Some of you may know Cisco’s err-disable recovery feature, which allows to automatically bring a port from err-disable back to UP state. Huawei switches have similar functionality, which is called error-down auto-recovery.
There are five reasons a port can enter into error-down state:
- BPDU protection
- EFM threshold
- EFM remote failure
- Auto defend
- Link flapping
- MAC address flapping
Let’s take a look, how this feature works, in a network running STP, when BPDU protection is the reason that a port goes into DOWN state. If you are not familiar with BPDU protection feature, read my previous article “Protecting STP on Huawei switches”.
I have configured STP BPDU protection on the Ethernet 0/0/1 interface of labnarioSW1 switch as follows:
[labnarioSW1]int e0/0/1 [labnarioSW1-Ethernet0/0/1]stp edged-port enable [labnarioSW1]stp bpdu-protection
Error-down auto-recovery feature has been enabled on the switch using command:
[labnarioSW1]error-down auto-recovery cause bpdu-protection interval 30
Option “interval” specifies how long (in seconds) our interface will be in DOWN state before it transitions to UP state. Any integer ranging from 30 to 86400 can be chosen.
On the other end of this Ethernet link labnarioSW2 switch is connected, to simulate STP attack. STP is temporary disabled on the Ethernet 0/0/1 port of the labnarioSW2, to prevent the Ethernet 0/0/1 port of the labnarioSW1 switch from transition to DOWN state.
The only role of the labnarioSW2 switch is to generate BPDU frames. Any other device, which can send STP BPDU frames, can be connected as well. So let’s start sending STP BPDUs:
[labnarioSW2-Ethernet0/0/1]stp enable
Please see log messages, generated by the BPDU protection and error-down auto-recovery feature, enabled on labnarioSW1 switch:
[labnarioSW1] May 23 2013 21:30:34-08:00 labnarioSW1 %%01MSTP/4/BPDU_PROTECTION(l)[62]:This edged-port Ethernet0/0/1 that enabled BPDU-Protection will be shutdown, because it received BPDU packet! May 23 2013 21:30:34-08:00 labnarioSW1 %%01ERRDOWN/4/ERRDOWN_DOWNNOTIFY(l)[63]:Notify interface to change status to error-down. (InterfaceName=Ethernet0/0/1, Cause=bpdu-protection) May 23 2013 21:30:34-08:00 labnarioSW1 ERRDOWN/4/ErrordownOccur:OID 1.3.6.1.4.1.2011.5.25.257.2.1 Error-down occured. (Ifindex=6, Ifname=Ethernet0/0/1, Cause=bpdu-protection) May 23 2013 21:30:34-08:00 labnarioSW1 %%01PHY/1/PHY(l)[64]: Ethernet0/0/1: change status to down
To display the status of the error-down auto-recovery, use the command:
[labnarioSW1]display error-down recovery int e0/0/1 interface error-down cause recovery remainder time(sec) ------------------------------------------------------------------------------ Ethernet0/0/1 bpdu-protection 30 17 [labnarioSW1]display error-down recovery int e0/0/1 interface error-down cause recovery remainder time(sec) ------------------------------------------------------------------------------ Ethernet0/0/1 bpdu-protection 30 8 [labnarioSW1]display error-down recovery int e0/0/1 interface error-down cause recovery remainder time(sec) ------------------------------------------------------------------------------ Ethernet0/0/1 bpdu-protection 30 3
After 30 seconds, error-down auto-recovery feature transitions port back to UP state:
May 23 2013 21:31:03-08:00 labnarioSW1 %%01ERRDOWN/4/ERRDOWN_DOWNRECOVER(l)[67]:Notify interface to recover state from error-down. (InterfaceName=Ethernet0/0/1) May 23 2013 21:31:03-08:00 labnarioSW1 ERRDOWN/4/ErrordownRecover:OID 1.3.6.1.4.1.2011.5.25.257.2.2 Error-down recovered. (Ifindex=6, Ifname=Ethernet0/0/1, Cause=bpdu-protection, RecoverType=auto recovery) May 23 2013 21:31:05-08:00 labnarioSW1 %%01PHY/1/PHY(l)[68]: Ethernet0/0/1: change status to up
При развертывании облачной среды вам необходимо настроить коммутатор, а теперь обобщить то, что вы узнали о коммутаторах.
0 О взаимосвязи между магистралью, гибридом, доступом, тегом, Untag, Pvid
1. Связанные определения
1. Магистральный портМагистральный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами.
2. Гибридный портГибридный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами или связи между коммутаторами и серверами.
3. Порт доступаПорт доступа может принадлежать только одной VLAN и обычно используется для подключения к порту компьютера.
4. Тег и УнтагТег относится к тегу vlan, то есть к идентификатору vlan, который используется для именования vlan, к которому принадлежит пакет данных. Untag означает, что пакет данных не принадлежит ни одному vlan и не имеет метки vlan.
5、pvid PVID — это идентификатор порта Vlan, который является портомВиртуальная локальная сетьИдентификационный номер,То есть номер идентификатора vlan порта является параметром идентификатора vlan для порта без тегов. Когда немаркированный пакет данных поступает в коммутатор, коммутатор проверит настройку vlan и решит, следует ли его пересылать. Когда ip-пакет входит в порт коммутатора, если заголовок тега отсутствует, а в порту настроен pvid, пакет данных будет помечен соответствующим заголовком тега! Если входящий IP-пакет уже имеет заголовок тега (данные vlan), коммутатор обычно не добавляет заголовок тега, даже если порт настроен с номером pvid, когда немаркированный пакет данных входит в коммутатор.Взаимосвязь между PVID и VID (метками) похожа на взаимосвязь между сканером и маркой продукта. Разница в том, что PVID используется не только для анализа ViD, но и для генерации VID.
2. Тэг и Untag порта
Если порт указан как немаркированный порт в настройках VLANuntagged portВсе пакеты, пересылаемые с этого порта, не имеют тегов. Если пакет с тегами поступает в коммутатор, тег будет удален при прохождении через немаркированный порт. Поскольку многие устройства в настоящее время не поддерживают помеченные пакеты данных, и они не могут распознавать помеченные пакеты данных, поэтому необходимо установить порт, подключенный к нему, как неотмеченный.
Если порт указан как помеченный порт в настройках VLANtagged port, Все пакеты, отправленные с этого порта, будут помечены. Если в коммутатор поступает немаркированный пакет, тег будет добавлен при прохождении через помеченный порт. В это время он будет использовать настройку pvid на входном порту в качестве номера идентификатора vlan в добавленном теге.
Untag port и tag port предназначены для VID и не имеют ничего общего с PVID. Например, порт коммутатора настроен на порт без тегов, но если сетевой пакет, входящий в коммутатор с этого порта, не имеет тега vlan, он будет помечен PVID порта. Не думайте, что это порт без тегов и не будет отмечен тегом vlan.
3. Тип инкапсуляции порта: ISL, 802.1Q
Все пакеты на магистрали ISL помечены (Ciscoпреданный);
В проекте 802.1q, чтобы быть совместимым со смешанным развертыванием коммутаторов, которые не поддерживают VLAN, он специально разработан для разметки: только одна VLAN может быть размечена, поэтому все N VLAN (N-1) помечены и нетегированные пакеты Это должно быть из той специальной VLAN, чтобы не было грязно. (Конечно, все VLAN могут быть помечены)
В-четвертых, разница между каждым портом для отправки и получения данных
Тип порта | Отправить и получить | описание |
Access | Получить сообщение |
Определите, есть ли информация о VLAN: если нет, введите PVID порта и выполните обмен и переадресацию, если есть, напрямую Отменить (по умолчанию) |
Отправить сообщение | Удалите информацию VLAN из сообщения и отправьте ее напрямую | |
Trunk | Получить сообщение |
Получите сообщение, определите, есть ли информация о VLAN: если нет, введите PVID порта, обменяйте и перешлите его, Если определено, позволяет ли магистральный порт вводить данные VLAN: переслать, если это возможно, в противном случае отбросить |
Отправить сообщение |
Сравните PVID порта с информацией VLAN отправляемого сообщения. Если они равны, удалите информацию VLAN и отправьте ее снова. Если не равны, отправьте напрямую |
|
Hybrid | Получить сообщение |
Получено сообщение, чтобы определить, есть ли информация о VLAN: если нет, оно будет помечено PVID порта, а также обменено и отправлено. Если да, оцените, позволяет ли гибридный порт вводить данные VLAN: если да, то пересылать, иначе отбрасывать |
Отправить сообщение |
Определите атрибуты VLAN на порту (интерфейс disp, вы можете увидеть, какие VLAN порт не маркирован, Какой VLAN является тегом) Если он не помечен, удалите информацию о VLAN и отправьте ее снова, если это тег, отправьте ее напрямую |
Порт доступа отвечает за доступТерминальное оборудованиеКогда он получает кадр, если кадр не помечен, он помечает его своим собственным pvid. Когда он отправляет кадр, если VID = PVID, он удаляет метку, чтобы гарантировать, что кадр, отправленный на терминальное устройство, не был изменен. Pvid — это атрибут, который имеет каждый порт при делении VLAN. По умолчанию начальный pvid каждого порта в коммутаторе Cisco равен 1, что означает, что он является членом vlan1. Если вы назначите ему другие VLAN, PVID изменится соответственно.
Характеристика порта ACCESS заключается в том, что разрешен только трафик, совместимый с PVID.
Магистраль означает, что этоСсылка реле, Позволяя различным VLAN проходить. Его правила аналогичны Access. Когда тег без тега получен, он будет помечен собственным pvid. При отправке фрейма, если vid = pvid, тогда pvid будет удален. В отличие от Access, Trunk имеет один собственный Собственная VLAN, используется для отправки некоторых cdp, bpdu и т. Д.переключательДля трафика данных или управления межсоединения кадр, сгенерированный из самого коммутатора, не будет помечен при отправке. Поскольку VID = pvid, тег удаляется, и противоположный конец будет использовать себя, когда он получит немаркированный кадр.Родной VLANПометьте его информацией, а затем проверьте таблицу коммутации. Если вы обнаружите, что адрес назначения является вашим, удалите тег. Если вы обнаружите, что MAC-адрес назначения не принадлежит вам, продолжайте пересылку в другие транки и удалите тег (поскольку коммутатор имеет только одну собственную VLAN, поэтому pvid = vid, отметка будет удалена).
Гибридный — это гибридный режим доступа и магистрали, который позволяет VID = pvid. Гибрид, как Trunk, может передавать несколько пакетов VLAN на этот порт, обычно используемыйпереключательСвязь между коммутатором и коммутатором или между коммутатором и сервером. Если полученопакет данныхБез vlan добавьте pvid для пересылки: если полученный пакет данных содержит vlan, то определяется, позволяет ли порт входить в vlan, если это возможно, затем пересылать, в противном случае отбрасывать.
