分享：netscreen命令行基本信息收集

netscreen命令行基本信息收集
若网络出现问题，请您先提交以下信息给我们的工程师：
在命令行状态下：
命令行基本信息收集：
ns500>get syst （得到系统信息）
ns500>get config （得到config信息）
ns500>get log event （得到日志）功能问题需收集下列信息：
ns500>set ffiliter ? （设置过滤器）
ns500>debug flow basic 是开启基本的debug功能
ns500>clear db 是清除debug的缓冲区
ns500>get db s 就可以看到debug的信息了 *** 能问题需收集下列信息：
得到下列信息前，请不要重新启动机器，否则信息都会丢失，我们无法判定问题所在。
ns500>Get per cpu detail （得到CPU使用率）
ns500>Get session info （得到会话信息 ）
ns500>Get per session detail （得到会话详细信息）
ns500>Get mac-learn （透明方式下使用，获取MAC硬件地址）
ns500>Get alarm event （得到告警日志）
ns500>Get tech > tftp 202.101.98.36 tech.txt （导出系统信息）
ns500>Get log system （得到系统日志信息）
ns500>Get log system saved （得到系统出错后，系统自动记录信息，该记录重启后不会丢失）
Have a nice day!
这是映射的命令：
set int eth3 mip x.x.x.x（映射后的IP） host y.y.y.y（主机的IP） netmask 255.255.255.255还需要加一条策略：
set policy from untrust to global any mip(x.x.x.x) [要开放的服务] permit log
netscreen防火墙上做端口映射很容易的
楼上有位兄弟已经说了命令
我在说一下在图形里面如何做
通过www上管理界面
然后点inte *** ce 项
点untrust 项
点mapping ip
然后出现3行格式
外网ip 电信给你的
mask 255。255。255。255
内网ip
禁用QQ。MSN
可以做一条policy，trust to untrust,anyany,然后下面的服务service中就开通http,dns,mail,pop3就可以了，这样包括bt都不能使用了。我公司现在就是这样做的，当然其中也还是有问题的。因为msn是使用https服务的，同时微软的升级及一些安全度高的网页都要用到https服务的，所以有时候必须另外开一条anyany的,当然总归一大批人是给deny了
msn服务器地址
65.54.225.254
65.54.226.254
65.54.228.244
65.54.228.253
65.54.229.248
65.54.229.253
65.54.225.241
65.54.226.247

qq服务器地址
219.133.40.15
218.17.209.23
202.104.129.252
218.18.95.153
202.104.129.251
61.144.238.145
202.104.129.253
61.141.194.203
202.104.129.254
218.18.95.165
61.144.238.146
219.133.40.91
211.248.99.252
218.17.217.66
61.144.238.156
219.133.40.89
219.133.40.115
219.133.40.90
219.133.40.113
219.133.40.114
210.22.12.126
61.141.194.223
61.172.249.135
202.104.128.233
202.96.170.164
218.17.217.103
218.66.59.233
61.141.194.207
202.96.170.163
202.96.170.166
202.96.140.18
202.96.140.119
202.96.140.8
202.96.140.12
QQ服务器分为三类：
1、UDP 8000端口类13个：速度最快，服务器最多。
QQ上线会向这11个服务器发送UDP数据包，选择回复速度最快的一个作为连接服务器。
这6个服务器名字均以SZ开头，域后缀是tencent.com，域名与IP对应为
sz sz2 : 61.144.238.145 61.144.238.146 61.144.238.156
sz3 sz4 sz6 sz7 : 202.104.129.251 202.104.129.254 202.104.129.252 202.104.129.253 TAG标签 : 信息 收集 基本 命令 分享 服务器 得到 ns500Get IP 问题