Panabit常用命令手冊范本

./Panabit常用命令手冊1.基本官方硬件管理口：MGTWeb管理界面：Web管理界面默認用戶和密碼：admin/panabit后臺管理默認用戶和密碼：root/panaos2.FreeBSD命令1修改root密碼：passwd2查看管理口IP：ifconfig臨時修改管理口IP：ifconfig管理口網(wǎng)卡名4修改管理口IP：ee/conf/ifadmin.conf修改好之后按esc鍵,選擇aleaveeditor按回車,離開編輯,再選擇asavechanges保存修改,然后重啟設(shè)備。5查看WEB界面密碼：cat/usr/ramdisk/admin/.htpasswd修改web界面密碼：ee/usr/system/admin/.htpasswd修改好之后按esc鍵,選擇aleaveeditor按回車,離開編輯,再選擇asavechanges保存修改。添加數(shù)據(jù)網(wǎng)卡：注意,添加了數(shù)據(jù)網(wǎng)卡后,原有的license會失效,必須重新授權(quán)。ifconfig找到新加網(wǎng)卡的網(wǎng)卡名然后編輯PG.conf文件,ee/etc/PG.conf,將新網(wǎng)卡加入數(shù)據(jù)網(wǎng)卡然后退出,保存,重啟設(shè)備。、panaos服務(wù)的啟動和停止：/usr/system/bin/ipectrlstart啟動panaos服務(wù)默認開機后是啟動的,/usr/system/bin/ipectrlstop停止panaos服務(wù)停止后,軟件停止工作,數(shù)據(jù)網(wǎng)卡會不通,web界面都會登錄不了。9ping命令PingIP這個ping是由管理網(wǎng)卡發(fā)出去的,因此這里檢查的是管理口的網(wǎng)絡(luò)情況。3floweye命令3.1floweyeif命令集合：1查看數(shù)據(jù)網(wǎng)卡狀態(tài)：floweyeifstat可以查詢各個數(shù)據(jù)網(wǎng)卡的流量情況主要看bps-inbps-outpps-inpps-out這四個數(shù)值2檢查em0網(wǎng)卡是否丟包:floweyeifstatem0|grepMissed多運行幾次,MissedPackets如果不為0,說明曾經(jīng)有過丟包,但是這丟包也許是拔插網(wǎng)線時候產(chǎn)生的,關(guān)鍵是要看MissedPackets的數(shù)值是否增長,如果增長表示當(dāng)前有丟包,這樣是有問題的,一般是硬件性能不足導(dǎo)致,如果MissedPackets不變說明沒有丟包。3檢查em0網(wǎng)卡是否有roc錯誤：floweyeifstatem0|greprocPanabit的數(shù)據(jù)網(wǎng)卡MTU默認是1500,如果數(shù)據(jù)包的大小大于1500,就會出現(xiàn)roc錯誤,MTU大于1500的數(shù)據(jù)包會被丟掉,可以在PG.conf文件里添加一條配置調(diào)整數(shù)據(jù)網(wǎng)卡的MTU值,ETHERMTU=15XX,這個是修改所有數(shù)據(jù)網(wǎng)卡MTU。重啟生效。4檢查em0網(wǎng)卡是否有crc錯誤：floweyeifstatem0|grepCrc一般是物理問題比如網(wǎng)卡,模塊,網(wǎng)線,尾纖等等有問題,會導(dǎo)致Crc錯誤產(chǎn)生,這是一個比較嚴重的問題。查看數(shù)據(jù)網(wǎng)卡列表：floweyeiflistInside/outside表示數(shù)據(jù)網(wǎng)卡設(shè)置是接網(wǎng)/接外網(wǎng)Up/down表示物理接口狀態(tài)Panaos表示網(wǎng)卡驅(qū)動是經(jīng)過優(yōu)化后的增強型驅(qū)動將網(wǎng)橋設(shè)置為bypass狀態(tài)floweyeifsetname=em0bypass=1,默認值是0將數(shù)據(jù)網(wǎng)卡設(shè)置成bypass狀態(tài),一般是將一對網(wǎng)橋的兩數(shù)據(jù)網(wǎng)卡設(shè)置為bypass狀態(tài),來檢查排查設(shè)備故障。測試硬件性能：floweyeifsendpkt網(wǎng)卡名30064比如我們要測試em0-em5這些網(wǎng)卡的性能先把em0-em5每2個設(shè)置為一個網(wǎng)橋后臺執(zhí)行floweyeifsendpktem030064floweyeifsendpktem130064floweyeifsendpktem230064floweyeifsendpktem330064floweyeifsendpktem430064floweyeifsendpktem530064這樣每個網(wǎng)橋之間會互相發(fā)包,300條連接,每個包的大小是64K,〔包越大測試出來的流量越大每個網(wǎng)卡都應(yīng)該能看到流入和流出的速率才是正常的,否則就是有問題。3.2floweyedpi命令1調(diào)整移動終端老化時間floweyedpiconfigmob_ttl=XXX默認值是300關(guān)閉主動探測,主動探測開啟的時候可能會引起局域網(wǎng)打印機多打1紙floweyedpiconfigxping_enable=0默認是13啟用智能節(jié)點跟蹤floweyedpiconfigp2p_sntrack=1默認值是0進一步分析http代理的流量floweyedpiconfigtrack_httproxy=1默認是03.3floweyenat命令查看所有虛擬線路的狀態(tài)floweyenatlistproxy以第一條的前四個字段為例rtif1LAN011em0015001.91G14.13G157.13K49.50K001enable第一個字段rtif線路類型：rtif表示LAN接口,posvrif表示PPPOE接口第二個字段1是線路ID第三個字段LAN01是線路名稱第四個字段em0表示這個線路對應(yīng)的物理接口2重新設(shè)置線路名稱,有時候線路名稱設(shè)置了特殊字符,會導(dǎo)致這個條線路無法修改和刪除,需要用這個命令修改線路的名稱。floweyenatsetproxyname=wan-idnewname=newnameffngFloweyenatset線路類型name=線路IDnewname=新的名稱開啟增強型代理floweyenatconfigtpflow_enable=1默認應(yīng)該是13.4floweyeipidtracker查看通用數(shù)據(jù)包檢測當(dāng)前參數(shù)floweyeipidtrackerstat各個參數(shù)值的意義floweyeipidtrackerconifg參數(shù)參數(shù)：ipid_enable=11開啟,0關(guān)閉ipid_learnmax=64判斷IPID連續(xù)包的軌跡,越大越嚴格,越難產(chǎn)生一個共享用戶ipid_maxskip=8數(shù)據(jù)包最大缺失個數(shù),大于不屬于1個IP,大于則重畫軌跡ipid_minskip=6越小越嚴格,越難產(chǎn)生一個共享用戶ipid_ttl=50軌跡老化時間3.5floweyeapp命令1開啟WWW增強代理,當(dāng)要分流網(wǎng)頁的時候,要開啟