华为设备常用命令(Updating...)

【基本信息收集】
# 查看设备型号
dis device
# 查看设备序列号
display esn

# 设置时间

<Huawei> clock datetime 0:0:0 2012-12-01 # 设置时间和日期
<Huawei> clock timezone BJ add 08:00:00  # 添加时区

# 使用命令打开屏显告警，不再有该告警产生。(关闭前面加undo)
terminal monitor和terminal trapping

# 查看各单板的温度信息（如出现ABNORMAL状态，需要注意）
display temperature all

# 查看CPU占用率
display cpu-usage

# 查看处理的对应协议的包及丢弃的包

dis cpu-defend statistics

# 查看当前所有接口的流量（收发包）情况

dis int brief

# 查看内存占用率
display memory-usage
display memory-usage threshold 

# 查看诊断信息(搜集时可能会影响系统的性能（例如CPU占用率升高等）。因此，在系统正常运行时不建议执行此操作。)
display diagnostic-information [保存到的文件名.txt]

# 查看设备健康状况
display health

# 查看设备会话信息（用于排查攻击相关）
dis session all

dis cpu-usage process 2844(main_task)
cap32 转发业务。该任务占用率高，说明CPU收到大量协议报文并进行处理，可能是IP报文攻击导致。
main_task 是设备运行的控制面进程(有具体很多模块的明细占用)
dis anti-attack statistics

【告警信息查看】

# 查看最近时刻设备产生的告警（支持incl管道命令）

display logbuffer    #  Logbuffer status and configuration information  查看日志信息

display trapbuffer | incl 95%   # Trapbuffer status and configuration information  查看告警信息

# 查看设备启动后当前仍然未恢复的告警信息。
display alarm active

  

# 查看设备启动后记录的历史告警信息
display alarm history

# 查看设备中的事件信息。
display event

【攻击溯源相关】

> sys

] cpu-defend policy Loki_202020508

 Loki_202020508] auto-defend enable  # 启用功能

 Loki_202020508] auto-defend protocol all  # 指定相关协议

 Loki_202020508] auto-defend trace-type source-portvlan source-ip source-mac  # 溯源的内容 端口，Vlan号，ip，mac地址

 Loki_202020508] auto-defend alarm  # 打开攻击溯源告警

 Loki_202020508] quit # 退出策略配置模式

]cpu-defend-policy Loki_20200508  应用策略

# 验证是否添加成功

> sys

] dis this

 display auto-defend configuration 

# 查看攻击溯源结果

>display auto-defend attack-source

【清除相关】
# 清除告警和事件信息（清除告警和事件的统计信息后，以前的统计信息将无法恢复，请务必仔细确认。 ）
操作步骤

清除告警信息
执行命令system-view，进入系统视图。
执行命令alarm，进入告警管理视图。
执行命令clear alarm active { all | sequence-number sequence-number }，清除设备中的活动告警信息。
清除事件信息
执行命令system-view，进入系统视图。
执行命令event，进入事件管理视图。
执行命令clear event all，清除设备中的事件信息。

参考资料：

https://support.huawei.com/enterprise/zh/knowledge/EKB1000092925

https://www.cnblogs.com/zhuimengle/p/5975126.html

https://support.huawei.com/enterprise/zh/doc/EDOC1000178157/ba7d7146

【告警报错相关】

告警日志收到大量这种信息

2020-5-9 02:54:27+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[33]:Last message repeated 9 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-9 02:36:41+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[34]:Last message repeated 1 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-9 01:16:34+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[35]:Last message repeated 1 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-9 00:46:34+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[36]:Last message repeated 2 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-8 22:46:34+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[37]:Last message repeated 39 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-8 22:17:49+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[38]:Last message repeated 116 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-8 22:07:11+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[39]:Last message repeated 74 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-8 21:57:01+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[40]:Last message repeated 2 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)
2020-5-8 21:54:11+08:00 Huawei %%01INFO/4/SUPPRESS_LOG(l)[41]:Last message repeated 2 times.(InfoID=3497857038, ModuleName=NTP, InfoAlias=PACKET_LENGTH_WRONG)

2020-5-8 21:48:31+08:00 Huawei %%01NTP/4/PACKET_LENGTH_WRONG(l)[42]:The received NTP packet is longer than or shorter than a valid packet. (RcvLen=5)

删除无需处理的log日志

提示含义：接收到的NTP报文长度超过合法报文的最大长度或者小于合法报文的最小长度。

处理步骤：正常运行信息，无需处理。

解决方法： info-center filter-id bymodule-alias ntp PACKET_LENGTH_WRONG  //此处只需写对应的告警前缀即可，执行该命令后，设备不会继续反馈这种无需处理的告警log日志。

参考资料：https://support.huawei.com/enterprise/zh/knowledge/EKB1001995724

【升级固件OR补丁】

用户模式下：

查看当前补丁版本 

display patch-information

备份Flash/SD卡中重要文件

display startup 

# 进行补丁升级

>patch load AR1220-S-V200R009SPH029.pat all run

标黄部分为补丁名

# 删除补丁

>patch delete all

【端口转换】

portswitch命令用来配置将以太网接口从三层模式切换到二层模式。

undo portswitch命令用来配置将以太网接口从二层模式切换到三层模式。

缺省情况，以太网接口工作在二层模式。