-
如何获取日志信息
缺省情况下，设备的日志功能处于开启状态，并允许向WEB页面、日志服务器（loghost）和本地日志文件（logfile）方向输出日志信息。您可以在WEB页面上实时看到系统输出的日志信息，也可以通过日志服务器查看事件日志信息。 通过“系统管理>日志设定>日志过滤”可以设置日志信息的输出规则，通过输出规则可以指定日志的输出方向以及对哪些特性模块或信息等级的日志信息进行输出。所有信息等级高于或等于设置等级的日志信息都会被输出到指定的输出方向。例如，输出规则中如果指定允许等级为6（informational）的信息输出，则等级0～6的信息均会被输出到指定的输出方向。 配置日志服务器后，日志服务器也可以实时监控日志信息。 本地日志文件可以记录日志信息，但仅能通过WEB页面查看。 将日志信息保存到日志文件 缺省情况下，系统根据通过“系统管理>日志设定>日志过滤”配置的日志过滤条件，将需要记录的日志实时记录到日志文件当中。日志文件中的内容可以通过WEB页面中的日志查询实时查看。 将日志信息发送到日志服务器 您可以通过配置日志服务器向指定的IP地址发送设备的日志信息，还可同时配置日志服务器接收日志信息的端口号（该值需要和日志主机侧的设置一致，缺省为514）。如果设备侧配置的日志服务器接收日志信息的端口号与日志服务器侧不一致，则日志服务器将无法接收日志信息。 您可以指定多个不同服务器同时接收设备产生的日志信息。但最多可指定3个。
SE_Gai 2024-11-15
10 0 0 -
某企业园区网S5700-EI堆叠交换机在线升级替换
问题描述 设备升级换代，需将原华为S系列交换机汇聚堆叠组进行替换，拆除原堆叠组，替换成新堆叠组。替换过程中，需要将业务影响时间将至最低。 处理过程 1、总体步骤 第一步：将两台新交换机组成堆叠，备份旧设备配置，做好新设备的业务配置。 第二步：先关闭原主交换机下行端口，再关闭原主交换机上行端口。 第三步：shutdown新主交换机所有端口，将新主交换机替换原主交换机。 第四步：关闭原备交换机的上行端口和下行端口，打开新主交换机所有端口。 第五步：测试业务正常之后，拆除原备交换机。 第六步：安装新备交换机，注意先接堆叠线，然后在通电。查看堆叠状态是否正常。 2、详细替换步骤 实施内容 操作步骤 业务影响 新汇聚配置 旧设备配置备份，新汇聚设备，形成堆叠，做好相应配置，并核对。 无影响 开启长ping工具 持续对各接入交换机管理地址及上行互连地址ping测试，执行以下各步骤时，不应出现业务中断情况，确认ping正常再进入下一步操作 无影响 关闭主交换机业务接口 Int range g 0/0/1 to g 0/0/19 Shutdown Int range g 0/0/21 to g 0/0/24 Shutdown 业务不中断 无影响 关闭主交换机上行接口 Int g 0/0/20 Shutdown 业务不中断 无影响 下电主交换机，移除线缆 确认Ping测试无中断，关闭主交换机电源，业务不中断，并移除主交换机上所有线缆 无影响 替换主交换机，插入线缆 将原主交换机拆除，在原位置替换安装新的主交换机，并加电，确保所有端口处于关闭状态；对应标签将线缆接入正确端口 无影响 关闭备交换机业务接口 Int range g 1/0/1 to g 1/0/19 Shutdown Int range g 1/0/21 to g 1/0/24 Shutdown 业务中断 业务中断 10分钟 关闭备交换机上行接口 Int g 1/0/20 Shutdown 业务中断 开启主交换机上行接口 Int xg 0/0/4 Undo Shutdown 业务中断 开启主交……
SE_Gao 2024-11-14
12 0 0 -
园区锐捷设备网络丢包点界定指导书
1.梳理流量路径 从源到目的经过哪些设备转发，可根据现场网络拓扑判断，无现场网络拓扑的情况下可通过以下命令梳理 show arp de show mac show ip route show lldp neighbor 2.定界丢包点 在所有经过的设备上配置acl计数明确丢包点，如下 注意：以下ip地址仅为举例，以现场实际ip地址为准 第一步：创建ACL ip access-list extended test-down-in 10 permit icmp host 10.10.12.55 host 10.110.0.19 20 permit icmp host 10.110.0.19 host 10.10.12.55 100 permit ip any any ! ip access-list extended test-down-out 10 permit icmp host 10.10.12.55 host 10.110.0.19 20 permit icmp host 10.110.0.19 host 10.10.12.55 100 permit ip any any ! ip access-list extended test-up-in 10 permit icmp host 10.10.12.55 host 10.110.0.19 20 permit icmp host 10.110.0.19 host 10.10.12.55 100 permit ip any any ! ip access-list extended test-up-out 10 permit icmp host 10.10.12.55 host 10.110.0.19 20 permit icmp host 10.110.0.19 host 10.10.12.55 100 permit ip any any ！ 