【正文】 ion顯示調(diào)試開關(guān)狀態(tài)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ] 網(wǎng)絡(luò)連接的測試工具1. pingping主要用于檢查網(wǎng)絡(luò)連接及主機是否可達。請在所有視圖下進行操作。表111 ping命令操作命令支持IP協(xié)議pingping [ a ] [ c count ] [ d ] [ h ttl_value ] [ i {interfacetype interfacenumber } ] [ ip ] [ n ] [ p pattern ] [ q ] [ r ] [ s packetsize ] [ t timeout ] [ tos tos ] [ v ] [ vpninstance vpninstancename ] host各選項及參數(shù)意義詳見命令參考手冊ping命令章節(jié)。命令執(zhí)行結(jié)果輸出包括：l 對每一ping報文的響應(yīng)情況，如果超時到仍沒有收到響應(yīng)報文，則輸出“Request time out”，否則顯示響應(yīng)報文中數(shù)據(jù)字節(jié)數(shù)、報文序號、TTL和響應(yīng)時間等。l 最后的統(tǒng)計信息，包括發(fā)送報文數(shù)、接收報文數(shù)、未響應(yīng)報文百分比和響應(yīng)時間的最小、最大和平均值。Eudemon ping ping : 56 data bytes, press CTRLC to breakReply from : bytes=56 sequence=1 ttl=255 time = 1msReply from : bytes=56 sequence=2 ttl=255 time = 2msReply from : bytes=56 sequence=3 ttl=255 time = 1msReply from : bytes=56 sequence=4 ttl=255 time = 3msReply from : bytes=56 sequence=5 ttl=255 time = 2ms ping statistics5 packets transmitted5 packets received0% packet lossroundtrip min/avg/max = 1/2/3 ms2. tracerttracert用于測試數(shù)據(jù)包從發(fā)送主機到目的地所經(jīng)過的網(wǎng)關(guān)，它主要用于檢查網(wǎng)絡(luò)連接是否可達，以及分析網(wǎng)絡(luò)什么地方發(fā)生了故障。tracert的執(zhí)行過程是：首先發(fā)送一個TTL為1的數(shù)據(jù)包，因此第一跳發(fā)送回一個ICMP錯誤消息以指明此數(shù)據(jù)包不能被發(fā)送（因為TTL超時），之后此數(shù)據(jù)包被重新發(fā)送，TTL為2，同樣第二跳返回TTL超時，這個過程不斷進行，直到到達目的地。執(zhí)行這些過程的目的是記錄每一個ICMP TTL超時消息的源地址，以提供一個IP數(shù)據(jù)包到達目的地所經(jīng)歷的路徑。請在所有視圖下進行下列操作。表112 tracert命令操作命令Trace Routetracert [a ] [ f first_TTL ] [ m max_TTL ] [ p port ] [ q nqueries ] [ vpninstance vpninstancename ] [ w timeout ] host該命令各選項及參數(shù)意義詳見命令手冊tracert命令章節(jié)。下面是應(yīng)用tracert分析網(wǎng)絡(luò)情況的例子。Eudemon tracert traceroute to (), 30 hops max, 56 byte packet1 () 19 ms 19 ms 0 ms2 () 39 ms 39 ms 19 ms3 () 39 ms 40 ms 39 ms4 () 39 ms 39 ms 39 ms5 () 40 ms 59 ms 59 ms6 () 59 ms 59 ms 59 ms7 () 99 ms 99 ms 80 ms8 () 139 ms 239 ms 319 ms9 () 220 ms 199 ms 199 ms10 () 239 ms 239 ms 239 ms從上面結(jié)果可以看出從源主機到目的地都經(jīng)過了哪些網(wǎng)關(guān)，這對于網(wǎng)絡(luò)分析是非常有用的。