path　MTU测试不支持设置records　history。　使用实例　#　设置测试例user　test的历史统计最大个数为1000。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　records　history　1000　相关主题　1.14.38　restart(NQA视图)　命令功能　restart　命令将停止当前正在执行的测试例,重新启动一条NQA测试例。　命令格式　restart　参数说明　无　视图　NQA视图　缺省级别　2:配置级　使用指南　执行　restart　命令的效果相当于执行　start　now　命令。　使用实例　#　重新启动测试例user　test。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　restart　相关主题　1.14.39　sendpacket　passroute　命令功能　sendpacket　passroute　命令用来配置NQA测试不查找路由表发送报文。　undo　sendpacket　passroute　命令用来恢复缺省配置。　缺省情况下,NQA测试查找路由表发送报文。　命令格式　sendpacket　passroute　undo　sendpacket　passroute　参数说明　无　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对DHCP、DNS、LSP　Ping、LSP　Jitteer、LSP　Trace、MPing、MTrace、PWE3　Ping、PWE3　Trace类型的NQA测试例进行此配置。　不能更改正在运行的测试例的此项配置。　使用实例　#　设置测试例user　test不查找路由表发送报文　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　sendpacket　passroute　1.14.40　send-trap　命令功能　send-trap　命令用来配置Trap消息的发送条件。　undo　send-trap　命令取消已配置的发送条件。　缺省情况下,不发送Trap消息。　命令格式　send-trap　{　all　|　[　overthreshold　|　probefailure　|　testcomplete　|　testfailure　]　*　}　undo　send-trap　{　all　|　[　overthreshold　|　probefailure　|　testcomplete　|　testfailure　]　*　}　参数说明　参数　参数说明　取值　all　下面任何一种情况发生时都发送Trap消息。　-　overthreshold　从目的到源的延时超过阈值,发送Trap消息。　-　probefailure　当发送测试包失败时发送Trap消息。　-　testcomplete　当测试完成时发送Trap消息。　-　testfailure　当测试失败时发送Trap消息。　-　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对正在运行的测试例修改此项配置。　使用实例　#　允许测试例user　test在测试数据包延时超过阈值、发送失败、测试完成、测试失败情况下都发送Trap消息。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　send-trap　all　相关主题　1.14.41　set-df　命令功能　set-df　命令用来设置报文的DF(Don't　Fragment)位,即,不允许报文分片。　undo　set-df　命令用来取消对DF位的设置,恢复缺省配置。　缺省情况下,允许报文被分片。　命令格式　set-df　undo　set-df　参数说明　无　视图　NQA视图　缺省级别　2:配置级　使用指南　使用该命令,只能对Traceroute类型的测试例进行不允许报文分片的设置。　不能对正在运行的测试例修改此项配置。　使用实例　#　设置测试例user　test发送的报文不被分片。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　trace　[sysname-nqa-user-test]　set-df　相关主题　1.14.42　source-address　命令功能　source-address　命令用来配置本次测试的源IP地址。　undo　source-address　命令用来恢复缺省配置。　缺省情况下,使用发送测试报文的接口IP地址作为源IP地址。　命令格式　source-address　ipv4　ip-address　undo　source-address　参数说明　参数　参数说明　取值　ipv4　ip-address　设置目的地址为IPv4类型。IP地址为点分十进制格式。　-　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对DHCP、DNS、MPing、PWE3Ping、PWE3Trace类型的测试例配置源地址。　不能对正在运行的测试例修改此项参数。　使用实例　#　设置测试例user　test的源地址为1.1.1.1。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　source-address　ipv4　1.1.1.1　1.14.43　source-interface　命令功能　source-interface　命令用来配置NQA测试例的源接口。　undo　source-interface　命令用来取消配置。　命令格式　source-interface　interface-type　interface-number　undo　source-interface　参数说明　参数　参数说明　取值　interface-type　interface-number　接口类型和接口编号。　-　视图　NQA视图　缺省级别　2:配置级　使用指南　只能对DHCP、ICMP和MPing类型的测试例配置源接口。　不能修改正在运行的测试例的此项参数。　使用实例　#　设置测试例user　test的源接口为　GigabitEthernet　0/0/1　。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　dhcp　[sysname-nqa-user-test]　source-interface　GigabitEthernet　0/0/1　相关主题　1.14.44　source-port　命令功能　source-port　命令用来配置NQA测试的源端端口号。　undo　source-port　命令用来删除本次NQA测试的源端端口号的配置。　命令格式　source-port　port-number　undo　source-port　参数说明　参数　参数说明　取值　port-number　指定测试的源端端口号。　不能配置成知名端口号。整数形式,取值范围是1~50000。　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对LSP　Ping、LSP　Trace、DNS、ICMP、DHCP、Traceroute类型的测试配置源端口号。　不能修改正在运行的测试例的此项参数。　使用实例　#　设置测试例user　test的源端端口号为3000。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　ftp　[sysname-nqa-user-test]　source-port　3000　1.14.45　start　命令功能　start　命令用来配置NQA测试例的启动方式和结束方式。　缺省情况下,测试报文发送完毕后,测试自动结束。　命令格式　start　at　[　yyyy　/　mm　/　dd　]　hh　:　mm　:　ss　[　end　{　at　[　yyyy　/　mm　/　dd　]　hh　:　mm　:　ss　|　delay　{　seconds　second　|　hh　:　mm　:　ss　}　|　lifetime　{　seconds　second　|　hh　:　mm　:　ss　}　}　]　start　delay　{　seconds　second　|　hh　:　mm　:　ss　}　[　end　{　at　[　yyyy　/　mm　/　dd　]　hh　:　mm　:　ss　|　delay　{　seconds　second　|　hh　:　mm　:　ss　}　|　lifetime　{　seconds　second　|　hh　:　mm　:　ss　}　}　]　start　now　[　end　{　at　[　yyyy　/　mm　/　dd　]　hh　:　mm　:　ss　|　delay　{　seconds　second　|　hh　:　mm　:　ss　}　|　lifetime　{　seconds　second　|　hh　:　mm　:　ss　}　}　]　参数说明　参数　参数说明　取值　start　at　在指定的时刻开始测试例的执行。　-　start　delay　延迟启动测试例的执行。　-　start　now　立即启动当前测试例的执行。　-　end　at　在指定的时刻结束当前测试例的执行。　-　end　delay　延迟结束测试例的执行。　-　yyyy　/　mm　/　dd　测试例启动或停止的日期,　yyyy　指定年,　mm　指定月,　dd　指定天。　年的取值范围是2000~2099。　hh　:　mm　:　ss　测试例启动或停止的时刻。　hh　指定小时,　mm　指定分钟,　ss　指定秒。　-　seconds　second　延迟指定的时间后启动或停止。　延迟时间的单位是秒,取值范围是1~86399。　hh:mm:ss　延迟指定的时间后启动或停止。以这种方式指定延迟时间后,系统会自动转换成以秒表示的形式。　hh　范围是0~23　,mm　和ss　范围是0~59。　lifetime　配置测试例的持续时间。　-　seconds　second　以秒为单位设置测试例的生命周期。　取值范围是1~86399。　hh:mm:ss　生命周期的时刻。　hh　指定小时,　mm　指定分钟,　ss　指定秒。　-　视图　NQA视图　缺省级别　2:配置级　使用指南　如果当前正在执行的测试例总数已经达到系统允许的最大数目,　start　命令将失败。　start　命令一旦被执行,即测试例一旦启动,　start　命令就会从配置文件中删除。　对于同一个测试例,执行　start　now　命令需要在上一次测试执行完成后,才能再次执行。　使用实例　#　立即开始执行当前的测试例。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　start　now　#　使测试例在当前时间的10小时后启动。