Следующие случаи могут помочь вам понять режим гибридного порта коммутаторов Huawei
[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1] int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
В это время ПК, подключенные по inter e0 / 1 и inter e0 / 2, могут обмениваться данными друг с другом, но VLAN для передачи данных в обоих направлениях отличается во время взаимодействия.
В следующем примере подключенный pc1 в inter e0 / 1 получает доступ к подключенному pc2 в inter e0 / 2 в качестве примера для описания.
Данные, отправленные pc1, инкапсулируются pvid vlan10, где находится inter0 / 1, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 2 позволяет передавать данные vlan 10, поэтому данные пересылаются в inter e0 / 2 из-за inter e0 Vlan 10 в / 2 не имеет тегов, поэтому коммутатор удаляет метку vlan10 на пакете данных и отправляет ее на pc2 в виде обычного пакета. В это время pc1-> p2 переходит на vlan10
Давайте проанализируем процесс возврата пакетов pc2 на pc1. Данные, отправленные pc2, инкапсулируются pvid vlan20, где находится inter0 / 2, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 1 позволяет передавать данные vlan 20, поэтому данные пересылаются Для inter e0 / 1, поскольку vlan 20 на inter e0 / 1 не маркирован, коммутатор удаляет метку vlan20 на пакете и отправляет ее на pc1 в виде обычного пакета. В это время pc2-> pc1 переходит на vlan20.
1 модель коммутатора Huawei
Осталось:
Правильно:
2 Конфигурация
Пример операции:https://blog.csdn.net/yongchaocsdn/article/details/70246157
Официальное руководство по настройке Huawei:http://support.huawei.com/enterprise/zh/doc/EDOC1000178156
3 Командная операция
Введите вид командной строки
Этот узел рассказывает, как войти и выйти из представления командной строки.
Устройство предоставляет множество функций и, соответственно, предоставляет разнообразные команды настройки и запроса. Чтобы пользователи могли использовать эти команды, HuaweiпереключательЗарегистрируйте команды в разных видах командной строки в соответствии с классификацией функций. При настройке функции вы должны сначала войти в соответствующий вид командной строки, а затем выполнить соответствующую команду для конфигурации.
Устройство предоставляет множество представлений команд, и упомянутые ниже представления являются наиболее часто используемыми представлениями. Способ ввода других представлений объясняется в конкретных командах, см. «S1720&S2700&S5700&S6720 V200R011C10 Справочник команд ».
Общие представления командной строки
Общее название | Введите вид | Функция просмотра |
---|---|---|
Вид пользователя |
Пользователь успешно входит в устройство с терминала, а затем входит в пользовательское представление, которое отображается на экране:
|
В пользовательском представлении пользователи могут выполнять такие функции, как просмотр рабочего состояния и статистической информации. |
Системный вид |
В представлении пользователя введите командуsystem-viewЗатем нажмите Enter, чтобы войти в системный вид.
|
В системном представлении пользователи могут настраивать системные параметры и вводить другие представления конфигурации функций через это представление. |
Вид интерфейса |
использованиеinterfaceВведите команду и укажите тип интерфейса и номер интерфейса для входа в соответствующий вид интерфейса.
X/Y/ZНомер настраиваемого интерфейса соответствует «ID стека / номер субкарты / серийный номер интерфейса». Интерфейс GigabitEthernet в приведенном выше примере приведен только для иллюстрации. |
Представление для настройки параметров интерфейса называется представлением интерфейса. В этом представлении вы можете настроить важные параметры, такие как физические атрибуты интерфейса, характеристики канального уровня и IP-адреса. |
Подсказка командной строкиHUAWEI«Является именем хоста по умолчанию (sysname). Текущее представление можно оценить по приглашению, например:» <> «означает представление пользователя,» [] «означает другие представления, кроме представления пользователя.
Пользователь может выполнить в любом представлении! Или # плюс строка символов, пользовательский ввод будет все (включая! И #) как содержимое строки комментария системы, и соответствующая информация о конфигурации не будет сгенерирована.
Описание:
-
Некоторые команды, выполняемые в системном представлении, также могут выполняться в других представлениях, но реализованные функции тесно связаны с командным представлением. Напримерlldp enableКоманда в системном представлении означает включение глобальной функции LLDP, а в представлении интерфейса это означает включение функции LLDP на интерфейсе.
- В системном представлении вы можете выполнять командыdiagnoseВведите диагностический вид. Диагностическая командная строка в основном используется для диагностики неисправностей устройства. Выполнение некоторых команд в этом представлении может вызвать неисправность устройства или прерывание обслуживания. Если вам нужно использовать этот тип командной строки, пожалуйста, свяжитесь с персоналом технической поддержки и используйте их с осторожностью под руководством персонала технической поддержки.
- Пользователь может выполнить в любом представлении! Или # плюс строка, пользовательский ввод в это время будет весь (включая! И #) как содержимое строки комментария системы, которое может быть доставлено в обычном режиме без сообщений об ошибках, и соответствующая информация о конфигурации не будет сгенерирована.
Выход из вида командной строки
выполненныйquitКоманда для выхода из текущего представления в представление верхнего уровня.
Например, выполнитьquitВерните команду из представления AAA в представление системы и выполните ее сноваquitКоманда возвращается к представлению пользователя.
[HUAWEI-aaa] quit
[HUAWEI] quit
<HUAWEI>
Если вам необходимо вернуться непосредственно из представления AAA в представление пользователя, вы можете набрать комбинацию клавиш <Ctrl + Z> на клавиатуре или выполнитьreturnкоманда.
# Используйте комбинацию клавиш <Ctrl + Z>, чтобы сразу вернуться к представлению пользователя.
[HUAWEI-aaa] //Введите <Ctrl + Z>
<HUAWEI>
# выполненныйreturnКоманда возвращается непосредственно к представлению пользователя.
[HUAWEI-aaa] return
<HUAWEI>
Командная строка Smart Fallback
Командная строка имеет интеллектуальную функцию отката. Когда команда выполняется в текущем представлении, если командная строка не совпадает, она автоматически возвращается к представлению верхнего уровня для сопоставления. Если это все равно не удается, она продолжает возвращаться к представлению верхнего уровня для сопоставления, пока не вернется к Системный вид.
В следующих примерах соответственно: 1 означает, что соответствующий вид сопоставляется при возврате к представлению верхнего уровня, а 2 означает, что он должен соответствовать системному представлению для выполнения.
-
Не возвращайтесь к представлению OSPF в одном представлении области OSPF, но непосредственно войдите в другое представление области OSPF.
<HUAWEI> system-view [HUAWEI] ospf 100 [HUAWEI-ospf-100] area 1 [HUAWEI-ospf-100-area-0.0.0.1] area 2 [HUAWEI-ospf-100-area-0.0.0.2]
-
Введите представление интерфейса непосредственно в представлении области OSPF.
<HUAWEI> system-view [HUAWEI] ospf 100 [HUAWEI-ospf-100] area 1 [HUAWEI-ospf-100-area-0.0.0.1] interface gigabitEthernet 0/0/3 [HUAWEI-GigabitEthernet0/0/3]
3.1 display vlan
<HUAWEI>display vlan
The total number of VLANs is: 4094
--------------------------------------------------------------------------------
U: Up; D: Down; TG: Tagged; UT: Untagged;
MP: Vlan-mapping; ST: Vlan-stacking;
#: ProtocolTransparent-vlan; *: Management-vlan;
--------------------------------------------------------------------------------
VID Type Ports
--------------------------------------------------------------------------------
1 common UT:40GE0/0/1(D) 40GE0/0/2(D) XGE0/0/47(D) XGE0/0/48(D)
Eth-Trunk1(U)
32 common TG:Eth-Trunk1(U)
33 common TG:Eth-Trunk1(U)
34 common UT:XGE0/0/3(D) XGE0/0/4(D) XGE0/0/5(D) XGE0/0/6(D)
XGE0/0/7(D) XGE0/0/8(D) XGE0/0/9(D) XGE0/0/10(D)
XGE0/0/11(D) XGE0/0/12(D) XGE0/0/13(D) XGE0/0/14(D)
XGE0/0/15(D) XGE0/0/16(D) XGE0/0/17(D) XGE0/0/18(D)
XGE0/0/19(D) XGE0/0/20(D) XGE0/0/21(D) XGE0/0/22(D)
XGE0/0/23(D) XGE0/0/24(D) XGE0/0/25(D) XGE0/0/26(D)
XGE0/0/27(D) XGE0/0/28(D) XGE0/0/29(D) XGE0/0/30(D)
XGE0/0/31(D) XGE0/0/32(D) XGE0/0/33(D) XGE0/0/34(D)
XGE0/0/35(D) XGE0/0/36(D) XGE0/0/37(D) XGE0/0/38(D)
XGE0/0/39(D) XGE0/0/40(D) XGE0/0/41(D) XGE0/0/42(D)
XGE0/0/43(D) XGE0/0/44(D) XGE0/0/45(D) XGE0/0/46(D)
TG:Eth-Trunk1(U)
<HUAWEI>display vlan summary
Static VLAN:
Total 4094 static VLAN.
1 to 4094
Dynamic VLAN:
Total 0 dynamic VLAN.
Reserved VLAN:
Total 0 reserved VLAN.
