12-設備管理配置
本章節下載: 12-設備管理配置 (526.70 KB)
通過設備管理功能,用戶能夠查看設備當前的工作狀態,配置設備運行的相關參數,實現對設備的日常維護和管理。
設備管理的所有配置任務均為可選配置,配置時無先後順序要求,請根據實際需要選擇配置。設備管理配置任務如下:
· 配置設備的基本參數
¡ 配置設備名稱
¡ 配置設備網元信息
¡ 配置係統時間
¡ 配置歡迎信息
· 配置設備的安全參數
¡ 配置密碼恢複功能
· 調整設備的能力
· 監控設備
¡ 監控CPU利用率
¡ 配置內存告警門限
¡ 監控磁盤利用率
¡ 監控資源剩餘情況
¡ 配置溫度告警門限
· 管理設備上的資源
¡ 配置斷電通知功能
¡ 維護設備
¡ 重啟設備
¡ 恢複出廠狀態
設備名稱用於在網絡中標識某台設備,在係統內部,設備名稱對應於命令行接口的提示符,如設備的名稱為Sysname,則用戶視圖的提示符為<Sysname>。
在Underlay網絡:
· 如果用戶未配置設備名稱,但開啟了Underlay網絡自動化部署功能,當設備啟動時,VCF Fabric模塊會自動給設備分配一個設備名稱,以便識別各節點。
· 如果用戶配置了設備名稱,則使用配置的設備名稱。
VCF Fabric的詳細介紹請參見“網絡管理和監控配置指導”中的“VCF Fabric”。
(1) 進入係統視圖。
system-view
(2) 配置設備名稱。
sysname sysname
缺省情況下,設備的名稱為H3C。
設備的網元信息可用於表示設備的位置信息、功能信息、用戶自定義的名字標記等。
(1) 進入係統視圖。
system-view
(2) 配置設備的網元信息。
sysid system-id
缺省情況下,未配置設備的網元信息。
為了保證與其它設備協調工作,為了更好的監控和維護設備,請確保設備的係統時間是準確的。
設備可通過以下方式獲取係統時間:
· 命令行配置。用戶通過命令行指定係統時間後,設備會使用內部晶體震蕩器產生的時鍾信號繼續計時。
· 網絡時鍾同步。設備周期性的同步NTP服務器的UTC(Coordinated Universal Time,國際協調時間)時間,並用同步得到的UTC時間和設備上配置的本地時區、夏令時參數運算,得出當前的係統時間。關於NTP的詳細介紹,請參見“網絡管理和監控配置指導”中的“NTP”。
從網絡時鍾源獲取的時間比命令行配置的時間更精準,推薦使用。
通過命令行配置係統時間時,不管當前是否已經配置夏令時和時區,clock datetime命令中指定的時間即為當前的係統時間。
設備通過命令行配置或者網絡同步獲取到係統時間後,如果再修改夏令時或者時區,設備會用修改後的夏令時和時區重新計算係統時間,計算後得到的係統時間可通過display clock命令查看。
係統時間的配置任務如下:
(1) 配置係統時間的獲取方式。請選擇其中一項進行配置。
(2) (可選)配置時區
請將所有網絡設備的時區和當地地理時區保持一致。
(3) (可選)配置夏令時
請將所有網絡設備的夏令時和當地夏令時保持一致。
(1) 進入係統視圖。
system-view
(2) 通過命令行配置係統時間。
clock protocol none
缺省情況下,通過NTP協議獲取時間。
多次執行clock protocol命令,最後一次執行的命令生效,可能會導致係統時間被修改。
(3) 返回用戶視圖。
quit
(4) 配置係統時間。
clock datetime time date
缺省情況下,設備的係統時間為UTC時間2011年1月1日零點。
執行本命令會修改設備的係統時間,會影響和係統時間相關特性的執行(例如定時執行任務功能),以及和其他設備的協同操作(例如日誌上報和統計),請謹慎執行。
(1) 進入係統視圖。
system-view
(2) 通過網絡協議獲取UTC時間。
clock protocol ntp
缺省情況下,通過NTP協議獲取時間。
多次執行clock protocol命令,最後一次執行的命令生效,可能會導致係統時間被修改。
(3) 配置NTP的相關參數。關於NTP的配置,請參見“網絡管理和監控配置指導”中的“NTP”。
(1) 進入係統視圖。
system-view
(2) 配置係統所在的時區。
clock timezone zone-name { add | minus } zone-offset
缺省情況下,係統所在的時區為零時區,即設備采用UTC時間。
(1) 進入係統視圖。
system-view
(2) 配置夏令時。
clock summer-time name start-time start-date end-time end-date add-time
缺省情況下,未配置夏令時。
開啟版權信息顯示功能後,使用Telnet或SSH方式登錄設備時會顯示版權信息,使用Console口、AUX口或Modem方式登錄設備再退出用戶視圖時,由於設備會自動再次登錄,因此也會顯示版權信息,其它情況不顯示版權信息。
禁止版權信息顯示功能後,在任何情況下都不會顯示版權信息。
(1) 進入係統視圖。
system-view
(2) 開啟版權信息顯示功能。
copyright-info enable
缺省情況下,版權信息顯示功能處於開啟狀態。
歡迎信息是用戶在連接到設備後、進入CLI配置界麵前係統顯示的一段提示信息。管理員可以根據需要,配置歡迎信息。
係統支持如下幾種歡迎信息:
· legal歡迎信息。係統在用戶登錄前會給出一些版權或者授權信息。
· MOTD(Message Of The Day,每日提示)歡迎信息。
· login歡迎信息。隻有用戶界麵下配置了password或者scheme認證方式時,才顯示該歡迎信息。
· shell歡迎信息。用戶登錄進入用戶視圖時,顯示shell歡迎信息。
以上幾種歡迎信息的顯示順序為:legal歡迎信息、MOTD歡迎信息、login歡迎信息或shell歡迎信息。
歡迎信息可以單行或多行輸入。
· 單行輸入
該方式下,命令關鍵字與歡迎信息的所有內容在同一行中輸入,輸入內容text的第一個字符和最後一個字符分別作為起始符和結束符,起始符和結束符可以為任意可見字符但兩者必須相同,且不屬於歡迎信息的內容。此時包括命令關鍵字、起始符和結束符在內,一共可以輸入511個字符。在該方式下輸入歡迎信息過程中不能回車(按<Enter>鍵)。例如,配置shell歡迎信息為“Have a nice day.”,可參照如下步驟:
