简介面向数据中心存储网络运维人员与初入SAN领域的技术人员这份博科光纤交换机培训文档以25页PDF形式梳理日常运维与基础配置流程可帮助读者理解FC交换机的定位并上手管理操作。内容从FC与以太网、TCP/IP协议差异及常见接口类型讲起覆盖登录连接、账号密码与管理地址修改、会话超时和NTP配置、switchname更改、端口启停等基础操作并延伸到Zone新建与激活、VSAN创建及Port Channel配置配合案例演示和FAQ中的巡检命令、排障日志收集形成较完整的学习路径。压缩包内共1个PDF文件约3.28MB便于随查随用。该资料已有1900人学习适合作为存储交换机运维入门与日常配置参考。1. 知识地图博科光纤交换机到底由哪几层拼起来博科光纤交换机Brocade Fabric这套东西很多人第一反应是「带光口的二层交换机」觉得会敲 zonecreate 就算掌握了。真按这份培训文档和操作手册的目录走一遍——OS 功能模块、交换机基本配置、通道业务配置、案例演示加常见问题——会发现它其实是一张四层地图最底下是 FC 协议栈和 HBA 卸载往上是登录与账号、地址、时间这套管理面再往上是 alias/zone/cfg 组成的通道业务最上面才是级联、长距离链路和巡检排障。存储交换机在数据中心里基本是 FC 的天下博科的 Fabric OS 命令体系又自成一套命令不熟、顺序不对、生效链条断一环业务就直接起不来。这张地图适合两类人正在系统啃光纤交换机原理的和已经上手但配置靠搜、排障靠运气的。2. 协议与服务FC 协议栈、七类服务与接口类型的底层账光纤交换机和普通以太网交换机最大的认知差不在「用光纤还是网线」而在协议栈把活交给谁干。这一层想不清楚后面所有配置都只是背命令想清楚了为什么 FC 时延低、为什么端口要有 buffer credit、为什么 HBA 卡这么贵全都能自己推出来。2.1 FC 与以太网的三个维度技术、可靠性、速率培训文档在对比这一节只给了三个关键词技术、可靠性、速率。这三个词看着空展开其实正好是三条判断线。技术指的是协议族和寻址方式不同以太网靠 MAC IP 逐跳转发FC 靠 64 位 WWN 在 Fabric 内一次性寻址交换机只做转发不做路由决策可靠性指的是差错控制放在哪一层FC 在链路层就做端到端校验和序列号保序以太网把可靠性甩给上层 TCP速率指的是两边的发展节奏不一样FC 追求的是稳定档位下的低时延以太网追求的是带宽档位不断翻倍。对比维度光纤通道FC以太网典型承载业务块存储读写SAN通用 IP 业务地址标识WWN64 位端口有 Domain IDMAC IP转发单元FC 帧Fabric 内短路径转发以太网帧逐跳查表流控方式Buffer-to-Buffer Credit收端给发端授信PAUSE 帧或拥塞控制可靠性落点链路层做校验、保序、超时处理主要靠 TCP 的重传机制时延特征低且抖动小相对高受协议栈影响扩展方式域内自治跨域靠级联或网关路由可跨任意域真正要记的不是表格本身而是「为什么存储不用以太网」这个问题的答案结构不是以太网不能跑存储而是 FC 把不确定性提前消灭在了硬件里。做复习的时候能把这张表默写出来比背十条命令有用。2.2 协议栈对比下四层在哪跑决定了时延和 CPU 开销这是整份文档里理论密度最高的一段也是最容易被跳过、后来反复回头补的一段。TCP/IP 协议栈跑在主机内核里靠主机 CPU 运算以太网卡把每一个收到的帧都送进主机内存TCP/IP 模块再做 IP 地址分析、TCP 层数据段定界、校验、检测重传、包的拼接这一整套动作都要 CPU 执行代码来完成中间还伴随多次内存拷贝。而 FC/SAS 的下四层全部在 FC/SAS 控制器的硬件电路或者固件里就做完了送到主机内存里的数据直接就是 FC/SAS 包里包含的上层 Payload。环节TCP/IP 路径FC 路径链路处理位置主机内核协议栈HBA 固件/硬件CPU 参与度每个帧都要参与基本不参与内存拷贝次数多次少时延构成协议处理 拷贝 调度主要是链路传输主机侧瓶颈CPU 和中断HBA 队列深度这里有一个常被忽略的延伸点FC 协议和 IP 协议并不是互斥的两者融合的产物就是 FCIP 网关把 FC 帧封装进 IP 网络里跑用来解决远距离互联。理解了这个封装关系再看后面级联为什么对距离这么敏感、为什么超过一定距离要买远距离授权逻辑就通了——距离一长credit 周转不过来链路利用率会断崖式下跌。