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　start　delay　10:00:00　相关主题　1.14.46　stop　命令功能　stop　命令用来终止当前NQA测试例。　命令格式　stop　参数说明　无　视图　NQA视图　缺省级别　2:配置级　使用指南　无　使用实例　#　停止测试例user　test。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　stop　相关主题　1.14.47　switch-to　group　命令功能　switch-to　group　命令用来将当前测试例升级为NQA测试组。　undo　switch-to　group　命令用来将NQA测试组降回为测试例。　缺省情况下,没有NQA测试组。　命令格式　switch-to　group　undo　switch-to　group　参数说明　无　视图　NQA视图　缺省级别　2:配置级　使用指南　只有ICMP和Jitter类型的测试例才可以升级为测试组。　在测试组中,组长不参与测试,只是完成对测试周期frequency、超时时间timeout、探测包间隔interval、组测试执行时间group-period的管理;成员测试例只能对各自的源地址、源端口、目的地址、目的端口进行配置。　测试例加入组前,如果配置的报文大小是非缺省值,则加入组后此值保持不变,如果报文的大小是缺省值,则采用测试组的配置。　对于测试例不支持的配置,加入组后,采用测试组的配置。　成员测试例退出测试组后,其源地址、源端口、目的地址、目的端口保持在组中的配置,其他的参数都恢复为缺省值。　测试组中如无成员测试例,则测试例无法启动。　不能直接查看测试组的执行结果,只能查看成员测试例的测试结果。　使用实例　#　升级测试例user　group1为测试组。　　system-view　[sysname]　nqa　test-instance　user　group1　[sysname-nqa-user-group1]　test-type　icmp　[sysname-nqa-user-group1]　switch-to　group　相关主题　1.14.48　test-failtimes　命令功能　test-failtimes　命令用来设置当NQA测试连续测试失败达到一定的次数以后,需要向网管发送Trap信息。　undo　test-failtimes　命令用于恢复缺省设置。　缺省情况下,测试失败一次就会发送一条Trap信息。　命令格式　test-failtimes　times　undo　test-failtimes　参数说明　参数　参数说明　取值　times　测试失败的次数。　取值范围是1~15。　视图　NQA视图　缺省级别　2:配置级　使用指南　在测试时,每发一个包进行测试称为一次探测(probe)。　一次测试可能要发多个包进行测试,即,包含多次探测。对于一次测试,只要有一次或一次以上探测成功,即认为该测试是成功的;若全部探测失败,则认为该测试失败。　配置了　test-failtimes　命令后,是否发送Trap消息还需要判断是否打开了相应的send-trap开关。　不能对正在运行的测试例更改此项配置。　使用实例　#　设置测试例user　test的连续测试失败数。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-failtimes　10　相关主题　1.14.49　test-type　命令功能　test-type　命令用来配置NQA测试例的测试类型。　命令格式　test-type　{　dhcp　|　dns　|　ftp　|　http　|　icmp　|　jitter　|　lspping　|　lsptrace　|　snmp　|　tcp　|　trace　|　udp　}　参数说明　参数　参数说明　取值　dhcp　DHCP测试。　-　dns　DNS测试。　-　ftp　FTP服务测试。　-　http　HTTP服务测试。　-　icmp　ICMP测试。　-　jitter　Jitter测试,测试对UCP报文处理的抖动情况。　-　lspping　LSP　Ping测试。　-　lsptrace　LSP　Trace　route测试。　-　snmp　SNMP测试。　-　tcp　TCP测试。　-　trace　Trace　route测试。　-　udp　UDP测试。　-　视图　NQA视图　缺省级别　2:配置级　使用指南　不能修改正在运行的测试例的类型。　使用实例　#　配置NQA测试例的测试类型为TCP测试。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　tcp　1.14.50　threshold　命令功能　threshold　命令用来设置往返时延RTD、单向时延OWD的阈值。　undo　threshold　命令用来取消设置往返时延RTD、单向时延OWD的阈值。　缺省情况下,阈值为0。　命令格式　threshold　{　owd　owd-vale　|　rtd　rtd-value　}　undo　threshold　{　owd　owd-vale　|　rtd　rtd-value　}　参数说明　参数　参数说明　取值　owd　owd-value　单向时延阈值。　整数形式,取值范围是1~60000,单位是毫秒。　rtd　rtd-value　往返时延阈值。　整数形式,取值范围是1~60000,单位是毫秒。　视图　NQA视图　缺省级别　2:配置级　使用指南　单向时延OWD的阈值,只适用于Jitter类型的测试例。　使用实例　#　设置往返时延阈值2ms。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　threshold　rtd　2　#　设置单向时延阈值为1ms。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　threshold　owd　1　相关主题　1.14.51　timeout　命令功能　timeout　命令用来配置NQA测试例的操作超时时间。　undo　timeout　命令用来恢复缺省设置。　命令格式　timeout　time　undo　timeout　参数说明　参数　参数说明　取值　time　设置一次探测的超时时间。　单位是秒,取值范围是1~60。　视图　NQA视图　缺省级别　2:配置级　使用指南　测试超时时间是指发送完探测报文后,等待响应报文的时间。　如果超过此时间没有收到响应报文,认为该次测试失败。　不能修改正在运行的测试例的此项配置。　使用实例　#　设置测试例user　test的超时时间为60秒。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　timeout　60　相关主题　1.14.52　tos　命令功能　tos　命令用来配置测试包的服务类型TOS。　undo　tos　命令用来将服务类型恢复到缺省值。　缺省情况下,TOS的值为0。　命令格式　tos　value　undo　tos　参数说明　参数　参数说明　取值　value　报文的服务类型。　取值范围是0~255。　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对DNS、LSP　Ping、LSP　Jitter、LSP　Trace、MTrace、PWE3　Ping、PWE3　Trace类型的测试例配置报文类型。　不能修改正在运行的测试例的此项配置。　使用实例　#　设置测试例user　test的服务类型。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　tos　10　1.14.53　tracert-hopfailtimes　命令功能　tracert-hopfailtimes　命令用来配置NQA测试Trace　route测试例的跳失败数。　undo　tracert-hopfailtimes　命令用来恢复缺省配置。　缺省情况下,一次探测中的跳失败数达到5次就认为此次探测失败。　命令格式　tracert-hopfailtimes　times　undo　tracert-hopfailtimes　参数说明　参数　参数说明　取值　times　NQA测试连续跳失败数。　取值范围是1~255。　视图　NQA视图　缺省级别　2:配置级　使用指南　只能对Tracert、LSP　Tracert、PWE3　Trace类型的测试例配置连续跳失败次数。　不能修改正在运行的测试例的此项配置。　使用实例　#　设置测试例user　test的连续测试失败数为10次。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　trace　[sysname-nqa-user-test]　tracert-hopfailtimes　10　相关主题　1.14.54　tracert-livetime　命令功能　tracert-livetime　命令用来配置NQA测试Traceroute测试例的生存时间。　undo　tracert-livetime　命令用来恢复缺省配置。　命令格式　tracert-livetime　first-ttl　first-ttl　max-ttl　max-ttl　undo　tracert-livetime　参数说明　参数　参数说明　取值　first-ttl　first-ttl　设置报文的初始TTL值。　取值范围是1~255。　max-ttl　max-ttl　设置报文的最大TTL值。　取值范围是1~255。　max-ttl　的值不能小于　first-ttl　。缺省情况下,报文的最大TTL值为30。　视图　NQA视图　缺省级别　2:配置级　使用指南　该命令只能设置逐跳模式下的最大生存时间。　first-ttl　值必须为1。　只能对Traceroute类型、LSP　Traceroute类型、MTrace类型、PWE3Trace类型、LSPTrace类型的测试例配置tracert-livetime命令。　不能改变正在运行的测试例的此项配置。　使用实例　#　设置测试例user　test的生存时间,初始TTL为5,最大TTL为20。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　trace　[sysname-nqa-user-test]　tracert-livetime　first-ttl　5　max-ttl　20　相关主题　1.14.55　ttl　命令功能　ttl　命令用来配置NQA测试例报文中的TTL值。　undo　ttl　命令用来取消恢复缺省配置。　缺省情况下,TTL值为30。　命令格式　ttl　number　undo　ttl　参数说明　参数　参数说明　取值　number　TTL值。　取值范围是1~255。　视图　NQA视图　缺省级别　2:配置级　使用指南　不能修改正在运行的测试例的此项配置。　不能对DNS、Trace、LSP　Trace、PWE3trace类型的测试例配置TTL值。　使用实例　#　设置测试例user　test的报文TTL值为10。