ICT设备端口链路与配置合规性巡检手册（多厂商命令版）

ICT系统集成阿祥

发布于 2025-12-31 18:36:17

1110

文章被收录于专栏：数通数通

阿祥汇总了一下啊华为、华三（H3C）、思科（Cisco）主流厂商设备，按“端口与链路状态巡检”“配置合规性巡检”两大核心模块整理，包含各厂商对应操作命令、关键信息及判断标准，适用于日常运维现场操作与团队培训。

一、端口与链路状态巡检

核心关注物理连通性、信号质量、聚合有效性、VLAN配置准确性，不同厂商命令差异主要集中在参数表述与格式细节，核心检查逻辑一致。

1. 端口基础状态检查

核心目标：确认端口物理与协议层连通性，排查错包、丢包隐患。

1.1 操作命令（分厂商）

厂商	查看所有端口状态	查看指定端口详情（以千兆端口为例）
华为	display interface brief	display interface GigabitEthernet 0/0/1
华三（H3C）	display interface brief	display interface GigabitEthernet 1/0/1
思科（Cisco）	show ip interface brief或 show interface status	show interface GigabitEthernet 0/1

1.2 关键信息

端口状态（Up/Down）、协议状态（Up/Down）、错包数（CRC错误、帧错误、对齐错误）、丢包数（输入/输出丢包率）。

1.3 判断标准（通用）

正常：业务端口“Physical Status”和“Protocol Status”均为“Up”，1小时内错包数=0、丢包率≤0.1%。
异常：端口“Down”（排查物理链路：网线/光模块松动、对端设备端口状态）；错包数持续增长（检查链路质量或端口硬件）；单“Down”（排查速率/双工协商模式不匹配）。

2. 光口光功率检查

核心目标：确认光模块收发信号在正常阈值内，避免光功率异常导致传输误码（仅光口支持）。

2.1 操作命令（分厂商）

厂商	查看光口光功率命令（以指定千兆光口为例）
华为	display transceiver diagnosis interface GigabitEthernet 0/0/2
华三（H3C）	display transceiver interface GigabitEthernet 1/0/2 verbose
思科（Cisco）	show interfaces GigabitEthernet 0/2 transceiver properties或 show interfaces GigabitEthernet 0/2 counters errors

2.2 关键信息

发送光功率（Tx Power）、接收光功率（Rx Power）、厂商标称阈值范围（Min/Max）。

2.3 判断标准（通用，常见光模块参考）

光模块类型	正常功率范围	异常处理建议
多模（850nm）	Tx：-17~-8 dBm；Rx：-20~-8 dBm	过强：加装光衰减器；过弱：清洁光纤端面、检查光模块匹配度、排查光纤损耗
单模（1310nm）	Tx：-28~-3 dBm；Rx：-30~-3 dBm	过强：降低光模块发射功率（部分型号支持）；过弱：更换高功率光模块或缩短传输距离
注：不同厂商、速率光模块阈值有差异，优先以设备内置标称值为准。

3. 聚合链路状态检查

核心目标：确认聚合组（华为Eth-Trunk、华三Link Aggregation、思科Port-Channel）正常工作，成员端口负载分担有效。

3.1 操作命令（分厂商）

厂商	查看聚合组汇总状态	查看指定聚合组详情（以聚合组1为例）
华为	display eth-trunk brief （核心常用，快速查看聚合组基本信息）display link-aggregation summary （兼容命令，全面查看聚合汇总）	display eth-trunk 1 （查看指定Eth-Trunk组详情）display link-aggregation interface Eth-Trunk 1 detail （兼容命令，查看详细信息）
华三（H3C）	display link-aggregation summary	display link-aggregation interface Bridge-Aggregation 1
思科（Cisco）	show etherchannel summary	show etherchannel 1 detail
注：华为设备中，display eth-trunk brief 是查看聚合链路状态的常用快捷命令，可快速获取聚合组编号、成员端口、状态等核心信息；display link-aggregation 系列命令为兼容链路聚合标准的通用命令，两者均可使用，按需选择。

3.2 关键信息

聚合组状态（Working/Down）、成员端口数量、成员端口状态（Selected/Unselected，思科为Active/Inactive）、聚合模式（静态LACP/手工模式）。

3.3 判断标准（通用）

正常：聚合组状态为“Working”（思科为“Up”），成员端口均为“Selected”（思科“Active”），核心链路建议≥2个成员端口，无冗余闲置。
异常：聚合组成员端口“Unselected”（思科“Inactive”），排查速率/双工模式不一致、链路类型不匹配、LACP协商参数不符；聚合组“Down”，检查所有成员端口物理链路与配置。

