【正文】 錄到BIGIP系統(tǒng)： 網(wǎng)絡(luò)設(shè)備通常有收集系統(tǒng)信息的宏命令，F(xiàn)5有沒有相應(yīng)命令？與華為路由器“display baseinformation”、華為交換機(jī)“display diagnosticinformation”、思科“show techsupport”和NetScreen防火墻“get techsupport”命令類似，BIGIP系統(tǒng)也有對(duì)應(yīng)信息收集工具叫F5 Qkview Diagnostic Tool。通過Qkview工具可以采集BIGIP上的配置信息及日志信息，以供離線的故障診斷。在CLI界面中執(zhí)行“qkview”，Qkview工具執(zhí)行完成后將輸出信息保存在文件“/var/tmp/hostname”中。在進(jìn)行故障診斷和尋求高級(jí)技術(shù)支持，別忘了執(zhí)行本命令。Qkview也可以通過Web界面獲取，步驟如下：(1) 在System224。Support中，選中QKView(2) 點(diǎn)擊Start運(yùn)行Qkview工具，運(yùn)行過程如下：(3) Qkview運(yùn)行過程大概會(huì)持續(xù)3至5分鐘，執(zhí)行結(jié)果如下：(4) 點(diǎn)擊Download下載Qkview的輸出文件 。 注意： (1) 修改下載文件的文件名以免雙機(jī)的文件重名沖突。(2) 下載完后及時(shí)清理/var/tmp/目錄，避免空間不足。 如何使用TCPDUMP進(jìn)行Troubleshooting？TCPDUMP是Unix系統(tǒng)常用的報(bào)文分析工具，TCPDUMP經(jīng)常用于故障定位，如會(huì)話保持失效、SNAT通信問題等。本文講述TCPDUMP命令的基本用法，更詳細(xì)的使用說明請(qǐng)參見“man tcpdump”。命令語法： tcpdump [ adeflnNOpqRStvxX ] [ c count ] [ F file ] [ i interface ] [ m module ] [ r file ] [ s snaplen ] [ T type ] [ w file ] [ E algo:secret ] [ expression ]其中：l i 報(bào)文捕獲監(jiān)聽的接口，如果不指定，默認(rèn)為系統(tǒng)最小編號(hào)的接口（不包括loopback接口）l n 不將IP地址或端口號(hào)轉(zhuǎn)化為域名或協(xié)議名稱l r 從文件中讀?。ㄔ撐募蓋選項(xiàng)創(chuàng)建）l s 確定捕獲報(bào)文大小l w 直接將捕獲報(bào)文寫入文件，而不是對(duì)其進(jìn)行解析并通過屏幕顯示（與r選項(xiàng)對(duì)應(yīng)）l x 每個(gè)報(bào)文以十六進(jìn)制方式顯示l X 每個(gè)報(bào)文同時(shí)以文本和十六進(jìn)制顯示l expression 匹配表達(dá)式的分組將進(jìn)行解析。如果不指定表達(dá)式，系統(tǒng)對(duì)所有分組進(jìn)行捕獲分析。復(fù)雜表達(dá)式可以使用“and”與、“or”或以及“not”非操作進(jìn)行組合。表達(dá)式有三種：n type 三種種類：host、net和port。比如：host 。如果不指定類型，默認(rèn)為host。n dir 有src、dst、 src or dst和src and dst四種方向。默認(rèn)為src or dst，即雙向。 n proto 常見協(xié)議有：ip、arp、tcp、udp、icmp等。如果不指定協(xié)議類型，默認(rèn)為所有協(xié)議。 舉例1：。端口不指定tcp和udp，默認(rèn)為同時(shí)對(duì)tcp和udp進(jìn)行報(bào)文捕獲。本命令不解析IP地址/端口號(hào)為主機(jī)名/服務(wù)名稱，同時(shí)顯示報(bào)文十二進(jìn)制和文本信息，報(bào)文最大為3400字節(jié)。f51:~ tcpdump i external n X s 3400 port 1433 and host tcpdump: listening on external 21:48: : . 302192826:302192827(1) ack 558871968 win 64360 (DF) 0x0000 012c 0800 4500 0029 38cf 4000 7f06 c3b2 .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b1 0599 1203 18ba ..`..K.,........ 0x0020 214f b5a0 5010 fb68 a926 0000 00 !O..P..h.amp。... 21:48: : . ack 1 win 64636 (DF) 0x0000 012c 0800 4500 0028 cb2d 4000 7f06 3155 .,..E..(.@...1U 0x0010 0a4b 092c 8bd4 6002 0599 04b1 214f b5a0 .K.,..