SONiC常用命令

编写 浏览：

SONiC作为著名的白盒交换机操作系统，其容器化架构为白盒场景提供了的极大灵活性，及活跃卓越的社区环境，在业内自研交换机领域被广泛使用，本文记录SONiC一些工作中常用的配置与排障相关指令。

1. 端口

1.1. 查看端口状态

1
2
3
4
5
# 查看端口状态
show interfaces status

# 查看端口统计 出入包、错包统计、速率
show interfaces counters -p 60

1.2. 端口up/down

1
2
3
4
5
6
7
8
9
10
11
12
# DOWN 端口
sudo config interface shutdown Ethernet14

# DOWN 多端口（201911 无效）
sudo config interface shutdown Ethernet13,Ethernet16-20,Ethernet32

# UP 端口
sudo config interface startup Ethernet1
sudo config interface startup Ethernet33-35

# UP 多端口（201911 无效）
sudo config interface startup Ethernet33,Ethernet34-35

1.3. 添加三层IP

  • 方法1：修改配置文件(/etc/sonic/config_db.json)
    检查：

    1
    grep -A 10 MGMT_INTERFACE  /etc/sonic/config_db.json

    配置：

    1
    2
    3
    4
    5
    6
    7
    8
    "MGMT_INTERFACE": {
        "eth0|10.32.124.119/24": {
            "gwaddr": "10.32.124.1"
        },
        "eth0|FC00:2::32/64": {
            "gwaddr": "fc00:2::1"
        }
    },

  • 方法2：命令行

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    # 为端口添加三层 IP
    ##  - config interface ip add <interface_name> <ip_addr>
    sudo config interface ip add Ethernet2 10.0.0.5/24
    sudo config interface ip add Ethernet3 20.0.0.5/24
    sudo config interface ip add Ethernet63 10.11.12.13/24
    sudo config interface ip add eth0 20.11.12.13/24 20.11.12.254
    sudo config interface ip add eth0 10.32.124.119/24 10.32.124.1

    # 添加 IP
    sudo ip addr add fdbd:ff1:ce00:14::129/128 dev eth0
    sudo ip addr del fdbd:ff1:ce00:14::129/128 dev eth0

    # 删除三层 IP
    sudo config interface ip remove Ethernet2 10.0.0.5/24
    sudo config interface ip remove Ethernet3 10.0.0.4/31
    sudo config interface ip remove Ethernet8 20.0.0.1/24
    sudo config interface ip remove Ethernet4 10.0.0.1/24

  • 方法3：cli 配置管理 IP

    1
    2
    3
    4
    5
    6
    cli
    sonic> configure terminal
    sonic(config)# interface-config
    sonic(interface config)# management
    sonic(interface mgmt)# ipv4-family
    sonic(interface mgmt v4)# address 192.168.3.35/24

1.4. 聚合链路

1
2
3
4
5
6
7
8
9
10
11
12
# 查看
show interfaces portchannel

# 创建/删除 聚合链路
##  - config portchannel (add | del) <portchannel_name> [--min-links <num_min_links>] [--fallback (true | false)  [--fast-rate (true | false)]
sudo config portchannel add PortChannel0011
sudo config portchannel del PortChannel0011

# 聚合链路 添加/移除 成员端口
##  - config portchannel member (add | del) <portchannel_name> <member_portname>
sudo config portchannel member add PortChannel0011 Ethernet13
sudo config portchannel member del PortChannel0011 Ethernet13

1.5. VLAN

命令行方式：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 查看
show vlan brief
show vlan config

# 添加删除 VLAN
##  - config vlan (add | del) <vlan_id>
sudo config vlan add 100
sudo config vlan del 100

# 添加删除 VLAN 成员端口
##  - config vlan member add/del [-u|--untagged] <vlan_id> <member_portname>
### （带 tag）
sudo config vlan member add 100 Ethernet13
sudo config vlan member del 100 Ethernet13
### （不带 tag）
sudo config vlan member add -u 100 Ethernet14
sudo config vlan member del 100 Ethernet14

cli方式：
eg. cli 配置 3.57 设备上直连端口 55 的三层 IP

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
# 查看物理端口（all / 端口 55）
/usr/bin/cli -c 'show interfaces status ethernet 63'
/usr/bin/cli -c 'show interfaces status ethernet 32'
# 查看已配置 VLAN 信息
/usr/bin/cli -c 'show vlan brief'
# 查看设备当前三层接口状态
/usr/bin/cli -c 'show ip interfaces'

cli
configure terminal
vlan-config         # 进入 vlan 视图
vlan 1055           # 创建 vlan 1055
member port 55      # 将 55 端口添加到此 vlan（此 55 已配在 Portchannle 4）
member portchannel 4 # 或将 Portchannel4 添加到此 vlan（此 Portchannel 4 已配在 vlan60）

# 切换到 interface 视图
SONiC(vlan member)# exit
SONiC(vlan)# exit
SONiC(vlan config)# exit
SONiC(config)# interface-config

# 创建三层接口并进入 vlan-interface 视图
SONiC(interface config)# vlan-interface <1-4094>

# 配置 ipv4/ipv6 地址
SONiC(interface vlanif)# ipv4-family
SONiC(interface vlanif v4)# address X.X.X.X/M
SONiC(interface vlanif)# ipv6-family
SONiC(interface vlanif v6)# address X:X::X:X/M

删除VLAN：

1
2
3
4
5
6
7
cli
configure terminal
SONiC(config)# interface-config
sonic(interface config)# no vlan-interface 101
sonic(interface config)# exit
sonic(config)# vlan-config
sonic(vlan config)# no vlan 101

1.6. 光模块

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
# 显示光模块 eeprom 信息
sudo sfputil show eeprom
show interfaces transceiver eeprom

# 光模块-在位状态
sudo sfputil show presence
show interfaces transceiver presence

# 光模块-低功耗模式
sudo sfputil show lpmode
show interfaces transceiver lpmode

# 查看特定模块
show interfaces transceiver eeprom --dom Ethernet1

# 开启光模块低功耗模式 sfputil lpmode <端口>
sudo sfputil lpmode Ethernet12

# 复位光模块 sfputil reset <端口>
sudo sfputil reset Ethernet1

1.7. 查看端口配置文件

1
2
3
4
5
6
# x86_64-accton_wedge100bf_65x-r0
cat /usr/share/sonic/device/x86_64-accton_wedge100bf_65x-r0/mavericks/port_config.ini
# XLT
cat /usr/share/sonic/device/x86_64-accton_csp7551-r0/Accton-CSP7551/port_config.ini
# 恒扬
cat /usr/share/sonic/device/x86_64-semptian_ps7350_32x-r0/SEMPTIAN-PS7350-32X/port_config.ini

2. 常用 cli 命令

2.1. 从 cli 进入 Linux shell

1
start shell bash

2.2. bcmsh 下执行脚本模拟端口震荡

1
2
# bcmsh 下执行脚本模拟端口震荡
for i=0,1000 'port ce en=0; sleep 2; port xe en=1; sleep 8'

2.3. 常用 cli 命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
# 查看设备当前三层接口状态
/usr/bin/cli -c 'show ip interfaces'

# 查看端口简要状态信息（all / 端口 55）
/usr/bin/cli -c 'show interfaces status'
/usr/bin/cli -c 'show interfaces status ethernet 1'

# 查看 portchannle 信息
/usr/bin/cli -c 'show interfaces portchannel'

# 查看已配置 VLAN 信息
/usr/bin/cli -c 'show vlan brief'

# 查看交换机 AAA 配置
/usr/bin/cli -c 'show system-config aaa'
/usr/bin/cli -c 'show system-config tacacs'

# 查看端口详细统计信息
/usr/bin/cli -c 'show interfaces detail ethernet 1'

# 查看端口计数信息
/usr/bin/cli -c 'show interfaces counters'

# 查看 bgp 信息
/usr/bin/cli -c 'show bgp summary'

# 查看 bgp 路由信息
/usr/bin/cli -c 'show route ipv6 bgp'

# cli 查看端口统计
/usr/bin/cli -c 'show interfaces brief'
/usr/bin/cli -c 'show interfaces detail ethernet 55'

# cli 清零端口统计计数
/usr/bin/cli -c 'clear interface statistics port 55'

3. 路由

3.1. 增删路由

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# add
# config route add prefix <A.B.C.D/M> nexthop <dev <dev_name>>
sudo config route add prefix 10.32.124.0/24 nexthop dev eth0
sudo config route add prefix 10.32.124.0/24 nexthop dev management0

# del
sudo config route del prefix 10.32.124.0/24 nexthop dev eth0

# 添加路由
sudo ip route add 10.0.0.0/24 dev eth0
sudo ip route add 20.0.0.2 dev Ethernet8
sudo ip route add 20.0.0.2/24 via 10.201.40.80 dev eth0
sudo ip route add 20.0.0.2 dev Ethernet8 scope link protocol kernel src 10.0.0.5
sudo ip route add 20.0.0.1 scope link protocol kernel src 10.0.0.5

sudo ip route add 20.0.0.5 via 10.0.0.5 dev Ethernet4

sudo ip route add 20.0.0.5 dev Ethernet4 scope link protocol kernel src 10.0.0.5

# 删除
ip route del 10.201.40.0/24 via 10.201.40.65
ip route del 10.201.40.0/24 via 10.201.40.69 10.201.40.65

ip route del 10.201.40.0/24 via 10.201.40.65
ip route del 10.201.40.0/24 via 10.201.40.65 dev eth0

