防火墙用户手册.docx
《防火墙用户手册.docx》由会员分享，可在线阅读，更多相关《防火墙用户手册.docx（56页珍藏版）》请在冰豆网上搜索。
防火墙用户手册
6550防火墙
用户手册
前言
1查看类1
1.1查看设备运行状态1
1.2查看接口流量6
1.3查看和系列号（6000）10
1.4查看和系列号（9500）11
1.5查看光模块信息12
1.6查看会话表13
1.7查看日志16
1.8查看报表17
1.9查看状态18
2配置类21
2.1创建新的管理员21
2.2修改管理员密码23
2.3修改服务端口号24
2.4更新24
2.5备份配置文件27
2.6配置绑定28
2.7配置30
3故障类33
3.1恢复管理员密码33
3.2恢复出厂配置34
3.3恢复配置文件36
3.4升级特征库37
3.5升级系统软件44
3.6采集故障信息45
4附录47
4.1危险操作一览表47
1查看类
关于本章
1.1查看设备运行状态
介绍查看设备运行状态的相关操作。
1.2查看接口流量
介绍查看接口流量的相关操作。
1.3查看和系列号（6000）
通过命令可以查看设备及各部件的。
1.4查看和系列号（9500）
通过命令可以查看设备及各部件的。
1.5查看光模块信息
通过命令可以查看光模块信息。
1.6查看会话表
会话表是设备转发报文的关键表项。
所以当出现业务故障时，通常可以通过查看会话表信息，大致定位发生故障的模块或阶段。
1.7查看日志
1.8查看报表
介绍查看报表的相关操作。
1.9查看状态
1.1查看设备运行状态
介绍查看设备运行状态的相关操作。
通过方式查看设备部件状态
选择“面板>设备资源信息”，查看使用率、内存使用率、卡使用率，如图1-1所示。
图1-1设备资源信息
参数
说明
使用率
以标度盘和百分比显示当前的使用情况。
当仪表盘指针移到黄色区域，表示当前使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前使用率达到警告状态。
使用率代表当前设备处理业务的繁忙程度，如果使用率一直居高不下，可能是设备处理能力达到极限，不满足当前网络的部署需求，建议更换高处理性能的设备。
内存使用率
以标度盘和百分比显示当前内存的使用情况。
当仪表盘指针移到黄色区域，表示当前内存使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前内存使用率达到警告状态。
卡使用率
以标度盘和百分比显示当前卡的使用情况。
当仪表盘指针移到黄色区域，表示当前卡使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前卡使用率达到警告状态。
在软件或特征库等升级前，请确定剩余空间大小是否可存放待升级的文件。
如果空间不足，需要清理无用文件以保证存储空间满足新需要。
通过方式查看设备部件状态
查看设备状态。
通常在发现某单板运行不正常时查看该单板状态。
<>
6380's:
0-
1-
5-
7-
<>
9560's:
#
--------------------------------------
1
2
6
8
9
10
12
13
14
15
16
17
18
19
项目
描述
当前在位设备的槽位号
子卡槽位号
设备类型
设备是否在线
●表示设备在线
●表示设备不在线
设备是否上电
●表示设备上电
●表示设备下电
设备是否注册成功，表示启动必须运行的设备，没有这些设备就不能启动
设备的状态
当前设备是否有备份设备，表示该设备没有主备之分
其中状态为说明状态异常。
可能的故障原因为：
1.设备的该槽位不支持这种接口卡。
2.接口卡损坏。
3.背板或主板上的插针损坏，如不正确的单板安装方式导致插针倾斜。
4.如果是状态为，则可能为风扇故障或不在位。
查看设备的健康检查信息
用户在任意视图下执行命令命令查看设备的健康检查信息，包括占用率和内存占用率。
#显示9500单板的健康检查信息。
<>
（）
9（）10%51%9071746
114%18%3842099
2065%16%845000%
2164%16%845000%
2264%16%845000%
2364%16%845000%
262%15%61398
616%18%3862099
8265%16%845000%
8362%16%845000%
862%15%60398
10（）4%24%8703602
:
64%3%
表1-1命令的输出信息描述
项目
描述
单板槽位号。
命令可以显示从核利用率使用情况。
例如
●（0）为多核0号，
（1）为多核1号，以此类推
●为单核
利用率。
（）
所有注册状态板的内存使用情况。
●：
单板上当前可用的内存。
●：
单板上可用内存中已经被占用的内存。
#显示6000的健康检查信息。
<>
（V）（V）（V）
0-01.11.10001.04001.1500
