JUNIPER-(ERX)宽带接入服务器日常维护

Juniper DX常用维护命令1．使用CONFIGURE命令完成对ETH0的配置2．使用HTTP：//IP地址：8090登陆设备；admin / admin3．通过WEB界面来对EHT2进行配置:admin---network---4．在SHARE SETTING里可设置DEFAULT GA TEW AY，DNSNAME，DNSIP 5．在services里可配置负载均衡和加速：Cluster:对HTTP和HTTPS来实现负载均衡和加速Forward:对非HTTP协议实现SSL终结和负载均衡SLB：对TCP/UDP协议实现负载均衡Redirector:实现重定向服务6．点击NEW CLUSTER7．ADMIN-----FAILOVER，配置FAILOVER服务在配置failover服务时，要注意以下三个关键参数：1．Failover: Enabled 启用failover服务2．Discovery Interface: ether2 选择侦听对端DX状态的物理端口3．Static Peers: 配置对端DX地址以及监听对端DX的端口IP Address 10.126.1.27Listen Port 9500List file 显示证书文件名SHOW FILE 《文件名》显示证书文件的内容CAPTURE FILE 《文件名》创建证书文件Show boot显示OSSet boot <1或2>选择使用哪个OS启动Install (机器上有UPGRADE FILE 的相应文件，并开启FTTP服务)常用命令：Show capacity 1 每几秒一次，显示CPU，MEM的利用率Show netstat 1看流量ERR不能出现数字，有的话就是接口的匹配问题Show ether 2看断口的MEDIA是什么？Set ether 0 + tab或问号media （数字）Show server status看状态没有FAILOVER的情况，可能FAILOVER与异常1．Show server status2．Tsdump 向TFTP送数据3．Show system debug4．Show failover stats; show activen stats5．Set failover disable6．Set activen disable7．Set server down8．Write9．Set failover enable10．Set activen enable11．Set server upCluster 如果起用STICKY，那么在做ACTIVEN的时候要ENABLE STICKYSYNC同步的时候：1．手工修改DX2上的FAILOVER参数2．先DISABLE FORCE MASTER（防止切换）3．增加FAILOVER PEER：IP OF ANOTHER DX4．SHOW SYNC GROUP （名字）5．SHOW ACTIVEN BLADETSDUMPtcpdumpApplication layer:Show cluster cisapp-http (stats –(http io)Show server stats (io http ssl )dx2% show cluster cisapp-http sticky clientip entriesThere are 3253 sticky entries, it may take a long time to display all the entries Are you sure you want to continue (y/n)? [n] yTotal entries: 3251Timeout IdleClient Sticky Target (sec) (sec)--------------------------------------------------------10.148.0.10 10.137.249.3 3660 90210.148.0.13 10.137.249.3 3660 244010.136.128.16 10.137.249.67 3660 310.148.0.18 10.137.249.62 3660 298010.148.0.19 10.137.249.63 3660 510.148.0.21 10.137.249.66 3660 242910.148.0.23 10.137.249.64 3660 710.148.0.29 10.137.249.5 3660 179810.148.0.31 10.137.249.66 3660 24010.148.0.32 10.137.249.67 3660 23910.148.0.34 10.137.249.6 3660 124610.148.0.38 10.137.249.5 3660 27510.148.0.39 10.137.249.63 3660 109610.148.0.40 10.137.249.64 3660 23810.148.0.41 10.137.249.65 3660 010.148.0.45 10.137.249.67 3660 57010.148.0.51 10.137.249.4 3660 710.148.0.53 10.137.249.5 3660 2310.148.0.59 10.137.249.63 3660 39710.148.0.63 10.137.249.68 3660 257310.148.0.74 10.137.249.6 3660 2610.148.0.82 10.137.249.5 3660 31010.148.0.92 10.137.249.4 3660 15610.148.0.99 10.137.249.64 3660 1010.147.128.104 10.137.249.6 3660 2810.147.128.108 10.137.249.3 3660 7510.137.128.134 10.137.249.63 3660 155110.147.129.147 10.137.249.65 3660 18110.147.129.155 10.137.249.5 3660 1210.147.129.159 10.137.249.68 3660 200810.147.129.177 10.137.249.4 3660 010.137.129.203 10.137.249.64 3660 58910.137.129.205 10.137.249.4 3660 229710.147.129.209 10.137.249.68 3660 172710.147.129.216 10.137.249.67 3660 237510.147.129.217 