缺省情况下，在系统启动过程中，用户在指定时间内按组合键<Ctrl+B>可以进入BootWare菜单，以便完成系统软件的加载和对存储介质的管理等操作。为防止非法用户访问BootWare菜单，用户可以配置禁止访问BootWare菜单。配置禁止访问BootWare菜单后，在系统启动过程中即使按组合键<Ctrl+B>都不会进入BootWare菜单，而直接进入命令行配置界面。

【举例】

# 配置在系统启动过程中禁止访问BootWare菜单。

<Sysname> undo bootrom-access enable

【相关命令】

· display bootrom-access

1.1.2 clock datetime

clock datetime命令用来配置设备的系统时间。

【命令】

clock datetime time date

【缺省情况】

设备的系统时间为UTC时间2011年1月1日零点。

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

time：配置的时间，格式为HH:MM:SS（小时:分钟:秒），HH取值范围为0～23，MM和SS取值范围为0～59。如果要配置成整分，则可以不输入秒；如果要配置成整点，则可以不输入分和秒。比如将time参数配置为0表示零点。

date：配置的日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日），MM的取值范围为1～12，DD的取值范围与月份有关，YYYY的取值范围为2000～2035。

【使用指导】

执行本命令会修改设备的系统时间，会影响和系统时间相关特性的执行（例如定时执行任务功能），以及和其他设备的协同操作（例如日志上报和统计），请谨慎执行。

仅缺省Context支持本命令。

为了保证与其它设备协调工作，为了更好的监控和维护设备，请确保设备的系统时间是准确的。

请先配置clock protocol none命令，再执行本命令。clock datetime命令中指定的时间会立即生效，作为当前的系统时间。后续，设备使用内部晶体震荡器产生的时钟信号计时。

【举例】

# 配置设备的系统时间为2015年1月1日8时8分8秒。

<Sysname> clock datetime 8:8:8 1/1/2015

# 配置设备的系统时间为2015年1月1日8时10分。

<Sysname> clock datetime 8:10 2015/1/1

【相关命令】

· clock protocol

· clock summer-time

· clock timezone

· display clock

1.1.3 clock protocol

clock protocol命令用来配置系统时间的获取方式。

undo clock protocol命令用来恢复缺省情况。

【命令】

clock protocol { none | ntp context context-id }

undo clock protocol

【缺省情况】

从缺省Context通过NTP协议获取时间。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

none：表示通过命令行配置系统时间。

ntp：表示通过NTP（Network Time Protocol，网络时间协议）协议获取时间。关于NTP的详细介绍和配置，请参见“网络管理和监控配置指导”中的“NTP”。

context context-id：表示从指定Context获取时间。context-id表示Context的编号，关于context的取值范围及相关介绍，请参见“虚拟化技术命令参考”中的“Context”。

【使用指导】

仅缺省Context支持本命令。

为了保证与其它设备协调工作，为了更好的监控和维护设备，请确保设备的系统时间是准确的。

系统时间的获取方式有：

· 配置clock protocol none命令后，通过clock datetime命令直接配置。clock datetime命令中指定的时间即为当前的系统时间。后续，设备使用内部晶体震荡器产生的时钟信号计时。

· 配置clock protocol ntp命令后，通过NTP协议从网络中获取时间。该方式下，设备会周期性的同步服务器的UTC（Coordinated Universal Time，国际协调时间）时间，并用同步得到的UTC时间和设备上配置的本地时区、夏令时参数运算，得出当前的系统时间。该方式获取的时间比命令行配置的时间更精准，推荐使用。

多次执行本命令，最后一次执行的命令生效。

所有Context的系统时间相同。当设备从某个Context获取时钟后，会同步给其它Context。

【举例】

# 配置获取UTC时间的方式为通过命令行配置。

<Sysname> system-view

[Sysname] clock protocol none

1.1.4 clock summer-time

clock summer-time命令用来配置夏令时。

undo clock summer-time命令用来恢复缺省情况。

【命令】

clock summer-time name start-time start-date end-time end-date add-time

undo clock summer-time

【缺省情况】

未配置夏令时。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

name：夏令时的名称，为1～32个字符的字符串，区分大小写。

start-time：开始时间，格式为HH:MM:SS，HH取值范围为0～23，MM和SS取值范围为0～59。如果要配置成整分，则可以不输入秒；如果要配置成整点，则可以不输入分和秒。

start-date：开始日期，有两种输入方式：

· 直接一次性输入月和日，参数格式为MM/DD，MM取值范围为1～12，DD的取值范围与月份有关。

· 分次输入月、日，各参数之间以<空格>键隔开。首先输入开始的月份，取值如下：January、February、March、April、May、June、July、August、September、October、November或December；然后输入开始的星期，用当月的第几个星期表示，取值如下：first、second、third、fourth、fifth或last；最后输入起始日，取值为Sunday、Monday、Tuesday、Wednesday、Thursday、Friday或Saturday。

end-time：结束时间，格式为HH:MM:SS，HH取值范围为0～23，MM和SS取值范围为0～59。如果要配置成整分，则可以不输入秒；如果要配置成整点，则可以不输入分和秒。

end-date：结束日期，有两种输入方式：

· 直接一次性输入月日，参数格式为MM/DD，MM取值范围为1～12，DD的取值范围与月份有关。

add-time：偏移时间，格式为HH:MM:SS，HH取值范围为0～23，MM和SS取值范围为0～59。如果要配置成整分，则可以不输入秒；如果要配置成整点，则可以不输入分和秒。

【使用指导】

仅缺省Context支持本命令。

为了保证与其它设备协调工作，为了更好的监控和维护设备，请确保设备的系统时间是准确的。

配置该命令后，设备会自动重新计算当前的系统时间，计算后得到的系统时间可通过display clock命令查看。

请将所有网络设备的夏令时和当地夏令时保持一致。

【举例】

# 配置夏令时PDT，从每年的8月1日的06:00:00开始，到9月1日的06:00:00结束，比当前设备标准时间增加1小时。

<Sysname> system-view

[Sysname] clock summer-time PDT 6 08/01 6 09/01 1

【相关命令】

· clock datetime

· clock timezone

· display clock

1.1.5 clock timezone

clock timezone命令用来配置系统所在的时区。

undo clock timezone命令用来恢复缺省情况。

【命令】

clock timezone zone-name { add | minus } zone-offset

undo clock timezone

【缺省情况】

系统所在的时区为GMT+08:00时区，即北京时间。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

zone-name：时区名称，为1～32个字符的字符串，区分大小写。

add：在UTC时间的基础上增加指定时间。

minus：在UTC时间的基础上减少指定时间。

zone-offset：与UTC的时间差，格式为HH:MM:SS，HH取值范围为0～23，MM和SS取值范围为0～59，如果要配置成整分，则可以不输入秒；如果要配置成整点，则可以不输入分和秒。

【使用指导】

仅缺省Context支持本命令。

为了保证与其它设备协调工作，为了更好的监控和维护设备，请确保设备的系统时间是准确的。

配置该命令后，设备会自动重新计算当前的系统时间，计算后得到的系统时间可通过display clock命令查看。

请将所有网络设备的时区和当地地理时区保持一致。

【举例】

# 配置本地时区名称为Z5，比UTC标准时间增加5小时。

<Sysname> system-view

[Sysname] clock timezone Z5 add 5

【相关命令】

· clock datetime

· clock summer-time

· display clock

1.1.6 command

command命令用来为Job分配命令。

undo command命令用来取消为Job分配的命令。

【命令】

command id command

undo command id

【缺省情况】

没有为Job分配命令。

【视图】

Job视图

【缺省用户角色】

network-admin

context-admin

【参数】

id：命令编号，取值范围为0～4294967295。该编号表示命令在Job中的执行顺序，编号小的命令优先执行。

command：为Job分配的命令。

【使用指导】

多次输入command命令可以为当前Job分配多条命令，不同命令用编号来唯一区别。如果新分配命令的编号和已分配的某命令的编号相同，则新分配的命令会覆盖已分配的命令。

通过command分配的命令行必须是设备上可成功执行的命令行，不包括telnet、ftp、ssh2和monitor process。由用户保证配置的正确性，否则，命令行不能自动被执行。

如果需要分配的命令（假设为A）是用户视图下的命令，则直接使用command命令分配即可；如果需要分配的命令（假设为A）是非用户视图下的命令，则必须先分配进入A所在视图的命令（指定较小的id值），再分配A。

定时执行任务时，设备不会与用户交互信息。当需要用户交互确认时，系统将自动输入“Y”或“Yes”；当需要用户交互输入字符信息时，系统将自动输入缺省字符串，没有缺省字符串的将自动输入空字符串。

【举例】

# 为名称为backupconfig的Job分配命令，以便将配置文件startup.cfg备份到TFTP服务器192.168.100.11。

<Sysname> system-view

[Sysname] scheduler job backupconfig

[Sysname-job-backupconfig] command 2 tftp 192.168.100.11 put flash:/startup.cfg backup.cfg

# 为Job（假设名称为shutdownGE）分配命令，以便将接口GigabitEthernet1/0/1关闭。

<Sysname> system-view

[Sysname] scheduler job shutdownGE

[Sysname-job-shutdownGE] command 1 system-view

[Sysname-job-shutdownGE] command 2 interface gigabitethernet 1/0/1

[Sysname-job-shutdownGE] command 3 shutdown

【相关命令】

· scheduler job

1.1.7 copyright-info enable

undo copyright-info enable命令用来关闭版权信息显示功能。

【命令】

undo copyright-info enable

【缺省情况】

版权信息显示功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【举例】

# 开启版权信息显示功能。

<Sysname> system-view

[Sysname] copyright-info enable

重新登录设备后，会显示如下信息：

******************************************************************************

* Without the owner's prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

******************************************************************************

1.1.8 display alarm

display alarm命令用来显示设备的告警信息。

【命令】

（独立运行模式）

display alarm [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display alarm [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：显示指定单板的告警信息。slot-number表示单板所在的槽位号。不指定该参数时，则表示所有单板。（独立运行模式）

chassis chassis-number slot slot-number：显示指定单板的告警信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，则表示IRF中的所有单板。（IRF模式）

cpu cpu-number：显示指定CPU的告警信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

仅缺省Context支持本命令。

【举例】

# 显示设备的告警信息。

<Sysname> display alarm

Slot CPU Level Info

- - ERROR power 1 is faulty.

- - INFO power 2 is absent.

- - INFO power 3 is absent.

表1-1 display alarm命令显示信息描述表

字段	描述
Slot	产生告警的slot，显示为“-”，表示产生告警的元件位于机框上
CPU	告警CPU的编号
Level	告警的级别，级别由高到低依次为ERROR、WARNING、NOTICE、INFO
Info	告警的详细信息。取值为： · faulty：表示该slot处于faulty状态（该slot可能正在启动，或者当前处于故障状态） · fan n is absent：风扇n当前不在位 · power n is absent：电源n当前不在位 · power n is faulty：电源n处于异常状态 · The temperature of sensor n exceeds the lower limit：传感器n的温度低于低温门限 · The temperature of sensor n exceeds the upper limit：传感器n的温度高于高温门限

‌

1.1.9 display bootrom-access

display bootrom-access命令用来显示设备启动过程中用户是否可以进入BootWare菜单。

【命令】

display bootrom-access

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【使用指导】

仅缺省Context支持本命令。

【举例】

# 显示设备启动过程中用户是否可以进入BootWare菜单。

<Sysname> display bootrom-access

Bootrom access: Enabled.

【相关命令】

· bootrom-access enable

1.1.10 display clock

display clock命令用来显示系统当前的时间、日期、本地时区以及夏令时配置。

【命令】

display clock

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【使用指导】

显示信息中，时间的格式采用“时:分:秒.毫秒”的格式。

【举例】

# 未配置本地时区时，显示系统当前日期和时间。

<Sysname> display clock

10:09:00.258 UTC Fri 03/16/2015

# 配置了本地时区Z5后，显示系统当前日期和时间。

<Sysname> display clock

15:10:00.152 Z5 Fri 03/16/2015

Time Zone : Z5 add 05:00:00

# 配置了本地时区Z5和夏令时PDT后，显示系统当前日期和时间。

<Sysname> display clock

15:11:00.211 Z5 Fri 03/16/2015

Time Zone : Z5 add 05:00:00

Summer Time : PDT 06:00:00 08/01 06:00:00 09/01 01:00:00

【相关命令】

· clock datetime

· clock timezone

· clock summer-time

1.1.11 display copyright

display copyright命令用来显示设备的版权信息。

【命令】

display copyright

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示设备的版权信息。

<Sysname> display copyright

显示信息略……。

1.1.12 display cpu-usage

display cpu-usage命令用来显示CPU利用率的统计信息。

【命令】

（独立运行模式）

display cpu-usage [ summary ] [ slot slot-number [ cpu cpu-number [ core { core-number | all } ] ] ]

display cpu-usage [ control-plane | data-plane ] [ summary ] [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display cpu-usage [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number [ core { core-number | all } ] ] ]

display cpu-usage [ control-plane | data-plane ] [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

control-plane：显示控制平面CPU利用率的统计信息。不指定control-plane和data-plane参数时，显示整个CPU利用率的统计信息。

data-plane：显示数据平面CPU利用率的统计信息。不指定control-plane和data-plane参数时，显示整个CPU利用率的统计信息。

summary：以列表形式显示CPU利用率的统计信息。不指定该参数时，以区段形式显示CPU利用率的统计信息。

slot slot-number：显示指定单板的CPU利用率的统计信息。slot-number表示单板所在的槽位号。不指定该参数时，显示的是所有单板的相应信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备指定单板的CPU利用率的统计信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，表示IRF中的所有单板。（IRF模式）

cpu cpu-number：显示指定CPU的利用率统计信息。cpu-number表示CPU的编号。

core { core-number | all }：显示CPU核利用率的统计信息。其中，all表示显示所有CPU核利用率的统计信息；core-number表示CPU核的编号，显示指定CPU核利用率的统计信息。不指定该参数时，显示所有CPU核的平均利用率。

【使用指导】

登录Context后执行该命令，会显示该Context可使用的CPU的利用率统计信息。

【举例】

# 以段的形式显示当前CPU利用率统计信息。（独立运行模式）

<Sysname> display cpu-usage

Slot 1 CPU 0 CPU usage:

1% in last 5 seconds

1% in last 1 minute

1% in last 5 minutes

# 以表的形式显示当前CPU利用率统计信息。（独立运行模式）

<Sysname> display cpu-usage summary

Slot CPU Last 5 sec Last 1 min Last 5 min

1 0 17% 29% 28%

表1-2 display cpu-usage命令显示信息描述表

字段	描述
1% in last 5 seconds	设备启动后，会以5秒为周期计算并记录一次该5秒内的CPU的平均利用率。该字段显示的是最近一个5秒统计周期内CPU的平均利用率
Last 5 sec	设备启动后，会以5秒为周期计算并记录一次该5秒内的CPU的平均利用率。该字段显示的是最近一个5秒统计周期内CPU的平均利用率
1% in last 1 minute	设备启动后，会以1分钟为周期计算并记录一次该1分钟内的CPU的平均利用率。该字段显示的是最近一个1分钟统计周期内CPU的平均利用率
Last 1 min	设备启动后，会以1分钟为周期计算并记录一次该1分钟内的CPU的平均利用率。该字段显示的是最近一个1分钟统计周期内CPU的平均利用率
1% in last 5 minutes	设备启动后，会以5分钟为周期计算并记录一次该5分钟内的CPU的平均利用率。该字段显示的是最近一个5分钟统计周期内CPU的平均利用率
Last 5 min	设备启动后，会以5分钟为周期计算并记录一次该5分钟内的CPU的平均利用率。该字段显示的是最近一个5分钟统计周期内CPU的平均利用率

1.1.13 display cpu-usage configuration

display cpu-usage configuration命令用来显示CPU利用率监控功能的相关配置。

【命令】

（独立运行模式）

display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display cpu-usage configuration [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

context-admin

【参数】

slot slot-number：表示单板所在的槽位号。不指定该参数时，显示的是主用主控板上的相应信息。（独立运行模式）

chassis chassis-number slot slot-number：表示指定成员设备上的指定单板。不指定该参数时，显示的是全局主用主控板上的相应信息。（IRF模式）

cpu cpu-number：表示CPU的编号，不指定该参数时，显示的是指定slot上的所有cpu的相关配置。

【使用指导】

登录Context后执行该命令，会显示该Context可使用的CPU的对应信息。

【举例】

# 显示CPU利用率监控功能的相关配置。

<Sysname> display cpu-usage configuration

Slot 0 CPU 0 CPU configuration:

CPU usage monitor is enabled.