第二步：开启ACL计数 ! ip access-list counter test-up-in ! ip access-list counter test-up-out ! ip access-list counter test-down-out ! ip access-list counter test-down-in 第三步： 上下联口调用ACL： 上联口（连接路由器的接口） 比如连接的是g0/1(以具体连接的接口为准) int g0/1 ip access-group test-up-in in ip access-group test-up-out out 下连口（连接电脑的接口） ip access-group test-down-in in ip access-group test-down-out out 第四步： 查看计数：show access-lists 清除计数：clear counters 注意：若clear counters无法清除计数统计，则clear counters access-list xx（xx代表acl的……
SE_You
2024-11-14
6 0 0 -
双机热备加存储开关机顺序
双机热备加存储开关机顺序 关机顺序 1、关闭备机 2、关闭主机 3、关闭存储 开机顺序 1、开启存储等待5分钟 2、开启主机 3、开启备机完成。
SE_Zhang 2024-11-14
9 0 0 -
太实用了吧？手把手教你华为eNSP模拟器桥接真实网络！
01 eNSP进行桥接 01 准备工作 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。 比如这个图，之前自己搭建的运营商模拟的，访问只能访问61.128.1.1，局限性有点大，下面我们通过桥接到真实网络里面。 绑定信息选择有线上网的网卡（可以通过ip来区分） PS：这里一定要注意用有线网卡，不要用无线网卡，否则桥接不成功 出现了这样的列表就表明OK了。 连接起来，我们来看看 02 测试下 自动获取到地址了，是192.168.255.5，这个是因为我实际网络就在这个网段 开启DNS解析 dns resolve ping外网域名，以及ping 114这些都是通的。 内网访问也没任何问题，我们可以省去模拟运营商的问题。 03 配合虚拟机桥接，更加真实 我们可以把vmware虚拟机桥接到交换机，让他通过这套eNSP出去上网，这里网卡用的VMnet1。 #办公区一交换机 # vlan 20 # interface Ethernet0/0/4 port link-type access port default vlan 20 # interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 10 20 30 虚拟机要处于VMnet1中 手动设置一个地址，然后来试下。 Ping没问题 打开网页也可以，是不是这样就更加真实了，直接可以测试各种实验。（前提电脑性能OK，起码16G内存，CPU 高频点）
SE_YJ 2024-11-14
8 0 0 -
日志格式说明
缺省情况下，日志采用如下格式： <pri>time name msg 表1 日志头字段说明 字段 描述 pri PRI部分由尖括号包含的一个数字构成，这个数字包含了程序模块（Facility）、严重性（Severity），这个数字是由Facility乘以 8，然后加上Severity得来。 time 时间紧跟在PRI后面，中间没有空格，格式必须是“Mmm dd hh:mm:ss”，不包括年份。“日”的数字如果是1～9，前面会补一个空格（也就是月份后面有两个空格），而“小时”、“分”、“秒”则在前面补“0”。月份取值包括：Jan，Feb，Mar，Apr，May，Jun，Jul，Aug，Sep，Oct，Nov，Dec。 name 设备名称或IP，注意，name字段一定要包含sn，格式是： device_name;sn;ipversion;msgversion。 Ipversion包括：ipv4，ipv6。 msg 该日志的具体内容，包含事件或错误发生的详细信息。 日志信息按严重性可划分为如表2所示的八个等级，各等级的严重性依照数值从0～7依次降低。 表2 日志等级说明 级别 严重程度 描述 0 Emergency 表示设备不可用的信息，如系统授权已到期。 1 Alert 表示设备出现重大故障，需要立刻做出反应的信息，如流量超出接口上限。 2 Critical 表示严重信息，如设备温度已经超过预警值，设备电源、风扇出现故障等。 3 Error 表示错误信息，如接口链路状态变化，存储卡拔出等。 4 Warning 表示警告信息，如接口连接断开，内存耗尽告警等。 5 Notification 表示正常出现但是重要的信息，如通过终端登录设备，设备重启等。 6 Informational 表示需要记录的通知信息，如通过命令行输入命令的记录信息，执行ping命令的日志信息等。 7 Debug 表示调试过程产生的信息，此等级为开发调试日志等级，正常使用时不会出现。 本文使用表3定义的方式表……
4 0 0 -
两台设备堆叠后，meth管理口对外可见一个还是两个
