路由器信息采集：display 诊断命令规范化配置与日志调试配置

admin

在路由器（尤其是华为/H3C等厂商设备）中，

1. display

复制代码

命令是用于信息采集和诊断的核心工具。结合规范化配置与日志调试，可以有效监控设备状态、排查故障。以下是相关配置和调试的详细说明：

---

一、display 诊断命令的规范化配置
1. 基础信息采集

• 设备基本信息：
  

   

1. display device          # 查看设备单板状态
2.      display version         # 查看设备版本信息
3.      display cpu-usage       # 查看CPU利用率
4.      display memory-usage    # 查看内存利用率

复制代码

• 接口状态：
  

   

1. display interface [brief]  # 查看接口简要/详细状态
2.      display ip interface brief # 查看IP接口摘要

复制代码

2. 路由与协议诊断

• 路由表：
  

   

1. display ip routing-table [protocol <protocol>]  # 按协议查看路由（如OSPF、BGP）

复制代码

• 协议状态：
  

   

1. display ospf peer       # OSPF邻居状态
2.      display bgp peer        # BGP对等体状态
3.      display rip route       # RIP路由表

复制代码

3. 安全与访问控制

• ACL配置：
  

   

1. display acl [all|number]  # 查看ACL规则

复制代码

• 用户权限：
  

   

1. display users            # 查看当前登录用户
2.      display local-user       # 查看本地用户配置

复制代码

4. QoS与流量统计
  

1. display qos car interface <interface>  # 查看接口流量控制
2.    display traffic policy statistics     # 查看流量策略统计

复制代码

---

二、日志调试配置
1. 日志级别与输出配置

• 启用日志缓存（默认已启用）：
  

   

1. info-center enable       # 启用信息中心（全局日志）

复制代码

• 设置日志级别（如调试级、警告级）：
  

   

1. info-center source default channel logbuffer log level debugging  # 设置默认源的日志级别
2.      # 或按模块设置：
3.      info-center source <module> channel <channel> log level <level>

复制代码

• 日志级别：emergency（紧急）、alert（告警）、critical（严重）、error（错误）、warning（警告）、informational（信息）、debugging（调试）。
  

2. 日志输出目标

• 输出到控制台/日志缓冲区：
  

   

1. info-center console      # 启用控制台日志
2.      info-center logbuffer    # 启用日志缓冲区（默认大小4KB，可调整）

复制代码

• 输出到外部服务器（如Syslog）：
  

   

1. info-center loghost source <interface>  # 指定日志发送接口
2.      info-center loghost <IP> [port <port>]   # 配置Syslog服务器

复制代码

3. 调试模式（Debugging）

• 启用协议调试（谨慎使用，高负载时可能影响性能）：
  

   

1. debugging <protocol> [event|packet]  # 例如：debugging ospf packet

复制代码

• 关闭调试：
  

   

1. undo debugging all      # 关闭所有调试

复制代码

4. 日志轮转与存储

• 配置日志文件大小和数量：
  

   

1. logfile size <size>      # 单个日志文件大小（如128KB）
2.      logfile number <num>     # 保留日志文件数量

复制代码

---

三、规范化配置建议

• 日志分级管理：
  
• 生产环境中建议将日志级别设为
  1. informational

  复制代码
  或
  1. warning

  复制代码
  ，避免过多调试信息。
  
• 故障排查时临时启用
  1. debugging

  复制代码
  ，完成后立即关闭。
  
• 日志集中管理：
  
• 配置Syslog服务器，将日志远程存储，便于长期分析和审计。
  
• 定期清理日志：
  
• 使用
  1. reset logbuffer

  复制代码
  清空缓冲区，或通过计划任务自动清理旧日志。
  
• 安全加固：
  
• 限制日志服务器的访问权限，避免日志信息泄露。
  

---

四、调试示例场景
场景：排查OSPF邻居无法建立

• 检查接口和协议状态：
  

  

1. display interface GigabitEthernet0/0/1  # 确认接口UP且IP配置正确
2.    display ospf peer                       # 查看邻居状态是否为Full

复制代码

• 启用调试：
  

  

1. debugging ospf packet                   # 捕获OSPF报文

复制代码

• 分析日志：
  
• 通过
  1. display logbuffer

  复制代码
  或Syslog服务器查看调试信息，定位报文丢弃原因（如MTU不匹配、认证失败）。
  

---

五、注意事项

• 性能影响：
  1. debugging

  复制代码
  命令会占用CPU资源，仅在必要时使用。
  
• 日志权限：确保日志文件权限安全，避免未授权访问。
  
• 版本差异：不同厂商/设备版本的命令可能略有差异，需参考具体手册。
  

通过规范化配置和日志调试，可以高效管理路由器并快速定位问题。