Current monitor interval is 60 seconds.

Current monitor threshold is 70%.

Current monitor threshold is 100% for the following cores: 0 to 15.

Current monitor recovery threshold is 30%.

Current monitor recovery threshold is 80% for the following cores: 0 to 15.

Current statistics-interval is 60 seconds for the following cores: 0 to 15.

Slot 3 CPU 0 CPU configuration:

CPU usage monitor is enabled.

Current monitor interval is 60 seconds.

Current monitor threshold is 70%.

Current monitor threshold is 100% for the following cores: 0 to 7.

Current monitor recovery threshold is 30%.

Current monitor recovery threshold is 80% for the following cores: 0 to 7.

Current statistics-interval is 60 seconds for the following cores: 0 to 7.

Slot 3 CPU 1 CPU configuration:

CPU usage monitor is enabled.

Current monitor interval is 60 seconds.

Current monitor threshold is 85%.

Current monitor threshold is 95% for the following cores: 0 to 47.

Current monitor recovery threshold is 30%.

Current monitor recovery threshold is 76% for the following cores: 0 to 47 .

Current statistics interval is 90 seconds for the following cores: 0 to 47.

表1-3 display cpu-usage configuration命令显示信息描述表

字段	描述
Slot n CPU m CPU configuration	CPU利用率监控功能的相关配置
CPU usage monitor is enabled.	CPU利用率历史记录功能处于开启状态
Current monitor interval is 60 seconds.	CPU利用率历史记录的采样周期为60秒
Current monitor threshold is 70%.	CPU利用率阈值
Current monitor recovery threshold is 30%.	CPU利用率的恢复阈值
Current monitor recovery threshold is 76% for the following cores: 0 to 47 .	CPU核的利用率恢复阈值
Current statistics interval is 60 seconds for the following cores: 0 to 15	CPU核利用率的统计周期

‌

【相关命令】

· monitor cpu-usage enable

· monitor cpu-usage interval

· monitor cpu-usage threshold

1.1.14 display cpu-usage history

display cpu-usage history命令用来以图表方式显示CPU利用率的历史信息。

【命令】

（独立运行模式）

display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display cpu-usage history [ job job-id ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

job job-id：显示指定进程的CPU利用率的历史信息。job-id表示进程的编号，取值范围为1～2147483647。不指定该参数时，显示的是整个系统的相应信息（整个系统的CPU利用率等于所有进程CPU利用率之和）。可以使用display process命令可以查看当前运行的进程的编号和名称，display process命令的详细介绍请参见“网络管理与监控”中的“系统维护与调试”。

slot slot-number：显示指定单板的CPU利用率的历史信息。slot-number表示单板所在的槽位号。当不指定job和该参数时，显示的是所有单板上所有进程的相应信息；当指定job参数，但不指定该参数时，显示的是主用主控板上指定进程的相应信息。（独立运行模式）

chassis chassis-number slot slot-number：显示指定成员设备上指定单板的CPU利用率的历史信息。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。当不指定job和该参数时，显示的是所有单板上所有进程的相应信息；当指定job参数，但不指定该参数时，显示的是全局主用主控板上指定进程的相应信息。（IRF模式）

cpu cpu-number：显示指定CPU的利用率的历史信息。cpu-number表示CPU的编号。当不指定job和该参数时，表示所有CPU。当指定job参数，但不指定该参数时，表示默认CPU。

【使用指导】

开启CPU利用率历史记录功能后，系统每隔一定时间（可通过monitor cpu-usage interval命令配置）会对CPU的利用率进行采样，并把采样结果保存到历史记录区。通过display cpu-usage history命令可以查看到最近60个采样点的值。结果以坐标的形式进行显示，显示信息中：

· 纵坐标表示利用率，采用就近显示的原则。比如，利用率的间隔为5％，则实际统计值53％将被显示成55％，实际统计值52％将被显示成50％。

· 横坐标表示时间，时间越靠左表示距离当前时间越近。

· 用连续的#号表示该时刻的利用率，某个时间点上最高处的#号对应的纵坐标值即为该时刻CPU的利用率。

登录Context后执行该命令，会显示该Context可使用的CPU的对应信息。

【举例】

# 以图表方式显示CPU利用率的历史记录。（独立运行模式）

<Sysname> display cpu-usage history

100%|

95%|

90%|

85%|

80%|

75%|

70%|

65%|

60%|

55%|

50%|

45%|

40%|

35%|

30%|

25%|

20%|

15%| #

10%| ### #

5%| ########

------------------------------------------------------------

10 20 30 40 50 60 (minutes)

cpu-usage (Slot 1 CPU 0) last 60 minutes (SYSTEM)

以上显示信息表明系统（用“SYSTEM”表示，运行在Slot 1 CPU 0上）在最近60分钟内CPU的利用率情况：12分钟前大约为5％，13分钟前大约为10％，14分钟前大约为15％，15分钟前大约为10％，16、17分钟前大约为5％，18分钟前大约为10％，19分钟前大约为5％，其它时间均小于或等于2％。

【相关命令】

· monitor cpu-usage enable

· monitor cpu-usage interval

1.1.15 display device

display device命令用来显示设备信息。

【命令】

（独立运行模式）

（IRF模式）

display device [ chassis chassis-number [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ] | verbose ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：显示指定成员设备的详细信息。chassis-number表示设备在IRF中的成员编号。不指定该参数时，表示所有成员设备。（IRF模式）

slot slot-number：显示指定单板的信息。slot-number表示单板所在的槽位号。不指定该参数时，表示所有单板。

subslot subslot-number：显示指定子卡的信息。subslot-number表示子卡所在的子槽位号。不指定该参数时，不会显示子卡的信息。

verbose：显示设备的详细信息。不指定该参数时，显示设备的简要信息。

cpu cpu-number：显示指定CPU的信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【举例】

# 显示设备信息。

<Sysname> display device

Slot No. Brd Type Brd Status Subslot Sft Ver Patch Ver

0 NSQM1SUPB0 Master 0 M9006-9141P04 None

1 NONE Absent 0 NONE None

2 NSQ1GT48EA0 Normal 0 M9006-9141P04 None

3 NONE Fault 0 NONE None

4 NSQM1FWDFGD1 Normal 0 M9006-9141P04 None

CPU 1 Normal 0 M9006-9141P04

5 NSQM1FWDFGD1 Normal 0 M9006-9141P04 None

CPU 1 Normal 0 M9006-9141P04

6 NSQ1FAB04B0 Normal 0 M9006-9141P04 None

7 NONE Absent 0 NONE None

8 NONE Absent 0 NONE None

9 NONE Absent 0 NONE None

表1-4 display device命令显示信息描述表

字段	描述
Brd Type	单板的硬件类型
Brd Status	单板状态： · Standby表示该板是备用主控板 · Master表示该板是主用主控板 · Absent表示该槽位没有插入单板 · Fault表示该槽位单板出错，不能正常启动 · Normal表示该槽位单板是接口板并处于正常工作状态 · Offline-OLO表示该槽位网板处于隔离状态
Soft Ver	当前单板上运行的软件版本
Patch Ver	当前单板上运行的、最新发布的热补丁版本。取值为None时表示没有安装热补丁若同时安装了叠加补丁和非叠加补丁，则显示最新发布的叠加补丁。关于叠加补丁和非叠加补丁的介绍请参见“基础配置指导”中的“软件升级”

1.1.16 display device manuinfo

display device manuinfo命令用来显示设备的电子标签信息。

【命令】

（独立运行模式）

display device manuinfo [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ]

（IRF模式）

display device manuinfo [ chassis chassis-number [ slot slot-number [ cpu cpu-number ] [ subslot subslot-number ] ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：显示指定成员设备的电子标签信息。chassis-number表示设备在IRF中的成员编号。不输入该参数时，显示所有成员设备的相应信息。（IRF模式）

slot slot-number：显示指定单板的电子标签信息。slot-number表示单板所在的槽位号。不输入该参数时，显示所有单板的相应信息。

subslot subslot-number：显示指定子卡的电子标签信息。subslot-number表示子卡所在的子槽位号。不指定该参数时，不会显示子卡的信息。

cpu cpu-number：显示指定CPU的电子标签信息。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

电子标签信息也可以称为永久配置数据或档案信息等，在硬件的调测（调试、测试）过程中被写入到设备的存储器件中，包括硬件的名称、生产序列号、MAC地址、制造商等信息。

本命令仅缺省Context支持。

【举例】

# 显示设备的电子标签信息。（独立运行模式）

<Sysname> display device manuinfo

Chassis self:

DEVICE_NAME : NS-SecPath M9006

DEVICE_SERIAL_NUMBER : 210235A1ABX13C000010

MAC_ADDRESS : 0CDA-41B6-4295

MANUFACTURING_DATE : 2013-12-10

VENDOR_NAME : H3C

Slot 0 CPU 0:

DEVICE_NAME : NSUM1SUPC0

DEVICE_SERIAL_NUMBER : 210231A4V40000000001

MAC_ADDRESS : 1231-2312-3123

MANUFACTURING_DATE : 2015-12-24

VENDOR_NAME : UNIS

Slot 2 CPU 0:

DEVICE_NAME : NSQM1GT48EA0

DEVICE_SERIAL_NUMBER : 210231A2HBB13B000016

MAC_ADDRESS : 5CDD-7086-9C33

MANUFACTURING_DATE : 2013-12-12

VENDOR_NAME : H3C

Slot 4 CPU 0:

DEVICE_NAME : NSQM1ADEDFGA0

DEVICE_SERIAL_NUMBER : 210231A5X2H164000022

MAC_ADDRESS : 3C8C-400E-3C96

MANUFACTURING_DATE : 2016-03-28

VENDOR_NAME : H3C

Slot 4 CPU 1:

DEVICE_NAME : NSQM1ADEDFGA0

DEVICE_SERIAL_NUMBER : 210231L010H164000022

MAC_ADDRESS : 3C8C-400E-3C96

MANUFACTURING_DATE : 2016-03-28

VENDOR_NAME : H3C

Slot 6 CPU 0:

DEVICE_NAME : NSQM1FAB04B0

DEVICE_SERIAL_NUMBER : 210231A2HFB151000056

MAC_ADDRESS : NONE

MANUFACTURING_DATE : 2015-02-04

VENDOR_NAME : H3C

Fan 0:

DEVICE_NAME : LSUM110504FAN

DEVICE_SERIAL_NUMBER : 210212A036X13C000018

MAC_ADDRESS : NONE

MANUFACTURING_DATE : 2013-12-10

VENDOR_NAME : H3C

Power 0:

DEVICE_NAME : POWER

DEVICE_SERIAL_NUMBER :

MAC_ADDRESS :

MANUFACTURING_DATE :

VENDOR_NAME :

表1-5 display device manuinfo命令信息显示描述表

字段	描述
Slot 1 CPU 0:	表示设备的电子标签信息，包括： · DEVICE_NAME：表示设备的名称 · DEVICE_SERIAL_NUMBER：表示设备的序列号 · MAC_ADDRESS：表示设备出厂MAC地址 · MANUFACTURING_DATE：表示设备的调测日期 · VENDOR_NAME：表示设备制造商的名称 · PRODUCT ID：表示产品代码
Subslot 1:	表示子卡的电子标签信息
Fan 1:	表示风扇的电子标签信息
Power 1:	表示电源的电子标签信息

‌

1.1.17 display device manuinfo chassis-only

display device manuinfo chassis-only命令用来显示背板的电子标签信息。

【命令】

（独立运行模式）

display device manuinfo chassis-only

（IRF模式）

display device manuinfo chassis chassis-number chassis-only

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。（IRF模式）

【使用指导】

本命令仅缺省Context支持。

【举例】

# 显示机框背板的电子标签信息。（独立运行模式）

<Sysname> display device manuinfo chassis-only

Chassis self:

DEVICE_NAME : XXXX

DEVICE_SERIAL_NUMBER : XXXXXXXXXXXXXXXXXXXX

MAC_ADDRESS : NONE

MANUFACTURING_DATE : XXXX-XX-XX

VENDOR_NAME : H3C

本命令的显示信息描述请参见表1-5。

1.1.18 display device manuinfo fan

display device manuinfo fan命令用来显示风扇的电子标签信息。

【命令】

（独立运行模式）

display device manuinfo fan fan-id

（IRF模式）

display device manuinfo chassis chassis-number fan fan-id

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	不支持
	Blade V防火墙业务板	不支持
	NAT业务板	不支持
	应用交付业务板	不支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	不支持
M9016-V	Blade V防火墙业务板	不支持
M9008-S M9012-S	Blade IV防火墙业务板	不支持
	应用交付业务板	支持
	入侵防御业务板	支持
	视频网关业务板	支持
	异常流量清洗业务板	支持
M9008-S-6GW	IPv6业务板	支持
M9008-S-V	Blade IV防火墙业务板	不支持
M9000-AI-E8	Blade V防火墙业务板	不支持
M9000-AI-E8	应用交付业务板	支持
M9000-AI-E16	Blade V防火墙业务板	不支持

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。（IRF模式）

fan-id：表示设备上风扇的ID编号。

【使用指导】

本命令仅缺省Context支持。

【举例】

# 显示风扇1的电子标签信息。（独立运行模式）

<Sysname> display device manuinfo fan 1

Fan 1:

DEVICE_NAME : XXXX

DEVICE_SERIAL_NUMBER : XXXXXXXXXXXXXXXXXXXX

MAC_ADDRESS : NONE

MANUFACTURING_DATE : XXXX-XX-XX

VENDOR_NAME : H3C

本命令的显示信息描述请参见表1-5。

1.1.19 display device manuinfo power

display device manuinfo power命令用来显示电源的电子标签信息。

【命令】

（独立运行模式）

display device manuinfo power power-id

（IRF模式）

display device manuinfo chassis chassis-number power power-id

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	不支持
	Blade V防火墙业务板	不支持
	NAT业务板	不支持
	应用交付业务板	不支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	不支持
M9016-V	Blade V防火墙业务板	不支持
M9008-S M9012-S	Blade IV防火墙业务板	不支持
	应用交付业务板	支持
	入侵防御业务板	支持
	视频网关业务板	支持
	异常流量清洗业务板	支持
M9008-S-6GW	IPv6业务板	支持
M9008-S-V	Blade IV防火墙业务板	不支持
M9000-AI-E8	Blade V防火墙业务板	不支持
M9000-AI-E8	应用交付业务板	支持
M9000-AI-E16	Blade V防火墙业务板	不支持

