华为交换机巡检常用命令有哪些？

华为交换机作为网络基础设施的核心设备,其稳定运行对整个网络架构至关重要，定期巡检可有效发现潜在问题，保障网络性能，以下是华为交换机巡检的关键命令及操作要点，涵盖系统状态、硬件状态、接口状态、日志告警、配置备份等核心维度。

在系统状态巡检中,首先需检查设备基本信息与运行时长，通过display version命令可查看设备型号、软件版本、系统启动时间、设备运行时长等关键信息，其中Uptime字段直接反映设备稳定性，若频繁重启需重点关注。display device命令用于检查单板状态，正常情况下所有单板状态应为Normal，槽位信息与实际硬件配置需一致，若出现Abnormal或Missing，则需检查单板硬件连接或更换故障单板，CPU和内存利用率是衡量设备负载的核心指标，display cpu-usage可查看实时及历史CPU占用率，持续高于80%需排查异常进程；display memory-usage则展示内存分配情况，若可用内存不足可能导致业务卡顿，需结合process cpu-usage定位高内存占用进程。

硬件状态巡检聚焦散热与供电系统。display fan命令检查风扇状态，包括风扇转速、数量及工作模式，任一风扇故障可能导致设备过热降级，需立即更换。display power命令用于查看电源模块状态，正常状态下电源状态应为Normal，输出功率需在额定范围内，若出现Abnormal或Absence，需检查供电线路或电源模块本身，对于带温度传感器的单板，可通过display temperature查看设备实时温度，确保温度在正常范围（通常为-5℃~50℃），避免因环境温度过高或散热不良引发故障。

接口状态巡检是网络连通性的直接保障,以太网接口信息可通过display interface brief快速查看，关注接口状态（Administrative Status和Link Status）、速率、双工模式及错误包统计（如CRC错误、Drop包），若接口频繁Down或错误包激增，需检查网线、光纤、对端设备及接口配置，流量统计方面，display interface [interface-name]可查看接口入方向/出方向的带宽利用率、广播包/多播包比例，若带宽利用率持续高于90%，需考虑扩容或优化流量；广播包比例过高（如超过10%）可能引发广播风暴，需定位异常广播源，VLAN接口状态通过display ip interface brief检查，确保接口UP且IP地址配置正确，网关可达性可通过ping网关地址或tracert测试。

日志与告警分析是故障追溯的关键。display logbuffer查看设备系统日志，重点关注错误日志（如MAC_FLAPPING、LINK_DOWN）和异常日志（如STACK_CHANGE），日志时间戳与事件关联性需重点关注，告警信息通过display alarm active获取，需关注告警级别（Critical、Major、Minor、Warning）和告警内容，如温度过高、电源故障等Critical告警需立即处理；历史告警可通过display alarm history查询，分析告警频率以预判潜在故障。

配置备份与安全性巡检不可忽视,配置备份通过save命令将当前配置保存为.cfg文件，并通过FTP/TFTP传输至服务器，同时记录设备配置变更历史，避免误操作导致配置丢失，安全方面，display current-configuration | include password检查密码复杂度，禁用默认账号；display ssh server status查看SSH登录状态，确保禁用Telnet；通过display access-user查看在线用户，及时清理异常登录会话。

相关问答FAQs：
Q1：如何判断华为交换机CPU占用率过高是否为正常业务导致？
A：可通过display cpu-usage查看CPU各进程占用率，若Idle进程占用率低且特定业务进程（如forwarding、arp）持续高占用，属于正常业务负载；若系统进程（如syslog、snmp）或未知进程异常占用，则需通过debugging进一步定位故障原因，并检查是否存在网络攻击（如ARP泛洪）。

Q2：交换机接口频繁Up/Down应如何排查？
A：首先通过display interface [interface-name]查看错误统计，若CRC错误高，检查网线或光纤质量；若Drop包多，检查缓冲区配置；通过display mac-address aging-time确认MAC地址老化时间是否合理；最后使用display port vlan检查接口VLAN配置是否正确，避免因VLAN mismatch导致链路不稳定。