思科三层交换机(IOS/IOS-XE,3550/3560/3750/3850/9300)巡检命令清单

全部在特权模式 #下执行，适合日常月度/季度巡检，按类别整理

一、设备基础信息

show version                # IOS版本、运行时长、设备型号、寄存器值
show inventory              # 板卡、模块、序列号
show module                 # 查看板卡状态（堆叠机型）
show clock                  # 系统时间，核对NTP
show file systems           # flash存储空间，看剩余空间
show running-config         # 当前生效配置
show startup-config         # 启动配置，对比是否一致

二、硬件环境（电源、风扇、温度）

show environment all        # 电源、风扇、温度、告警信息【重点】
show diagnostic result all  # 硬件自检结果，有无硬件故障
show switch                 # 堆叠成员状态（StackWise）

三、CPU & 内存（资源负载）

show processes cpu          # CPU 5秒/1分钟/5分钟利用率
show processes cpu sort     # 按CPU占用排序，定位高占用进程
show processes memory       # 内存使用情况
show platform resources     # IOS-XE(3850/9300)平台资源总览

参考阈值：CPU持续>70%、内存持续>80%需要关注

四、接口状态与错误统计（三层重点）

show interface status               # 所有端口简要状态（up/down/err-disabled）
show interfaces counters            # 所有接口收发包、错包统计
show interfaces counters errors     # 只查看错误包（CRC、input error等）【重点】
show ip interface brief             # 三层接口IP/状态（三层交换机必查！）
show interfaces                     # 单端口详细信息，双工、速率

巡检关注点：大量CRC、input error、late collision，err-disabled端口

五、VLAN、三层接口、路由（三层核心部分）

show vlan brief              # VLAN列表，端口归属VLAN
show ip interface brief      # SVI三层接口IP状态
show ip route                # 路由表（静态、OSPF/EIGRP/BGP）
show ip cef                  # CEF转发表，三层转发
show arp                     # ARP表
show ip arp inspection       # 如有DAI安全配置

六、生成树 STP（二层防环，三层交换机一般都跑STP）

show spanning-tree summary   # STP模式、根桥、TC拓扑变更计数【重点】
show spanning-tree root      # 查看根桥
show spanning-tree vlan X    # 指定VLAN的STP详情

大量TC变更说明网络拓扑频繁抖动，需要排查

七、MAC地址表

show mac address-table                # MAC地址表
show mac address-table count          # MAC条目总数，看是否溢出
show mac address-table aging-time     # MAC老化时间

八、邻接设备、CDP

show cdp neighbors           # CDP邻居简要
show cdp neighbors detail    # CDP邻居详细（IP、平台）

九、日志查看（告警、历史故障）

show logging                 # 设备本地日志缓冲区
show logging | include %ERR  # 过滤错误日志
show logging | include %WARN # 过滤警告日志

十、ACL、安全、TCAM资源（三层转发芯片资源）

show access-lists                  # ACL规则+命中计数
show platform hardware fed switch active fwd-asic resource tcam utilization  # IOS-XE TCAM使用率（3850/9300）

十一、巡检一键脚本（可复制到终端批量输出）

show version
show environment all
show processes cpu
show processes memory
show interface status
show ip interface brief
show interfaces counters errors
show vlan brief
show ip route
show spanning-tree summary
show mac address-table count
show cdp neighbors detail
show logging

简单巡检判断要点

1. show environment all：电源、风扇状态OK，温度无告警
2. show processes cpu：5分钟CPU不要长期高于70%
3. show interfaces counters errors：无持续增长CRC/错包
4. show ip interface brief：SVI三层接口UP正常
5. show spanning-tree summary：TC计数不要持续快速上涨
6. show logging：无大量ERROR、WARN告警