<System> system-view
[System] header shell %Have a nice day.%
單行輸入方式配置的歡迎信息本身不能包含換行符。
· 多行輸入
該方式下,通過回車鍵將歡迎信息分多行輸入。如果輸入的內容中包括換行,則換行算兩個字符。多行輸入又分三種方式:
¡ 命令關鍵字後直接回車,輸入歡迎信息並以“%”作為歡迎信息的結束符結束配置,“%”不屬於歡迎信息的內容。該方式,不包括起始符但包括結束符在內,一共可以輸入1999個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:
<System> system-view
[System] header shell
Please input banner content, and quit with the character '%'.
Have a nice day.%
¡ 命令關鍵字後輸入一個字符後回車,以這個字符作為歡迎信息的起始符和結束符,輸入完歡迎信息以後,以結束符結束配置。起始符和結束符不屬於歡迎信息的內容。該方式,不包括起始符但包括結束符在內,一共可以輸入1999個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:
<System> system-view
[System] header shell A
Please input banner content, and quit with the character 'A'.
Have a nice day.A
¡ 命令關鍵字後輸入多個字符(首尾不相同)後回車,以命令關鍵字後的第一個字符作為歡迎信息的起始符和結束符,輸入完歡迎信息以後,以結束符結束配置。起始符和結束符不屬於歡迎信息的內容。該方式,包括起始符和結束符在內,一共可以輸入2002個字符。例如,配置的歡迎信息為“Have a nice day.”,可參照如下步驟:
<System> system-view
[System] header shell AHave a nice day.
Please input banner content, and quit with the character 'A'.
多行輸入方式配置的歡迎信息本身可以包含換行符。配置歡迎信息內容時鍵入的回車,即對應最終顯示的歡迎信息中的換行。
(1) 進入係統視圖。
system-view
(2) 配置歡迎信息。請至少選擇其中一項進行配置。
¡ 配置legal歡迎信息。
header legal text
¡ 配置MOTD歡迎信息。
header motd text
¡ 配置login歡迎信息。
header login text
¡ 配置shell歡迎信息。
header shell text
使能密碼恢複功能後,當用戶忘記Console口認證密碼或者登錄認證失敗,導致無法使用Console口登錄設備時,可通過Console口連接設備,硬件重啟設備,並在啟動過程中根據提示按<Ctrl+B>進入BootWare菜單,再選擇對應的BootWare菜單選項來修複這個問題。關閉密碼恢複功能後,設備將處於一個安全性更高的狀態,即當出現上述情況時,若想繼續使用Console口登錄設備,隻能通過BootWare菜單選擇將設備恢複為出廠配置之後方可繼續操作,這樣可以有效地防止非法用戶獲取啟動配置文件。
BootWare菜單的詳細描述,請參見產品的版本說明書。
清除認證密碼的操作必須在主設備的啟動過程中進入BootWare菜單進行。
(1) 進入係統視圖。
system-view
(2) 使能密碼恢複功能。
password-recovery enable
缺省情況下,密碼恢複功能處於使能狀態。
缺省情況下,在係統啟動過程中,用戶在指定時間內按組合鍵Ctrl+B可以進入BootWare菜單,以便完成係統軟件的加載和對存儲介質的管理等操作。為防止非法用戶訪問BootWare菜單,用戶可以配置禁止訪問BootWare菜單。配置禁止訪問BootWare菜單後,在係統啟動過程中按組合鍵Ctrl+B不會進入BootWare菜單,而直接進入命令行配置界麵。
請在用戶視圖下執行本命令,禁止訪問BootWare菜單。
undo bootrom-access enable
缺省情況下,在係統啟動過程中允許訪問BootWare菜單。
某些協議模塊(比如STP、DLDP等)在特定情況下會自動關閉某個端口。在協議自動關閉端口的同時,係統會啟動一個檢測端口狀態的定時器。當定時器超時,如果該端口仍處於關閉狀態,則係統自動將端口恢複到真實的物理狀態。本功能用於配置係統檢測端口狀態定時器的時長。
(1) 進入係統視圖。
system-view
(2) 配置端口狀態檢測定時器的時長。
shutdown-interval time
缺省情況下,端口狀態檢測定時器時長為30秒。
缺省情況下,設備前麵板的Mode按鍵和“端口模式指示燈”、“端口狀態指示燈”相結合,可以從不同角度詳細顯示端口的工作狀態,從而使用戶獲取更多的設備信息。按壓Mode按鍵時長不同,效果不同:
· 按壓0~5秒鍾:切換“端口狀態指示燈”顯示的端口狀態類型。
· 按壓5秒鍾以上:無效果。
執行本命令後,使“端口狀態指示燈模式切換按鈕”可以執行一鍵上雲動作,按壓“端口狀態指示燈模式切換按鈕”的效果如下:
· 5秒鍾以內:維持原功能,用於切換“端口狀態指示燈”顯示的端口信息。
· 5~10秒鍾:執行一鍵上雲動作。設備會與雲平台建立連接,一鍵上雲指示燈以1Hz的頻率閃爍藍燈代表連接建立中,連接建立完成後,管理員可以手動將設備添加至雲平台,此時一鍵上雲指示燈藍色長亮。如果設備已經與雲平台建立連接,則按壓5~10秒鍾會使設備斷開與雲平台的連接,此時一鍵上雲指示燈長滅。
· 10秒鍾以上:不執行任何動作,相當於沒有按下按鍵。當長按至10秒鍾時,一鍵上雲指示燈會以3Hz的頻率閃爍一次藍燈以提示。
設備會與雲平台建立連接,會自動下發如下等配置:
· 配置密碼的最小長度為4;
· 配置全局的密碼元素的最少組合類型為1種,至少要包含每種元素的個數為1個;
· 取消檢查密碼中是否包含用戶名或者倒序的用戶名;
· 開啟基於HTTP的NETCONF over SOAP功能;
