IP网络日常维护命令汇总

网络日常排障汇总1、常用命令网络设备pingping -a 源地址目的地址traceroute 目的地址disp ip routing-tabledisp ip routing-table vpn- vpn名称disp ip interface （brief）DNS：ps -ef|grep namedroot 16262 16256 0 09:37:14 pts/3 0:00 grep namedroot 26179 1 1 May 04 ? 1209:24 /usr/sbin/d如没有：cd /https://www.doczj.com/doc/dnsstart重起进程（named）ps -ef|grep namedroot 16262 16256 0 09:37:14 pts/3 0:00 grep namedroot 26179 1 1 May 04 ? 1209:24 /usr/sbin/d得到进程号：26179kill -HUP 26179用last | more 检查是否有非法地址登录# ps -ef 检查是否存在新增的进程UID PID PPID C STIME TTY TIME CMDroot 0 0 0 Jun 14 ? 0:00 schedroot 1 0 0 Jun 14 ? 0:58 /etc/init -root 2 0 0 Jun 14 ? 0:02 pageoutroot 3 0 1 Jun 14 ? 778:59 fsflushroot 325 1 0 Jun 14 ? 0:00 /usr/lib/saf/sac -t 300root 242 1 0 Jun 14 ? 0:00 /usr/sbin/voldroot 479 326 0 Jun 14 console 0:00 nslookuproot 141 1 0 Jun 14 ? 0:00 /usr/sbin/rpcbindroot 2975 1 0 Aug 04 ? 0:00 /usr/sbin/inetd -sroot 57 1 0 Jun 14 ? 0:00 /usr/lib/sysevent/syseventdroot 182 1 0 Jun 14 ? 0:00 /usr/lib/autofs/automountdroot 216 1 0 Jun 14 ? 0:00 /usr/lib/lpschedroot 339 320 0 Jun 14 ? 38:41 /usr/ca_agent/services/bin/aws_sadmin run --name=aws_sadmin --instance=aws_sadmrunway 16168 16166 0 09:20:57 pts/3 0:00 -shroot 181 1 0 Jun 14 ? 0:00 /usr/lib/nfs/lockdroot 210 1 0 Jun 14 ? 11:28 /usr/sbin/nscdroot 16256 16168 0 09:37:06 pts/3 0:00 -shdaemon 180 1 0 Jun 14 ? 0:00 /usr/lib/nfs/statdroot 194 1 0 Jun 14 ? 0:29 /usr/sbin/cronroot 229 1 0 Jun 14 ? 0:00 /usr/lib/power/powerdroot 234 1 0 Jun 14 ? 0:37 /usr/lib/utmpdroot 245 244 0 Jun 14 ? 0:00 /usr/sadm/lib/smc/bin/smcbootroot 244 1 0 Jun 14 ? 0:00 /usr/sadm/lib/smc/bin/smcbootroot 320 1 0 Jun 14 ? 0:00 /usr/ca_agent/services/bin/awservicesroot 326 1 0 Jun 14 console 0:00 -shdaemon 260 1 0 Jun 14 ? 0:00 /usr/lib/ab2/dweb/sunos5/bin/dwhttpd /usr/lib/ab2/dweb/datadaemon 261 260 0 Jun 14 ? 0:00 /usr/lib/ab2/dweb/sunos5/bin/dwhttpd /usr/lib/ab2/dweb/dataroot 310 1 0 Jun 14 ? 0:00 /usr/lib/dmi/snmpXdmid -s dns2root 299 1 0 Jun 14 ? 0:00 /usr/lib/snmp/snmpdx -y -c /etc/snmp/conf root 338 320 0 Jun 14 ? 9:59 /usr/ca_agent/services/bin/aws_orb run --name=aws_orb --instance=aws_orbroot 303 1 0 Jun 14 ? 0:00 /usr/dt/bin/dtlogin -daemonroot 340 320 0 Jun 14 ? 498:25 /usr/ca_agent/agents/bin/caiUxOs run --name=caiUxOs --instance=caiUxOsroot 328 325 0 Jun 14 ? 