<HUAWEI>display port vlan
Port Link Type PVID Trunk VLAN List
-------------------------------------------------------------------------------
Eth-Trunk1 trunk 1 1-4094
XGigabitEthernet0/0/1 - 0 -
XGigabitEthernet0/0/2 - 0 -
XGigabitEthernet0/0/3 access 34 -
XGigabitEthernet0/0/4 access 34 -
XGigabitEthernet0/0/5 access 34 -
XGigabitEthernet0/0/6 access 34 -
XGigabitEthernet0/0/7 access 34 -
XGigabitEthernet0/0/8 access 34 -
XGigabitEthernet0/0/9 access 34 -
XGigabitEthernet0/0/10 access 34 -
XGigabitEthernet0/0/11 access 34 -
XGigabitEthernet0/0/12 access 34 -
XGigabitEthernet0/0/13 access 34 -
XGigabitEthernet0/0/14 access 34 -
XGigabitEthernet0/0/15 access 34 -
XGigabitEthernet0/0/16 access 34 -
XGigabitEthernet0/0/17 access 34 -
XGigabitEthernet0/0/18 access 34 -
XGigabitEthernet0/0/19 access 34 -
XGigabitEthernet0/0/20 access 34 -
XGigabitEthernet0/0/21 access 34 -
XGigabitEthernet0/0/22 access 34 -
XGigabitEthernet0/0/23 access 34 -
XGigabitEthernet0/0/24 access 34 -
XGigabitEthernet0/0/25 access 34 -
XGigabitEthernet0/0/26 access 34 -
XGigabitEthernet0/0/27 access 34 -
XGigabitEthernet0/0/28 access 34 -
XGigabitEthernet0/0/29 access 34 -
XGigabitEthernet0/0/30 access 34 -
XGigabitEthernet0/0/31 access 34 -
XGigabitEthernet0/0/32 access 34 -
XGigabitEthernet0/0/33 access 34 -
XGigabitEthernet0/0/34 access 34 -
XGigabitEthernet0/0/35 access 34 -
XGigabitEthernet0/0/36 access 34 -
XGigabitEthernet0/0/37 access 34 -
XGigabitEthernet0/0/38 access 34 -
XGigabitEthernet0/0/39 access 34 -
XGigabitEthernet0/0/40 access 34 -
XGigabitEthernet0/0/41 access 34 -
XGigabitEthernet0/0/42 access 34 -
XGigabitEthernet0/0/43 access 34 -
XGigabitEthernet0/0/44 access 34 -
XGigabitEthernet0/0/45 access 34 -
XGigabitEthernet0/0/46 access 34 -
XGigabitEthernet0/0/47 desirable 1 1-4094
XGigabitEthernet0/0/48 desirable 1 1-4094
40GE0/0/1 desirable 1 1-4094
40GE0/0/2 desirable 1 1-4094
<HUAWEI>
3.2 Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе
# Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе. (Возьмите в качестве примера одну плату EC)
<HUAWEI> system-view [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1/0/1] display this interface GigabitEthernet1/0/1 current state : UP Line protocol current state : UP Description: Switch Port,Link-type : access(negotiated), PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9ef4-abcd Last physical up time : 2012-07-21 16:14:35+08:00 Last physical down time : 2012-08-21 16:14:35+08:00 Current system time: 2012-08-24 00:41:35+08:00 Port Mode: COMMON FIBER, Transceiver: 1000_BASE_SX_SFP Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : -, Flow-control: DISABLE Last 300 seconds input rate 0 bits/sec, 0 packets/sec Last 300 seconds output rate 0 bits/sec, 0 packets/sec Input peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14 Output peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14 Input: 0 packets, 0 bytes Unicast: 0, Multicast: 0 Broadcast: 0, Jumbo: 0 Discard: 0, Pause: 0 Frames: 0 Total Error: 0 CRC: 0, Giants: 0 Jabbers: 0, Fragments: 0 Runts: 0, DropEvents: 0 Alignments: 0, Symbols: 0 Ignoreds: 0 Output: 0 packets, 0 bytes Unicast: 0, Multicast: 0 Broadcast: 0, Jumbo: 0 Discard: 0, Pause: 0 Total Error: 0 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 Input bandwidth utilization threshold : 80.00% Output bandwidth utilization threshold: 80.00% Input bandwidth utilization : 0% Output bandwidth utilization : 0%
проект |
описание |
---|---|
current state |
Показать физическое состояние интерфейса.
Описание: Из-за задержки в отчете о состоянии интерфейса будет иметь место короткое промежуточное состояние, когда для интерфейса установлено значение ОШИБКА ВНИЗ: ОШИБКА ВНИЗ (причина ошибки ОШИБКА интерфейса), ВВЕРХ, а затем интерфейс перейдет в состояние ОШИБКА ВНИЗ. Это промежуточное состояние не влияет на нормальные функции. Когда физический статус интерфейса — ОШИБКА ВНИЗ (ошибка целостности данных), выполните следующие шаги:
|
Line protocol current state |
Отображение статуса протокола соединения интерфейса.
Описание: DOWN (MACsec down) будет отображаться только после загрузки подключаемого модуля MACsec. |
Description |
Описание интерфейса. Вы можете использовать командуdescriptionКонфигурация. |
Switch Port |
Интерфейс дисплея является интерфейсом уровня 2. Вы можете использовать командуundo portswitchПереключиться в трехуровневый режим. Если интерфейс находится в режиме уровня 3, он отображается здесь как Route Port. |
PVID |
Номер VLAN по умолчанию для интерфейса. |
Link-type |
Тип связи интерфейса уровня 2 отображается только в режиме уровня 2. Есть следующие дисплеи:
Смотрите командуport link-type。 |
TPID |
Отображение типов кадров, поддерживаемых интерфейсом. По умолчанию TPID равен 0x8100, что означает кадр 802.1Q. Это поле отображается только в том случае, если тип интерфейса является интерфейсом уровня 2. |
The Maximum Frame Length |
Самый длинный кадр, разрешенный интерфейсом. Вы можете использовать командуjumboframe enableизменить. |
IP Sending Frames’ Format |
Формат кадра отправки протокола IP, включая PKTFMT_ETHNT_2, Ethernet_802.3, Ethernet_SNAP. |
Hardware address |
MAC-адрес интерфейса. |
Port Mode |
Режим работы обычного интерфейса.
Режим работы интерфейса Combo. Вы можете использовать командуcombo-portКонфигурация.
|
Transceiver |
Тип оптического модуля.
|
Last physical up time |
Когда интерфейс в последний раз физически работал, «-» означает, что физическое состояние интерфейса не изменилось. Когда статус интерфейса меняется на Вверх, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST. |
Last physical down time |
Когда интерфейс в последний раз физически отключался, «-» означает, что физическое состояние интерфейса не изменилось. Когда статус интерфейса меняется на Вниз, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST. |
Current system time |
Текущее системное время. Если часовой пояс настроен и имеет летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST. |
Speed |
Текущая скорость интерфейса.
|
Loopback |
Конфигурация петлевого интерфейса. Вы можете использовать командуloopbackКонфигурация. |
Duplex |
Дуплексный режим интерфейса.
|
Negotiation |
Статус автосогласования интерфейса. Вы можете использовать командуnegotiation autoКонфигурация.
|
Mdi |
Тип интерфейса сетевого кабеля. Вы можете использовать командуmdiКонфигурация. |
Flow-control |
течьКонтроль состояния.
Описание: Если пользователь использовал командуflow-controlОткройте интерфейс EthernetтечьПереключатель управления, поле по-прежнему отображается какDISABLE:
|
Last 300 seconds input rate |
Скорость передачи в битах и скорость передачи пакетов, полученные интерфейсом за последние 5 минут. |
Last 300 seconds output rate |
Скорость передачи в битах и скорость передачи пакетов, отправленные интерфейсом за последние 5 минут. |
Input peak rate 0 bits/sec,Record time |
Максимальная скорость входящих интерфейсных пакетов и время достижения максимальной скорости. |
Output peak rate 0 bits/sec,Record time |
Максимальная скорость исходящих пакетов интерфейса и время достижения максимальной скорости. |
Input |
Общее количество полученных пакетов. |
Output |
Общее количество отправленных сообщений. |
Unicast |
Количество одноадресных пакетов, полученных или отправленных интерфейсом. |
Multicast |
Количество многоадресных пакетов, полученных или отправленных интерфейсом. |
Broadcast |
Количество широковещательных пакетов, полученных или отправленных интерфейсом. |
Jumbo |
Длина кадра Ethernet, полученная интерфейсом, находится между 1518 байтами и максимальным значением настройки длины Jumbo-кадра, или длина кадра VLAN, полученная интерфейсом, находится между 1522 байтами и максимальным значением настройки длины Jumbo-кадра, и FCS верна. число. Количество пакетов, длина кадра которых превышает 1518 байтов, отправленных интерфейсом, или длина кадра VLAN которых превышает 1522 байта и чья FCS является правильной. Для плат серии X это поле также содержит количество пакетов с ошибками CRC, которые больше 1518 и меньше, чем настройка длины кадра Jumbo на интерфейсе. Максимальная длина кадра Jumbo может быть установленаjumboframe enableНастройки. |
Discard |
Количество отброшенных пакетов, обнаруженных интерфейсом во время проверки физического уровня. |
Total Error |
Общее количество пакетов ошибок, обнаруженных интерфейсом во время проверки физического уровня. |
CRC |
Количество пакетов ошибок CRC, полученных интерфейсом. Для плат серии X1E это поле также содержит количество пакетов с ошибками CRC, превышающими настройку длины кадра Jumbo на интерфейсе. Для плат серии X1E это поле также содержит пакеты, которые больше 1518 и меньше, чем заданное значение Jumbo-кадра на интерфейсе, и имеют ошибки CRC. |
Giants |
Количество пакетов, которые превышают размер кадра Jumbo, полученный интерфейсом. |
Jabbers |
Количество пакетов, длина кадра которых составляет от 1518 байтов до максимальной длины Jumbo-кадра и с ошибками FCS, полученными интерфейсом. |
Fragments |
Фрагментированные пакеты, полученные интерфейсом. Для плат серии X1E это поле также содержит количество пакетов с правильной FCS, полученных интерфейсом. Для плат серии EE это поле отображается как 0. |
Runts |
Количество сверхмалых кадров, полученных интерфейсом с правильной FCS. Для плат серии X1E и плат серии EE это поле также содержит принятые пакеты длиной менее 64 байтов и неправильный CRC. |
DropEvents |
Количество пакетов, полученных на интерфейсе из-за того, что пул памяти заполнен (GBP full) или обратное давление (Back Pressure) |
Alignments |
Количество пакетов с неправильным выравниванием кадров, полученных на интерфейсе. |
Symbols |
Количество пакетов с неправильной кодировкой, полученных на интерфейсе. |
Ignoreds |
Количество управляющих кадров MAC, чей OpCode принят интерфейсом, не равно PAUSE. |
Frames |
Количество пакетов, длина которых 802.3, полученных интерфейсом, не соответствует фактической длине данных. |
Pause |
Пауза кадра. |
Collisions |
Количество пакетов, которые встретились 1-15 конфликтов во время интерфейса, отправляющего пакеты. |
ExcessiveCollisions |
Количество пакетов, которые столкнулись с 16 конфликтами во время процесса отправки пакетов на интерфейсе и, наконец, не удалось отправить. |
Late Collisions |
Количество пакетов, с которыми возникли конфликты при отправке пакетов по интерфейсу и задержка отправки. |
Deferreds |
Количество пакетов с задержками при отправке пакетов по интерфейсу, но без конфликтов. |
Buffers Purged |
Количество пакетов, которые слишком долго находились в буфере очереди, когда интерфейс отправляет пакеты и устарел. |
Input bandwidth utilization threshold |
Введите порог использования полосы пропускания. |
Output bandwidth utilization threshold |
Порог занятости выходной полосы пропускания. |
Input bandwidth utilization |
Введите коэффициент использования полосы пропускания. |
Output bandwidth utilization |
Уровень занятости полосы пропускания. |
4 Общие функции
Ссылка: http://network.51cto.com/art/201001/177448.htm
Наиболее полный набор команд конфигурации маршрутизатора Huawei в истории, и вы хорошо разбираетесь в следующих знаниях о конфигурации маршрутизатора Huawei: вам нужно потратить всего несколько минут, чтобы понять конфигурацию коммутатора маршрутизатора Huawei. Переключите команды конфигурации и так далее.
