防火墻用戶手冊(cè)

USG6550防火墻

用戶手冊(cè)

目錄

前言...................................................錯(cuò)誤!未定義書(shū)簽。

1查看類................................................................1

1.1查看設(shè)備運(yùn)行狀態(tài)....................................................2

1.2查看接口流量........................................................9

1.3查看ESN和系列號(hào)(USG6000).............................................15

1.4查看ESN和系列號(hào)(USG9500).............................................15

1.5查看光模塊信息.....................................................17

1.6查看會(huì)話表.........................................................19

1.7查看日志...........................................................23

1.8查看報(bào)表...........................................................25

1.9查看VPN狀態(tài).......................................................26

2配置類...............................................................29

2.1創(chuàng)建新的管理員.....................................................29

2.2修改管理員密碼.....................................................32

2.3修改Web服務(wù)端口號(hào).................................................32

2.4更新License............................................................33

2.5備份配置文件.......................................................36

2.6配置IP-MAC綁定...................................................38

2.7配置NAT...............................................................40

3故障類...............................................................44

3.1復(fù)原管理員密碼....................................................44

3.2復(fù)原出廠配置.......................................................45

3.3復(fù)原配置文件.......................................................48

3.4升級(jí)特征庫(kù).........................................................49

3.5升級(jí)系統(tǒng)軟件.......................................................59

3.6采集故障信息.......................................................60

4附錄.................................................................62

4.1危急操作一覽表.....................................................62

1JL查看類

關(guān)于本章

i.i查看設(shè)備運(yùn)行狀態(tài)

介紹查看設(shè)備運(yùn)行狀態(tài)的相關(guān)操作。

1.2查看接口流量

介紹查看接口流量的相關(guān)操作。

1.3查看ESN和系列號(hào)(USG6000)

通過(guò)displayesn吩咐可以查看設(shè)備與各部件的ESN。

1.4查看ESN和系列號(hào)(USG9500)

通過(guò)displayesn吩咐可以查看設(shè)備與各部件的ESN。

1.5查看光模塊信息

通過(guò)displayesninterface吩咐可以查看光模塊信息。

1.6查看會(huì)話表

會(huì)話表是設(shè)備轉(zhuǎn)發(fā)報(bào)文的關(guān)鍵表項(xiàng)。所以當(dāng)出現(xiàn)業(yè)務(wù)故障時(shí)，通常可

以通過(guò)Web查看會(huì)話表信息，大致定位發(fā)生故障的模塊或階段。

1.7查看日志

1.8查看報(bào)表

介紹查看報(bào)表的相關(guān)操作。

1.9查看VPN狀態(tài)

1.1查看設(shè)備運(yùn)行狀態(tài)

介紹查看設(shè)備運(yùn)行狀態(tài)的相關(guān)操作。

通過(guò)Web方式查看設(shè)備部件狀態(tài)

選擇“面板>設(shè)備資源信息”，查看CPU運(yùn)用率、內(nèi)存運(yùn)用率、CF卡

運(yùn)用率，如圖1T所示。

圖皿設(shè)備資源信息

設(shè)備資源信息

CPU使用率：9%內(nèi)存使用率：41%CF卡使用率：25%

參數(shù)說(shuō)明

CPU運(yùn)用率以標(biāo)度盤(pán)和百分比顯示當(dāng)前CPU的運(yùn)用狀況。

當(dāng)儀表盤(pán)指針移到黃色區(qū)域，表示當(dāng)前CPU運(yùn)

用率達(dá)到預(yù)警狀態(tài)。當(dāng)儀表盤(pán)指針移到紅色區(qū)

域，表示當(dāng)前CPU運(yùn)用率達(dá)到警告狀態(tài)。

CPU運(yùn)用率代表當(dāng)前設(shè)備處理業(yè)務(wù)的繁忙程

度，假如CPU運(yùn)用率始終居高不下，可能是設(shè)