判断自己有没有真理解有个土办法拿一台装普通网卡的机器和一台装 HBA 的机器同样跑高吞吐看 CPU 占用曲线。前者是斜着往上冲后者基本躺平。这个体感比任何定义都牢。2.3 OS 的七类服务谁能配、谁不能碰Fabric OS 把功能拆成了若干服务其中只有「管理服务」是用户能配置的其余都是交换机自己跑的后台能力。把这七类服务的职责分清楚命令行里看到的现象就能对上号。服务职责对应到操作层登录服务提供与其他交换机节点或服务交换数据的接口端口起来、节点注册、Fabric 成员关系目录服务名称服务器提供节点注册、查询、发现其他设备alishow、zoneshow 里看到的 WWN 来源光纤控制器服务提供节点的状态变更通知链路 Up/Down、设备上下线事件时间服务保持时间同步tsclockserver 配置的对象管理服务用户可配置的唯一服务提供基本配置和通道业务配置全部 CLI 命令的落点别名服务通过管理服务管理提供节点名称注册和分组alicreate、aliadd、alidelete广播服务发到这个地址的报文会广播出去少数场景才用日常基本不碰这张表最实用的地方在于排查思路如果一个 WWN 在 alishow 里能看到、在 zoneshow 里看不到说明目录服务正常、别名服务或配置没跟上如果端口物理上是 Up 但对端看不到那问题大概率在登录服务这一层而不是 zone。2.4 接口类型物理形态决定了你能插什么、能跑多远文档在接口类型这一节留了白实际复习时必须自己补齐否则现场拿到一台设备和一箱模块会对不上。光纤交换机侧的接口本质是「端口 可插拔光模块」端口速率由模块和交换机端口能力共同决定接头以 LC 为主短距离多模、长距离单模铜缆只适合机柜内极短距离堆叠。形态典型场景上手要注意什么光模块 光纤交换机到 HBA、交换机到存储、交换机之间级联模块速率要和端口速率匹配收发方向别插反铜缆/直连铜同机柜内短距互联距离短弯折半径小不适合跨列管理口带外管理初始配置出厂默认地址固定先改再用串口首配、管理地址丢失时救命参数不对就是一堆乱码物理层这块最容易吃亏的地方是以为「插上亮了就是好的」。亮只代表有光不代表光功率够、不代表误码为零。后面讲到 sfpshow 的时候会看到收光功率是有明确正常值门槛的光衰超标时链路照样能 Up只是业务时不时抖一下这种问题最难查。3. 基本配置与巡检从串口登录到 switchshow 的固定动作基本配置这一章看着最枯燥但它决定了后面所有操作能不能做。文档把它拆成连接交换机、改账号密码、改管理地址、会话超时与时间服务器、改 switchname、禁用启用、关机、查询信息八件事实际动手时这八件事有严格的先后顺序顺序错了会把自己关在门外。3.1 三条登录路径和它们各自的翻车现场登录路径有三条Serial 串口、管理口、SSH/Web。串口是最保底的管理地址配错、密码忘了、网络不通最后都靠它救管理口出厂有默认地址和默认账号密码第一次上电基本都走这条SSH 和 Web 属于日常运维路径其中 Web 方式对浏览器端 JAVA 版本有要求较新机型要 JAVA 8较早机型要 JAVA 7版本不对就是页面打不开或者功能按钮点不动。# 串口侧参数以设备标签为准FOS 常见默认如下 # 波特率 9600 / 数据位 8 / 校验 None / 停止位 1 / 无流控 # 通过管理口首次登录出厂默认 # 地址 10.77.77.77 账号 admin 密码 password # 改完管理地址后日常走 SSH ssh admin172.16.254.10第一段注释说明串口参数这是首配时最容易出错的地方参数不对终端就是乱码很多人第一反应是设备坏了。第二段是出厂默认值注意这个地址是出厂状态只要设备被人动过就不一定还是它别死记。第三段是改完地址后的常规登录方式前提是管理口和你的笔记本在同一网段、网关可达。三条路径的取舍原则很朴素首配和救急用串口日常批量操作用 SSH需要看图形化统计时再开 Web。Web 那条路不要当主力JAVA 版本这个坎每换一次电脑就要踩一次。3.2 四件套账号、地址、名称、时间这四条是每台新设备上线必须过的改动都很轻但每一条都有副作用得知道副作用在哪。# 1. 改当前登录账号的密码也可指定用户名单独改 admin passwd admin passwd user1 # 2. 