`.....!O.. 0x0020 1203 18bb 5010 fc7c a812 0000 0000 0000 ....P..|........ 0x0030 0000 .. 21:48: : . 304974934:304974935(1) ack 565108263 win 64882 (DF) 0x0000 012c 0800 4500 0029 38f7 4000 7f06 c38a .,..E..)8.@..... 0x0010 8bd4 6002 0a4b 092c 04b6 0599 122d 8c56 ..`..K.,..... 0x0020 21ae de27 5010 fd72 0a6b 0000 00 !..39。P..... 21:48: : . ack 1 win 65267 (DF) 0x0000 012c 0800 4500 0028 d3a6 4000 7f06 28dc .,..E..(..@...(. 0x0010 0a4b 092c 8bd4 6002 0599 04b6 21ae de27 .K.,..`.....!..39。 0x0020 122d 8c57 5010 fef3 08ea 0000 0000 0000 ............ 0x0030 0000 .. 舉例2：。本命令不解析IP地址/端口號(hào)為主機(jī)名/服務(wù)名稱，報(bào)文最大為1600字節(jié)，捕獲信息以“/var/tmp/intdump”文件保存： tcpdump s 1600 ni internal w /var/tmp/intdump　 host and host and port 8080如果查看該捕獲文件，請(qǐng)用tcpdump –r /var/tmp/intdump命令。 如何實(shí)時(shí)監(jiān)視BIGIP的連接狀態(tài)？請(qǐng)使用“watch b conn”命令，退出請(qǐng)按“Ctrl + C”，顯示示例如下：Every 2 seconds b conn Tue Feb 17 16:13:27 2004 from vip node proto :0 :0 :0 icmp :3574 :0 :0 tcp :3586 :80 :80 tcp :3589 :80 :80 tcp 如何備份和恢復(fù)配置？對(duì)BIGIP進(jìn)行配置調(diào)整之后，建議及時(shí)對(duì)BIGIP進(jìn)行配置備份。備份方法步驟如下：(1) 進(jìn)入System224。Archives，點(diǎn)擊Create: (2) 配置備份好后，點(diǎn)擊設(shè)配置文件并下載到外部電腦上：恢復(fù)配置方法類似，在上圖中點(diǎn)擊Restore按鈕即可完成配置恢復(fù)。 如何添加“只讀”權(quán)限的管理員帳號(hào)為了避免對(duì)bigip進(jìn)行誤操作，建議管理員以“只讀”權(quán)限的用戶名進(jìn)行登錄，建立“只讀”權(quán)限的管理員帳號(hào)方法如下：(1) 點(diǎn)擊左側(cè)導(dǎo)航條的System224。Users224。Create:(2) 進(jìn)入添加管理員帳號(hào)的操作界面：(3) 在帳號(hào)頁面中如下各欄進(jìn)行配置：User Name代表用戶名Authentication:輸入該用戶登錄時(shí)得到的密碼Web User Role選擇該用戶登錄時(shí)所具有的操作權(quán)限. Administrator:超級(jí)用戶 Operator:可以對(duì)服務(wù)器節(jié)點(diǎn)進(jìn)行up/down操作的權(quán)限 Guest:完全只讀的權(quán)限 No Access:無任何訪問的權(quán)限(4) 點(diǎn)擊Finished按鈕完成配置。 如何查詢?cè)O(shè)備的序列號(hào)？負(fù)載均衡器的序列號(hào)可能從設(shè)備前面板右邊的機(jī)架安裝處獲得，是在一個(gè)條形碼標(biāo)簽下面以bip開頭的一串字串。如果設(shè)備已經(jīng)上架，不方便查看設(shè)備的序列號(hào)的話，也可以通過License文件，獲取設(shè)備的序列號(hào)。License文件保存在/config/。在文件中搜尋以下信息：Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : Registration Key : JSUIFIISENYSJWQJRRVPLIVYDKELicensed version : Platform ID : C62aAppliance SN : bip083200s其中的bip083200s即為設(shè)備的序列號(hào)。 對(duì)某一Virtual Server用TCPDUMP命令無法抓到包如何處理？可能是該Virtual Server的屬性中選用了Performance Layer4類型，導(dǎo)致數(shù)據(jù)包由四層加層ASIC芯片處理而沒有流經(jīng)CPU引起，碰到這種情況，選取該Virtual Server將type由Performance Layer4臨時(shí)改為Standard再來用TCPDUMP命令抓包，抓包以后，改回到Performance Layer4。