Команды настройки коммутатора маршрутизатора Huawei: компьютерные команды
PCAlogin: root; использовать пользователя root
пароль: linux; пароль — linux
# shutdown-hnow; shutdown
# init0; выключение
#logout; Выход пользователя из системы
#login; Логин пользователя
#ifconfig; Показать IP-адрес
# ifconfigeth0netmask; установить IP-адрес
# ifconfigeht0netmaskdown; отключить IP-адрес
# routeadd0.0.0.0gw; установить шлюз
# routedel0.0.0.0gw; удалить шлюз
#routeadddefaultgw; Установить шлюз
#routedeldefaultgw; удалить шлюз
#route; показать шлюз
#ping; Отправить пакет ECHO
#telnet; удаленный вход
Команды настройки коммутатора маршрутизатора Huawei: команды коммутатора
[Quidway] Discur; отображение текущей конфигурации
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayvlanall; отображение информации о маршруте
[Quidway] отображение версии; отображение информации о версии
Superpassword [Quidway], изменить пароль привилегированного пользователя
[Quidway] sysname; переключение имен
[Quidway] interfaceethernet0 / 1; введите вид интерфейса
[Quidway] interfacevlanx; введите вид интерфейса
[Quidway-Vlan-interfacex] ipaddress10.65.1.1255.255.0.0; настроить IP-адрес VLAN
[Quidway] iproute-static0.0.0.00.0.0.010.65.1.2; статический маршрут = шлюз
[Quidway] Rip; трехслойный обмен поддержки
[Quidway]local-userftp
[Quidway] user-interfacevty04; войдите в виртуальный терминал
[S3026-ui-vty0-4] пароль аутентификации-mode; режим установки пароля
[S3026-ui-vty0-4] setauthentication-modepasswordsimple222; установить пароль
[S3026-ui-vty0-4] userprivilegelevel3; уровень пользователя
[Quidway] interfaceethernet0 / 1; войти в режим порта
[Quidway] inte0 / 1; войти в режим порта
[Quidway-Ethernet0 / 1] duplex {half | full | auto}; настройка рабочего состояния порта
[Quidway-Ethernet0 / 1] скорость {10 | 100 | авто}, настроить скорость работы порта
[Quidway-Ethernet0 / 1] управление потоком, настройка управления потоком портов
[Quidway-Ethernet0 / 1] mdi {через | авто | нормальный}, настроить соединение с плоским портом и повернуть
[Quidway-Ethernet0 / 1] portlink-type {trunk | access | hybrid}, установить режим работы порта
[Quidway-Ethernet0 / 1] portaccessvlan3; текущий порт добавлен в VLAN
[Quidway-Ethernet0 / 2] porttrunkpermitvlan {ID | All}; установить VLAN, разрешенную транком
[Quidway-Ethernet0 / 3] porttrunkpvidvlan3, установить PVID порта транка
[Quidway-Ethernet0 / 1] отменить отключение; активировать порт
Завершение работы [Quidway-Ethernet0 / 1]; отключение порта
[Quidway-Ethernet0 / 1] выход; возврат
[Quidway] vlan3; Создать VLAN
[Quidway-vlan3] portethernet0 / 1; добавить порт в VLAN
[Quidway-vlan3] porte0 / 1; стенография
[Quidway-vlan3] portethernet0 / 1toethernet0 / 4, добавить порт в VLAN
[Quidway-vlan3] porte0 / 1toe0 / 4; стенография
[Quidway] порт монитора; назначенный порт зеркала
[Quidway] portmirror; укажите зеркальный порт
[Quidway] portmirrorint_listobserving-portint_typeint_num; указать зеркало и быть зеркальным
[Quidway] descriptionstring; указать символ описания VLAN
[Quidway] описание; удалить символы описания VLAN
[Quidway] displayvlan [vlan_id]; просмотр настроек VLAN
[Quidway] stp {enable | disable}; установить связующее дерево, по умолчанию отключено
[Quidway] stppriority4096; установить приоритет переключателя
[Quidway] stproot {основной | дополнительный}; установлен как корневая или корневая резервная копия
[Quidway-Ethernet0 / 1] stpcost200; установите стоимость порта коммутатора
[Quidway] link-aggregatione0 / 1toe0 / 4ingress | оба; агрегация портов
[Quidway] undolink-aggregatione0 / 1 | all; начальный порт — номер канала
[SwitchA-vlanx] isolate-user-vlanenable; установить основной vlan
[SwitchA] isolate-user-vlansecondary, установить дополнительный vlan, включенный в основной vlan
[Quidway-Ethernet0 / 2] porthybridpvidvlan, установите pvid для vlan
[Quidway-Ethernet0 / 2] porthybridpvid; удалить pvid из vlan
[Quidway-Ethernet0 / 2] porthybridvlanvlan_id_listuntagged; установить неопознанный vlan
Если vlanid пакета совпадает с PVId, удалите информацию о vlan. PVID по умолчанию = 1.
Так что установите PVID для vlanid, и установите совместимый vlan на untagged.
Команды настройки коммутатора маршрутизатора Huawei: команды маршрутизатора
[Quidway] отображение версии; отображение информации о версии
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayiproute; отображение информации о маршруте
[Quidway] sysnameaabbcc; изменить имя хоста
[Quidway] superpasswrod123456; установить пароль
[Quidway] interfaceserial0; введите интерфейс
[Quidway-serial0] ipaddress; настроить IP-адрес порта
[Quidway-serial0] отменить отключение; активировать порт
[Quidway] link-protocolhdlc; bind hdlc protocol
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway] debugginghdlcallserial0; показать всю информацию
[Quidway] debugginghdlceventserial0; отладка информации о событии
[Quidway] debugginghdlcpacketserial0; показать информацию о пакете
Команда настройки коммутатора маршрутизатора Huawei: статическая маршрутизация:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
Например: [Quidway] iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
Команда настройки коммутатора маршрутизатора Huawei: динамическая маршрутизация:
[Quidway] rip; установить динамическую маршрутизацию
[Quidway] рипкуер, разрешены работы по настройке
[Quidway] ripinput, установите вход, чтобы позволить
[Quidway] ripoutput, установить разрешение на экспорт
[Quidway-rip] network1.0.0.0; настроить сеть маршрутизации обмена
[Quidway-rip] networkall; устанавливается для обмена со всеми сетями
[Quidway-rip]peerip-address;
Краткое описание [Quidway-rip]; агрегация маршрутов
[Quidway] ripversion1; настроен на работу в версии 1
[Quidway] ripversion2multicast; установить версию 2, режим многоадресной рассылки
[Quidway-Ethernet0] ripsplit-horizon, горизонтальное разделение
[Quidway] routeridA.B.C.D; настроить идентификатор маршрутизатора
[Quidway] ospfenable; запустить протокол OSPF
[Quidway-ospf] import-routedirect; импорт прямого маршрута
[Quidway-Serial0] ospfenablearea; настроить область OSPF
Команда конфигурации коммутатора маршрутизатора Huawei: стандартный формат команды списка доступа выглядит следующим образом:
acl [match-orderconfig | auto]; первый сопоставляется по порядку по умолчанию.
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
Пример: [Quidway] acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
Команда настройки коммутатора маршрутизатора Huawei: расширенная команда настройки списка контроля доступа
Настройте расширенный список доступа по протоколу TCP / UDP:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
Настройте расширенный список доступа протокола ICMP:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
Команды настройки коммутатора маршрутизатора Huawei: значение операторов расширенного списка контроля доступа
equportnumber; равно
больше-номер-порта; больше чем
меньше номера порта; меньше чем
не равный номер порта; не равен
rangeportnumber1portnumber2; range
Коммутатор HuaweiКоманда конфигурации: пример расширенного списка контроля доступа
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
Команды настройки коммутатора маршрутизатора Huawei: примеры конфигурации преобразования адресов
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway] acl101; назначенный внутренний хост может ввести e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway] acl102; внешним конкретным хостам и пакетам данных больше 1024 портов разрешено входить в S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0] firewallpacket-filter102inbound, пусть 202.38.160.1 будет исходящим IP-адресом маршрутизатора.
[Quidway-Serial0] natoutbound101interface; это Easyip, который изменяет исходный IP-адрес, разрешенный acl101 из этого интерфейса.
Команда настройки коммутатора маршрутизатора Huawei: команда конфигурации преобразования внутреннего адреса сервера (статический nat):
natserverglobal [порт] insideport [протокол]; используйте inside_port, когда global_port не записан
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
Публичный IP: 202.38.160.101 ~ 202.38.160.103. Внешнее посещение (оригинальный пример вопроса)
[Quidway] nataddress-group202.38.160.101202.38.160.103pool1; создать пул адресов
[Quidway]acl1
[Quidway-acl-1] rulepermitsource10.110.10.00.0.0.255; Укажите разрешенную внутреннюю сеть
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0] natoutbound1address-grouppool1; вынуть IP из пула адресов на порту s0 для внешнего доступа
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
Команда настройки коммутатора маршрутизатора Huawei: настройки PPP: [Quidway-s0] link-protocolppp; протокол по умолчанию
Команда настройки коммутатора маршрутизатора Huawei: проверка PPP:
Основной рецепт: пап | глава
[Quidway] local-userq2password {simple | cipher} привет; Маршрутизатор 1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0] pppchapuserq1; когда pap, такого предложения нет
Команда конфигурации коммутатора маршрутизации Huawei: pap Тестируемый:
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
Команда настройки коммутатора маршрутизатора Huawei: глава
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0] pppchapuserq2; имя собственного маршрутизатора
[Quidway-serial0] local-userq1password {simple | cipher} привет; имя маршрутизатора другой стороны
Frame-relay (Том 2 6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1] link-protocolfr; Инкапсулировать протокол Frame Relay
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
Команда конфигурации коммутатора маршрутизатора Huawei: мониторинг ретрансляции кадров
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
Команда настройки коммутатора маршрутизатора Huawei: запустить службу ftp:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
Table of Contents
Собрать диагностическую информацию
В TAC иногда просять предоставить диагностическую информацию, что бы ее собрать, на коммутаторе надо дать команду “display diagnostic-information some_file_name.txt”.
<sw21>dis diagnostic-information sw21-dis-diag-20200206.txt Now saving the diagnostic information to the device 100% Info: The diagnostic information was saved to the device successfully.
Файл с информацией будет на “flash:”, его надо забрать по scpsftp.
Процесс сбора занимает 3-5 минут, на CE6810 порцессор загружался на +10-15% от обычного уровня.
<sw21>dis cpu CPU utilization statistics at 2020-02-06 12:25:53 482 ms System CPU Using Percentage : 33% CPU utilization for five seconds: 33%, one minute: 29%, five minutes: 22%. Max CPU Usage : 39% Max CPU Usage Stat. Time : 2019-11-08 00:39:05 385 ms State: Non-overload Overload threshold: 90%, Overload clear threshold: 75%, Duration: 480s --------------------------- ServiceName UseRate --------------------------- SYSTEM 20% CMF 13% AAA 0% ARP 0% DEVICE 0% DNS 0% EUM 0% FEA 0% FEC 0% FIBRESM 0% IFM 0% IP STACK 0% LDT 0%
dis diagnostic-information sw21-dis-diag-20200206.txt
Now saving the diagnostic information to the device
100%
Info: The diagnostic information was saved to the device successfully.