Eudemon tracert traceroute to (), 30 hops max1 () 0 ms 0 ms 0 ms2 () 19 ms 19 ms 19 ms3 () 39 ms 19 ms 19 ms4 () 19 ms 39 ms 39 ms5 () 20 ms 39 ms 39 ms6 () 59 ms 119 ms 39 ms7 () 59 ms 59 ms 39 ms8 () 80 ms 79 ms 99 ms9 () 139 ms 139 ms 159 ms10 () 199 ms 180 ms 300 ms11 () 300 ms 239 ms 239 ms12 * * *13 () 259 ms 499 ms 279 ms14 * * *15 * * *16 * * *17 * * *18 () 339 ms 279 ms 279 ms從上述結(jié)果中可以看出從源主機到目的主機經(jīng)過了哪些網(wǎng)關(guān)，以及哪些網(wǎng)關(guān)出現(xiàn)了故障。 系統(tǒng)調(diào)試功能系統(tǒng)的命令行接口提供了種類豐富的調(diào)試功能，對于防火墻所支持的各種協(xié)議和功能，基本上都提供了相應(yīng)的調(diào)試功能，可以幫助用戶對錯誤進行診斷和定位。調(diào)試信息的輸出可以由兩個開關(guān)控制：l 協(xié)議調(diào)試開關(guān)，控制是否輸出某協(xié)議的調(diào)試信息。l 屏幕輸出開關(guān)，控制是否在某個用戶屏幕上輸出調(diào)試信息。二者關(guān)系如下圖所示。圖113 調(diào)試信息輸出示意圖可以在用戶視圖下執(zhí)行debugging和undo debugging命令，在所有視圖下執(zhí)行display debugging命令。打開顯示終端的操作請參見“ 顯示終端的配置”。表113 調(diào)試開關(guān)的打開、關(guān)閉和顯示操作命令打開協(xié)議調(diào)試開關(guān)debugging { all | modulename [ debugoption1 ] [ debugoption2 ] …} 關(guān)閉協(xié)議調(diào)試開關(guān)undo debugging { all | modulename [ debugoption1 ] [ debugoption2 ] … }顯示已經(jīng)打開的調(diào)試開關(guān)display debugging [ interface { interfacetype interfacenumber } ] [ modulename ]具體調(diào)試命令的使用和調(diào)試信息的格式介紹參見相關(guān)章節(jié)。amp。 說明：由于調(diào)試信息的輸出會影響防火墻運行效率，請勿輕易打開調(diào)試開關(guān)，尤其慎用debugging all命令，在調(diào)試結(jié)束后，應(yīng)關(guān)閉全部調(diào)試開關(guān)。 補丁軟件升級 補丁軟件升級1. 補丁軟件升級的配置當用戶下載到新的補丁后，可以通過patch load命令將補丁加載到防火墻；可以通過patch active和patch deactive命令使補丁處于活動、非活動狀態(tài)；可以通過patch delete命令刪除一些不需要的補丁；可以通過patch run命令使防火墻運行該補丁。請在系統(tǒng)視圖下進行下列配置。表114 補丁軟件升級操作命令使補丁處于活動狀態(tài)patch active使補丁處于非活動狀態(tài)patch deactive刪除指定補丁patch delete加載補丁patch load使補丁處于運行狀態(tài)patch run2. 補丁軟件升級的顯示防火墻的flash中可能有多個補丁。當需要查看flash中的補丁信息時，可以通過如下命令進行。請在系統(tǒng)視圖下進行下列配置。表115 補丁軟件升級的顯示操作命令顯示防火墻的補丁信息display patchinformation 信息中心功能 信息中心簡介信息中心是防火墻主體軟件中不可或缺的一部分，它作為防火墻的信息樞紐而存在。信息中心接管大多數(shù)的信息輸出，并且能夠進行細致的分類，從而能夠有效地進行信息篩選。它通過與debug程序的結(jié)合，為網(wǎng)絡(luò)管理員和開發(fā)人員監(jiān)控網(wǎng)絡(luò)運行情況和診斷網(wǎng)絡(luò)故障提供了強有力的支持。系統(tǒng)的信息中心具有以下一些特性：l 信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。