備處理實(shí)力達(dá)到極限，不滿意當(dāng)前網(wǎng)絡(luò)的部署

需求，建議更換高處理性能的設(shè)備。

內(nèi)存運(yùn)用率以標(biāo)度盤(pán)和百分比顯示當(dāng)前內(nèi)存的運(yùn)用狀況。

當(dāng)儀表盤(pán)指針移到黃色區(qū)域，表示當(dāng)前內(nèi)存運(yùn)

用率達(dá)到預(yù)警狀態(tài)。當(dāng)儀表盤(pán)指針移到紅色區(qū)

域，表示當(dāng)前內(nèi)存運(yùn)用率達(dá)到警告狀態(tài)。

CF卡運(yùn)用率以標(biāo)度盤(pán)和百分比顯示當(dāng)前CF卡的運(yùn)用狀況。

當(dāng)儀表盤(pán)指針移到黃色區(qū)域，表示當(dāng)前CF卡運(yùn)

用率達(dá)到預(yù)警狀態(tài)。當(dāng)儀表盤(pán)指針移到紅色區(qū)

域，表示當(dāng)前CF卡運(yùn)用率達(dá)到警告狀態(tài)。

在軟件或特征庫(kù)等升級(jí)前，請(qǐng)確定剩余空間大

參數(shù)說(shuō)明

小是否可存放待升級(jí)的文件。假如空間不足，

須要清理無(wú)用文件以保證存儲(chǔ)空間滿意新須

要。

通過(guò)CLI方式查看設(shè)備部件狀態(tài)

查看設(shè)備狀態(tài)。通常在發(fā)覺(jué)某單板運(yùn)行不正常時(shí)查看該單板狀態(tài)。

<FW>displaydevice

USG6380'sDevicestatus:

SlotSubTypeOnlinePowerRegister

StatusRole

0RPUPresentPowerOnRegistered

NormalMaster

1FIBAPresentPowerOnRegistered

NormalNA

5-PWRPresentPowerOnRegistered

NormalNA

7FANPresentPowerOnRegistered

NormalNA

<FW>displaydevice

USG9560'sDevicestatus:

Slot#TypeOnlineRegisterStatus

Primary

-—————-

1LPUPresentRegisteredNormalNA

2SPUPresentRegisteredNormalNA

6LPUPresentRegisteredNormalNA

8SPUPresentRegisteredNormalNA

9MPUPresentNANormal

Master

10MPUPresentRegisteredNormal

Slave

12SFUPresentRegisteredNormalNA

13SFUPresentRegisteredNormalNA

14CLKPresentRegisteredNormal

Master

15CLKPresentRegisteredNormal

Slave

16PWRPresentRegisteredAbnormalNA

17PWRPresentRegisteredNormalNA

18FANPresentRegisteredNormalNA

19FANPresentRegisteredNormalNA

項(xiàng)目描述

Slot當(dāng)前在位設(shè)備的槽位號(hào)

Sub子卡槽位號(hào)

Type設(shè)備類型

Online設(shè)備是否在線

?Present表示設(shè)備在線

?Absent表示設(shè)備不在線

Power設(shè)備是否上電

?PowerOn表示設(shè)備上電

?PowerOff表示設(shè)備下電

Register設(shè)備是否注冊(cè)勝利，NA表示FW啟

動(dòng)必需運(yùn)行的設(shè)備，沒(méi)有這些設(shè)備

FW就不能啟動(dòng)

Status設(shè)備的狀態(tài)

Primary當(dāng)前設(shè)備是否有備份設(shè)備，NA表示

Role該設(shè)備沒(méi)有主備之分

其中Status狀態(tài)為Abnormal說(shuō)明狀態(tài)異樣?？赡艿墓收暇売蔀椋?/p>

1.設(shè)備的該槽位不支持這種接口卡。

2.接口卡損壞。

3,背板或主板上的插針損壞，如不正確的單板安裝方式導(dǎo)致插針傾

斜。

4.假如是FAN狀態(tài)為Abnormal,則可能為風(fēng)扇故障或不在位。

查看設(shè)備的健康檢查信息

用戶在隨意視圖下執(zhí)行吩咐displayhealth吩咐查看設(shè)備的健康檢

查信息，包括CPU占用率和內(nèi)存占用率。

#顯示USG9500單板的健康檢查信息。

<FW>displayhealth

SlotCPUUsageMemoryUsage(Used/Total)

