Juniper路由器保护手册v10.docx
- 文档编号:26968522
- 上传时间:2023-06-24
- 格式:DOCX
- 页数:23
- 大小:1.16MB
Juniper路由器保护手册v10.docx
《Juniper路由器保护手册v10.docx》由会员分享,可在线阅读,更多相关《Juniper路由器保护手册v10.docx(23页珍藏版)》请在冰豆网上搜索。
Juniper路由器保护手册v10
Juniper路由器
系统保护手册
Version
Juniper公司
2010年3月
1.
保护巡检表
天天或按期对路由器进行检查的检查表
2.系统大体保护
2.1.启动时刻
通过查看系统的启动时刻,能够明白路由器是不是重启过。
zte@GDGZ-PB-WAP15-GRE01>showsystemuptime
Currenttime:
2007-11-2709:
30:
18CST
Systembooted:
2007-11-0623:
24:
25CST(2w6d10:
05ago)
Protocolsstarted:
2007-11-0623:
24:
49CST(2w6d10:
05ago)
Lastconfigured:
2007-11-2217:
30:
49CST(4d15:
59ago)byzte
9:
30AMup20days,10:
06,2users,loadaverages:
,
2.2.设备温度
通过查看系统感应器的状态,能够明白设备是不是运行在一个合理的温度环境下。
下面命令输出中“Absent”表示没有安装该硬件。
若是状态显示OK那么正常。
zte@GDGZ-PB-WAP15-GRE01>showchassisenvironment
ClassItemStatusMeasurement
TempPEM0OK
PEM1OK
RoutingEngine0OK35degreesC/95degreesF
RoutingEngine1Absent
CB0IntakeOK30degreesC/86degreesF
CB0ExhaustAOK32degreesC/89degreesF
CB0ExhaustBOK31degreesC/87degreesF
CB1IntakeAbsent
CB1ExhaustAAbsent
CB1ExhaustBAbsent
FEB2IntakeOK28degreesC/82degreesF
FEB2ExhaustAOK30degreesC/86degreesF
FEB2ExhaustBOK33degreesC/91degreesF
FPC2ExhaustAOK30degreesC/86degreesF
FPC2ExhaustBOK30degreesC/86degreesF
FansFrontTopTrayFan1OKSpinningatnormalspeed
FrontTopTrayFan2OKSpinningatnormalspeed
FrontTopTrayFan3OKSpinningatnormalspeed
FrontTopTrayFan4OKSpinningatnormalspeed
FrontTopTrayFan5OKSpinningatnormalspeed
FrontTopTrayFan6OKSpinningatnormalspeed
FrontTopTrayFan7OKSpinningatnormalspeed
FrontTopTrayFan8OKSpinningatnormalspeed
FrontBottomTrayFan1OKSpinningatnormalspeed
FrontBottomTrayFan2OKSpinningatnormalspeed
FrontBottomTrayFan3OKSpinningatnormalspeed
FrontBottomTrayFan4OKSpinningatnormalspeed
FrontBottomTrayFan5OKSpinningatnormalspeed
FrontBottomTrayFan6OKSpinningatnormalspeed
FrontBottomTrayFan7OKSpinningatnormalspeed
FrontBottomTrayFan8OKSpinningatnormalspeed
RearTopTrayFan1OKSpinningatnormalspeed
RearTopTrayFan2OKSpinningatnormalspeed
RearTopTrayFan3OKSpinningatnormalspeed
RearTopTrayFan4OKSpinningatnormalspeed
RearTopTrayFan5OKSpinningatnormalspeed
RearTopTrayFan6OKSpinningatnormalspeed
RearTopTrayFan7OKSpinningatnormalspeed
RearTopTrayFan8OKSpinningatnormalspeed
RearBottomTrayFan1OKSpinningatnormalspeed
RearBottomTrayFan2OKSpinningatnormalspeed
RearBottomTrayFan3OKSpinningatnormalspeed
RearBottomTrayFan4OKSpinningatnormalspeed
RearBottomTrayFan5OKSpinningatnormalspeed
RearBottomTrayFan6OKSpinningatnormalspeed
RearBottomTrayFan7OKSpinningatnormalspeed
RearBottomTrayFan8OKSpinningatnormalspeed
zte@GDGZ-PB-WAP15-GRE01>
2.3.系统性能
通过查看路由引擎的内存和CPU利用率,能够明白系统是不是处于正常状态。
M系列路由器的内存利用率不该该超过50%,CPU利用率不该该超过50%
J系列路由器的内存利用率会比较高,可是通常可不能超过90%,CPU利用率也可不能超过70%
【注意】下面显示CPU是idle(空闲)百分比
zte@GDGZ-PB-WAP15-GRE01>showchassisrouting-engine
RoutingEnginestatus:
Slot0:
CurrentstateMaster
ElectionpriorityMaster(default)
Temperature35degreesC/95degreesF