· 開啟HTTP服務;
· 創建本地用戶clouduser,並配置如下內容:
¡ 指定用戶可以使用的服務類型為HTTP服務;
¡ 指定本地用戶的授權用戶角色為network-admin;
¡ 以明文方式設置密碼為admin;
· 配置域名服務器的IPv4地址為114.114.114.114;
· 指定雲平台服務器域名為cloudnet.h3c.com;
· 強製保存配置。
設備斷開與雲平台的連接,會自動下發如下等配置:
· 恢複缺省雲平台服務器域名;
· 強製保存配置。
(1) 進入係統視圖。
system-view
(2) 開啟Mode按鍵的特殊動作功能。
push-button mode enable
缺省情況下,Mode按鍵的特殊動作功能處於關閉狀態。
· CPU告警功能
係統每隔1分鍾會對CPU的利用率進行采樣,並將采樣值和用戶配置的CPU利用率告警門限比較。
¡ 當采樣值大於低級別告警門限時,則CPU進入低級別告警狀態,會周期發送CPU低級別告警通知,直到CPU進入高級別告警狀態或者低級別告警狀態解除。
¡ 當采樣值大於高級別告警門限時,則CPU進入高級別告警狀態,會周期發送CPU高級別告警通知,直到高級別告警狀態解除。
¡ 當采樣值回落,小於CPU利用率恢複門限時,則認為CPU利用率已經恢複到正常範圍,並發送恢複告警通知。
CPU告警通知會同時向NETCONF、SNMP、信息中心三個方向輸出,通過配置NETCONF、SNMP、信息中心功能,CPU告警最終能以NETCONF事件、SNMP Trap或Inform消息、日誌的形式發送給用戶。NETCONF、SNMP、信息中心的詳細介紹請參見“網絡管理和監控配置指導”中的“NETCONF”、“SNMP”、“信息中心”。
係統每隔1分鍾會對CPU核的利用率進行采樣,並將采樣值和用戶配置的CPU核利用率告警門限比較,當CPU核采樣值大時,則認為CPU核利用率過高,設備會生成對應日誌。
圖1-1 CPU告警示意圖
圖1-2 CPU告警示意圖
· CPU利用率曆史記錄功能
開啟CPU利用率曆史記錄功能後,係統會每隔一定時間(可通過monitor cpu-usage interval命令配置)對CPU的利用率進行采樣,並把采樣結果保存到曆史記錄區。這些記錄可通過display cpu-usage history命令查看,以便用戶監控設備近期的運行情況。
(1) 進入係統視圖。
system-view
(2) 配置CPU利用率閾值。
monitor cpu-usage threshold severe-threshold { minor-threshold minor-threshold recovery-threshold recovery-threshold [ slot slot-number [ cpu cpu-number ] ] | slot slot-number cpu cpu-number [ core core-id-list ] }
缺省情況下,CPU利用率高級別告警門限為99%,CPU利用率低級別告警門限為98%,CPU利用率恢複門限為50%。
CPU利用率高級別告警門限如果設置過低,可能導致設備提前進入門限狀態,不再進行正常業務處理。
(3) 配置發送CPU告警事件的間隔。
monitor resend cpu-usage { minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]
缺省情況下,持續300秒超過低級別告警門限則上報一次CPU低級別告警事件,持續60秒超過高級別告警門限則上報一次CPU高級別告警事件。
(4) 配置CPU利用率曆史記錄的采樣周期。
monitor cpu-usage interval interval [ slot slot-number [ cpu cpu-number ] ]
缺省情況下,CPU使用率曆史記錄采樣周期為1分鍾。
(5) 開啟CPU利用率曆史記錄功能。
monitor cpu-usage enable [ slot slot-number [ cpu cpu-number ] ]
缺省情況下,CPU使用率曆史記錄功能處於開啟狀態。
(6) (可選)開啟周期性輸出CPU利用率日誌功能。
monitor cpu-usage logging interval interval-time
缺省情況下,周期性輸出CPU利用率日誌功能處於關閉狀態。
係統實時監控剩餘空閑內存大小,當條件達到一級、二級、三級告警門限或者恢複正常狀態門限時,就產生相應的告警/告警解除通知,通知關聯的業務模塊/進程采取相應的措施,以便最大限度的利用內存,又能保證設備的正常運行。
一級(minor)、二級(severe)和三級(critical)門限,對應的剩餘空閑內存越來越少,緊急程度越來越嚴重。
設備監控的是係統內存中剩餘空閑內存的大小,使用display memory命令可以查看係統內存的使用情況。
· 當剩餘空閑內存值從大於變成小於一級告警門限時,產生一級告警。
· 當剩餘空閑內存值從大於變成小於二級告警門限時,產生二級告警。
· 當剩餘空閑內存值從大於變成小於三級告警門限時,產生三級告警。
· 當剩餘空閑內存值從小於變成大於二級告警門限時,產生三級告警解除通知。
· 當剩餘空閑內存值從小於變成大於一級告警門限時,產生二級告警解除通知。
· 當剩餘空閑內存值小於變成大於正常內存大小時,產生一級告警解除通知。
同一級別的告警/告警解除通知是交替進行的:當剩餘空閑內存小於某級告警門限,設備產生相應級別的告警,後續隻有該告警解除了,剩餘空閑內存再次小於某級告警門限時,才會再次生成該級別的告警。
當剩餘空閑內存大小如圖1-3中曲線所示時,會生成如圖1-3所示的告警和解除告警通知。
當設備出現內存告警時,可刪除暫時不用的配置或關閉部分功能來釋放內存。但因為內存不足,部分配置可能刪除失敗。
滿足以下條件時,係統會重啟設備。
· 產生三級告警後,剩餘空閑內存值持續小於三級告警門限,其時長到達30秒,則係統會重啟設備。
· 如果連續產生兩次三級告警的時間間隔小於30秒,則係統會重啟設備。
· 如果3分鍾內產生三次三級告警,則係統會重啟設備。
· 產生三級告警後,係統將會周期采樣,預測剩餘空閑內存是否會在30秒之內耗盡,如果預測結果為會在30秒之內耗盡,則係統會重啟設備。