改管理地址命令执行后即刻生效 admin ipaddrset # 3. 改交换机名称级联后 Fabric 内唯一 admin switchname DC01-FAB-A # 4. 会话超时设为 30 分钟0 表示永不超时 admin timeout 30 # 5. 指定时间服务器保证日志时间线可信 admin tsclockserver 10.31.255.254passwd不带参数改的是当前账号带用户名改的是指定账号改完立即生效不用重启但已经登录的会话不会掉。ipaddrset是这五条里唯一有「即刻生效」属性的敲完回车当前这条 SSH 会话可能当场断开所以规范做法是先确认串口还连着或者先想清楚新地址在不在你的网段里。switchname改的是 Fabric 内的身份标识级联环境下重名会很别扭命名规范最好一次定死比如「机房-方向-序号」。timeout的单位是分钟设 0 表示无限制生产环境不建议设 0人走了终端还挂着是隐患。tsclockserver配的是时间源地址时间不同步的后果是排障时日志对不上号多台设备的事件没办法排成一条时间线。3.3 启停顺序先停交换机、再停端口、最后关机停机这件事文档给的是三条命令但真正的知识点是顺序和适用场景。单独停某个端口用端口级命令整机维护用交换机级命令彻底断电用关机命令三者是包含关系不能反着来。# 整机维护先停业务再停端口最后关机 admin switchdisable admin portdisable 47 admin sysshutdown # 恢复时反过来先使能交换机再使能端口 admin switchenable admin portenable 47switchdisable让整台交换机退出 Fabric 业务此时端口不再转发但管理面还在你还能登录portdisable是针对单个端口的精细操作适合只摘一条链路做模块更换sysshutdown是真正的关机流程执行完设备会走完内部流程再停之后需要手动断电或重新上电。反例是把顺序做反直接拔电缓存里的配置没落盘或者正在写的 zone 配置被截断轻则丢配置重则起不来。还有一个细节端口恢复时如果只做portenable交换机重启后端口状态不一定保持。需要长期保持使能的端口应该用持久化使能的方式这个在后面级联那一节会用到。3.4 巡检命令的四层分工从骨架到细节文档 FAQ 里列了一长串查询命令直接背会乱按「看什么」分成四层就清爽了第一层看 Fabric 骨架第二层看端口配置与状态第三层看误码和光功率第四层看资源和日志。层级命令看什么什么时候用骨架switchshow、fabricshow、islshow交换机整体状态、Fabric 成员、级联链路每次登录先敲端口portcfgshow、portshow、portbuffershow、portperfshow端口配置、连接状态、缓存分配、实时吞吐业务异常时定位到端口误码porterrshow、sfpshow各类错误计数、收发光功率链路抖动、性能下降资源fanshow、memshow、chassisShow、configshow、fabStatsShow、supportshow风扇、内存、主板、运行配置、统计、全量诊断定期巡检与收集排障材料几个常被低估的命令单独说一下。alishow显示的是别名信息本质是 WWN 与人可读名字的映射查「这台主机到底接在哪个口」时它是第一入口。cfgactvshow看的是当前已生效的配置文件注意「已生效」三个字它和你cfgsave保存的内容可能不是一回事。portbuffershow看端口缓存分配长距离链路和 trunk 场景下这个值是关键缓存不够链路跑不满。clihistory记录历史命令接手别人维护的设备时先翻这个比问人快。3.5 三分钟巡检的固定动作巡检不是把命令全敲一遍而是有固定顺序从粗到细出问题就停下深挖。第一步switchshow看所有端口状态是否都在预期状态有没有意外的 No_Module、No_Light第二步fabricshow确认 Fabric 成员数量和主交换机身份对不对第三步islshow看级联链路是否齐全第四步porterrshow扫一遍错误计数重点看有没有持续增长的第五步sfpshow抽查关键端口的光功率最后fanshow和memshow确认硬件资源正常。这个顺序的价值在于它把「设备是不是好的」和「业务是不是好的」分开了。