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　icmp　[sysname-nqa-user-test]　ttl　10　相关主题　1.14.56　vpn-instance　命令功能　vpn-instance　命令用来配置NQA测试例的VPN实例名。　undo　vpn-instance　命令用来删除配置。　命令格式　vpn-instance　vpn-instance-name　undo　vpn-instance　参数说明　参数　参数说明　取值　vpn-instance-name　数据报文所属VPN实例的名称。　字符串形式,长度范围是1~31。　视图　NQA视图　缺省级别　2:配置级　使用指南　不能对DNS、DHCP、LSP　Ping、LSP　Traceroute、MPing、MTrace、PWE3ping类型的NQA测试例配置VPN实例。　不能更改正在运行的测试例的此项参数。　使用实例　#　设置测试例user　test的VPN实例。　　system-view　[sysname]　nqa　test-instance　user　test　[sysname-nqa-user-test]　test-type　icmp　[sysname-nqa-user-test]　vpn-instance　vrf1　相关主题　1.15　Ping和Tracert命令　1.15.1　ping　命令功能　ping　命令用来检查IP网络连接及主机是否可达。　命令格式　ping　[　ip　]　[　-a　source-ip-address　|　-c　count　|　-d　|　-f　|　-h　ttl-value　|　-i　interface-type　interface-number　|　-m　time　|　-n　|　-p　pattern　|　-q　|　-r　|　-s　packetsize　|　-t　timeout　|　-tos　tos-value　|　-v　|　-vpn-instance　vpn-instance-name　]　*　host　参数说明　参数　参数说明　取值　ip　使用IP协议。　-　-a　source-ip-address　设置发送ICMP　ECHO-REQUEST报文的源IP地址。　-　-c　count　发送ICMP　ECHO-REQUEST报文次数。　取值范围1~4294967295。缺省为5次。　-d　设置socket为debug模式。缺省为非debug模式。　-　-f　设置报文发送的过程中不分片。　-　-h　ttl-value　设置TTL的值。　取值范围1~255。　-i　interface-type　interface-number　设置发送ICMP　ECHO-REQUEST报文的接口。　-　-m　time　设置发送下一个ICMP请求报文的等待时间。　取值范围1~10000,单位ms。　-n　将host参数直接作为IP地址,而不需作域名解析。　-　-p　pattern　设置ICMP　ECHO-REQUEST报文填充字节。　格式为16进制,取值范围是0~FFFFFFFF。缺省情况下,填充方式为从0x00开始,递增至0xFF,然后循环。　-q　只显示统计信息。缺省情况下,显示全部信息。　-　-r　记录路由。缺省情况下,不记录路由。　-　-s　packetsize　ECHO-REQUEST报文长度(不包括IP和ICMP报文头)。　单位是字节,取值范围是20~8100。缺省报文长度是56字节。　-t　timeout　为发送完ECHO-REQUEST后,等待ECHO-RESPONSE的超时时间。　单位是ms,取值范围是0~65535。缺省超时时间是2000ms。　-tos　tos-value　指定发送ECHO-REQUEST报文的TOS值。　取值范围0~255。　-v　显示接收到的非ECHO-RESPONSE的ICMP报文。缺省情况下,不显示非ECHO-RESPONSE的ICMP报文。　-　-vpn-instance　vpn-instance-name　VPN实例名。　字符串形式,不支持空格,长度范围是1~31。　host　目的主机的域名或IP地址。　-　视图　所有视图　缺省级别　0:参观级　使用指南　ping　命令可以用于测试网络连接性故障。根据Ping测试输出的报文响应时间,还可以判断网络线路质量。　如果网络速度较慢,执行Ping测试时可适当加大等待响应报文的超时时间。　USG　支持多种类型的Ping测试。　使用实例　#　检查IP地址为10.1.1.2的主机是否可达。　　ping　10.1.1.2　ping　10.1.1.2　:　56　data　bytes　,　press　CTRL_C　to　breakReply　from　10.1.1.2　:　bytes=56　sequence=1　ttl=255　time　=　1msReply　from　10.1.1.2　:　bytes=56　sequence=2　ttl=255　time　=　2msReply　from　10.1.1.2　:　bytes=56　sequence=3　ttl=255　time　=　1msReply　from　10.1.1.2　:　bytes=56　sequence=4　ttl=255　time　=　3msReply　from　10.1.1.2　:　bytes=56　sequence=5　ttl=255　time　=　2ms--10.1.1.2　ping　statistics--5　packets　transmitted5　packets　received0%　packet　lossround-trip　min/avg/max　=　1/2/3　ms　表1-57　ping命令输出信息描述　项目　描述　ping　10.1.1.2　目的主机的IP地址　x　data　bytes　发送的ECHO-REQUEST报文的长度　press　CTRL_C　to　break　键盘操作将终止正在进行的Ping测试　Reply　from　x.x.x.x　目的主机对每个ECHO-REQUEST报文的响应情况,包括:　bytes:响应报文的长度　sequence:响应报文的序号　ttl:响应报文的TTL　time　:响应时间,以ms为单位　如果超时后没有收到响应报文,则显示“Request　time　out”　x.x.x.x　ping　statistics　对目的主机进行Ping测试的统计结果,包括:　packets　transmitted:发送的ECHO-REQUEST报文数目　packets　received:接收到的ECHO-RESPONSE报文数目　%　packet　loss:未响应报文数占应响应报文总数的百分比　round-trip　min/avg/max:响应时间的最小值、平均值、最大值　#　检查IP地址为10.1.1.2的主机是否可达,设置发送报文的源IP地址为202.38.160.243,设置发送报文次数为8。　　ping　-a　202.38.160.243　-c　8　10.1.1.2　PING　10.1.1.2:　56　data　bytes,　press　CTRL_C　to　break　Reply　from　10.1.1.2:　bytes=56　Sequence=1　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=2　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=3　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=4　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=5　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=6　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=7　ttl=255　time=32　ms　Reply　from　10.1.1.2:　bytes=56　Sequence=8　ttl=255　time=32　ms　---　10.1.1.2　ping　statistics　---　8　packet　(s)　transmitted　8　packet　(s)　received　0.00%　packet　lossround-trip　min/avg/max　=　32/32/32　ms　#　检查IP地址为10.1.1.2的主机是否可达,设置发送报文长度为300字节,设置发送下一个报文需要等待时间为3000ms。　　ping　-m　3000　-s　300　10.1.1.2　PING　10.1.1.2:　300　data　bytes,　press　CTRL_C　to　break　Reply　from　10.1.1.2:　bytes=300　Sequence=1　ttl=255　time=31　ms　Reply　from　10.1.1.2:　bytes=300　Sequence=2　ttl=255　time=31　ms　Reply　from　10.1.1.2:　bytes=300　Sequence=3　ttl=255　time=31　ms　Reply　from　10.1.1.2:　bytes=300　Sequence=4　ttl=255　time=31　ms　Reply　from　10.1.1.2:　bytes=300　Sequence=5　ttl=255　time=31　ms　---　10.1.1.2　ping　statistics　---　5　packet　(s)　transmitted　5　packet　(s)　received　0.00%　packet　loss　round-trip　min/avg/max　=　31/31/31　ms　相关主题　1.15.2　ping　ipv6　命令功能　ping　ipv6　命令用来检验主机是否可达。发送ICMPv6回应请求报文后,等待接收目的主机发回的回应响应报文。　命令格式　ping　ipv6　[　-a　source-ipv6-address　|　-c　echo-number　|　-m　wait-time　|　-s　byte-number　|　-t　timeout　]　*　{　destination-ipv6-address　|　host-name　}　[　-i　interface-type　interface-number　]　参数说明　参数　参数说明　取值　-a　source-ipv6-address　指定源IPv6地址。　-　-c　echo-number　发送的ICMPv6回应请求报文数。　整数形式,取值范围是1~4294967295。缺省值为5。　-m　wait-time　指定发送下一个包的时间间隔。　整数形式,单位是毫秒,取值范围是1~10000毫秒。缺省值为500毫秒。　-s　byte-number　发送的ICMPv6回应请求报文的字节数。　整数形式,取值范围是2~8100。