係統監控到剩餘空閑內存值達到一級、二級、三級告警門限以及預告警門限後,用戶在Console或Telnet登錄設備,以及執行每條命令時,都會顯示當前內存使用情況。
配置本功能後,當剩餘空閑內存到達了告警門限,將無法創建微分段,無法進入微分段視圖,但已配置的微分段功能可以正常使用。
配置本功能後,當剩餘空閑內存達到一級告警門限時,設備上無法通過public-key local create命令生成本地非對稱密鑰對,關於PKI的詳細介紹請參見“安全配置指導”中的“PKI”。
(1) 進入係統視圖。
system-view
(2) 配置內存利用率閾值。
memory-threshold [ slot slot-number [ cpu cpu-number ] ] usage memory-threshold
缺省情況下,內存利用率閾值為100%。
(3) 配置空閑內存告警的門限值。
memory-threshold [ slot slot-number [ cpu cpu-number ] ] [ ratio ] minor minor-value severe severe-value critical critical-value normal normal-value [ early-warning early-warning-value secure secure-value ]
缺省情況下,一級告警門限為60MB,二級告警門限為56MB,三級告警門限為52MB,係統恢複到正常的內存門限為64MB。
(4) 配置發送內存告警事件的間隔。
monitor resend memory-threshold { critical-interval critical-interval | early-warning-interval early-warning-interval | minor-interval minor-interval | severe-interval severe-interval } * [ slot slot-number [ cpu cpu-number ] ]
缺省情況下,持續1小時超過預告警門限則上報一次預告警事件通知,持續12小時超過一級告警門限則上報一次一級告警事件通知,持續3小時超過二級告警門限則上報一次二級告警事件通知,持續1小時超過三級告警門限則上報一次三級告警事件通知。
(5) (可選)配開啟周期性輸出內存利用率日誌功能。
monitor memory-usage logging interval interval-time
缺省情況下,周期性輸出內存利用率日誌功能處於關閉狀態。
配置本功能後,係統會按照指定周期對磁盤利用率進行采樣,並將采樣值和用戶配置的告警門限比較。當采樣值大時,則認為磁盤利用率過高,係統會將磁盤利用率過高事件通知給NETCONF模塊。通過NETCONF功能,可以將這個信息反饋給用戶。關於NETCONF的詳細介紹請參見“網絡管理和監控配置指導”中的“NETCONF”。
(1) 進入係統視圖。
system-view
(2) 配置磁盤利用率的采樣周期。
monitor disk-usage interval interval
缺省情況下,磁盤利用率的采樣周期為300秒。
(3) 配置磁盤利用率告警門限。
monitor disk-usage [ slot slot-number ] disk disk-name threshold threshold-value
缺省情況下,磁盤利用率告警門限為95%。
配置本功能後,設備會監測ARP表項等資源的剩餘情況,周期采樣監測對象的值,並和配置的告警門限進行比較:
· 如果剩餘的資源小於或等於低級別告警門限且大於高級別告警門限,則資源進入低級別告警狀態,並生成低級別告警通知;
· 如果剩餘的資源小於或等於高級別告警門限,則資源進入高級別告警狀態,並生成高級別告警通知;
· 如果剩餘的資源大於低級別告警門限,則資源進入恢複告警狀態,並生成恢複通知。
當資源一直處於低級別告警狀態時:
· 開啟周期發送低級別資源告警通知功能後,第一次達到低級別告警狀態時,會生成低級別告警通知,後續還會周期生成低級別告警通知。當剩餘資源達到更高級別告警門限時,將會生成更高級別的告警通知,暫時抑製低級別的告警通知。直到高級別的告警狀態解除,再周期輸出低級別的告警通知。
· 關閉周期發送低級別資源告警通知功能後,隻有第一次達到低級別告警狀態時,才生成低級別告警通知,不會連續生成低級別告警通知。
當資源一直處於高級別告警狀態時,設備會周期生成高級別告警通知。
資源告警通知可向NETCONF、SNMP、信息中心三個方向輸出,通過配置NETCONF、SNMP、信息中心功能,資源告警最終能以NETCONF事件、SNMP Trap或Inform消息、日誌的形式發送給用戶。NETCONF、SNMP、信息中心的詳細介紹請參見“網絡管理和監控配置指導”中的“NETCONF”、“SNMP”、“信息中心”。
圖1-4 資源監控示意圖
(1) 進入係統視圖。
system-view
(2) 配置資源告警通知的輸出方向。
resource-monitor output { netconf-event | snmp-notification | syslog } *
缺省情況下,資源告警通知會同時向NETCONF、SNMP、信息中心三個方向輸出。
(3) 開啟周期發送低級別資源告警通知功能。
resource-monitor minor resend enable
缺省情況下,周期發送低級別資源告警通知功能處於開啟狀態。
通過以下配置任務,用戶可以根據實際應用的需要配置不同的溫度告警門限,來監控設備上不同位置溫度傳感器的溫度。
設備可配置的溫度告警門限包括:低溫告警門限、一般級(Warning)高溫告警門限、嚴重級(Alarm)高溫告警門限。
如果溫度低於低溫告警門限、高於一般級或嚴重級高溫門限,係統均會生成相應的日誌信息和告警信息提示用戶,並通過設備麵板上的指示燈來告警,以便用戶及時進行處理。
(1) 進入係統視圖。
system-view
(2) 配置設備的溫度告警門限。
temperature-limit slot slot-number hotspot sensor-number lowlimit warninglimit [ alarmlimit ]