3.2. 查看arp表

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
# 查看 arp 表
sudo arp -vn | grep ''
# 或
sudo arp -n

# 删除指定 ip 的 arp 表项
arp -d 192.168.0.8

arp -s <host> <hwaddr>
arp -s 10.0.0.33 660102030405

# 清除指定 interface 的 arp
sudo ip link set arp off dev Ethernet2; sudo ip link set arp on dev Ethernet2

# 刷新所有记录的 arp 表项
ip -s -s neigh flush all

## 删除所有 arp 表项
arp -d -a

4. BGP

4.1. 配置 BGP 邻居

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
configure terminal
    router bgp <唯一 AS 号>                      # 进入 bgp 视图
    bgp router-id <本地环回地址>                # 配置环回地址作为 route-id
    bgp fast-external-failover                # 使能 fast-external-failover
    bgp network import-check                  # 开启 network 路由检查
    bgp graceful-restart                      # 启用 graceful-restart
    # bgp bestpath as-path multipath-relax    # 使能 ecmp
    # bgp always-compare-med                  # 启用 always-compare-med

    address-family ipv4
        maximum-paths 64                  # 设置 ipv4 ecmp 最大路径数量
        network <本地环回地址>/32           # 发布 v4 路由（宣告本地环回地址）
        redistribute kernel	              # 重分发 kernel 路由
    exit-address-family

    # 添加 BGP 邻居
    neighbor <邻居端直连端口的三层 IP> remote-as <邻居唯一 AS 号>
    # 激活邻居
    address-family ipv4
        neighbor <邻居端直连端口的三层 IP> activate
    exit-address-family

4.2. 停止/打开BGP邻居

1
2
3
4
5
6
7
8
9
10
11
# 停止/打开 所有 BGP Neighbor 链路（发 ADMIN_SHUTDOWN notify）
sudo config bgp shutdown all
sudo config bgp startup all

# 停止/打开 某一 BGP Neighbor 链路
sudo config bgp shutdown neighbor 10.0.0.37
sudo config bgp startup neighbor 10.0.0.37

# 通过改 redis 表项停止/打开 某一BGP Neighbor 链路
redis-cli -h 127.0.0.1 -n 4 -p 6379 HSET "BGP_NEIGHBOR|10.0.0.57" 'admin_status' 'down'
redis-cli -h 127.0.0.1 -n 4 -p 6379 HSET "BGP_NEIGHBOR|10.0.0.57" 'admin_status' 'up'

4.3. 查看 BGP 宣告网段

1
2
# vtysh -c 'show run' | grep network | cut -d \  -f4
vtysh -c 'show running bgpd' | grep network

4.4. 查看 bgp 指定邻居宣告路由

1
vtysh -c 'show bgp ipv4 neighbors 100.106.105.228 advertised-routes'

4.5. redis 获取 BGP Neighbor 建链状态

1
2
3
4
5
# p4gw201911
redis-cli -h 127.0.0.1 -n 6 -p 6379 hget "NEIGH_STATE_TABLE|100.106.222.215" "state"

# lambda
redis-cli -h 127.0.0.1 -n 6 -p 6379 hget "BGP_PEER|30.1.1.1" "state"

5. vtysh

5.1. 查看配置

1
2
3
4
5
6
7
8
# 查看 interface 信息
/usr/bin/vtysh -c 'show interface brief'

# 查看日志配置
/usr/bin/vtysh -c 'show rsyslog configuration'

# 查看 当前 BGP 运行配置
vtysh -c 'show running-config'

5.2. 通过 route-map 过滤路由

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
vtysh
configure terminal

# 创建拒收网段的 ip prefix-list
ip prefix-list V4_BGP_IN_FILTER_PFXLIST seq 1001 deny 3.1.1.1/32
ip prefix-list V4_BGP_IN_FILTER_PFXLIST seq 1002 deny 3.3.3.3/32
ip prefix-list V4_BGP_IN_FILTER_PFXLIST seq 9999 permit 0.0.0.0/0 le 32
# check
do show ip prefix-list V4_BGP_IN_FILTER_PFXLIST

# 创建拒收 v4 路由的 route-map 规则 （注：route-map 默认 Matching Policy 是 deny）
route-map V4_BGP_IN_FILTER_ROUTEMAP permit 5
    match ip address prefix-list V4_BGP_IN_FILTER_PFXLIST
    set community 5060:12345 additive
    # check
    do show route-map V4_BGP_IN_FILTER_ROUTEMAP

# 将 Route MAP 应用到所有 neighbor
router bgp 65000
    address-family ipv4 unicast
    neighbor 172.31.251.190 route-map V4_BGP_IN_FILTER_ROUTEMAP in
    neighbor 172.31.251.192 route-map V4_BGP_IN_FILTER_ROUTEMAP in
    exit-address-family

# check route filter
do show ip bgp neighbor 172.31.251.190 advertised-routes

5.3. 添加bgp peer

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
vtysh
configure terminal

# add prefix-list 注意区分 ip/ipv6
ipv6 prefix-list FROM_SW_V6 seq 10 permit any
ipv6 prefix-list TO_SW_V6 seq 10 permit any

# add BGP peer
router bgp 64512
neighbor fdbd:dc00:46::646a:b67c remote-as 64751
address-family ipv6
neighbor fdbd:dc00:46::646a:b67c prefix-list FROM_SW_V6 in
neighbor fdbd:dc00:46::646a:b67c prefix-list TO_SW_V6 out
neighbor fdbd:dc00:46::646a:b67c activate
# 多条链接时需指定最大链接数, server-2 (10.11.112.33)
neighbor fdbd:dc00:46::646a:b67c ebgp-multihop 3

# (opt) announce network 需在 v4 | v6 address-family 下
address-family ipv6
network fdbd:dcfd:0:999::3/128
address-family ipv4
network 192.168.1.2/32

# check
do show ip prefix-list
do show ipv6 prefix-list
do show bgp neighbors fdbd:dc00:46::646a:b67c
do show bgp summary

5.4. 宣告路由

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
vtysh
configure terminal
# 需：本机手工加待宣告 v4 网段的黑洞路由 （在 config 视图下操作）
ipv4 route-static 172.20.0.0/16 blackhole
ipv4 route-static 172.21.0.0/16 blackhole
# 需：本机手工加待宣告 v6 网段的黑洞路由 （在 config 视图下操作）
ipv6 route-static fd01::/64 blackhole
ipv6 route-static fd02::/64 blackhole

router bgp 65000
# 允许免检查宣告网段
no bgp network import-check

neighbor 172.31.252.71 peer-group A00T2_4
neighbor 172.31.252.75 peer-group A00T2_4
neighbor 172.31.252.79 peer-group A00T2_4
neighbor 172.31.252.83 peer-group A00T2_4
neighbor fdbd:dc00:46::ac1f:fc47 peer-group A00T2_6
neighbor fdbd:dc00:46::ac1f:fc4b peer-group A00T2_6
neighbor fdbd:dc00:46::ac1f:fc4f peer-group A00T2_6
neighbor fdbd:dc00:46::ac1f:fc53 peer-group A00T2_6

do show ip bgp peer-group A00T2_4
do show ip bgp peer-group A00T2_6

# 查看指定邻居 宣告路由
do show ip bgp neighbor 172.31.252.71 advertised-routes
# 查看指定邻居 收到路由
# 不支持 do show ip bgp neighbor 172.31.252.71 received-routes
# 宣告路由（注：network 只宣告本机路由表已有的网段，若没有则不会宣告）
# vtysh
# configure terminal
# address-family ipv4 unicast
# 本机 loopback1，已有路由表
network 10.8.104.254/32
network 172.20.0.0/16
network 172.21.0.0/16

network 3.10.0.1/32
network 3.10.0.14/32
network 10.32.125.114/32
# exit-address-family
# address-family ipv6 unicast
network fd03::1/128
network fd01::/64
network fd02::/64
# exit-address-family

# check 指定宣告路由情况
# lambda-cli
# configure terminal
do show ip bgp network 3.10.0.1/32
do show ip bgp network 3.10.0.14/32
do show ip bgp network 10.32.125.114/32
do show ip bgp network 10.8.104.254/32
do show ip bgp network 172.20.0.0/16
do show ip bgp network 172.21.0.0/16
do show ip bgp network fd03::1/128
do show ip bgp network fd01::/64
do show ip bgp network fd02::/64
end

5.5. 添加路由

1
2
3
4
vtysh
configure terminal
ip route 20.0.0.2 255.255.255.0 20.0.0.1
do show ip route

5.6. vrf 命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
# 查看 vrf 有哪些接口
show vrf vrf36012

# 查看 vrf bgp
vtysh -c 'show bgp vrf vrf36012 summary'

# 查看 bfd 信息
vtysh -c 'show bfd peers brief'
vtysh -c 'show bfd vrf vrf36012 peers brief'

# 查看所有 vrf 路由
vtysh -c 'show ip route vrf all json'
vtysh -c 'show ipv6 route vrf all json'

# 查看指定 vrf 邻居
vtysh -c 'show bgp vrf vrf36012 ipv4'
vtysh -c 'show bgp vrf vrf36012 ipv4 summary'
vtysh -c 'show bgp vrf vrf36012 ipv4 json'
vtysh -c 'show bgp vrf vrf36012 ipv6'
vtysh -c 'show bgp vrf vrf36012 ipv6 summary'
vtysh -c 'show bgp vrf vrf36012 ipv6 json'