缺省值为56字节。　-t　timeout　接收ICMPv6响应的超时时间。　整数形式,取值范围是0~65535。缺省值为2000毫秒。　destination-ipv6-address　目的IPv6地址。　-　host-name　主机名。　字符串形式,长度是1~46。　-i　interface-type　interface-number　指定链路本地地址的接口类型和接口号。当目的地址是链路本地地址时需要指定此参数。　-　视图　所有视图　缺省级别　1:监控级　使用指南　可以设置选项来指定发送到目的地址的回应请求报文数以及报文大小。超时选项可用于指定程序等待响应的时间。　如果指定了目的主机名称,先进行DNS查找获取主机的IPv6地址,再向目的主机发送回应请求。　如果目的主机或IPv6地址对应一个链路本地地址,则需指定发送回应请求的本地出接口名称,否则ping不通。　使用实例　#　Ping　IPv6地址,检验主机或路由设备是否可达。　　ping　ipv6　5f00:6d00:c01f::3　PING　5f00:6d00:c01f::3　:　56　data　bytes,　press　CTRL_C　to　break　Reply　from　5f00:6d00:c01f::3　bytes=56　Sequence=1　hop　limit=64　time　=　10　ms　Reply　from　5f00:6d00:c01f::3　bytes=56　Sequence=2　hop　limit=64　time　=　1　ms　Reply　from　5f00:6d00:c01f::3　bytes=56　Sequence=3　hop　limit=64　time　=　10　ms　Reply　from　5f00:6d00:c01f::3　bytes=56　Sequence=4　hop　limit=64　time　=　10　ms　Reply　from　5f00:6d00:c01f::3　bytes=56　Sequence=5　hop　limit=64　time　=　1　ms　---　5f00:6d00:c01f::3　ping　statistics　---　5　packet(s)　transmitted　5　packet(s)　received　0.00%　packet　loss　round-trip　min/avg/max　=　1/6/10　ms　1.15.3　tracert　命令功能　tracert　命令用来测试数据包从主机发送到目的地所经过的网关,主要用于检查网络连接是否可达,以及分析网络什么地方发生了故障。　命令格式　tracert　[　-a　source-ip-address　|　-f　first-ttl　|　-m　max-ttl　|　-p　port　|　-q　nqueries　|　-vpn-instance　vpn-instance-name　|　-w　timeout　]　*　host　参数说明　参数　参数说明　取值　-a　source-ip-address　指明本次　tracert　命令配置的报文源地址,　source-ip-address　表示本地接口的IP地址,点分十进制形式。　-　-f　first-TTL　初始TTL。　first-TTL　取值范围是1~　max-TTL　,缺省值是1。　-m　max-TTL　最大TTL。　max-TTL　取值范围是　first-TTL　~255,缺省值是30。　-p　port　目的主机的UDP端口号。　取值范围是0~65535,缺省值是33434。　-q　nqueries　每次发送的探测数据包个数。　取值范围是1~65535,缺省值是3。　-vpn-instance　vpn-instance-name　本次Tracert目的地址的VPN属性,即关联的　vpn-instance　的名称。　字符串形式,不支持空格,长度范围是1~31。　-w　timeout　等待响应报文的超时时间。　单位是毫秒,取值范围是0~65535,缺省值是5000毫秒,即5秒。　host　目的主机的域名或IP地址。　-　视图　所有视图　缺省级别　0:参观级　使用指南　当用　ping　命令测试发现网络出现故障后,可以用　tracert　测试网络何处有故障。　tracert　命令的输出信息包括到达目的地所有网关的IP地址,如果某网关超时,则输出“使用实例　#　查看从本地主机到18.26.0.115所经过的网关。　　tracert　18.26.0.115　traceroute　to　18.26.0.115　(18.26.0.115),　30　hops　max1　128.3.112.1　0　ms　0　ms　0　ms2　128.32.216.1　19　ms　19　ms　19　ms3　128.32.216.1　39　ms　19　ms　19　ms4　128.32.136.23　19　ms　39　ms　39　ms5　128.32.168.22　20　ms　39　ms　39　ms6　128.32.197.4　59　ms　119　ms　39　ms7　131.119.2.5　59　ms　59　ms　39　ms8　129.140.70.13　80　ms　79　ms　99　ms9　129.140.71.6　139　ms　139　ms　159　ms10　129.140.81.7　199　ms　180　ms　300　ms11　129.140.72.17　300　ms　239　ms　239　ms12　*　*　*13　128.121.54.72　59　ms　499　ms　279　ms14　*　*　*15　*　*　*16　*　*　*17　*　*　*18　18.26.0.115　(18.26.0.115)　339　ms　279　ms　279　ms　相关主题　1.15.4　tracert　ipv6　命令功能　tracert　ipv6　命令用来跟踪从本地路由设备到目的IPv6地址的路由。　命令格式　tracert　ipv6　[　-f　first-hop-limit　|　-m　max-hop-limit　|　-p　port-number　|　-q　probes　|　-w　wait-time　]　{　ipv6-address　|　host-name　}　参数说明　参数　参数说明　取值　-f　first-hop-limit　指定第一个探测报文的跳数限制。　整数形式,取值范围是1~255。缺省值是1。　-m　max-hop-limit　指定探测报文的最大跳数。　整数形式,取值范围是1~255。缺省值是30。　-p　port-number　指定目的地址的UDP端口号。　整数形式,取值范围是1~65535。缺省端口号是33434。　-q　probes　指定发现路由时发送到每跳的最大探测报文数。　整数形式,取值范围是1~65535,缺省值是3。　-w　wait-time　指定探测报文响应的等待时间。　整数形式,单位是毫秒,取值范围是1~65535。缺省值是5000毫秒。　ipv6-address　指定目的主机的IPv6地址。　-　host-name　指定目的主机的主机名。　字符串形式,长度是1~46。　视图　所有视图　缺省级别　1:监控级　使用指南　跟踪路由使用扩展的跳数限制搜索来确定路由。从中间到达目的地址的每一跳都会显示到控制台上。为了防止接收到其他ICMP错误报文,将其显示在“!”标志之后。　使用实例　#　跟踪到达IPv6主机/路由设备的路由。　　tracert　ipv6　3002::3　traceroute　to　3002::3　30　hops　max,60　bytes　packet　1　2002::2　26　ms　23　ms　26　ms　2　3002::2　3020　ms　!H　3024　ms　!H　4040　ms　!H　上面的信息的含义如下:　第1行:最大跳数限制是30,每个探询报文的大小是60字节。　第2行:向第1跳2002::2发送了3个探询报文,分别在26ms、23ms、26ms内收到了超时报文。　第3行:向第2跳3002::2发送了3个探询报文,分别在3020ms、3024ms、4040ms内收到了主机不可达报文。　1.16　FPGA配置命令　1.16.1　accelerator　exclude　命令功能　accelerator　exclude　命令用来配置在制定的接口下流量不加速。　undo　accelerator　exclude　命令用来取消当前设置。　命令格式　accelerator　exclude　[　acl　acl-number　]　undo　accelerator　exclude　[　acl　acl-number　]　参数说明　参数　参数说明　取值　acl　acl-number　指定访问控制列表的编号。匹配该访问控制列表的流量将不进行加速。　整数形式,3000~3999代表高级ACL。　视图　接口视图　缺省级别　2:配置级　使用指南　目前支持此配置的接口为:　GE接口　Eth-Trunk接口　Vlanif接口　Tunnel接口　2层接口　说明:　在Eth-Trunk的接口的成员接口上不可执行此命令。　若不指定ACL,则表示经过该接口的所有流量都不加速。　此命令用于配置设备对指定的业务流量不进行加速。　使用实例　#　指定经过　GigabitEthernet　0/0/2　的流量不加速。　　system-view　[sysname]　interface　GigabitEthernet　0/0/2　[sysname-　GigabitEthernet0/0/2　]　accelerator　exclude　1.16.2　display　packet-trace　buffer　命令功能　display　packet-trace　buffer　命令用来查看报文示踪缓存信息。　命令格式　display　packet-trace　buffer　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看报文示踪缓存信息。　　display　packet-trace　buffer　Total　record:　10240　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.10e:192.168.0.222:2048-->192.168.0.120:1280,1,EthType:0x800,Len:60,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　InLoopBack0　zone:local　VFW　session　found　OK.　spi4　send　out　packet　ok.　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.8575:192.168.0.120:1280-->192.168.0.222:2048,1,EthType:0x800,Len:60,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　G0/0/3　zone:trust　VFW　session　found　OK.　packet　dropped.　