SimulateCPU

9MPU(Master)10%51%907MB/1746MB

None

1LPU14%18%384MB/2099MB

None

2SPU-CPUO65%16%84MB/500MB

0%

2SPU-CPU164%16%84MB/500MB

0%

2SPU-CPU264%16%84MB/500MB

0%

2SPU-CPU364%16%84MB/500MB

0%

2SPU-CPU62%15%61MB/398MB

None

6LPU16%18%386MB/2099MB

None

8SPU-CPU265%16%84MB/500MB

0%

8SPU-CPU362%16%84MB/500MB

0%

8SPU-CPU62%15%60MB/398MB

None

10MPU(Slave)4%24%870MB/3602MB

None

SPUCPUAverageUtilization:Management64%Dateplane3%

表1-1displayhealth吩咐的輸出信息描述

項(xiàng)目描述

Slot單板槽位號(hào)。

displayhealthverbose吩咐可以顯示

從核CPU利用率運(yùn)用狀況。例如

?LPU(VCPUO)為多核0號(hào)，(VCPU1)為多

核1號(hào)，以此類推

?LPU為單核

CPUUsageCPU利用率。

MemoryUsage全部注冊(cè)狀態(tài)板的內(nèi)存運(yùn)用狀況。

(Used/Total)?Total：?jiǎn)伟迳袭?dāng)前可用的內(nèi)存。

?Used：?jiǎn)伟迳峡捎脙?nèi)存中已經(jīng)被占用的

內(nèi)存。

#顯示USG6000的健康檢查信息。

<FW>displayhealth

SlotCardSensorSensorNameStatusCurrent(V)

Lower(V)Upper(V)

001.1V_CORENormal1.1000

1.04001.1500

—13.3VNormal3.3000

3.12003.4500

—22.5VNormal2.5200

2.37002.6100

—31.5VNormal1.4900

1.42001.5700

—41.IVNormal1.0900

1.04001.1500

—50.75V_DDRNormal0.7400

0.71000.7800

—612VNormal11.8800

11.400012.6000

105.0VNormal4.9500

4.74005.2500

—12.5VNormal2.5000

2.36002.6200

—21.OVNormal0.9900

0.95001.0500

—31.8VNormal1.7800

1.71001.8900

40.9VNormal0.9000

0.85000.9400

—53.3VNormal3.2800

3.12003.4600

—612VNormal11.9400

11.400012.6000

SlotCardSensorStatusCurrent(C)Lower(C)

Upper(C)

00Normal36063

—1Normal51090

10Normal31063

PowerIDOnlineModeStateCurrent(A)Voltage(V)

RealPwr(W)

5PresentACSupply14.212

170

6Absent-

FanlDFanNumOnlineRegisterSpeedMode

Airflow

FANO[3]PresentRegistered1(6880)AUTO

Left-to-Right

FAN1[2]PresentRegistered1(6880)AUTO

Left-to-Right

SystemMemoryUsageInformation:

Systemmemoryusageat2015-03-2616:25:01

SlotTotalMemory(MB)UsedMemory(MB)Used

PercentageUpperLimit

03789226559%

95%

SystemCPUUsageInformation:

Systemcpuusageat2015-03-2616:25:01

SlotCPUUsageUpperLimit

032%80%

DiskUsageInformation:

Systemdiskusageat2015-03-2616:25:02

SlotDeviceTotalMemory(MB)UsedMemory(MB)