不同溫度傳感器的溫度門限可能不同,請先使用undo temperature-limit命令恢複缺省情況後,再通過display environment命令查看設備的缺省溫度告警門限。
高溫告警門限必須大於低溫告警門限;Alarm高溫告警門限必須大於Warning高溫告警門限。
配置該功能後,如果設備斷電,設備會利用餘電立即以SNMP Trap和(或)日誌的形式給目的主機發送斷電告警、日誌,來告知設備已斷電。
(1) 進入係統視圖。
system-view
(2) 配置發送斷電告警/日誌的源接口。
dying-gasp source interface-type interface-number
缺省情況下,未配置發送斷電告警/日誌的源接口。在IPv4網絡中,設備將使用報文出接口的主IPv4地址作為發送斷電告警/日誌報文的源IP地址;在IPv6網絡中,設備自動選擇斷電告警/日誌報文的源IPv6地址,具體選擇原則請參見RFC 3484。
(3) 配置接收斷電告警的目的主機的參數。
dying-gasp host { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ] snmp-trap version { v1 | v2c | v3 [ authentication | privacy ] } securityname security-string
缺省情況下,未配置接收斷電告警的目的主機的參數。
多次配置該命令可指定多個目的主機,使得設備可以向多個主機發送斷電告警信息。
(4) 配置接收斷電日誌的目的主機的參數。
dying-gasp host { ip-address | ipv6 ipv6-address } [ vpn-instance vpn-instance-name ] syslog
缺省情況下,未配置接收斷電日誌的目的主機的參數。
多次配置該命令可指定多個目的主機,使得設備可以向多個主機發送斷電日誌信息。
可以通過顯示可插拔接口模塊的主要特征參數或者電子標簽信息來識別可插拔接口模塊。
· 可插拔接口模塊的主要特征參數包括:模塊型號、連接器類型、發送激光的中心波長、信號的有效傳輸距離、模塊生產廠商名稱等信息。
· 電子標簽信息也可以稱為永久配置數據或檔案信息,在光模塊或者設備的調試、測試過程中被寫入到光模塊或者設備的存儲器件中,包括光模塊或者設備的名稱、生產序列號、MAC地址、製造商等信息。
另外,當設備上插入的光模塊的生產廠商不是H3C時,設備會打印Log信息提醒用戶,要求用戶更換成H3C的光模塊,以便管理和維護光模塊。關於Log輸出規則的配置請參見“網絡管理和監控配置指導”中的“信息中心”。
請在任意視圖下執行以下命令。
· 顯示可插拔接口模塊的主要特征參數。
display transceiver interface [ interface-type interface-number ]
· 顯示可插拔接口模塊的電子標簽信息。
display transceiver manuinfo interface [ interface-type interface-number ]
係統提供的診斷可插拔光模塊功能如下:
· 顯示當前故障告警信息:故障告警信息描述了可插拔接口模塊的故障來源,以便用戶診斷和解決故障。
· 顯示數字診斷參數的當前測量值:即數字診斷功能,其原理是對影響光模塊工作的關鍵參數進行監控(這些關鍵參數包括:溫度、電壓、激光偏置電流、發送光功率和接收光功率等),當這些參數的值異常時,用戶可以采取相應的措施,預防故障發生。
· 以眼圖的形式顯示診斷信息:本功能是模仿專業檢測儀器測試數據傳輸的質量,通過獲取芯片上接收數據的采樣值,以眼圖的形式輸出可插拔光模塊的診斷結果,方便用戶分析和評估可插拔光模塊的數據傳輸質量。
請在任意視圖下執行以下命令。
· 顯示可插拔光模塊的當前故障告警信息。
display transceiver alarm interface [ interface-type interface-number ]
· 顯示可插拔光模塊的數字診斷參數的當前測量值。
display transceiver diagnosis interface [ interface-type interface-number ]
· 以眼圖的形式顯示診斷信息。
display transceiver eyediagram-diagnosis interface [ interface-type interface-number ]
開啟光模塊監控功能後,設備會按周期檢查光模塊的參數(例如光模塊的輸出功率、輸入功率等),當參數的采樣值達到軟件設定的閾值時,會生成相應的日誌提醒用戶。
(1) 進入係統視圖。
system-view
(2) 配置光模塊的監控周期。
transceiver monitor interval interval
缺省情況下,光模塊的監控周期是600秒。
(3) 開啟光模塊監控功能。
transceiver monitor enable
缺省情況下,光模塊監控功能處於關閉狀態。
通過配置定時執行任務功能可以讓設備在指定時刻或延遲指定時間後,自動執行指定命令,使設備能夠在無人值守的情況下完成某些配置。該功能不但增強了設備的自動控製和管理能力,提高了易用性,而且可以起到有效節能的作用。
定時執行任務有兩種類型:一次性執行方式和循環執行方式。兩種方式都支持在同一任務中執行多條命令。一次性執行的配置任務不能保存到配置文件,設備重啟後該任務將取消。循環執行的配置任務能保存到配置文件,等下次時間到達,任務將自動執行。
· 設備重啟後,係統時間會恢複到出廠配置。請重新配置係統時間,或者配置NTP功能,保證設備能夠獲得準確的時間,以便配置的定時執行任務能夠在期望的時間點執行。NTP的配置請參見“網絡管理和監控配置指導”中的“NTP”。
· 通過command分配的命令行必須是設備上可成功執行的命令行,但不能包括telnet、ftp、ssh2和monitor process。由用戶保證配置的正確性,否則,命令行不能自動被執行。
