DPtech ADX3000系列應用交付平臺運維手冊v2.0

DPtech DPtech DPtechADX3000系列運維手冊v2.0DPtechDPtechADX3000系列運維手冊手冊版本:V2.0軟件版本:ADX3000-S211C008D015P04發(fā)布日期:2016-10-26前言文檔目的本文檔是基于指定項目的內部網絡環(huán)境、業(yè)務需求、運維要求,為了實現(xiàn)網絡設備硬件維護標準化的目標來完成的,目的是為了進ー步規(guī)范硬件配置,降低硬件維護操作差異所造成的潛在網絡管理風險及安全風險。本文在行文時,借鑒了長期的網絡運維經驗及迪普廠商的最佳設備操作實踐。建議在閱讀本文檔的同時,可進ー步參閱迪普ADX相關的安裝手冊、用戶手冊等資料。另外,設備類型不斷更新,運維實踐的積累,這些實際情況都要求本文內容需要定期更新,以適應己變化的網絡環(huán)境。本文檔對網絡工程師進行常規(guī)硬件操作、設備安裝與部署、處理硬件故障等將起到ー定的指導作用,同時在總結運維經驗、形成知識積累方面做了有益探索。使用人員本文檔主要面向指定項目網絡運維人員。內容范圍本文檔內容涵蓋了指定項目網絡設備硬件操作規(guī)范,包括硬件維護最佳實踐、常規(guī)硬件維護操作方法、發(fā)生硬件故障時的維護策略等。圖形界面格式約定格式意義[]帶方括號“【】”表示各類界面控件名稱、選項卡和數(shù)據(jù)表。如“選擇【管理員】選項卡"。=>多級菜單用“二〉”分隔。如“選擇【系統(tǒng)管理】=>【管理員】菜單項"。<>帶尖括號“v>”表示按鈕名稱,如“點擊V確定〉按鈕”。命令行格式約定格式意義粗體命令行關鍵字（命令中保持不變、必須照輸?shù)牟糠郑┎捎么煮w表示斜體命令行參數(shù)（命令中必須由實際值進行替代的部分）采用斜體表示[]表示用“[]”括起來的部分在命令配置時是可選的[x|y|…]表示從兩個或多個選項中選取ー個或不選{}表示用“{}”括起來的部分在命令配置時可出現(xiàn)一次或多次(x|y|...)表示從兩個或多個選項中選取ー個#由“#”號開始的行表示為注釋行各類標志約定格式意義〇注意表示操作中必須注意的信息,如果忽視這類信息,可能導致數(shù)據(jù)丟失、功能失效、設備損壞或不可預知的結果。耳說明表示對操作內容的描述進行強調和補充。DPtech DPtech DPtechADX3000系列運維手冊v2.0Copyright@Copyright@杭州迪普科技股份有限公司 #8.7ARP命令査看arp【命令】arpip-addressmac-address[interfaceif-name\vlanvlan-idinterfaceif-name]noarpip-address【視圖】配置視圖【參數(shù)】ip-address:表示ARP表項的IP地址。mac-address:表示ARP表項的MAC地址。if-name:表示指定接1丨。vlan-id:表示靜態(tài)ARP表項所屬的VLAN,必須是己創(chuàng)建的VLAN接口。該參數(shù)的取值范圍為1~4094〇【描述】arp命令用來配置一條靜態(tài)ARP表項。noarp命令用來刪除一條靜態(tài)ARP表項?！九e例】#配置一條靜態(tài)ARP表項。<DPtech>conf-mode[DPTECH]arp08c8:9c:de:37:53:8cinterfacegige3_16vlan1showarp【命令】showarp(all|count|ipip-address)showarpinterfaceif-name[count]showarpvlanvlan-id[count]showarpsrc-mac-limitblacklist【視圖】任意視圖【參數(shù)】all：表示所有的靜態(tài)、動態(tài)ARP表項。count：表示所有的靜態(tài)、動態(tài)ARP表項的數(shù)量。vlan-id：表示ARP表項所屬的VLAN〇必須是己創(chuàng)建的VLAN接口。if-name:表示物理接口。如配置VLAN?則該接「I必須屬于己配置的VLAN〇ip-address:表示ARP表項的IPv4地址。【描述】showarp(all|count|IP)命令用來顯示所有ARP表項、數(shù)量或者指定|P地址的ARP表項。showarpinterface命令用來顯示指定接II的ARP表項或數(shù)量。showarp命令用來顯示某IP地址的ARP表項。showarpvlan命令用來顯示某VLAN下的ARP表項或數(shù)量。showarpsrc-mac-limitblacklist命令用來顯示由于源MAC速率限制而產生的黑名單?！九e例】#顯示所有的ARP表項。[DPTECH]showarpallType:S-StaticD-DynamicIpAddressMacAddressVLANIDInterfaceAGE(SEC)Type551234-2234-32341gige3_16N/A S0024-acf0-3002N/AmethO_〇〇 D200024-ac8b-01e9N/Ameth0_〇152D#顯示gige3_16接II的ARP表項。