# 查看指定 vrf 邻居简要信息
vtysh -c 'show bfd vrf vrf36012 peers brief'

# 查看指定 vrf 邻居接收到或宣告的路由信息
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 received-routes'
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 advertised-routes'
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 received-routes json'
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 advertised-routes json'

# 查看指定 vrf 路由
vtysh -c 'show bgp vrf vrf36012 ipv4 cidr-only wide'
vtysh -c 'show bgp vrf vrf36012 ipv4 cidr-only json'
vtysh -c 'show bgp vrf vrf36012 ipv4 json'
vtysh -c 'show bgp vrf vrf36012 ipv4'
vtysh -c 'show bgp vrf vrf36012 ipv6 cidr-only wide'
vtysh -c 'show bgp vrf vrf36012 ipv6 cidr-only json'
vtysh -c 'show bgp vrf vrf36012 ipv6 json'
vtysh -c 'show bgp vrf vrf36012 ipv6'

# 查看指定 evpn vni instance 信息
vtysh -c 'show evpn vni 36013'

# 查看 vrf arp 信息
vtysh -c 'show evpn arp-cache vni 36012'

# 查看指定 vrf 指定邻居  宣告路由
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 advertised-routes json'

# 查看指定 vrf 指定邻居  收到路由
vtysh -c 'show bgp vrf vrf36012 neighbors 3001:100::1 received-routes json'

# 查看 bfd 简信
show bfd summary

# Vrf ping
timeout 1 ping -4 -I vrf36012 -c 3 -i 0.2 30.1.2.1
timeout 1 ping -6 -I vrf36012 -c 3 -i 0.2 3001:100::1

6. BMC

6.1. Accton 设备串口 切换 BMC/COME

串口服务器登录账号密码：admin\Admin123!@#

65x: 9600/8N1
xlt: 115200/8N1

方法 1：CTRL + U 快捷键

1
2
3
4
5
# （将串口访问的）BMC 切 COME
按下 CTRL + U 后（1~2秒）松开，按数字 1，再按回车

# （将串口访问的）COME 切 BMC
按下 CTRL + U 后（1~2秒）松开，按数字 2，再按回车

方法 2：sol.sh

1
2
3
4
5
6
# （将串口访问的）BMC 切 COME
# 执行 sol.sh，按数字 1，回车
/usr/local/bin/sol.sh

# （将串口访问的）COME 切 BMC
长按 CTRL + X ; 或键入英文下的 ~. (若无反应再试一次就行)

注意: 若在 BMC sol.sh 进入 COME，则需按快捷键 ~. 回车重返 BMC，此时CTRL + U 快捷键无法返回 BMC

6.2. Accton 通过 usb0 口 SSH 访问 OpenBMC

1
2
3
4
5
6
7
8
9
10
ping -6 -c 3 fe80::ff:fe00:1%usb0

curl http://[fe80::ff:fe00:1%usb0]:8080/api/sys/bmc/tmp/mavericks

# 65X 获取 BMC 平台信息（通过 curl 从 BMC 获取信息）
curl http://[fe80::ff:fe00:1%usb0]:8080/api/sys/mb/fruid
curl http://[fe80::1%usb0]:8080/api/sys/mb/fruid

# ssh 访问（ root/0penBmc ）
ssh -6 root@fe80::ff:fe00:1%usb0

6.3. BMC IP 配置

以 Accton 设备为例

1
2
3
4
5
6
7
8
9
10
11
# 查看 BMC 版本
ipmitool mc info

# 查询 BMC IP
ipmitool lan print

# 配置 BMC 网络 IP
ipmitool lan set 1 ipaddr 10.32.124.155
ipmitool lan set 1 netmask 255.255.255.0
ipmitool lan set 1 defgw ipaddr 10.32.124.1
# ipmitool lan set 1 macaddr  fc:76:92:00:03:11

6.4. BMC 侧重启 COME 侧

1
config_power -d cpu -a cycle

6.5. BMC 侧重启 SONiC

1
2
3
4
5
wedge_power.sh reset;sol.sh

# Accton XLT
ipmitool power cycle
ipmitool power reset

7. vEOS

7.1. vEOS 版本

官网
EOS Command-Line Interface (CLI) - Arista

镜像：

ls -l /home/sonic/veos-vm/images/
-rw-r–r– 1 sonic sonic 5242880 Nov 9 2020 Aboot-veos-serial-8.0.0.iso
-rw-r–r– 1 sonic sonic 662503424 Nov 9 2020 vEOS-lab-4.20.15M.vmdk

7.2. 进入 cli

1
2
/usr/bin/Cli
enable

7.3. 查看 BGP 信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 进入 vEOS cli
/usr/bin/Cli
enable
# 查看 BGP 简要信息
show ip bgp summary
show ipv6 bgp summary
# 查看特定 neighbor
show ip bgp neighbor 192.168.0.2
show ip bgp neighbor 10.0.0.40
show ip bgp neighbor 10.0.0.56
show ipv6 bgp neighbor fc00::51
show ip bgp neighbors
# 其他
show lacp neighbor

show bgp convergence
show bgp instance
show bgp labeled-unicast tunnel
show bgp statistics
show ip route bgp
show ipv6 route bgp

7.4. vEOS 配置 BGP

官方 cli 命令

1
2
3
4
5
6
7
8
/usr/bin/Cli
ebable
switchA(config)# router bgp 100
switchA(config-router-bgp)# neighbor 10.100.100.2 remote-as 100
switchA(config-router-bgp)# network 10.10.1.0/24
switchA(config-router-bgp)# network 10.10.2.0/24
# switchA(config-router-bgp)# neighbor 10.100.100.2 export-localpref 150
switchA(config-router-bgp)# timer bgp 30 90

8. redis

8.1. Redis 各 DB 序号

1
2
3
4
5
6
7
8
9
APPL_DB, -n 0 -p 6379
ASIC_DB, -n 1 -p 6379
COUNTERS_DB, -n 2 -p 6379
LOGLEVEL_DB, -n 3 -p 6379
CONFIG_DB, -n 4 -p 6379
PFC_WD_DB, -n 5 -p 6379
FLEX_COUNTER_DB, -n 5 -p 6379
STATE_DB, -n 6 -p 6379
SNMP_OVERLAY_DB, -n 7 -p 6379

8.2. 开启 redis 容器中日志

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# 1. 更改 redis 配置
docker exec -it database vi /etc/redis/redis.conf

loglevel debug
logfile "/var/log/redis/redis.log"
syslog-enabled yes
syslog-ident redis
syslog-facility local0

# 2. 重启 redis
docker exec -it database supervisorctl restart redis

# check
docker exec -it database ls -l /var/log/redis/redis.log
docker exec -it database tail -f /var/log/redis/redis.log

8.3. 监听redis事件

注: 需开启键空间事件通知

1
2
redis-cli -h 127.0.0.1 -n 10 -p 6379 config get notify-keyspace-events
redis-cli -h 127.0.0.1 -n 10 -p 6379 config set notify-keyspace-events "KEA"

监听特定 DB

1
2
3
4
5
redis-cli -h 127.0.0.1 -n 10 -p 6379 --csv psubscribe '__key*__:*'

redis-cli -h 127.0.0.1 -n 10 -p 6379 --csv psubscribe '__keyspace@10__:ROUTE_TO_IDC*'

redis-cli -h 127.0.0.1 -n 10 -p 6379 --csv psubscribe '__keyspace@10__:CLOUD_ROUTE_CHANNEL*'

8.4. 监听特定 channel

1
2
redis-cli -h 127.0.0.1 -n 10 -p 6379
SUBSCRIBE CLOUD_ROUTE_CHANNEL

8.5. 批量增删操作 redis

1
2
3
4
for ((i=4; i<110; i++)); do redis-cli -h 127.0.0.1 -n 10 -p 6379 hmset "ROUTE_TO_IDC#Vrf30002#192.168.$i.0/24" "type" "bgp" "vni" "30000" "aspath" "200,100" "timestamp" "1718269677" ;done

for ((i=4; i<110; i++)); do redis-cli -h 127.0.0.1 -n 10 -p 6379 del "ROUTE_TO_IDC#Vrf30002#192.168.$i.0/24";done

8.6. Redis 备份哪些表

/etc/sonic/libra_index.json，里面控制哪些表可以写到 config_db.json，这样保存配置重启才会生效

9. Rsyslog

9.1. 重新根据 lib_user.json 生成 rsyslog.conf 并重启服务

1
sudo sh /usr/bin/rsyslog-config.sh

9.2. 重启 Rsyslog 服务

1
2
3
4
5
# 宿主机内重启
sudo service rsyslog restart

# 所有容器内重启
docker ps -a | tail -n +2 | awk '{ print $NF}' | xargs -I {} docker exec {} service rsyslog restart > /dev/null 2>&1

9.3. 查看本地日志策略

1
2
3
4
5
6
7
8
9
10
# 查看 bgp （bgpd、staticd、zebra）的日志输出级别
vtysh -c 'show logging'
# 修改
vtysh -c 'configure terminal' -c 'log syslog (debugging|informational|notifications|warnings|errors|critical|alerts|emergencies)'

