Juniper SRX的常用监控维护命令
1) 下列操作命令在操作模式下使用，或在配置模式下run show…a) Show system software 查看当前软件版本号b) show system uptime 查看系统启动时间c) Show chassis haredware 查看硬件板卡及序列号d) show chassis environment 查看硬件板卡当前状态e) show chassis routing-engine 查看主控板（RE）资源使用及状态f) show route 查看路由表g) show arp 查看ARP表h) show log messages 查看系统日志i) show interface terse 查看所有接口运行状态j) show interface ge-x/y/z detail 查看接口运行细节信息k) monitor interface ge-x/y/z 动态统计接口数据包转发信息l) monitor traffic interface ge-x/y/z动态报文抓取（Tcpdump，类似ScreenOS snoop命令）m) show security flow sessionsummary 查看当前防火墙并发会话数n) show security flow session 查看当前防火墙具体并发会话o) clear security flow session all 清除当前sessionp) show security alg status 检查全局ALG开启情况q) SRX对应ScreenOS debug flow basic跟踪报文处理路径的命令：2) set security flow traceoptionsflag basic-datapath 开启SRX基本报文处理Debug3) set security flow traceoptionsfile filename.log 将输出信息记录到指定文件中4) set security flow traceoptionsfile filename.logsize <file-size> 设置该文件大a) 小，缺省128k5) set security flow traceoptionspacket-filter filter1 destination-prefix 5.5.5.2a) 设置报文跟踪过滤器6) run file show filename.log 查看该Log输出信息a) SRX对应ScreenOS get tech命令，开Case时需要抓取的信息：requestsupport information
页:
[1]