排障第一步看全局状态
排查任何网络问题,第一眼看的是接口全局状态:哪些口 up、哪些口 down、哪些协议异常、哪个口利用率偏高。华为与 H3C 各有一条 display interface brief,输出里同时包含物理状态、协议状态、入出方向利用率与错包计数,一屏就能扫完几十个端口;思科要分开看,二层链路状态用 show interfaces status,三层地址与协议状态用 show ip interface brief。掌握这三条命令,例行巡检和故障初判都能在十几秒内完成。
基本信息
| 适用设备 | 全部交换机与路由器 |
|---|---|
| 权限要求 | 华为与 H3C 用户视图,思科特权模式 |
| 命令族 | display interface brief、show interfaces status、show ip interface brief |
| 输出长度 | 多数机型一屏可显示完,端口多时配合关分页 |
| 使用时机 | 巡检、故障初判、割接前后核对基线 |
典型使用场景
- 例行巡检逐口核对状态,确认没有异常掉线
- 链路故障初判:先定位到具体端口,再进入详情命令
- 割接与变更前后记录基线,变更后逐口核对是否与预期一致
- 排查环路或广播风暴:结合利用率与错包列快速缩小范围
- 故障恢复后确认端口状态与协议状态都回到正常
华为 VRP
华为 VRP
<Huawei> display interface brief
PHY: Physical *down: administratively down
Interface PHY Protocol InUti OutUti inErrors outErrors
GE0/0/1 up up 1% 1% 0 0
GE0/0/2 down down 0% 0% 0 0
<Huawei> display ip interface brief # 三层接口看地址与协议状态思科 IOS
思科 IOS
SW-CORE-01# show interfaces status
Port Name Status Vlan Duplex Speed Type
Gi1/0/1 connected 10 a-full a-1000 10/100/1000BaseTX
Gi1/0/2 notconnect 10 auto auto 10/100/1000BaseTX
SW-CORE-01# show ip interface brief # 三层口看 IP 地址与状态协议H3C Comware
H3C Comware
<H3C> display interface brief
Interface Link Speed Duplex Type PVID Description
GE1/0/1 UP 1000M Full A 10
GE1/0/2 DOWN auto auto A 10
! Comware 5 老设备用 display brief interface
<H3C> display ip interface brief输出逐列读法
| 列 | 含义 | 正常与异常 |
|---|---|---|
| PHY 物理状态 | 物理层是否有链路信号 | up 为正常;down 无链路;带星号的 down 是人为关闭 |
| Protocol 协议状态 | 链路层协议是否协商成功 | 与物理状态同为 up 才可用;物理 up 而协议 down 多为协商或封装问题 |
| Status 思科状态列 | connected 已连通、notconnect 无链路、err-disabled 被保护特性关闭 | err-disabled 必须处理根因后再恢复端口 |
| InUti 与 OutUti | 近一个采样周期内入方向与出方向的带宽利用率 | 长期高于七成说明该口接近瓶颈,需扩容或分流 |
| inErrors 与 outErrors | 入方向与出方向的错包累计计数 | 持续增长说明介质或光模块异常,基线记录后按增量判断 |
| Vlan 与 PVID | 端口所属 VLAN 与缺省 VLAN 编号 | 与规划表不符说明划错 VLAN,是业务不通的常见原因 |
状态词含义
- 华为与 H3C 中带星号的 down 表示人为关闭,即被 shutdown 过,不是链路故障,先看配置再查线
- 思科 notconnect 是物理没有链路,err-disabled 是保护特性触发,两者的处理方向完全不同
- 物理 up 但协议 down:常见于需要协商的链路,先查封装类型与认证参数
- 速率与双工显示 auto 表示自协商,两端协商结果不一致会表现为丢包与速度异常
- 光口未插模块或模块不被识别时同样显示 down,先看光模块信息再判断是链路还是模块问题
思科要分开看两条命令:show interfaces status 给出二层链路状态与所属 VLAN,show ip interface brief 给出三层地址与协议状态;只看其中一条会漏掉另一半信息。
brief 输出只是一屏摘要,定位到具体端口后必须用详情命令看错包计数、速率与最后 up 时间,仅凭摘要下结论容易漏掉链路 up 但质量劣化的隐性故障。