防火墙用户手册.docxVIP

USG6550防火墙用户手册目录前言ii1 查看类11.1查看设备运行状态11.2查看接口流量61.3查看ESN和系列号(USG6000)101.4查看ESN和系列号(USG9500)111.5查看光模块信息121.6查看会话表131.7查看日志161.8查看报表171.9查看VPN状态182 配置类212.1创建新的管理员212.2修改管理员密码232.3修改Web服务端口号242.4更新License242.5备份配置文件272.6配置IP-MAC绑定282.7配置NAT303 故障类333.1恢复管理员密码333.2恢复出厂配置343.3恢复配置文件363.4升级特征库373.5升级系统软件443.6采集故障信息454 附录474.1危险操作一览表47查看类关于本章1.1 查看设备运行状态介绍查看设备运行状态的相关操作。1.2 查看接口流量介绍查看接口流量的相关操作。1.3 查看ESN和系列号(USG6000)通过display esn命令可以查看设备及各部件的ESN。1.4 查看ESN和系列号(USG9500)通过display esn命令可以查看设备及各部件的ESN。1.5 查看光模块信息通过display esn interface命令可以查看光模块信息。1.6 查看会话表会话表是设备转发报文的关键表项。所以当出现业务故障时，通常可以通过Web查看会话表信息，大致定位发生故障的模块或阶段。1.7 查看日志1.8 查看报表介绍查看报表的相关操作。1.9 查看VPN状态查看设备运行状态介绍查看设备运行状态的相关操作。通过Web方式查看设备部件状态选择“面板 设备资源信息”，查看CPU使用率、内存使用率、CF卡使用率，如图1-1所示。设备资源信息参数说明CPU使用率以标度盘和百分比显示当前CPU的使用情况。当仪表盘指针移到黄色区域，表示当前CPU使用率达到预警状态。当仪表盘指针移到红色区域，表示当前CPU使用率达到警告状态。CPU使用率代表当前设备处理业务的繁忙程度，如果CPU使用率一直居高不下，可能是设备处理能力达到极限，不满足当前网络的部署需求，建议更换高处理性能的设备。内存使用率以标度盘和百分比显示当前内存的使用情况。当仪表盘指针移到黄色区域，表示当前内存使用率达到预警状态。当仪表盘指针移到红色区域，表示当前内存使用率达到警告状态。CF卡使用率以标度盘和百分比显示当前CF卡的使用情况。当仪表盘指针移到黄色区域，表示当前CF卡使用率达到预警状态。当仪表盘指针移到红色区域，表示当前CF卡使用率达到警告状态。在软件或特征库等升级前，请确定剩余空间大小是否可存放待升级的文件。如果空间不足，需要清理无用文件以保证存储空间满足新需要。通过CLI方式查看设备部件状态查看设备状态。通常在发现某单板运行不正常时查看该单板状态。FW display deviceUSG6380s Device status: Slot Sub Type Online Power Register Status Role ------------------------------------------------------------------------------- 0 - RPU Present PowerOn Registered Normal Master 1 - FIBA Present PowerOn Registered Normal NA 5 - PWR Present PowerOn Registered Normal NA 7 - FAN Present PowerOn Registered Normal NA FW display deviceUSG9560s Device status: Slot # Type Online Register Status Primary - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 1 LPU Present Registered Normal NA 2