Datetime:21/10/2011　16:42:22　Debug　type:　PFGA　debug　trace.　192.168.0.120-->192.168.0.222,Protocol:1,Length:60,MF:0,Offset:0,VlanId:0,VrfId:0　Not　hit　DIP　monitor　table,Not　hit　SIP　monitor　table.　Packet　not　from　CPU.　Forward　type　is　Normal　forward.　L3　packet　type　is　IPv4　not　fragment.　L4　packet　type　is　ICMP.　L5　packet　type　is　Others.　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.2164:17.17.17.1:0-->224.0.0.18:0,112,EthType:0x800,Len:40,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　G0/0/3　zone:trust　VFW　packet　dropped.　Datetime:21/10/2011　16:42:22　Debug　type:　PFGA　debug　trace.17.17.17.1-->224.0.0.18,Protocol:112,Length:40,MF:0,Offset:0,VlanId:0,VrfId:0　Not　hit　DIP　monitor　table,Not　hit　SIP　monitor　table.　Packet　not　from　CPU.　Forward　type　is　To　CPU.　Because　of　Destination　MAC　multicast,　the　packet　send　to　CPU.　L3　packet　type　is　IPv4　not　fragment.　L4　packet　type　is　VRRP.　L5　packet　type　is　Others.　1.16.3　display　service　accelerator　information　命令功能　display　service　accelerator　information　命令用来查看加速卡的信息。　命令格式　display　service　accelerator　information　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　此命令用于显示用户是否启用加速卡,加速功能是否工作正常,加速卡逻辑版本号和加速卡运行时长。　使用实例　#　查看加速卡的信息。　　system-view　[sysname]　display　service　accelerator　information　21:42:51　2011/04/19　service　accelerate　information:　User　enable　:　yes　Accelerating　:　yes　Logic　version　:　00030001.110417e1　Card　uptime　:　0　week,　0　day,　1　hour,　9　minute　表1-58　display　service　accelerate　information命令输出信息描述　项目　描述　User　enable　加速卡是否处于启用状态。　Accelerating　加速功能是否工作正常。　Logic　version　加速卡逻辑版本号。　Card　uptime　加速卡运行时长。　1.16.4　reset　packet-trace　buffer　命令功能　reset　packet-trace　buffer　命令用来清除报文示踪缓存信息。　命令格式　reset　packet-trace　buffer　参数说明　无　视图　用户视图　缺省级别　2:配置级　使用指南　无　使用实例　#　清除报文示踪缓存信息。　　reset　packet-trace　buffer　1.16.5　service　accelerator　enable　命令功能　service　accelerator　enable　命令用来启用加速卡的加速功能。　undo　service　accelerator　enable　命令用来关闭加速卡的加速功能。　命令格式　service　accelerator　enable　undo　service　accelerator　enable　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　缺省情况下,加速功能开启。　使用实例　#　启用加速卡的加速功能。　　system-view　[sysname]　service　accelerator　enable　1.16.6　service　accelerator　restart　命令功能　service　accelerator　restart　命令用来重新启用加速卡的加速功能。　命令格式　service　accelerator　restart　参数说明　无　视图　系统视图　缺省级别　2:配置级　使用指南　加速卡在遇到故障时将自动停用加速功能,并自动重新启用。如果在一个小时内出现三次故障,加速卡则会挂起,不再自动启用。　在故障排除后,使用此命令重新启用加速功能。　使用实例　#　重新启用加速卡的加速功能。　　system-view　[sysname]　service　accelerator　restart　1.17　系统维护配置命令　1.17.1　cpu-usage　alarm　threshold　命令功能　cpu-usage　alarm　threshold　命令用来设置CPU使用率阈值,CPU使用率超过阈值时系统产生警告日志。　undo　cpu-usage　alarm　threshold　命令用来将CPU使用率阈值恢复为默认值。　命令格式　cpu-usage　alarm　threshold　value　undo　cpu-usage　alarm　threshold　参数说明　参数　参数说明　取值　value　CPU使用率阈值。　整数形式,取值范围是1~100,单位是百分比。缺省情况下,CPU使用率阈值为90%。　视图　系统视图　缺省级别　2:配置级　使用指南　当CPU使用率超过阈值时,系统将会每隔5秒钟产生一次警告日志,直至CPU使用率低于阈值为止。　使用实例　#　设置CPU使用率阈值为80,当CPU使用率达到80%的时候,系统产生警告日志。　　system-view　[syname]　cpu-usage　alarm　threshold　80　1.17.2　debugging　ip　packet-trace　命令功能　debugging　ip　packet-trace　命令用来打开报文示踪的调试信息开关。　undo　debugging　ip　packet-trace　命令关闭报文示踪的调试信息开关。　命令格式　debugging　ip　packet-trace　[　acl　acl-number　]　[　packet-number　packet-number　]　[　store-buffer　]　undo　debugging　ip　packet-trace　参数说明　参数　参数说明　取值　acl　acl-number　应用基本或高级ACL。　整数形式,取值范围是2000~3999。　packet-number　packet-number　表示示踪报文个数。仅对FPGA加速卡有效,没有FPGA加速卡时不能配置。　整数形式,取值范围是0~5。　store-buffer　表示缓存报文示踪信息。　-　使用指南　设备处理IP报文的关键路径主要包括会话表查找,NAT转换,路由查找,策略处理,VPN处理和ARP等路径。　该命令可以对加速卡和CPU上的报文进行跟踪显示。通常在定位加速卡和CPU是否出现故障时使用,查看加速卡和CPU上报文的转发过程。　如果不指定ACL,将会对所有IP报文进行示踪,建议打开IP报文示踪调试信息开关时指定ACL对需要示踪的IP报文进行过滤,避免输出大量不必要的信息。　使用实例　#　打开报文示踪的调试信息开关。　　debugging　ip　packet-trace　Total　record:　10240　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.10e:192.168.0.222:2048-->192.168.0.120:1280,1,EthType:0x800,Len:60,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　InLoopBack0　zone:local　VFW　session　found　OK.　spi4　send　out　packet　ok.　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.8575:192.168.0.120:1280-->192.168.0.222:2048,1,EthType:0x800,Len:60,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　G0/0/3　zone:trust　VFW　session　found　OK.　packet　dropped.　Datetime:21/10/2011　16:42:22　Debug　type:　PFGA　debug　trace.　192.168.0.120-->192.168.0.222,Protocol:1,Length:60,MF:0,Offset:0,VlanId:0,VrfId:0　Not　hit　DIP　monitor　table,Not　hit　SIP　monitor　table.　Packet　not　from　CPU.　Forward　type　is　Normal　forward.　L3　packet　type　is　IPv4　not　fragment.　L4　packet　type　is　ICMP.　L5　packet　type　is　Others.　Datetime:　2011/10/21　16:42:22　Debug　type:　CPU　debug　trace.2164:17.17.17.1:0-->224.0.0.18:0,112,EthType:0x800,Len:40,MF:0,Offset:0.　packet　passed　valid　check.　receive　from　G0/0/3　zone:trust　VFW　packet　dropped.　