资源描述：
《netscreen防火墙常用的维护命令》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、NetScreen防火墙常用命令1、getsystemgetsystem命令是最基本的命令之一，它用于显示NetScreen防火墙硬件和软件的基本信息。因为不同的版本有不同的特征，实现的功能也不完全相同，所以，查看硬件和软件的信息是解决问题的重要一步。在进行故障处理时，我们通常从这个命令开始收集数据。该命令将帮助用户收集下列信息：防火墙硬件型号产品序列号产品硬件版本ScreenOS软件版本时钟和系统运行时间信息系统运行模式接口信息2、getconfig[saved]getconfig命令用于显示当前防火墙的配置，这可以说是排除故障的重要起点。ge
2、tconfig命令用于查看当前系统配置，getconfigsaved用来显示保存的系统配置。3、getinterfacegetinterface命令可以显示所有接口的当前状态。如果只是想查看特定接口的详细状态，请在该命令后输入接口类型和接口号，例如：getinterfaceethernet1命令将查看以太网接口1的运行状态和相关信息。NetScreen防火墙接口接收发送数据包的统计值（Input,Output）则通过getcounterstatisticsinterface命令获取，这些信息对排查联通性的问题都是必需的。4、getcoun
3、tergetcounter命令用来显示防火墙流量计数器，包括攻击防范(Screen)计数，策略计数，接口计数和报文流计数。其中：getcounterstatisticsinterface
4、zone命令获取接口或区域的流量统计信息。getcounterflowinterface
5、zone命令获取报文流统计信息。getcounterflowinterface
6、zone命令获取攻击防范(Screen)统计信息。getcounterpolicy命令获
7、取策略流量统计信息。防火墙流量计数器可以通过clearcounter命令清零复位。5、getevent防火墙有各种日志，常用的有告警日志和事件日志，这些日志信息对于维护防火墙时是非常有用的。日志级别从7到0共有8级，第7级级别最低，第0级级别最高，各级别分别描述如下表：级类别描述别emergency0紧急告警，系统不可用alert1警戒告警，需要立即处理critical2严重告警，功能受影响error3错误事件warning4警告事件，功能性可能受影响notification5通知事件，正常事件information6信息事件，一般操作信息debug7调试事件
8、，故障排错详细信息getevent命令用来显示所有系统日志信息，告警日志为级别2到级别0部分日志，告警日志包含在getevent命令显示中，部分型号则可以通过getalarmevent命令获取告警日志信息。在查看日志信息时，防火墙的系统时间可能与实际时间有一定偏移量，在进行分析时可以通过getclock命令获取防火墙系统时间。6、getsessiongetsession命令用来显示NetScreen防火墙会话表信息，会话表信息包括源IP地址、目的IP地址、源端口、目的端口信息。NetScreen防火墙创建新会话时会在会话表中创建新的表项并利用会话表项信息处理后
9、续会话通信。NS25(M)->getsessionalloc1/max16000,allocfailed0,diallocfailed0id432/s**,vsys0,flag00000040/0080/20,policy320002,time180,dip0......Total1sessionsshownNS25(M)->上述表明现在防火墙有1个会话，该型号防火墙最多支持16,000个会话。在命令行中getperformancesession[detail]命令显示防火墙会话使用率情况。7、getperformancecpugetperformancecp
10、u[detail]命令显示最近1分钟、最近5分钟和最近15分钟CPU利用率。detail选项显示最近60秒、最近60分钟和最近24小时的详细CPU利用率。NS25(M)->getperformancecpuAverageSystemUtilization:1%Last1minute:2%,Last5minutes:2%,Last15minutes:2%8、getmemorygetmemory命令显示内存分配使用情况，示例如下：NS25(M)->getmemoryMemory:allocated24378384,left81117520,frag24959、ge
11、tarpgetarp命令显示ARP（I
