Juniper华为H3C设备维护常用命令.docx

JUniPeJ华为H3C设备维护常用命令1、Router&Swithc华为/H3C设备常规巡检命令#系统时间displayclock#系统以及各单板软件版本displayversion#设备温度displayenvironment#日志信息displaylogbuffer#单板运行状态displaydevice#电源状态displaydevice#风扇状态displaydevice#CPU占用状态displaycpu-usage#内存占用率displaymemorylimit#接口流量displayinterface#接口、链路状态displayinterface#地址分配displaycurrent-configurationinterface#路由扩散displaycurrent-configurationincludeospf#OSPF(OpenShortestPathFirst)配置displayrouterid#路由信息displayiprouting-table# 端口统计数据displayipinterface# 当前配置文件displaycurrent-configuration# 保存配置文件displaysaved-configuration端口使用状态displayinterfaceGigabitEthernetZTen-GigabitEthernetbriefVLAN使用状态displayipinterfacebrief2、脚本一华为displayversiondispatch-informationdisplayclockdisdustproofdisframe-typedishealthdisplaycpu-usagedisplaymemorydisplaymemorylimitdisplaydevicedisplaydevicemanuinfodisplaypowerdisplayfandisplayvoltagedircfcard2:/dircfcard:displaydevicepic-statusdisswitchoverstatedisplayenvironmentdisplayinterfacedisplaylogbufferdisalarmdisbootromethernetdisplaycurrent-configurationdisplaycurrent-configurationinterface#displayrouteriddisplayiprouting-tabledisplayipinterfacedisplayipinterfacebriefdisplaycurrent-configurationdisplaysaved-configurationdisplaydiagnostic-information3、脚本一华为NE40edisplayversion查看VRP版本等信息dispatch-information查看版本补丁displayclock查看时钟dis dustproof Dis frame-type dis health display cpu-usage display memory防尘网信息显示NE40E机框类型显示系统资源的使用情况查看1分钟CPU利用率查看内存使用情况displaymemorylimitdisplaydevice查看母板信息displaydevicemanuinfodisplaypower查看电源状态displayfan查看风扇状态displayvoltage查看板卡电压dircfcard2:/查看设备CraSh信息dircfcard:查看设备cf卡信息displaydevicepic-status查看子卡型号，序列号(NE40ENE80E)disswitchoverstate查看引擎HA情况displayenvironmentdisplayinterface查看接口状态displaylogbuffer查看日志disalarm查看设备告警disbootromethernet查看设备bootrom信息displaycurrent-configuration查看当前配置displaycurrent-configurationinterface#查看设备当前接口配置displayrouterid查看设备路由IDdisplayiprouting-table查看设备路由displayipinterface查看设备接口情况displayipinterfacebrief查看设备接口状态displaycurrent-configuration查看设备当前配置displaysaved-configuration查看设备内存配置(相当ShoWStart)displaydiagnostic-information抓取设备完整信息相对于showtech二、JUNIPER设备常用维护巡检命令1、脚本一川NIPERshowsystemuptimeshowversiondetailshowchassishardwaredetailshowchassisenvironment显示设备的环境信息，包括温度、风扇状况、电源状况、路由引擎状况。showchassisrouting-engineshowchassisfirmwareshowconfigurationshowchassisfpcdetailshowinterfaceshowinterfacesterseshowchassisalarmsshowsystemalarmsshowlogmessagesno-moreshowlogchassisdIno-moreshowloglogfileDisplaysshowchassissfmReportsshowsystemboot-messagesshowsystemcore-dumpsshowsystemprocessesextensiveshowpfestatisticserrorshowchassisrouting-engineshowsystemstorageshowsystemvirtual-memoryshowsystembuffershowsystemqueuesshowsystemstatisticsshowconfigurationexceptSECRET-DATAshowinterfacesextensiveshowchassishardwareextensive2、脚本一JuniperFirewallgetsystemgetconfiggetlogeventgetfilitergetpercpudetailgetsessioninfogetpersessiondetailgetmac-learngetalarmeventgettechgetlogsystemgetchassis基本命令1. getint查看接口配置信息2. getintethx/x查看指定接口配置信息3. getmip查看映射ip关系4. getroute查看路由表5. getpolicyidX查看指定策略6. getnsrp查看nsrp信息，后可接参数查看具体VSd组、端口监控设置等7. getpercpude查看CPU利用率信息8. getpersessionde查看每秒新建会话信息9. getsession查看当前会话信息，后可匹配源地址、源端口、目的地址、目的端口、协议等选项10. getsessioninfo查看当前会话数量11. getsystem查看系统信息、包括当前OS版本，接口信息，设备运行时间等12. getChaiss查看设备及板卡序列号，查看设备运行温度13. getcounterstat查看所有接口计数信息14. getcounterstatethx/x查看指定接口计数信息15. getcounterflowzoneuntrust/untrust查看指定区域数据流信息16. getcounterscreenzoneuntrust/trust查看指定区域攻击防护统计信息17. gettech-support查看设备状态命令集，一般在出现故障时，收集该信息寻求JTAC支持常用设置命令Setintethx/xzonetrust/untrust/dmz/ha配置指定接口进入指定区域(trust/UntrUStdmzha等)Setintethx/xipx.x.x.x/xx配置指定接口ip地址Setintethx/xmanage配置指定接口管理选项，翻开所有管理选项Setintethx/xmanageweb/telnet/ssl/ssh配置指定接口指定管理选项Setintethx/xphyfull100mb配置指定接口速率及双工方式Setintethx/xphylink-down配置指定接口shutdownSetnsrpvsdid0monitorinterfaceethx/x配置ha监控端口，如此端口断开，那么设备发生主/备切换Execnsrpvsd0modebackup手工进展设备主/备切换，在当前的主设备上执行setroute0.0.0.0/)interfaceethernetlgateway222.92.116.33配置路由，需同时指定下一跳接口及ip地址所有set命令，都可以通过unset命令来取消，相当于cisco中的no所有命令都可以通过“TAB”键进展命令补全，通过来查看后续支持的命令防火墙基本配置1 .登录createaccountadminuser<username>回车输入密码：再次输入密码：configureaccountadmin回车输入密码：再次输入密码：2 .port配置configports<portlist>autooffspeed101001000duplexhalffullautooff无论是核心还是接入层，都要先创立三个Vlan,并且将所有归于DefaultVlan的端口删除：configvlandefaultdelportallcreatevlanServercreatevlanUsercreatevlanManger定义802.1q标记configvlanServertag10configvlanUsertag20configvlanMangertag30设定VIan网关地址：configvlanServeripa192.168.41.1/24configvlanUseripa192.168.40.1/24configvlanMangeripa192.168.*.*24Enableipforwarding启用ip路由转发，即Vlan间路由Trunk配置configvlanServeraddport1-31configvlanUseraddport1-31configvlanmangeraddport1-314 .VRRP配置enablevrrpconfigurevrrpaddvlanUserVI