# 查看 swssloglevel 日志输出级别
swssloglevel -p
# 更改 swssloglevel 日志输出级别
swssloglevel -l (DEBUG|INFO|NOTICE|WARN|ERROR|CRIT|ALERT|EMERG) -c (cfgmgrd|fdbmgrd|fpmsyncd|hwmgrd|monitorlinkd|neighsyncd|orchagent|portsyncd|switchmgrd|syncd|teammgrd|teamsyncd|vrfmgrd|vxlanmgrd)

9.4. 查看 Rsyslog 日志上报策略

1
2
3
4
# 查看是否配置上报远程日志服务器
cli -c 'show syslog'
# 查看 Rsyslog 配置文件上报策略
grep -A 2 "remote syslog server" /etc/rsyslog.conf

9.5. 查看 Rsyslog 远程日志服务器状态

1
2
3
4
5
6
7
8
9
10
11
12
# 查看 Rsyslog 服务状态
sudo systemctl status rsyslog | grep 'Active'
sudo service rsyslog status

# 查看 UDP 链接
sudo ss -tulnp | grep "rsyslog"

# 查看本地打开 514 端口的程序
sudo lsof -i:514

# 查看防火墙配置状态
sudo iptables -L -n | grep 514

9.6. Rsyslog 客户端与日志服务器端配置

客户端上报日志不会影响本地日志输出配置

根据采用的传输协议，可配置成 TCP / UDP 方式上报日志

9.6.1. TCP 方式

  • 日志服务器配置

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    # 1. 打开防火墙 TCP:514 端口
    iptables -L -n | grep 514
    sudo iptables -A INPUT -p tcp --dport 514 -j ACCEPT
    sudo iptables-save
    service rsyslog restart

    # 2. 备份原配置
    sudo cp /etc/rsyslog.conf /etc/rsyslog.conf_bak

    # 3. 编辑 /etc/rsyslog.conf 配置文件
    sudo vi /etc/rsyslog.conf

    # 4(a). 新接收配置方式（推荐）
    module(load="imtcp") # needs to be done just once
    input(type="imtcp" port="514" address="192.168.3.34")

    # 4(b). 旧接收配置（与上方等效）
    $ModLoad imtcp
    $InputTCPServerRun 514

    # 5. 重启 Rsyslog 服务使配置生效
    sudo service rsyslog restart

  • 日志上报客户端配置

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    # 1. 打开防火墙 TCP:514 端口
    sudo iptables -A INPUT -p tcp --dport 514 -j ACCEPT
    sudo iptables-save

    # 2. 备份原配置
    sudo cp /etc/rsyslog.conf /etc/rsyslog.conf_bak

    # 3. 编辑 /etc/rsyslog.conf 配置文件
    sudo vi /etc/rsyslog.conf

    # 4. 在第 45 行 '#Set remote syslog server' 下增加远程日志服务器配置

    # 4(a). 新上报服务器配置（推荐）
    local2.notice action(type="omfwd" target="192.168.3.34" port="514" protocol="tcp")

    # 4(b). 旧上报服务器配置（与 4(a) 等效）, 其中：'@'表示 UDP 协议；'@@'表示 TCP 协议
    local2.notice @@[192.168.3.34:514]

    # 5. 重启 Rsyslog 服务使配置生效
    sudo service rsyslog restart

  • 验证

    1
    2
    3
    4
    5
    6
    7
    8
    # 1. 日志服务器端监听 /var/log/syslog 文件
    sudo tail -f /var/log/syslog | grep "LOGGING TEST"

    # 2. 日志上报客户端模拟生成一条 syslog 消息
    logger -p local2.error 'LOGGING TEST: this is a upload msg.'

    # 正常情况，日志服务器会收到如下日志
    2022-06-13 17:34:47.818912 sonic <local2.err> ERR admin: LOGGING TEST: this is a upload msg.

9.6.2. UDP 方式

  • 日志服务器配置

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    # 1. 打开防火墙 UDP:514 端口
    iptables -L -n | grep 514
    iptables -A INPUT -p udp --dport 514 -j ACCEPT

    # iptables -D INPUT -p udp --dport 514 -j ACCEPT
    iptables-save

    # 2. 备份原配置
    sudo cp /etc/rsyslog.conf /etc/rsyslog.conf_bak

    # 3. 编辑 /etc/rsyslog.conf 配置文件
    sudo vi /etc/rsyslog.conf

    # 4(a). 新接收配置方式（推荐），替换 22,23 行
    module(load="imudp") # needs to be done just once
    input(type="imudp" port="514" address="192.168.3.34")

    # 4(b). 旧接收配置（与上方等效），注释第 22 行
    $ModLoad imudp
    # $UDPServerAddress 127.0.0.1 # bind to localhost before udp server run
    $UDPServerRun 514

    # 5. 重启 Rsyslog 服务使配置生效
    sudo service rsyslog restart

  • 日志上报客户端配置

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    # 1. 打开防火墙 UDP:514 端口
    sudo iptables -A INPUT -p udp --dport 514 -j ACCEPT
    sudo iptables-save

    # 2. 备份原配置
    sudo cp /etc/rsyslog.conf /etc/rsyslog.conf_bak

    # 3. 编辑 /etc/rsyslog.conf 配置文件
    sudo vi /etc/rsyslog.conf

    # 4. 在第 45 行 '#Set remote syslog server' 下增加远程日志服务器配置

    # 4(a). 新上报服务器配置（推荐）
    local2.notice action(type="omfwd" target="192.168.3.34" port="514" protocol="udp")

    # 4(b). 旧上报服务器配置（与 4(a) 等效）, 其中：'@'表示 UDP 协议；'@@'表示 UDP 协议
    local2.notice @[192.168.3.34]:514

    # 5. 重启 Rsyslog 服务使配置生效
    sudo service rsyslog restart

  • 验证

    1
    2
    3
    4
    5
    6
    7
    8
    # 1. 日志服务器端监听 /var/log/syslog 文件
    sudo tail -f /var/log/syslog | grep "LOGGING TEST"

    # 2. 日志上报客户端模拟生成一条 syslog 消息
    logger -p local2.error 'LOGGING TEST: this is a upload msg2.'

    # 正常情况，日志服务器会收到如下日志
    2022-06-13 17:34:47.818912 sonic <local2.err> ERR admin: LOGGING TEST: this is a upload msg.

9.7. 检查 Rsyslog 日志上报 配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 查看远程日志服务器 IP【cli 界面执行】
show syslog
# Linux Shell 界面执行
/usr/bin/cli -c 'show syslog'

# 校验
# 校验 Rsyslog 配置文件【模板】
grep -A 4 "remote syslog server" /usr/share/sonic/templates/rsyslog.conf.j2

# 校验 Rsyslog 配置文件
grep -A 2 "remote syslog server" /etc/rsyslog.conf

# 验证 Redis
docker exec database redis-cli -n 4 keys "SYSLOG_SERVER*"

# 验证全量配置 libra_user.json
grep -A 4 "SYSLOG_SERVER" /etc/sonic/libra_user.json

9.8. cli 配置远程日志服务器

1
2
3
4
5
6
7
cli
configure terminal
system-config
syslog
log-server 192.168.3.34
log-server 192.168.3.35
do show syslog

9.9. Rsyslog 同时输出相同日志到多个文件测试 1【基于 facility 与 loglevel】

/etc/rsyslog.d/99-default.conf 部分配置示例如下：

1
2
3
4
kern.*;local0.*;local1.*;local2.notice;local3.*;local4.*;\
    local5.*;local6.*;local7.*      -/var/log/syslog
local6.*                /var/log/local6.log
*.error                 /var/log/error.log

执行输出 syslog 消息指令测试 logger -p local6.error "AAA TEST"，将输出相同 3 条日志到 /var/log/syslog、/var/log/local6.log、/var/log/error.log 中

9.10. Rsyslog 同时输出相同日志到多个文件测试 2【基于消息体字段内容】

/etc/rsyslog.d/99-default.conf 部分配置示例如下：

1
2
3
4
5
6
7
8
9
## test rules1
if $msg contains "ABC" then {
    /var/log/abc.log
}

## test rules2
if $msg contains 'DEF' then {
    /var/log/def.log
}

执行输出 syslog 消息指令测试 logger -p local5.info "ABC DEF TEST1"，将输出相同 3 条日志到 /var/log/syslog、/var/log/local6.log、/var/log/error.log 中

9.11. Rsyslog 配置中，终止后续文件中继续匹配

利用 stop 关键字 防止 local6.error 的日志同时输出到 /var/log/local6.log 与 /var/log/error.log

1
2
3
local6.*                /var/log/local6.log
local6.*                stop
*.error                 /var/log/error.log

或

1
2
3
local6.*                /var/log/local6.log
&                       stop
*.error                 /var/log/error.log

9.12. Rsyslog 不支持直接变更 loglevel 及 facility —— 测试 Rsyslog 直接变更 facility【失败】

file：/etc/rsyslog.d/testinput.conf

1
2
3
4
5
6
7
8
9
10
11
$ModLoad imfile
$InputFileName /var/log/testinput.log
$InputFileTag testinput
$InputFilePersistStateInterval 1
$InputFileStateFile state-testinput
$InputFileFacility local3
$InputRunFileMonitor

if $.syslogfacility == local0 then {
    reset $.syslogfacility = local2
}

9.13. Rsyslog 开启调试

在配置文件 /etc/rsyslog.conf 末增加如下调试配置：

1
2
3
4
## Debugging ###
local7.* /var/log/syslog.debug;RSYSLOG_DebugFormat
$DebugFile /var/log/syslog.debug
$DebugLevel 2