· 如果需要分配的命令(假設為A)是用戶視圖下的命令,則直接使用command命令分配即可,比如:command 1 display interface;如果需要分配的命令(假設為A)是非用戶視圖下的命令,則必須先分配進入A所在視圖的命令(指定較小的id值),再分配A。比如:要使用Job定時執行shutdown命令,則需執行三次command命令,分別分配system-view、interface、shutdown命令,且各command命令的id值逐漸增大。
· 定時執行任務時,設備不會與用戶交互信息。當需要用戶交互確認時,係統將自動輸入“Y”或“Yes”;當需要用戶交互輸入字符信息時,係統將自動輸入缺省字符串,沒有缺省字符串的將自動輸入空字符串。
· 係統將在後台定時執行任務,不顯示任何輸出信息(log、trap、debug等係統信息除外)。
(1) 進入係統視圖。
system-view
(2) 創建Job。
scheduler job job-name
(3) 為Job分配命令。
command id command
缺省情況下,沒有為Job分配命令。
多次執行該命令可以為Job分配多條命令,命令的執行順序由id參數的大小決定,數值小的先執行。
(4) 退回係統視圖。
quit
(5) 創建Schedule。
scheduler schedule schedule-name
(6) 為Schedule分配Job。
job job-name
缺省情況下,沒有為Schedule分配Job。
多次執行該命令可以為Schedule分配多個Job,各個Job之間並發執行。
(7) 配置執行Schedule的定時任務時使用的用戶角色。
user-role role-name
缺省情況下,Schedule執行定時任務時使用的用戶角色,為創建該Schedule的用戶的用戶角色。
多次執行本命令可給Schedule配置多個用戶角色,係統會使用這些用戶角色權限的並集去執行Schedule。
(8) 配置執行Schedule的時間。請選擇其中一項進行配置。
¡ 配置在指定時刻執行Schedule。
time at time date
time once at time [ month-date month-day | week-day week-day&<1-7> ]
¡ 配置延遲執行Schedule的時間。
time once delay time
¡ 為Schedule配置循環執行時間。
time repeating at time [ month-date [ month-day | last ] | week-day week-day&<1-7> ]
¡ 為Schedule配置循環執行周期。
time repeating [ at time [date ] ] interval interval
缺省情況下,沒有為Schedule配置執行時間。
一個Schedule隻能配置一個時間,最後一次執行的命令生效。
(9) (可選)配置Schedule日誌文件的大小。
scheduler logfile size value
缺省情況下,Schedule日誌文件的大小為16KB。
Schedule日誌文件用來記錄Job下命令行的執行結果。如果該文件的大小超過了配置值,則係統會刪除老日誌,來存儲新日誌。如果要記錄的日誌信息超長,超過了日誌文件的大小,則該日誌超出的部分不會記錄。
對Device進行配置,在星期一到星期五的上午八點到下午十八點開啟GigabitEthernet1/0/1和GigabitEthernet1/0/2,其它時間關閉端口,以便起到有效節能的作用。
圖1-5 定時執行任務典型配置舉例組網圖
# 進入係統視圖。
<Sysname> system-view
# 創建關閉GigabitEthernet1/0/1的Job。
[Sysname] scheduler job shutdown-GigabitEthernet1/0/1
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1
[Sysname-job-shutdown-GigabitEthernet1/0/1] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/1] quit
# 創建開啟GigabitEthernet1/0/1的Job。
[Sysname] scheduler job start-GigabitEthernet1/0/1
[Sysname-job-start-GigabitEthernet1/0/1] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/1] command 2 interface gigabitethernet 1/0/1
[Sysname-job-start-GigabitEthernet1/0/1] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet1/0/1] quit
# 創建關閉GigabitEthernet1/0/2的Job。
[Sysname] scheduler job shutdown-GigabitEthernet1/0/2
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2
[Sysname-job-shutdown-GigabitEthernet1/0/2] command 3 shutdown
[Sysname-job-shutdown-GigabitEthernet1/0/2] quit
# 創建開啟GigabitEthernet1/0/2的Job。
[Sysname] scheduler job start-GigabitEthernet1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 1 system-view
[Sysname-job-start-GigabitEthernet1/0/2] command 2 interface gigabitethernet 1/0/2
[Sysname-job-start-GigabitEthernet1/0/2] command 3 undo shutdown
[Sysname-job-start-GigabitEthernet1/0/2] quit
