防火墙用户手册Word格式文档下载.docx
《防火墙用户手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《防火墙用户手册Word格式文档下载.docx（56页珍藏版）》请在冰豆网上搜索。
3.5升级系统软件44
3.6采集故障信息45
4附录47
4.1危险操作一览表47
1查看类
关于本章
1.1查看设备运行状态
介绍查看设备运行状态的相关操作。
1.2查看接口流量
介绍查看接口流量的相关操作。
1.3查看和系列号（6000）
通过命令可以查看设备及各部件的。
1.4查看和系列号（9500）
1.5查看光模块信息
通过命令可以查看光模块信息。
1.6查看会话表
会话表是设备转发报文的关键表项。
所以当出现业务故障时，通常可以通过查看会话表信息，大致定位发生故障的模块或阶段。
1.7查看日志
1.8查看报表
介绍查看报表的相关操作。
1.9查看状态
通过方式查看设备部件状态
选择“面板>
设备资源信息”，查看使用率、内存使用率、卡使用率，如图1-1所示。
图1-1设备资源信息
参数
说明
使用率
以标度盘和百分比显示当前的使用情况。
当仪表盘指针移到黄色区域，表示当前使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前使用率达到警告状态。
使用率代表当前设备处理业务的繁忙程度，如果使用率一直居高不下，可能是设备处理能力达到极限，不满足当前网络的部署需求，建议更换高处理性能的设备。
内存使用率
以标度盘和百分比显示当前内存的使用情况。
当仪表盘指针移到黄色区域，表示当前内存使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前内存使用率达到警告状态。
卡使用率
以标度盘和百分比显示当前卡的使用情况。
当仪表盘指针移到黄色区域，表示当前卡使用率达到预警状态。
当仪表盘指针移到红色区域，表示当前卡使用率达到警告状态。
在软件或特征库等升级前，请确定剩余空间大小是否可存放待升级的文件。
如果空间不足，需要清理无用文件以保证存储空间满足新需要。
查看设备状态。
通常在发现某单板运行不正常时查看该单板状态。
<
>
6380'
s:
0-
1-
5-
7-
9560'
#
--------------------------------------
1
2
6
8
9
10
12
13
14
15
16
17
18
19
项目
描述
当前在位设备的槽位号
子卡槽位号
设备类型
设备是否在线
●表示设备在线
●表示设备不在线
设备是否上电
●表示设备上电
●表示设备下电
设备是否注册成功，表示启动必须运行的设备，没有这些设备就不能启动
设备的状态
当前设备是否有备份设备，表示该设备没有主备之分
其中状态为说明状态异常。
可能的故障原因为：
1.设备的该槽位不支持这种接口卡。
2.接口卡损坏。
3.背板或主板上的插针损坏，如不正确的单板安装方式导致插针倾斜。
4.如果是状态为，则可能为风扇故障或不在位。
查看设备的健康检查信息
用户在任意视图下执行命令命令查看设备的健康检查信息，包括占用率和内存占用率。
#显示9500单板的健康检查信息。
（）
9（）10%51%9071746
114%18%3842099
2065%16%845000%
2164%16%845000%
2264%16%845000%
2364%16%845000%
262%15%61398
616%18%3862099
8265%16%845000%
8362%16%845000%
862%15%60398
10（）4%24%8703602
:
64%3%
表1-1命令的输出信息描述
单板槽位号。
命令可以显示从核利用率使用情况。
例如
●（0）为多核0号，
（1）为多核1号，以此类推
●为单核
利用率。
（）
所有注册状态板的内存使用情况。
●：
单板上当前可用的内存。
单板上可用内存中已经被占用的内存。
#显示6000的健康检查信息。
（V）（V）（V）
0-01.11.10001.04001.1500
-13.3V3.30003.12003.4500
-22.5V2.52002.37002.6100