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。（IRF模式）

power-id：表示设备上电源的ID编号。

【使用指导】

本命令仅缺省Context支持。

【举例】

# 显示指定电源的电子标签信息。（独立运行模式）

<Sysname> display device manuinfo power 1

Power 1:

DEVICE_NAME : XXXX

DEVICE_SERIAL_NUMBER : XXXXXXXXXXXXXXXXXXXX

MANUFACTURING_DATE : XXXX-XX-XX

VENDOR_NAME : H3C

本命令的显示信息描述请参见表1-5。

1.1.20 display diagnostic-information

display diagnostic-information命令用来收集诊断信息。

【命令】

display diagnostic-information [ hardware | infrastructure | l2 | l3 | service ] [ context context-name ] [ key-info ] [ filename ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

hardware：收集硬件相关的诊断信息。

infrastructure：收集基础模块的诊断信息。

l2：收集二层特性相关诊断信息。

l3：收集三层特性相关诊断信息。

service：收集上层业务模块相关诊断信息。

context context-name：收集指定Context的诊断信息。context-name表示Context的名称，为1～15个字符的字符串，区分大小写。不指定该参数时，收集缺省Context的诊断信息。

key-info：收集关键诊断信息。当设备异常或者运行时间较长时，可能会产生较多诊断信息，此时，使用该关键字，即可以收集到关键的诊断信息，又可以缩短诊断信息的收集时间。不指定该参数时，收集当前全部诊断信息。

filename：表示将收集到的诊断信息保存到指定文件。filename表示文件的名称，后缀必须为“.tar.gz”。不指定该参数时，用户可根据提示信息选择将诊断信息保存到指定文件或者是直接显示诊断信息。

【使用指导】

在日常维护或系统出现故障时，为了便于问题定位，用户需要查看各个模块的诊断信息。因为各个功能模块都有其对应的运行信息，所以一般情况下，用户需要逐条运行相应的display命令。为便于一次性收集更多信息，用户可以在任意视图下执行display diagnostic-information命令，收集多个模块的诊断信息。

使用该命令，用户可以直接显示指定的诊断信息或者将诊断信息直接保存到指定文件，因为诊断信息较多，系统会自动将该文件压缩后保存，文件名后缀为“.tar.gz”。如果要在设备上查看该文件的内容，请执行以下操作：

(1) 使用tar extract命令将文件XXXX.tar.gz解包成文件XXXX.gz。

(2) 使用gunzip命令将文件XXXX.gz解包成文件XXXX。

(3) 使用more命令查看文件XXXX的内容。

如果收集诊断文件过程半途中止，可能导致gunzip命令无法正常解压，但诊断文件中仍包括已经生成的诊断信息，可以将诊断文件传输到PC上使用Linux系统下的gunzip -c命令解压查看。

不指定filename参数执行display diagnostic-information命令时，系统会要求用户选择显示诊断信息还是将诊断信息保存到文件中。如果用户选择保存诊断信息，且当系统提示用户输入文件名时直接回车，设备会自动将当前诊断信息保存到一个新文件，并使用设备名称和当前系统时间为该文件命名，以免和现有文件重名，导致现有文件被覆盖。如果设备名称中包含“/”、“\”、“:”、“*”、“?”、“<”、“>”、“|”、“"”等特殊字符，在给诊断文件命名时，这些特殊字符会被转换为下划线“_”。比如设备的名称为A/B，设备会使用形如flash:/diag_A_B_20160101-000438.tar.gz的字符串为新生成的诊断文件命名。

未指定hardware、infrastructure、l2、l3和service参数时，将收集设备产生的所有诊断信息。

该命令不支持“|”、“>”和“>>”参数。

执行display diagnostic-information命令前，请使用display cpu-usage、display memory命令查看CPU、内存使用率。如果CPU使用率为100%，或者内存使用率超过90%，请暂时不要执行display diagnostic-information命令，等CPU和内存使用率回落后再执行。

执行本命令收集诊断信息时，请不要配置设备，以免影响收集结果。

【举例】

# 收集系统当前各个功能模块运行的统计信息。

<Sysname> display diagnostic-information

Save or display diagnostic information (Y=save, N=display)? [Y/N]:n

===============================================

===============display clock===============

14:03:55 UTC Thu 01/05/2015

=================================================

===============display version===============

显示信息略……。

# 将收集到的诊断信息保存到缺省诊断文件。

<Sysname> display diagnostic-information

Save or display diagnostic information (Y=save, N=display)? [Y/N]:y

Please input the file name(*.tar.gz)[flash:/diag_Sysname_20160101-024601.tar.gz]:

Diagnostic information is outputting to flash:/diag_Sysname_20160101-024601.tar.gz.

Please wait...

Save successfully.

请在“Please input the file name”提示信息处，直接回车。

# 将收集到的诊断信息保存到文件test.tar.gz。

<Sysname> display diagnostic-information test.tar.gz

Diagnostic information is outputting to flash:/test.tar.gz.

Please wait...

Save successfully.

【相关命令】

· gunzip（基础配置命令参考/文件系统管理）

· more（基础配置命令参考/文件系统管理）

· tar extract（基础配置命令参考/文件系统管理）

1.1.21 display environment

display environment命令用来显示设备上温度传感器的温度信息。

【命令】

（独立运行模式）

display environment [ slot slot-number ]

（IRF模式）

display environment [ chassis chassis-number [ slot slot-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：显示IRF中指定成员设备上温度传感器的温度信息。chassis-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备的对应信息。（IRF模式）

slot slot-number：显示设备中指定单板上的温度传感器的温度信息。slot-number表示单板所在的槽位号。不指定该参数时，显示所有单板的对应信息。

【使用指导】

不指定slot参数时，显示的是设备上所有温度传感器的温度信息。（独立运行模式）

不指定chassis参数时，显示的是IRF中所有温度传感器的温度信息；指定chassis但不指定slot参数时，显示的是指定成员设备上所有温度传感器的温度信息。（IRF模式）

本命令仅缺省Context支持。

【举例】

# 显示设备上所有温度传感器的温度信息。（独立运行模式）

<Sysname> display environment

System temperature information (degree centigrade):

-----------------------------------------------------------------------------

Slot Sensor Temperature Lower Warning Alarm Shutdown

1 hotspot 1 38 10 40 50 100

1 hotspot 2 42 10 50 80 100

表1-6 display environment命令显示信息描述表

字段	描述
System Temperature information (degree centigrade)	系统温度信息，单位为摄氏度
sensor	温度传感器 · hotspot：表示热点温度传感器 · inflow：表示入风口温度传感器 · outflow：表示出风口温度传感器
Slot	当显示数字时表示指定slot上温度传感器的温度信息
Temperature	当前温度
Lower	低温告警门限。当显示为NA时，表示不支持该门限
Warning	一般级（Warning）高温告警门限。当显示为NA时，表示不支持该门限
Alarm	严重级（Alarm）高温告警门限。当显示为NA时，表示不支持该门限
Shutdown	关断级（Shutdown）高温告警门限，当温度传感器的温度大于该门限时，设备会自动关闭。当显示为NA时，表示不支持该门限

‌

1.1.22 display fan

display fan命令用来显示风扇的工作状态。

【命令】

（独立运行模式）

display fan [ fan-id ]

（IRF模式）

display fan [ chassis chassis-number [ fan-id ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定chassis参数时，表示所有风扇。（IRF模式）

fan-id：表示设备内置风扇的编号。不指定该参数时，表示指定位置的所有风扇。

【使用指导】

本命令仅缺省Context支持。

【举例】

# 显示设备上所有风扇的工作状态。

<Sysname> display fan

Fan Frame 0 State: Normal

表1-7 display fan命令显示信息描述表

字段	描述
Fan Frame	设备上风扇框的编号
State	风扇状态： · Absent：风扇不在位 · Normal：风扇正常工作 · Fault：风扇故障 · FanDirectionFault：用户期望的风道方向与风扇框的实际风道方向不一致

字段

描述

Fan Frame

设备上风扇框的编号

State

风扇状态：

· Absent：风扇不在位

· Normal：风扇正常工作

· Fault：风扇故障

· FanDirectionFault：用户期望的风道方向与风扇框的实际风道方向不一致

‌

1.1.23 display memory

display memory命令用来显示内存使用情况。

【命令】

（独立运行模式）

display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display memory [ summary ] [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

summary：显示内存使用情况的简要信息。不指定该参数时，显示内存使用情况的详细信息。

slot slot-number：表示单板所在的槽位号，不指定时显示当前所有单板的内存使用情况。（独立运行模式）

chassis chassis-number slot slot-number：表示指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，表示所有主控板。（IRF模式）

cpu cpu-number：表示CPU编号。

【使用指导】

登录Context后执行该命令，会显示该Context可使用的内存的使用情况。

【举例】

# 显示设备的内存使用情况的详细信息。（独立运行模式）

<Sysname> display memory

Memory statistics are measured in KB:

Slot 1:

Total Used Free Shared Buffers Cached FreeRatio

Mem: 984560 456128 528432 0 4 45616 53.7%

-/+ Buffers/Cache: 410508 574052

Swap: 0 0 0

# 显示设备的内存使用情况的简要信息。（独立运行模式）

<Sysname> display memory summary

Memory statistics are measured in KB:

Slot CPU Total Used Free Buffers Caches FreeRatio

1 0 984560 456128 528432 4 45616 53.7%

表1-8 display memory命令显示信息描述表

字段	描述
Memory statistics are measured in KB:	系统内存使用情况，以下统计信息均以KB为单位
Mem	内存使用信息
Total	系统可分配的物理内存的大小设备总物理内存分为不可分配物理内存和可分配物理内存。其中，不可分配物理内存用于内核代码段存储、内核管理开销功能运行等；可分配物理内存用于支撑业务模块的运行、文件存储等操作。不可分配内存的大小由设备根据系统运行需要自动计算划分，可分配物理内存的大小等于设备总物理内存减去不可分配内存的大小
Used	整个系统已用的物理内存大小
Free	整个系统可用的物理内存大小
Shared	多个进程共享的物理内存总额。取值为“--”时，表示不支持统计该参数的值
Buffers	已使用的文件缓冲区的大小。取值为“--”时，表示不支持统计该参数的值
Cached	高速缓冲寄存器已使用的内存大小。取值为“--”时，表示不支持统计该参数的值
Caches	高速缓冲寄存器已使用的内存大小
FreeRatio	整个系统物理内存的空闲率
-/+ buffers/cache	-/+ Buffers/Cache:used = Mem:Used – Mem:Buffers – Mem:Cached，表示应用程序已用的物理内存大小 -/+ Buffers/Cache:free = Mem:Free + Mem:Buffers + Mem:Cached，表示应用程序可用的物理内存大小
Swap	交换分区的使用信息

1.1.24 display memory-threshold

display memory-threshold命令用来显示内存告警门限相关信息。

【命令】

（独立运行模式）

display memory-threshold [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

chassis chassis-number slot slot-number：表示指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。不指定该参数时，表示全局主用主控板。（IRF模式）

cpu cpu-number：表示CPU编号。

【使用指导】

仅缺省Context支持本命令。

当设备已经使用的物理内存大小超过内存某个告警门限阈值时，系统会认为发生了一次该类型内存异常，并记录第一次、最近一次发生异常的时间，以及这段时间内发生的该类异常的次数。如果想了解该类异常的详细情况，请查看日志信息，可按日志摘要关键字“MEM_EXCEED_THRESHOLD”或“MEM_BELOW_THRESHOLD”进行搜索。

【举例】

# 显示内存告警门限相关信息。

<Sysname> display memory-threshold

Memory usage threshold: 87%

Free memory threshold:

Minor: 512M

Severe: 384M

Critical: 256M

Normal: 768M

Current memory state: Normal

Event statistics:

[Back to normal state]

First notification: 0.0

Latest notification: 0.0

Total number of notifications sent: 0

[Enter minor low-memory state]

First notification at: 0.0

Latest notification at: 0.0

Total number of notifications sent: 0

[Back to minor low-memory state]

First notification at: 0.0

Latest notification at: 0.0

Total number of notifications sent: 0

[Enter severe low-memory state]

First notification at: 0.0

Latest notification at: 0.0

Total number of notifications sent: 0

[Back to severe low-memory state]

First notification at: 0.0

Latest notification at: 0.0

Total number of notifications sent: 0

[Enter critical low-memory state]

First notification at: 0.0

Latest notification at: 0.0

Total number of notifications sent: 0

表1-9 display memory-threshold命令显示信息描述表

字段	描述
Memory usage threshold	内存利用率阈值
Free memory threshold Minor Severe Critical Normal	剩余内存门限阈值： · Minor：一级告警门限，单位为MB · Severe：二级告警门限，单位为MB · Critical：三级告警门限，单位为MB · Normal：恢复到正常状态的阈值，单位为MB
Current memory state	系统当前内存使用状态： · Normal：正常状态 · Minor：一级告警门限状态 · Severe：二级告警门限状态 · Critical：三级告警门限状态
Event statistics	门限事件统计信息，事件分为： · Back to normal state：内存恢复到正常状态 · Enter minor low-memory state：进入一级告警门限状态 · Back to minor low-memory state：恢复到一级告警前的状态 · Enter severe low-memory state：进入二级告警门限状态 · Back to severe low-memory state：恢复到二级告警前的状态 · Enter critical low-memory state：进入三级告警门限状态
First notification at	事件第一次发生的时间，格式yyyy-mm-dd hh:mm:ss.msec
Latest notification at	事件最近一次发生的时间，格式yyyy-mm-dd hh:mm:ss.msec
Total number of notifications send	事件发生的总次数

1.1.25 display monitor cpu-status

display monitor cpu-status命令用来查看CPU接收方向、发送方向、PCI链路状态监控是否开启。

【命令】

display monitor cpu-status

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【举例】

# 查看CPU接收方向、发送方向、PCI链路监控功能的状态。

<Sysname> display monitor cpu-status

Slot 5 CPU 1:

rx status monitor enabled.

tx status monitor enabled.

PCI status monitor enabled.

