Juniper华为H3C设备维护常用命令Word文档下载推荐.docx

1、#存占用率display memory limit#接口流量display interface#接口、链路状态#地址分配display current-configuration interface#路由扩散display current-configuration | include ospf#OSPF（Open Shortest Path First）配置display router id#路由信息display ip routing-table#端口统计数据display ip interface#当前配置文件display current-configuration#保存配置文件dis

2、play saved-configuration端口使用状态display interface GigabitEthernet/Ten-GigabitEthernet briefVLAN使用状态display ip interface brief2、脚本华为dis patch-informationdis dustproofdis frame-typedis healthdisplay memorydisplay device manuinfodisplay powerdisplay fandisplay voltagedir cfcard2:/dir cfcard: display devi

3、ce pic-statusdis switchover statedis alarm dis bootrom ethernetdisplay saved-configuration display diagnostic-information3、脚本华为NE40edisplay version 查看VRP版本等信息dis patch-information 查看版本补丁display clock 查看时钟dis dustproof 防尘网信息Dis frame-type 显示NE40E机框类型dis health 显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率

4、display memory 查看存使用情况display device 查看母板信息display power 查看电源状态display fan 查看风扇状态display voltage 查看板卡电压/ 查看设备crash信息 查看设备cf卡信息display device pic-status 查看子卡型号，序列号 （NE40E NE80E）dis switchover state 查看引擎HA情况display interface 查看接口状态display logbuffer 查看日志dis alarm 查看设备告警dis bootrom ethernet 查看设备bootrom信

5、息display current-configuration查看当前配置display current-configuration interface# 查看设备当前接口配置display router id 查看设备路由IDdisplay ip routing-table 查看设备路由display ip interface 查看设备接口情况display ip interface brief 查看设备接口状态display current-configuration 查看设备当前配置display saved-configuration 查看设备存配置（相当show start）displ

6、ay diagnostic-information 抓取设备完整信息相对于show tech二、JUNIPER设备常用维护巡检命令1、脚本JUNIPERshow system uptimeshow version detailshow chassis hardware detailshow chassis environment /显示设备的环境信息，包括温度、风扇状况、电源状况、路由引擎状况。show chassis routing-engineshow chassis firmwareshow configurationshow chassis fpc detailshow interfa

7、ceshow interfaces terseshow chassis alarmsshow system alarmsshow log messages|no-moreshow log chassisd|no-moreshow log logfile Displaysshow chassis sfm Reportsshow system boot-messagesshow system core-dumpsshow system processes extensiveshow pfe statistics errorshow system storageshow system virtual

8、-memoryshow system buffershow system queuesshow system statisticsshow configuration | except SECRET-DATAshow interfaces extensiveshow chassis hardware extensive2、脚本Juniper Firewallget systemget configget log eventget filiterget per cpu detailget session infoget per session detailget mac-learnget ala

9、rm eventget techget log systemget chassis基本命令1.get int 查看接口配置信息2.get int eth x/x 查看指定接口配置信息3.get mip 查看映射ip关系4.get route 查看路由表5.get policy id x 查看指定策略6.get nsrp 查看nsrp信息，后可接参数查看具体vsd组、端口监控设置等7.get per cpu de 查看cpu利用率信息8.get per session de 查看每秒新建会话信息9.get session 查看当前会话信息，后可匹配源地址、源端口、目的地址、目的端口、协议等选项1

10、0.get session info 查看当前会话数量11.get system 查看系统信息、包括当前OS版本，接口信息，设备运行时间等12.get chaiss 查看设备及板卡序列号，查看设备运行温度13.get counter stat 查看所有接口计数信息14.get counter stat eth x/x 查看指定接口计数信息15.get counter flow zone untrust/untrust 查看指定区域数据流信息16.get counter screen zone untrust/trust 查看指定区域攻击防护统计信息17.get tech-support 查看设

11、备状态命令集，一般在出现故障时，收集该信息寻求JTAC支持常用设置命令Set int ethx/x zone trust/untrust/dmz/ha 配置指定接口进入指定区域（trust/untrust/dmz/ha等） Set int ethx/x ip x.x.x.x/xx 配置指定接口ip地址Set int ethx/x manage 配置指定接口管理选项，打开所有管理选项Set int ethx/x manage web/telnet/ssl/ssh 配置指定接口指定管理选项Set int ethx/x phy full 100mb 配置指定接口速率及双工方式Set int ethx

12、/x phy link-down 配置指定接口shutdown Set nsrp vsd id 0 monitor interface ethx/x 配置ha监控端口，如此端口断开，则设备发生主/备切换Exec nsrp vsd 0 mode backup 手工进行设备主/备切换，在当前的主设备上执行set route 0.0.0.0/0 interface ethernet1/3 gateway 222.92.116.33 配置路由，需同时指定下一跳接口及ip地址所有set命令，都可以通过unset命令来取消，相当于cisco中的no 所有命令都可以通过“TAB”键进行命令补全，通过“?”来查看后续支持的命令防火墙基本配置1.登录create account admin | user 回车输入密码：再次输入密码：configure account admin 回车2.port配置config ports auto off speed 10 | 100 | 1000 duplex half | full auto off3.Vlan配置无论是核心还是接入层，都要先创建三个Vlan，并且将所有归于Default Vlan的端口删除：config vlan default del port all