华三交换机作为网络基础设施的核心设备，其稳定运行直接关系到整个网络的可用性与性能，定期巡检是保障交换机正常工作的重要手段，通过系统性的命令检查，可以及时发现潜在问题并进行处理，以下是华三交换机巡检中常用的命令及检查要点，涵盖硬件状态、系统资源、接口状态、路由协议、安全配置及日志管理等多个维度。
硬件状态巡检
硬件是交换机运行的基础，需重点检查设备温度、风扇状态、电源模块及板卡状态，通过display device命令可以查看所有硬件模块的详细信息，包括槽位号、设备类型、工作状态（正常/故障/离线）等。display device verbose能进一步显示硬件的序列号、运行时间及温度传感器数据，若某模块状态显示为"Fault"，需及时更换，电源模块和风扇的冗余状态可通过display power和display fan检查，确保关键组件具备冗余能力，避免单点故障。display temperature命令可实时查看设备各区域温度，若温度持续超过阈值（如75℃）,需检查散热系统或环境通风情况。
系统资源巡检
系统资源包括CPU、内存、存储空间等，过高的资源占用可能导致设备性能下降。display cpu-usage命令可查看CPU利用率，包括1分钟、5分钟、15分钟的平均值，若持续超过80%，需排查异常进程或配置优化，内存使用情况通过display memory-usage检查，重点关注"Used"值及内存碎片率，碎片率过高可能影响内存分配效率，存储空间方面，display dir命令可查看闪存（flash）和存储设备的剩余空间，系统日志、配置文件等可能占用大量空间，需定期清理无用文件,避免存储不足导致配置丢失。
接口状态巡检
接口是数据交换的通道，需检查物理接口与逻辑接口的状态，物理接口通过display interface查看，重点关注"LineProtocolCurrentState"为"UP"的接口，若显示"DOWN"，需检查网线、光模块或硬件故障，统计信息如"Input/Output packets"和"Input/Output errors"可判断接口流量是否异常，错误率过高（如超过0.1%）可能表明链路质量差，逻辑接口（如VLAN接口、聚合接口）需单独检查，例如display vlan查看VLAN配置及端口成员，display link-aggregation summary检查聚合组的状态及负载情况,确保聚合链路正常负载且无成员端口故障。
路由协议与转发状态巡检
对于三层交换机，需检查路由协议状态和转发信息表（FIB）。display ip routing-table可查看路由条目，确认路由表中存在有效默认路由及业务网段路由，缺失路由可能导致通信中断，动态路由协议（如OSPF、BGP）的状态通过display ospf peer或display bgp peer检查，邻居状态应为"Full"（OSPF）或"Established"（BGP），若邻居频繁断开，需检查网络连通性或协议配置，转发层面，display forwarding-table可查看硬件转发表项，若表项缺失或错误，可能导致流量转发异常，需结合debugging命令进一步分析。
安全配置巡检
安全配置是网络防护的关键，需检查访问控制列表（ACL）、用户认证及端口安全。display acl命令可查看已配置的ACL规则，确认规则是否覆盖业务需求且无冗余规则，用户认证方面，display local-user查看本地用户列表及权限，确保管理员密码符合复杂度要求，未授权用户已被禁用，端口安全可通过display port-security检查，如端口是否开启MAC地址限制、违规处理动作等,防止未授权设备接入。
日志与故障管理巡检
日志是排查问题的重要依据，需检查系统日志的存储与级别。display logbuffer查看缓冲区日志，重点关注"Error"、"Critical"级别的日志，如接口UP/DOWN、硬件故障等，日志服务器的配置通过display loghost确认，确保日志能正常上传至服务器以便长期保存。display trap可查看SNMP Trap配置,确保故障信息能及时发送至网管系统。
配置备份与一致性巡检
定期备份配置文件是巡检的重要环节，通过display current-configuration查看当前运行配置，确认关键配置（如VLAN、路由、ACL）无误后，使用save命令保存配置至闪存。display saved-configuration对比保存的配置文件与运行配置，确保一致性,避免因配置未保存导致重启后丢失。
以下为常用巡检命令的总结表格：
| 巡检维度 | 常用命令 | 检查要点 |
|---|---|---|
| 硬件状态 | display device |
模块状态、温度、电源/风扇冗余 |
| 系统资源 | display cpu-usage |
CPU利用率、内存使用率及碎片率 |
| 接口状态 | display interface |
物理/逻辑接口状态、流量及错误统计 |
| 路由协议 | display ip routing-table |
路由条目完整性、动态协议邻居状态 |
| 安全配置 | display acl、display local-user |
ACL规则、用户权限、端口安全设置 |
| 日志管理 | display logbuffer |
系统日志级别、错误信息记录 |
| 配置一致性 | display current-configuration |
运行配置与保存配置对比 |
相关问答FAQs
Q1: 巡检时发现CPU利用率持续过高，应如何排查？
A1: 首先通过display cpu-usage查看占用CPU的进程，定位高耗能进程（如路由协议计算、安全策略匹配等），若为协议相关，检查邻居数量及路由条目是否异常；若为安全策略，优化ACL规则或启用硬件加速，排查是否遭受DoS攻击，可通过display cpu-defend查看攻击防御状态,必要时调整攻击防范策略。
Q2: 如何判断交换机内存是否存在泄漏风险？
A2: 定期执行display memory-usage，对比多次巡检中的内存使用趋势，若内存占用持续增长且不释放（即使业务流量稳定），可能存在内存泄漏，可通过display memory allocation查看内存分配详情，定位异常进程或模块，并联系厂商排查软件版本问题,必要时升级或重启设备释放内存。