9.14. 配置 Rsyslog 启动（Mac）

1
2
3
4
5
# 以后台服务启动
brew services start rsyslog

# 以进程启动
/opt/homebrew/opt/rsyslog/sbin/rsyslogd -n -f /opt/homebrew/etc/rsyslog.conf -i /opt/homebrew/var/run/rsyslogd.pid

9.15. sonic-mgmt

9.16. mgmt-topo 相关 brctl 指令

1
brctl show

9.17. mgmt-topo 相关 Open vSwitch 指令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
# 创建 ovs Bridge
ovs-vsctl --may-exist add-br <bridge_name>

# 配置 mtu
ifconfig <bridge_name> mtu <mtu_val>

# 启动
ifconfig <bridge_name> up

# 删除 ovs Bridge
ovs-vsctl --if-exists del-br <bridge_name>

# 查看 bridge 的 VLAN
ovs-vsctl br-to-vlan <bridge_name>
ovs-vsctl br-to-vlan br-VM0501-0

# 查看 bridge 的 parent
ovs-vsctl br-to-parent <bridge_name>
ovs-vsctl br-to-parent br-VM0501-0

# 查看 bridge 端口列表（e.g. br-VM0501-0）
# ovs-vsctl list-ports <bridge_name>
ovs-vsctl list-ports br-VM0501-0

# 查看 port 所属的 bridge
# ovs-vsctl port-to-br <port_name>
ovs-vsctl port-to-br VM0501-t0

# 查看
ovs-vsctl show
# 添加 ovs 端口绑定
ovs-vsctl add-port <bridge_name> <port_name>
ovs-vsctl add-port br-VM0501-0 VM0501-t0
# 解除 ovs 端口绑定
ovs-vsctl del-port <bridge_name> <port_name>
ovs-vsctl del-port br-VM0501-0 VM0501-t0

ovs-vsctl del-port br-VM0502-0 VM0502-t0
ovs-vsctl add-port br-VM0501-0 VM0502-t0

# 查看 open flow 规则
ovs-ofctl dump-flows br-VM0501-0
ovs-ofctl dump-flows br-VM0502-0
# 添加 open flow 规则
ovs-ofctl add-flow <bridge_name> table=0,in_port=<vm_iface>,action=output:<out_iface>

# 删除 open flow 规则
ovs-ofctl del-flows <bridge_name>

ovs-vsctl show | grep -A 10 'Bridge "br-VM0501-0"'

9.18. mgmt 调大 fanout 侧对 lldp、lacp 协议的上报限速值

fanout交换机是通过bpdu tunnel把lldp、lacp报文上送CPU做的软转发，上送报文默认限速是600pps，所以mgmt测试流量上不来。

1
2
3
4
5
6
7
8
9
10
11
12
# 创建流分类器
traffic classifier lldp operator and
  if-match control-plane protocol lldp
# 创建流行为
traffic behavior lldp
  car cir pps 2000 cbs 125440 ebs 0 green pass red discard yellow pass
# 创建流策略，并绑定流分类器和流行为
qos policy lldp
  classifier lldp behavior lldp
# 绑定流策略
control-plane slot 1
  qos apply policy lldp inbound

9.19. sonic-mgmt VM 互通 配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 为网卡增加 VLAN interface
ip link add link ma1 name x777 type vlan id 777
ip link set x777 up

# 配置 IP（vlan777）：设备 1
ip addr add 17.0.0.1/24 dev x777
## 配置 IP（vlan777）：设备 2
# ip addr add 17.0.0.2/24 dev x777

# 撤销 IP（vlan 777）：设备 1
ip addr del 17.0.0.1/24 dev x777
## 撤销 IP（vlan 777）：设备 2
# ip addr del 17.0.0.2/24 dev x777

# 删除 vlan interface
ip link set x777 down
ip link del x777

10. 编译

10.1. 手动创建 SONiC 编译容器

1
2
3
4
5
6
7
8
9
SONIC_DIR='/home/haoleeson/code/sonic'
SLAVE_IMAGE='sonic-slave-stretch-haoleeson:c883792fe60'

docker run -dit --name my-sonic-image-build-env --privileged \
    -v $SONIC_DIR:/sonic \
    -e "https_proxy=http://a.b.c.d:8118" \
    -e "http_proxy=http://a.b.c.d:8118" \
    -e no_proxy="10.20.30.40,10.20.30.40" \
    -w /sonic $SLAVE_IMAGE

10.2. 全量编译（博通）

1
2
3
4
5
cd /home/haoleeson/code/sonic
rm -rf target/
make init
make configure PLATFORM=broadcom
make target/sonic.bin

10.3. 全量编译（Barefoot）

1
2
3
4
cd /home/haoleeson/code/sonic
make init
make configure PLATFORM=barefoot
make target/sonic-barefoot.bin

10.4. P4 SDE9.3.2 编译

1
./p4studio_build.py -up switch_p416_profile_sai15 -sp x1_tofino

10.5. 编译支持 gdb

1
CFLAGS += -O0 -ggdb

11. 排障

11.1. 查看平台软件信息

1
2
3
4
5
6
7
8
9
10
# 查看设备 SN 序列号
show version | grep 'Serial Number'  | awk '{ print $NF }'

# 查看 SONIC 版本信息
show version | grep 'Version'

# 查看设备类型
# - TD4：BT200H0,BT200R0
# - TH4:BS400H0,BS400R0
show version | grep 'HwSKU'

11.1.1. 查看 CPU 数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 查看物理 CPU个数
cat /proc/cpuinfo | grep 'physical id' | sort | uniq | wc -l

# 查看物理 cpu 型号
cat /proc/cpuinfo | grep 'model name' | uniq

# 查看每个物理CPU中core的个数(即核数)
cat /proc/cpuinfo | grep 'cpu cores' | uniq

# 查看逻辑CPU的个数
cat /proc/cpuinfo | grep processor | wc -l

# 查看 CPU 型号
cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c

11.1.2. 查看内存大小

1
2
3
4
free -g -h -t

# MEM 详情
less /proc/meminfo

11.1.3. 查看系统内存大页配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# 查看
grep Huge /proc/meminfo
cat /proc/sys/vm/nr_hugepages

# 方式 1：配置指定大页数（ 128、4096 ）
echo  8192 > /proc/sys/vm/nr_hugepages
echo  1024 > /proc/sys/vm/nr_hugepages
echo  12288 > /proc/sys/vm/nr_hugepages
echo  49152 > /proc/sys/vm/nr_hugepages
echo  153600 > /proc/sys/vm/nr_hugepages

# syncd 更改巨页数脚本
/opt/bfn/install/bin/dma_setup.sh

# 方式 2：添加大页配置
echo  "vm.nr_hugepages=128 ">> /etc/sysctl.conf
# 执行以生效配置
sysctl -p

# 查看是否开启透明大页
cat /sys/kernel/mm/transparent_hugepage/enabled

# 启用和关闭 hugepage
# [always] madvise never 表示 已启用
# always madvise [never] 表示 不启用时

11.1.4. 查看磁盘挂载 list disks

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
# 查看磁盘容量
lsblk | grep -v loop

# 查询磁盘使用情况
df -h [-max-depth=1] [/opt]

# 查看磁盘使用率
du -ach [-max-depth=1] [/opt]
du -ach -max-depth=1 /
du -ach -d 1 /

# 查看挂载磁盘
lsblk
# 查看挂载磁盘 及 操作系统
lsblk -f

# 查看磁盘分区
fdisk -l

# mount挂载（ <设备名称> <挂载目录>）
cd /
mkdir newdisk
mount /dev/sdb1 /newdisk
lsblk -f

# umount 取消挂载
umount <设备名称>

# 实现永久挂载
vim /etc/fstab
# 生效
mount -a

11.2. 查看平台硬件信息

11.2.1. 平台信息

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 查看平台简介信息
show platform summary

# 查看存储在 eeprom 上的信息
show platform syseeprom

# 查看电源状态
show platform psustatus

# 查看风扇状态
show platform fan

# 查看各平台设备温度
show platform temperature

11.2.2. 系统状态信息

1
2
3
4
5
6
7
8
9
10
11
show clock
show boot

# 显示系统硬件信息（CPU 电压&温度, 内存温度，风扇转速，电源电压&温度&功率&转速，出入口温度，交换芯片温度）
show environment

# 显示日志内容
show logging | more

# 显示传感器日志
show logging sensord

11.2.3. 查看 Tofino 芯片是否能被识别

1
2
3
4
5
6
# COME 端执行
lspci | egrep '1d1c|Tofino'
# 回显示例
# 05:00.0 Unassigned class [ff00]: Barefoot Networks, Inc. Tofino 1 (rev 10)
# 06:00.0 Unassigned class [ff00]: Barefoot Networks, Inc. Tofino 1 (rev 10)
# 06:00.0 Unassigned class [ff00]: Device 1d1c:0010 (rev 10)

11.2.4. 查看BIOS版本

1
2
# （sonic侧）查看设备  BIOS Version
sudo dmidecode -t bios | grep Ver | cut -d : -f 2