前三步正常说明 Fabric 骨架没问题问题在端口或对端后三步正常说明物理层和硬件没问题问题在配置。分完这两刀排查范围能缩掉一大半。4. 通道业务与级联zone 三层模型和 E-Port 打通的关键步骤通道业务是这份文档的核心也是实际工作中改得最频繁的部分。它的本质是把「哪些端口之间允许通信」这件事用三层对象描述出来再通过一条固定的生效链条推给交换机。级联则是把这套逻辑扩展到两台以上设备让多个交换机组成一个统一的 Fabric。4.1 三层模型cfg、zone、alias 各管什么这三个对象是包含关系从上到下依次是配置文件、区域、别名。理解它们的分工比记住命令更重要。对象作用成员可以是关键命令cfg配置文件一组 zone 的集合同一时刻只有一个生效zone 名称cfgcreate、cfgadd、cfgsave、cfgenablezone区域一组允许互相通信的端口或设备WWN、Domain,Port、aliaszonecreate、zoneadd、zoneremovealias别名WWN 的可读名字便于人看WWNalicreate、aliadd、aliremove这里有一条容易记混的规则zone 的成员可以是「Domain,Port」形式的物理位置也可以是 WWN还可以是 alias 名。用物理位置写换卡换口就要改配置用 WWN 写设备插到哪个口都能通用 alias 写改的是别名指向zone 本身不用动。生产环境推荐用 alias 套 WWN理由很实际主机换 HBA 卡的时候只改 alias 里的 WWN所有引用它的 zone 自动跟着变不用一个个去改。还有一条同时只能有一个配置文件生效。这句话意味着你可以在设备上存很多套 cfg比如按业务线分但同一时刻只有一套在跑切换靠cfgenable。这个设计在割接时非常好用新配置先建好、保存好到点直接切。4.2 新建的五步链条与「什么时候才真正生效」新建一套通道配置标准动作是五步建 cfg、建 alias、建 zone、把 zone 加进 cfg、保存、生效。注意最后是两步保存和生效是两件事。# 1. 新建一个配置文件也可同时指定一个 zone admin cfgcreate dc01_idc admin cfgcreate dc01_idc, zonename # 2. 新建别名成员写 WWN多个成员用分号隔开 admin alicreate ESXi01_p1, 51:40:2E:c0:15:54:F5:14 admin alicreate STOR01_p1, 50:00:11:22:33:44:55:66;50:00:11:22:33:44:55:67 # 3. 新建 zone成员可以是 Domain,Port、WWN 或 alias admin zonecreate zone_esxi01_stor01, ESXi01_p1;STOR01_p1 # 4. 把 zone 加进配置文件 admin cfgadd dc01_idc, zone_esxi01_stor01 # 5. 保存到非易失存储 admin cfgsave # 6. 让配置文件生效 admin cfgenable dc01_idc第 1 步的两种写法带 zone 名的那种是「顺手建一个空 zone 并挂进去」省一次操作。第 2 步的成员是 WWN格式是 8 组十六进制写错了alicreate不报错但后面 zone 起来业务不通所以这一步要核对。第 3 步的成员列表用分号分隔顺序无所谓但要注意成员必须已经存在alias 要先建好。第 4 步只是把 zone 放进 cfg 的逻辑容器此时还没生效。第 5 步cfgsave把改动写进非易失存储防重启丢失。第 6 步cfgenable才真正推给 Fabric。保存和生效分开这件事是整个 zone 管理里最容易翻车的地方只cfgsave不cfgenable配置在设备里躺着不干活只cfgenable不cfgsave当场能通重启回到解放前。血泪经验是这两条命令连起来敲中间不要插别的事。4.3 改名、加成员、替换、删除四条维护路径配置不是一次性的日常改动主要集中在四种操作上它们各自的坑点完全不同。