10.137.249.5 3660 192310.147.129.220 10.137.249.3 3660 241110.147.129.223 10.137.249.3 3660 16810.147.129.225 10.137.249.68 3660 108 10.147.129.227 10.137.249.6 3660 1923 10.147.129.228 10.137.249.62 3660 2219 10.147.129.232 10.137.249.63 3660 1756 10.147.129.233 10.137.249.66 3660 105 10.147.129.234 10.137.249.3 3660 6 10.147.129.235 10.137.249.66 3660 4 10.147.129.239 10.137.249.65 3660 931 10.147.129.241 10.137.249.62 3660 193 10.147.129.243 10.137.249.67 3660 125dx2% show server stats ioIO Statistics - server listenBytes In (Req from Clients) 23.84GBBytes Out (Resp to Clients) 149.97GBCurrent Client Connections 1.50KTotal Client Connections 6.08MRefused Client Connections 34Client IP Sticky To Dead Target 447Client IP Sticky To Deleted Target 54IO Statistics - server service allBytes In (Resp from Servers) 276.47GBBytes Out (Req to Servers) 26.41GBClient IP Sticky To Down Target Service 1.38KIO Statistics - server physical target allCurrent Active Server Conns 58Current Idle Server Conns 233Total Server Connections 33.55MTotal Server Connections Failures 380.65KConsecutive Connection Successes 19.58MConsecutive Connection Failures 334.57KTotal SSL Successes 0 Total SSL Failures 0Maximum Connection Limit Reached 0 Passed Connect Health Chks (Server OK) 2.67MFailed Connect Health Chks (Server Down) 64.68K Passed Request Health Chks (Server OK) 286.57KFailed Request Health Chks (Server Down) 40dx2% show cluster cisapp-http stats ioIO Statistics - cluster cisapp-http listenCurrent State UpBytes In (Req from Clients) 5.70GBBytes Out (Resp to Clients) 33.77GBCurrent Client Connections 1.21KTotal Client Connections 1.39MRefused Client Connections 0Client IP Sticky To Deleted Target 0Client IP Sticky To Dead Target 1IO Statistics - cluster cisapp-http service allBytes In (Resp from Servers) 64.56GBBytes Out (Req to Servers) 6.31GBClient IP Sticky To Down Target Service 0IO Statistics - cluster cisapp-http physical target allCurrent Active Server Conns 24Current Idle Server Conns 53Total Server Connections 24.27MTotal Server Connections Failures 185.45KConsecutive Connection Successes 17.80MConsecutive Connection Failures 167.49KTotal SSL Successes 0 Total SSL Failures 0Maximum Connection Limit Reached 0Passed Connect Health Chks (Server OK) 0Failed Connect Health Chks (Server Down) 29.28KPassed Request Health Chks (Server OK) 87.23KFailed Request Health Chks (Server Down) 0dx1% tcpdump -i ether2Byte counter will be refeshed after 16KB chunks are read.