# 配置定時執行任務,使Device在星期一到星期五的上午八點開啟pc1、pc2對應的以太網端口。
[Sysname] scheduler schedule START-pc1/pc2
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/1
[Sysname-schedule-START-pc1/pc2] job start-GigabitEthernet1/0/2
[Sysname-schedule-START-pc1/pc2] time repeating at 8:00 week-day mon tue wed thu fri
[Sysname-schedule-START-pc1/pc2] quit
# 配置定時執行任務,使Device在星期一到星期五的下午十八點關閉pc1、pc2對應的以太網端口。
[Sysname] scheduler schedule STOP-pc1/pc2
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/1
[Sysname-schedule-STOP-pc1/pc2] job shutdown-GigabitEthernet1/0/2
[Sysname-schedule-STOP-pc1/pc2] time repeating at 18:00 week-day mon tue wed thu fri
[Sysname-schedule-STOP-pc1/pc2] quit
# 顯示Job的配置信息。
[Sysname] display scheduler job
Job name: shutdown-GigabitEthernet1/0/1
system-view
interface gigabitethernet 1/0/1
shutdown
Job name: shutdown-GigabitEthernet1/0/2
system-view
interface gigabitethernet 1/0/2
shutdown
Job name: start-GigabitEthernet1/0/1
system-view
interface gigabitethernet 1/0/1
undo shutdown
Job name: start-GigabitEthernet1/0/2
system-view
interface gigabitethernet 1/0/2
undo shutdown
# 顯示定時任務的運行信息。
[Sysname] display scheduler schedule
Schedule name : START-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 08:00:00
Start time : Wed Sep 28 08:00:00 2011
Last execution time : Wed Sep 28 08:00:00 2011
Last completion time : Wed Sep 28 08:00:03 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
start-GigabitEthernet1/0/1 Successful
start-GigabitEthernet1/0/2 Successful
Schedule name : STOP-pc1/pc2
Schedule type : Run on every Mon Tue Wed Thu Fri at 18:00:00
Start time : Wed Sep 28 18:00:00 2011
Last execution time : Wed Sep 28 18:00:00 2011
Last completion time : Wed Sep 28 18:00:01 2011
Execution counts : 1
-----------------------------------------------------------------------
Job name Last execution status
shutdown-GigabitEthernet1/0/1 Successful
shutdown-GigabitEthernet1/0/2 Successful
# 顯示Job運行的輸出信息。
[Sysname] display scheduler logfile
Job name : start-GigabitEthernet1/0/1
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]undo shutdown
Job name : start-GigabitEthernet1/0/2
Schedule name : START-pc1/pc2
Execution time : Wed Sep 28 08:00:00 2011
Completion time : Wed Sep 28 08:00:02 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2]undo shutdown
Job name : shutdown-GigabitEthernet1/0/1
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/1
[Sysname-GigabitEthernet1/0/1]shutdown
Job name : shutdown-GigabitEthernet1/0/2
Schedule name : STOP-pc1/pc2
Execution time : Wed Sep 28 18:00:00 2011
Completion time : Wed Sep 28 18:00:01 2011
--------------------------------- Job output -----------------------------------
<Sysname>system-view
System View: return to User View with Ctrl+Z.