表1-10 display monitor cpu-status命令显示信息描述表

字段	描述
rx status monitor enabled	接收方向状态监控功能的状态： · enabled：开启 · disabled：关闭
tx status monitor enabled	发送方向状态监控功能的状态： · enabled：开启 · disabled：关闭
PCI status monitor enabled	PCI链路监控功能的状态： · enabled：开启 · disabled：关闭

【相关命令】

· monitor cpu-pci-status

· monitor cpu-rx-status

· monitor cpu-tx-status

1.1.26 display power

display power命令用来显示设备电源的信息。

【命令】

（独立运行模式）

display power [ power-id ]

（IRF模式）

display power [ chassis chassis-number [ power-id ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定该参数时，表示所有电源。（IRF模式）

power-id：表示电源模块的编号。不指定该参数时，表示指定位置的所有电源。

【使用指导】

本命令仅缺省Context支持。

【举例】

# 显示设备电源的简要信息。

<Sysname> display power

Power 0 State: Normal Voltage:12.0 V Current:51.8 A Power:619.1 W

Power 1 State: Error

Power 2 State: Absent

Power 3 State: Absent

表1-11 display power命令显示信息描述表

字段	描述
Power	设备上的电源模块编号
State	电源模块的状态 · Absent：电源不在位 · Normal：电源正常工作 · Fault/Error：电源故障
Current(A)	电源输出电流，单位为安，显示为“--”表示设备暂不支持统计该信息；显示为“-- A”表示设备读取电流失败
Voltage(V)	电源输出电压，单位为伏，显示为“--”表示设备暂不支持统计该信息；显示为“-- V”表示设备读取电压失败
Power(W)	电源输出功率，单位为瓦，显示为“--”表示设备暂不支持统计该信息；显示为“-- W”表示输出功率统计失败

‌

1.1.27 display scheduler job

display scheduler job命令用来显示Job的配置信息。

【命令】

display scheduler job [ job-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

job-name：Job的名称，为1～47个字符的字符串，区分大小写。不指定该参数时，则显示所有Job的配置信息。

【举例】

# 查看所有Job的配置信息。

<Sysname> display scheduler job

Job name: saveconfig

copy startup.cfg backup.cfg

Job name: backupconfig

Job name: creat-VLAN100

system-view

vlan 100

以上显示信息表明，设备当前配置了3个Job，分别显示了Job的名称，以及为Job分配的命令（如果没有为Job分配命令，则只显示Job的名称），不同Job间用空行分隔。

1.1.28 display scheduler logfile

display scheduler logfile命令用来显示Job的执行日志信息。

【命令】

display scheduler logfile

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示Schedule日志文件的相关信息。

<Sysname> display scheduler logfile

Logfile Size: 1902 Bytes.

Job name : shutdown

Schedule name : shutdown

Execution time : Tue Dec 27 10:44:42 2015

Completion time : Tue Dec 27 10:44:47 2015

--------------------------------- Job output -----------------------------------

<Sysname>system-view

System View: return to User View with Ctrl+Z.

[Sysname]interface rang gigabitethernet 1/0/1 to gigabitethernet 1/0/3

[Sysname-if-range]shutdown

表1-12 display scheduler logfile命令显示信息描述表

字段	描述
Logfile Size	Schedule日志文件的大小，单位为字节
Job name	Job的名称
Schedule name	Schedule的名称
Execution time	开始执行Job的时间
Completion time	Job执行结束的时间（没有调度的或者没有分配命令的Job，均不会显示该信息）
Job output	Job中的命令执行时的输出信息

【相关命令】

· reset scheduler logfile

1.1.29 display scheduler reboot

display scheduler reboot命令用来显示定时重启功能的相关配置。

【命令】

display scheduler reboot

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 显示定时重启功能的相关配置。

<Sysname> display scheduler reboot

System will reboot at 16:32:00 05/23/2015 (in 1 hours and 39 minutes).

【相关命令】

· scheduler reboot at

· scheduler reboot delay

1.1.30 display scheduler schedule

display scheduler schedule命令用来显示Schedule的相关信息。

【命令】

display scheduler schedule [ schedule-name ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

schedule-name：Schedule的名称，为1～47个字符的字符串，区分大小写。如果不指定该参数，则显示所有Schedule的信息。

【举例】

# 显示所有Schedule的信息。

<Sysname> display scheduler schedule

Schedule name : shutdown

Schedule type : Run once after 0 hours 2 minutes

Start time : Tue Dec 27 10:44:42 2015

Last execution time : Tue Dec 27 10:44:42 2015

Last completion time : Tue Dec 27 10:44:47 2015

Execution counts : 1

-----------------------------------------------------------------------

Job name Last execution status

shutdown Successful

表1-13 display scheduler schedule命令显示信息描述表

字段	描述
Schedule name	Schedule的名称
Schedule type	Schedule的执行时间配置。如果没有为Schedule配置执行时间，则不会显示该信息
Start time	Schedule第一次开始执行的时间。如果没有为Schedule配置执行时间，则不会显示该信息
Last execution time	Schedule上一开始执行的时间 · 如果没有为Schedule配置执行时间，则不会显示该信息 · 如果还没有执行，则显示Yet to be executed
Last completion time	Schedule上一次执行完成的时间。如果没有为Schedule配置执行时间，则不会显示该信息
Execution counts	Schedule已经执行的次数。如果Schedule还没有执行，则不会显示该信息
Job name	Schedule下关联的Job的名称
Last execution status	Job上一次被执行的状态（Job下分配的命令是否执行以及执行结果，请通过display scheduler logfile命令查看） · Successful：表示执行成功 · Failed：表示执行失败 · Waiting：表示正在等待被执行 · In process：表示正在执行 · -NA-：表示还没有到执行时间

1.1.31 display system health

display system health命令用来显示设备的健康状态。

【命令】

（独立运行模式）

display system health

（IRF模式）

display system health [ chassis chassis-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定该参数时，则表示主设备。（IRF模式）

【使用指导】

设备会定期执行一系列检查，以便了解设备是否处于健康状态。检查项在设备出厂时已固定，检查结果可供设备内部业务模块（例如IRF、DRNI等）使用，也可通过本命令供用户查看。

【举例】

# 显示设备健康状态。

<Sysname> display system health

Health: Normal(0)

HgPortDown check: Normal(0)

HgPacketLoss check: Normal(0)

ParityError check: Normal(0)

HgPacketDrop check: Normal(0)

HgPacketTamper check: Normal(0)

BladeFmea check: Normal(0)

PortFmea check: Normal(0)

表1-14 display system health命令显示信息描述表

字段	描述
Health: Normal(0)	系统的健康状态。取值为： Normal(0)：表示系统健康 Faulty(n)：表示系统不健康，n表示健康值，取值越大越不健康
HgPortDown check	内联口Down检查项
HgPacketLoss check	端口硬件FCS错包、RERPKT硬件丢包检查项
ParityError check	探测报文篡改检查项
HgPacketDrop check	Hgmonitor探测报文丢包检查项
HgPacketTamper check	探测报文篡改检查项
BladeFmea check	安全引擎故障检测项
PortFmea check	接口交换板与子卡相连的端口错误检测项

‌

【相关命令】

· display system health history

1.1.32 display system health history

display system health history命令用来显示系统健康状态变化的历史信息。

【命令】

（独立运行模式）

display system health history

（IRF模式）

display system health history[ chassis chassis-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定该参数时，则表示主设备。（IRF模式）

【举例】

# 显示系统健康状态变化的历史信息。

<Sysname> display system health history

Health: Faulty(1)

PortFmea check:

Faulty(1) 2019-10-10 18:00:00 on chassis 1 slot 1

Normal(0) 2019-10-08 17:00:00 on chassis 1 slot 1

Faulty(1) 2019-10-07 18:00:00 on chassis 1 slot 1

表1-15 display system health history命令显示信息描述表

字段

描述

Health: Normal(0)

系统当前的健康状态。取值为：

· Normal(0)：表示系统健康

· Faulty(n)：表示系统不健康，n表示健康值，取值越大越不健康

PortFmea check:

Faulty(1) 2019-10-10 18:00:00 on chassis 1 slot 1

健康检测结果有变化的检测项的历史信息，设备支持的检测项请参见表1-14，每个测试项最多显示30条系统健康状态变化的历史信息

Faulty(1) 2019-10-10 18:00:00 on chassis 1 slot 1表示chassis 1 slot 1在2019-10-10 18:00:00状态变为Faulty(1)

【相关命令】

· display system health

1.1.33 display system stable state

display system stable state命令用来显示系统的稳定状态。

【命令】

display system stable state [ context { context-id | all } ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

context { context-id | all }：显示指定或所有Context的系统稳定状态。context-id表示Context的编号，关于context的取值范围及相关介绍，请参见“虚拟化技术命令参考”中的“Context”。

【使用指导】

不指定context参数时，显示系统的稳定状态。

在进行主备倒换前，请先执行该命令，检查设备是否处于稳定状态。如果Redundancy Stable未处于Stable状态，不能进行主备倒换。

设备/Context启动需要一定的时间，才能达到Stable状态。如果设备/Context长时间未能进入Stable状态，可通过该命令的显示信息找出未稳定的设备/Context，根据其具体状态，采取进一步措施。

系统处于不稳定状态时，需要结合相关命令查看设备的具体情况。例如：

· 通过display device命令查看设备是否处于故障状态。

· 通过display ha service-group命令查看HA服务组的状态，以找出未批备完成的模块。

· 通过Probe视图下的display system internal process state命令查看服务启动状态。

操作时，建议多次执行命令，以确认稳定状态的连续性。

【举例】

# 显示系统的稳定状态。（独立运行模式）

<Sysname> display system stable state

System state : Stable

Redundancy state : Stable

Slot CPU Role State

0 0 Active Stable

1 0 Standby Stable

3 0 Other Stable

15 0 Other Stable

表1-16 display system stable state命令显示信息描述表

字段	描述
System state	系统状态： · Stable：稳定运行 · Not ready：未稳定
Redundancy state	主备状态： · Stable：主备状态稳定，可以倒换 · No redundance：系统无冗余，不能倒换 · Not ready：未稳定，不可以倒换
Role	单板在系统中的身份： · Active：主用主控板 · Standby：备用主控板，提供冗余备份 · Other：业务板
State	单板状态： · Stable：单板稳定运行 · Board inserted：单板插入 · Kernel initiating：单板内核初始化 · Service starting：单板上的服务正在启动 · Service stopping：单板上的服务正在关闭 · HA Batch backup：HA批量备份中 · Interface data batch backup：接口管理批量备份未完成 · Service module data batch backup：正在进行业务模块数据批量备份 · Context starting：Context正在启动 · Context stopping：Context正在关闭
*	当前对象处于未稳定状态

【相关命令】

· display context（虚拟化技术命令参考/Context）

· display device

· display ha service-group（可靠性命令参考/进程分布优化）

1.1.34 display transceiver alarm

display transceiver alarm命令用来显示可插拔接口模块的当前故障告警信息。

【命令】

display transceiver alarm interface [ interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface [ interface-type interface-number ]：显示接口上插入的可插拔接口模块的当前故障告警信息。interface-type interface-number表示接口类型和接口编号，如果不指定该参数，表示所有接口。

【使用指导】

目前，使用的可插拔接口模块可能出现的故障告警信息见“display transceiver alarm命令输出信息描述表”。如果没有故障，则显示为None。

表1-17 SFP/SFP+的display transceiver alarm命令输出信息描述表

字段	描述
RX loss of signal	接收信号丢失
RX power high	接收光功率高
RX power low	接收光功率低
TX fault	发送错误
TX bias high	偏置电流高
TX bias low	偏置电流低
TX power high	发送光功率高
TX power low	发送光功率低
Temp high	温度高
Temp low	温度低
Voltage high	电压高
Voltage low	电压低
Transceiver info I/O error	模块信息读写错误
Transceiver info checksum error	模块信息校验和错误
Transceiver type and port configuration mismatch	模块类型和端口配置不匹配
Transceiver type not supported by port hardware	端口不支持该模块类型

‌

【举例】

# 显示接口GigabitEthernet1/0/1上插入的可插拔接口模块的当前故障告警信息。

<Sysname> display transceiver alarm interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 transceiver current alarm information:

RX loss of signal

RX power low

表1-18 display transceiver alarm显示信息描述表

字段	描述
transceiver current alarm information	接口光模块当前故障告警信息
RX loss of signal	接收信号丢失
RX power low	接收光功率低告警

1.1.35 display transceiver diagnosis

display transceiver diagnosis命令用来显示可插拔光模块的数字诊断参数的当前测量值。

【命令】

display transceiver diagnosis interface [ interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface [ interface-type interface-number ]：显示接口上插入的可插拔光模块的数字诊断参数的当前测量值。interface-type interface-number表示接口类型和接口编号，如果不指定该参数，表示所有接口。

【举例】

# 显示接口GigabitEthernet1/0/1上插入的可插拔光模块的数字诊断参数的当前测量值。

<Sysname> display transceiver diagnosis interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 transceiver diagnostic information:

Current diagnostic parameters:

Temp(°C) Voltage(V) Bias(mA) RX power(dBm) TX power(dBm)

36 3.31 6.13 -35.64 -5.19

Alarm thresholds:

Temp(°C) Voltage(V) Bias(mA) RX power(dBM) TX power(dBM)

High 50 3.55 1.44 -10.00 5.00

Low 30 3.01 1.01 -30.00 0.00

表1-19 display transceiver diagnosis显示信息描述表

字段	描述
transceiver diagnostic information	接口插入的光模块的数字诊断信息
Current diagnostic parameters	当前的诊断参数
Temp.(°C)	数字诊断参数——温度，单位为°C，精确到1°C
Voltage(V)	数字诊断参数——电压，单位为V，精确到0.01V
Bias(mA)	数字诊断参数——偏置电流，单位为mA，精确到0.01mA
RX power(dBm)	数字诊断参数——接收光功率，单位为dBm，精确到0.01dBm
TX power(dBm)	数字诊断参数——发送光功率，单位为dBm，精确到0.01dBm
Alarm thresholds	告警门限
High	高告警门限
Low	低告警门限

1.1.36 display transceiver interface

display transceiver interface命令用来显示可插拔接口模块的主要特征参数。

【命令】

display transceiver interface [ interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface-type interface-number：显示接口上插入的可插拔接口模块的主要特征参数。interface-type interface-number表示接口类型和接口编号，如果不指定该参数，表示所有接口。

【举例】

# 显示接口GigabitEthernet1/0/1上插入的可插拔接口模块的主要特征参数。

<Sysname> display transceiver interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 transceiver information:

Transceiver Type : 1000_BASE_SX_SFP

Connector Type : LC

Wavelength(nm) : 850

Transfer Distance(m) : 550(OM2),270(OM1)

Digital Diagnostic Monitoring : YES

Vendor Name : H3C

Ordering Name : SFP-GE-SX-MM850

表1-20 display transceiver interface显示信息中光学参数统计信息描述表

字段	描述
Transceiver Type	光模块的类型
Connector Type	光连接器的类型
Wavelength(nm)	· 对于光模块：显示发送激光中心波长，单位nm；对于支持多条不同波长光路的模块（例如10GBASE-LX4模块），各个波长值之间用逗号分隔 · 对于电模块：显示为“N/A”
Transfer Distance(m)	传输距离，对于单模模块，xx显示为km，其他模块xx显示为m。当模块支持多种传输介质时，各个传输距离值之间用逗号分隔。距离值后面括号里包含对应的“传输介质”。下面是各个介质的名称： · SMF：表示9/125um单模光纤 · OM2：表示50/125um OM2多模光纤 · OM1：表示62.5/125um OM1多模光纤 · TP：表示双绞线 · CX4：表示CX4电缆 · OM3：表示50um OM3多模光纤 · OM4：表示50um OM4多模光纤 · OM5：表示50um OM5多模光纤
Digital Diagnostic Monitoring	对数字诊断功能的支持情况，其中： · YES：表示支持数字诊断 · NO：表示不支持数字诊断
Vendor Name	模块生产或定制厂商名称
Ordering Name	可插拔接口模块的对外型号

1.1.37 display transceiver manuinfo

display transceiver manuinfo命令用于显示可插拔接口模块的电子标签信息。

【命令】

display transceiver manuinfo interface [ interface-type interface-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

interface [ interface-type interface-number ]：显示接口上插入的可插拔接口模块的部分电子标签信息。interface-type interface-number表示接口类型和接口编号，如果不指定该参数，表示所有接口。

【举例】

# 显示接口GigabitEthernet1/0/1上插入的可插拔接口模块的电子标签信息。

<Sysname> display transceiver manuinfo interface gigabitethernet 1/0/1

GigabitEthernet1/0/1 transceiver manufacture information:

Manu. Serial Number : 213410A0000054000251

Manufacturing Date : 2017-09-01

Vendor Name : H3C

表1-21 display transceiver manuinfo显示信息中光学参数统计信息描述表

字段	描述
Manu. Serial Number	光模块的序列号
Manufacturing Date	光模块的生产日期
Vendor Name	光模块定制厂商的名称

1.1.38 display version

display version命令用来显示系统版本信息。

【命令】

display version

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 查看系统版本信息。

<Sysname> display version

H3C Comware Software, Version 7.1.064, Ess 9141P04

H3C SecPath M9006 uptime is 0 weeks, 0 days, 23 hours, 35 minutes

Last reboot reason : User reboot

Boot image: flash:/M9000-CMW710-BOOT-E9141P04.bin

Boot image version: 7.1.064, Ess 9141P04

Compiled Feb 24 2018 16:00:00

System image: flash:/M9000-CMW710-SYSTEM-E9141P04.bin

System image version: 7.1.064, Ess 9141P04

Compiled Feb 24 2018 16:00:00

显示信息略……。

表1-22 display version命令显示信息描述表

字段	描述
H3C Comware Software, Version 7.1.064, Ess 9141P04	表示设备使用的软件版本
Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.	表示设备的版权申明
H3C SecPath M9006 uptime is 0 weeks, 0 days, 23 hours, 35 minutes	表示设备的型号以及本次启动后的持续运行时间
Last reboot reason	表示设备上次重启的原因，主要取值有： · User reboot：表示用户通过命令行、SNMP等方式重启设备 · Power on：表示断电导致的重启 · Exception reboot：表示内核异常导致的重启 · Heart-beat timeout：表示设备管理握手失败导致的重启 · Switch to standby：表示主备倒换导致的重启 · IRF Merge：表示IRF合并重启本设备 · Auto reboot after updating：表示版本升级导致的自动重启 · Out of memory：表示单板内存耗尽导致的重启 · DoubleMasterReboot：表示异常双主控导致的重启
Boot image: flash:/M9000-CMW710-BOOT-E9141P04.bin Boot image version: 7.1.064, Ess 9141P04 Compiled Feb 24 2018 16:00:00	表示设备当前运行过程中使用的Boot包以及该软件包的版本、编译时间

‌

1.1.39 display version-update-record

display version-update-record命令用来显示启动软件包版本更新操作的记录。

【命令】

display version-update-record

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【使用指导】

仅缺省Context支持本命令。

设备启动时会记录当前使用的启动软件包版本信息，如果在运行过程中进行启动软件包版本更新操作，系统会记录该次更新的简要信息，包括升级时间和版本，以便管理员了解相关信息。设备重启这些记录也不会被删除。

【举例】

# 显示设备启动软件包版本更新操作的记录。

<Sysname> display version-update-record

Record 1 (updated on Apr 18 2015 at 06:23:54):

*Name : simware-cmw710-boot.bin

Version : 7.1.070 Test 0001

Compile time: Mar 25 2015 15:52:43

*Name : simware-cmw710-system.bin

Version : 7.1.070 Test 0001

Compile time: Mar 25 2015 15:52:43

表1-23 display version-update-record命令显示信息描述表

字段	描述
Record n (updated on Apr 18 2014 at 06:23:54)	最近的第n次更新的时间，Record 1为最新的一次更新
*Name	软件包的名称。带符号，表示软件包的版本和升级前的版本有变化；不带符号，表示版本没有变化
Version	软件包的版本号
Compile time	版本编译时间

【相关命令】

· reset version-update-record

1.1.40 display xbar

display xbar命令用来显示主控板的负载模式。

【命令】

（独立运行模式）

display xbar

（IRF模式）

display xbar [ chassis chassis-number ]

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	不支持
	Blade V防火墙业务板	不支持
	NAT业务板	不支持
	应用交付业务板	不支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	不支持
M9016-V	Blade V防火墙业务板	不支持
M9008-S M9012-S	Blade IV防火墙业务板	不支持
	应用交付业务板	支持
	入侵防御业务板	支持
	视频网关业务板	支持
	异常流量清洗业务板	支持
M9008-S-6GW	IPv6业务板	支持
M9008-S-V	Blade IV防火墙业务板	不支持
M9000-AI-E8	Blade V防火墙业务板	不支持
M9000-AI-E8	应用交付业务板	不支持
M9000-AI-E16	Blade V防火墙业务板	不支持

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

chassis chassis-number：用来显示指定成员设备上主用主控板和备用主控板的负载模式。chassis-number表示设备在IRF中的成员编号。不指定该参数时，显示所有成员设备的对应信息。（IRF模式）

【使用指导】

仅缺省Context支持本命令。

配置的负载模式和当前运行的负载模式不一定相同。只有主用主控板和备用主控板同时在位时，配置的负载分担模式才会生效；否则，即便配置了负载分担模式，主用主控板也会自动切换到独立负载模式。

【举例】

# 显示设备主用主控板和备用主控板的负载模式。（独立运行模式）

<Sysname> display xbar

The configured system HA xbar load mode is BALANCE

The activated system HA xbar load mode is SINGLE

以上显示信息表明：当前系统配置的负载模式为负载分担模式，但实际生效的是独立负载模式。

【相关命令】

· xbar

1.1.41 fabric load-sharing mode

fabric load-sharing mode命令用来配置接口板或网板的负载分担类型。

undo fabric load-sharing mode命令用来恢复缺省情况。

【命令】

（独立运行模式）

fabric load-sharing mode { { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } slot slot-number

undo fabric load-sharing mode [ { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible ] slot slot-number

（IRF模式）

fabric load-sharing mode { { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible } chassis chassis-number slot slot-number

undo fabric load-sharing mode { destination-ip | destination-mac | ingress-port | source-ip | source-mac } * | flexible ] chassis chassis-number slot slot-number

【缺省情况】

本命令的缺省情况与设备的接口板或网板型号有关，建议使用缺省值，如需修改请联系技术支持。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

destination-ip：表示按报文的目的IP地址进行负载分担。

destination-mac：表示按报文的目的MAC地址进行负载分担。

ingress-port：表示按报文的入端口进行负载分担。

source-ip：表示按报文的源IP地址进行负载分担。

source-mac：表示按报文的源MAC地址进行负载分担。

flexible：表示按报文类型（如二层、IPv4等）自动选择负载分担的类型。

slot slot-number：单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：chassis-number表示设备在IRF中的成员编号，slot-number为单板所在的槽位号。（IRF模式）

【使用指导】

仅缺省Context支持本命令。

如果多次执行本命令，最后一次执行的命令生效。

【举例】

# 配置指定slot按照报文目的MAC地址进行负载分担。（独立运行模式）

<Sysname> system-view

[Sysname] fabric load-sharing mode destination-mac slot 2

1.1.42 hardware usb power-on

hardware usb power-on命令用来开启业务板的USB供电。

undo hardware usb power-on命令用来关闭业务板的USB供电。

【命令】

hardware usb power-on

undo hardware usb power-on

【缺省情况】

业务板的USB供电处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【举例】

# 开启业务板的USB供电。

<Sysname> system-view

[Sysname] hardware usb power-on

1.1.43 header

header命令用来配置欢迎信息。

undo header命令用来取消配置的欢迎信息。

【命令】

header { legal | login | motd | shell } text

undo header { legal | login | motd | shell }

【缺省情况】

未配置欢迎信息。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

legal：配置登录终端界面前的授权信息，在输入认证用户名和密码前输出。

motd：配置登录终端界面前的欢迎信息。

shell：配置用户登录进入用户视图时的欢迎信息。

text：欢迎信息的内容。内容的输入支持单行和多行两种方式，具体输入规则请参见“基础配置指导”中的“设备管理”。

【举例】

# 配置legal欢迎信息。

<Sysname> system-view

[Sysname] header legal

Please input banner content, and quit with the character '%'.

Welcome to use the legal banner%

1.1.44 job

job命令用来为Schedule分配Job。

undo job命令用来将Job从Schedule中删除。

【命令】

job job-name

undo job job-name

【缺省情况】

未为Schedule分配Job。

【视图】

Schedule视图

【缺省用户角色】

network-admin

context-admin

【参数】

job-name：Job的名称，为1～47个字符的字符串，区分大小写。

【使用指导】

多次执行该命令，可以为Schedule分配多个Job。多个Job在Schedule指定的时间同时执行，没有先后顺序。

分配的Job必须是设备上已经创建的Job，否则不能分配。Job可以通过scheduler job命令来创建。

【举例】

# 为Schedule分配一个名称为save-job的Job。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] job save-job

【相关命令】

· scheduler job

· scheduler schedule

1.1.45 locator blink

locator blink blink-time命令用来定位设备的位置。

locator blink stop命令用来停止定位。

【命令】

（独立运行模式）

locator blink blink-time

locator blink stop

（IRF模式）

locator [ chassis chassis-number ] blink blink-time

locator [ chassis chassis-number ] blink stop

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定该参数时，表示对所有设备进行操作。（IRF模式）

blink-time：闪烁的持续时间，取值范围为5～120，单位为秒。

stop：停止闪烁。

【使用指导】

仅缺省Context支持本命令。

配置locator blink blink-time命令后，指定设备上用于定位的LED灯会以间隔快闪的方式闪烁，并持续指定的时间。用户可根据LED灯的指示来定位设备所在的位置。

blink-time时间到或者执行locator blink stop命令，则定位闪烁的LED灯会恢复正常点亮状态。

【举例】

# 开始定位。

<Sysname> locator blink 30

# 结束定位。

<Sysname> locator blink stop

1.1.46 memory-threshold

memory-threshold命令用来配置空闲内存告警的门限值。

undo memory-threshold命令用来恢复缺省情况。

【命令】

（独立运行模式）

memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value

undo memory-threshold [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value

undo memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

不同设备空闲内存告警的门限值可能不同，请先使用undo memory-threshold命令恢复缺省情况后，再通过display memory-threshold命令查看设备的缺省温度告警门限。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ratio：表示以百分比形式配置门限。不指定该参数时，表示配置的是门限的大小，单位为MB。

minor minor-value：一级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

severe severe-value：二级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

critical critical-value：三级告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。取值为0时，表示关闭该级门限告警功能。

normal normal-value：系统内存恢复正常状态时的内存大小。输入该参数的值时可通过输入?，来获取该参数的取值范围。

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU编号。

【使用指导】

仅缺省Context支持本命令。

系统实时监控系统剩余空闲内存大小，当条件达到一级、二级、三级告警门限或者恢复正常状态门限时，就产生相应的告警/告警解除通知，通知关联的业务模块/进程采取相应的措施，以便最大限度的利用内存，又能保证设备的正常运行。

除了一级、二级、三级告警，设备还支持预告警功能。预告警门限用于内存使用率尚处于正常范围内，但需要提醒用户提前关注内存的情况。预告警恢复门限用于解除预告警。

当设备出现内存告警时，可删除暂时不用的配置或关闭部分功能来释放内存。但因为内存不足，部分配置可能删除失败。

关于告警门限的详细介绍请参见“基础配置指导”中的“设备管理”。

【举例】

# 配置一级、二级、三级告警门限分别为64MB、48MB、32MB，当系统剩余空闲内存大于96MB时，恢复到正常状态。

<Sysname> system-view

[Sysname] memory-threshold minor 64 severe 48 critical 32 normal 96

【相关命令】

· display memory-threshold

1.1.47 memory-threshold usage

memory-threshold usage命令用来配置内存利用率阈值。

undo memory-threshold usage命令用来恢复缺省情况。

【命令】

（独立运行模式）

memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold

undo memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage

（IRF模式）

memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] usage memory-threshold

undo memory-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ] usage

【缺省情况】

内存利用率阈值为90%。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

slot slot-number：表示单板所在的槽位号，不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。

memory-threshold：内存利用率阈值百分比，取值范围为0～100。

【使用指导】

仅缺省Context支持本命令。

系统每隔1分钟会对内存利用率进行采样，当采样值大于或等于用户配置的内存利用率阈值时，则认为内存利用率过高，设备会发送Trap报文。

【举例】

# 配置内存利用率阈值为80%。

<Sysname> system-view

[Sysname] memory-threshold usage 80

【相关命令】

· display memory-threshold

1.1.48 monitor cpu-pci-status

monitor cpu-pci-status命令用来开启PCI链路状态监控功能。

undo monitor cpu-pci-status命令用来关闭PCI链路状态监控功能。

【命令】

monitor cpu-pci-status

undo monitor cpu-pci-status

【缺省情况】

PCI链路监控功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【使用指导】

PCI（Peripheral Component Interconnect）链路状态监控，可以监控PCI链路状态是否正常，如果异常则会记录相关日志告警。

【举例】

# 开启PCI链路状态监控。

<Sysname> system-view

[Sysname] monitor cpu-pci-status

【相关命令】

· monitor cpu-tx-status

· monitor cpu-rx-status

· display monitor cpu-status

1.1.49 monitor cpu-rx-status

monitor cpu-rx-status命令用来开启CPU接收方向状态监控。

undo monitor cpu-rx-status命令用来关闭CPU接收方向状态监控。

【命令】

monitor cpu-rx-status

undo monitor cpu-rx-status

【缺省情况】

CPU接收方向状态监控处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

CPU接收方向状态监控，可以监控CPU接收报文是否正常，如果发生错误则会记录相关日志和告警。

【举例】

# 开启CPU接收方向状态监控。

<Sysname> system-view

[Sysname] monitor cpu-rx-status

【相关命令】

· display monitor cpu-status

1.1.50 monitor cpu-tx-status

monitor cpu-tx-status命令用来开启CPU发送方向状态监控。

undo monitor cpu-tx-status命令用来关闭CPU发送方向状态监控。

【命令】

monitor cpu-tx-status

undo monitor cpu-tx-status

【缺省情况】

CPU发送方向状态监控处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

CPU发送方向状态监控，可以监控CPU是否成功发送报文，如果发送失败则会记录相关日志和告警。

【举例】

# 开启CPU发送方向状态监控。

<Sysname> system-view

[Sysname] monitor cpu-tx-status

【相关命令】

· display monitor cpu-status

1.1.51 monitor cpu-usage enable

monitor cpu-usage enable命令用来开启CPU利用率历史记录功能。

undo monitor cpu-usage enable命令用来关闭CPU利用率历史记录功能。

【命令】

（独立运行模式）

monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]

undo monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

monitor cpu-usage enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

undo monitor cpu-usage enable [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

CPU利用率历史记录功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

slot slot-number：表示单板所在的槽位号，不指定表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。

【使用指导】

开启CPU利用率历史记录功能后，系统会每隔一定时间（可通过monitor cpu-usage interval命令配置）对CPU的利用率进行采样，并把采样结果保存到历史记录区。这些记录可通过display cpu-usage history命令查看，以便用户监控设备近期的运行情况。

【举例】

# 打开CPU利用率历史记录功能。

<Sysname> system-view

[Sysname] monitor cpu-usage enable

【相关命令】

· display cpu-usage configuration

· display cpu-usage history

· monitor cpu-usage interval

1.1.52 monitor cpu-usage interval

monitor cpu-usage interval命令用来配置CPU利用率历史记录的采样周期。

【命令】

（独立运行模式）

monitor cpu-usage interval interval [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

monitor cpu-usage interval interval [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