Datetime:21/10/2011　16:42:22　Debug　type:　PFGA　debug　trace.17.17.17.1-->224.0.0.18,Protocol:112,Length:40,MF:0,Offset:0,VlanId:0,VrfId:0　Not　hit　DIP　monitor　table,Not　hit　SIP　monitor　table.　Packet　not　from　CPU.　Forward　type　is　To　CPU.　Because　of　Destination　MAC　multicast,　the　packet　send　to　CPU.　L3　packet　type　is　IPv4　not　fragment.　L4　packet　type　is　VRRP.　L5　packet　type　is　Others.　1.17.3　diagnose　命令功能　diagnose　命令用来进入诊断视图。　命令格式　diagnose　参数说明　无　视图　系统视图　缺省级别　3:管理级　使用指南　注意:　诊断命令主要用于设备的故障诊断,在诊断视图下执行某些命令可能导致设备异常或业务中断。如果您需要使用此类命令行,请联系技术支持工程师,在工程师指导下谨慎使用。　使用实例　#　进入诊断视图。　　system-view　[sysname]　diagnose　Warning:　Commands　in　the　diagnose　view　are　used　for　thoubleshooting.　Running　certain　Commands　in　the　diagnose　view　may　cause　device　anomaly　or　service　interruption.　Use　such　commands　under　the　instructions　of　HUAWEI　technical　engineers.　[sysname-diagnose]　1.17.4　display　alarm　urgent　命令功能　display　alarm　urgent　命令用来查看告警信息。　命令格式　display　alarm　urgent　[　id　alarm-id　|　slot　slot-id　|　time　interval　]　参数说明　参数　参数说明　取值　id　alarm-id　指定告警ID。　整数形式,取值范围是0~100。　slot　slot-id　指定告警的槽位号。　-　time　interval　查看在当前时间之前的一段时间内所发生的告警信息,这段时间的时长为　interval　的值。　整数形式,取值范围是0~10000,单位为分钟。　视图　所有视图　级别　2:配置级　使用指南　先执行　display　device　命令显示设备的基本信息。如果某槽位的status字段显示为Abnormal,则表示设备状态异常,可以通过　display　alarm　urgent　slot　slot-id　命令显示该槽位的告警信息。　告警ID(Alarm　ID)的具体含义如下:　0:风扇异常　1:风扇正常　2:风扇框拔出　3:风扇框插入　4:电源异常　5:电源正常　6:电源拔出　7:电源插入　8:RPU板温度超过上限阈值　9:RPU板温度由超过上限阈值恢复正常　12:RPU板温度低于下限阈值　13:RPU板温度由低于下限阈值恢复正常　16:出风口温度过高　17:出风口温度由过高恢复正常　18:出风口温度过低　19:出风口温度由过低恢复正常　20:逻辑加载失败　21:RPU板复位　24:接口卡复位　25:接口卡正常　26:PCI总线告警　27:PCI总线恢复正常　28:误报中断频繁告警　29:写入Flash失败告警　36:DMU通道异常　38:接口卡连续插入　39:接口卡连续拔出　40:接口卡拔出　41:接口卡插入　42:芯片异常　43:不可识别的接口卡　44:接口卡恢复正常　45:温度异常　46:温度正常　47:处理器内核电压恢复正常　48:56720　CORE　电压恢复正常　49:DDR　SDRAM电压恢复正常　50:CPU　PLL(2.5V)电压恢复正常　51:FPGA　SPI4(2.5V)电压恢复正常　52:FPGA　CORE(1.2V)电压恢复正常　53:DDR　VTT电压恢复正常　54:处理器内核电压过高　55:56720　CORE　电压过高　56:DDR　SDRAM电压过高　57:CPU　PLL(2.5V)电压过高　58:FPGA　SPI4(2.5V)电压过高　59:FPGA　CORE(1.2V)电压过高　60:DDR　VTT电压过高　61:处理器内核电压过低　62:56720　CORE　电压过低　63:DDR　SDRAM电压过低　64:CPU　PLL(2.5V)电压过低　65:FPGA　SPI4(2.5V)电压过低　66:FPGA　CORE(1.2V)电压过低　67:DDR　VTT　电压过低　68:Slot　[ULONG]:通道0电压恢复正常　69:Slot　[ULONG]:通道1电压恢复正常　70:Slot　[ULONG]:通道2电压恢复正常　71:Slot　[ULONG]:通道3电压恢复正常　72:Slot　[ULONG]:通道4电压恢复正常　73:Slot　[ULONG]:通道5电压恢复正常　74:Slot　[ULONG]:通道6电压恢复正常　75:Slot　[ULONG]:通道0电压过高　76:Slot　[ULONG]:通道1电压过高　77:Slot　[ULONG]:通道2电压过高　78:Slot　[ULONG]:通道3电压过高　79:Slot　[ULONG]:通道4电压过高　80:Slot　[ULONG]:通道5电压过高　81:Slot　[ULONG]:通道6电压过高　82:Slot　[ULONG]:通道0电压过高　83:Slot　[ULONG]:通道1电压过高　84:Slot　[ULONG]:通道2电压过高　85:Slot　[ULONG]:通道3电压过高　86:Slot　[ULONG]:通道4电压过低　87:Slot　[ULONG]:通道5电压过低　88:Slot　[ULONG]:通道6电压过低　89:接口卡温度过高　90:接口卡温度恢复正常　91:接口卡温度过低　92:接口卡温度恢复正常　93:RPU板温度传感器异常告警　94:RPU板温度过高,关机告警　95:RPU板温度降低,关机恢复告警　96:内部接口down　97:PANAMA　初始化错误　使用实例　#　查看告警ID为0的告警。　　display　alarm　urgent　id　0　Alarm　ID　Slot　Date　Time　Para1　Para20　13　11/08/17　17:55:39　13　00　13　11/08/17　17:55:42　13　00　13　11/08/17　17:55:45　13　00　13　11/08/17　17:55:48　13　0　----　More　----　1.17.5　display　alarm　urgent　verbose　命令功能　display　alarm　urgent　命令用来查看告警详细信息。　命令格式　display　alarm　urgent　[　verbose　]　参数说明　参数　参数说明　取值　verbose　查看告警的详细信息。　–　视图　所有视图　级别　1:监控级　使用指南　只有　USG5500　设备支持此命令。　如果告警已经消除,可以在系统视图下执行命令reset　alarm　urgent清除告警信息。　使用实例　#　查看告警的详细信息。　　display　alarm　urgent　verbose　Verbose　Urgent　Alarm　8/50　Basic　Information:Time　:　13-04-22　17:51:19　Slot　ID　:　13　Alarm　ID　:　00　Alarm　Type　:　SRM_TRAPNUM_FANLOSS　Fan　Speed　Information:Vent0　Speed　:　100%　Vent1　Speed　:　30%Temperature　Information(in　celsius)CPU　:　70　Vent0　:　45　Vent1　:　52　Slot　Temperature　SlotId　Temp0　Temp1　0　40　-　6　38　-　7　52　Voltage　Information(in　mv)CPU　CORE　:　1030　SWITCH　CORE　:　1260　DDR　:　1780　CPU　PLL　:　2480　FPGA　SPI4　:　2480　FPGA　CORE　:　1190　DDR　VTT　:　890　Slot　Voltage　Codes:　CH(Channel)SlotId　CH0　CH1　CH2　CH3　CH4　CH5　CH6　0　5021　2485　1020　1210　-　-　-　2　1020　3300　6　1020　1210　2456　3269　-　-　-　7　1020　1200　2491　3287　表1-59　display　alarm　urgent　verbose命令的输出信息描述。　项目　描述　Basic　Information　基本信息,其中包括:　Time:告警触发时间　Slot　ID:告警触发槽位号　Alarm　ID:告警ID　Alarm　Type:告警类型　Fan　Speed　Information　风扇信息,其中包括:　Vent0　Speed:风口Vent0转速　Vent1　Speed:风口Vent1转速　Temperature　Information(in　celsius)　温度信息,其中包括:　CPU:CPU温度　Vent0:风口Vent0温度　Vent1:风口Vent1温度　Slot　Temperature:插卡温度　Voltage　Information(in　mv)　设备各部件的电压信息。　1.17.6　display　cpu-usage　命令功能　display　cpu-usage　命令用来查看CPU使用状态的统计信息。　命令格式　display　cpu-usage　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看　USG2200/5100/5500和USG2200/5100BSR/HSR的　当前主控板的CPU使用状态的统计信息。　　display　cpu-usage　=====　Current　CPU　usage　info　=====　Dataplane　CPU　Average　Usage　:　0(5　Seconds)　Mgmtplane　CPU　Average　Usage　:　29(60　Seconds)　#　查看　USG2110-X/2100和USG2100　BSR/HSR　的当前主控板的CPU使用状态的统计信息。　　display　cpu-usage　CPU　Usage　Stat.　Cycle:　60　(Second)CPU　Usage　:　2%　Max:　91%CPU　Usage　Stat.　Time　:　2009-11-14　12:24:21CPU　Usage　Stat.　Tick　:　0x7d8(CPU　Tick　High)　0x43539ba8(CPU　Tick　Low)Actual　Stat.　