SRX3600防火墙日常检查命令.docVIP

SRX3600防火墙日常检查命令 命令 描述 show version 检查设备的版本是否一致 show chassis routing-engine show system process extensive restart mib-process immediately 检查系统CPU使用率 检查进程cpu利用率 重启mib2d进程 show chassis hardware 检查设备的硬件信息 show chassis fpc 检查设备各个板卡的状态 show chassis environment .检查设备温度的状态 show chassis environment pem 检查设备的电源功率 show chassis alarm 检查设备硬件告警信息 show system alarm 检查设备系统的告警信息 show chassis cluster status show chassis cluster information 检查设备的双机状态 show security flow session summary .检查设备的会话数量 show interface fab0 检查防火墙新建会话数 show interface ter 检查接口状态信息 ? 也可以通过MIB值查看设备的相关信息 SRX3600 ? 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.7 （最后一位数5表示SPC板卡所在的node0槽位号） SPC 板卡cpu利用率，尾数为7的是主机；尾数为33的是备机； 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.33 （最后一位数31表示SPC板卡所在的node1槽位号） 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.5.7 （最后一位数5表示SPC板卡所在的node0槽位号） SPC 板卡内存利用率，尾数为7的是主机；尾数为33的是备机； 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.5.33 （最后一位数31表示SPC板卡所在的node1槽位号） 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.7 （最后一位数5表示SPC板卡所在的node0槽位号） SPC 板卡并发会话数，尾数为7的是主机；尾数为33的是备机； 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.33 （最后一位数31表示SPC板卡所在的node1槽位号） 1.3.6.1.4.1.2636.3.1.13.1.8.9.1.0.0 路由引擎CPU ，末尾为1.0.0的是主机；末尾为3.0.0的是备机 1.3.6.1.4.1.2636.3.1.13.1.8.9.3.0.0 ? 防火墙的CPU、Session会话数OID值对应的MIB文件为mib-jnx-js-spu-monitoring.txt ? NSRP状态OID： ? 1.3.6.1.4.1.2636.3.1.14.1.7.9.1.0.0??? 控制平面的主/备 1.3.6.1.4.1.2636.3.1.14.1.7.9.3.0.0??? 转发平面的主/备 ? 取得的值：2表示master;3表示backup;4表示disable;对应的MIB文件为mib-jnx-jsrpd.txt 2.使用此命令显示MIB值的信息：show snmp mib walk 1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.7 3.防火墙 公网IP地址NAT转换使用情况 show snmp mib walk 1.3.6.1.4.1.2636.3.39.1.7.1.1.4.1.5 举例说明如下： 查看防火墙当前session会话总数 命令：show security flow session summary admin@BJBJ-PS-WAP4-FW01 show security flow session summary node 0 node0: -------------------------------------------------------------------------- Flow Sessions on FPC7 PIC0: Unicast-sessions: 189499 Multicast-sessions: 0 Failed-sessions: 0 Sessions-in-use: 193363 Valid sessions: 189196 Pending sessions: 2 Invalidated sessions: 3859 Ses