USG6550防火墙用户手册目 录前 言 ii1 查看类 11.1 查看设备运行状态 11.2 查看接口流量 61.3 查看ESN和系列号(USG6000) 101.4 查看ESN和系列号(USG9500) 111.5 查看光模块信息 121.6 查看会话表 131.7 查看日志 161.8 查看报表 171.9 查看VPN状态 182 配置类 212.1 创建新的管理员 212.2 修改管理员密码 232.3 修改Web服务端口号 242.4 更新License 242.5 备份配置文件 272.6 配置IP-MAC绑定 282.7 配置NAT 303 故障类 333.1 恢复管理员密码 333.2 恢复出厂配置 343.3 恢复配置文件 363.4 升级特征库 373.5 升级系统软件 443.6 采集故障信息 454 附录 474.1 危险操作一览表 471 查看类关于本章1.1 查看设备运行状态介绍查看设备运行状态的相关操作1.2 查看接口流量介绍查看接口流量的相关操作1.3 查看ESN和系列号(USG6000)通过display esn命令可以查看设备及各部件的ESN。
1.4 查看ESN和系列号(USG9500)通过display esn命令可以查看设备及各部件的ESN1.5 查看光模块信息通过display esn interface命令可以查看光模块信息 1.6 查看会话表会话表是设备转发报文的关键表项所以当出现业务故障时,通常可以通过Web查看会话表信息,大致定位发生故障的模块或阶段1.7 查看日志1.8 查看报表介绍查看报表的相关操作1.9 查看VPN状态1.1 查看设备运行状态介绍查看设备运行状态的相关操作通过Web方式查看设备部件状态选择“面板 > 设备资源信息”,查看CPU使用率、内存使用率、CF卡使用率,如图1-1所示图1-1 设备资源信息参数说明CPU使用率以标度盘和百分比显示当前CPU的使用情况当仪表盘指针移到黄色区域,表示当前CPU使用率达到预警状态当仪表盘指针移到红色区域,表示当前CPU使用率达到警告状态 CPU使用率代表当前设备处理业务的繁忙程度,如果CPU使用率一直居高不下,可能是设备处理能力达到极限,不满足当前网络的部署需求,建议更换高处理性能的设备内存使用率以标度盘和百分比显示当前内存的使用情况当仪表盘指针移到黄色区域,表示当前内存使用率达到预警状态。
当仪表盘指针移到红色区域,表示当前内存使用率达到警告状态CF卡使用率以标度盘和百分比显示当前CF卡的使用情况当仪表盘指针移到黄色区域,表示当前CF卡使用率达到预警状态当仪表盘指针移到红色区域,表示当前CF卡使用率达到警告状态在软件或特征库等升级前,请确定剩余空间大小是否可存放待升级的文件如果空间不足,需要清理无用文件以保证存储空间满足新需要通过CLI方式查看设备部件状态查看设备状态通常在发现某单板运行不正常时查看该单板状态 display device USG6380's Device status: Slot Sub Type Online Power Register Status Role ------------------------------------------------------------------------------- 0 - RPU Present PowerOn Registered Normal Master 1 - FIBA Present PowerOn Registered Normal NA 5 - PWR Present PowerOn Registered Normal NA 7 - FAN Present PowerOn Registered Normal NA display device USG9560's Device status: Slot # Type Online Register Status Primary - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1 LPU Present Registered Normal NA 2 SPU Present Registered Normal NA 6 LPU Present Registered Normal NA 8 SPU Present Registered Normal NA 9 MPU Present NA Normal Master 10 MPU Present Registered Normal Slave 12 SFU Present Registered Normal NA 13 SFU Present Registered Normal NA 14 CLK Present Registered Normal Master 15 CLK Present Registered Normal Slave 16 PWR Present Registered Abnormal NA 17 PWR Present Registered Normal NA 18 FAN Present Registered Normal NA 19 FAN Present Registered Normal NA 项目描述Slot当前在位设备的槽位号Sub子卡槽位号Type设备类型Online设备是否l Present表示设备 l Absent表示设备不Power设备是否上电l PowerOn表示设备上电l PowerOff表示设备下电Register设备是否注册成功,NA表示FW启动必须运行的设备,没有这些设备FW就不能启动Status设备的状态PrimaryRole当前设备是否有备份设备,NA表示该设备没有主备之分其中Status状态为Abnormal说明状态异常。
可能的故障原因为:1. 设备的该槽位不支持这种接口卡2. 接口卡损坏3. 背板或主板上的插针损坏,如不正确的单板安装方式导致插针倾斜4. 如果是FAN状态为Abnormal,则可能为风扇故障或不在位查看设备的健康检查信息用户在任意视图下执行命令display health命令查看设备的健康检查信息,包括CPU占用率和内存占用率 显示USG9500单板的健康检查信息 display health Slot CPU Usage Memory Usage(Used/Total) Simulate CPU ----------------------------------------------------------------------- 9 MPU(Master) 10% 51% 907MB/1746MB None 1 LPU 14% 18% 384MB/2099MB None 2 SPU-CPU0 65% 16% 84MB/500MB 0% 2 SPU-CPU1 64% 16% 84MB/500MB 0% 2 SPU-CPU2 64% 16% 84MB/500MB 0% 2 SPU-CPU3 64% 16% 84MB/500MB 0% 2 SPU-CPU6 2% 15% 61MB/398MB None 6 LPU 16% 18% 386MB/2099MB None 8 SPU-CPU2 65% 16% 84MB/500MB 0% 8 SPU-CPU3 62% 16% 84MB/500MB 0% 8 SPU-CPU6 2% 15% 60MB/398MB None 10 MPU(Slave) 4% 24% 870MB/3602MB None -------------。