DPtech ADX3000系列应用交付平台运维手册v2.0

DPtech DPtech DPtechADX3000系列运维手册v2.0DPtechDPtechADX3000系列运维手册手册版本:V2.0软件版本:ADX3000-S211C008D015P04发布日期:2016-10-26前言文档目的本文档是基于指定项目的内部网络环境、业务需求、运维要求,为了实现网络设备硬件维护标准化的目标来完成的,目的是为了进ー步规范硬件配置,降低硬件维护操作差异所造成的潜在网络管理风险及安全风险。本文在行文时,借鉴了长期的网络运维经验及迪普厂商的最佳设备操作实践。建议在阅读本文档的同时,可进ー步参阅迪普ADX相关的安装手册、用户手册等资料。另外,设备类型不断更新,运维实践的积累,这些实际情况都要求本文内容需要定期更新,以适应己变化的网络环境。本文档对网络工程师进行常规硬件操作、设备安装与部署、处理硬件故障等将起到ー定的指导作用,同时在总结运维经验、形成知识积累方面做了有益探索。使用人员本文档主要面向指定项目网络运维人员。内容范围本文档内容涵盖了指定项目网络设备硬件操作规范,包括硬件维护最佳实践、常规硬件维护操作方法、发生硬件故障时的维护策略等。图形界面格式约定格式意义[]带方括号“【】”表示各类界面控件名称、选项卡和数据表。如“选择【管理员】选项卡"。=>多级菜单用“二〉”分隔。如“选择【系统管理】=>【管理员】菜单项"。<>带尖括号“v>”表示按钮名称,如“点击V确定〉按钮”。命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用粗体表示斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示[]表示用“[]”括起来的部分在命令配置时是可选的[x|y|…]表示从两个或多个选项中选取ー个或不选{}表示用“{}”括起来的部分在命令配置时可出现一次或多次(x|y|...)表示从两个或多个选项中选取ー个#由“#”号开始的行表示为注释行各类标志约定格式意义〇注意表示操作中必须注意的信息,如果忽视这类信息,可能导致数据丢失、功能失效、设备损坏或不可预知的结果。耳说明表示对操作内容的描述进行强调和补充。DPtech DPtech DPtechADX3000系列运维手册v2.0Copyright@Copyright@杭州迪普科技股份有限公司 #8.7ARP命令査看arp【命令】arpip-addressmac-address[interfaceif-name\vlanvlan-idinterfaceif-name]noarpip-address【视图】配置视图【参数】ip-address:表示ARP表项的IP地址。mac-address:表示ARP表项的MAC地址。if-name:表示指定接1丨。vlan-id:表示静态ARP表项所属的VLAN,必须是己创建的VLAN接口。该参数的取值范围为1~4094〇【描述】arp命令用来配置一条静态ARP表项。noarp命令用来删除一条静态ARP表项。【举例】#配置一条静态ARP表项。<DPtech>conf-mode[DPTECH]arp08c8:9c:de:37:53:8cinterfacegige3_16vlan1showarp【命令】showarp(all|count|ipip-address)showarpinterfaceif-name[count]showarpvlanvlan-id[count]showarpsrc-mac-limitblacklist【视图】任意视图【参数】all：表示所有的静态、动态ARP表项。count：表示所有的静态、动态ARP表项的数量。vlan-id：表示ARP表项所属的VLAN〇必须是己创建的VLAN接口。if-name:表示物理接口。如配置VLAN»则该接「I必须属于己配置的VLAN〇ip-address:表示ARP表项的IPv4地址。【描述】showarp(all|count|IP)命令用来显示所有ARP表项、数量或者指定|P地址的ARP表项。showarpinterface命令用来显示指定接II的ARP表项或数量。showarp命令用来显示某IP地址的ARP表项。showarpvlan命令用来显示某VLAN下的ARP表项或数量。showarpsrc-mac-limitblacklist命令用来显示由于源MAC速率限制而产生的黑名单。【举例】#显示所有的ARP表项。[DPTECH]showarpallType:S-StaticD-DynamicIpAddressMacAddressVLANIDInterfaceAGE(SEC)Type551234-2234-32341gige3_16N/A S0024-acf0-3002N/AmethO_〇〇 D200024-ac8b-01e9N/Ameth0_〇152D#显示gige3_16接II的ARP表项。[DPTECH]showarpinterfacegige3_16Type:S-StaticD-DynamicIpAddressMacAddressVLANIDInterfaceType551234-2234-32341gige3_16S8.8路由命令査看showiproute【命令】showiproute[vrfvrf-name][summary|detail]showiproute(ip-address\ip-address/mask-length)[vrfvrf-name]【视图】任意视图【参数】vrf-name:表示VRF实例的名称。summary:表示查看路由总数、静态路由和动态路由的状态信息。detail：表示查看路由的详细信息。ip-address:表示需要査看路由的目的网络地址。为点分十进制,形式如:ip-address/mask-length:表示需要査看路由的目的网络地址与掩码长度。形式如:1.1.L1/24。【描述】showiproute命令用来显示指定条件下的路由信息。【举例】#显不路由信息。[DPTECH]showiprouteCodes:K一kernelroute,C-connected,S-static,R-RIP,〇・OSPF,I一ISIS,B-BGP,>一selectedroute,*-FIBroute,G-GUARDS>*/16[1/0]fmap:0x1via,internelvia,vlan-if1〇*/16fmap:0x1isdirectlyconnected,vlan-if1weight〇8.9双机状态査看showhotbackupconfiguration【命令】showhotbackupconfiguration【视图】全局视图【参数】无【描述】showhotbackupconfiguration命令用来显示双机热备配置。【举例】#显示双机热备配置。