SRX3600防火墙日常检查命令.doc

《SRX3600防火墙日常检查命令.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、SRX3600防火墙日常检查命令命令描述showversion检查设备的版本是否一致showchassisrouting-engineshowsystemprocessextensiverestartmib-processimmediately检查系统CPU使用率检查进程cpu利用率重启mib2d进程showchassishardware检查设备的硬件信息showchassisfpc检查设备各个板卡的状态showchassisenvironment.检查设备温度的状态showchassisenvironmentpem检查设备的电

2、源功率showchassisalarm检查设备硬件告警信息showsystemalarm检查设备系统的告警信息showchassisclusterstatusshowchassisclusterinformation检查设备的双机状态showsecurityflowsessionsummary.检查设备的会话数量showinterfacefab0检查防火墙新建会话数showinterfaceter检查接口状态信息 也可以通过MIB值查看设备的相关信息SRX3600 1.3.6.1.4.1.2636.3.39.1.12.1.1.1

3、.4.7（最后一位数5表示SPC板卡所在的node0槽位号）SPC板卡cpu利用率，尾数为7的是主机；尾数为33的是备机；1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.33（最后一位数31表示SPC板卡所在的node1槽位号）1.3.6.1.4.1.2636.3.39.1.12.1.1.1.5.7（最后一位数5表示SPC板卡所在的node0槽位号）SPC板卡内存利用率，尾数为7的是主机；尾数为33的是备机；1.3.6.1.4.1.2636.3.39.1.12.1.1.1.5.33（最后一位数31表示SPC

4、板卡所在的node1槽位号）1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.7（最后一位数5表示SPC板卡所在的node0槽位号）SPC板卡并发会话数，尾数为7的是主机；尾数为33的是备机；1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.33（最后一位数31表示SPC板卡所在的node1槽位号）1.3.6.1.4.1.2636.3.1.13.1.8.9.1.0.0路由引擎CPU，末尾为1.0.0的是主机；末尾为3.0.0的是备机1.3.6.1.4.1.2636.3.1.13.1.8.9

5、.3.0.0 1.防火墙的CPU、Session会话数OID值对应的MIB文件为mib-jnx-js-spu-monitoring.txt NSRP状态OID： 1.3.6.1.4.1.2636.3.1.14.1.7.9.1.0.0   控制平面的主/备1.3.6.1.4.1.2636.3.1.14.1.7.9.3.0.0   转发平面的主/备 取得的值：2表示master;3表示backup;4表示disable;对应的MIB文件为mib-jnx-jsrpd.txt2.使用此命令显示MIB值的信息：showsnmpmibwal

6、k1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.73.防火墙公网IP地址NAT转换使用情况showsnmpmibwalk1.3.6.1.4.1.2636.3.39.1.7.1.1.4.1.5举例说明如下：1.查看防火墙当前session会话总数命令：showsecurityflowsessionsummaryadmin@BJBJ-PS-WAP4-FW01>showsecurityflowsessionsummarynode0node0:-----------------------------------

7、---------------------------------------FlowSessionsonFPC7PIC0:Unicast-sessions:Multicast-sessions:0Failed-sessions:0Sessions-in-use:Validsessions:Pendingsessions:2Invalidatedsessions:3859Sessionsinotherstates:0Maximum-sessions:{primary:node0}表示防火墙目前的会话总数为：2.查看防火墙每秒中新

8、建会话数量命令如下：showinterfacefab0admin@BJBJ-PS-WAP4-FW01>showinterfacesfab0Physicalinterface:fab0,Enabled,PhysicallinkisUpInterfaceindex: