果然，日常維護(hù)交換機(jī)，還是老網(wǎng)工才有發(fā)言權(quán)
路由器和交換機(jī)，是網(wǎng)絡(luò)工程師日常必須接觸的倆玩意兒，維護(hù)和巡檢是很多新手網(wǎng)工必須要干的事兒。
但想要干得好，還是得聽老網(wǎng)工說了算。
比如，交換機(jī)對(duì)機(jī)房溫度和環(huán)境的要求很高，比如，軟硬件維護(hù)有一些技巧，還比如，要有意識(shí)的進(jìn)行預(yù)防型維護(hù)。
這些，很多人是沒有人教，自己摸索出來的。
但其實(shí)，這些技巧和方法，其實(shí)都是在理論的基礎(chǔ)上衍生的。掌握好核心，你自然不怕排障和處理。
今天老楊給你整理了一些維護(hù)交換機(jī)的注意事項(xiàng)，簡(jiǎn)單實(shí)用，還包括各大廠商的交換機(jī)巡檢命令合集，希望能幫你提高工作效率。
一、交換機(jī)的日常維護(hù) 這些老網(wǎng)工有想法
@stan
基礎(chǔ)網(wǎng)絡(luò)維護(hù)的話，你需要熟悉幾大品牌的交換機(jī)、路由器、防火墻的等硬件設(shè)備的配置，具備構(gòu)建小型局域網(wǎng)的能力；計(jì)算機(jī)，打印機(jī)，IP配置等基本能力，這就是基礎(chǔ)中的基礎(chǔ)，一定要做到的那種。
@六六大順666
將某工作站連接到交換機(jī)上的幾個(gè)端口后，無法Ping通局域網(wǎng)內(nèi)其它電腦，但桌面上“本地連接”圖標(biāo)仍然顯示網(wǎng)絡(luò)連通，這個(gè)情況在我司出現(xiàn)過不少次。
后來經(jīng)過排查，發(fā)現(xiàn)由于各種交換機(jī)配置都不一樣，新人進(jìn)來之后，在配置交換機(jī)時(shí)，會(huì)很容易出現(xiàn)配置錯(cuò)誤。
所以，我都建議他們：
先檢查這些被Ping的電腦是否安裝有防火墻，三層交換機(jī)可以設(shè)置VLAN(虛擬局域網(wǎng))，不同VLAN內(nèi)的工作站在沒設(shè)置路由的情況下無法Ping通，因此要修改VLAN的設(shè)置，使它們?cè)谝粋€(gè)VLAN中，或設(shè)置路由使VLAN之間可以通訊。
這類故障有時(shí)很難發(fā)現(xiàn)，需要一定的經(jīng)驗(yàn)積累，在配置之前，最好先閱讀說明書。
如果不能確保用戶的配置有問題，請(qǐng)先恢復(fù)出廠默認(rèn)配置，然后再一步一步地配置。
點(diǎn)擊標(biāo)題 即可進(jìn)入測(cè)試@艾ta
交換機(jī)的日常維護(hù)要重點(diǎn)注意如下6點(diǎn)內(nèi)容：
（1）交換機(jī)設(shè)備的工作狀態(tài)巡查和網(wǎng)絡(luò)設(shè)備具體內(nèi)容的巡檢。
（2）查看交換機(jī)的參數(shù)
查看命令：show switch。
查看某個(gè)端口的流量：show packet ports8。(8代表為此交換機(jī)的第8個(gè)端口)
查看某個(gè)端口的錯(cuò)誤傳輸狀態(tài)：show error
ports8。
禁止和啟用端口
啟用第8個(gè)的端口的命令為：config ports 8state enable。
禁用第8 個(gè)端口的命令為：config ports 8 state disable。
（3）配置端口模式
配置第8個(gè)端口的模式為自適應(yīng)：config ports 8 speed auto配置第8個(gè)端口的模式為100M半雙工：config ports 8 speed 100- half 。
配置口的模式為100M全雙工：config ports 8 speed 100-full。
（4）配置寬帶限制
配置第8個(gè)端口的收發(fā)率均為10 Mbpos,rx-rate為收，tx-rate為發(fā)，命令如下：Config bandwidth-control 8rx-rate10 tx-rate10 配置第8個(gè)端口的收發(fā)率均無限制，命令如下：
Config bandwidth-control 8 rx-rate no-limit tx-rate no-limit。
（5）創(chuàng)建交換機(jī)的用戶名和密碼
創(chuàng)建一個(gè)角色為管理員，用戶名weiadmin的用戶，命令如下：Create account admin(用戶名角色)admin(用戶名)會(huì)提示輸入密碼修改用戶名為admin的密碼，命令如下：Config account admin(用戶名)會(huì)提示輸入舊密碼和新密碼刪除用戶名為admin的用戶，命令如下：Delete account admin（用戶名）創(chuàng)建訪問次交換機(jī)snmpfuwu的密碼，命令如下：Create snmp community colorme(密碼) view communityview read-only
（6）禁止或啟用一些服務(wù)