Почистить корзину
Поудалял c flash:/ файлы старого софта, но свободного места не прибавилось.
Закачать новый патч не получается.
sftp-client>get CE6810LI-V200R005SPH010.PAT Remote file: /opt/soft/huawei/CE6810LI-V200R005SPH010.PAT ---> Local file: CE6810LI-V200R005SPH010.PAT Downloading the file. Please wait... Error: Insufficient disk space. Error: Failed to download the file. sftp-client>quit Bye
Надо почистить корзину
<slv-sw21>reset recycle-bin ? STRING<1-255> [drive][path][file name] /f Delete all files in the recycle-bin flash: Delete files in the recycle bin on flash: file system usb: Delete files in the recycle bin on usb: file system <cr> <slv-sw21>reset recycle-bin Info: Are you sure to clear flash:/CE6810LI-V200R002SPH016.PAT? [Yes/All/No/Cancel]:y Info: Clearing file flash:/CE6810LI-V200R002SPH016.PAT...Done. Info: Are you sure to clear flash:/CE6810LI-V200R002SPH022.PAT? [Yes/All/No/Cancel]:y Info: Clearing file flash:/CE6810LI-V200R002SPH022.PAT...Done. Info: Are you sure to clear flash:/CE6810LI-V200R002C50SPC800.cc? [Yes/All/No/Cancel]:y Info: Clearing file flash:/CE6810LI-V200R002C50SPC800.cc...Done.
Удалить пачку вланов
... # vlan batch 10 134 to 135 138 350 to 360 370 410 420 # ... [sw21]undo vlan batch 350 to 360 370 410 420 Warning: The configurations of the VLAN will be deleted. Continue? [Y/N]:y Info: Operating, please wait for a moment......done.
Восстанавливаем конфиг с внешенй usb
<HUAWEI>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 14:48:26 $_checkpoint 1 dr-x - Jan 23 2019 10:45:28 $_install_mod 2 dr-x - Nov 03 2018 14:55:23 $_license 3 dr-x - Oct 11 2019 14:47:58 $_security_info 4 dr-x - Oct 11 2019 14:57:10 $_system 5 -rw- 128,772,300 Jan 04 2018 10:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 14:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 09:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 10:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 10:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 14:52:09 POST 11 -rw- 97 Nov 03 2018 14:52:12 collect_diag_info.bat 12 -rw- 17,086 Oct 11 2019 14:51:52 device.sys 13 drwx - Oct 11 2019 14:57:15 logfile 14 -rw- 2,598 Oct 11 2019 13:42:27 vrpcfg-test.zip 15 -rw- 907 Oct 11 2019 14:51:51 vrpcfg.zip 16 -rw- 5,914 Mar 04 2019 17:00:29 ztp_20190304165135.log 17 -rw- 13,961 Mar 04 2019 16:58:59 ztp_20190304165135.log.1 18 -rw- 824 Mar 04 2019 16:54:19 ztp_20190304165135.log.2 269,168 KB total (11,028 KB free) <HUAWEI>co <HUAWEI>compare <HUAWEI>configuration <HUAWEI>dir usb:/ Directory of usb:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 155,216 Apr 21 2014 20:25:28 AFUDOSU.SMC ... 13 -rw- 2,588 Oct 11 2019 14:27:10 bup-conf.zip 1,951,992 KB total (1,899,400 KB free) <HUAWEI>copy usb:/bup-conf.zip flash:/vrpcfg.zip Error: flash:/vrpcfg.zip is protected. <HUAWEI>copy usb:/bup-conf.zip flash:/vrpcfg-from-bup.zip Info: Are you sure to copy usb:/bup-conf.zip to flash:/vrpcfg-from-bup.zip? [Y/N]:y 100% complete Info: Copying file usb:/bup-conf.zip to flash:/vrpcfg-from-bup.zip...Done. <HUAWEI>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 14:58:00 $_checkpoint 1 dr-x - Jan 23 2019 10:45:28 $_install_mod 2 dr-x - Nov 03 2018 14:55:23 $_license 3 dr-x - Oct 11 2019 14:47:58 $_security_info 4 dr-x - Oct 11 2019 14:57:10 $_system 5 -rw- 128,772,300 Jan 04 2018 10:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 14:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 09:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 10:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 10:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 14:52:09 POST 11 -rw- 97 Nov 03 2018 14:52:12 collect_diag_info.bat 12 -rw- 17,086 Oct 11 2019 14:51:52 device.sys 13 drwx - Oct 11 2019 14:57:15 logfile 14 -rw- 2,588 Oct 11 2019 14:59:01 vrpcfg-from-bup.zip 15 -rw- 2,598 Oct 11 2019 13:42:27 vrpcfg-test.zip 16 -rw- 907 Oct 11 2019 14:51:51 vrpcfg.zip 17 -rw- 5,914 Mar 04 2019 17:00:29 ztp_20190304165135.log 18 -rw- 13,961 Mar 04 2019 16:58:59 ztp_20190304165135.log.1 19 -rw- 824 Mar 04 2019 16:54:19 ztp_20190304165135.log.2 269,168 KB total (11,020 KB free) <HUAWEI> <HUAWEI>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: flash:/vrpcfg.zip Next startup saved-configuration file: flash:/vrpcfg.zip Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <HUAWEI>sta <HUAWEI>startup co <HUAWEI>startup sa <HUAWEI>startup saved-configuration fl <HUAWEI>startup saved-configuration flash:/v <HUAWEI>startup saved-configuration flash:/vrpcfg- <HUAWEI>startup saved-configuration flash:/vrpcfg-from-bup.zip Info: Operating, please wait for a moment......done. Info: Succeeded in setting the configuration for booting system. <HUAWEI>dis star <HUAWEI>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: flash:/vrpcfg.zip Next startup saved-configuration file: flash:/vrpcfg-from-bup.zip Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <HUAWEI> <HUAWEI>reboot slot 1: Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup saved-configuration file: flash:/vrpcfg-from-bup.zip Next startup paf file: default Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Warning: The current configuration will be saved to the next startup saved-configuration file. Continue? [Y/N]:n Warning: The system will reboot. Continue? [Y/N]:y ************************************************************* * Copyright (C) <2012-2018> Huawei Technologies Co., Ltd. * ************************************************************* CloudEngine BIOS Version: 433 (Oct 11 2018 - 20:19:17) Board Name ..................................... CE6810-48S4Q-LI SDRAM Memory Initializing ...................... BEGIN SDRAM Memory Size .............................. 2 Gbytes SDRAM Memory Initializing ...................... DONE Press CTRL+T for full memory test .............. skip Starting ... Press CTRL+B to enter BIOS menu or CTRL+E to boot DFX: 0 Boot Disk: flash Startup File: CE6810LI-V200R005C10SPC800.cc Try Times: 1 Check system software ........................................ DONE Check APPDB .................................................. DONE Set next bootfile ............................................ DONE Load system software ......................................... DONE Create file system ........................................... DONE Now starting VRP ........ Configured switch mode ....................................... AUTO-NEGOTIATION Current switch mode .......................................... STACK Press CTRL+Y to modify the switch mode ....................... skip Initializing stack ........................................... DONE Stack member ID .............................................. 1 Stack domain ID .............................................. INVALID Stack priority ............................................... 100 Default MAC .................................................. 48-57-02-cc-ae-f0 Competing with other devices in the stack .................... DONE Stack role ................................................... MASTER User interface con0 is available Please Press ENTER. Password: Info: The max number of VTY users is 5, the number of current VTY users online is 0, and total number of terminal users online is 1. The current login time is 2019-10-11 18:07:05+03:00. <sw21> <sw21>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: flash:/vrpcfg-from-bup.zip Next startup saved-configuration file: flash:/vrpcfg-from-bup.zip Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <slv-sw21>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 18:07:30 $_checkpoint 1 dr-x - Jan 23 2019 13:45:28 $_install_mod 2 dr-x - Nov 03 2018 17:55:23 $_license 3 dr-x - Oct 11 2019 18:07:01 $_security_info 4 dr-x - Oct 11 2019 18:07:01 $_system 5 -rw- 128,772,300 Jan 04 2018 13:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 17:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 12:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 13:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 13:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 17:52:09 POST 11 -rw- 97 Nov 03 2018 17:52:12 collect_diag_info.bat 12 -rw- 17,086 Oct 11 2019 18:01:33 device.sys 13 drwx - Oct 11 2019 17:57:15 logfile 14 -rw- 2,588 Oct 11 2019 17:59:01 vrpcfg-from-bup.zip 15 -rw- 2,598 Oct 11 2019 16:42:27 vrpcfg-test.zip 16 -rw- 907 Oct 11 2019 17:51:51 vrpcfg.zip 17 -rw- 5,914 Mar 04 2019 20:00:29 ztp_20190304165135.log 18 -rw- 13,961 Mar 04 2019 19:58:59 ztp_20190304165135.log.1 19 -rw- 824 Mar 04 2019 19:54:19 ztp_20190304165135.log.2 269,168 KB total (11,020 KB free) <slv-sw21>save Warning: The current configuration will be written to the device. Continue? [Y/N]:y Now saving the current configuration to the slot 1 . Info: Save the configuration successfully. <sw21>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 18:07:30 $_checkpoint 1 dr-x - Jan 23 2019 13:45:28 $_install_mod 2 dr-x - Nov 03 2018 17:55:23 $_license 3 dr-x - Oct 11 2019 18:07:01 $_security_info 4 dr-x - Oct 11 2019 18:07:01 $_system 5 -rw- 128,772,300 Jan 04 2018 13:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 17:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 12:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 13:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 13:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 17:52:09 POST 11 -rw- 97 Nov 03 2018 17:52:12 collect_diag_info.bat 12 -rw- 17,510 Oct 11 2019 18:08:08 device.sys 13 drwx - Oct 11 2019 17:57:15 logfile 14 -rw- 2,612 Oct 11 2019 18:08:08 vrpcfg-from-bup.zip 15 -rw- 2,598 Oct 11 2019 16:42:27 vrpcfg-test.zip 16 -rw- 907 Oct 11 2019 17:51:51 vrpcfg.zip 17 -rw- 5,914 Mar 04 2019 20:00:29 ztp_20190304165135.log 18 -rw- 13,961 Mar 04 2019 19:58:59 ztp_20190304165135.log.1 19 -rw- 824 Mar 04 2019 19:54:19 ztp_20190304165135.log.2 269,168 KB total (11,016 KB free) <sw21> <sw21>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 18:07:30 $_checkpoint 1 dr-x - Jan 23 2019 13:45:28 $_install_mod 2 dr-x - Nov 03 2018 17:55:23 $_license 3 dr-x - Oct 11 2019 18:07:01 $_security_info 4 dr-x - Oct 11 2019 18:07:01 $_system 5 -rw- 128,772,300 Jan 04 2018 13:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 17:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 12:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 13:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 13:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 17:52:09 POST 11 -rw- 97 Nov 03 2018 17:52:12 collect_diag_info.bat 12 -rw- 17,510 Oct 11 2019 18:18:10 device.sys 13 drwx - Oct 11 2019 17:57:15 logfile 14 -rw- 2,615 Oct 11 2019 18:18:10 vrpcfg-from-bup.zip 15 -rw- 2,598 Oct 11 2019 16:42:27 vrpcfg-test.zip 16 -rw- 907 Oct 11 2019 17:51:51 vrpcfg.zip 17 -rw- 5,914 Mar 04 2019 20:00:29 ztp_20190304165135.log 18 -rw- 13,961 Mar 04 2019 19:58:59 ztp_20190304165135.log.1 19 -rw- 824 Mar 04 2019 19:54:19 ztp_20190304165135.log.2 269,168 KB total (11,020 KB free) <sw21>save ? STRING<5-64> The name of specific file(*.cfg, *.zip, *.dat) flash: Device name logfile Save logfile usb: Device name <cr> <sw21>save vrpcfg.zip Warning: Are you sure to save the configuration to flash:/vrpcfg.zip? [Y/N]:y Warning: flash:/vrpcfg.zip exists,overwrite? [Y/N]:y Now saving the current configuration to the slot 1 Info: Save the configuration successfully. <sw21>dir flash: Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 dr-x - Oct 11 2019 18:07:30 $_checkpoint 1 dr-x - Jan 23 2019 13:45:28 $_install_mod 2 dr-x - Nov 03 2018 17:55:23 $_license 3 dr-x - Oct 11 2019 18:07:01 $_security_info 4 dr-x - Oct 11 2019 18:07:01 $_system 5 -rw- 128,772,300 Jan 04 2018 13:21:49 CE6810LI-V200R002C50SPC800.cc 6 -rw- 1,339,283 Nov 03 2018 17:57:13 CE6810LI-V200R002SPH016.PAT 7 -rw- 4,206,539 Sep 19 2019 12:50:14 CE6810LI-V200R002SPH022.PAT 8 -rw- 135,653,156 Sep 19 2019 13:35:20 CE6810LI-V200R005C10SPC800.cc 9 -rw- 2,826,131 Sep 19 2019 13:36:08 CE6810LI-V200R005SPH008.PAT 10 drwx - Nov 03 2018 17:52:09 POST 11 -rw- 97 Nov 03 2018 17:52:12 collect_diag_info.bat 12 -rw- 17,510 Oct 11 2019 18:18:37 device.sys 13 drwx - Oct 11 2019 17:57:15 logfile 14 -rw- 2,615 Oct 11 2019 18:18:10 vrpcfg-from-bup.zip 15 -rw- 2,598 Oct 11 2019 16:42:27 vrpcfg-test.zip 16 -rw- 2,598 Oct 11 2019 18:18:37 vrpcfg.zip 17 -rw- 5,914 Mar 04 2019 20:00:29 ztp_20190304165135.log 18 -rw- 13,961 Mar 04 2019 19:58:59 ztp_20190304165135.log.1 19 -rw- 824 Mar 04 2019 19:54:19 ztp_20190304165135.log.2 269,168 KB total (11,020 KB free) <sw21>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: flash:/vrpcfg-from-bup.zip Next startup saved-configuration file: flash:/vrpcfg-from-bup.zip Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <sw21>startup saved-configuration vrpcfg.zip Info: Operating, please wait for a moment......done. Info: Succeeded in setting the configuration for booting system. <sw21>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: flash:/vrpcfg-from-bup.zip Next startup saved-configuration file: flash:/vrpcfg.zip Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <sw21>reboot slot 1: Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup saved-configuration file: flash:/vrpcfg.zip Next startup paf file: default Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Warning: The system will reboot. Continue? [Y/N]:y
Сбросить конфигурацию
<sw21>reset saved-configuration Warning: The action will delete the saved configuration on the device. The configuration will be erased to reconfigure.Continue? [Y/N]:y Warning: Now the configuration on the device is being deleted. . Info: Succeeded in clearing the configuration on the device. <sw21>dis startup MainBoard: Configured startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Startup saved-configuration file: NULL Next startup saved-configuration file: NULL Startup paf file: default Next startup paf file: default Startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT <sw21>reboot slot 1: Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc Next startup saved-configuration file: NULL Next startup paf file: default Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT Warning: The current configuration will be saved to the next startup saved-configuration file. Continue? [Y/N]:n Warning: The system will reboot. Continue? [Y/N]:y ************************************************************* * Copyright (C) <2012-2018> Huawei Technologies Co., Ltd. * ************************************************************* CloudEngine BIOS Version: 433 (Oct 11 2018 - 20:19:17) Board Name ..................................... CE6810-48S4Q-LI SDRAM Memory Initializing ...................... BEGIN SDRAM Memory Size .............................. 2 Gbytes SDRAM Memory Initializing ...................... DONE Press CTRL+T for full memory test .............. skip Starting ... Press CTRL+B to enter BIOS menu or CTRL+E to boot DFX: 0 Boot Disk: flash Startup File: CE6810LI-V200R005C10SPC800.cc Try Times: 1 Check system software ........................................ DONE Check APPDB .................................................. DONE Set next bootfile ............................................ DONE Load system software ......................................... DONE Create file system ........................................... DONE Now starting VRP ........ Configured switch mode ....................................... AUTO-NEGOTIATION Current switch mode .......................................... AUTO-NEGOTIATION Configured uplink port ....................................... 4*40GE Press CTRL+Y to modify the switch mode ....................... skip Initializing auto-negotiation ................................ DONE Completing auto-negotiation................................... DONE Switch mode auto-negotiation result........................... TIMEOUT Current switch mode ........................................ STACK Initializing stack ........................................... DONE Stack member ID .............................................. 1 Stack domain ID .............................................. INVALID Stack priority ............................................... 100 Default MAC .................................................. 48-57-02-cc-ae-f0 Competing with other devices in the stack .................... DONE Stack role ................................................... MASTER Info: System is initializing, please wait......... User interface con0 is available Please Press ENTER. An initial password is required for the first login via the console. Continue to set it? [Y/N]: n Warning: There is a risk on the user-interface which you login through. Please change the configuration of the user-interface as soon as possible. Info: The max number of VTY users is 5, the number of current VTY users online is 0, and total number of terminal users online is 1. The current login time is 2019-10-11 14:49:20. <HUAWEI>
Скопировать текущую startup конфигурацию на внешнюю флешку
<sw21>copy flash:/vrpcfg.zip usb:/bup-conf.zip Info: Are you sure to copy flash:/vrpcfg.zip to usb:/bup-conf.zip? [Y/N]:y 100% complete Info: Copying file flash:/vrpcfg.zip to usb:/bup-conf.zip...Done. <sw21>dir usb: Directory of usb:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 155,216 Apr 21 2014 23:25:28 AFUDOSU.SMC ... 13 -rw- 2,588 Oct 11 2019 17:27:11 bup-conf.zip ... 1,951,992 KB total (1,899,400 KB free)
Удалить файл с usb
<sw21>delete usb:/bup.zip Info: Are you sure to delete usb:/bup.zip? [Y/N]:y Info: Deleting file usb:/bup.zip...Done.
Отключить stp и зафильтровать bpdu на интерфейсах ce6800
Ограничение количества маков на интерфейсах ce6800
В коммутаторах ce6810 размер мак таблицы составляет 128K.
Если возможности ограничивать количество мак адресов на физических интерфейсах, lag интерфейсах или в vlan.
При достижении определенного лимита мак адресов можно дропать пакеты (action discard) с “новыми” мак адресами или пропустить пакет (action forward), но не записывать его мак в таблицу мак-адресов. Соответственно обратный трафик пойдет как unknown-unicast.
Разрешить 1000 мак адресов на физическом порту.
Пакет с 1001 маком дропнуть и сделать запись в лог.
[~sw21-10GE1/0/13]mac-address limit action discard alarm enable maximum 1000
Для физических интерфейсов дефольное действие это дропунть пакет, для vlan дефолтное действие это пропустить пакет.
Информация о CPU/RAM/TEMP/FAN/PSU на ce6800
Общая информация выводится в рамках команды “display health”.
MTU на интерфейсах ce6800
UPDATE
Команда “jumboframe enable” принимает два значения.
In V100R005C10 and later versions, run the jumboframe enable value1 [ value2 ] command in the interface view to configure the maximum length of a jumbo frame value1 and the threshold of a non-jumbo frame value2. The switch forwards a frame whose length ranges from value1 to value2 (excluding value2) as a jumbo frame and discards a frame whose length is greater than value1. The switch forwards a frame whose length is less than or equal to value2 as a normal frame and does not count it as a jumbo frame.
Первое значение (value1) задает максимальный размер фрейма который может пройти через интфрейс.
А второе значение (value2) задает размер “обычного” фрейма.
Второе значение нужно, что бы более красиво распределять пакеты по счетчикам интерфесов.
Пакеты размером до value2 попадают в счетчик обычных пакетов.
Пакеты размером от value2 до value1 попадают в счетчик джамбо пакетов.
/UPDATE
Если посмотреть на интерфейсы, то на них по дефолтку разрешены jumbo-frames, дефолтное значение 9216.
Так же можно задать размер пакетов которые надо считать как обычные пакеты, дефолтное значение 1518.
[sw21-10GE1/0/1]dis interface 10GE 1/0/1 10GE1/0/1 current state : DOWN (ifindex: 5) Line protocol current state : DOWN Description: Switch Port, PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 ... [sw21-10GE1/0/1]jumboframe enable ? INTEGER<1518-12288> Maximum frame size. The default value is 9216 [slv-sw21-10GE1/0/1]jumboframe enable 9216 ? INTEGER<1518-9216> Non-jumbo frame size threshod. The default value is 1518 <cr>
При этом, если посмотреть на mtu по snmp, то на интфрейсах на которых нет линка, значение mtu будет 1518, а на которых есть линк будет значение 1500.
... IF-MIB::ifDescr.4 = STRING: MEth0/0/0 IF-MIB::ifDescr.5 = STRING: 10GE1/0/1 IF-MIB::ifDescr.6 = STRING: 10GE1/0/2 ... IF-MIB::ifDescr.19 = STRING: 10GE1/0/15 IF-MIB::ifDescr.20 = STRING: 10GE1/0/16 IF-MIB::ifDescr.21 = STRING: 10GE1/0/17 ... IF-MIB::ifOperStatus.4 = INTEGER: up(1) IF-MIB::ifOperStatus.5 = INTEGER: down(2) IF-MIB::ifOperStatus.6 = INTEGER: down(2) ... IF-MIB::ifOperStatus.19 = INTEGER: down(2) IF-MIB::ifOperStatus.20 = INTEGER: up(1) IF-MIB::ifOperStatus.21 = INTEGER: down(2) ... # snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.5 IF-MIB::ifMtu.5 = INTEGER: 1518 # snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.20 IF-MIB::ifMtu.20 = INTEGER: 1500
Изменение настроек на “jumboframe enable” не влияет на то, что отдает коммутатор по snmp.
