超级有用的8个Juniper排错命令

今天分享Juniper SRX Junos几个非常有用的排错命令，屡用屡爽！

1、单行显示配置信息

edit
show | display set

这条命令非常有用，有点像思科的，如下。这样显示的好处是根据关键字搜索，显示有用的信息。

show | display set | match interface.

2、显示流量通过SRX的连接

along@SRX1> show security flow session
Session ID: 18999, Policy name: POL-INSIDE-TO-OUTSIDE/6, Timeout: 1632
  In: 172.16.200.43/37689 --> 199.199.199.199/443;tcp, If: ge-0/0/1.0
  Out: 199.199.199.199/443 --> 200.200.200.200/8915;tcp, If: ge-0/0/0.0

这个显示连接和flow的详细信息，以上信息，是inside去访问website,user的IP为，服务器的IP为：199.199.199.199，然后通过NAT，出站流转换成到200.200.200.200

3、查看未committed的配置

edit
show | compare

如果你想要确认一下配置是否已commit了，可以通过此命令来确认。

5、查看之前提交的时间信息

along@SRX-1> edit 
Entering configuration mode

[edit]
along@SRX-1#

rollback ?
Possible completions:
  <[Enter]>            Execute this command
  0                    2021-12-20 20:23:16 UTC by along via cli 
  1                    2021-12-20 23:40:21 UTC by along via cli 
  2                    2021-12-17 23:35:05 UTC by along via cli 
  3                    2021-11-16 23:34:35 UTC by along via cli 
  4                    2021-11-11 23:33:20 UTC by admin via cli 
  5                    2021-10-10 23:31:48 UTC by adin via cli 
  |                    Pipe through a command
[edit]

这个命令可以查看历史，哪个管理用户什么时候commit过配置，这样也方便回滚。

6、查看之前某次提交的内容

edit
show | compare rollback 5

显示第5次提交的内容.

7、查看CPU/Uptime/memory/temperature

show chassis routing-engine

可以说是提供多个健康统计的快照，非常有用的命令，记住它，说不定有让你加鸡腿的时候！

8、查看前板告警信息

show chassis craft-interface

Jniper SRX 某些型号提供craft接口，可以通过此命令开查看前板LED灯的状态。