老日志,来存储新日志。如果要记录的日志信息超长,超过了日志文件的大小,则该日志超出的部分不会记录。
对Device进行配置,在星期一到星期五的上午八点到下午十八点开启Ten-GigabitEthernet1/0/1和Ten-GigabitEthernet1/0/2,其它时间关闭端口,以便起到有效节能的作用。
图1-4 定时执行任务典型配置举例组网图
# 进入系统视图。
<Sysname> system-view
# 创建关闭Ten-GigabitEthernet1/0/1的Job。
[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/1
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] command 3 shutdown
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/1] quit
# 创建开启Ten-GigabitEthernet1/0/1的Job。
[Sysname] scheduler job start-Ten-GigabitEthernet1/0/1
[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 2 interface ten-gigabitethernet 1/0/1
[Sysname-job-start-Ten-GigabitEthernet1/0/1] command 3 undo shutdown
[Sysname-job-start-Ten-GigabitEthernet1/0/1] quit
# 创建关闭Ten-GigabitEthernet1/0/2的Job。
[Sysname] scheduler job shutdown-Ten-GigabitEthernet1/0/2
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] command 3 shutdown
[Sysname-job-shutdown-Ten-GigabitEthernet1/0/2] quit
# 创建开启Ten-GigabitEthernet1/0/2的Job。
[Sysname] scheduler job start-Ten-GigabitEthernet1/0/2
[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 2 interface ten-gigabitethernet 1/0/2
[Sysname-job-start-Ten-GigabitEthernet1/0/2] command 3 undo shutdown
[Sysname-job-start-Ten-GigabitEthernet1/0/2] quit
# 配置定时执行任务,使Device在星期一到星期五的上午八点开启pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/1
[Sysname-schedule-START-pc1/pc2] job start-Ten-GigabitEthernet1/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri
[Sysname-schedule-START-pc1/pc2] quit
# 配置定时执行任务,使Device在星期一到星期五的下午十八点关闭pc1、pc2对应的以太网端口。
[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule-STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/1
[Sysname-schedule-STOP-pc1/pc2] job shutdown-Ten-GigabitEthernet1/0/2
[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri
[Sysname-schedule-STOP-pc1/pc2] quit
# 显示Job的配置信息。
[Sysname] display scheduler job
Job name: shutdown-Ten-GigabitEthernet1/0/1
system-view
interface ten-gigabitethernet 1/0/1
shutdown
Job name: shutdown-Ten-GigabitEthernet1/0/2
system-view
interface ten-gigabitethernet 1/0/2
shutdown
Job name: start-Ten-GigabitEthernet1/0/1
system-view
interface ten-gigabitethernet 1/0/1
undo shutdown
Job name: start-Ten-GigabitEthernet1/0/2
system-view
interface ten-gigabitethernet 1/0/2
undo shutdown
# 显示定时任务的运行信息。
[Sysname] display scheduler schedule
Schedule name : START-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time : Wed Sep 28 08:00:00 2011
Last execution time : Wed Sep 28 08:00:00 2011
Last completion time : Wed Sep 28 08:00:03 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
start-Ten-GigabitEthernet1/0/1 Successful
start-Ten-GigabitEthernet1/0/2 Successful
Schedule name : STOP-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 18:00:00
Start time : Wed Sep 28 18:00:00 2011
Last execution time : Wed Sep 28 18:00:00 2011
Last completion time : Wed Sep 28 18:00:01 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
shutdown-Ten-GigabitEthernet1/0/1 Successful
shutdown-Ten-GigabitEthernet1/0/2 Successful
# 显示Job运行的输出信息。
[Sysname] display scheduler logfile
Job name : start-Ten-GigabitEthernet1/0/1
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1]undo shutdown
Job name : start-Ten-GigabitEthernet1/0/2
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface ten-gigabitethernet 1/0/2
[Sysname-Ten-GigabitEthernet1/0/2]undo shutdown
Job name : shutdown-Ten-GigabitEthernet1/0/1
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface ten-gigabitethernet 1/0/1
[Sysname-Ten-GigabitEthernet1/0/1]shutdown