Коммутатор по snmp, в mtu, показывает именно второе “информационное” значение команды “jumboframe enable”.
Для физических интфейсов на эти значения можно не смотреть.
[slv-sw21-10GE1/0/1]jumboframe enable ? INTEGER<1518-12288> Maximum frame size. The default value is 9216 [slv-sw21-10GE1/0/1]jumboframe enable 9216 ? INTEGER<1518-9216> Non-jumbo frame size threshod. The default value is 1518 <cr> [slv-sw21-10GE1/0/1]jumboframe enable 9216 2000 ... # snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.5 IF-MIB::ifMtu.5 = INTEGER: 2000
MLAG на ce6800
Смена ip адресов на DAD линках
MLAG-пару коммутаторов надо было переводить из песочницы в боевое окружение.
Надо было поменять vlan и ip адреса на Meth интерфейсах и в настройках dfs-group.
В документации описания такого процесса нет, но при этом известно, что коммутаторы через PL договариваются, в том числе и о адресах DAD линков.
Пожтому адреса решил не менять на живую, а сначала положить все порты на слейв ноде, тем самым изолировав ноды друг от друга, и только после этого менять адреса.
Распределение ролей коммутаторов в нормальном состоянии:
-
sw21 — мастер
-
sw22 — слейв
Последовательность действий коротко:
-
Положить MLAG порты на sw22.
-
Положить Meth порт c sw22.
-
Зайти на sw22 через консоль и положить PL порты.
-
На sw22 поменять адрес у meth0 интерфейса и в настройках dfs-group.
-
Перенести sw21/meth0 в другой vlan, поднять порт meth0 и проверить, что можно зайти по ssh.
-
Положить meth порт c sw21.
-
Зайти на sw21 через консоль и поменять адрес у meth0 интерфейса и в настройках dfs-group.
-
Поднять PL порты.
-
Поднять meth порт c sw21.
-
Поднять MLAG порты на sw22.
Последовательность добавленияудаления vlan на MLAG портах
Реация MLAG-пары на добавление влана завит от того, на какой ноде делаются изменения — мастер или слейв.
Трафик через новый влан пойдет только в тот момент, когда влан будет добавлен в порт на мастер ноде.
При этом не имеет значения, есть ли новый влан на порту на слейв ноде.
Соответственно, лучше делать в такой последовательности:
-
Добавляем влан сначала слейв ноде, потом на мастер ноде.
В этом случае трафик начнет ходить на обоих нодах одновременно. -
Удаляем влан сначала на мастер ноде, потом на слейв.
В этом случае трафик перестанет ходить на обоих нодах одновременно.
Если влан сначала удалить на слейв ноде, то трафик продолжит ходить через мастре ноду.
Базовая настройка коммутатора серии ce6800
Заход на коммутаторе через консоль
Скорость порта — 9600 8N1.
Пароль на консоль.
<sw21>system-view Enter system view, return user view with return command. [~sw21]user-interface con 0 [~sw21-ui-console0]authentication-mode password [~sw21-ui-console0]set authentication password Please configure the login password (8-16) Enter Password: bla-bla
Настройка интерфейса meth0
Коммутаторы планируется использовать в MLAG кластере.
DAD линк будет работать через meth порты, DAD порты рекомендуется засунуть в отдельный VRF.
Создаем отдельный VRF.
[sw21]ip vpn-instance VRF-DAD-1 [sw21-vpn-instance-VRF-DAD-1]ipv4-family
Привязываем meth интерфейс к VRF, при этом сбросится все настройки ip которые были раньше настроены на интерфейсе.
[sw21]interface MEth 0/0/0 [sw21-MEth0/0/0]ip binding vpn-instance VRF-DAD-1 [sw21-MEth0/0/0]ip address 10.22.33.32 255.255.255.0
Заход на коммутатор через ssh
Заводим локального пользователя который на коммутатор будет заходить через ssh.
Коммутатор утомил своими требования к сложности пароля, их отключаем.
Длину пароля ставим не меньше чем 8, дальше на свой вкус усложняем.
[sw21]aaa [sw21-aaa]undo local-user policy security-enhance [sw21-aaa]local-user policy password min-len 8 [sw21-aaa]local-user test password irreversible-cipher bla-bla-bla Info: A new user is added. [sw21-aaa]local-user test service-type ssh [sw21-aaa]local-user test level 3
Включаем ssh сервер на коммутаторе и разрешаем новому пользователю заходить через ssh.
[sw21]stelnet ipv4 server enable [sw21]ssh authorization-type default aaa [sw21]ssh server ip-block disable [sw21]ssh user test service-type stelnet [sw21]ssh user test authentication-type password
Пишем acl для прикрытия ssh.
Отдельно пишем правило для захода со стороны vrf VRF-DAD-1.
[sw21]acl number 2001 [sw21-acl4-basic-2001]description ssh-access [sw21-acl4-basic-2001]rule 10 permit source 10.200.100.0 0.0.0.255 [sw21-acl4-basic-2001]rule 110 permit vpn-instance VRF-DAD-1 source 10.200.100.0 0.0.0.255
Настраиваем vty.
[sw21]user-interface vty 0 4 [sw21-ui-vty0-4]authentication-mode aaa [sw21-ui-vty0-4]protocol inbound ssh [sw21-ui-vty0-4]acl 2001 inbound
Проверяем, что можем зайти по ssh.
Отключаем ненужные сервисы
Отключаем telnet.
[sw21]telnet server disable [sw21]telnet ipv6 server disable
Отключаем ipv6 ssh сервер.
[~sw21]undo stelnet ipv6 server enable Warning: The operation will stop the STelnet server. Do you want to continue? [Y/N]:y Info: Succeeded in closing the STelnet server.
Отключаем zero touch provisioning.
<sw21>set ztp disable Info:System will never execute the process of ztp and svf.
Остальное важное по дефолту отключено.
Настройка ntp клиента
Отключаем ntp сервер на самих коммутаторах.
Настраиваем с каких ntp серверов брать время.
Задаем тайм-зону.
[sw21]ntp server disable [sw21]ntp ipv6 server disable [sw21]ntp unicast-server 10.1.2.3 source-interface MEth0/0/0 [sw21]ntp unicast-server 10.4.5.6 source-interface MEth0/0/0 preferred [sw21]clock timezone MSK add 03:00:00
Настройка snmp
Создаем acl, в котором прописываем откуда можно обратиться по snmp к коммутатору.
Отключаем проверку сложности snmp community.
Задаем community и версию snmp.
[sw21]acl number 2000 [sw21-acl4-basic-2000]description snmp-access [sw21-acl4-basic-2000]rule 10 permit source 10.1.2.3 0.0.0.0 [sw21-acl4-basic-2000]quit [sw21]snmp-agent community complexity-check disable Warning: Does not recommend to disable complexity check. A simple community name may result in security threats. [sw21]snmp-agent community read bla-bla-bla acl 2000 [sw21]snmp-agent sys-info version v1 v2c [sw21]snmp-agent sys-info version v3 disable
Работа с конфигурацией на коммутаторах серии ce6800
Режимы конфигурации
Есть два режима внесения изменений в конфигурацию:
-
system-view — изменения конфигурации применяются через commit (a-la junos).
-
system-view immediately — изменения конфигурации применяются сразу.
Приглашение в режиме конфигурации:
-
system-view:
-
[~sw21] — тильда, в конфигурации нет никаких не внесенный изменений.
-
[*sw21] — звездочка, в конфигурации есть изменения, но их еще не применили.
-
-
system-view immediately — [sw21], никаких спец. символов
Далее рассматриваем режим “system-view”.
Просмотр изменений конфигурации
Посмотреть последовательность команд, которые были даны в ходе настройки.
[*sw21]dis configuration candidate http undo http interface 10GE 1/0/30 description TEST-DESCR
Посмотреть всю конфигурацию с внесенными, но еще не примененными изменениями.
В junos это просто “show”.
[*sw21]dis configuration candidate merge
Посмотреть какие изменения планируются внести в конфигурацию.
В junos — “show | compare”.
[*sw21]dis configuration changes Building configuration Warning: The current configuration is not the same as the next startup configuration file. There are several differences as follow: # + telnet server disable # interface 10GE1/0/25 + device transceiver 1000BASE-X # interface 10GE1/0/27 + device transceiver 10GBASE-FIBER # interface 10GE1/0/29 + device transceiver 10GBASE-FIBER # interface 10GE1/0/40 + device transceiver 10GBASE-COPPER # interface 10GE1/0/48 + device transceiver 10GBASE-COPPER # interface 40GE1/0/3 + device transceiver 40GBASE-COPPER # interface 40GE1/0/4 + device transceiver 40GBASE-COPPER # - stelnet ipv6 server enable # [*sw21]
Сбросить все внесенные, но еще не примененные изменения.
В junos просто “rollback”.
[*sw21]clear configuration candidate [~sw21]
Применить изменения и сохранить конфигурацию
[*sw21]commit [~sw21]quit <sw21>save Warning: The current configuration will be written to the device. Continue? [Y/N]:y Now saving the current configuration to the slot 1 . Info: Save the configuration successfully. <sw21>
Коммиты
К коммиту можно дать комментарий, который будет виден в verbose списке коммитов, или повесить ярлык, который будет виден в обычном списке сделанных коммитов.
Так же коммит можно применить на время и после откатить изменения (junos — “commit confirmed 3”).
[*slv-sw21]commit ? description Specifies the description of configuration commit label Specifies the label name of checkpoint trial Trial configurations <cr>
Комментарий к коммиту может содержать пробелы.
[*sw21]commit description TEST_COMMIT DESCRIPTION ? TEXT<1-60> <cr> [*sw21]commit description TEST_COMMIT DESCRIPTION [~sw21]
Ярлык пишется в одно слово.
[*sw21]commit label ? STRING<1-256> Commit label which should not be '-' or start with a number [*sw21]commit label TEST_COMMIT LABEL ^ Error: Too many parameters found at '^' position. [*sw21]commit label TEST_COMMIT_LABEL [~sw21]
Посмотреть список сделанных коммитов.
[~sw21]dis configuration commit list ----------------------------------------------------------------------------------------------------------------------------------- No. CommitId Label User TimeStamp ----------------------------------------------------------------------------------------------------------------------------------- 1 1000000208 TEST_COMMIT_LABEL eks 2019-09-16 11:12:33+03:00 2 1000000207 - eks 2019-09-16 11:07:27+03:00 3 1000000206 - eks 2019-09-16 11:01:03+03:00 ... [~sw21]dis configuration commit list verbose 1) CommitId: 1000000208 Label: TEST_COMMIT_LABEL User: eks User-Intf: VTY 0 Type: CLI TimeStamp: 2019-09-16 11:12:33+03:00 Description: 2) CommitId: 1000000207 Label: - User: eks User-Intf: VTY 0 Type: CLI TimeStamp: 2019-09-16 11:07:27+03:00 Description: TEST_COMMIT DESCRIPTION ...
