大家好作为一名常年和核心网络设备打交道的网络工程师我深知在日常运维中尤其是面对核心汇聚设备时快速定位问题、查看用户状态以及验证高可用机制是多么重要。很多刚入行的小白朋友面对满屏的命令行往往无从下手。今天我将自己压箱底的42条高频运维命令进行了系统性整理。这套命令涵盖了从底层光模块、链路聚合到上层用户上下线、VRF路由以及双机热备的全链路排查。建议大家收藏这篇笔记遇到故障时直接“按图索骥”让你排查效率翻倍一、 基础巡检设备健康与接口状态摸底日常巡检的第一步是确认设备自身的健康状态以及物理链路是否正常。查看光模块收发光功率对于长距离光纤链路光衰是常见隐患。首先进入对应接口开启光功率监控然后使用 show opticalinfo brief 查看。如果数值异常可通过管道符 | in 进行精准筛选。检查设备MAC与ARP表项使用 show arp 查看三层地址映射若设备无三层IP可通过 show lacp sys-id 查看系统MAC排查二层接入时使用 show mac 查看端口学习到的MAC列表。监控CPU利用率设备卡顿的首要怀疑对象。使用 show processor 检查CPU是否长时间处于高负载状态。查看AAA认证配置涉及用户准入控制时使用 show running-config aaa 核对认证、授权、计费策略。查看地址池与限速模板使用show running-config am和show running-config aim检查地址池分配及目标限速模板的配置。检查设备告警使使用 show logging alarm 快速确认设备是否存在硬件或环境告警。查看链路聚合LACP状态排查Eth-Trunk故障时使用 show lacp internal 确认成员接口的协商状态。查看物理端口流量使用 show intf-statistics utilization phy-interface-only 快速定位带宽打满的“热点”端口。查看VCC接口配置使针对特定拨号业务使用 show running-config uim 查看限定服务名的拨号配置。查看VLAN接口信息使用 show running-config vlan 核对VLANIF接口的IP及业务绑定情况。二、 资源监控地址池与功能模块状态查看全局地址池状态使用show submanage ip-pool using-condition all掌握所有地址池的总数、已用数及冲突数。查看拨号域地址池水位使用show submanage ip-pool used-rate domain dial精准定位某个业务域如dial域的地址池使用率。三、 用户业务排查上下线与流量统计当接到“用户无法上网”时我们需要从以下几个维度进行用户级排查。查看特定接口用户数使用show subscriber interface smartgroup1.210 statistics确认某业务接口下的在线人数。查看固定IP用户数使用show subscriber ip-host statistics统计专线或固定IP用户的在线情况。查看PPPoX用户数使用show subscriber pppox statistics统计PPPoE/PPPoA拨号用户的在线规模。查看DHCP类型用户数使用show subscriber ipox statistics监控动态获取IP的用户数量。查看DHCP用户详情同16结合业务场景进一步确认DHCP分配是否正常。查看全量用户摘要信息使用show subscriber a查看物理端口流量ll summary ipv4获取包含IP、MAC、接入端口和VLAN号的详细清单这是排查单用户故障的“杀手锏”。查看设备峰值用户数使用show subscriber peak评估设备当前的并发承载压力。查看DHCP Relay用户使用show IP dhcp relay user排查跨网段DHCP中继场景下的用户信息。查看总体端口流量同8再次强调在排查用户拥塞时务必结合端口流量统计确认是否为物理链路瓶颈。四、 路由与转发排查打通数据高速公路网络不通路由背锅。掌握协议状态和转发表是网工的基本功。查看路由协议邻居状态使用show ip ospf neighbor正常状态为Full和show ip bgo neighbor正常状态为Established确认邻居关系。查看全局协议路由表使用show ip protocol routing检查设备通过OSPF/BGP等协议学习到的路由条目。查看全局转发表FIB使用show ip forwarding route确认路由是否成功下发到硬件转发表中。查看VRF协议路由表在MPLS/VPN场景下使用show ip protocol routing vrf epc查看特定VRF内的路由学习情况。查看VRF转发表使用show ip forwarding route vrf epc确认VRF路由的实际转发路径。跨VRF Ping测试使用ping vrf epc 10.10.10.1测试特定VRF内的端到端连通性。查看MPLS转发表使用show mpls forwarding-table检查标签分发与转发是否正常。查看LDP邻居会话使用show mpls ldp neighbor instance 1确认MPLS LDP会话是否建立。五、 疑难杂症用户上下线异常分析用户频繁掉线或拨号失败仅看日志往往不够需要借助专门的记录表。查看所有上线失败记录使用show online-fail-record all全局扫描拨号失败的根因如密码错误、地址池满等。按域名过滤上线失败原因使用show online-fail-record domain pppoe快速定位特定业务域的批量故障。按MAC追踪上线失败使用show online-fail-record user-mac 4015.9fe3.2745精准定位单个用户的拨号失败原因。查看所有异常下线记录使用show offline-exception-record all排查非正常掉线的原因如心跳超时、链路中断。按MAC追踪异常下线使用show offline-exception-record user-mac 4015.9fe3.2745分析特定用户的掉线轨迹。六、 高可用保障双机热备与心跳检测核心设备必须做到“坚如磐石”双机热备VRRP/SIB/BFD的配置与状态验证是重中之重。查看SIB心跳配置使用show running-config sib-mgr核对双机间心跳链路的配置。查看VRRP配置使用show running-config vrrp检查虚拟网关的优先级及抢占策略。查看VRRP主备状态使用show vrrp ipv4 brief确认当前设备是Master还是Backup防止双主冲突。查看引流配置使用show running-config profile确认业务流量是否正确引流至主/备设备。查看SAMGR配置使用show running-config samgr检查会话与地址管理模块的高可用配置。查看BFD配置使用show running-config bfd核对毫秒级链路检测的参数。查看BFD邻居状态使用show bfd neighbor ip brief确认BFD会话是否处于Up状态。查看SIB实例运行状态使用show sib-instance all summary全面评估双机热备系统的整体健康度。网络工程是一门需要不断积累“手感”的技术。这42条命令不仅是排查故障的工具更是理解设备底层运行逻辑的钥匙。建议大家在自己的实验环境中逐一敲一遍观察输出结果。