操作命令坑点改 cfg/zone/alias 名zoneObjectRename 旧名, 新名改完要重新 cfgsave 和 cfgEnable 才生效加成员aliadd、zoneadd成员必须已存在移成员aliremove、zoneremove移空一个 zone 可能导致 zone 失效替换成员zoneobjectreplace 旧, 新适合单成员 alias 写错 WWN 的场景删除alidelete、zonedelete、cfgdelete全局删除影响所有引用改名的补充规则很关键重命名别名之后相应的 zone 信息会跟着变更因为 zone 引用的是别名这个对象不是它的内容。所以改名不会打断业务映射关系但必须再走一遍保存加生效否则等于白改。zoneObjectRename对 cfg 同样适用。「一个 alias 里只有一个成员且这个成员 WWN 写错了」这个场景文档专门留了一个问号。最省事的做法不是删了重建而是用zoneobjectreplace把旧成员直接换成新成员zoneobjectreplace oldAliasmember newAliasmember。因为 alias 名字没变所有引用它的 zone 全都不用动改一个地方全局生效。删了重建的代价是你要把所有引用它的 zone 重新加一遍成员。删除这一组命令的注意点是「全局」二字zonedelete删的是整个 Fabric 里这个 zone 对象不是只从当前配置文件里摘掉。虽然大多数时候一个 zone 只存在于一个配置文件里但如果你做了多套 cfg 复用同一个 zone删之前最好zoneshow和cfgactvshow都看一眼别把备用的那套也带走了。4.4 级联准备License 和 Domain ID 这两道硬门槛级联是把两台交换机连成一个 Fabric文档给的第一步是管理地址等基本配置接下来就是授权和 Domain ID。这两件事没做后面所有命令都是白敲。# 查看已有授权确认级联授权是否在 admin licenseshow # 添加授权按厂商提供的授权串 admin licenseadd XXXXXXXX # 改 Domain ID先停交换机再进 configure再重新使能 admin switchdisable admin configure # Fabric parameters (yes, y, no, n): [no] y # Domain ID: 输入 1-239 之间的唯一值 admin switchenablelicenseshow看的是当前已安装的授权列表级联授权ICL/ISL 类和远距离授权EF是两项不同的东西前者无论距离长短两台交换机互联就得有后者是超远距离才需要文档给的门槛是超过 10 公里。这个区分很重要很多现场以为是「线的问题」其实是授权没到位。Domain ID 是级联的第二个硬门槛光纤交换机出厂默认 Domain ID 都是 1两台设备直连前必须把其中一台改成别的值否则直接冲突。取值范围 1 到 239改的时候必须先把交换机switchdisable因为configure里的 Fabric 参数属于重启类参数热改会被拒绝。改完switchenable重新入网。这个流程里最容易被跳过的是switchdisable和switchenable这一对少了它们configure里改的值不会真正落下去。4.5 链路参数trunk、长距离、FEC、持久化链路打通之后还有一组参数决定它跑得好不好。文档在这个位置给了一组命令看着零散其实是四个不同的关注点。# 1. 把端口配置成 trunk 成员多链路捆绑提升带宽 admin portcfgtrunkport 47 # 2. 长距离参数手动模式 LS自动模式 LD admin portcfglongdistance 47 LS 1 -distance 63 admin portcfglongdistance 47 LD 1 -distance 10 # 3. 关闭 FEC需要启用时把 --disable 换成 --enable admin portcfgfec --disable -FEC 47 # 4. 端口持久化使能重启后仍保持使能状态 admin portcfgpersistentenable 47 # 5. 看端口缓存分配是否够用 admin portbuffershow第 1 步portcfgtrunkport把端口标记为 trunk 候选注意这只是「允许捆绑」真正成捆还要对端配置匹配、链路速率一致。