Сравнение коммитов
Посмотреть историю изменений можно сравнением текущей конфигурации с ранее сделанными коммитами.
Коммит для сравнения можно выбирать по его ID (CommitId) или по номеру (No.).
Сравнить текущую конфигурацию с последний коммитом.
[~sw21-test]dis configuration commit changes last 1 Building configuration # - sysname sw21 # + sysname sw21-test # [~slv-sw21-test]
Сравнить текущую конфигурацию с каким конкретным коммитом.
[~sw21-test]dis configuration commit changes since 1000000187 Building configuration # - sysname slv-sw21 # - ntp server disable # - ntp ipv6 server disable # + sysname sw21-test # + dfs-group 1 + priority 150 + source ip 10.22.33.32 vpn-instance VRF-DAD-1 # + vlan batch 350 to 360 370 ...
Откат изменений
Коммит, до которого надо откатиться, можно определить по номеру (No.), СommitId или по ранее присвоенному ярлыку.
<slv-sw21-test>rollback configuration ? last Rollback to the configuration before the recent configuration commits to Rollback to the configuration after the specified commit label
last — откатиться по номеру (No.) коммита.
[~slv-sw21-test]quit <slv-sw21-test>rollback ? configuration Committed configuration <slv-sw21-test>rollback conf <slv-sw21-test>rollback configuration ? last Rollback to the configuration before the recent configuration commits to Rollback to the configuration after the specified commit label <slv-sw21-test>rollback configuration la <slv-sw21-test>rollback configuration last ? 1 CommitId 1000000208 created by eks at 2019-09-16 11:12:33+03:00 2 CommitId 1000000207 created by eks at 2019-09-16 11:07:27+03:00 (Description: TEST_COMMIT DESCRIPTION) 3 CommitId 1000000206 created by eks at 2019-09-16 11:01:03+03:00 ... <slv-sw21-test>rollback configuration last 1 Warning: This operation will revert configuration changes to the previous status. Continue? [Y/N]:y Loading rollback changes Committing Check rollback result Configuration rollback succeeded. Please use 'display configuration commit changes last 1' to view the changes. <slv-sw21>
to — откатиться по СommitId или ярлыку коммита коммита.
<slv-sw21>rollback configuration to ? commit-id Rollback configuration to specific commit ID file Configuration file label Specifies the label of checkpoint <slv-sw21>rollback configuration to label ? TEST_COMMIT_LABEL Label created by eks at 2019-09-16 11:12:33+03:00 <slv-sw21>rollback configuration to commit-id ? 1000000130 CommitId created by - at 2019-03-04 20:00:28+03:00 1000000131 CommitId created by - at 2019-03-20 01:04:09+03:00 1000000132 CommitId created by at 2019-03-20 01:39:48+03:00 ..
Автоматически откат изменений
Есть возможность применить конфигурацию на время и, если что-то пошло не так, откатить ее.
Делается это командой “commit trial”.
По дефолту автоматический откат произойдет через 600 секунд, можно указать свое время.
[*sw21]commit trial 180 Info: The system enters the trial configuration mode. The system will revert to previous configuration if the trial configuration is not confirmed in 180 seconds.
При необходимости, можно раньше времени откатиться руками — “abort trial”.
[~sw21-test]dis configuration trial status Trial status: ACTIVE Trial time left (sec): 152 [~sw21-test]abort trial Warning: The trial configuration will be rolled back. Continue? [Y/N]:y Info: The trial configuration rollback succeeded. [~sw21]
Что бы окончательно применить триальные изменения, необходимо в рамках текущей sshконсольной сессии еще раз дать команду “commit”.
[~sw21-test]dis configuration trial status Trial status: ACTIVE Trial time left (sec): 152 [~sw21-test]commit Warning: The trial configuration will be confirmed. Continue? [Y/N]:y [~sw21-test]
Если после триального коммита выкинуло из ssh сессии и получилось еще раз зайти по ssh или через консоль, то уже нельзя будет руками откатиться или применить триальные изменения, будет ругаться. Надо будет ждать пока истечет время триала.
Повторно логин и попытка закоммитить или руками выключить триал.
[*sw22-bottom]dis configuration trial status Trial status: INACTIVE Trial time left (sec): 0 [*sw22-bottom]commit Error: The system is in trial configuration mode. Please try later. [*sw22-bottom]abort trial Warning: The trial configuration will be rolled back. Continue? [Y/N]:y Error: The current session is not in trial state.
Попытка зайти по ssh с адреск которого нет в acl
[root@noc21 network-scripts]# ssh username@10.22.33.32 username10.22.33.32's password: shell request failed on channel 0
Посмотреть серийный номер коммутатора
Серийный номер указан в поле BarCode.
Серия s5300
<s5328>display elabel ... [Board Properties] BoardType=CX77XC BarCode=21023516101234567890 Item=02351300 Description=Quidway S5328C-EI,CX7Z128CM,S5328C-EI Mainframe(24 10/100/1000Base-T,Chassis,Dual Slots of power,Without Flexible Card and Power Module) Manufactured=2012-10-07 VendorName=Huawei IssueNumber=00 CLEICode= BOM=
Серия ce6800
<sw21>display device elabel [Slot_1] /$[ArchivesInfo Version] /$ArchivesInfoVersion=3.0 [Board Properties] BoardType=CE6810-LI-B00 BarCode=2xxxxxxxxxxxxxxxxxxxxxx Item=02350AQB Description=Basic Configuration,CloudEngine 6800,CE6810-LI-B00,CE6810-48S4Q-LI Switch(2*600W AC Power Module,2*FAN Box,Port side exhaust) Manufactured=2018-11-03 VendorName=Huawei IssueNumber=00 CLEICode= BOM= [Port_10GE1/0/1] /$[ArchivesInfo Version] /$ArchivesInfoVersion=
или
<sw21>display sn Slot 1: Equipment SN(ESN): 2xxxxxxxxxxxxxxxxxxxxxx License ESN: 2xxxxxxxxxxxxxxxxxxxxxxxx ---------------------------------------------------------------------------- Slot Sub Type SN P/N ---------------------------------------------------------------------------- 1 - CE6810-48S4Q-LI 2xxxxxxxxxxx 02350AQB FAN1 FAN-40EA-F 2xxxxxxxxxxx 02355421 FAN2 FAN-40EA-F 2xxxxxxxxxxx 02355421 PWR1 PAC-600WA-F 2xxxxxxxxxxx 02310PMJ PWR2 PAC-600WA-F 2xxxxxxxxxxx 02310PMJ ----------------------------------------------------------------------------
DRAFT
* — Local node
<slv-sw21>dis dfs-group 1 node 1 m-lag * - Local node M-Lag ID : 16 Interface : Eth-Trunk 16 Port State : Up Status : active(*)-inactive M-Lag ID : 100 Interface : Eth-Trunk 100 Port State : Down Status : inactive(*)-inactive <slv-sw21>dis dfs-group 1 node 2 m-lag * - Local node M-Lag ID : 16 Interface : Eth-Trunk 16 Port State : Down Status : inactive-active(*) M-Lag ID : 100 Interface : Eth-Trunk 100 Port State : Down Status : inactive-inactive(*)
Полезные ссылки
Huawei eRecovery – очень полезная функция для смартфонов с операционной системой Android. Но нередко пользователям приходится разбираться, как правильно и безопасно выйти из этого режима.
Любое мобильное устройство хранит в своей памяти контакты, SMS и другие личные данные, которые жалко потерять. Для восстановления настроек и данных в смартфонах Huawei имеется режим eRecovery, который появляется на экране с надписью EMUI.
Полноценно функция eRecovery работает тогда, когда пользователь выполняет рекомендацию регулярно создавать резервную копию для восстановления данных. В этом случае откатиться назад проблем не составляет. Но, чаще всего, владельцы смартфонов не дают себе труда создавать бэкап хотя бы раз в месяц. И появление на экране надписи EMUI повергает их в панику.
Смартфоны Huawei могут перейти в режим eRecovery в следующих случаях:
- намеренный вход для восстановления;
- ненамеренное нажатие клавиш;
- сбой во время процедуры обновления или прошивки.
Для восстановления данных вход в меню eRecovery осуществляют обычно одновременным нажатием и удержанием в течение нескольких секунд клавиш громкости и питания при выключенном смартфоне.
В большинстве моделей кнопку громкости при включении нужно удерживать в положении увеличения, но бывает и наоборот. После появления меню рекавери, переходить между пунктами меню нужно также с помощью кнопки громкости.
Ненамеренное нажатие клавиш чаще происходит из-за незнания пользователем порядка входа в eRecovery. Но бывает и так, что при сборке смартфона Huawei допускаются ошибки и одна из клавиш зажимается. В этом случае возможно случайное появление режима EMUI, хотя производители специально усложнили вход сочетанием нажатий.
Сбой при обновлении ПО или прошивке смартфона Huawei также может стать причиной перехода в режим eRecovery, поскольку устройству необходимо как-то завершить процесс.
Безопасные пункты меню восстановления
В меню eRecovery большинства моделей телефонов Huawei присутствуют следующие пункты:
- download latest and restore;
- factory reset;
- reboot;
- shut down.
Могут быть и другие, касающиеся очистки кэша или загрузки обновления из внешнего источника, но это основные.
Наиболее безопасными из них являются последние два: перезагрузка и выключение.
Первый пункт меню предлагает загрузить последний бэкап и восстановить программное обеспечение и данные. Им следует воспользоваться только том случае, если архивы создавались. Это очень полезная функция для дисциплинированных пользователей.
Сброс к заводским настройкам – радикальное решение проблем телефона. Но в этом случае могут быть потеряны все настройки и личные данные.
Если смартфон Huawei вошел в режим eRecovery самостоятельно и сохранилась возможность переходить между пунктами меню, безопаснее всего перезагрузиться или выключить телефон. После повторного включения обычно все функции восстанавливаются, при этом личные данные, включая контакты, сохраняются.
Что делать, чтобы выйти из аварийного режима восстановления
Если телефон Huawei после перезагрузки возвращается в режим eRecovery, и не удается выйти из него обычным способом, следует, прежде всего, проверить сборку:
- выключите устройство;
- снимите заднюю крышку;
- выньте батарею;
- снова вставьте батарею;
- аккуратно верните на место крышку;
- включите смартфон.
При установке крышки внимательно проверьте, чтобы кнопки громкости и питания не были зажаты крышкой во включенном состоянии.
Если приведенные выше действия к результату не привели, дайте полностью разрядиться аккумулятору, а затем полностью зарядите батарею перед включением.
Если и это не помогло Huawei выйти из режима eRecovery, действуйте поочередно, в следующем порядке:
- попробуйте очистить кэш через меню Huawei eRecovery, затем перезагрузите смартфон;
- сбросьте настройки к заводским (личные данные могут быть утеряны);
- обратитесь в сервисную службу.