-13.3V3.30003.12003.4500
-22.5V2.52002.37002.6100
-31.5V1.49001.42001.5700
-41.1V1.09001.04001.1500
-50.750.74000.71000.7800
-612V11.880011.400012.6000
1-05.0V4.95004.74005.2500
-12.5V2.50002.36002.6200
-21.0V0.99000.95001.0500
-31.8V1.78001.71001.8900
-40.9V0.90000.85000.9400
-53.3V3.28003.12003.4600
-612V11.940011.400012.6000
（C）（C）（C）
0-036063
-151090
1-031063
（A）（V）（W）
514.212170
6-----
0[3]1（6880）
1[2]1（6880）
:
2015-03-2616:
25:
01
（）（）
03789226559%95%
:
2015-03-2616:
25:
01
032%80%
:
2015-03-2616:
25:
02
（）（）
01:
117272561%
1.2查看接口流量
介绍查看接口流量的相关操作。
通过方式查看接口流量
选择“面板>设备状态图”，将鼠标光标停留在某接口上，可查看该接口的详细信息，如图1-2所示。
单击“刷新”后能够查看到接口的最新信息。
图1-1接口信息
参数
说明
接口状态
显示该接口的物理状态/链路状态。
●：
接口物理/链路处于正常启动的状态。
●：
接口物理层出现故障。
●：
说明该接口已被禁用。
安全区域
显示该接口所在安全区域。
地址/掩码
显示该接口的地址及子网掩码。
速率
显示该接口的速率。
模式
显示接口的双工模式。
输入/出流量
显示该接口接收/发送的流量大小。
输入/出错包数
显示该接口接收/发送的流量中的错包数。
通过方式查看接口信息
该命令可以查看接口的地址、物理层及协议层状态、接口描述。
下面以6370系列为例。
<>1/0/1
1/0/1:
:
1/0/1:
6370,1/0/1
1500,10
10.1.2.1/24
'2,0022100101
,
100,,
:
100000
:
-
:
2015-05-0720:
33:
13
:
2015-05-1110:
08:
18
3008,0
3008,0
:
1149,99478
12,4,1133,0
0,0,0,0
0,0,0
0,0,0
0,0
:
1104,94646
7,10,1087,0
0,0,0,0
0,0,0
0,0
0.,0,*
:
0%
:
0%
显示信息
说明
1/0/1:
显示该接口的物理状态。
●：
接口物理层处于正常启动的状态。
●：
接口物理层出现故障。
建议做如下检查：
−线缆是否连接到正确的接口
−使用命令修改了接口速率，且两端不一致。
−使用命令修改了双工模式，且两端不一致。
−更换连接线缆，确认是否线缆故障。
●：
说明该接口下执行了命令，可以通过取消配置。
:
显示该接口的协议状态。
●：
接口的协议层正常启动。
●：
接口的链路或协议层出现故障。
●（s）：
当逻辑接口状态为后。
1/0/1:
显示该接口所属安全区域。
:
后边显示该接口的信息，该信息可以使用进行配置和修改。
说明该接口的端口类型为路由端口，如果显示为则说明为交换端口。
端口类型可以使用命令进行切换。
接口的最大传输单元（）。
长度大于接口的报文，将会被分片后再发送。
如果报文内设置了不分片，大于接口的报文会被丢弃。
通常在设备之间可以建立连接，但是无法传输数据（比如可以登录但传输不了文件）时，检查接口是否设置过小。
报文的生命周期。
报文如果在生命周期内没有被发送出去，则将被丢弃。
接口的地址和掩码，可以是静态配置或者通过等动态方式获取到的地址。
如果没有地址则显示“:
”。
'
接口发送的帧的格式。
2为缺省的帧格式。
在接收帧时，可以识别如下几种帧格式：
●2
●
●802.2
●802.3
接口的硬件地址，即接口地址。
显示线缆类型是双绞线。
显示该接口的双工模式是全双工。
以太网两端的双工模式需要一致。
显示接口的双工模式为自协商模式，如果用户手工指定为显示为。
接口可用的最大带宽是1000000，使用命令会影响显示的带宽。
接口上次状态为的时间。
接口上次状态为的时间。
当前系统时间。
300
该接口最近5分钟的报文收发速率，可以观察到接口的近期报文发送统计，在发生故障的第一时间查看效果比较明显。
接收报文的统计信息。
●：
单播报文数。
●：
广播报文数。
●：
组播报文数。
●：
接收到帧个数。
●：
当接口的接收速率超过接收队列的处理能力时，设备丢弃的报文数。
●：
超短报文数。
●：
在使能的情况下，大于1518字节小于的最大长
升级会员 