[Sysname]interface gigabitethernet 1/0/2
[Sysname-GigabitEthernet1/0/2]shutdown
重啟設備的方式有以下幾種:
(1) 硬件重啟
通過斷電後重新上電來重啟設備。該方式對設備影響較大,如果對運行中的設備進行強製斷電,可能會造成數據丟失。一般情況下,建議不要使用這種方式。
(2) 命令行重啟
主要用於遠程重啟設備,而不需要到設備所在地進行斷電/上電重啟。設備支持以下配置方式:
· 通過reboot命令行立即重啟設備。
· 通過scheduler reboot定時重啟設備。該方式效果同執行reboot命令,隻是使用該方式用戶可以配置時間點,讓設備在該時間點自動重啟,或者配置一個時延,讓設備經過指定時間後自動重啟。比“通過reboot命令行立即重啟設備”方式靈活。
如果設備在準備重啟時,用戶正在進行文件操作,為了安全起見,係統將不會執行此次重啟操作。
請在任意視圖下執行以下命令。
(1) 確認是否配置了正確的下次啟動配置文件。
display startup
本命令的詳細介紹請參見“基礎配置命令參考”中的“配置文件管理”。
(2) 確認是否配置了正確的下次啟動文件。
display boot-loader
如果主用啟動文件損壞或者不存在,則不允許通過reboot命令重啟設備。請指定新的主用啟動文件後再重啟。
本命令的詳細介紹請參見“基礎配置命令參考”中的“軟件升級”。
(3) 為避免重啟後配置丟失,將當前配置保存到下次啟動配置文件。
save
請根據需要保存當前配置,以免重啟後配置丟失。
本命令的詳細介紹請參見“基礎配置命令參考”中的“配置文件管理”。
請在用戶視圖下執行以下命令,重啟設備。
reboot [ slot slot-number ] [ force ]
· 重新啟動可能會導致業務中斷,請謹慎使用該命令。
· 使用force參數時,係統在重啟時不會做任何保護性措施。重啟後,可能導致文件係統損壞,請謹慎使用該參數。建議在係統故障或無法正常重啟時,才使用該參數。
該配置對所有成員設備生效。配置定時重啟後,如果發生主設備和從設備倒換,則定時重啟配置將自動取消。
當多次執行scheduler reboot命令,最新的配置生效。
請在用戶視圖下執行本命令,配置重啟設備的具體時間或延遲時間。
· scheduler reboot at time [ date ]
· scheduler reboot delay time
缺省情況下,未配置設備重啟的時間。
本命令會使設備在將來的某個時間點重新啟動,從而導致業務中斷,請謹慎使用。
當設備使用場景更改,或者設備出現故障時,可以使用本特性將設備恢複到出廠狀態,僅保留“.bin”和License文件。
(1) 請在用戶視圖下執行本命令,將設備恢複到出廠狀態。
restore factory-default
(2) 重啟設備。
reboot
使用本命令會將設備恢複到出廠狀態,請謹慎使用。
執行reboot命令時,請不要選擇保存當前配置,否則,設備將以保存的配置重啟。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後設備的運行情況,通過查看顯示信息驗證配置的效果。
請在係統視圖下執行reset version-update-record命令,在用戶視圖下執行reset scheduler logfile命令。
表1-1 設備管理顯示和維護
操作 |
命令 |
顯示係統當前的時間、日期、本地時區以及夏令時配置 |
display clock |
顯示設備的版權信息 |
display copyright |
顯示CPU利用率的統計信息 |
display cpu-usage [ control-plane | data-plane ] [ summary ] [ slot slot-number [ cpu cpu-number [ core { core-number| all } ] ] ] |
顯示CPU利用率監控功能的相關配置 |
display cpu-usage configuration [ slot slot-number [ cpu cpu-number ] ] |
以圖表方式顯示CPU利用率的曆史記錄 |
display cpu-usage history [ job job-id ] [ slot slot-number [ cpu cpu-number ] ] |
顯示設備信息 |
display device [flash | usb ] [ slot slot-number [ subslot subslot-number ] | verbose ] |
顯示設備的電子標簽信息 |
display device manuinfo [ slot slot-number ] |
收集診斷信息 |
display diagnostic-information [ hardware | ifmgr | infrastructure | l2 | l3 | service ] [ key-info ] [ filename ] |
顯示接收斷電告警的目的主機的信息 |
display dying-gasp host |
顯示設備的溫度信息 |
display environment [ slot slot-number ] |
顯示風扇的工作狀態 |
display fan [ slot slot-number [ fan-id ] ] |
顯示設備的內存使用狀態 |
display memory [ summary ] [ slot slot-number [ cpu cpu-number ] ] |
顯示內存告警門限相關信息 |
display memory-threshold [ slot slot-number [ cpu cpu-number ] ] |
顯示設備的電源狀態 |
display power [ slot slot-number [ power-id | verbose ] ] |
顯示資源監控功能的相關信息 |
display resource-monitor [ resource resource-name ] [ slot slot-number [ cpu cpu-number ] ] |
顯示Job的配置信息 |
display scheduler job [ job-name ] |
顯示Job的執行日誌信息 |
display scheduler logfile |
顯示定時重啟功能的相關配置 |
display scheduler reboot |
顯示Schedule的相關信息 |
display scheduler schedule [ schedule-name ] |
顯示係統的穩定狀態 |
display system stable state [ summary ] |
顯示係統版本信息 |
display version |
顯示啟動軟件包版本更新操作的記錄 |
display version-update-record |
清除Schedule日誌文件的相關信息 |
reset scheduler logfile |
清除啟動軟件包版本更新操作的記錄 |
reset version-update-record |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!