0:00 /usr/lib/saf/ttymonroot 309 1 0 Jun 14 ? 0:00 /usr/lib/dmi/dmispdroot 351 340 0 Jun 14 ? 101:36 cai_UxOs_ProcessCollector 1 65536 101 159804 1root 2704 1 0 Aug 04 ? 0:00 /usr/sbin/inetd -sroot 16266 16256 0 09:45:35 pts/3 0:00 ps -efroot 26178 1 0 May 04 ? 0:00 /usr/sbin/inetd -sroot 22129 1 0 Nov 28 ? 0:11 /usr/sbin/inetd -sroot 16166 22129 0 09:20:57 ? 0:00 in.telnetdroot 14524 1 0 Mar 12 ? 0:15 /usr/sbin/syslogdpatrol 11833 1 0 Jun 12 ? 3:12 PatrolAgentroot 26179 1 1 May 04 ? 1209:30 /usr/sbin/droot 1478 1 0 Jun 29 ? 57:15 https://www.doczj.com/doc/snmpmagt /export/home/bmc/Patrol3/Solaris28-sun4/lib/snmpmagt.cfg NOV## more /etc/passwd 检查是否有新增的用户（35地址上多两个用户ssh和casuser）root:x:0:1:Super-User:/:/sbin/shdaemon:x:1:1::/:bin:x:2:2::/usr/bin:sys:x:3:3::/:adm:x:4:4:Admin:/var/adm:lp:x:71:8:Line Printer Admin:/usr/spool/lp:uucp:x:5:5:uucp Admin:/usr/lib/uucp:nuucp:x:9:9:uucp Admin:/var/spool/uucppublic:/usr/lib/uucp/uucicolisten:x:37:4:Network Admin:/usr/net/nls:nobody:x:60001:60001:Nobody:/:noaccess:x:60002:60002:No Access User:/:nobody4:x:65534:65534:SunOS 4.x Nobody:/:runway:x:100:1::/export/home/runway:/bin/shpatrol:x:1005:100::/export/home/bmc:/bin/sh2、常见问题（传输问题）：1、传输问题：检查传输（是否正常）注意：光纤和2M只要接受正常就是UP，需要对端确认是否也是UP 华为：disp inter 端口号juniper：show inter terse如端口up 协议down 确认传输质量华为：disp inter 端口号juniper：show inter 端口号detail2、以太口不通：确认双方功率是否一致100M GE 全双工是否匹配如不匹配与对端协商配置或取消注意：如果GE（走传输），需要传输网管检查配置3、路由协议OSPF邻居无法建立分析思路：如果物理连接和下层协议正常，则检查接口上配置的OSPF参数，必须保证与相邻路由器的参数一致，区域号相同，网段与掩码也必须一致（点到点与虚连接的网段与掩码可以不同）。

相邻的两台路由器接口的网络类型必须一致。

若网络类型为广播网或NBMA，则至少有一个接口的DR优先级应大于零。

OSPF路由信息不正确分析思路●应保证骨干区域与所有的区域相连接。

若一台路由器配置了两个以上的区域，则至少有一个区域应配成骨干区域。

骨干区域也不能配置成Stub区域。

●在Stub区域内的路由器不能接收外部AS的路由。

如果一个区域配置成Stub区域，则与这个区域相连的所有路由器都应将此区域配置成Stub区域。

处理步骤Isis●查看各路由器LSDB，确定LSP是否完整有效[RouterA] display isis lsdb （show isis database）Database information for ISIS(1)--------------------------------Level-1 Link State DatabaseLSPID Seq Num Checksum Holdtime LengthATT/P/OL-------------------------------------------------------------------------------0000.0000.0001.00-00* 0x00000006 0xbf7d 649 68 0/0/0 0000.0000.0002.00-00 0x00000003 0xef4d 545 68 0/0/0 0000.0000.0003.00-00 0x00000008 0x3340 582 111 1/0/0 *-Self LSP, +-Self LSP(Extended), A TT-Attached, P-Partition, OL-Overload查询各路由器的IS-IS路由信息。