CPU利用率历史记录采样周期为1分钟。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

interval：CPU利用率历史记录采用周期，取值为5Sec、1Min或者5Min，不区分大小写。输入该参数时，请完整输入，否则，系统会提示参数错误。

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。

【使用指导】

【举例】

# 配置CPU利用率历史记录的采样周期为5秒。

<Sysname> system-view

[Sysname] monitor cpu-usage interval 5Sec

【相关命令】

· display cpu-usage configuration

· display cpu-usage history

· monitor cpu-usage enable

1.1.53 monitor cpu-usage statistics-interval core

monitor cpu-usage statistics-interval core命令用来配置CPU核利用率的统计周期。

undo monitor cpu-usage statistics-interval core命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor cpu-usage statistics-interval interval slot slot-number cpu cpu-number core core-id-list

undo monitor cpu-usage statistics-interval slot slot-number cpu cpu-number core core-id-list

（IRF模式）

monitor cpu-usage statistics-interval interval chassis chassis-number slot slot-number cpu cpu-number core core-id-list

undo monitor cpu-usage statistics-interval chassis chassis-number slot slot-number cpu cpu-number core core-id-list

【缺省情况】

CPU核利用率的统计周期为60秒。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

interval：CPU核利用率信息的统计周期，取值范围为10～3600，单位为秒。配置的统计周期建议是采样周期的整数倍，采样周期是5秒，不是整数倍时，实际生效统计周期为最接近配置值、但小于配置值的、采样周期整数倍。例如，采样周期是5秒，配置统计周期为12秒，则实际生效的统计周期是10秒。

slot slot-number：表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：表示指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

cpu cpu-number：表示CPU的编号。

core-id-list：表示CPU核的编号列表。表示方式为core-id-list = { core-id1 [ to core-id2 ] }&<1-10>，core-id2的值要大于或等于core-id1的值，&<1-10>表示前面的参数最多可以重复输入10次。

【使用指导】

系统按5秒周期对CPU核的利用率进行采样，然后对统计周期内的采样值进行计算，并将计算值和用户配置的CPU核利用率的阈值比较。当计算值大时，则认为CPU核利用率过高，设备会发送告警信息并记录日志。

【举例】

# 配置产生告警的CPU利用率指定core平均时长为60秒。（独立运行模式）

<Sysname> system-view

[Sysname] monitor cpu-usage statistics-interval 60 slot 1 cpu 0 core 0

【相关命令】

· monitor cpu-usage threshold core

· monitor resend cpu-usage core-interval

1.1.54 monitor cpu-usage threshold

monitor cpu-usage threshold命令用来配置CPU利用率告警门限。

undo monitor cpu-usage threshold命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor cpu-usage threshold severe-threshold recovery-threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ]

undo monitor cpu-usage threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

monitor cpu-usage threshold severe-threshold recovery-threshold recovery-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

undo monitor cpu-usage threshold recovery-threshold [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

本命令的缺省情况与设备的型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	Blade V防火墙业务板	CPU利用率告警门限:83% CPU利用率恢复门限:30%
	NAT业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	应用交付业务板	CPU利用率告警门限:70% CPU利用率恢复门限:30%
	异常流量清洗业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
M9010-GM	加密业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
M9016-V	Blade V防火墙业务板	CPU利用率告警门限:83% CPU利用率恢复门限:30%
M9008-S M9012-S	Blade IV防火墙业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	应用交付业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	入侵防御业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	视频网关业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
	异常流量清洗业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
M9008-S-6GW	IPv6业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
M9008-S-V	Blade IV防火墙业务板	CPU利用率告警门限:85% CPU利用率恢复门限:30%
M9000-AI-E8	Blade V防火墙业务板	CPU利用率告警门限:70% CPU利用率恢复门限:30%
M9000-AI-E8	应用交付业务板	CPU利用率告警门限:70% CPU利用率恢复门限:30%
M9000-AI-E16	Blade V防火墙业务板	CPU利用率告警门限:70% CPU利用率恢复门限:30%

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

severe-threshold：CPU利用率高级别告警门限，取值范围为2～100，单位为百分比。

recovery-threshold recovery-threshold：CPU利用率恢复门限，取值范围为0～“minor-threshold的配置值减1”，单位为百分比。

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。

【使用指导】

CPU利用率高级别告警门限如果设置过低，可能导致设备提前进入门限状态，不再进行正常业务处理。

系统每隔1分钟会对CPU的利用率进行采样，并将采样值和用户配置的告警门限比较。当采样值大时，则认为利用率过高，设备会进行相应的处理。

【举例】

# 配置CPU利用率高级别告警门限为90%，恢复门限为70%。

<Sysname> system-view

[Sysname] monitor cpu-usage threshold 90 recovery-threshold 70

【相关命令】

· display cpu-usage configuration

1.1.55 monitor cpu-usage threshold core

monitor cpu-usage threshold core命令用来配置CPU核利用率告警门限。

undo monitor cpu-usage threshold core命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor cpu-usage threshold severe-threshold [ recovery-threshold recovery-threshold ] slot slot-number cpu cpu-number core core-id-list

undo monitor cpu-usage threshold [ recovery-threshold ] slot slot-number cpu cpu-number core core-id-list

（IRF模式）

monitor cpu-usage threshold severe-threshold [ recovery-threshold recovery-threshold ] chassis chassis-number slot slot-number cpu cpu-number core core-id-list

undo monitor cpu-usage threshold [ recovery-threshold ] chassis chassis-number slot slot-number cpu cpu-number core core-id-list

【缺省情况】

业务板的CPU核利用率告警门限为95，主控板和接口板的CPU核利用率告警门限为100。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

severe-threshold：CPU核利用率告警门限，取值范围为2～100，单位为百分比。

recovery-threshold recovery-threshold：CPU核利用率恢复门限，取值范围为0～“severe-threshold的配置值减1”，单位为百分比。

slot slot-number：表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：表示指定成员设备上的指定单板。chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

cpu cpu-number：表示CPU的编号。

【使用指导】

当threshold severe-threshold参数值配置为100时，表示关闭CPU核利用率告警功能，此时，即便CPU核利用率达到100%，设备不会发送告警信息，也不会记录日志。

当指定threshold severe-threshold参数但没有指定recovery-threshold recovery-threshold参数时，CPU核利用率恢复门限值为threshold severe-threshold参数值的80%。如果指定recovery-threshold recovery-threshold参数，则CPU核利用率恢复门限值以实际配置的为准。

【举例】

# 配置CPU核0利用率告警门限为90%，恢复门限为70%。

<Sysname> system-view

[Sysname] monitor cpu-usage threshold 90 recovery-threshold 70 core 0

【相关命令】

· display cpu-usage configuration

· monitor cpu-usage statistics-interval core

1.1.56 monitor resend cpu-usage core-interval

monitor resend cpu-usage core-interval命令用来配置发送CPU核告警的间隔。

undo monitor resend cpu-usage core-interval命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor resend cpu-usage core-interval core-interval [ slot slot-number [ cpu cpu-number ] ]

undo monitor resend cpu-usage core-interval [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

monitor resend cpu-usage core-interval core-interval [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

undo monitor resend cpu-usage core-interval [ chassis chassis-number slot slot-number [ cpu cpu-number ] ]

【缺省情况】

发送CPU核告警的间隔为300。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

core-interval：CPU核告警事件周期发送的间隔，取值范围为10～3600，且只能是5的倍数，单位为秒。

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。

【举例】

# 配置设备上所有CPU核发送告警事件的间隔为60秒。

<Sysname> system-view

[Sysname] monitor resend cpu-usage core-interval 60

1.1.57 monitor resource-usage { bridge-aggregation | route-aggregation } threshold

monitor resource-usage { bridge-aggregation | route-aggregation } threshold命令用来配置聚合接口数的告警阈值。

undo monitor resource-usage { bridge-aggregation | route-aggregation } threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage { bridge-aggregation | route-aggregation } threshold threshold-value

undo monitor resource-usage { bridge-aggregation | route-aggregation } threshold

【缺省情况】

未配置聚合接口的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

bridge-aggregation：表示对可创建的二层聚合接口数设置告警阈值。

route-aggregation：表示对可创建的三层聚合接口数设置告警阈值。

threshold-value：表示可创建聚合接口数的告警阈值，取值范围为1～4294967295。

【使用指导】

配置此功能后，当设备上创建的二层聚合接口或三层聚合接口的数量达到告警阈值时，则输出告警信息。之后每3小时输出一次告警，直到设备上创建的二层聚合接口或三层聚合接口的数量低于告警阈值后，才停止输出告警。

【举例】

# 配置二层聚合接口数的告警阈值为100。

<Sysname> system-view

[Sysname] monitor resource-usage bridge-aggregation threshold 100

# 配置三层聚合接口数的告警阈值为150。

<Sysname> system-view

[Sysname] monitor resource-usage route-aggregation threshold 150

1.1.58 monitor resource-usage bandwidth inbound threshold

monitor resource-usage bandwidth inbound threshold命令用来配置整机入方向带宽的告警阈值。

undo monitor resource-usage bandwidth inbound threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage bandwidth inbound threshold threshold-value [ duration duration-value ]

undo monitor resource-usage bandwidth inbound threshold

【缺省情况】

未配置整机入方向带宽的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

threshold-value：表示整机入方向带宽的告警阈值，取值范围为1～4294967295，单位为Mbps。

duration duration-value：表示整机入方向流量超过告警阈值的持续时间。duration-value是持续时间，取值范围为5～300，必须是5的倍数，单位为秒，缺省值为300秒。

【使用指导】

当入方向流量在持续时间内一直大于或等于带宽告警阈值，则输出告警，且之后会每5秒输出一次告警；直到入方向流量低于带宽告警阈值后，才停止输出告警。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 配置整机入方向带宽告警的阈值为1024Mbps，持续时间为60秒。

<Sysname> system-view

[Sysname] monitor resource-usage bandwidth inbound threshold 1024 duration 60

1.1.59 monitor resource-usage blade-throughput threshold

monitor resource-usage blade-throughput threshold命令用来配置内联口吞吐量的告警阈值。

undo monitor resource-usage blade-throughput threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage blade-throughput threshold threshold-value

undo monitor resource-usage blade-throughput threshold

【缺省情况】

未配置内联口吞吐量的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

threshold-value：表示内联口吞吐量的告警阈值，取值范围为1～4294967295，单位为Mbps。

【使用指导】

配置此功能后，当内联口的吞吐量达到告警阈值时，则输出告警信息。之后每10分钟输出一次告警，直到内联口的吞吐量低于告警阈值后，才停止输出告警。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 配置内联口吞吐量的告警阈值为2000Mbps。

<Sysname> system-view

[Sysname] monitor resource-usage blade-throughput threshold 2000

1.1.60 monitor resource-usage blade-controller-team context

monitor resource-usage blade-controller-team context命令用来开启安全引擎组中Context个数告警功能。

undo monitor resource-usage blade-controller-team context命令用来关闭安全引擎组中Context个数告警功能。

【命令】

monitor resource-usage blade-controller-team context

undo monitor resource-usage blade-controller-team context

【缺省情况】

本命令的缺省情况与设备的型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	开启
	Blade V防火墙业务板	开启
	NAT业务板	开启
	应用交付业务板	开启
	异常流量清洗业务板	关闭
M9010-GM	加密业务板	开启
M9016-V	Blade V防火墙业务板	开启
M9008-S M9012-S	Blade IV防火墙业务板	开启
	应用交付业务板	开启
	入侵防御业务板	开启
	视频网关业务板	开启
	异常流量清洗业务板	关闭
M9008-S-6GW	IPv6业务板	开启
M9008-S-V	Blade IV防火墙业务板	开启
M9000-AI-E8	Blade V防火墙业务板	开启
M9000-AI-E8	应用交付业务板	开启
M9000-AI-E16	Blade V防火墙业务板	开启

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

开启此功能后，设备会按周期监测每个安全引擎组中的Context个数：

· 当某个安全引擎组中Context个数从小于变成大于等于一级告警阈值时，设备会立即输出该安全引擎组的一级告警并进入一级告警状态。若该安全引擎组一直处于一级告警状态，为避免告警频繁，后续一级告警会每6小时输出一次，直到该安全引擎组进入二级告警状态或者一级告警状态解除。

· 当某个安全引擎组中Context个数从小于变成大于等于二级告警阈值时，设备会立即输出该安全引擎组的二级告警并进入二级告警状态。若该安全引擎组一直处于二级告警状态，为避免告警频繁，后续二级告警会每6小时输出一次，直到该安全引擎组二级告警状态解除。

· 若某个安全引擎组处于二级告警状态，当Context个数降至二级阈值以下时，则解除二级告警状态，输出二级告警解除日志。

· 若某个安全引擎组处于一级告警状态，当Context个数降至一级阈值以下时，则解除一级告警状态，输出一级告警解除日志。

一级阈值和二级阈值在设备出厂时已固定，不支持修改，可从告警信息中查看。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 开启安全引擎组中Context个数告警监控功能。

<Sysname> system-view

[Sysname] monitor resource-usage blade-controller-team context

1.1.61 monitor resource-usage context threshold

monitor resource-usage context threshold命令用来配置Context个数的告警阈值。

undo monitor resource-usage context threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage context threshold threshold-value

undo monitor resource-usage context threshold

【缺省情况】

未配置Context个数的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

threshold-value：表示可创建的Context个数的告警阈值，取值范围为1～4294967295。

【使用指导】

配置此功能后，当设备上新建Context的数量达到告警阈值时，则输出告警信息。之后每6小时输出一次告警，直到设备上新建Context的数量低于告警阈值后，才停止输出告警。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 配置Context数的告警阈值为16。

<Sysname> system-view

[Sysname] monitor resource-usage context threshold 16

1.1.62 monitor resource-usage qacl threshold

monitor resource-usage qacl threshold命令用来配置QACL资源使用率的告警阈值。

undo monitor resource-usage qacl threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage qacl threshold threshold-value

undo monitor resource-usage qacl threshold

【缺省情况】

未配置QACL资源使用率的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

threshold-value：表示QACL资源使用率的告警阈值，取值范围为1～100，单位为百分比。

【使用指导】

配置此功能后，当QACL资源使用率的百分比达到告警阈值时，则输出告警信息。之后每3小时输出一次告警，直到QACL资源使用率的百分比低于告警阈值后，才停止输出告警。

此命令仅缺省Context支持，非缺省Context不支持。

【举例】

# 配置QACL资源使用率的告警阈值为70。

<Sysname> system-view

[Sysname] monitor resource-usage qacl threshold 70

1.1.63 monitor resource-usage security-policy threshold

monitor resource-usage security-policy { ip | ipv6 } threshold命令用来配置安全策略规则数的告警阈值。

undo monitor resource-usage security-policy { ip | ipv6 } threshold命令用来恢复缺省情况。

【命令】

monitor resource-usage security-policy { ip | ipv6 } threshold threshold-value

undo monitor resource-usage security-policy { ip | ipv6 } threshold

【缺省情况】

未配置安全策略规则数的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

ip：表示对可创建的IPv4类型安全策略规则设置告警阈值。

ipv6：表示对可创建的IPv6类型安全策略规则设置告警阈值。

threshold-value：表示可创建安全策略规则数的告警阈值，取值范围为1～4294967295。

【使用指导】

配置此功能后，当设备上创建的安全策略规则的数量达到告警阈值时，则输出告警信息。之后每6小时输出一次告警，直到设备上创建的安全策略规则的数量低于告警阈值后，才停止输出告警。