UsedPercentage

0hdal:1172725

61%

1.2查看接口流量

介紹查看接口流量的相關(guān)操作。

通過(guò)Web方式查看接口流量

選擇“面板>設(shè)備狀態(tài)圖”，將鼠標(biāo)光標(biāo)停留在某接口上，可查看該

接口的具體信息，如圖1-2所示。單擊“刷新”后能夠查看到接口的

最新信息。

圖1-2接口信息

設(shè)備狀態(tài)圖

3

□R

接口名稱GE1/0/1

接口狀態(tài)Down/UneDown

安全區(qū)域trust

IP地址/施碼

速率1000Mbit/s

模式至雙工

輸入而■OBytes

輸入錯(cuò)包數(shù)0

輸出而■OBytes

輸出錯(cuò)包數(shù)0

參數(shù)說(shuō)明

接口狀態(tài)顯示該接口的物理狀態(tài)/鏈路狀態(tài)。

?Up/LineUp：接口物理/鏈路處于正常啟動(dòng)

的狀態(tài)。

?Down/LineDown：接口物理層出現(xiàn)故障。

?AdministrativelyDown/LineDown：說(shuō)明

該接口已被禁用。

參數(shù)說(shuō)明

平安區(qū)域顯示該接口所在平安區(qū)域。

IP地址/掩碼顯示該接口的IP地址與子網(wǎng)掩碼。

速率顯示該接口的速率。

模式顯示接口的雙工模式。

輸入/出流量顯示該接口接收/發(fā)送的流量大小。

輸入/出錯(cuò)包數(shù)顯示該接口接收/發(fā)送的流量中的錯(cuò)包數(shù)。

通過(guò)CLI方式查看接口信息

該吩咐可以查看接口的IP地址、物理層與協(xié)議層狀態(tài)、接口描述。下

面以USG6370系列為例。

<FW>displayinterfaceGigabitEthernet1/0/1

GigabitEthernet1/0/1currentstate:UP

Lineprotocolcurrentstate:UP

GigabitEthernet1/0/1currentfirewallzone:untrust

Description:Huawei,USG6370Series,GigabitEthernet1/0/1

Interface

RoutePort,TheMaximumTransmitUnitis1500bytes,Hold

timeris10

IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddress

is0022-al00-al01

Mediatypeistwistedpair,loopbacknotset,promiscuous

modenotset

100Mb/s-speedmode,full-duplexmode,linktypeisauto

negotiation

Max-bandwidth:100000Kbps

Lastphysicaluptime:-

Lastphysicaldowntime:2015-05-0720:33:13

Currentsystemtime:2015-05-1110:08:18

Last300secondsinputrate8bytes/sec,0packets/sec

Last300secondsoutputrate8bytes/sec,0packets/sec

Input:1149packets,99478bytes

12unicasts,4broadcasts,1133multicasts,0

pauses

0overruns,0runts,0jumbos,0FCSerrors

0lengtherrors,0codeerrors,0alignerrors

0fragmenterrors,0giants,0jabbererrors

0dribbleconditiondetected,0othererrors

Output:1104packets,94646bytes

7unicasts,10broadcasts,1087multicasts,0

pauses

0underruns,0runts,0jumbos,0FCSerrors

0fragmenterrors,0giants,0jabbererrors

0collisions,0latecollisions

0ex.collisions,0deferred,*othererrors

Inputbandwidthutilization:0%

Outputbandwidthutilization:0%

顯示信息說(shuō)明

GigabitEthernetl顯示該接口的物理狀態(tài)。

/0/1current?UP：接口物理層處于正常啟動(dòng)的狀態(tài)。

state:UP

?DOWN：接口物理層出現(xiàn)故障。建議做如下檢

查：

-線纜是否連接到正確的接口

-運(yùn)用speed吩咐修改了接口速率，且兩端

不一樣。

運(yùn)用duplex吩咐修改了雙工模式，且兩

端不一樣。

-更換連接線纜，確認(rèn)是否線纜故障。

?Administrativelydown：說(shuō)明該接口下執(zhí)

