思科交换机巡检常用命令有哪些？

思科交换机是企业网络的核心设备，其稳定运行直接影响业务的连续性，定期巡检是保障交换机正常工作的重要手段，通过执行特定命令可以全面掌握设备状态、性能指标及潜在风险，以下是思科交换机巡检的常用命令及操作要点，涵盖系统状态、硬件信息、端口流量、配置备份等关键维度。

检查交换机的基本运行状态是巡检的首要步骤，通过show version命令可以获取系统版本、运行时间、重启原因及硬件信息，其中uptime字段反映设备连续运行时长，频繁重启需警惕；show processes cpu sorted和show processes memory sorted分别按CPU和内存使用率排序进程，异常高占用可能指示病毒或配置问题，硬件状态方面，show environment命令查看风扇、温度、电源等模块状态，确保物理环境正常；show inventory则列出所有硬件组件的序列号和型号，便于资产管理和故障备件追踪。

端口状态是巡检的重点，直接影响终端接入和网络通信。show interface status命令以表格形式显示所有端口的VLAN、连接状态（up/down）、速度和双工模式，其中connected端口需确认速率匹配（如1000Mbps/Full-Duplex），err-disabled端口可能因安全策略被隔离，需结合show interface err-disable recovery排查原因，流量分析通过show interface statistics实现，关注input/output packets/bytes及CRC错误、丢包率，高错误率可能意味着线缆或硬件故障，对于汇聚端口，show etherchannel summary查看端口通道状态，确保成员端口正常且负载均衡生效。

VLAN和路由配置的准确性决定了网络逻辑的划分与数据转发。show vlan brief以表格形式列出VLAN ID、名称及对应端口，确认业务VLAN与规划一致；show ip interface brief检查三层接口的IP地址、状态及路由协议（如OSPF、EIGRP）的邻居关系，show ip route则展示路由表，重点验证默认路由和业务网段是否存在，若启用ACL，需执行show access-lists检查规则匹配次数，避免冗余或冲突规则影响性能。

安全与日志是防范风险的关键，MAC地址安全通过show mac address-table security查看端口MAC地址数量限制，防止未授权设备接入；DHCP Snooping状态需确认show ip dhcp snooping binding中绑定表正常，且show ip dhcp snooping全局启用，日志信息通过show logging查看，重点关注系统错误、端口状态变更及安全告警，结合show logging level调整日志级别，确保关键事件被记录。

配置备份是巡检不可或缺的环节，通过show running-config将当前配置保存至TFTP服务器，命令示例为copy running-config tftp:，输入服务器IP和文件名即可，历史配置对比可通过show archive config differences实现，需提前执行archive config保存快照，以便快速定位配置变更点。

性能监控与优化建议需结合长期数据，利用show interface counters持续统计端口流量，绘制趋势图识别带宽瓶颈；CPU高占用时，可通过show platform software fed switch active usage进一步定位具体模块（如转发芯片、控制平面），建议定期清理临时配置（如no命令）、禁用未用端口（shutdown）并启用BPDU Guard、Port Security等安全特性。

相关问答FAQs

Q1: 巡检时发现交换机CPU持续高占用，如何排查？
A: 首先执行show processes cpu sorted查看占用最高的进程，若为协议进程（如OSPF、EIGRP），检查邻居数量及路由收敛状态；若为转发进程，可能存在环路或广播风暴，通过show interface counters查看广播包数量；若为未知进程，需结合show memory fragmented检查内存碎片化情况，必要时重启设备并联系厂商支持。

Q2: 如何确认交换机端口是否因环路进入err-disabled状态？
A: 执行show interface err-disable recovery查看恢复机制是否启用（默认30秒），再通过show interface [端口号]检查err-disabled原因，若显示“loopback”，则需使用debug errdisable detect cause loopback实时监控环路触发事件，并检查物理连接是否存在自环或交换机间重复链路,启用STP协议防止环路。