checkpoint防火墻命令行維護(hù)手冊-閱讀頁
2025-06-20 18:18本頁面
【正文】 同樣也是 linux 下面查看硬盤使用情況的命令，使用這個命令需要先進(jìn)入專家模式 free 2 注釋：以下舉例說明 $free total used free sharedbuffers cachedMem: 1002769232 0 62421/+ buffers/cache:286715Swap: 1153 0 1153 第一部分 Mem 行:total 內(nèi)存總數(shù): 1002Mused 已經(jīng)使用的內(nèi)存數(shù): 769Mfree 空閑的內(nèi)存數(shù): 232Mshared 當(dāng)前已經(jīng)廢棄不用，總是 0buffers Buffer 緩存內(nèi)存數(shù): 62Mcached Page 緩存內(nèi)存數(shù):421M 關(guān)系：total(1002M) = used(769M) + free(232M) 第二部分(/+ buffers/cache):(buffers/cache) used 內(nèi)存數(shù)：286M (指的第一部分 Mem 行中的 used buffers cached)(+buffers/cache) free 內(nèi)存數(shù): 715M (指的第一部分 Mem 行中的 free + buffers + cached) 可見buffers/cache 反映的是被程序?qū)崒嵲谠诔缘舻膬?nèi)存，而+buffers/cache 反映的是可以挪用的內(nèi)存總數(shù)。 第一部分(Mem) 與第二部分(/+ buffers/cache)中 used 和 free 我們可以從二個方面來解釋.對操作系統(tǒng)來講是 Mem , 所以它認(rèn)為 free 只有 232.對應(yīng)用程序來講是(/+ buffers/cach).buffers/cached 是等同可用的，因為 buffer/cached 是為了提高程序執(zhí)行的性能，當(dāng)程序使用內(nèi)存時，buffer/cached 會很快地被使用。前者針對磁盤塊的讀寫，后者針對文件 inode 的讀寫?！ ∪?HA 相關(guān)命令 cphaprob stat 這個命令可以查看 HA 設(shè)備的狀態(tài)，如果是主備模式，那么設(shè)備之間的正常狀態(tài)是Active/Standby；如果是 Loadsharing 模式，那么設(shè)備之間正常的狀態(tài)是 Active(Pivot,30% Load)和 Active(70% Load)。Secured 接口即同步接口?！ ?cphaconf set_ccp broadcast 這個命令是將防火墻發(fā)送 CCP 協(xié)議的方式改成廣播形式?？梢钥吹较聢D，在關(guān)鍵組件當(dāng)前狀態(tài)檢查時， 2 current state 處狀態(tài)都是 ok，表明關(guān)鍵組件狀態(tài)正常?！?fw ctl pstat 這個命令可以查看設(shè)備的當(dāng)前活動連接數(shù)、最大連接數(shù)和 HA 同步狀態(tài)是否正常。如果狀態(tài)顯示 off 則表明同步狀態(tài)異常。在 handle 0x0001 字段下，UTM 型號代碼如下，如果使用 PC Server，也可識別出硬件型號，如下圖所示 license 查看和添加 使用 cplic 命令可以進(jìn)行查看、添加 license 的操作 添加 license 時可以講 license 通過 tftp 傳輸?shù)椒阑饓ι?，放到?dāng)前目錄后執(zhí)行 cplic put –l license 文件名，如下圖所示 ifconfig/ifconfig –a ifconfig 命令可以查看防火墻的接口信息，ifconfig –a 則可以查看所有的接口信息 miitool 在專家模式下面執(zhí)行 miitool 命令可以查看接口線路連接情況 ethtool 使用這個命令可以查看防火墻接口的相關(guān)屬性，如下圖所示，可以查看接口的全雙工、帶寬屬性和線路是否連接等等?！ ?cpstat fw 這個命令是查看防火墻的狀態(tài)，使用方法和結(jié)果如下圖所示，可以看到防火墻此時應(yīng)用的策略包的名字，以及策略下發(fā)的時間，還可以查看一些接口的流量信息 會話數(shù)查看 使用 fw ctl pstat 這個命令可以看到防火墻此時的會話數(shù)情況，使用方法為直接在命令行中輸入 輸出的信息有很多，可以看到內(nèi)存的使用情況，在最下面可以看到會話數(shù)和 NAT 的使用情況 這個地方顯示的同步狀態(tài)為 off，因為沒有做 cluster，如果做了 cluster 形成 High Availability，那么防火墻的同步狀態(tài)就會顯示為同步 五、 日志查看命令 fw log 當(dāng)輸入 fw log 命令后，會不斷出現(xiàn)日志信息，在命令行下查看日志信息沒有使用dashboard 連接 smartcenter 服務(wù)器查看日志方便，在圖形界面下可以有更多的選擇。使用命令后，會按照當(dāng)時的日期時間自行創(chuàng)建日志文件 導(dǎo)出日志文件 在將要保存日志文件的服務(wù)器上裝上 tftp 服務(wù)器程序，然后在防火墻上登陸到專家模式，然后進(jìn)入日志存放的目錄，執(zhí)行以下命令 2 tftp (TFTP 服務(wù)器的 ip 地址) tftp put (防火墻的日志文件名稱) 六、 防火墻的備份和恢復(fù) 備份防火墻 防火墻的備份主要是備份接口配置信息和路由信心，因為策略是從 smartcenter 服務(wù)器上下發(fā)的。防火墻的備份文件存放在以下目錄中：/var/CPbackup/backups,備份文件為 tgz 格式的壓縮包文件 恢復(fù)防火墻 登陸防火墻后，輸入命令：restore 之后會出現(xiàn)以下界面，根據(jù)選項前面的字母填寫到 your choice 后 3 此時我們輸入 L，然后系統(tǒng)顯示曾經(jīng)備份過的文件，選擇你想恢復(fù)的文件，輸入文件前面的數(shù)字即可 此后系統(tǒng)會問你是否繼續(xù)，選擇”c”，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1