CPUtemperature31degreesC/87degreesF
DRAM2048MB
Memoryutilization12percent
CPUutilization:
User0percent
Background0percent
Kernel2percent
Interrupt0percent
Idle98percent
ModelRE-A-1000
SerialID61
Starttime2007-11-0623:
24:
25CST
Uptime20days,10hours,13minutes,34seconds
Loadaverages:
1minute5minute15minute
zte@GDGZ-PB-WAP15-GRE01>
若是发觉系统的CPU利用率比较高,那么能够适用showsystemprocessesextensive来查看具体是哪个进程在占用CPU比较多。
root@GDGZ-PB-WAP15-GRE01>showsystemprocessesextensive
lastpid:
24769;loadaverages:
,up20+10:
18:
5309:
42:
48
71processes:
2running,69sleeping
Mem:
105MActive,51MInact,60MWired,106MCache,69MBuf,1685MFree
Swap:
2048MTotal,2048MFree
PIDUSERNAMEPRINICESIZERESSTATETIMEWCPUCPUCOMMAND
3220root2021244K7352Kselect558:
49%%chassisd
24744root2010644K5956Kselect0:
00%%cli
24745root2014868K9356Kselect0:
00%%mgd
3034root202184K1644Kselect0:
13%%eventd
3241root203112K2548Kselect14:
28%%vrrpd
3239root203140K1752Kselect2:
57%%l2ald
3222root202740K1064Kselect2:
35%%craftd
3260root203212K2664Kselect1:
27%%dcd
3221root201996K1432Kselect0:
47%%alarmd
3256root201972K1100Kselect0:
42%%irsd
3238root209416K8504Kkqread0:
34%%rpd
9root1800K0Ksyncer0:
22%%syncer
3255root202216K1620Kselect0:
14%%lfmd
3259root203828K3400Kselect0:
13%%snmpd
3250root202904K1552Kselect0:
07%%bfdd
3258root202940K2444Kselect0:
06%%pfed
3237root204040K3500Kselect0:
05%%mib2d
3246root202428K1784Kselect0:
04%%ppmd
15root-1800K0Kpsleep0:
03%%vmuncachedaemo
8root-200K0Kvlruwt0:
03%%vnlru
3257root202364K1920Kselect0:
03%%dfwd
3229root201228K724Kselect0:
02%%smartd
3217root201020K452Kselect0:
02%%watchdog
7root-1800K0Kpsleep0:
02%%bufdaemon
3223root2014788K8744Kselect0:
02%%mgd
3233root201992K1428Kselect0:
01%%lacpd
3092root1001156K772Knanslp0:
01%%cron
3269root200K0Kpeer_s0:
01%%peerproxy
3226root201024K440Ksbwait0:
01%%
3225root201308K928Kselect0:
01%%inetd
3018root201096K580Kselect0:
01%%usbd
5root-1800K0Kpsleep0:
01%%pagedaemon
117root1002051M35448Kmfsidl0:
01%%newfs
3268root200K0Kpeer_s0:
01%%peerproxy
24617root2016372K9528Ksbwait0:
00%%mgd
24616zte2010640K6012Kselect0:
00%%cli
124root1002051M36012Kmfsidl0:
00%%newfs
24614root201392K976Kselect0:
00%%telnetd
3252root201992K1484Kselect0:
00%%rdd
24612zte2010648K6012Kselect0:
00%%cli
24769root28021768K1024KRUN0:
00%%top
1root100936K692Kwait0:
00%%init
3244root203308K2612Kselect0:
00%%rmopd
24610root201392K976Kselect0:
00%%telnetd
3root1000K0Kusbevt0:
00%%usb0
24613root28014868K9572KRUN0:
00%%mgd
3240root2-152940K2324Kselect0:
00%%apsd
11root200K0Kpfeacc0:
00%%if_pfe_listen
3242root2153580K3012Kselect0:
00%%sampled
3245root203408K2892Kselect0:
00%%cosd
3249root202088K1536Kselect0:
00%%fsad
3218root201152K760Kselect0:
00%%tnetd
3251root203556K3044Kselect0:
00%%l2tpd
3253root202216K1660Kselect0:
00%%pppd
3247root202228K1648Kselect0:
00%%lmpd
3254root205820K4576Kselect0:
00%%dfcd
3248root201312K712Kselect0:
00%%rtspd
3243root202856K2120Kselect0:
00%%ilmid
24611root1001344K904Kwait0:
00%%login
24615root1001344K904Kwait0:
00%%login
3234root301108K616Kttyin0:
00%%getty
24740root1001480K940Kwait0:
00%%sh
0root-1800K0Ksched0:
00%%swapper
13root200K0Kpicacc0:
00%%if_pic_listen
12root200K0Kscs_ho0:
00%%scs_housekeepi
14root200K0Kcb-pol0:
00%%cb_poll
10root2900K0Ksleep0:
00%%netdaemon
6root1800K0Kpsleep0:
00%%vmdaemon
16root200K0Kdump_r0:
00%%kern_dump_proc
4root1000K0Kusbtsk0:
00%%usbtask
2root1000K0Ktqthr0:
00%%taskqueue
root@GDGZ-PB-WAP15-GRE01>
若是无法判定CPU和内存利用率太高的缘故,那么请将requestsupportinformation|no-more命令结果发送给Juniper售后支持中心,由juniper售后工程师来进行分析。
2.4.日记分析
showchassisalarms和showsystemalarms命令能够查看系统的当前告警信息。
下面信息是M系列的,说明路由器的网管MGT接口没有接网线,此告警能够忽略。
zte@GDGZ-PB-WAP15-GRE01>showchassisalarms
1alarmscurrentlyactive
AlarmtimeClassDescription
2007-11-0623:
24:
55CSTMajorHost0fxp0:
EthernetLinkDown
zte@GDGZ-PB-WAP15-GRE01>
关于J路由器系列,若是显现下面的信息,说明系统没有配置紧急拯救配置(J系列提供了一个config按钮,若是配置了紧急拯救配置,那么在配置丢失以后能够通过按config按钮将保留的紧急拯救配置从头加载到系统中,具体配置方式请参考后面的配置备份部份)。
1alarmscurrentlyactive
AlarmtimeClassDescription
2007-11-2513:
14:
51CSTMinorRescueconfigurationisnotset
处置查看系统的告警,还能够通过查看系统的日记来发觉路由器是不是有异样情形。
Juniper路由器的默许系统日记文件是messages,能够适用showlogmessages来查看系统信息:
zte@GDGZ-PB-WAP15-GRE01>showlogmessages
Nov1809:
00:
00GDGZ-PB-WAP15-GRE01newsyslog[22362]:
logfileturnedoverduetosize>1024K
Nov1809:
00:
01GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROM1809:
00:
01GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
05GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROM1809:
00:
05GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
10GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROM1809:
00:
10GDGZ-PB-WAP15-GRE01ftpd[22359]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
10GDGZ-PB-WAP15-GRE01ftpd[22359]:
repeatedloginfailuresfrom1809:
00:
10GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROM1809:
00:
10GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
11GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROM1809:
00:
11GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
14GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROM1809:
00:
14GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
17GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROM1809:
00:
17GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROMadm
Nov1809:
00:
21GDGZ-PB-WAP15-GRE01ftpd[22364]:
FTPLOGINFAILEDFROM另外,Juniper路由器还能够单独概念各个日记文件,比如vrrp能够的log文件能够设置为,利用showlog能够查看关于vrrp的log信息,而ospf的log信息能够记录在,利用showlog能够查看关于OSPF的log信息。
2.5.端口状态
在配置了两个路由器进行双冗余的情形下,单台路由器的端口down掉可能可不能阻碍业务,因此需要按期检查端口的状态。
下面showinterfacesterse命令显示端口有Admin和Link两个状态,Admin是治理状态(默许情形是打开的,setinterfacesge-2/0/0disable能够关闭端口)。
Link状态是表示端口是不是接了线而且收到信号,只有两个状态都是up的时候端口工作才正常。
在项目中咱们要求GE端口配置非协商模式,若是互换机和路由器的工作模式不匹配(一边是自动协商,另外一边是非协商),那么在路
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Juniper 路由器 保护 手册 v10