[DPTECH]showarpinterfacegige3_16Type:S-StaticD-DynamicIpAddressMacAddressVLANIDInterfaceType551234-2234-32341gige3_16S8.8路由命令査看showiproute【命令】showiproute[vrfvrf-name][summary|detail]showiproute(ip-address\ip-address/mask-length)[vrfvrf-name]【視圖】任意視圖【參數(shù)】vrf-name:表示VRF實例的名稱。summary:表示查看路由總數(shù)、靜態(tài)路由和動態(tài)路由的狀態(tài)信息。detail：表示查看路由的詳細信息。ip-address:表示需要査看路由的目的網絡地址。為點分十進制,形式如:ip-address/mask-length:表示需要査看路由的目的網絡地址與掩碼長度。形式如:1.1.L1/24?！久枋觥縮howiproute命令用來顯示指定條件下的路由信息?！九e例】#顯不路由信息。[DPTECH]showiprouteCodes:K一kernelroute,C-connected,S-static,R-RIP,〇?OSPF,I一ISIS,B-BGP,>一selectedroute,*-FIBroute,G-GUARDS>*/16[1/0]fmap:0x1via,internelvia,vlan-if1〇*/16fmap:0x1isdirectlyconnected,vlan-if1weight〇8.9雙機狀態(tài)査看showhotbackupconfiguration【命令】showhotbackupconfiguration【視圖】全局視圖【參數(shù)】無【描述】showhotbackupconfiguration命令用來顯示雙機熱備配置?！九e例】#顯示雙機熱備配置。[DPTECH]showhotbackupconfigurationhotbackup:disablehotbtype:standardsyncport:syncneighip:initpriority:255heartbeatifname:heartbeattimeout:1neightimeout:4arpalgorith:multibackoffarpsendtimes:6arpsendinterval:1silenceifname:listenifname:config-syncmoduleall:enableconfig-syncmodulesession:enableconfig-syncmoduleroute:enableconfig-syncmodulevlan:enableconfig-syncmodulevpn:enable8.10系統(tǒng)日志査看showlogging【命令】showlogging【視圖】任意視圖【參數(shù)】無【描述】showlogging命令用來査看口志的緩存信息?！九e例】#査看日志緩存信息。[DPTECH]showlogginglogbuffertotalsize :1650388992(Byte)logbufferusedsyslogsize:193400(Byte)logbufferusedoperlogsize:17963(Byte)logbufferusedrate :0.01(%)showloggingsyslog【命令】showloggingsyslog【視圖】任意視圖【參數(shù)】無【描述】showloggingsyslog命令用來査看系統(tǒng)口志的配置信息?！九e例】#査看系統(tǒng)日志配置信息。[DPTECH]showloggingsyslogconfigisNULL!showloggingsyslogrecent【命令】showloggingsyslogrecent[number]【視圖】任意視圖【參數(shù)】number:表示要顯示的口志條數(shù)。該參數(shù)取值范圍為い65535,默認為25條?！久枋觥縮howloggingsyslogrecent命令用來査看最近生成的25條口志信息。如果配置參數(shù)number,則査看對應條數(shù)的日志信息。【舉例】#査看最近10條系統(tǒng)日志信息。