看交換機display命令如何管好網絡
在局域網工作環境中，交換機設備的工作狀態極其重要，它直接影響著局域網網絡能否高效、穩定地運行。當局域網網絡中出現故障現象時，網絡管理員應該學會從交換機的后臺管理系統中找到故障原因，這樣往往能夠大大提升網絡管理效率。這不，本文現在就以市場上主流產品——Quidway系列的交換機產品為例，來向各位朋友推薦幾則巧妙使用交換機的display命令、高效管理網絡的技巧，希望這些內容能給大家帶來啟發!
用好display cpu命令，判斷交換插卡狀態
現在的核心交換機設備中，往往同時安裝有多塊不同的插卡，每塊插卡最多集成了24個光纖交換端口，如果某個交換端口的數據流量特別大，那么該交換端口所在的主板插卡CPU資源就可能被大幅消耗，嚴重的時候能造成該主板插卡發生癱瘓狀態，此時連接到該主板插卡上的所有交換端口都將不能正常工作，那么連接到各個光纖交換端口下的工作子網都將不能正常上網。很顯然，當局域網中有多個不同的工作子網同時不能上網訪問時，那么我們就要檢查判斷交換機的插卡工作狀態是否正常了。而檢查判斷交換機的插卡工作狀態，最簡單的方法就是使用交換機的display cpu命令，來觀察它們的CPU消耗率，如果發現某塊插卡的CPU消耗率超過50%，那么這很可能存在某個交換端口數據流量特別大的現象，此時我們就需要依次查看每一個光纖交換端口的流量狀態，找到有異常的交換端口，并將該端口暫時關閉掉，就能讓核心交換機上對應插卡的工作狀態恢復正常了。下面是使用display cpu命令，查看核心交換機插卡工作狀態的具體操作步驟：
首先以系統管理員帳號登錄進入核心交換機的后臺管理界面，在該界面的命令行狀態下執行“sys”字符串命令，將核心交換機的工作模式切換到系統視圖模式;接著輸入字符串命令“display cpu”，單擊回車鍵后，系統屏幕上會返回如圖1所示的結果信息，從這里我們會看到目標核心交換機上共安裝了幾塊插卡，每一塊插卡最近5秒鐘、最近一分鐘、最近五分鐘CPU消耗情況，要是發現最近五分鐘CPU消耗使用率一直處于50%以上的話，那就說明該交換機的插卡工作狀態可能不正常。這個時候，我們必須對連接到該插卡上的所有光纖交換端口進行依次排查，觀察每個交換端口的信息流量，如果發現有端口的信息流量不正常時，我們必須及時使用“shutdown”命令，將對應光纖交換端口的工作狀態關閉掉，以避免該端口影響其他多個工作子網的工作狀態。
使用display int命令，觀察交換端口狀態
前面本文曾提到，要是發現交換機的某個插卡工作狀態不正常時，那就需要依次查看對應該插卡設備上的每一個交換端口的帶寬流量，那么我們該如何查看某個特定光纖交換端口的流量狀態呢?其實很簡單，我們可以使用display int命令來完成任務;借助display int命令，我們不但可以查看指定光纖交換端口的帶寬流量，而且也能查看普通的以太端口的帶寬流量;除了流量信息之外，該命令也能查看出目標交換端口的其他一些狀態信息，例如端口的鏈路類型、雙工模式、工作速度、流量控制、網線類型等信息。
例如，我們要想查看g0/1/23光纖交換端口的工作狀態時，可以先使用telnet命令登錄進入目標核心交換機的后臺管理系統，執行“sys”字符串命令，將交換機工作模式切換到全局配置模式;在該模式狀態下，輸入字符串命令“display int g0/1/23”，單擊回車鍵后，系統屏幕上會出現如圖2所示的結果信息，從這里我們可以看到g0/1/23光纖交換端口的工作狀態處于“up”，同時還能看到該端口支持流量控制功能，使用了全雙工模式，交換端口的工作速度為1000mbps，甚至還能看到該交換端口被劃分到哪一個具體的虛擬工作子網中了。
當我們從圖2所示的結果界面中，看到目標交換端口的輸入數據包、輸出數據包個數同時達到每秒1000個以上時，那就需要考慮該交換端口的帶寬流量是否異常了，特別是要防范該異常的數據流量是否由廣播風暴現象造成的，如果某個虛擬子網中的確存在廣播風暴現象，那么要不了多長時間，整個局域網網絡都會受到明顯的影響，嚴重的時候會造成整個局域網發生癱瘓現象。為了判斷指定交換端口是否存在廣播風暴現象，我們可以每秒種執行一次“display int g0/1/23”，記下每一次的輸出廣播包的數值，并對比前后兩次數值的大小，一旦看到輸出廣播包的數值在以每秒種1000個以上的數據包在遞增時，那該交換端口十有八九存在廣播風暴現象，此時我們唯一要做的事情就是將g0/1/23光纖交換端口的工作狀態暫時關閉，以避免廣播風暴現象影響整個核心交換機的工作狀態。