l 信息按重要性劃分為八種等級，可按等級進行信息過濾。l 系統(tǒng)支持十個通道，其中前六個通道（通道0～通道5）有缺省通道名，并且這六個通道缺省的與六個輸出方向相關(guān)聯(lián)，可以通過命令改變通道名，也可以改變通道與輸出方向之間的關(guān)聯(lián)。l 支持控制臺（console）、Telnet終端和啞終端（monitor）、日志緩沖區(qū)（logbuffer）、日志主機（loghost）、告警緩沖區(qū)（trapbuffer）、SNMP六個方向的信息輸出。l 系統(tǒng)由眾多的協(xié)議模塊、單板驅(qū)動程序、配置模塊構(gòu)成，信息可按來源模塊進行劃分，可按模塊進行信息過濾。l 信息在輸出時可以進行中英文選擇。l 每個信息的頭部由固定的部分組成，包括時間戳、信息來源的模塊、信息級別、信息來源的槽號、信息摘要等?？傊畔⒅行牡闹饕ぷ骶褪菍⒏鞣N模塊的三種類型的信息，按照八種重要程度，根據(jù)用戶的配置輸出到十個信息通道中去，然后將這十個信息通道再定位到六個輸出方向上去。 信息中心配置1. 開啟/關(guān)閉信息中心的功能請在系統(tǒng)視圖下進行下列配置。表116 開啟/關(guān)閉信息中心功能操作命令開啟信息中心infocenter enable關(guān)閉信息中心undo infocenter enableamp。 說明：信息中心缺省情況下處于開啟狀態(tài)。在信息中心開啟時，由于信息分類、輸出的原因，特別是在處理信息較多時，對系統(tǒng)性能有一定的影響。2. 信息通道的命名請在系統(tǒng)視圖下進行下列配置。表117 信息通道的命名操作命令將編號為channelnumber的信息通道命名為channelnameinfocenter channel channelnumber name channelnamechannelnumber是通道號，取值為0～9，即系統(tǒng)有10個通道。channelname是通道名，最長為30個字符，首字符不能為數(shù)字，不支持“”、“/”和“\”等字符。通道0～5系統(tǒng)指定了缺省名，如下表：表118 通道的缺省名channelnumber（通道號）channelname（通道名）0console1monitor2loghost3trapbuffer4logbuffer5snmpagent3. 信息嚴重等級（severity）信息中心按信息的嚴重等級或緊急程度劃分為八個等級，在按等級來進行信息過濾時，采用的規(guī)則是：禁止嚴重等級大于所配置閾值的信息輸出。越緊急的信息報文，其嚴重等級閾值越小，emergencies表示的等級為1，debugging為8。因此，當配置嚴重等級閾值為debugging時，所有的信息都會輸出。表119 syslog定義的嚴重等級（severity）嚴重等級嚴重等級閾值描述emergencies1極其緊急的錯誤alerts2需立即糾正的錯誤critical3關(guān)鍵錯誤errors4需關(guān)注但不關(guān)鍵的錯誤warnings5警告，可能存在某種差錯notifications6需注意的信息informational7一般提示信息debugging8調(diào)試信息 配置將snmp通道中的IP協(xié)議模塊的日志類信息打開，且允許嚴重等級閾值小于等于warning級別的信息輸出。[Eudemon] infocenter source ip channel snmpagent log level warnings4. 定義信息通道的內(nèi)容請在系統(tǒng)視圖下進行下列配置。表120 定義信息通道的內(nèi)容操作命令向信息通道中添加記錄infocenter source { modulename | default } { channel { channelnumber | channelname} } [ log { state { on | off } | level severity }* | trap { state { on | off } | level severity } * | debug { state { on | off } | level severity }* ]*刪除信息通道中的記錄undo infocenter source { modulename | default } { channel { channelnumber | channelname }modulename是模塊名。default代表信息通道中的缺省記錄。level配置信息級別，禁止信息級別大于所配置的severity的信息輸出。severity是信息級別。channelnumber是要配置的信息通道號。chann