行了shutdown吩咐，可以通過(guò)undo

shutdown取消配置。

Lineprotocol顯示該接口的協(xié)議狀態(tài)。

currentstate:?UP：接口的協(xié)議層正常啟動(dòng)。

UP

?DOWN：接口的鏈路或協(xié)議層出現(xiàn)故障。

?UP(s)：當(dāng)邏輯接口狀態(tài)為UP后。

GigabitEthernetl顯示該接口所屬平安區(qū)域。

/0/1current

firewallzone:

untrust

顯示信息說(shuō)明

Description:Description后邊顯示該接口的Description

信息，該信息可以運(yùn)用description進(jìn)行配置

和修改。

RoutePort說(shuō)明該接口的端口類型為路由端口，假如顯示

為SwitchPort則說(shuō)明為交換端口。端口類型

可以運(yùn)用portswitch吩咐進(jìn)行切換。

TheMaximum接口的最大傳輸單元（MTU）。長(zhǎng)度大于接口

TransmitUnitisMTU的報(bào)文，將會(huì)被分片后再發(fā)送。假如IP報(bào)

文內(nèi)設(shè)置了不分片，大于接口MTU的報(bào)文會(huì)被

丟棄。

通常在設(shè)備之間可以建立連接，但是無(wú)法傳輸

數(shù)據(jù)（比如FTP可以登錄但傳輸不了文件）

時(shí)，檢查接口MTU是否設(shè)置過(guò)小。

Holdtimeris報(bào)文的生命周期。報(bào)文假如在生命周期內(nèi)沒(méi)有

被發(fā)送出去，則將被丟棄。

InternetAddress接口的IP地址和掩碼，可以是靜態(tài)配置或者通

is過(guò)DHCP等動(dòng)態(tài)方式獲得到的IP地址。假如沒(méi)

有IP地址則顯示“Internetprotocol

processing:disabled”。

IPSending接口發(fā)送的Ethernet幀的格式。Ethernet_2

Frames'Format為缺省的幀格式。Ethernet在接收幀時(shí)，可以

is識(shí)別如下幾種幀格式：

?Ethernet_2

?Ethernet_SNAP

?802.2

?802.3

Hardwareaddress接口的硬件地址，即接口MAC地址。

is

Mediatypeis顯示線纜類型是雙絞線。

twistedpair

full-duplexmode顯示該接口的雙工模式是全雙工。以太網(wǎng)兩端

的雙工模式須要一樣。

顯示信息說(shuō)明

linktype顯示接口的雙工模式為自協(xié)商模式，假如用戶

手工指定為half/full顯示為forcelink。

Max-bandwidth接口可用的最大帶寬是1000000Kbps,運(yùn)用

speed吩咐會(huì)影響顯示的帶寬。

Lastphysicalup接口上次狀態(tài)為UP的時(shí)間。

time

Lastphysical接口上次狀態(tài)為UDOWN的時(shí)間。

downtime

Currentsystem當(dāng)前系統(tǒng)時(shí)間。

time

Last300seconds該接口最近5分鐘的報(bào)文收發(fā)速率，可以視察

input/output到接口的近期報(bào)文發(fā)送統(tǒng)計(jì)，在發(fā)生故障的第

一時(shí)間查看效果比較明顯。

Input接收?qǐng)?bào)文的統(tǒng)計(jì)信息。

?unicasts：?jiǎn)尾?bào)文數(shù)。

?broadcasts：廣播報(bào)文數(shù)。

?multicasts：組播報(bào)文數(shù)。

?pauses：接收到Pause幀個(gè)數(shù)。

?overruns：當(dāng)接口的接收速率超過(guò)接收隊(duì)列

的處理實(shí)力時(shí)，設(shè)備丟棄的報(bào)文數(shù)。

?runts：超短報(bào)文數(shù)。

,jumbos：在jumbo使能的狀況下，大于1518

字節(jié)小于jumbo的最大長(zhǎng)度的幀。

?FCSerrors：接收到長(zhǎng)度正常，但CRC校驗(yàn)