【举例】

# 配置IPv4类型安全策略规则数的告警阈值为500。

<Sysname> system-view

[Sysname] monitor resource-usage security-policy ip threshold 500

# 配置IPv6类型安全策略规则数的告警阈值为500。

<Sysname> system-view

[Sysname] monitor resource-usage security-policy ipv6 threshold 500

1.1.64 monitor resource-usage session-count threshold

monitor resource-usage session-count threshold命令用来配置会话连接数的告警阈值。

undo monitor resource-usage session-count threshold命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor resource-usage session-count [ slot slot-number cpu cpu-number ] threshold threshold-value

undo monitor resource-usage session-count [ slot slot-number cpu cpu-number ] threshold

（IRF模式）

monitor resource-usage session-count [ chassis chassis-number slot slot-number cpu cpu-number ] threshold threshold-value

undo monitor resource-usage session-count [ chassis chassis-number slot slot-number cpu cpu-number ] threshold

【缺省情况】

未配置会话连接数的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

threshold-value：表示会话连接数的告警阈值，取值范围为1～4294967295。

【使用指导】

配置此功能后，当设备上的会话连接数达到告警阈值时，则输出告警信息。之后每10分钟输出一次告警，直到会话连接数低于告警阈值后，才停止输出告警。

【举例】

# 配置整机会话连接数的告警阈值为100000。

<Sysname> system-view

[Sysname] monitor resource-usage session-count threshold 100000

1.1.65 monitor resource-usage session-rate threshold

monitor resource-usage session-rate threshold命令用来配置会话新建速率的告警阈值。

undo monitor resource-usage session-rate threshold命令用来恢复缺省情况。

【命令】

（独立运行模式）

monitor resource-usage session-rate [ slot slot-number cpu cpu-number ] threshold threshold-value

undo monitor resource-usage session-rate [ slot slot-number cpu cpu-number ] threshold

（IRF模式）

monitor resource-usage session-rate [ chassis chassis-number slot slot-number cpu cpu-number ] threshold threshold-value

undo monitor resource-usage session-rate [ chassis chassis-number slot slot-number cpu cpu-number ] threshold

【缺省情况】

未配置会话新建速率的告警阈值，不会触发告警。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

threshold-value：表示会话新建速率的告警阈值，取值范围为1～4294967295。

slot slot-number：表示单板所在的槽位号。不指定该参数时，表示主用主控板。（独立运行模式）

cpu cpu-number：表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

配置此功能后，当设备上的会话新建速率达到告警阈值时，则输出告警信息。之后每10分钟输出一次告警，直到会话新建速率低于告警阈值后，才停止输出告警。

多次执行此命令，可以为不同的成员设备或单板配置会话新建速率的告警阈值。

【举例】

# 配置会话新建速率的告警阈值为500。

<Sysname> system-view

[Sysname] monitor resource-usage session-rate threshold 500

1.1.66 password-recovery enable

password-recovery enable命令用来开启密码恢复功能。

undo password-recovery enable命令用来关闭密码恢复功能。

【命令】

password-recovery enable

undo password-recovery enable

【缺省情况】

密码恢复功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

仅缺省Context支持本命令。

配置密码恢复功能后，当用户忘记Console口认证密码或者登录认证失败，导致无法使用命令行操作设备时，可通过BootWare菜单清除该认证密码，再继续使用设备；关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用Console口对设备进行命令行操作，只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作，这样可以有效地防止非法用户获取启动配置文件。

清除认证密码的操作必须在主用主控板的启动过程中进入BootWare菜单进行。

BootWare菜单中支持配置的选项与密码恢复功能的配置有关，详见设备的版本说明书。

【举例】

# 关闭密码恢复功能。

<Sysname> system-view

[Sysname] undo password-recovery enable

1.1.67 reboot

reboot命令用来重启设备。

【命令】

（独立运行模式）

reboot [ slot slot-number ] [ force ]

（IRF模式）

reboot [ chassis chassis-number [ slot slot-number ] ] [ force ]

【视图】

用户视图

【缺省用户角色】

network-admin

context-admin

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。不指定该参数时，会重启整个IRF。（IRF模式）

slot slot-number：表示单板所在的槽位号。不指定该参数时，会重启成员设备。（IRF模式）

slot slot-number：表示单板所在的槽位号。不指定该参数时，会重启整个设备。（独立运行模式）

cpu cpu-number：CPU的编号。不指定cpu和subslot参数时，会重启slot。

force：强制重启：

· 不指定该参数时，重启设备，系统会做一些保护性检查（如启动文件是否存在，是否正在写磁盘等），若检查不通过则退出处理，不会重启设备；

· 指定该参数时，系统将不进行任何检查，直接执行重启操作。

【使用指导】

· 重新启动可能会导致业务中断，请谨慎使用该命令。

· 使用force参数时，系统在重启时不会做任何保护性措施。重启后，可能导致文件系统损坏，请谨慎使用该参数。建议在系统故障或无法正常重启时，才使用该参数。

如果主用启动文件损坏或者不存在，则不能通过reboot命令重启设备。此时，可以通过指定新的主用启动文件再重启。

如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。

（独立运行模式）

重启主用主控板时，如果备用主控板不存在，会重启整个系统；如果备用主控板存在并稳定运行，会引起主备倒换。当系统中有单板处于非稳定状态时，请不要使用reboot命令来触发主备倒换，以免影响系统和单板的运行。可使用display system stable state命令来显示系统的稳定状态。

（IRF模式）

重启全局主用主控板时，如果全局备用主控板不存在，会重启整个IRF；如果全局备用主控板存在并稳定运行，会引起主备倒换。当系统中有单板处于非稳定状态时，请不要使用reboot命令来触发主备倒换，以免影响IRF和单板的运行。可使用display system stable state命令来显示IRF的稳定状态。

【举例】

# 重启设备，并保存配置文件。（独立运行模式）

<Sysname> reboot

Start to check configuration with next startup configuration file, please wait.........DONE!

Current configuration will be lost after the reboot, save current configuration? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Configuration is saved to mainboard device successfully.

This command will reboot the device. Continue? [Y/N]:y

Now rebooting, please wait...

# 强制重启设备。

<Sysname> reboot force

A forced reboot might cause the storage medium to be corrupted. Continue? [Y/N]:y

Now rebooting, please wait...

【相关命令】

· display system stable state

1.1.68 reset-health-value

reset-health-value命令用来重置设备上指定检查项的检查结果。

【命令】

（独立运行模式）

reset-health-value { fmea-blade | fmea-port | hg-packet-drop | hg-packet-loss | hg-packet-tamper | hg-port-down | parity-error } slot slot-number [ cpu cpu-number ]

（IRF模式）

reset-health-value { fmea-blade | fmea-port | hg-packet-drop | hg-packet-loss | hg-packet-tamper | hg-port-down | parity-error } chassis chassis-number slot slot-number [ cpu cpu-number ]

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

fmea-blade:表示安全引擎故障检测项。

fmea-port:表示接口交换板与子卡相连的端口错误检测项。

hg-packet-drop：表示hgmonitor探测报文丢包检查项。

hg-packet-loss：表示端口硬件FCS错包、RERPKT硬件丢包检查项。

hg-packet-tamper：表示探测报文篡改检查项。

hg-port-down：表示内联口Down检查项。

parity-error：表示奇偶校验错误检查项。

slot slot-number：重置指定单板的检查结果，slot-number表示单板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：重置指定单板的检查结果，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

cpu cpu-number：表示CPU的编号。

【使用指导】

执行本命令后，指定检查项的检查结果将被重置为“Normal(0)”，即健康状态。

【举例】

# 重置Chassis 1 Slot 1单板上内联口Down检查项的检查结果。

<Sysname> system-view

[Sysname] reset-health-value hg-port-down chassis 1 slot 1

1.1.69 reset scheduler logfile

reset scheduler logfile命令用来清除Schedule日志文件的相关信息。

【命令】

reset scheduler logfile

【视图】

用户视图

【缺省用户角色】

network-admin

【举例】

# 清除Schedule日志文件的相关信息。

<Sysname> reset scheduler logfile

【相关命令】

· display scheduler logfile

1.1.70 reset version-update-record

reset version-update-record命令用来清除启动软件包版本更新操作的记录。

【命令】

reset version-update-record

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

仅缺省Context支持本命令。

【举例】

# 清除设备启动软件包版本更新操作的记录。

<Sysname> system-view

[Sysname] reset version-update-record

This command will delete all records of version update. Continue? [Y/N]:y

【相关命令】

· display version-update-record

1.1.71 restore factory-default

restore factory-default命令用来将设备恢复到出厂状态。

【命令】

restore factory-default

【视图】

用户视图

【缺省用户角色】

network-admin

【使用指导】

使用本命令会将设备恢复到出厂状态，请谨慎使用。

仅缺省Context支持本命令。

当设备使用场景更改，或者设备出现故障时，可以使用本命令来将设备恢复到出厂状态。

【举例】

# 将设备恢复到出厂状态。

<Sysname> restore factory-default

This command will restore the system to the factory default configuration and clear the operation data, and forcibly reboot the system. Continue [Y/N]:y

Restoring the factory default configuration. This process might take a few minutes. Please wait....Done.

The system is rebooting...

【相关命令】

· reboot

1.1.72 scheduler job

scheduler job命令用来创建Job，并进入Job视图。如果指定的Job已存在，则直接进入Job视图。

undo scheduler job命令用来删除已创建的Job。

【命令】

scheduler job job-name

undo scheduler job job-name

【缺省情况】

不存在Job。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

job-name：Job的名称，为1～47个字符的字符串，区分大小写。

【使用指导】

一个Job可以被多个Schedule引用。Job视图下用户可以通过command命令为Job分配命令。

【举例】

# 创建名称为backupconfig的Job并进入Job视图。

<Sysname> system-view

[Sysname] scheduler job backupconfig

[Sysname-job-backupconfig]

【相关命令】

· command

· scheduler schedule

1.1.73 scheduler logfile size

scheduler logfile size命令用来配置Schedule日志文件的大小。

【命令】

scheduler logfile size value

【缺省情况】

Schedule日志文件的大小为16KB。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

value：Schedule日志文件的大小，取值范围为16～1024，单位是KB。

【使用指导】

Schedule日志文件用来记录Job下命令行的执行结果。如果该文件的大小超过了用户配置值，则系统会把老的记录删除，用来记录新的记录。如果要记录的日志信息超长，超过了日志文件的大小，则该日志超出的部分不会记录。

【举例】

# 配置Schedule日志文件的大小为32KB。

<Sysname> system-view

[Sysname] scheduler logfile size 32

【相关命令】

· display scheduler logfile

1.1.74 scheduler reboot at

scheduler reboot at命令用来配置设备重启的具体时间和日期。

undo scheduler reboot命令用来取消定时重启配置。

【命令】

scheduler reboot at time [ date ]

undo scheduler reboot

【缺省情况】

未配置设备重启的具体时间和日期。

【视图】

用户视图

【缺省用户角色】

network-admin

context-admin

【参数】

time：设备重启的时间，格式为HH:MM。HH代表小时，取值范围为0～23，MM代表分钟，取值范围为0～59。

date：设备重启的日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日）。

· YYYY的取值范围为2000～2035；

· MM的取值范围为1～12；

· DD的取值范围与具体月份有关。

【使用指导】

本命令会使设备在将来的某个时间点重新启动，从而导致业务中断，请谨慎使用。

如果没有指定date参数，并且：

· 配置的时间点在当前时间之后，则设备将在当天的该时间点重启；

· 配置的时间点在当前时间之前，则设备将在第二天的该时间点重启。

多次配置scheduler reboot at、scheduler reboot delay命令，最后一次执行的命令生效。

如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。

【举例】

# 假设系统的当前时间为2015年6月6日11:43，配置设备在当天中午12:00重启。

<Sysname> scheduler reboot at 12:00

Reboot system at 12:00:00 06/06/2015 (in 0 hours and 16 minutes). Confirm? [Y/N]:

【相关命令】

· scheduler reboot delay

1.1.75 scheduler reboot delay

scheduler reboot delay命令用来配置重启设备的延迟时间。

undo scheduler reboot命令用来取消定时重启配置。

【命令】

scheduler reboot delay time

undo scheduler reboot

【缺省情况】

未配置重启设备的延迟时间。

【视图】

用户视图

【缺省用户角色】

network-admin

context-admin

【参数】

time：设备重启的等待时延，格式为HH:MM（小时:分钟）或MM（分钟）。

· 使用HH:MM格式时，MM的取值范围为0～59，HH:MM的最大长度为6个字符。

· 使用MM格式时，最大长度为6个字符。

【使用指导】

本命令会使设备在将来的某个时间点重新启动，从而导致业务中断，请谨慎使用。

多次配置scheduler reboot at、scheduler reboot delay命令，最后一次执行的命令生效。

如果设备在准备重启时，用户正在进行文件操作，为了安全起见，系统将不会执行此次重启操作。

【举例】

# 假设系统的当前时间为2015年6月6日11:48，配置设备在88分钟后重启。

<Sysname> scheduler reboot delay 88

Reboot system at 13:16 06/06/2015(in 1 hours and 28 minutes). Confirm? [Y/N]:

1.1.76 scheduler schedule

scheduler schedule命令用来创建Schedule，并进入相应的Schedule视图。如果指定的Schedule已存在，则直接进入Schedule视图。

undo scheduler schedule命令用来删除指定Schedule。

【命令】

scheduler schedule schedule-name

undo scheduler schedule schedule-name

【缺省情况】

不存在Schedule。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

schedule-name：Schedule的名称，为1～47个字符的字符串，区分大小写。

【使用指导】

使用scheduler schedule命令可以配置定时执行任务，让设备在指定时间执行指定命令。

配置步骤如下：

(1) 使用scheduler job命令创建Job。

(2) 在Job视图下，使用command命令配置需要执行的命令。

(3) 使用scheduler schedule命令创建Schedule。

(4) 在Schedule视图下，使用job命令为Schedule分配Job。一个Schedule下可以分配多个Job，但必须是已创建的Job，否则分配失败。

(5) 在Schedule视图下，使用user-role命令为Schedule配置用户角色。一个Schedule下最多可以分配64个角色。

(6) 在Schedule视图下，使用time at、time once或者time repeating命令来配置任务执行的时间。一个Schedule下只能配置一个执行时间。

【举例】

# 创建名为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

【相关命令】

· job

· time at

· time once

1.1.77 shutdown-interval

shutdown-interval命令用来配置端口状态检测定时器的时长。

undo shutdown-interval命令用来恢复缺省情况。

【命令】

shutdown-interval interval

undo shutdown-interval

【缺省情况】

端口状态检测定时器的时长为30秒。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

interval：端口状态检测定时器的时长，取值范围为0～300，单位为秒。取值为0时，表示不进行定时检测。

【使用指导】

某些协议模块在特定情况下会自动关闭某个端口，比如当开启了BPDU保护功能的端口收到配置消息时，MSTP协议模块将自动关闭该端口。同时，系统会启动一个检测定时器，如果直到定时器超时（即经过time秒之后），该端口仍处于关闭状态，协议模块则自动激活该端口，令其恢复到真实的物理状态。