4. VLAN 与端口配置检查

核心目标：确认端口VLAN类型、PVID、Trunk允许VLAN与规划一致，避免业务隔离失效。

4.1 操作命令（分厂商）

厂商	查看所有端口VLAN配置	查看指定Trunk端口允许VLAN（以对应厂商端口为例）
华为	display port vlan	display interface Eth-Trunk 0/0/1
华三（H3C）	display port vlan	display interface Bridge-Aggregation 1
思科（Cisco）	show vlan brief	show interfaces GigabitEthernet 0/1 switchport

4.2 关键信息

端口类型（Access/Trunk）、PVID（默认VLAN，思科为Native VLAN）、Trunk允许通过的VLAN列表。

4.3 判断标准（通用）

正常：端口类型与规划一致（接入层多为Access，汇聚/核心多为Trunk），PVID（Native VLAN）正确无错配，Trunk仅允许业务VLAN通过。
异常：VLAN配置与规划不符（如Access端口PVID错误导致终端断网）；Trunk允许所有VLAN（存在安全风险，需调整配置限制允许VLAN）。

4.4 Trunk端口允许VLAN调整命令（分厂商，补充）

厂商	调整命令（仅允许VLAN 10、20通过，以对应端口为例）
华为	interface Eth-Trunk 0/0/1port trunk allow-pass vlan 10 20
华三（H3C）	interface Bridge-Aggregation 1port trunk permit vlan 10 20
思科（Cisco）	interface GigabitEthernet 0/1switchport trunk allowed vlan 10,20

二、配置合规性巡检

核心关注配置备份有效性、堆叠/集群一致性、无用配置清理，确保设备稳定性与可维护性。

1. 关键配置备份检查

核心目标：确保配置可追溯、可恢复，避免设备重启后配置丢失。

1.1 操作命令（分厂商）

厂商	查看配置备份/启动配置状态	手动备份配置（本地/远程，示例）
华为	display startup（查看下次启动加载配置）	本地：save configuration to flash:/config_backup_20251119.cfg远程：save configuration to ftp://192.168.1.100/config/switch.cfg
华三（H3C）	display startup（查看启动配置信息）	本地：save to flash:/config_backup_20251119.cfg远程：save to ftp://192.168.1.100/config/switch.cfg
思科（Cisco）	show startup-config（查看启动配置）show running-config（查看当前运行配置）	本地：copy running-config flash:config_backup_20251119.cfg远程：copy running-config ftp://192.168.1.100/config/switch.cfg

1.2 关键信息

配置文件是否存在、备份时间、备份路径（本地flash/远程服务器）、文件大小（是否为空）。

1.3 判断标准（通用）

正常：存在最新备份（备份时间≤7天），文件大小正常非空，实现本地+远程（eSight/FTP）双备份。
异常：无备份配置（立即手动备份）；备份文件损坏（重新备份并验证恢复有效性）。

2. 堆叠/集群配置一致性检查

核心目标：确保堆叠/集群成员配置一致，避免分裂或业务异常。

2.1 操作命令（分厂商）

厂商	堆叠/集群场景	查看配置一致性命令	同步配置命令（异常时）
华为	堆叠	display stack configuration check	stack configuration sync
华为	CE集群	display css configuration check	css configuration sync
华三（H3C）	IRF堆叠	display irf configuration check	irf configuration sync
思科（Cisco）	VSS集群	show vss config consistency	vss config sync

2.2 关键信息

堆叠/集群成员配置差异项（VLAN、ACL、端口配置等）、一致性检查结果（Consistent/Inconsistent）。

2.3 判断标准（通用）

正常：一致性检查结果为“Consistent”，无差异配置。
异常：存在差异配置（执行同步命令，同步失败需手动删除冲突配置后重试）。

3. 无用配置清理检查

核心目标：删除冗余配置，降低设备负载，简化故障排查。

3.1 操作命令（分厂商）

厂商	查看未使用VLAN	查看未使用端口（排除聚合端口）	查看静态路由	清理无用配置命令（示例）
华为	display vlan summary	include “Inactive”	display interface brief	include “Down”
华三（H3C）	display vlan summary	include “Inactive”	display interface brief	include “Down”
思科（Cisco）	show vlan brief	include “unused”	show interface status	include “administratively down”