Juniper SRX的常用監控維護命令

1)       下列操作命令在操作模式下使用，或在配置模式下run show…

a)        Show system software 查看當前軟件版本號

b)       show system uptime      查看系統啟動時間

c)        Show chassis haredware   查看硬件板卡及序列號

d)       show chassis environment 查看硬件板卡當前狀態

e)        show chassis routing-engine 查看主控板（RE）資源使用及狀態

f)        show route                 查看路由表

g)       show arp               查看ARP表

h)       show log messages       查看系統日志

i)         show interface terse      查看所有接口運行狀態

j)         show interface ge-x/y/z detail 查看接口運行細節信息

k)       monitor interface ge-x/y/z    動態統計接口數據包轉發信息

l)         monitor traffic interface ge-x/y/z動態報文抓取（Tcpdump，類似ScreenOS snoop命令）

m)     show security flow sessionsummary 查看當前防火墻并發會話數

n)       show security flow session         查看當前防火墻具體并發會話

o)       clear security flow session all     清除當前session

p)       show security alg status          檢查全局ALG開啟情況

q)       SRX對應ScreenOS debug flow basic跟蹤報文處理路徑的命令：

2)       set security flow traceoptionsflag basic-datapath 開啟SRX基本報文處理Debug

3)       set security flow traceoptionsfile filename.log   將輸出信息記錄到指定文件中

4)       set security flow traceoptionsfile filename.log  size <file-size> 設置該文件大

a)        小，缺省128k

5)       set security flow traceoptionspacket-filter filter1 destination-prefix 5.5.5.2

a)        設置報文跟蹤過濾器

6)       run file show filename.log 查看該Log輸出信息

a)        SRX對應ScreenOS get tech命令，開Case時需要抓取的信息：requestsupport information