Cycle　:　0x0(CPU　Tick　High)　0x77b19051(CPU　Tick　Low)TaskName　CPU　Runtime(CPU　Tick　High/CPU　Tick　Low)BUFM　0%　0/　ac4b/9VID;　98%　0/59224F11TICK　0%　0/　1fb0816　----　More　----　表1-60　display　cpu-usage命令的输出信息描述　项目　描述　USG2200/5100/5500和USG2200/5100　BSR/HSR　Dataplane　CPU　Average　Usage　表示数据面CPU平均占用率。　Mgmtplane　CPU　Average　Usage　表示管理面CPU平均占用率。　USG2110-X/2100和USG2100　BSR/HSR　CPU　Usage　Stat.　Cycle　表示CPU使用状态的统计周期。　CPU　Usage　表示CPU使用状态统计(当前使用率和最高使用率)。　CPU　Usage　Stat.　Time　表示CPU占用率统计时间。　CPU　Usage　Stat.　Tick　表示系统按　cpu　tick　统计的运行时间。　Actual　Stat.　Cycle　表示系统当前使用状态的统计周期。　TaskName　表示系统任务名称。　CPU　表示各个任务在CPU占用率中所占的比重。　Runtime(CPU　Tick　High/CPU　Tick　Low)　表示系统各个任务按　cpu　tick　统计的运行时间。　1.17.7　display　device　命令功能　display　device　命令用来查看设备信息。　命令格式　display　device　参数说明　无　视图　所有视图　缺省级别　2:配置级　使用指南　无　使用实例　#　显示当前设备信息。　　display　device　USG　's　Device　status:　Slot　#　Type　Online　Status　0　RPU　Present　Normal　11　PWR　Present　Normal　13　FAN　Present　Normal　表1-61　display　device命令输出信息描述　项目　描述　Slot　部件所插槽位的槽位号。　Type　部件的具体类型,可能取值如下:　RPU:表示主控板。　PWR:表示电源。　FAN:表示风扇。　接口卡,例如4GE。　Online　部件是否正常在位,可能取值如下:　Present:表示正常在位。　Absent:表示不在位。　Status　部件是否运行正常,可能取值如下:　Abnormal:表示部件运行不正常。　Normal:表示部件运行正常。　1.17.8　display　environment　命令功能　display　environment　命令用来显示设备当前监控点的温度和电压值。　命令格式　display　environment　参数说明　无　视图　所有视图　缺省级别　2:配置级　使用指南　在使用　display　environment　命令查看设备当前环境时,不同型号设备的显示信息略有差异,请以实际设备的显示信息为准。　使用实例　#　显示设备当前的环境温度和电压。　　display　environment　Environment　information:　Temperature　information:　local　CurrentTemperature　LowLimit　HighLimit　Status　(Celsius)　(Celsius)　(Celsius)　(OK/FAIL)　CPU　63　0　95　OK　VENT0　48　0　70　OK　VENT1　57　0　80　OK　Slot0　51　0　83　OK　Voltage　information:CheckPoint　ReferenceVol　Range　CurrentVol　Status　DDR　1.8V　1710　~　1890　mV　1800　mV　OK　CPU　PLL　2.5V　2368　~　2624　mV　2480　mV　OK　FPGA　SPI4　2.5V　2368　~　2624　mV　2496　mV　OK　FPGA　CORE　1.2V　1140　~　1260　mV　1200　mV　OK　CPU　CORE　1.0V　950　~　1050　mV　1040　mV　OK　SWITCH　CORE　1.25V　1180　~　1350　mV　1230　mV　OK　DDR　VTT　0.9V　850　~　940　mV　900　mV　OK　slot　0　voltage:　5000　5000　mV　4718　~　5223　mV　4987　mV　OK　2500　2500　mV　2371　~　2612　mV　2499　mV　OK　1000　1000　mV　950　~　1050　mV　1020　mV　OK　1200　1200　mV　1140　~　1260　mV　1220　mV　OK　1.17.9　display　firewall　config-transform　port-to-service　命令功能　display　firewall　config-transform　port-to-service　命令用来显示端口转换的信息。　命令格式　display　firewall　config-transform　port-to-service　[　all　|　discard　|　fail　|　success　]　参数说明　参数　参数说明　取值　all　显示端口转换的所有信息。　-　discard　显示作为源端口的端口集转换错误日志。　-　fail　显示端口集转换失败日志。　-　success　显示端口集转换成功日志。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　显示端口转换的所有信息　[sysname]　display　firewall　config-transform　port-to-service　all　Port-set　to　Service-set　Conversion　Statistics　Total　number　of　converted　port-set　:　0　Total　number　of　discarded　port-set　:　0　Total　number　of　failed　port-set　:　0　Port　sets　which　are　converted:　Port-set-name　-->　Service-set-name　Vpn_Instance　Port　sets　which　are　discarded:　ACL　Rule　Vpn_Instance　Port-Set-Name　Port　sets　which　are　failed:　ACL　Rule　Vpn_Instance　Port-Set-Name　表1-62　display　firewall　config-transform　port-to-service命令输出信息描述　项目　描述　Port-set　to　Service-set　Conversion　Statistics　端口集到服务集转换统计表　Total　number　of　converted　port-set　转换成功的数量　Total　number　of　discarded　port-set　被丢弃的数量　Total　number　of　failed　port-set　转换失败的数量　Port　sets　which　are　converted　转换成功的端口集　Port-set-name　端口集名称　Service-set-name　服务集名称　Vpn_Instance　虚拟　统一安全网关　Port　sets　which　are　discarded　被丢弃的端口集　Port　sets　which　are　failed　转换失败的端口集　1.17.10　display　firewall　session　table　out-of-sequence　命令功能　display　firewall　session　table　out-of-sequence　命令用来查看TCP报文Sequence乱序会话信息。　命令格式　display　firewall　session　table　out-of-sequence　[　source　{　global　|　inside　}　ip-address　|　destination　{　global　|　inside　}　ip-address　|　source-vpn-instance　{　source-vpn-instance-name　|　public　}　|　dest-vpn-instance　{　dest-vpn-instance-name　|　public　}　|　application　protocol　|　nat　|　source-port　source-port　|　destination-port　destination-port　|　long-link　]　*　参数说明　参数　参数说明　取值　source　{　global　|　inside　}　ip-address　查看指定源IP地址的TCP报文Sequence乱序会话信息。　global　表示指定NAT转换后的公网IP地址,　inside　表示指定NAT转换前的私网IP地址。　ip-address　为点分十进制格式IP地址。　destination　{　global　|　inside　}　ip-address　查看指定目的IP地址的TCP报文Sequence乱序会话信息。　global　表示指定NATServer供外部访问的公网IP地址,　inside　表示指定NAT　Server的实际私网IP地址。　ip-address　为点分十进制格式IP地址。　source-vpn-instance　{　source-vpn-instance-name　|　public　}　查看源端属于指定VPN实例的TCP报文Sequence乱序会话信息。　public　表示指定根　统一安全网关　。　source-vpn-instance-name　为VPN实例名称,字符串形式,长度范围是1~31个字符。　dest-vpn-instance　{　dest-vpn-instance-name　|　public　}　查看目的端属于指定VPN实例的TCP报文Sequence乱序会话信息。　public　表示指定根　统一安全网关　。　dest-vpn-instance-name　为VPN实例名称,字符串形式,长度范围是1~31个字符。　application　protocol　查看指定协议的TCP报文Sequence乱序会话信息。　protocol　为协议名称,取值如下:　dns:表示DNS应用协议。　ftp:表示FTP应用协议。　http:表示HTTP应用协议。　hwcc:表示HWCC应用协议。　ils:表示ILS应用协议。　mms:表示MMS应用协议。　msn:表示MSN应用协议。　pptp:表示PPTP应用协议。　