錯(cuò)誤的幀的個(gè)數(shù)。

?lengtherrors：802.3以太網(wǎng)報(bào)文結(jié)構(gòu)中，

長(zhǎng)度字段(lengthfield)不在46至1500

字節(jié)范圍內(nèi)的報(bào)文數(shù)。

?codeerrors：編碼錯(cuò)誤的報(bào)文數(shù)。

?alignerrors：對(duì)齊錯(cuò)誤的報(bào)文數(shù)。

?fragmenterrors：接收長(zhǎng)度小于64字節(jié)，

顯示信息說(shuō)明

且CRC不正確的報(bào)文數(shù)。

?giants：超長(zhǎng)報(bào)文數(shù)。

?jabbererrors：大于1518字節(jié)的CRC錯(cuò)誤

報(bào)文數(shù)。

?dribbleconditiondetected：報(bào)文經(jīng)過(guò)

CRC校驗(yàn)后出現(xiàn)4bit數(shù)據(jù)的非正常報(bào)文數(shù)。

?othererrors：其他錯(cuò)誤報(bào)文數(shù)和丟失報(bào)文

數(shù)。

output發(fā)送報(bào)文的統(tǒng)計(jì)信息。

?unicasts：?jiǎn)尾?bào)文數(shù)。

?broadcasts：廣播報(bào)文數(shù)。

?multicasts：組播報(bào)文數(shù)。

?pauses：發(fā)送Pause幀的個(gè)數(shù)。

?underruns：當(dāng)接口的發(fā)送速率超過(guò)了發(fā)送

隊(duì)列的處理實(shí)力，被丟棄的報(bào)文數(shù)。

?runts：超短報(bào)文數(shù)。

?jumbos：在jumbo使能的狀況下,大于1518

字節(jié)小于jumbo的最大長(zhǎng)度的幀的個(gè)數(shù)。

?FCSerrors：發(fā)送CRC校驗(yàn)錯(cuò)誤，長(zhǎng)度正常

的幀的個(gè)數(shù)。

?fragmenterrors：發(fā)送長(zhǎng)度小于64字節(jié)，

且CRC不正確的報(bào)文數(shù)。

,giants：超長(zhǎng)報(bào)文數(shù)。

?jabbererrors：大于1518字節(jié)的CRC錯(cuò)誤

的報(bào)文數(shù)。

?collisions：碰撞錯(cuò)誤，發(fā)送報(bào)文的時(shí)候正

好遇到?jīng)_突檢測(cè)。

?latecollisions：后碰撞錯(cuò)誤，發(fā)送報(bào)文

時(shí)（還沒(méi)有發(fā)送完畢），發(fā)生沖突檢測(cè)。

?ex.collisions：超期錯(cuò)誤，一個(gè)報(bào)文因?yàn)?/p>

發(fā)生超過(guò)16次碰撞仍舊沒(méi)有發(fā)送勝利，報(bào)

文丟棄。

?deferred：延遲發(fā)送，發(fā)送的時(shí)候進(jìn)行延

顯示信息說(shuō)明

遲，不包含碰撞錯(cuò)誤。

?othererrors：其他錯(cuò)誤報(bào)文數(shù)。

1.3查看ESN和系列號(hào)(USG6000)

通過(guò)displayesn吩咐可以查看設(shè)備與各部件的ESN。

查看設(shè)備ESN

用戶可以通過(guò)查看設(shè)備的后面板獲得設(shè)備ESN編號(hào)，以

USG6306/6308/6330/6350/6360機(jī)型為例，ESN位置如圖1-3所示。

圖1-3USG6306/6308/6330/6350/6360后面板

SN

#查看USG6000的ESNo

<sysname>displayesn

ESNofmaster:210235G6QD2xxxxxxxx

1.4查看ESN和系列號(hào)(USG9500)