11.2.5. 查看 eeprom SN

1
2
# （sonic 侧）查看设备 SN
sudo decode-syseeprom -d | grep Serial | cut -c 31-

11.2.6. 查看i2c设备

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
# i2c 路径，每个 i2c-x 对应一个 port
ls /dev/i2c-*

# 读取 i2c 硬件信息
i2cget -y -f 33 0x62 0x1
i2cget -y -f 33 0x62 0x2
i2cget -y -f 34 0x64 0x1
i2cget -y -f 34 0x64 0x2

# 读取 i2c 端口 17 信息
hexdump -C /sys/bus/i2c/devices/17-0050/sfp_eeprom

# 罗列检测到的 i2c 设备
i2cdetect -l | sort

# 检测 i2c 设备
i2cdetect -y 1
i2cdetect -r -y 1
i2cdump -y 1 0x44
ls -l /sys/bus/i2c/devices/i2c-*

11.2.7. i2c 定位指令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
# 查看 i2c 设备
i2cdetect -l | sort

# 查看指定驱动 ast（开启会影响 公版 XLT 初始化，导致端口未 ready）
lsmod | grep -i ast

# 卸载 i2c 驱动
modprobe -r i2c_dev
modprobe -r ast

# 安装 i2c 驱动
modprobe i2c_dev

# 安装驱动方式 2
insmod /usr/lib/modules/4.19.0-12-2-amd64/extra/bf_kdrv.ko

# 重新扫描 pcie 硬件
echo 1 > /sys/bus/pci/rescan

# 查看 d message 信息
dmesg
# 清理 d message 信息
dmesg -C

# 卸载 i2c-33
echo 0x62 > /sys/bus/i2c/devices/i2c-33/delete_device

# 卸载 i2c-17
echo 0x50 > /sys/bus/i2c/devices/i2c-17/delete_device

# dump i2c 0x33 信息
i2cdetect -y 33

# dump 指定 i2c 信息
i2cget -y -f 33 0x62 0x2
i2cget -y -f 34 0x64 0x1

# 查找驱动
find / -name 'ast*.ko*' 2>&1 | fgrep -v 'find:'

11.3. 查看指定进程启动参数

1
cat /proc/<pid>/cmdline | tr '\0' '\n'

11.4. sonic-cfggen 常用命令

1
2
3
4
5
6
7
8
9
10
# 打印 configdb 数据库内容
sonic-cfggen -d
sonic-cfggen -d --print-data

sonic-cfggen -d -v 'BGP_NETWORK'
sonic-cfggen -d -v 'DEVICE_METADATA'
sonic-cfggen -d -v 'DEVICE_METADATA.localhost.hwsku'
sonic-cfggen -d -v 'DEVICE_METADATA.localhost.platform'

sonic-cfggen -d -v 'VERSIONS'

11.5. 服务容器启停

不应通过docker命令直接停启SONiC中服务容器，而应通过 service 的方式

1
2
3
4
5
6
7
8
# 列出系统所有服务
systemctl list-units --all --type=service

# 停止 radv 容器（服务）
sudo service radv stop

# 启动 radv 容器（服务）
sudo service radv start

11.6. I2C 死锁问题解决方法

  1. 设备下电重启（因为 reboot 并非所有设备都下电）

  2. 软件使用9clk来reset

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    1:拔掉所有光模块
    # 在 bmc下执行
    # enable one time generation of 9 clk
    i2cset -y -f 12 0x31 0x42 0x02;
    # delay to allow 9 clk cycles
    usleep 10000;
    # disable one time generation of 9 clk
    i2cset -y -f 12 0x31 0x42 0x0;
    # 使用 9clk reset cp2112
    i2cset -y -f 12 0x31 0x39 0xfd ; usleep 10000; i2cset -y -f 12 0x31 0x39 0xff;

    # BMC 侧 重启 COME 侧电源
    wedge_power.sh reset

11.7. Accton交换机无法找到cdc_ethernet端口修复方法

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 1. 串口登录设备 bmc，或通过其他设备 bmc ssh 登录 bmc
记录此设备 bmc eth0 IPv6

# 2. 关闭 COME 侧电源
wedge_power.sh off
# check
wedge_power.sh status

# 3. (opt). 执行修复 I2C 死锁问题
i2cset -y -f 12 0x31 0x42 0x02;
usleep 10000;
i2cset -y -f 12 0x31 0x42 0x0;
i2cset -y -f 12 0x31 0x39 0xfd ; usleep 10000; i2cset -y -f 12 0x31 0x39 0xff;

# 4. (opt). 在 bmc 侧执行，让 Tofino 芯片随设备一起 reset
i2cset -f -y 12 0x31 0x32 0xf

# 5. 等待 COME 侧 stop 10 min

# 6. 重启 BMC，尝试软件达到 "整机断电目的"
reboot

11.8. Accton tofino 驱动无法识别问题

在 BMC 侧执行以下指令，（无串口时可通过其他同网段 BMC ssh 到目标设备 BMC）

1
2
3
4
5
6
7
# 在 bmc 侧执行，让 Tofino 芯片随设备一起 reset
i2cset -f -y 12 0x31 0x32 0xf
# bmc 侧让 come 下电上电
wedge_power.sh off
wedge_power.sh on
# 风扇控制
# fand

11.9. Accton交换机查看BMC硬件信息

1
2
3
4
5
6
7
8
9
10
# 查看 BMC 版本
cat /etc/issue
# 查看 EEPROM 信息
weutil
# 查看传感器信息（电压、电流、功率、温度、风扇转速）
sensors
# 查看 12, 5, 3.3, 2.5, 1.8, 1.5, 1.2, 0.9 V 实际电压
btools.py --UCD sh v
# 查看光模块电压
btools.py --IR sh v

11.10. SONiC版本升级

1
2
3
sudo sonic_installer install -f sonic-barefoot-xxx.xxx.bin
sudo reboot
# sonic的默认用户名：root，密码：YourPaSsWoRd

11.11. 排查端口抖动

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# - 查询指定时段 端口抖动日志
# （正常 DOWN 端口无此日志；config reload 也会产生，故需筛查在无 reload时段）
rm /tmp/start > /etc/null 2>&1; touch --date "2024-01-17 0:00:00" /tmp/start && \
    rm /tmp/end > /etc/null 2>&1; touch --date "2024-01-20 23:00:00" /tmp/end && \
    rm $HOME/port_flapping.log; cd /var/log/; \
    find -type f -name 'syslog*' -newer /tmp/start -not -newer /tmp/end -printf "%T@\t%p\n" | sort -n | cut -f 2- | xargs -t -I {} zgrep -E 'Bridge: port [[:digit:]]{1,2}\((Ethernet[[:digit:]]{1,2}|dummy)\) entered disabled state' {} >> $HOME/port_flapping.log; wc -l $HOME/port_flapping.log

# - 查询指定时段 端口 up_to_down 日志
rm /tmp/start > /etc/null 2>&1; touch --date "2024-01-17 0:00:00" /tmp/start && \
    rm /tmp/end > /etc/null 2>&1; touch --date "2024-01-20 23:00:00" /tmp/end && \
    rm $HOME/port_up_to_down.log; cd /var/log/; \
    find -type f -name 'syslog*' -newer /tmp/start -not -newer /tmp/end -printf "%T@\t%p\n" | sort -n | cut -f 2- | xargs -t -I {} zgrep -C 30 -E 'updatePortOperStatus: Port Ethernet[[:digit:]]{1,2} oper state set from up to down' {} >> $HOME/port_up_to_down.log; wc -l $HOME/port_up_to_down.log

# - 查询指定时段 手动操作端口 DOWN 日志
rm /tmp/start > /etc/null 2>&1; touch --date "2024-01-17 0:00:00" /tmp/start && \
    rm /tmp/end > /etc/null 2>&1; touch --date "2024-01-20 23:00:00" /tmp/end && \
    rm $HOME/set_port_down.log; cd /var/log/; \
    find -type f -name 'syslog*' -newer /tmp/start -not -newer /tmp/end -printf "%T@\t%p\n" | sort -n | cut -f 2- | xargs -t -I {} zgrep -E 'doTask: Configure Ethernet[[:digit:]]{1,2} admin status to down' {} >> $HOME/set_port_down.log; wc -l $HOME/set_port_down.log

11.12. 清零某启动失败 service 的失败计数

1
systemctl reset-failed swss.service

11.13. 通过sonic-cfggen获取网关v6 IP

1
2
3
4
5
6
7
8
9
10
11
12
13
14
len=$(sonic-cfggen -d -v "MGMT_INTERFACE.values()" | grep -o gwaddr | wc -l)
v6gwip=''

for ((i=0; i<$len; i++)); do
  ip=$(sonic-cfggen -d -v "MGMT_INTERFACE.values()[$i].gwaddr" 2>&1) > /dev/null
  echo "ip:    $ip"
  if [[ $ip == *":"* ]]; then
    v6gwip=$ip
  fi
done

if [[ -n "$v6gwip" ]]; then
    echo "v6gwip:    $v6gwip"
fi

11.14. ONIE 查看系统 efi 启动顺序

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
# 查看顺序
efibootmgr

# 执行 efibootmgr 回显值：设备启动执行顺序
ONIE:/ # efibootmgr
BootCurrent: 0019
Timeout: 3 seconds
BootOrder: 0019,001A,0002,0010,0012,0013,0015,0016,0017,0000,0001
Boot0000  SONiC-OS
Boot0001  Hard Drive
Boot0002* UEFI: Built-in EFI Shell
Boot0010* UEFI: PXE IP4 Intel(R) I210 Gigabit  Backplane Connection
Boot0012* UEFI: PXE IP6 Intel(R) I210 Gigabit  Backplane Connection
Boot0013* UEFI: Network Card
Boot0015* UEFI: Network Card
Boot0016* UEFI: Network Card
Boot0017* UEFI: Network Card
Boot0019* ONIE: Open Network Install Environment
Boot001A* SONiC-OS
MirroredPercentageAbove4G: 0.00
MirrorMemoryBelow4GB: false
ONIE:/ #