Job name : shutdown-Ten-GigabitEthernet1/0/2
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface ten-gigabitethernet 1/0/2
[Sysname-Ten-GigabitEthernet1/0/2]shutdown
配置locator blink blink-time命令后,指定设备上用于定位的LED灯会以间隔快闪的方式闪烁,并持续指定的时间。用户可根据LED灯的指示来定位设备所在的位置。
blink-time时间到或者执行locator blink stop命令,则定位闪烁的LED灯会恢复正常点亮状态。
请在用户视图下执行本命令,定位设备的位置。
locator [ slot slot-number ] blink blink-time
请在用户视图下执行本命令,停止定位。
locator [ slot slot-number ] blink stop
重启设备的方式有以下几种:
(1) 硬件重启
通过断电后重新上电来重启设备。该方式对设备影响较大,如果对运行中的设备进行强制断电,可能会造成数据丢失。一般情况下,建议不要使用这种方式。
(2) 命令行重启
主要用于远程重启设备,而不需要到设备所在地进行断电/上电重启。设备支持以下配置方式:
· 通过reboot命令行立即重启设备。
· 通过scheduler reboot定时重启设备。该方式效果同执行reboot命令,只是使用该方式用户可以配置时间点,让设备在该时间点自动重启,或者配置一个时延,让设备经过指定时间后自动重启。比“通过reboot命令行立即重启设备”方式灵活。
如果设备在准备重启时,用户正在进行文件操作,为了安全起见,系统将不会执行此次重启操作。
请在任意视图下执行以下命令。
(1) 确认是否配置了正确的下次启动配置文件。
display startup
本命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。
(2) 确认是否配置了正确的下次启动文件。
display boot-loader
如果主用启动文件损坏或者不存在,则不允许通过reboot命令重启设备。请指定新的主用启动文件后再重启。
本命令的详细介绍请参见“基础配置命令参考”中的“软件升级”。
(3) 为避免重启后配置丢失,将当前配置保存到下次启动配置文件。
save
请根据需要保存当前配置,以免重启后配置丢失。
本命令的详细介绍请参见“基础配置命令参考”中的“配置文件管理”。
请在用户视图下执行以下命令,重启设备。
reboot [ slot slot-number ] [ force ]
· 重新启动可能会导致业务中断,请谨慎使用该命令。
· 使用force参数时,系统在重启时不会做任何保护性措施。重启后,可能导致文件系统损坏,请谨慎使用该参数。建议在系统故障或无法正常重启时,才使用该参数。
该配置对所有成员设备生效。配置定时重启后,如果发生主设备和从设备倒换,则定时重启配置将自动取消。
当多次执行scheduler reboot命令,最新的配置生效。
请在用户视图下执行本命令,配置重启设备的具体时间或延迟时间。
· scheduler reboot at time [ date ]
· scheduler reboot delay time
缺省情况下,未配置设备重启的时间。
本命令会使设备在将来的某个时间点重新启动,从而导致业务中断,请谨慎使用。
当设备使用场景更改,或者设备出现故障时,可以使用本特性将设备恢复到出厂状态,仅保留“.bin”文件。
(1) 请在用户视图下执行本命令,将设备恢复到出厂状态。
restore factory-default
(2) 重启设备。
reboot
使用本命令会将设备恢复到出厂状态,请谨慎使用。
执行reboot命令时,请不要选择保存当前配置,否则,设备将以保存的配置重启。
在完成上述配置后,在任意视图下执行display命令可以显示配置后设备的运行情况,通过查看显示信息验证配置的效果。
请在系统视图下执行reset version-update-record命令,在用户视图下执行reset scheduler logfile命令。
表1-1 设备管理显示和维护
操作 |
命令 |
显示系统当前的时间、日期、本地时区以及夏令时配置 |
display clock |
显示设备的版权信息 |
display copyright |
显示CPU利用率的统计信息 |
display cpu-usage [ summary ] [ slot slot-number [ cpu cpu-number [ core { core-number| all } ] ] ] |
显示CPU利用率监控功能的相关配置 |
display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ] |
以图表方式显示CPU利用率的历史记录 |
display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ] |
显示设备信息 |
display device [ flash | usb ] [ slot slot-number | verbose ] |
显示设备的电子标签信息 |
display device manuinfo [ slot slot-number ] |
显示指定电源的电子标签信息 |
display device manuinfo slot slot-number power power-id |
收集诊断信息 |
display diagnostic-information [ hardware | ifmgr | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ] |
显示设备的温度信息 |
display environment [ slot slot-number ] |
显示风扇的工作状态 |
display fan [ slot slot-number [ fan-id ] ] |
显示设备的内存使用状态 |
display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ] |
显示内存告警门限相关信息 |
display memory-threshold [ slot slot-number [ cpu cpu-number ] ] |
显示设备的电源状态 |
display power [ slot slot-number [ power-id ] ] |
显示资源监控功能的相关信息 |
display resource-monitor [ resource resource-name ] [ slot slot-number [ cpu cpu-number ] ] |
显示Job的配置信息 |
display scheduler job [ job-name ] |
显示Job的执行日志信息 |
display scheduler logfile |
显示定时重启功能的相关配置 |
display scheduler reboot |
显示Schedule的相关信息 |
display scheduler schedule [ schedule-name ] |
显示系统的稳定状态 |
display system stable state [ summary ] |
显示光模块的健康度信息 |
display transceiver health interface [ interface-type interface-number ] |
显示系统版本信息 |
display version |
显示启动软件包版本更新操作的记录 |
display version-update-record |
清除Schedule日志文件的相关信息 |
reset scheduler logfile |
清除启动软件包版本更新操作的记录 |
reset version-update-record |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!