第 2 步的长距离有两种模式LS 是手动模式后面的-distance填实际距离缓冲区按你给的值分配适合距离明确的场景LD 是自动远距离连接模式buffer 值会根据连接速率和距离自动分配文档给的上限是支持最大 500 公里、1Gbps。距离填小了缓存不够链路跑不满填大了缓存被这条链路占死别的端口没得用。第 3 步 FEC 的前向纠错在短距链路里可以关长距或质量一般的链路建议开具体看误码表现。第 4 步持久化使能解决的是「重启后端口又变回禁用」的问题做级联和关键业务口时应该加上。第 5 步portbuffershow是验证手段长距离参数改完一定要回头看这个值有没有按预期分配。4.6 验证E-Port 状态、fcping 与带宽实测配置改完不能只看命令有没有报错必须验证。验证分三层链路层看端口状态Fabric 层看连通性性能层看实际带宽。# 链路层级联成功的端口状态会变成 E-Port # 主交换机后面标 (UPstream)下级交换机标 (downstream) admin switchshow admin islshow admin fabricshow # Fabric 层从源 WWN ping 目的 WWN admin fcping 51:40:2E:c0:15:54:F5:14 50:00:11:22:33:44:55:66 # 只指定目的 WWN并发 5000 个包做压力验证 admin fcping --number 5000 50:00:11:22:33:44:55:66switchshow里端口状态是最直接的判据级联成功后端口会变成 E-Port主交换机一侧标注 UPstream下级一侧标注 downstream。如果还是 F-Port 或者 No_Light说明级联没成回去查授权、Domain ID、模块。islshow专门列级联链路比在 switchshow 里大海捞针快。fabricshow确认成员数量和主交换机身份两台设备应该都能看到对方。fcping是第一层连通性验证源和目的都写 WWN回车后看是否通、往返时延多少。加--number 5000是连续打大量包用来观察有没有偶发丢包单次 ping 通不代表链路稳定。性能层验证要靠带宽测试工具文档给的是一端做 server、一端做 client 的方式# 在一台交换机上启动服务端2:4:1 是端口标识 admin checkrclink serverstart 2:4:1 # 在另一台上发起客户端测试指定对端 IPv6 链路地址和测试时长秒 admin checkrclink startclient 3:4:1 fe80::2341:2:ac02:6523 60服务端只负责在指定端口上待命客户端负责发起流量并统计结果最后那个数字是测试持续秒数60 表示跑一分钟。测出来的带宽要跟链路理论值对比明显偏低就回去看portbuffershow的缓存分配和porterrshow的误码计数——带宽上不去八成是这两个之一。4.7 SNMP 监控接入配置做完最后一件事是把它接进监控。文档在这一节留的位置很靠后但对日常运维来说它决定了你是「主动发现」还是「被业务方通知」。SNMP 配置的核心是三件事使能 SNMP 服务、配置团体名或用户、把交换机的 Trap 目标指向监控服务器。接进去之后端口 Up/Down、光功率越界、风扇故障这类事件可以自动上报不用每天手动敲switchshow。这一步的复习重点不在命令细节而在「监控什么」。端口状态变化和硬件告警是必监项误码计数增长是选监项但很有价值因为它是性能劣化的早期信号。只监 Up/Down 的监控等于只装了烟雾报警器没装温度计。5. 易错点五处最容易翻车的配置与判读这一章把前面散落的坑集中收一遍。每一条都按「易漏点是什么、为什么会漏、怎么补」来写顺序按出错频率从高到低排。5.1 生效类易错保存和生效被当成一回事易漏点只敲cfgsave不敲cfgenable或者只cfgenable不cfgsave。为什么漏这两条命令字面上都像「完成」而且都不会报错。cfgsave敲完提示保存成功cfgenable敲完提示生效成功界面反馈都很友好于是很多人以为敲一个就够。更隐蔽的是如果当前生效的 cfg 和你改的是同一个cfgenable有时看起来「没什么变化」就更容易被跳过。怎么补把这两条命令当成一个原子操作写配置的时候连着敲中间不插别的动作。判断标准很简单——cfgactvshow看当前生效的是什么configshow看运行配置两者一致才算真配上了。