ONIE:/var/log # efibootmgr
BootCurrent: 0019
Timeout: 3 seconds
BootOrder: 0019,001A,0002,0010,0012,0013,0015,0016,0017,0000,0001
Boot0000  SONiC-OS
Boot0001  Hard Drive
Boot0002* UEFI: Built-in EFI Shell
Boot0010* UEFI: PXE IP4 Intel(R) I210 Gigabit  Backplane Connection
Boot0012* UEFI: PXE IP6 Intel(R) I210 Gigabit  Backplane Connection
Boot0013* UEFI: Network Card
Boot0015* UEFI: Network Card
Boot0016* UEFI: Network Card
Boot0017* UEFI: Network Card
Boot0019* ONIE: Open Network Install Environment
Boot001A* SONiC-OS
MirroredPercentageAbove4G: 0.00
MirrorMemoryBelow4GB: false
ONIE:/var/log #

# 更改启动顺序（BootOrder: 后的值）
efibootmgr -o 001A,0019,0002,0010,0012,0013,0015,0016,0017,0000,0001

11.15. gdb调试coredump文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
# 拷贝解压后的 core 到 HOST 的 ~/core_files/
# 解压 gz（保留源文件）
# gunzip -c x.core.gz > x.core

# To debug a core file in non-SONiC environment that supports docker
docker load -i docker-<name>-dbg.gz
docker load -i docker-orchagent-dbg.gz
docker load -i docker-syncd-bfn-dbg.gz

docker tag f3e7100d47f1 docker-syncd-bfn-dbg__65x_release_20230110:sde932

# copy your unzipped core file into ~/core_files
# CONTAINER_NAME='orchagent_dbg__xlt'
# IMAGE_NAME='docker-orchagent-dbg__xlt_20221104:sde990'
# CONTAINER_NAME='syncd_dbg__xlt'
# IMAGE_NAME='docker-syncd-bfn-dbg__xlt_20221104:sde990'
# CONTAINER_NAME='orchagent_dbg__65x'
# IMAGE_NAME='docker-orchagent-dbg__65x_release_20230110:sde932'
# CONTAINER_NAME='syncd_dbg__65x__230110'
# IMAGE_NAME='docker-syncd-bfn-dbg__65x_release_20230110:sde932'

CONTAINER_NAME='syncd_dbg__65x__230110_ugw_r'
IMAGE_NAME='docker-syncd-bfn-dbg__65x_release_20230110:sde932'

CONTAINER_NAME='syncd_dbg__65x__230110_try_ugw_r'
IMAGE_NAME='docker-syncd-bfn-dbg__65x_release_20230110:sde932_try_ugw_r'

# CONTAINER_NAME='bgp_dbg__65x'
# IMAGE_NAME='docker-bgp-dbg__65x_release_20230110:sde932'

docker run -dit --name $CONTAINER_NAME --entrypoint=/bin/bash -v ~/core_files:/core_files -w /core_files/ $IMAGE_NAME
docker exec -it $CONTAINER_NAME bash

# 在容器中安装 libc6 调试库（带符号表）
apt-get install -y --force-yes libc6-dev libc6-dbg libthread_db

apt-cache search glibc | grep -i dbg

# 安装 libstdc++ 调试符号表
apt-cache search libstdc++ | grep -i dbg
apt-get install -y --force-yes libstdc++6-6-dbg
apt-get install -y --force-yes libstdc++6-7-dbg
apt-get install -y --force-yes libstdc++6-8-dbg

exit
docker stop $CONTAINER_NAME

# core_files
gdb -q /usr/bin/<your binary> -c /core_files/<your core>
gdb -q /usr/bin/orchagent -c /core_files/orchagent.1667560417.35.core
gdb -q /usr/bin/syncd -c /core_files/syncd.1667749314.25.core

# 查看 堆栈信息
bt

# 查找出现Crash的最后一个函数
f 0

## 查看此函数入参
info args

## 查看函数局部变量
info locals

# 检查有哪些链接库缺失符号表
info sharedlibrary

# 查看哪些库未加载
i sharelibrary

# 调试正在运行的程序
gdb attach pid

常用调试命令：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# 进入 GDB 调试
gdb ${二进制执行文件} ${.core 文件}

# 设置入参
set args "argv1" "argv2"
set args "-p"

# 查看 堆栈信息
BT

# 设置断点
break func 或 line
# 查看断点信息
break info

# 运行程序（到断点处暂停）
r  (-- run )
# 单条语句执行
n  (-- next )
# 继续运行程序
c  (-- continue )
# 打印变量 i 的值
p i  (--  print )

多线程调试：

循环调试命令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
# (1).方法一:
# gdb --batch -ex "thread apply all bt" -p <被分析的进程的pid>  将这条命令的打印dump出来
# --batch: 执行批处理，不进入交互模式
# --ex: 执行gdb 命令
# "thread apply all bt full": 打印所有线程堆栈
gdb --batch -ex "thread apply all bt" -p <被分析的进程的pid>  将这条命令的打印dump出来

# (2).方法二:
# gdb -q --batch --ex "set height 0" -ex "thread apply all bt full" [可执行文件] [core文件]
# -q: 不打印gdb的版权消息
# --batch: 执行批处理，不进入交互模式
# --ex: 执行gdb 命令
# "set height 0": 不对输出进行分页
# "thread apply all bt full": 打印所有线程堆栈
gdb -q --batch --ex "set height 0" -ex "thread apply all bt full" /usr/bin/orchagent /core_files/orchagent.1667560417.35.core

11.16. 过滤 Err 日志

1
2
3
grep -i err syslog | fgrep -v liblogging | fgrep -v lldp | fgrep -v telemetry | fgrep -v snmp | fgrep -v ntpd | fgrep -v 'INFO kernel' | fgrep -v 'INFO containerd'

# sudo zgrep -aE ' ERR| Err| err| FAIL| Fail| fail|ABRT|Traceback' /var/log/syslog.x.gz

11.17. 查看指定时间段修改过 syslog 文件中特定内容

1
2
3
rm /tmp/start > /etc/null 2>&1; touch --date "2022-05-04 00:00:00" /tmp/start && \
rm /tmp/end > /etc/null 2>&1; touch --date "2022-12-30 23:00:00" /tmp/end && \
rm $HOME/port_flapping.log; cd /var/log/; find -type f -name 'syslog*' -newer /tmp/start -not -newer /tmp/end -printf "%T@\t%p\n" | sort -n | cut -f 2- | xargs -t -I {} zgrep -E 'Bridge: port [[:digit:]]{1,2}\(Ethernet[[:digit:]]{1,2}\) entered disabled state' {} >> $HOME/port_flapping.log; wc -l $HOME/port_flapping.log

11.18. Logrotate

每十分钟周期检测，超过其文件阈值的才会压缩，一般不会：

1
2
cat /etc/cron.d/logrotate
*/10 * * * * root /usr/bin/pkill -9 logrotate > /dev/null 2>&1; /usr/sbin/logrotate /etc/logrotate.conf > /dev/null 2>&1

强制压缩轮转命令

1
sudo /usr/sbin/logrotate -f /etc/logrotate.d/rsyslog

轮转某目录下多个文件（通配符）

需先手动创建 /var/log/news/old

新建配置文件：/etc/logrotate.d/multiple

1
2
3
4
5
6
7
8
9
10
11
12
/var/log/news/ABC-*.log {
    size 100K
    rotate 10
    olddir /var/log/news/old
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -HUP $(cat /var/run/rsyslogd.pid)
    endscript
}