如果用户在端口定时检测过程中将检测时间间隔修改为T1，修改时刻距协议关闭端口时间间隔为T。

· 若T<T1，则被关闭的端口会再经过T1-T时间后被恢复。

· 若T>=T1，则被关闭的端口会立即恢复。

例如当前time配置为30，当端口被协议模块关闭2秒（T=2）后，修改time为10（T1=10），则该接口会再经过8秒后被恢复；如果当前time为30，端口被协议模块关闭10秒后，修改time为2，则该端口会立即恢复。

【举例】

# 配置端口状态检测定时器的时长为100秒。

<Sysname> system-view

[Sysname] shutdown-interval 100

1.1.78 stack load-sharing fabric-slot-based

stack load-sharing fabric-slot-based命令用来开启交换网板基于IRF成员设备单板负载分担。

undo stack load-sharing fabric-slot-based命令用来关闭交换网板基于IRF成员设备单板负载分担。

【命令】

stack load-sharing fabric-slot-based chassis chassis-number slot slot-number

undo stack load-sharing fabric-slot-based chassis chassis-number slot slot-number

【视图】

系统视图

【缺省情况】

交换网板基于IRF成员设备单板负载分担处于关闭状态。

【缺省用户角色】

network-admin

【参数】

chassis chassis-number slot slot-number：开启交换网板基于IRF成员设备单板负载分担。chassis-number表示设备在IRF中的成员编号，slot-number表示交换网板所在的槽位号。

【使用指导】

本命令仅在IRF模式下生效。

默认情况下，一个IRF成员设备的非IRF单板流量哈希到多个交换网板后，网板会把该流量哈希到一个IRF单板。对多个交换网板执行本命令后，网板会把该流量上送多个IRF单板，来实现流量在多个IRF单板的负载分担。

【举例】

# 开启交换网板基于IRF成员设备单板负载分担。

<Sysname> system-view

[Sysname] stack load-sharing fabric-slot-based chassis 1 slot 6

1.1.79 stack port split

stack port split命令用来开启IRF物理端口拆分功能。

undo stack port split命令用来关闭IRF物理端口拆分功能。

【命令】

stack port split chassis chassis-number slot slot-number

undo stack port split chassis chassis-number slot slot-number

【视图】

系统视图

【缺省情况】

同一接口交换板上，存在多个不同类型IRF成员端口时,，IRF物理端口不拆分。

【缺省用户角色】

network-admin

【参数】

chassis chassis-number slot slot-number：用来开启指定成员设备的指定接口交换板的IRF物理端口拆分，chassis-number表示设备在IRF中的成员编号，slot-number表示接口交换板所在的槽位号。

【使用指导】

本命令用于IRF模式接口交换板存在不同类型成员端口场景下。

当一个接口交换板上存在不同类型的成员端口时，为充分利用高带宽成员口，,将高带宽成员口进行拆分。

【举例】

# 开启IRF物理端口拆分功能。

<Sysname> system-view

[Sysname] stack port split chassis 1 slot 4

1.1.80 sysid

sysid命令用来配置设备的网元信息。

undo sysid命令用来恢复缺省情况。

【命令】

sysid system-id

undo sysid

【缺省情况】

未配置设备的网元信息。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

system-id：表示设备的网元信息，可用于表示设备的位置信息、功能信息、用户自定义的名字标记等。

【举例】

# 配置网元信息为position-hall，表明设备位置在大厅。

<Sysname> system-view

[Sysname] sysid positon-hall

1.1.81 sysname

sysname命令用来配置设备的名称。

undo sysname用来恢复缺省情况。

【命令】

sysname sysname

undo sysname

【缺省情况】

设备的名称为H3C。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

sysname：设备名称，为1～64个字符的字符串。

【使用指导】

设备的名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。

【举例】

# 配置设备的名称为R2000。

<Sysname> system-view

[Sysname] sysname R2000

[R2000]

1.1.82 temperature-limit

temperature-limit命令用于配置设备的温度告警门限。

undo temperature-limit命令用来恢复缺省情况。

【命令】

（独立运行模式）

temperature-limit slot slot-number { hotspot | inflow | outflow } sensor-number lowlimit warninglimit [ alarmlimit ]

undo temperature-limit slot slot-number { hotspot | inflow | outflow } sensor-number

（IRF模式）

temperature-limit chassis chassis-number slot slot-number { hotspot | inflow | outflow } sensor-number lowlimit warninglimit [ alarmlimit ]

undo temperature-limit chassis chassis-number slot slot-number { hotspot | inflow | outflow } sensor-number

【缺省情况】

不同温度传感器的温度门限可能不同，请先使用undo temperature-limit命令恢复缺省情况后，再通过display environment命令查看设备的缺省温度告警门限。

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

chassis chassis-number：表示设备在IRF中的成员编号。（IRF模式）

slot slot-number：配置指定单板上温度传感器的温度门限。slot-number表示单板所在的槽位号。

hotspot：配置热点传感器的温度门限。热点传感器一般置于发热量较大的芯片附近，监测芯片温度。

inflow：配置入风传感器的温度门限。入风传感器一般置于入风口附近，监测环境温度。

outflow：配置出风传感器的温度门限。出风传感器一般置于出风口附近，监测设备温度。

sensor-number：温度传感器的编号，输入该参数的值时可通过输入?，来获取该参数的取值范围。

lowlimit：低温告警门限，单位为摄氏度。不同温度传感器的低温告警门限取值范围不同，输入该参数的值时可通过输入?，来获取该参数的取值范围。

warninglimit：一般级高温告警门限，单位为摄氏度，必须大于低温告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。

alarmlimit：严重级高温告警门限，单位为摄氏度，必须大于一般级高温告警门限。输入该参数的值时可通过输入?，来获取该参数的取值范围。

【使用指导】

如果温度低于低温告警门限、高于一般级或严重级高温门限，系统均会生成相应的日志信息和告警信息提示用户，并通过设备面板上的指示灯来告警，以便用户及时进行处理。

本命令仅缺省Context支持。

【举例】

# 配置指定slot上热点1号温度传感器，低温门限为-10摄氏度，一般级高温门限为50摄氏度，严重级高温门限为60摄氏度。（独立运行模式）

<Sysname> system-view

[sysname] temperature-limit slot 1 hotspot 1 -10 50 60

【相关命令】

· display environment

1.1.83 time at

time at命令用来配置在指定时刻执行Schedule。

undo time命令用来为Schedule取消执行时间配置。

【命令】

time at time date

undo time

【缺省情况】

未为Schedule配置执行时间。

【视图】

Schedule视图

【缺省用户角色】

network-admin

context-admin

【参数】

time：Schedule的执行时间，格式为HH:MM（小时:分钟）。HH取值范围为0～23，MM取值范围为0～59。

date：Schedule执行的日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日）。

· YYYY的取值范围为2000～2035；

· MM的取值范围为1～12；

· DD的取值范围与具体月份有关。

【使用指导】

配置的时间点必须晚于系统当前时间点，否则配置失败。

一个Schedule只能配置一个执行时间。因此，同一Schedule视图下，多次执行time at、time once或time repeating命令时，最后一次执行的命令生效。

【举例】

# 配置2015年5月11日1点1分执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time at 1:1 2015/05/11

【相关命令】

· scheduler schedule

1.1.84 time once

time once命令用来为Schedule配置执行时间。

undo time命令用来为Schedule取消执行时间配置。

【命令】

time once at time [ month-date month-day | week-day week-day&<1-7> ]

time once delay time

undo time

【缺省情况】

未为Schedule配置执行时间。

【视图】

Schedule视图

【缺省用户角色】

network-admin

context-admin

【参数】

at time：Schedule的执行时间，格式为HH:MM（小时:分钟）。HH取值范围为0～23，MM取值范围为0～59。

month-date month-day：Schedule在一个月中的哪天被执行。month-day表示日期，取值范围为1～31。如果指定了一个本月不存在的日期，则实际生效的时间为下一个月的该日期，比如，二月没有30号，则实际生效的时间为三月的30号。

week-day week-day&<1-7>：Schedule在一周中的哪（些）天被执行。week-day&<1-7>表示一周中任一天或几天的组合，week-day取值为：Mon、Tue、Wed、Thu、Fri、Sat、Sun，&<1-7>表示前面的参数最多可以输入7次。配置多天时，字符串之间用空格分开。

delay time：指定Schedule延迟执行的时间。格式为HH:MM（小时:分钟）或MM（分钟）。

· 使用HH:MM格式时，MM的取值范围为0～59，HH:MM最大长度为6个字符。

· 使用MM格式时，最大长度为6个字符。

【使用指导】

配置该命令后，Schedule在该设定时间点到达时执行，若当天/本月/本周该时间点已过去，则顺延到第二天/下月/下周。执行后下次再到达该时间点时Schedule不再执行。

一个Schedule只能配置一个执行时间。因此，同一Schedule视图下，多次执行time at、time once或time repeating命令时，最后一次执行的命令生效。

【举例】

# 当天的15点执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time once at 15:00

# 最近到达的15号的15点执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time once at 15:00 month-date 15

# 最近一个周一和周五的12点整执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time once at 12:00 week-day mon fri

# 延迟10分钟执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time once delay 10

【相关命令】

· scheduler schedule

1.1.85 time repeating

time repeating命令用来配置重复执行Schedule的时间。

undo time命令用来为Schedule取消执行时间配置。

【命令】

time repeating [ at time [ date ] ] interval interval

time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]

undo time

【缺省情况】

未配置重复执行Schedule的时间。

【视图】

Schedule视图

【缺省用户角色】

network-admin

context-admin

【参数】

at time：表示重复执行的时间，格式为HH:MM（小时:分钟）。HH取值范围为0～23，MM取值范围为0～59。不指定该参数时，表示从现在开始。

date：指定Schedule重复执行的开始日期，格式为MM/DD/YYYY（月/日/年）或者YYYY/MM/DD（年/月/日）。不指定该参数时，表示将来第一次到达time的时间点的日期。

· YYYY的取值范围为2000～2035；

· MM的取值范围为1～12；

· DD的取值范围与具体月份有关。

interval interval：指定重复执行的时间间隔。格式为HH:MM（小时:分钟）或MM（分钟）。

· 使用HH:MM格式时，MM的取值范围为0～59，最大长度为6个字符。

· 使用MM格式时，取值的最小值为1，最大长度为6个字符。

month-date [ month-day | last ]：表示每月中的某一天。其中，month-day表示日期，取值范围为1～31。如果指定了一个本月不存在的日期，则实际生效的时间为下一个月的该日期，比如，二月没有30号，则实际生效的时间为三月的30号。last表示每月的最后一天。

week-day week-day&<1-7>：表示每周中的某（些）天。week-day&<1-7>表示一周中任一天或几天的组合，week-day取值为：Mon、Tue、Wed、Thu、Fri、Sat、Sun，&<1-7>表示前面的参数最多可以输入7次。配置多天时，字符串之间用空格分开。

【使用指导】

time repeating [ at time [ date ] ] interval interval表示从指定时间开始，周期性执行Schedule。

time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]表示每月/每周的某（些）天重复执行Schedule。

一个Schedule只能配置一个执行时间。因此，同一Schedule视图下，多次执行time at、time once或time repeating命令时，最后一次执行的命令生效。

【举例】

# 配置从早上八点开始，每隔1小时执行一次名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time repeating at 8:00 interval 60

# 配置从现在开始每天的12:00执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time repeating at 12:00

# 配置从现在开始每个月5号的上午8点执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time repeating at 8:00 month-date 5

# 配置从现在开始每个月的最后一天8点执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time repeating at 8:00 month-date last

# 配置从现在开始每个周五和周六的上午8点执行名称为saveconfig的Schedule。

<Sysname> system-view

[Sysname] scheduler schedule saveconfig

[Sysname-schedule-saveconfig] time repeating at 8:00 week-day fri sat

【相关命令】

· scheduler schedule

1.1.86 user-role

user-role命令用来配置执行Schedule时使用的用户角色。

undo user-role命令用来将已经配置的用户角色从Schedule中删除。

【命令】

user-role role-name

undo user-role role-name

【缺省情况】

执行Schedule时使用的用户角色，为创建该Schedule的用户的用户角色。

【视图】

Schedule视图

【缺省用户角色】

network-admin

context-admin

【参数】

role-name：用户角色的名称，为1～63个字符的字符串，区分大小写。可以是系统预定义的角色名称，包括network-admin、network-operator、context-admin、context-operator、level-0～level-15，也可以是自定义的用户角色名称。

【使用指导】

设备支持的每条命令执行时都需要相应的用户角色。只有本命令中配置的用户角色具有权限，Schedule中的command命令中指定的命令行才能执行。关于用户角色的详细描述请参见“基础配置指导”中的“RBAC”。

同一Schedule最多可配置64个用户角色，超过该上限后，新配置会执行失败。

【举例】

# 配置执行定时任务test时使用的用户角色为rolename。

<sysname> system-view

[Sysname] scheduler schedule test

[Sysname-schedule-test] user-role rolename

【相关命令】

· command

· scheduler schedule

1.1.87 xbar

xbar命令用来配置主控板的负载模式。

【命令】

（独立运行模式）

xbar { load-balance | load-single }

（IRF模式）

xbar chassis chassis-number { load-balance | load-single }

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	不支持
	Blade V防火墙业务板	不支持
	NAT业务板	不支持
	应用交付业务板	不支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	不支持
M9016-V	Blade V防火墙业务板	不支持
M9008-S M9012-S	Blade IV防火墙业务板	不支持
	应用交付业务板	支持
	入侵防御业务板	支持
	视频网关业务板	支持
	异常流量清洗业务板	支持
M9008-S-6GW	IPv6业务板	支持
M9008-S-V	Blade IV防火墙业务板	不支持
M9000-AI-E8	Blade V防火墙业务板	不支持
M9000-AI-E8	应用交付业务板	不支持
M9000-AI-E16	Blade V防火墙业务板	不支持

【缺省情况】

主控板的负载模式为load-balance。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

chassis chassis-number：用来配置指定成员设备上主用主控板和备用主控板的负载模式。chassis-number表示设备在IRF中的成员编号。（IRF模式）

load-balance：设备的主用主控板和备用主控板共同参与报文的处理和转发。

load-single：只有主用主控板能处理和转发报文，备用主控板仅备份主用主控板的数据、监控主用主控板的状态。

【使用指导】

仅缺省Context支持本命令。

当设备上只有一块主控板时，只支持load-single模式，即便配置了load-balance模式，主控板也会自动切换到load-single模式。

【举例】

# 配置主用主控板和备用主控板的负载模式为load-balance。（独立运行模式）

<Sysname> system-view

[Sysname] xbar load-balance

【相关命令】

· display xbar

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

技术支持

自助服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

01-基础配置命令参考

目录

05-设备管理命令

1.1.1 bootrom-access enable

1.1.8 display alarm

1.1.11 display copyright

1.1.14 display cpu-usage history

1.1.16 display device manuinfo

1.1.20 display diagnostic-information

1.1.21 display environment

1.1.23 display memory

1.1.26 display power

1.1.27 display scheduler job

1.1.31 display system health

1.1.32 display system health history

1.1.36 display transceiver interface

1.1.37 display transceiver manuinfo

1.1.38 display version

1.1.39 display version-update-record

1.1.40 display xbar

1.1.41 fabric load-sharing mode

1.1.44 job

1.1.46 memory-threshold

1.1.51 monitor cpu-usage enable

1.1.52 monitor cpu-usage interval

1.1.53 monitor cpu-usage statistics-interval core

1.1.57 monitor resource-usage { bridge-aggregation | route-aggregation } threshold

1.1.65 monitor resource-usage session-rate threshold

1.1.67 reboot