问题描述 两台设备堆叠后，meth管理口对外可见一个还是两个 解决方案 两台设备堆叠后，对外只有一个管理口可见，且这个管理口为堆叠主设备上的；当主设备down掉后，这个管理口还会同步到备设备上去，且备设备上的管理口ip还是这个ip；但是如果堆叠分裂后，那就主备两台设备都有管理口，且都是同一个ip，这样会造成ip冲突。
37 0 0 -
锐捷交换机coredump文件导出指导
一、11.X设备coredump文件导出 1.开shell版本导出方式如下 步骤一: 压缩对应coredump 文件 1.run-system-shell进入底层后切换到对应coredump存在的引擎或者线卡 cd /var/tmp //进入压缩文件夹的上一级目录 2.tar -zcvf core.tar.gz coredump //压缩整个 coredump 文件夹，core.tar.gz 为生成的压缩文件名，压缩时间不定，文件大小比较大的文件压缩时间比较久，若需要中止压缩， 可使用 crtl + c 中止（不建议临时中止） 3.ls -l //查看 core.tar.gz 文件是否生成，并且大小不为0 备注：若coredump 文件在主引擎上，则直接进行步骤二的操作，若在备引擎或者线卡上，则先进行步骤三的操作，再进行步骤二的操作 步骤二：导出压缩的coredump 文件 1.mv core.tar.gz /data sync //将压缩好的 coredump文件移到 flash 空间中，sync是马上将对应文件同步到磁盘，否则文件可能是空的 2.dir flash // 查看 flash 中是否存在该文件 3.copy flash:core.tar.gz tftp://xxx/core.tar.gz // 若现场 PC 上有 tftp 服务器，则使用 tftp 服务器上传 ，xxx为PC的ip地址 4.copy flash:core.tar.gz usb0:core.tar.gz // 若现场使用U盘，则直接拷贝到U盘当中 步骤三：将备引擎或者线卡上的coredump文件传输到主引擎上 1.tipc-config -l //在有 coredump文件 的备引擎或者线卡上查看对应的 tipc 地址编号 2.ctrl + ] 按 e //退到主引擎的 shell 界面 3.tftp_tipc_client_elf <tipc 编号> <server_file> <local_file> 1 //将备引擎或者线卡上的 coredump 压缩文件传到主引擎上 tipc 编号 –> 即 tipc-config -l 显示的标号 server_file –> 线卡上文件的路径，如/var/tmp/core.tar.gz local_flie –> 引擎本地文件路径，如/data/core.tar.gz 1代表下载对应文件，1下载，2上传 4. cd /data ls -l //……
SE_You
2024-11-13
4 0 0 -
卸载ASG Manager（可选）
如需卸载ASG Manager，请使用root用户登录ASG Manager所在的服务器系统，登录后执行脚本sh datacenter_remove.sh或source datacenter_remove.sh（如果卸载不完全可用此命令），当系统出现提示“# Base software installation completed.”时表示卸载成功。
25 0 0 -
如何配置交换机使网速增倍？这个方法一定要学会！
01 先举个例子 链路聚合将两个或更多物理端口汇聚在一起，形成一个逻辑端口，该端口以一个单个的更高带宽的逻辑链路出现。 链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。它可以用于扩展链路带宽，提供更高的连接可靠性。 直接来看例子，如何配置： 公司有2层楼，分别运行着不同的业务，本来两个楼层的网络是分开的，但都是一家公司难免会有业务往来，这时我们就可以打通两楼之前的网络，使具有相互联系的部门之间高速通信。 如下图： 如上图所示，SwitchA和SwitchB通过以太链路分别都连接VLAN10和VLAN20的网络，且SwitchA和SwitchB之间有较大的数据流量。 用户希望SwitchA和SwitchB之间能够提供更大的链路带宽来使相同VLAN间互相通信。同时用户也希望能够提供一定的冗余度，保证数据传输和链路的可靠性。 02 配置思路是啥? 01 采用如下的思路配置手工模式链路聚合： 1.创建Eth-Trunk接口并加入成员接口，实现增加链路带宽。 2.创建VLAN并将接口加入VLAN。 3.配置负载分担方式，实现流量在Eth-Trunk各成员接口间的负载分担，增加可靠性。 我们以华为s5700交换机的配置为实例，（s5700常用作项目的核心交换机） 03 实现配置步骤 01 配置步骤 1、在SwitchA和SwitchB上创建Eth-Trunk接口并加入成员接口 2、在SwitchA和SwitchB，创建VLAN并将接口加入VLAN # 创建VLAN10和VLAN20并分别加入接口。 # 在SwitchA和SwitchB，配置Eth-Trunk1接口允许VLAN10和VLAN20通过。 3、在SwitchA和SwitchB，配置Eth-Trunk1的负载分担方式。SwitchB的配置与SwitchA类似，不再赘述。 4、验证配置结果 在任意视图下执行display eth-trunk 1命令，检查Eth-Trunk是否创建成功，及成员接口是否正确加入。 [SwitchA] display eth-trunk 1 从以上信息看出Eth-Trunk……
14 0 0
硬件天地