[DPTECH]showhotbackupconfigurationhotbackup:disablehotbtype:standardsyncport:syncneighip:initpriority:255heartbeatifname:heartbeattimeout:1neightimeout:4arpalgorith:multibackoffarpsendtimes:6arpsendinterval:1silenceifname:listenifname:config-syncmoduleall:enableconfig-syncmodulesession:enableconfig-syncmoduleroute:enableconfig-syncmodulevlan:enableconfig-syncmodulevpn:enable8.10系统日志査看showlogging【命令】showlogging【视图】任意视图【参数】无【描述】showlogging命令用来査看口志的缓存信息。【举例】#査看日志缓存信息。[DPTECH]showlogginglogbuffertotalsize :1650388992(Byte)logbufferusedsyslogsize:193400(Byte)logbufferusedoperlogsize:17963(Byte)logbufferusedrate :0.01(%)showloggingsyslog【命令】showloggingsyslog【视图】任意视图【参数】无【描述】showloggingsyslog命令用来査看系统口志的配置信息。【举例】#査看系统日志配置信息。[DPTECH]showloggingsyslogconfigisNULL!showloggingsyslogrecent【命令】showloggingsyslogrecent[number]【视图】任意视图【参数】number:表示要显示的口志条数。该参数取值范围为い65535,默认为25条。【描述】showloggingsyslogrecent命令用来査看最近生成的25条口志信息。如果配置参数number,则査看对应条数的日志信息。【举例】#査看最近10条系统日志信息。[DPTECH]showloggingsyslogrecent10I2015-07-1813:56:02|Notifications|SYSM |ThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:56:02|Notifications|SYSM |ThecurrentusageofCPUontheslot[1]is8%.I2015-07-1813:56:02|Notifications|SYSM |Thecurrentusageofmemoryontheslot[2]is10%.I2015-07-1813:56:02INotificationsISYSMIThecurrentusageofmemoryontheslot[1]is41%.I2015-07-1813:55:32INotifications|SYSMIThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:55:32INotifications|SYSMIThecurrentusageofCPUontheslot[1]is8%.I2015-07-1813:55:32INotificationsISYSMIThecurrentusageofmemoryontheslot[2]is10%.I2015-07-1813:55:32INotificationsISYSMIThecurrentusageofmemoryontheslot[1]is41%.I2015-07-1813:55:01INotifications|SYSMIThecurrentusageofCPUontheslot[2]is4%.I2015-07-1813:55:01INotifications|SYSMIThecurrentusageofCPUontheslot[1]is8%.8.11操作日志査看showloggingoperlog【命令】showloggingoperlog【视图】任意视图【参数】无【描述】showloggingoperlog命令用来査看操作口志的配置信息。【举例】#査看操作日志配置信息。[DPTECH]showoperation-log<operalog[1]>type:ipv4remoteip:port:514localip:<operalog[2]>type:ipv4remoteip:port:12345localip:<operalog[3]>type:ipv4remoteip:7port:514localip:showloggingoperlogrecent【命令】showloggingoperlogrecent[number]【视图】任意视图【参数】number:表示要显示的口志条数。该参数取值范围为1〜65535,默认为25条。【描述】showloggingoperlogrecent命令用来查看最近生成的25条口志信息。如果配置参数number,则査看对应条数的日志信息。【举例】#査看最近8条操作口志信息。[DPTECH]showloggingoperlogrecent8I2015-08-1913:43:52|weboperationlog:[20150730].I2015-08-1913:43:52|weboperationlog:[20150731].I2015-08-1913:43:52|weboperationlog:[20150801].IadminI03|successIadminI03|successIadminI03|successIRemovedIRemovedIRemovedI2015-08-1913:43:52|weboperationlog:[20150802].I2015-08-1913:43:38|userlist.IadminI03|successIRemovedwebIadmin|03|success|AccessedI2015-08-1913:43:25|recentoperationlog.I2015-08-1913:43:22|webwebIadmin|03|success|Iadmin|03|success|AccessedAccessedrecentsystemlog.I2015-08-1913:41:25[admin]loggedinfromIwebIadminI03|successIUserIPaddress:[03].8.12NAT信息査看showaddrpool【命令】showaddrpool[poolname]【视图】任意视图【参数】无【描述】showaddrpool命令用来显示所有的地址池配置信息。showaddrpoolpoolname命令用来显示指定地址池的配置信息。【举例】#显示地址池“23”的配置信息。[DPTECH]showaddrpool23addrpool23ip-range-looprouteDisableassign_num〇showsrc-nat【命令】shownatsrc-nat[source-nat-name]【视图】任意视图【参数】无【描述】shownatsrc-nat命令用来显示所有源NAT策略配置信息。shownatsrc-natsource-nat-name命令用来显示指定的源NAT策略配置信息。【举例】#显示源NAT策略“deptech”的配置信息。[DPTECH]shownatsrc-natdptechname:dptechifname:vl