要關閉g0/1/23光纖交換端口的工作狀態時，我們可以在交換機的全局配置狀態下，執行字符串命令“int g0/1/23”，將交換機后臺管理系統切換到目標交換端口的視圖模式狀態，在該狀態下執行“shutdown”字符串命令，就能臨時將目標交換端口的狀態強行變成“down”了，此時連接到該交換端口下面的虛擬工作子網就不能上網訪問了，那么廣播風暴現象也就不會影響到核心交換機了。為了解決廣播風暴現象，我們接下來需要找到與g0/1/23光纖交換端口保持連接的二層交換機，登錄進入該交換機后臺管理系統，繼續使用display int命令查看每一個以太交換端口的數據流量，這樣一來就能找到最終的“罪槐禍首”了。
使用display mac命令，揪出ARP病毒源頭
在局域網工作環境中，我們時常會遇到某個工作子網中的幾臺計算機或者所有計算機不能上網的故障現象，在排除了交換端口的工作狀態以及帶寬流量異常等因素后，造成上面這種故障現象的很重要因素就是對應工作子網中可能存在ARP病毒。那么，究竟是哪一臺計算機感染了ARP病毒，造成了整個虛擬工作子網上網速度緩慢或者不能正常上網呢?如果我們按照常規方法對每一臺計算機進行現場排查的話，那么工作量顯然是十分巨大的;其實，我們可以在核心交換機系統中，巧妙利用display mac命令，就能快速地揪出ARP病毒源頭，下面就是具體的實現思路：
首先找到一臺能夠訪問核心交換機的普通計算機系統，依次單擊“開始”/“程序”/“附件”/“通信”/“超級終端”命令，建立一個連接核心交換機的超級終端連接，并以特權身份進入核心交換機的后臺管理系統，執行“sys”字符串命令，將交換機工作模式切換到全局配置模式;
其次在該模式狀態下，輸入“display dia”字符串命令，再在超級終端窗口中依次單擊“傳送”/“捕獲文字”菜單選項，并設置好一個保存路徑，假設我們將該路徑設置為“C:\aa.txt”，之后單擊回車鍵，交換機系統會自動對所有的光纖交換端口進行掃描，并且會將掃描的結果自動保存到“C:\aa.txt”文件中;
等到掃描操作結束后，我們使用本地計算機系統中的記事本程序打開“C:\aa.txt”文件，從中我們會看到某個特定的mac地址與對應虛擬工作子網的網關地址發生了沖突，這么一來這個工作子網的其他計算機上網訪問時將會使用一個錯誤的網關地址，此時它們自然就不能正常上網了。
之后根據Vlan號碼找到具體的二層交換機，以特權帳號登錄進入目標二層交換機的后臺管理系統，再將該系統切換進入到全局配置狀態，在該狀態的命令行提示符下輸入“display mac”字符串命令，此時系統屏幕上會出現如圖3所示的結果界面，從中找到發生了沖突現象的mac地址，再將對應該記錄的端口號碼記錄下來;
一旦定位到具體的交換端口，我們只要根據對應交換端口上的標簽號碼，就能找到該交換端口是連接到哪一臺計算機了，此時我們可以使用“shutdown”命令將該交換端口臨時關閉，再要求目標計算機用戶重新安裝操作系統或者查殺網絡病毒，在排除完網絡病毒或重裝操作系統后，我們再對目標交換端口使用“undo shutdown”命令，將它的工作狀態恢復正常，這樣一來ARP網絡病毒故障就能被快速排除了。
使用display loo命令，快速定位故障位置
一般來說，現在新上市的可管理交換機設備幾乎都具有網絡環路測試功能，善于使用該功能，我們可以對核心交換機下面的特定交換端口進行網絡環路測試，一旦檢測到與該交換端口相連的虛擬工作子網中真的存在網絡環路現象時，交換機系統就能自動將測試結果存儲 href="
默認狀態下，可管理交換機的網絡環路測試功能并沒有處于啟用運行狀態，為了讓該功能發揮應用的作用，我們可以使用簡單的功能命令“loopback-detection enable”，來將網絡環路測試功能啟用成功。如果不清楚某個交換端口是否開啟了網絡環路測試功時，我們可以在交換機的后臺管理界面，先執行“sys”命令，進入目標交換機系統視圖模式，在該模式狀態下輸入字符串命令“display loo”，從其后彈出的如圖4所示結果界面中，如果能發現類似“loopback-detection is running”這樣的內容時，那就說明該交換機系統的網絡環回測試功能已經處于啟動運行狀態。 【編輯推薦】