-31.5V1.49001.42001.5700
-41.1V1.09001.04001.1500
-50.750.74000.71000.7800
-612V11.880011.400012.6000
1-05.0V4.95004.74005.2500
-12.5V2.50002.36002.6200
-21.0V0.99000.95001.0500
-31.8V1.78001.71001.8900
-40.9V0.90000.85000.9400
-53.3V3.28003.12003.4600
-612V11.940011.400012.6000
（C）（C）（C）
0-036063
-151090
1-031063
（A）（V）（W）
514.212170
6-----
0[3]1（6880）
1[2]1（6880）
2015-03-2616:
25:
01
（）（）
03789226559%95%
032%80%
02
01:
117272561%
通过方式查看接口流量
设备状态图”，将鼠标光标停留在某接口上，可查看该接口的详细信息，如图1-2所示。
单击“刷新”后能够查看到接口的最新信息。
图1-1接口信息
接口状态
显示该接口的物理状态/链路状态。
●：
接口物理/链路处于正常启动的状态。
接口物理层出现故障。
说明该接口已被禁用。
安全区域
显示该接口所在安全区域。
地址/掩码
显示该接口的地址及子网掩码。
速率
显示该接口的速率。
模式
显示接口的双工模式。
输入/出流量
显示该接口接收/发送的流量大小。
输入/出错包数
显示该接口接收/发送的流量中的错包数。
通过方式查看接口信息
该命令可以查看接口的地址、物理层及协议层状态、接口描述。
下面以6370系列为例。
1/0/1
1/0/1:
6370,1/0/1
1500,10
10.1.2.1/24
'
2,0022100101
,
100,,
100000
-
2015-05-0720:
33:
2015-05-1110:
08:
3008,0
1149,99478
12,4,1133,0
0,0,0,0
0,0,0
0,0
1104,94646
7,10,1087,0
0.,0,*
0%
显示信息
显示该接口的物理状态。
接口物理层处于正常启动的状态。
建议做如下检查：
−线缆是否连接到正确的接口
−使用命令修改了接口速率，且两端不一致。
−使用命令修改了双工模式，且两端不一致。
−更换连接线缆，确认是否线缆故障。
说明该接口下执行了命令，可以通过取消配置。
显示该接口的协议状态。
接口的协议层正常启动。
接口的链路或协议层出现故障。
●（s）：
当逻辑接口状态为后。
显示该接口所属安全区域。
后边显示该接口的信息，该信息可以使用进行配置和修改。
说明该接口的端口类型为路由端口，如果显示为则说明为交换端口。
端口类型可以使用命令进行切换。
接口的最大传输单元（）。
长度大于接口的报文，将会被分片后再发送。
如果报文内设置了不分片，大于接口的报文会被丢弃。
通常在设备之间可以建立连接，但是无法传输数据（比如可以登录但传输不了文件）时，检查接口是否设置过小。
报文的生命周期。
报文如果在生命周期内没有被发送出去，则将被丢弃。
接口的地址和掩码，可以是静态配置或者通过等动态方式获取到的地址。
如果没有地址则显示“:
”。
接口发送的帧的格式。
2为缺省的帧格式。
在接收帧时，可以识别如下几种帧格式：
●2
●
●802.2
●802.3
接口的硬件地址，即接口地址。
显示线缆类型是双绞线。
显示该接口的双工模式是全双工。
以太网两端的双工模式需要一致。
显示接口的双工模式为自协商模式，如果用户手工指定为显示为。
接口可用的最大带宽是1000000，使用命令会影响显示的带宽。
接口上次状态为的时间。
当前系统时间。
300
该接口最近5分钟的报文收发速率，可以观察到接口的近期报文发送统计，在发生故障的第一时间查看效果比较明显。
接收报文的统计信息。
单播报文数。
广播报文数。
组播报文数。
接收到帧个数。
当接口的接收速率超过接收队列的处理能力时，设备丢弃的报文数。
超短报文数。
在使能的情况下，大于1518字节小于的最大长
升级会员 