测试 OK：

1
2
3
4
# 强制轮转
/usr/sbin/logrotate -vf /etc/logrotate.d/multiple

# 定时任务调起也正常

11.19. 系统内存超出 OOM 解决方法

无法执行任何命令时

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
# 手动触发OOM Killer
sudo su root
# 启用 SysRq 所有功能
echo 1 > /proc/sys/kernel/sysrq
# 调用 oom Killer 来杀死占用内存的进程
echo f > /proc/sysrq-trigger
# | b | 将立即重新启动系统，而不同步或卸载磁盘。 |
# | c | 如果配置，将执行系统崩溃并进行故障转储。 |
# | d | 显示所有持有的锁。 |
# | e | 向除 init 之外的所有进程发送 SIGTERM。 |
# | f | 将调用 oom Killer 来杀死占用内存的进程，但如果无法杀死任何进程，请不要惊慌。 |
# | g | 由 kgdb（内核调试器）使用 |
# | h | 将显示帮助（实际上，除了此处列出的键之外的任何其他键都将显示帮助。但h很容易记住:-) |
# | i | 向除 init 之外的所有进程发送 SIGKILL。 |
# | j | 强制“解冻”- 文件系统被 FIFREEZE ioctl 冻结。 |
# | k | 安全访问密钥 (SAK) 终止当前虚拟控制台上的所有程序。注意：请参阅下面 SAK 部分的重要注释。 |
# | l | 显示所有活动 CPU 的堆栈回溯。 |
# | m | 将当前内存信息转储到您的控制台。 |
# | n | 用于使 RT 任务变得更好 |
# | o | 将关闭您的系统（如果已配置并支持）。 |
# | p | 将当前寄存器和标志转储到您的控制台。 |
# | q | 将转储所有武装 hrtimers 的每个 CPU 列表（但不是常规的 timer_list 计时器）以及有关所有 Clockevent 设备的详细信息。 |
# | r | 关闭键盘原始模式并将其设置为 XLATE。 |
# | s | 将尝试同步所有已安装的文件系统。 |
# | t | 将当前任务列表及其信息转储到您的控制台。 |
# | u | 将尝试以只读方式重新挂载所有已挂载的文件系统。 |
# | v | 强制恢复帧缓冲区控制台 |
# | v | 导致 ETM 缓冲区转储 [ARM 特定] |
# | w | 转储处于不可中断（阻塞）状态的任务。 |
# | x | 由 ppc/powerpc 平台上的 xmon 接口使用。显示 sparc64 上的全局 PMU 寄存器。转储 MIPS 上的所有 TLB 条目。 |
# | y | 显示全局 CPU 寄存器 [SPARC-64 特定] |
# | z | 转储 ftrace 缓冲区 |
# | 0-9 | 设置控制台日志级别，控制将哪些内核消息打印到控制台。（0，例如，只有紧急消息（例如 PANICs 或 OOPSes）才会发送到您的控制台。） |

# 或（下方触发oom Killer命令可能无内存 fork 执行）
sudo sysctl -w vm.oom_kill_allocating_task=1

# 禁用 SysRq 所有功能
echo 0 > /proc/sys/kernel/sysrq

# 重启设备
/sbin/reboot -f > /dev/null 2>&1 &

# 检查
sudo apt install htop
sudo htop
click F6 to sort and select PERCENT_MEM -> Enter
Select the programs that you do not need but are eating most of the memory ( up and down arrow can be used)
F9 and SIGKILL

11.20. 启动加载文件

1
2
3
cat /mnt/flash/boot-config

# 对应 ansible/roles/eos/files/boot-config

12. 其他

12.1. 配置 Loopback IP

  • 方法 1： 手动配置

    1
    2
    3
    4
    5
    6
    7
    8
    # check
    ip addr show Loopback1

    sudo config interface ip add Loopback1 10.8.104.20/32
    sudo config interface ip add loopback1 10.249.133.226/32
    sudo config interface ip add Loopback1 FC00:1::20/128
    # sudo config interface ip add Loopback1 fdbd:51cd::0a45:ffff/128
    sudo config interface ip add Loopback2 173.173.173.173/32

  • 方法 2：在 config_db.json 中配置

    1
    2
    3
    4
    5
    6
    7
    "LOOPBACK_INTERFACE": {
        "Loopback0": {},
        "Loopback1": {},
        "Loopback0|10.1.0.32/32": {},
        "Loopback0|FC00:1::32/128": {},
        "Loopback1|10.8.104.21/32": {}
    },

12.2. 更改 Hostname

  • 方法 1：命令行修改

    1
    2
    3
    4
    5
    config hostname sonic-DUT1
    config save
    # 检查
    grep 'hostname' /etc/sonic/config_db.json
    # 重启生效

  • 方法 2：直接修改配置文件 /etc/sonic/config_db.json

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    "DEVICE_METADATA": {
            "localhost": {
                "bgp_asn": "65001",
                "cloudtype": null,
                "deployment_id": "1",
                "docker_routing_config_mode": "separated",
                "hostname": "sonic-DUT1",
                "hwsku": "mavericks",
                "platform": "x86_64-accton_xxx",
                "mac": "11:22:33:44:55:66",
                "region": null,
                "type": "ToRRouter",
                "default_bgp_status": "up",
                "default_pfcwd_status": "disable"
            }
        },

  • 方法 3：linux 方式修改

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    # 切换至 root
    su - root

    TARGET_HOSTNAME='n11-119-079'

    # 修改 hostname
    sudo hostnamectl set-hostname $TARGET_HOSTNAME

    # 修改 /etc/hosts
    sudo vi /etc/hosts
    sed -i "s/127.0.0.1 $HOSTNAME/127.0.0.1 $TARGET_HOSTNAME/g" /etc/hosts

    # 修改 /etc/hostname
    sudo vi /etc/hostname
    sed -i "s/$HOSTNAME/$TARGET_HOSTNAME/g" /etc/hostname

    tail /etc/hostname /etc/hosts

    # 生效
    /etc/init.d/hostname.sh start
    # 或
    invoke-rc.d hostname.sh start

    # 备注：临时修改 HOSTNAME
    hostname $TARGET_HOSTNAME

12.3. 修改 Linux 用户登录时默认shell

1
2
3
4
sudo chsh --shell /usr/bin/bash vnetops
sudo chsh --shell /usr/bin/bash admin
sudo chsh --shell /usr/bin/bash admin
sudo chsh --shell /usr/bin/bash xltops

12.4. 一行指令修改密码

1
echo admin:123456 | chpasswd

12.5. 通过 redis key 宣告/撤销路由

1
2
3
4
5
6
7
# 判断 redis 表项是否存在（已存在则无需添加）
redis-cli -h 127.0.0.1 -n 4 -p 6379 exists "BGP_NETWORK|192.168.0.90/32"
# 宣告路由
redis-cli -h 127.0.0.1 -n 4 -p 6379 hset "BGP_NETWORK|192.168.0.90/32" "NULL" "NULL"

# 撤销路由
redis-cli -h 127.0.0.1 -n 4 -p 6379 del "BGP_NETWORK|192.168.0.90/32"

12.6. 查看 config_db.json 中配置的 BGP_NETWORK

1
sonic-cfggen -d -v 'BGP_NETWORK' | grep -oP "u'[0-9a-f\.:]+/[0-9]+" |cut -d \' -f2

12.7. install 对比 cp

  • Running 的进程不能随便 cp
  • 若文件已存在：cp 会 清空旧文件内容并写拷贝新内容（若文件正在使用会失败）；install 会删除旧文件并新建文件
  • install 对象必须是文件，不能是目录 （可用 Dir/* ）
1
2
3
4
5
6
7
8
# cp test_file /dir/path/
install -p -D -m 0755 test_file /dir/path/

# 说明：
# 将 abcd 拷贝纸 /opt/testDir/ 目录下
# -p 时间同步至目标目录
# -D 如果没有这个目录就创建，
# -m 0755 然后赋予 755 的权限

12.8. 创建临时随机路径

1
2
3
4
5
# 创建临时文件夹
mktemp -d -p /tmp

# 创建临时文件夹，存入变量 tmpdir
tmpdir=`mktemp -d`

12.9. 查看 Linux 账户 密文密码字符串

1
2
3
4
5
6
7
8
9
# 查看 账户密码（第二项为密码的 SHA-512 加密）
sudo grep 'myops' /etc/shadow | cut -d : -f 2
sudo grep 'xltops' /etc/shadow | cut -d : -f 2
sudo grep 'vnetops' /etc/shadow | cut -d : -f 2
sudo grep 'admin' /etc/shadow | cut -d : -f 2
sudo grep 'vnet' /etc/shadow | cut -d : -f 2
sudo grep 'admin' /etc/shadow | cut -d : -f 2
sudo grep 'root' /etc/shadow | cut -d : -f 2
sudo grep 'haoleeson' /etc/shadow | cut -d : -f 2

12.10. 罗列 service 服务

1
2
sudo systemctl --type=service
sudo systemctl --type=service --all

12.11. 罗列内存中已加载 units

1
2
3
4
5
sudo systemctl list-units
sudo systemctl list-units --type=service
sudo systemctl list-units --type=timer
# 罗列失败的服务
sudo systemctl list-units --state failed --type service

12.12. 安装 thrift 0.13.0 命令

1
2
3
4
5
6
7
8
9
10
11
12
13
# 安装依赖
sudo apt-get install libboost-dev libboost-test-dev libboost-program-options-dev libboost-filesystem-dev libboost-thread-dev libevent-dev automake make libtool git flex bison pkg-config g++ libssl-dev

wget http://archive.apache.org/dist/thrift/0.13.0/thrift-0.13.0.tar.gz
tar -xzvf thrift-0.13.0.tar.gz
cd thrift-0.13.0
./bootstrap.sh
./configure --with-cpp=yes --with-c_glib=no --with-java=no --with-ruby=no --with-erlang=no --with-go=no --with-nodejs=no
make -j2 && sudo make install
cd lib/py
sudo python setup.py install
cd ../../..
thrift --version

12.13. Mac电脑使用串口

1
2
3
4
5
6
# Mac 电脑连上串口（tty 终端）后，打开终端查询 串口号。
ls /dev/*usbserial*
# 返回结果示例（14210 为串口 ID）:
/dev/tty.usbserial14210
# 连接串口（tty 终端），命令为 screen /dev/tty.usbserial-${} 115200
screen $(ls /dev/tty.usbserial*) 115200

12.14. mac 下使用 minicom

1
2
# 安装 minicom
brew install minicom
相关文章