^Ctes processed: 884736Closing tcpdump...Done.Successfully wrote 'tcpdump.0802190435-67' (866KB)dx1% copy tcpdump tcpdump.0802190435-67 tftp://10.137.249.52/tcpdumptestnegotiated TFTP blocksize is 8192 bytes...Done. 887148 bytes transferred.dx1% show tcpdumpdx1% copy tcpdump tcpdump.0802190435-67 tftp://X.X.X.X/filenameAvailable files:tcpdump.0802190435-67 (866KB)Usage: show tcpdump [<tcpdump file>] [-s <keyfile>]dx1% show tcpdump tcpdump.0802190435-6719:04:25.875748 10.137.249.60.22 > 10.136.33.72.3758: P 4022673374:4022673394(20) ack 355801474 win 58400 (DF) [tos 0x10]19:04:25.993984 10.137.249.64.7028 > 10.137.249.60.45048: F 408258459:408258459(0) ack 2621470207 win 2044 <nop,nop,timestamp 1819819:04:25.994012 10.137.249.60.45048 > 10.137.249.64.7028: . ack 1 win 56967 <nop,nop,timestamp 903590 1819827395> (DF)19:04:25.994058 10.137.249.60.45048 > 10.137.249.64.7028: F 1:1(0) ack 1 win 56967 <nop,nop,timestamp 903590 1819827395> (DF)19:04:25.994106 10.137.249.60.45317 > 10.137.249.64.7028: S 1519898316:1519898316(0) win 57344 <mss 1460,nop,nop,sackOK,nop,wscale19:04:25.994233 10.137.249.64.7028 > 10.137.249.60.45048: . ack 2 win 2044 <nop,nop,timestamp 1819827395 903590> (DF)19:04:25.994238 10.137.249.64.7028 > 10.137.249.60.45317: S 463799572:463799572(0) ack 1519898317 win 5792 <mss 1460,sackOK,timesta19:04:25.994258 10.137.249.60.45317 > 10.137.249.64.7028: . ack 1 win 57344 <nop,nop,timestamp 903590 1819827395> (DF)19:04:25.994606 10.137.249.64.7028 > 10.137.249.60.45263: F 453024392:453024392(0) ack 516116623 win 1448 <nop,nop,timestamp 18198219:04:25.994616 10.137.249.60.45263 > 10.137.249.64.7028: . ack 1 win 57343 <nop,nop,timestamp 903590 1819827396> (DF)19:04:25.994650 10.137.249.60.45263 > 10.137.249.64.7028: F 1:1(0) ack 1 win 57343 <nop,nop,timestamp 903590 1819827396> (DF)19:04:25.994683 10.137.249.60.45318 > 10.137.249.64.7028: S 877407194:877407194(0) win 57344 <mss 1460,nop,nop,sackOK,nop,wscale 0,19:04:25.994732 10.137.249.64.7028 > 10.137.249.60.45262: F 447649295:447649295(0) ack 4009036855 win 1448 <nop,nop,timestamp 1819819:04:25.994736 10.137.249.64.7028 > 10.137.249.60.45263: . ack 2 win 1448 <nop,nop,timestamp 1819827396 903590> (DF)19:04:25.994746 10.137.249.60.45262 > 10.137.249.64.7028: . ack 1 win 57343 <nop,nop,timestamp 903590 1819827396> (DF)19:04:25.994766 10.137.249.60.45262 > 10.137.249.64.7028: F 1:1(0) ack 1 win 57343 <nop,nop,timestamp 903590 1819827396> (DF)19:04:25.994786 10.137.249.60.45319 > 10.137.249.64.7028: S 3792145687:3792145687(0) win 57344 <mss 1460,nop,nop,sackOK,nop,wscale19:04:25.994856 10.137.249.64.7028 > 10.137.249.60.45318: S 452566851:452566851(0) ack 877407195 win 5792 <mss 1460,sackOK,timestam19:04:25.994861 10.137.249.64.7028 > 10.137.249.60.45262: . ack 2 win 1448 <nop,nop,timestamp 1819827396 903590> (DF)19:04:25.994872 10.137.249.60.45318 > 10.137.249.64.7028: . ack 1 win 57344 <nop,nop,timestamp 903590 1819827396> (DF)19:04:25.994981 10.137.249.64.7028 > 10.137.249.60.45319: S 452116455:452116455(0) ack 3792145688 win 5792 <mss 1460,sackOK,timesta19:04:25.994991 10.137.249.60.45319 > 10.137.249.64.7028: . ack 1 win 57344 <nop,nop,timestamp 903590 1819827396> (DF)19:04:26.090673 10.136.33.72.3758 > 10.137.249.60.22: . ack 20 win 15600 (DF)。

