网管30个常用的排障命令

以下是30个常用的排障命令，附带详细说明和一些用于华为网络设备的命令

示例，以帮助小白网络工程师更好地理解：

01Ping测试

方法：使用Ping命令测试目标设备的连通性。

命令：在命令行界面中输入以下命令

ping目标设备的1P地址或域名

示例：（假设目标IP地址为10.0.0.1）

＜华为设备）ping10.0.0.1

02Traceroute/Tracepath

方法：使用tracert命令（Windows）或tracerouta命令（Linux）查看数

据包的路由路径

命令：在命令行界面中输入以下命令

•

tracert目标设备的IP地址或域名

示例：

〈华为设备〉tracert10.0.0.1

Telnet/SSH远程登录

方法：使用Telnel或SS3协议远程连接到目标设备，以查看和管理设备

命令（SSH）：在命令行界面输入以下命令

ssh用户名@目标设备的1P地址或域名

示例：（假设用户名为admin,目标IP地址为10.0.0.1）

・

＜华为设备）sshadmin@10.3.0.1

04抓包分析

方法：使用Wireshark等抓包工具捕获和分析网络数据包

命令：下载并安装Wiresnark,然后运行应用程序并选择网络接口开始抓包

注：无特定命令，使用Wireshark等图形界面工具

检查物理连接

方法：检查物理连接，确保电缆、插头和端口都连接良好。

示例：检查设备面板上的指示灯，确保端口状态正常。

路由表和ARP表检查

方法：查看路由器上的路由表和ARP表

命令（路由表）：在命令行界面中输入以下命令

displayiprouting-table

命令（ARP表）：在命令行界面中输入以下命令

displayarp

示例：

〈华为设备》displayiprojting-table〈华为设备）displayarp

07日志分析

方法：查看设备和服务器上的日志文件，以查找与网络问题相关的错误或异

常信息

示例：使用命令查看设备上的日志文件

＜华为设备〉displaylogbuffer

08端口和服务检查

方法：确认设备的端口和服务配置是否正确，包括防火墙规则和ACL

示例：查看设备的端口配置和防火墙规则

＜华为设备＞displaycurrent-configuration

〈华为设备〉displayfirewallconfiguration

09性能监控

方法：使用监控工具（如eSight）监视网络设备和服务的性能

注：无特定命令，使用监控工具来监视性能

更新和备份

方法：定期更新设备固件和备份配置，以防止故障和数据丢失。

示例：执行备份和更新操作

〈华为设备〉save

＜华为设备＞upgradesoftwarefilename

DNS查询

方法：使用ping命令测试DNS解析是否正确

示例：查看防火墙规则

■

＜华为设备〉displayfirewallzone〈华为设备〉displayfirewallrule

防火墙规则检查

方法：查看防火墙规则配置，确保允许必要的流量通过。示例：查看防火墙

规则。

〈华为设备〉displayfirewallzone

＜华为设备＞displayfirewallrule

13E「LAN配置

方法：查看交换机上的VLAN配置，确保设备位于正确的VLAN中

示例：查看VLAN配置

〈华为设备）displayvlan

14MTU大小检查

方法：检查网络设备的最大传输单元（MTU）设置，确保它们匹配

示例：查看接口MTU配置

〈华为设备〉displayinterfaceGigabit

15负载均衡配置检查

方法：查看负载均衡设备的配置，确保流量均匀分配

示例：查看服务器农场配置

〈华为设备〉displayserver-farm

16BGP邻居状态检查

方法：检查BGP邻居状态，确保BGP路由正常传播

示例：查看BGP邻居状态

《华为设备〉displaybgppeer

17SNMP监控

方法：使用SNMP协议监控设备性能和状态

注：无特定命令，配置SNMP代理并使用SNMP管理工具监控设备

流量分析

方法：使用流量分析工具（如NelFlow或sFlow）监视流量模式和带宽使用

情况。

注：无特定命令，配置流量分析工具并分析数据。

子网掩码检直

方法：检查子网掩码是否正确配置，以确保IP地址分配正确

示例：查看接口配置

<华为设备〉displayipinterfaceGigabit

20MTUPathDiscovery

方法：使用MTUPathDiscovery检查网络路径的最大传输单元

示例：启用MTUPathDiscovery

<华为设备）system-view

ACL规则检查

方法：检查访问控制列表（ACL）规则，确保允许或阻止了正确的流量

示例：查看ACL规则

〈华为设备〉displayacl2000

DHCP规则检查

方法：检查DHCP服务器分配的IP地址，确保止确配置

示例：查看DHCP分配信息

链路聚合检查

方法：检查链路聚合组（LAG）配置，确保链路均衡正常。

示例：查看LAG配置

〈华为设备〉displaylink-aggregation

24MAC地址表检查

方法：查看交换机MAC地址表，确保MAC地址分发正确。

示例：查看MAC地址表

＜华为设备＞displaymac-address

系统资源利用率监控

方法：监控CPU、内存和存储等系统资源的利用率

示例：查看系统资源利用率

〈华为设备〉displayresourceusage

26ACL日志分析

方法：杳看ACL规则匹配日志，以检杳是否有流量被ACL阻止

示例：查看ACL日志

＜华为设备＞displayacllog

27国路状态检查

方法：检查链路状态，确保链路是否正常连接

示例：查看链路状态

＜华为设备＞displayinterfacebrief

28DNS服务器可用性检查

方法：使用nslookup命令检查DNS服务器的可用性

示例：测试DNS服务器可用性

〈华为设备〉pingdns-server-ip

OSPF邻居状态检直

方法：检