锐捷交换机巡检常用命令有哪些？

锐捷交换机作为网络基础设施的核心设备,其稳定运行对整个网络的可靠性至关重要，定期巡检是保障交换机正常工作的关键环节，通过系统性的命令检查，可以及时发现潜在问题并采取优化措施，以下是锐捷交换机巡检中常用的命令及其实际应用场景，涵盖硬件状态、配置信息、性能指标和日志分析等多个维度。

（图片来源网络，侵删）

硬件状态巡检是基础,主要通过display命令查看设备物理运行情况，使用display device命令可以获取所有板卡和模块的状态，包括CPU、风扇、电源等关键组件的工作状态，正常情况下所有组件应显示为Normal，对于端口模块，display device verbose能提供更详细的信息，如温度、电压等参数，帮助判断硬件是否存在过热或供电异常。display version命令用于查看设备型号、软件版本、启动时间及运行时长，若软件版本与当前最新版本差异较大，需评估升级的必要性，硬件巡检中还需关注display power命令，检查电源模块的冗余状态，确保双电源配置下至少有一块模块处于正常工作状态，避免单点故障。

配置信息巡检是确保网络逻辑正确性的核心环节,通过display current-configuration命令可以查看当前生效的完整配置，重点检查VLAN划分、端口划分、路由协议等关键配置是否与网络规划一致，对于端口安全策略，display port-security命令能查看端口MAC地址绑定数量、违例处理方式等，防止未授权设备接入，路由表信息通过display ip routing-table获取，需检查路由条目是否完整、下一跳是否可达，特别是静态路由和动态路由协议（如OSPF、BGP）的学习状态，若网络中存在ACL策略，display acl all命令可查看ACL规则的应用情况及匹配次数，确保访问控制策略生效且无冗余规则。

性能指标巡检主要关注设备资源利用率及端口流量,以判断是否存在性能瓶颈。display cpu-usage命令实时查看CPU占用率，若持续超过80%需排查异常进程或配置问题；display memory-usage则检查内存使用情况，关注剩余内存是否充足，端口流量统计通过display interface命令实现，该命令可显示端口的收发包字节数、错包数、丢包数等关键指标，若某端口错包率超过0.1%或带宽利用率长期超过90%，需检查链路质量或是否需要扩容，对于启用QoS的设备，display qos queue-state可查看各队列的缓存占用和调度情况，保障关键业务的带宽需求。

日志与故障排查是巡检中不可或缺的部分,通过display logbuffer命令查看系统日志，重点关注错误日志（如端口down、协议邻居丢失等）和告警日志，结合display trapbuffer获取的SNMP trap信息，可快速定位故障原因，若设备出现频繁重启，需通过display diagnostic-information收集诊断信息，包括配置、日志、内存转储等，便于技术支持分析问题，对于网络中的环路问题，display spanning-tree命令能查看生成树协议的状态，确认根桥选举是否合理、端口是否处于转发状态，避免网络环路导致广播风暴。

（图片来源网络，侵删）

安全策略巡检是保障网络安全的重要环节,需检查display ssh user查看SSH用户配置，确保仅允许必要用户通过加密方式登录；display aaa online-user查看当前在线用户，排查异常登录行为，对于端口安全，display port-security interface可查看各端口的地址学习限制和违例处理模式，防止MAC地址泛洪攻击。

相关问答FAQs：

问：巡检时发现CPU占用率持续较高，应如何排查？
答：首先通过display cpu-usage查看占用率最高的进程，结合display logbuffer检查是否有异常日志（如协议震荡、攻击行为）；其次使用display interface检查端口流量，确认是否存在广播风暴；最后通过display diagnostic-information收集诊断信息，分析是否因配置错误或硬件故障导致。
问：如何判断交换机端口是否存在链路质量问题？
答：通过display interface命令查看端口的错包率（CRC错误、帧错误）、丢包率及碰撞次数，若错包率持续超过0.1%或丢包率高于0.01%，通常表明链路质量不佳；可使用display interface error-detection查看更详细的错误统计，结合物理链路的光模块功率、光纤衰减等参数综合判断。
（图片来源网络，侵删）