qq:表示QQ应用协议。　rpc:表示RPC应用协议。　rtsp:表示RTSP应用协议。　smtp:表示SMTP应用协议。　sqlnet:表示SQLNET应用协议。　stun:表示STUN应用协议。　telnet:表示TELNET应用协议。　nat　查看NAT转换的TCP报文Sequence乱序会话信息。　source-port　source-port　查看指定源端口的TCP报文Sequence乱序会话信息。　source-port　为源端口编号,整数形式,取值范围是1~65535。　destination-port　destination-port　查看指定目的端口的TCP报文Sequence乱序会话信息。　destination-port　为目的端口编号,整数形式,取值范围是1~65535。　long-link　查看长连接的TCP报文Sequence乱序会话信息。　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看TCP报文Sequence乱序会话信息。　　display　firewall　session　table　out-of-sequence　Current　Total　Sessions　:　1　FTP　VPN:　public　->　public　Zone:　trust　->　untrust　TTL:　00:02:00　Left:　00:01:55　Interface:　G0/0/1　Nexthop:　192.168.1.19　MAC:　00-21-97-49-ef-1d　<--　packets:64　bytes:4041　-->　packets:69　bytes:3658　<--　disorder:59　-->　disorder:0　8.1.1.48:34531-->192.168.1.19:21　表1-63　display　firewall　session　table　out-of-sequence命令输出信息描述　项目　描述　FTP　会话协议名称。　VPN:　public　->　public　VPN:　源VPN实例名称　->　目的VPN实例名称。　Zone:　trust　->　untrust　Zone:　源安全区域　->　目的安全区域。　TTL　生存时间。　Left　老化剩余时间。　Interface　出接口。　Nexthop　下一跳IP地址。　MAC　MAC地址。　<--　packets:64　bytes:4041　接收报文个数为64个,字节数为4041bytes。　-->　packets:69　bytes:3658　发送报文个数为69个,字节数为3658bytes。　<--　disorder:59　与首包方向相反的乱序报文个数。　-->　disorder:0　与首包方向相同的乱序报文个数。　8.1.1.48:34531-->192.168.1.19:21　源IP地址:源端口-->目的IP地址:目的端口。　相关主题　1.17.11　display　firewall　session　table　out-of-sequence　buffer　命令功能　display　firewall　session　table　out-of-sequence　buffer　命令用来查看缓存中TCP报文Sequence乱序会话信息。　命令格式　display　firewall　session　table　out-of-sequence　buffer　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看缓存中TCP报文Sequence乱序会话信息。　　display　firewall　session　table　out-of-sequence　buffer　Current　Session　in　out-of-sequence　buffer　:　2　tcp　VPN:　public　->　public　<--　disorder:0　-->　disorder:2049　8.1.1.48:34345-->192.168.1.19:4778　FTP　VPN:　public　->　public　<--　disorder:1　-->　disorder:7　8.1.1.48:34329-->192.168.1.19:21　相关主题　1.17.12　display　health　命令功能　display　health　命令用来显示系统资源的使用情况。　命令格式　display　health　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看当前　USG2200/5100/5500和USG2200/5100BSR/HSR　系统资源的使用情况。　　display　health　Slot　CPU　Usage　Memory　Usage　(Total)0　MPU(Master)　4%　35%　4096MB　#　查看当前　USG2110-X/2100和USG2100　BSR/HSR　系统资源的使用情况。　　display　health　Slot　CPU　Usage　Memory　Usage　(Used/Total)0　MPU(Master)　2%　62%　313MB/512MB　1.17.13　display　observing-port　命令功能　display　observing-port　命令用来显示设备上查看的观察接口。　命令格式　display　observing-port　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看设备上配置的观察接口。　　display　observing-port　GigabitEthernet0/0/1　GigabitEthernet0/0/2　相关主题　1.17.14　display　packet-capture　命令功能　display　packet-capture　命令用来查看抓包配置和报文统计信息。　命令格式　display　packet-capture　{　configuration　|　queue　queue-id　[　packet-id　]　|　statistic　}　参数说明　参数　参数说明　取值　configuration　查看抓包功能的配置信息。　-　queue　queue-id　查看报文缓存队列的相关信息。　-　packet-id　查看队列中特定的报文。　-　staticstic　查看抓取的报文的统计信息。　-　视图　所有视图　缺省级别　1:监控级　使用指南　无　使用实例　#　查看远程抓包功能的配置信息。　　display　packet-capture　configuration　capture　number:1000　interface-name　packet-direction　acl-number　queue-id　GigabitEthernet0/0/1　ingress　3000　0　GigabitEthernet0/0/1　egress　3000　0　GigabitEthernet0/0/2　ingress　3001　1　GigabitEthernet0/0/2　egress　3001　1　#查看远程抓包的统计信息。　　display　packet-capture　statistic　Number　of　dropped　packets　for　exception　during　saving:　0　Number　of　dropped　packets　for　exception　during　sending:　0　Queue　0　receive　packet　30　drop　packet　0　delete　packet　48　send　succeeded　0　send　failed　0　save　packet　0　Queue　1　receive　packet　48　drop　packet　0　delete　packet　303　send　succeeded　0　send　failed　0　save　packet　0　#　查看报文缓存队列0的信息。　　display　packet-capture　queue　0　queue　0　serial　number　0　interface　name　GigabitEthernet0/0/2　direction　egress　captured　packet　length　54　original　ip　length　40　the　content:　Data　Link　Layer　header:　00　18　82　c5　2f　88　00　22　a1　00　04　18　08　00　IP　Packet:　45　00　00　28　5c　8e　00　00　ff　06　3f　d8　0a　64　0a　03　0a　01　01　02　00　17　06　c5　99　4c　5e　f9　22　ef　2b　eb　50　10　20　00　22　6f　00　00　queue　0　serial　number　1　interface　name　GigabitEthernet0/0/2　direction　ingress　captured　packet　length　54　original　ip　length　40　the　content:　Data　Link　Layer　header:　00　22　a1　00　04　18　00　18　82　c5　2f　88　08　00　IP　Packet:　45　00　00　28　73　37　40　00　7f　06　69　2f　0a　01　01　02　0a　64　0a　03　06　c5　00　17　22　ef　2b　eb　99　4c　----　More　----　1.17.15　display　patch-information　命令功能　display　patch-information　命令用来查看当前所有的补丁信息。　命令格式　display　patch-information　参数说明　无　视图　所有视图　缺省级别　1:监控级　使用指南　display　patch-information　命令用来查看系统的补丁信息,包括运行的补丁单元、激活的补丁单元和去激活的补丁单元。　使用实例　#　查看系统的补丁信息。　　display　patch-information　patch　info-patch　filename]:　flash:/PAT_MGM_FPA_AGE_LINUX0409031　[patch　status]:　Active　[version　number]:　V300R001C10SPC200　[vcpus　of　patch]:　4　[mgmt　status]:　Active　[age　status]:　Active　[fpath　status]:　Active　linux　slot]:　0　[linux　filename]:　/bin/ldfs.out　[linux　status]:　Active　表1-64　display　patch-information