Juniper_华为_H3C设备维护常用命令1、[Router&Swithc]华为/H3C设备常规巡检命令#系统时间display clock#系统以及各单板软件版本display version#设备温度display environment#日志信息display logbuffer#单板运行状态display device#电源状态display device#风扇状态display device#CPU占用状态display cpu-usage#存占用率display memory limit#接口流量display interface#接口、链路状态display interface#地址分配display current-configuration interface##路由扩散display current-configuration | include ospf#OSPF（Open Shortest Path First）配置display router id#路由信息display ip routing-table#端口统计数据display ip interface#当前配置文件display current-configuration#保存配置文件display saved-configuration端口使用状态display interface GigabitEthernet/Ten-GigabitEthernet briefVLAN使用状态display ip interface brief2、脚本—华为display versiondis patch-informationdisplay clockdis dustproofdis frame-typedis healthdisplay cpu-usagedisplay memorydisplay memory limitdisplay devicedisplay device manuinfodisplay powerdisplay fandisplay voltagedir cfcard2:/dir cfcard:display device pic-statusdis switchover statedisplay environmentdisplay interfacedisplay logbufferdis alarmdis bootrom ethernetdisplay current-configurationdisplay current-configuration interface#display router iddisplay ip routing-tabledisplay ip interfacedisplay ip interface briefdisplay current-configurationdisplay saved-configurationdisplay diagnostic-information3、脚本—华为NE40edisplay version 查看VRP版本等信息dis patch-information 查看版本补丁display clock 查看时钟dis dustproof 防尘网信息Dis frame-type 显示NE40E机框类型dis health 显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率display memory 查看存使用情况display memory limitdisplay device 查看母板信息display device manuinfodisplay power 查看电源状态display fan 查看风扇状态display voltage 查看板卡电压dir cfcard2:/ 查看设备crash信息dir cfcard: 查看设备cf卡信息display device pic-status 查看子卡型号，序列号(NE40E NE80E)dis switchover state 查看引擎HA情况display environmentdisplay interface 查看接口状态display logbuffer 查看日志dis alarm 查看设备告警dis bootrom ethernet 查看设备bootrom信息display current-configuration查看当前配置display current-configuration interface# 查看设备当前接口配置display router id 查看设备路由IDdisplay ip routing-table 查看设备路由display ip interface 查看设备接口情况display ip interface brief 查看设备接口状态display current-configuration 查看设备当前配置display saved-configuration 查看设备存配置（相当show start）display diagnostic-information 抓取设备完整信息相对于show tech二、JUNIPER设备常用维护巡检命令1、脚本—JUNIPERshow system uptimeshow version detailshow chassis hardware detailshow chassis environment //显示设备的环境信息，包括温度、风扇状况、电源状况、路由引擎状况。

