路由器信息采集：display 诊断命令规范化配置与日志调试配置
在路由器（尤其是华为/H3C等厂商设备）中，display 命令是用于信息采集和诊断的核心工具。结合规范化配置与日志调试，可以有效监控设备状态、排查故障。以下是相关配置和调试的详细说明：一、display 诊断命令的规范化配置
1. 基础信息采集
[*]设备基本信息：
display device # 查看设备单板状态
display version # 查看设备版本信息
display cpu-usage # 查看CPU利用率
display memory-usage # 查看内存利用率
[*]接口状态：
display interface # 查看接口简要/详细状态
display ip interface brief # 查看IP接口摘要
2. 路由与协议诊断
[*]路由表：
display ip routing-table # 按协议查看路由（如OSPF、BGP）
[*]协议状态：
display ospf peer # OSPF邻居状态
display bgp peer # BGP对等体状态
display rip route # RIP路由表
3. 安全与访问控制
[*]ACL配置：
display acl # 查看ACL规则
[*]用户权限：
display users # 查看当前登录用户
display local-user # 查看本地用户配置
4. QoS与流量统计
display qos car interface <interface># 查看接口流量控制
display traffic policy statistics # 查看流量策略统计
二、日志调试配置
1. 日志级别与输出配置
[*]启用日志缓存（默认已启用）：
info-center enable # 启用信息中心（全局日志）
[*]设置日志级别（如调试级、警告级）：
info-center source default channel logbuffer log level debugging# 设置默认源的日志级别
# 或按模块设置：
info-center source <module> channel <channel> log level <level>
[*]日志级别：emergency（紧急）、alert（告警）、critical（严重）、error（错误）、warning（警告）、informational（信息）、debugging（调试）。
2. 日志输出目标
[*]输出到控制台/日志缓冲区：
info-center console # 启用控制台日志
info-center logbuffer # 启用日志缓冲区（默认大小4KB，可调整）
[*]输出到外部服务器（如Syslog）：
info-center loghost source <interface># 指定日志发送接口
info-center loghost <IP> # 配置Syslog服务器
3. 调试模式（Debugging）
[*]启用协议调试（谨慎使用，高负载时可能影响性能）：
debugging <protocol> # 例如：debugging ospf packet
[*]关闭调试：
undo debugging all # 关闭所有调试
4. 日志轮转与存储
[*]配置日志文件大小和数量：
logfile size <size> # 单个日志文件大小（如128KB）
logfile number <num> # 保留日志文件数量
三、规范化配置建议
[*]日志分级管理：
[*]生产环境中建议将日志级别设为informational或warning，避免过多调试信息。
[*]故障排查时临时启用debugging，完成后立即关闭。
[*]日志集中管理：
[*]配置Syslog服务器，将日志远程存储，便于长期分析和审计。
[*]定期清理日志：
[*]使用reset logbuffer清空缓冲区，或通过计划任务自动清理旧日志。
[*]安全加固：
[*]限制日志服务器的访问权限，避免日志信息泄露。
四、调试示例场景
场景：排查OSPF邻居无法建立
[*]检查接口和协议状态：
display interface GigabitEthernet0/0/1# 确认接口UP且IP配置正确
display ospf peer # 查看邻居状态是否为Full
[*]启用调试：
debugging ospf packet # 捕获OSPF报文
[*]分析日志：
[*]通过display logbuffer或Syslog服务器查看调试信息，定位报文丢弃原因（如MTU不匹配、认证失败）。
五、注意事项
[*]性能影响：debugging命令会占用CPU资源，仅在必要时使用。
[*]日志权限：确保日志文件权限安全，避免未授权访问。
[*]版本差异：不同厂商/设备版本的命令可能略有差异，需参考具体手册。
通过规范化配置和日志调试，可以高效管理路由器并快速定位问题。
页:
[1]