通過(guò)displayesn吩咐可以查看設(shè)備與各部件的ESN。

查看背板ESN

用戶可以登錄到設(shè)備在隨意視圖下執(zhí)行吩咐displayesn,查看設(shè)備

的ESN編號(hào)。

<FW>displayesn

ESNofmaster:210235G6QD10xxxxxxxx

其中210235G6QD10xxxxxxxx為背板的ESN編號(hào)。

查看設(shè)備部件ESN

用戶在隨意視圖下執(zhí)行吩咐displayesnall,查看設(shè)備各部件的

ESN編號(hào)。

<FW>displayesnall

Slot-PicTypeS/N

P/N

1-1ETH_24xGF_B_CARD030PMN10xxxxxxxx

0303xxxx

2SPU210305G09Q1Oxxxxxxxx

0305xxxx

2-0SPU_CARD_TYPE_SPCB210305G09S10xxxxxxxx

0305xxxx

2-1SPU_CARD_TYPE_SPCB02G36N10xxxxxxxx

0302xxxx

6-0LAN_WAN_6x10GF_B_CARD030QDE1Oxxxxxxxx

0303xxxx

6-1ETH_24xGF_B_CARD030PMN10xxxxxxxx

0303xxxx

8SPU210305G09Q10xxxxxxxx

0305xxxx

8-1SPU_CARD_TYPE_SPCB02G36N1Oxxxxxxxx

0302xxxx

9MPU030KSR1Oxxxxxxxx

0303xxxx

10MPU210305G08N1Oxxxxxxxx

0305xxxx

17PWR21021205606Txxxxxxxx

0212xxxx

18FAN21021205626Txxxxxxxx

0212xxxx

19FAN21021205626Txxxxxxxx

0212xxxx

/BackPlane210235G6QD10xxxxxxxx

0235xxxx

項(xiàng)目描述

Slot-Pic槽位號(hào)。

如為子卡，則增加顯示子卡號(hào)，例如『0表示1號(hào)

槽位0號(hào)子卡。

Type表示板卡類型。

如為子卡，則表示子卡類型。

S/NESN編號(hào)信息。

P/NITEM編號(hào)信息。

1.5查看光模塊信息

通過(guò)displayesninterface吩咐可以查看光模塊信息。

用戶在隨意視圖下執(zhí)行吩咐displayesninterface,查看USG6000

各接口光模塊的ESN編號(hào)。

<FW>displayesninterface

InterfaceVendorNamePN

SNDateCertified

GigabitEthernet1/0/4huawei3410xxxx

PR31xxx2014-01-17YES

GigabitEthernet1/0/5huawei0231xxxx

AD1342xxxxx2013-10-23YES

GigabitEthernet3/0/0FINISARCORP.FTLF1619xxxxx-HW

PR7xxxx2014-02-21NO

GigabitEthernet3/0/lHGGENUINEMXPD-xxxMD

HA140xxxxxxxx2014-02-08NO

GigabitEthernet3/0/2JDSUPLRXPLVCSxxxxHW

CE06xxxxx2014-02-08NO

GigabitEthernet3/0/3OCLARO,INCTRSxxxxEN-SPOl

T14Dxxxxx2014-04-10NO

GigabitEthernet3/0/4SOURCEPIIOTONICSFTMxxxxCSL40GHW

E5C20xxxxx2014-04-14NO

GigabitEthernet3/0/5SumitomoElectricSPPxxxxZR-Hl

42D710Nxxxxx2014-02-12NO

GigabitEthernet3/0/6NEOPHOTONICSPTxxxx-51-EW-KHW

A01146xxxxx2014-01-24NO

GigabitEthernet3/0/7SOURCEPHOTONICSFTM-xxxxC-SL50G

E4620xxxxx2014-03-08NO

用戶在隨意視圖下執(zhí)行吩咐displayesninterface,查看USG9500

各接口光模塊的ESN編號(hào)。

<FW>displayesninterface

InterfaceVendorNamePN

SN

Date

GigabitEthernet3/l/0FINISARCORP.

