18
2024
06
16:27:27

AR路由器 维护宝典 Reset命令

https://support.huawei.com/enterprise/zh/doc/EDOC1000079675/6c28bd06

https://support.huawei.com/enterprise/zh/doc/EDOC1000079675/34882c43

Reset命令

简单介绍清理统计信息这类reset命令的应用,以帮助用户快速定位故障。

reset命令概述


根据所提供的功能,设备的reset命令主要包括两类:

  • 复位连接,例如:reset isis all

  • 清除统计信息。

本节简单介绍后一类reset命令的使用。

与报文统计相关的两条reset命令


两条常用的reset命令是reset counters interfacereset ip statistics命令。分别对应display interfacedisplay ip interface命令中的统计信息。

  • display interface命令提供二层收发的各计数器信息,这类计数器的刷新使用reset counters interface命令。

  • display ip interface命令提供三层收发的各计数器信息,这类计数器的刷新使用reset ip statistics命令。

Reset命令的使用

背景信息

当使用带参数的ping命令测试链路的连通性时,有时需要通过display interfacedisplay ip interface命令查看端口的报文收发及CRC校验是否正确,进而分析报文的收发在什么地方出现了问题。

display interfacedisplay ip interface命令显示的是自设备运行以来或上次计数器清零后的统计值,包含了之前一段时间的积累,对于分析当前的收发情况有一定干扰。

因此,按照如下方式查看统计信息。

操作步骤

  1. 使用reset counters interfacereset ip statistics命令清空统计值。

  2. 使用ping命令使路由器端口收发报文。

  3. 使用display interfacedisplay ip interface命令查看统计值。

任务示例

例如:通过display interface ethernet 1/0/0观察到如下统计数据:

Input:  736 packets, 344842 bytes                                                  Unicast:                  0,  Multicast:                 714                     Broadcast:               22,  Jumbo:                       0                     Discard:                  0,  Total Error:                 0                                                                                                      CRC:                      0,  Giants:                      0                     Jabbers:                  0,  Throttles:                   0                     Runts:                    0,  Symbols:                     0                     Ignoreds:                 0,  Frames:                      0                                                                                                    Output:  2911 packets, 514228 bytes                                                Unicast:                  0,  Multicast:                2910                     Broadcast:                1,  Jumbo:                       0                     Discard:                  0,  Total Error:                 0                                                                                                      Collisions:               0,  ExcessiveCollisions:         0                     Late Collisions:          0,  Deferreds:                   0

如果发现Total Error不为0,则表示端口收发有错误,但这些错误是否是最近产生的呢?

可以使用reset counters interface ethernet 1/0/0先清空统计信息,然后ping一组报文,再使用display interface ethernet 1/0/0查看结果统计。如果此时Total Error仍不为0,就需要分析错误原因了。



设备接口上同时配置IPSec与NAT时导致IPSec不生效如何解决


如果应用安全策略的接口同时配置了NAT,由于设备先执行NAT,会导致IPSec不生效,有以下两种解决方法。
  • NAT引用的ACL规则deny目的IP地址是IPSec引用的ACL规则中的目的IP地址,避免把IPSec保护的数据流进行NAT转换。

  • IPSec引用的ACL规则需要匹配经过NAT转换后的IP地址。

在NAT中配置deny规则后,建议先执行命令reset session allreset nat session all,让流表重新建立,避免错误NAT表项残留。




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/6678.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: