Juniper SRX的常用監(jiān)控維護(hù)命令

1)       下列操作命令在操作模式下使用，或在配置模式下run show…

a)        Show system software 查看當(dāng)前軟件版本號(hào)

b)       show system uptime      查看系統(tǒng)啟動(dòng)時(shí)間

c)        Show chassis haredware   查看硬件板卡及序列號(hào)

d)       show chassis environment 查看硬件板卡當(dāng)前狀態(tài)

e)        show chassis routing-engine 查看主控板（RE）資源使用及狀態(tài)

f)        show route                 查看路由表

g)       show arp               查看ARP表

h)       show log messages       查看系統(tǒng)日志

i)         show interface terse      查看所有接口運(yùn)行狀態(tài)

j)         show interface ge-x/y/z detail 查看接口運(yùn)行細(xì)節(jié)信息

k)       monitor interface ge-x/y/z    動(dòng)態(tài)統(tǒng)計(jì)接口數(shù)據(jù)包轉(zhuǎn)發(fā)信息

l)         monitor traffic interface ge-x/y/z動(dòng)態(tài)報(bào)文抓?。?/span>Tcpdump，類似ScreenOS snoop命令）

m)     show security flow sessionsummary 查看當(dāng)前防火墻并發(fā)會(huì)話數(shù)

n)       show security flow session         查看當(dāng)前防火墻具體并發(fā)會(huì)話

o)       clear security flow session all     清除當(dāng)前session

p)       show security alg status          檢查全局ALG開(kāi)啟情況

q)       SRX對(duì)應(yīng)ScreenOS debug flow basic跟蹤報(bào)文處理路徑的命令：

2)       set security flow traceoptionsflag basic-datapath 開(kāi)啟SRX基本報(bào)文處理Debug

3)       set security flow traceoptionsfile filename.log   將輸出信息記錄到指定文件中

4)       set security flow traceoptionsfile filename.log  size <file-size> 設(shè)置該文件大

a)        小，缺省128k

5)       set security flow traceoptionspacket-filter filter1 destination-prefix 5.5.5.2

a)        設(shè)置報(bào)文跟蹤過(guò)濾器

6)       run file show filename.log 查看該Log輸出信息

a)        SRX對(duì)應(yīng)ScreenOS get tech命令，開(kāi)Case時(shí)需要抓取的信息：requestsupport information