[DPTECH]showloggingsyslogrecent10I2015-07-1813:56:02|Notifications|SYSM |ThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:56:02|Notifications|SYSM |ThecurrentusageofCPUontheslot[1]is8%.I2015-07-1813:56:02|Notifications|SYSM |Thecurrentusageofmemoryontheslot[2]is10%.I2015-07-1813:56:02INotificationsISYSMIThecurrentusageofmemoryontheslot[1]is41%.I2015-07-1813:55:32INotifications|SYSMIThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:55:32INotifications|SYSMIThecurrentusageofCPUontheslot[1]is8%.I2015-07-1813:55:32INotificationsISYSMIThecurrentusageofmemoryontheslot[2]is10%.I2015-07-1813:55:32INotificationsISYSMIThecurrentusageofmemoryontheslot[1]is41%.I2015-07-1813:55:01INotifications|SYSMIThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:55:01INotifications|SYSMIThecurrentusageofCPUontheslot[1]is8%.8.11操作日志査看showloggingoperlog【命令】showloggingoperlog【視圖】任意視圖【參數(shù)】無【描述】showloggingoperlog命令用來査看操作口志的配置信息?！九e例】#査看操作日志配置信息。[DPTECH]showoperation-log<operalog[1]>type:ipv4remoteip:port:514localip:<operalog[2]>type:ipv4remoteip:port:12345localip:<operalog[3]>type:ipv4remoteip:7port:514localip:showloggingoperlogrecent【命令】showloggingoperlogrecent[number]【視圖】任意視圖【參數(shù)】number:表示要顯示的口志條數(shù)。該參數(shù)取值范圍為1?65535,默認為25條?！久枋觥縮howloggingoperlogrecent命令用來查看最近生成的25條口志信息。如果配置參數(shù)number,則査看對應條數(shù)的日志信息。【舉例】#査看最近8條操作口志信息。[DPTECH]showloggingoperlogrecent8I2015-08-1913:43:52|weboperationlog:[20150730].I2015-08-1913:43:52|weboperationlog:[20150731].I2015-08-1913:43:52|weboperationlog:[20150801].IadminI03|successIadminI03|successIadminI03|successIRemovedIRemovedIRemovedI2015-08-1913:43:52|weboperationlog:[20150802].I2015-08-1913:43:38|userlist.IadminI03|successIRemovedwebIadmin|03|success|AccessedI2015-08-1913:43:25|recentoperationlog.I2015-08-1913:43:22|webwebIadmin|03|success|Iadmin|03|success|AccessedAccessedrecentsystemlog.I2015-08-1913:41:25[admin]loggedinfromIwebIadminI03|successIUserIPaddress:[03].8.12NAT信息査看showaddrpool【命令】showaddrpool[poolname]【視圖】任意視圖【參數(shù)】無【描述】showaddrpool命令用來顯示所有的地址池配置信息。showaddrpoolpoolname命令用來顯示指定地址池的配置信息?！九e例】#顯示地址池“23”的配置信息。[DPTECH]showaddrpool23addrpool23ip-range-looprouteDisableassign_num〇showsrc-nat【命令】shownatsrc-nat[source-nat-name]【視圖】任意視圖【參數(shù)】無【描述】shownatsrc-nat命令用來顯示所有源NAT策略配置信息。shownatsrc-natsource-nat-name命令用來顯示指定的源NAT策略配置信息?！九e例】#顯示源NAT策略“deptech”的配置信息。[DPTECH]shownatsrc-natdptechname:dptechifname:vl