FTLX1471Dxxxx-HWASCxxxx

2014-12-19

GigabitEthernet3/l/4AVAGOHBCU-xxxxR

AN09xxxxx

D2009-03-03

項(xiàng)目描述

Interface光模塊所屬接口。

VendorName光模塊制造商的名稱。

PN光模塊的產(chǎn)品編號(hào)。

SN光模塊的ESN編號(hào)。

Date光模塊的出廠日期。

Certified標(biāo)示該光模塊是否為華為定制的。

?“YES”表示是華為定制的，“VendorName”會(huì)顯

示為“HUAWEI”。

?“NO”表示非華為定制的。針對(duì)該接口執(zhí)行

displayinterface吩咐時(shí)，顯示信息中會(huì)有如

下提示：

Note:Thetransceiverinstalledisnot

certifiedbyHuaweiEnterpriseBusinessGroup

1.6查看會(huì)話表

會(huì)話表是設(shè)備轉(zhuǎn)發(fā)報(bào)文的關(guān)鍵表項(xiàng)。所以當(dāng)出現(xiàn)業(yè)務(wù)故障時(shí)，通?？?/p>

以通過(guò)Web查看會(huì)話表信息，大致定位發(fā)生故障的模塊或階段。

當(dāng)某個(gè)業(yè)務(wù)發(fā)生問(wèn)題，例如流量不通或者斷斷續(xù)續(xù)時(shí)，通過(guò)查看會(huì)話

表可以得出以下信息：

?假如該項(xiàng)業(yè)務(wù)已經(jīng)建立了正確的會(huì)話表項(xiàng)，并且依據(jù)平安策略允

許了該業(yè)務(wù)的轉(zhuǎn)發(fā)。假如業(yè)務(wù)此時(shí)仍舊不通，有以下幾種可能緣

由：

-出接口發(fā)生了硬件故障（例如接口卡損壞，網(wǎng)線接觸不良等）

-下行設(shè)備丟棄了相關(guān)報(bào)文

-路由配置有錯(cuò)誤

-出接口發(fā)送的報(bào)文有錯(cuò)誤

-其他業(yè)務(wù)層面的丟包（例如帶寬管理、攻擊防范功能導(dǎo)致的丟

包）

-其他配置方面的問(wèn)題

?假如該項(xiàng)業(yè)務(wù)沒(méi)有建立會(huì)話表項(xiàng)，有以下幾種可能緣由：

由于上游設(shè)備的問(wèn)題或者是路由配置的問(wèn)題，導(dǎo)致報(bào)文沒(méi)有正

確轉(zhuǎn)發(fā)到FW上

-設(shè)備上配置的平安策略不允許該報(bào)文的轉(zhuǎn)發(fā)，例如平安策略動(dòng)

作被配置為“拒絕”，源IP被加入了黑名單等

-入接口發(fā)生了硬件故障（例如接口卡損壞，網(wǎng)線接觸不良等）

-攻擊防范方面，除黑名單之外，可能還有其他功能導(dǎo)致丟包

-帶寬管理功能可以限制會(huì)話數(shù)，當(dāng)會(huì)話數(shù)超過(guò)閾值時(shí)，導(dǎo)致會(huì)

話無(wú)法建立而干脆丟包

-其他配置方面的問(wèn)題

通過(guò)Web方式查看會(huì)話表的方法如下：

1.選擇“監(jiān)控>會(huì)話表”。

2.顯示“會(huì)話表”界面，查看會(huì)話表信息。

會(huì)話表在某一時(shí)間段的顯示如下：

注蜴信且協(xié)議源安全區(qū)域目的安全區(qū)*源地址目的地址目的咕…剩余時(shí)間出按口下一跳

□alhttpstrustlocal331018.74.2951433844300:09:48inLoopBackO

Qhttpstrustlocal172.1610.1761018.7429598098443000953InLoopBackO1270.0.1

ahttpstrustlocal172.1610.1331018.74.2951440844300:10:00InLoopBackO