另外记住一个边界zoneObjectRename改完名之后同样需要重新cfgsave加cfgEnable改名不是即时生效的。易漏点以为删掉 zone 就完事忘了它可能还挂在某个 cfg 里。为什么漏zonedelete删除的是 zone 对象本身如果这个 zone 还挂在某个未生效的 cfg 里删除后那个 cfg 的结构里就留下了一个指向空对象的引用后面cfgenable那套 cfg 时行为不可预期。怎么补删除顺序从外到内先cfgremove把 zone 从 cfg 里摘出来再zonedelete最后cfgsave。养成习惯任何删除动作之前先zoneshow和cfgactvshow各看一眼确认这个对象被谁引用。5.2 级联类易错Domain ID、授权、长距离三件事互相纠缠易漏点两台设备直接连忘了改 Domain ID。为什么漏出厂默认都是 1设备单独看都正常一互联就冲突。而且冲突的表现不是「报错」是链路起不来或者 Fabric 分裂switchshow里看不出明显原因很容易误判成模块或光纤问题。怎么补级联前的检查清单固定为三项——licenseshow确认级联授权、switchshow确认当前 Domain ID、fabricshow确认当前 Fabric 成员。改 Domain ID 必须走switchdisable→configure→ 改 Fabric 参数 →switchenable这条完整路径热改不生效。易漏点把级联授权和远距离授权混为一谈。为什么漏两个都叫 License都跟「连起来」有关。实际上级联授权是「能不能连」无论距离多短两台交换机互联就得有远距离授权是「能不能连得远」文档给的门槛是超过 10 公里才需要。少前者链路根本起不来少后者短距离照样跑只是长距离场景会出问题。怎么补采购和上线前把距离量清楚超过 10 公里的链路两项授权都要确认。现场排查时licenseshow的输出要逐条对照不要只看「有没有 License」这个粗结论。易漏点长距离参数-distance随手填填完不看 buffer。为什么漏portcfglongdistance不会因为你填错距离而报错它只是按你给的值分配缓存。距离填小了缓存不够链路能通但跑不满填大了缓存被这条链路独占同交换机上其他端口分不到表现是「另一条不相干的链路变慢了」很难联想到是这里的问题。怎么补改完长距离参数立刻portbuffershow看分配结果是否符合预期。LS 手动模式和 LD 自动模式的选择标准是距离是否明确距离固定且已知用 LS距离不确定或经常变化用 LD。文档给 LD 的上限是 500 公里、1Gbps超出这个范围就不是调参数能解决的了。5.3 判读类易错误码和光功率只看一半易漏点只看porterrshow的错误计数不看sfpshow的光功率。为什么漏porterrshow给的是结果sfpshow给的是原因。看到错误计数增长第一反应往往是换模块但计数增长本身不告诉你问题出在发端、收端还是光纤。文档给的判读规则很具体Enc_Out单独产生很可能是光纤线的问题Enc_Out和Crc_Err一起产生很大可能是 GBIC/SFP 模块的问题。光功率的正常值门槛是大于 398 微瓦低于这个数链路就算 Up 着业务也会间歇性抖动。怎么补把这两条命令绑在一起用porterrshow定位到端口sfpshow 端口号看收发光功率两边对上再动手换件。换件顺序也有讲究先换光纤便宜、快再换模块贵、要停机最后才怀疑端口。反过来做成本高还未必解决问题。易漏点把supportshow当成「出大事才用」的命令。为什么漏它输出很长翻起来费劲日常巡检没人愿意敲。但它恰恰是排障时的黑匣子——配置、状态、统计、日志全在里面厂商支持和二线排查第一件事就是要这个。怎么补养成两个时点收集的习惯一是重大变更前留一份「改之前长什么样」二是故障发生时趁状态还在赶紧收。等到设备重启或者配置被改过再收价值就掉一半。收集方式就是supportshow配合clihistory一起看能把「谁在什么时候改了什么」还原出来。6. 复习清单一页纸自查表和查漏补缺的顺序复习这套东西最忌讳从头到尾再看一遍文档。有效率的做法是拿一张自查表按「能默写 → 能解释 → 能排障」三档给自己打分哪一档掉下来就回哪一章补。下面这张表是我自己用的版本按四层本文还有配套的精品资源点击获取