啟用web服務(wù)，命令：enable web 。禁用web服務(wù)，命令：disable web 啟用telnet服務(wù)，命令：enable telnet
二、一些維護(hù)基本方法 請(qǐng)收好
01 Console方法
如何用超級(jí)終端登錄交換機(jī)的console口？在登錄console口的時(shí)候，需要準(zhǔn)備好交換機(jī)設(shè)備中一根連接console口和RS232口的線纜。
連接好線纜，點(diǎn)擊“確定”后，在連接時(shí)選擇COM1或者是COM3(一般為COM1，除非COM1口已經(jīng)被使用了)。
選擇COM1后，點(diǎn)擊確定，點(diǎn)擊“還原為默認(rèn)值”，超級(jí)終端設(shè)置，點(diǎn)擊“確定”后，超級(jí)終端就設(shè)置好了，回車后就可以進(jìn)入交換機(jī)了。
02 Telnet方法
通過在交換機(jī)中進(jìn)行相應(yīng)的配置， 可以采用用戶名+密碼的方式，可以設(shè)置級(jí)別，如果不設(shè)置，默認(rèn)級(jí)別為1（只能登錄，不能進(jìn)入到系統(tǒng)視圖）。
如果在設(shè)置用戶的時(shí)候，或者是只設(shè)置密碼的時(shí)候沒有設(shè)置用戶的級(jí)別，默認(rèn)級(jí)別都是1，為了能進(jìn)行對(duì)交換機(jī)的管理，需要進(jìn)行相關(guān)設(shè)置的配置。
03 利用SSH
因?yàn)樵诘卿浗粨Q機(jī)的時(shí)候，密碼已經(jīng)加密了，如果是采用telnet方式登錄，密碼是明文的。
但是現(xiàn)在交換機(jī)只支持SSH服務(wù)器端，不支持SSH客戶端。
不能利用SSH方式先登錄到交換機(jī)后，在從該交換機(jī)SSH到其他交換機(jī)。
然后利用SecureCRT軟件來SSH登錄，設(shè)置好hostname，即為交換機(jī)的管理ip地址，用戶名為配置的admin，protocol選擇SSH1，按ok后，就可以了。
04 網(wǎng)管軟件（IMC）
在進(jìn)行拓?fù)浒l(fā)現(xiàn)或者設(shè)備的添加時(shí)，都是依靠SNMP協(xié)議來完成，所以在使用網(wǎng)管軟件來管理交換機(jī)的時(shí)候，首先是要需要管理的交換機(jī)上配置SNMP協(xié)議。
05 交換機(jī)的日常維護(hù)
交換機(jī)對(duì)于機(jī)房溫度和環(huán)境的要求是比較高的。
用戶量大、能耗也高、散發(fā)出來的熱量也是相當(dāng)大的，所以交換機(jī)需要在恒溫、干凈的環(huán)境下運(yùn)行。
機(jī)房如果溫度較高就會(huì)發(fā)生機(jī)器散熱困難，造成交換機(jī)元件發(fā)生參數(shù)的變化，嚴(yán)重時(shí)還會(huì)發(fā)生設(shè)備損壞的情況；
而機(jī)房如果過于干燥就會(huì)發(fā)生靜電的現(xiàn)象，威脅到交換機(jī)的安全。
按照規(guī)定機(jī)房的溫度和濕度需要用溫度計(jì)嚴(yán)格的做好測(cè)量，必要時(shí)可以安裝空調(diào)，加濕器等設(shè)施設(shè)備進(jìn)行溫度和濕度的調(diào)節(jié)，還要做好防火、防塵的措施。
所以，專業(yè)的交換機(jī)人員每天上崗檢查軟、硬件的功能，記錄好機(jī)房的環(huán)境溫度和濕度的情況，輸入電壓和輸出電壓、電流、頻率等指示的情況是否在正常的運(yùn)行范圍之內(nèi)。
并且，會(huì)測(cè)試各種音源的信號(hào)是否正常，檢查備品、備件、工具、儀表是否齊全，充分了解好各系統(tǒng)的工作情況，作好記錄和檢查。周期性的做好服務(wù)器和維護(hù)終端的全面殺毒工作，確保各服務(wù)器的安全運(yùn)行。
06 預(yù)防交換機(jī)軟件故障
預(yù)防性維護(hù)就是通過對(duì)交換機(jī)的檢查、測(cè)量、抽查的方式和手段，收集好交換機(jī)所需要的各種數(shù)據(jù)，在對(duì)數(shù)據(jù)進(jìn)行專業(yè)的分類、分析，從而提出交換機(jī)排除隱患的具體方法和措施。
交換機(jī)平時(shí)的維護(hù)，就需要以預(yù)防性維護(hù)為主，做好防患于未然。
你可以做到的是：嚴(yán)格按照操作手冊(cè)使用終端，先從系統(tǒng)的軟件配置或者在系統(tǒng)軟件上去著手排查，避免在日常的工作中執(zhí)行了錯(cuò)誤的命令。
嚴(yán)格檢查I/O設(shè)備是否處于正常的狀態(tài)，尤其做好軟盤驅(qū)動(dòng)器的檢查工作，及時(shí)修改錯(cuò)誤的數(shù)據(jù)。
對(duì)于跟隨交換機(jī)設(shè)備的帶來的軟件磁帶必須做好妥善保管，如果發(fā)生交換機(jī)系統(tǒng)的癱瘓，可以重新安裝使用。