中国电信CN2网络Juniper设备常用维护命令手册V1.0（Release）Maintained By Kevin YangCorporate HeadquartersJuniper Networks ,Inc.1194 North Mathilda AvenueSunnyvale, California 94089-1206 USAPhone: 888-JUNIPER (888-586-4737)1-408-745-2000Fax: 1-408-745-2100目录前言 ５设备端口５ 文档目的 ５ 使用人员 ５ 内容范围 ５ 假设与告诫 相关文献６ 运行状态维护命令７ show chassis alarms７ show chassis environment７ show chassis environment pem ９ show chassis environment sib １０ show chassis environment fpc １１ show chassis sibs１２ show chassis fabric topology １３ show version１６ show chassis hardware detail １６ show chassis fpc１９ show chassis fpc detail ２０ show chassis fpc pic ‐status２２ show chassis pic fpc ‐slot <fpc> pic ‐slot <pic> ２３ show chassis rouging ‐engine２４ s how chassis feb （只适用于M120）２６ show chassis feb detail （只适用于M120）２７ show chassis fpc ‐feb ‐connectivity （只适用于M120） ２８ show ntp status ２９ 状态维护命令３０ show interfaces descriptions ３０ show interfaces terse３１ show interfaces diagnostics optics ３２ show interfaces extensive ３４ show interfaces queue４０clear interfaces statist ４ ics ４路由r soft ‐inbound <neighbor> ６MPL <destination> ７其它协议状态维护命令４６ show route <destination> ４６ show route summary４７ show route <destination> exact detail４９ show route forwarding ‐table destination <destination> ５１ show isis hostname ５２ show isis adjacency ５３ show isis interface ５４ show isis database５５ show configuration protocol isis ５７ show bgp summary５８ show bgp neighbor <neighbor ‐address>５９ show route advertising ‐protocol bgp <neighbor> | match ６２ show route receive ‐protocol bgp <neighbor> | match ６２ show bgp receive ‐protocol bgp <neighbor> all６３ show route protocol bgp <destination> exact detail ６４ show route protocol bgp aspath ‐regex <aspath ‐regex> ６６ clear bgp neighbor <neighbor > ６７ clear bgp neighbor soft <neighbor>６７ clear bgp neighbo ８ S 相关维护命令６９ show mpls lsp６９ clear mpls lsp name <name> ７１ show mpls interface ７１ show rsvp interface ７２ show ldp interface ７３ show ldp neighbor ７４ show ldp session ７５ show ldp database７５ clear ldp neighbor <neighbor> ７７ clear ldp session ７ 相关维护命令７８ show system storage ７８ request chassis pic offline ７９ request chassis pic online ７９ request chassis fpc offline ８０ request chassis fpc online ８０ request chassis cb offline ８０ request chassis cb online ８１ request chassis sib offline ８１ request chassis sib online８１ request chassis routing ‐engine master switch８２ request routing ‐engine login other ‐routing ‐engine８２request system halt ８２ request system reboot８３ request system software add ８３ request system snapshot ４ ８故障show pfe statistics traffic ８９信息收集命令８５ request support information ８５ show log messages ８６ show log chassisd８６ show chassis hardware detail | no ‐more ８７前言文档目的本文档是瞻博网络公司（Juniper）工程师为中国电信CN2 网络维护人员编写的维护常用命令手册使用人员本文档资料主要面向负责中国电信CN2的网络维护技术人员内容范围本文档包含Juniper路由器设备软硬件状态，配置状态，连接状态，负载状态，路由协议， QoS 状态，运行状态记录情况，故障信息收集等方面的常用命令 假设与告诫假设阅读本文档的技术人员拥有本文中描述的Juniper路由产品的安装和运行经 验，并了解配置、升级和故障排除的基本程序。

J u n i p e r防火墙日常维护(总43页)-CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除Juniper防火墙日常维护手册（v 20131112）版本说明目录版本说明.................................................................... 错误!未指定书签。

目录...................................................................... 错误!未指定书签。

1. 日常操作................................................................. 错误!未指定书签。

1.1 查看硬件信息 ....................................................... 错误!未指定书签。

1.2 查看OS信息 ........................................................ 错误!未指定书签。

1.3 查看CPU/SPU使用率信息 ............................................. 错误!未指定书签。

1.3.1 查看CPU/SPU使用率信息....................................... 错误!未指定书签。

1.3.2 查看每秒CPU使用率........................................... 错误!未指定书签。

1.4 查看内存使用率 ..................................................... 错误!未指定书签。

1.5 SRX RE CPU使用率/内存使用率信息（仅JunOS适用）.................... 错误!未指定书签。

网络设备日常检修和维护的注意事项网络设备作为现代通信的核心，具有着不可替代的重要性。

然而，由于长时间使用和外界环境的影响，网络设备也经常出现故障和损坏的情况。

因此，对网络设备进行日常检修和维护是不可或缺的。

本文将从清洁保养、软件更新、物理安装等方面论述网络设备日常检修和维护的注意事项。

1. 清洁保养网络设备的正常运行需要一个干净的环境，因此定期对设备的清洁保养十分重要。

首先，要确保设备周围没有灰尘和污垢的积累，可以使用吸尘器或软刷进行清洁。

同时，要定期更换设备上的滤网，防止灰尘进入设备造成故障。

另外，对于电脑及相关设备，尤其需要注意清理键盘、鼠标等常接触物体，以免污垢影响使用。

2. 软件更新网络设备的软件更新是确保设备性能和安全的关键。

管理员需要定期检查设备所使用的操作系统和固件版本，并根据厂家的提示进行更新升级。

同时，要保持操作系统及杀毒软件的实时更新，以应对新的安全威胁。

此外，网络设备也需要定期备份重要数据，以防止丢失造成的损失。

3. 物理安装合理的物理安装对于网络设备的正常运行至关重要。

首先，要选择合适的放置位置，远离人流密集区和水源等因素的干扰。

设备应该保持通风良好，并且避免阳光直射和高温环境。

其次，对于涉及到电源的设备，要确保电源稳定，设备与电源之间应使用合适的电源线。

另外，还要注意设备的布线，不要将网线与电源线或其他干扰信号的线路混在一起。

4. 硬件检查定期对网络设备进行硬件检查，可以及早发现和解决潜在的问题，以避免造成停机和数据丢失的风险。

检查范围包括但不限于设备的连线、插槽和接口的松動情况，以及硬盘和内存的健康状态。

对于服务器等重要设备，最好配备硬件故障预警系统，及时发现并处理故障。

5. 网络安全网络设备的安全性对于企业和个人用户来说都是至关重要的。

为了确保网络安全，管理员需要定期检查设备的安全设置，更新管理员密码，并控制设备的访问权限。

此外，还需配置防火墙、入侵检测系统等安全设备，防止恶意攻击和未经授权的访问。

JUNIPER 路由器常用维护命令讲解JUNIPER 路由器常用维护命令讲解。

1、登录路由器在维护路由器之前，首先需要登录到路由器的命令行界面。

可以通过以下命令登录：```login```2、查看接口状态为了了解路由器接口的状态，可以使用以下命令：```show interfaces```该命令将显示所有接口的详细状态信息，如接口名称、协议状态、速率和使用量等。

3、配置接口如果需要配置某个接口，可以使用以下命令：```edit interfaces <interface-name>```进入特定接口的编辑模式后，可以配置该接口的各种参数，如IP地质、子网掩码、带宽等。

4、查看路由表查看路由表可以帮助我们了解路由器的路由选择信息。

可以使用以下命令：```show route```该命令将显示路由表中的所有路由项，包括目的网络、下一跳地质、接口等。

5、配置静态路由如果需要手动添加一个静态路由，可以使用以下命令：```edit routing-optionsset static route <destination-network> next-hop <next-hop-address>```其中，`<destination-network>`表示目的网络地质，`<next-hop-address>`表示下一跳地质。

6、查看系统日志系统日志可以提供路由器的运行状态和事件信息。

可以使用以下命令查看：```show log```该命令将显示系统日志中的最新事件，如接口状态改变、路由器重启等。

7、保存配置在配置完成后，为了使配置生效并持久化保存，可以使用以下命令：```commit```该命令将提交当前的配置更改并将其保存到路由器的配置文件中。

附件：本文档未涉及附件。

法律名词及注释：1、接口：路由器的物理接口或逻辑接口，用于与其他网络设备连接和通信。

JUNIPER (ERX)宽带接入服务器日常维护1.概述本文档主要介绍JUNIPER BRAS服务器ERX1400硬件/软件方面的日常维护，描述了BRAS在日常运行中可能出现的故障及解决方法。

本文档适合用JUNIPER产品-BAS的网络管理员，网络日常维护人员。

2.硬件介绍ERX1440配置的ERX1440机框具有14个槽位，系统路由及交换模块占用中间两个槽位，其余12个槽位可以配置不同类型的接口模块。

每一组接口模块有两部分组成:前卡为LINEMODULE线路模块，后卡为I/OMODULE I。

前卡负责数据包的查找及转发，后卡负责各种类型的物理端口连接。

ERX-1400的系统路由及交换模块 (SRP) 的交换能力为10Gbps全双工。

ERX-1400的路由及交换模块 (SRP) 在一台ERX上有两个，它们共享一块SRP的接口板 (SRP后板)。

SRP模块主要完成系统的路由学习/系统的数据线速交换/设备状态管理及完成系统软件配置。

SRP后板主要由CONSOLE端口及带外网管以太口和系统外部时钟接口等组成。

SRP同时会将一份系统软件及路由表下载到线路模块上。

ERX1400的SRP以热备份方式工作即一块SRP工作在PRIMARY状态下，另一块SRP工作在SLAVE状态下，当主用SRP出现故障时，备用SRP自动取得所有的系统控制。

ERX-1400的电源采用直流供电，一共有两路-48V输入，每一路要求30A，两路电源按负载均担方式工作。

ERX-1400的风扇系统在整个机框的顶部。

接口模块的工作状态: 每一组接口模块的前卡有三个指示灯---POWER/LINK/FAIL。

正常情况下只有POWER及LINK灯长亮 (绿色)。

如果FAIL灯长亮 (红色) ，表明该接口模块的前卡没有正常工作，需要进一步诊断。

3.常见故障及排除方法·Line card 工作异常现象：FAIL 灯长亮，ONLINE灯不亮解决措施：如果用命令SHOW HARDWARE 确认该模块一直处于“booting”状态，可以用RELOAD SLOT X 将该模块重启。