2023年7月23日发(作者：)

2.3 CLI界面方式维护

2.3.1 登陆命令行（CLI）界面方法

A. 可以通过Secure CRT4.0来登录BIGIP的命令行（CLI）界面，登陆界面如下：

CLI登录界面

如上图所示，对参数进行以下设置：

Protocol：ssh2

Hostname：填写管理口IP地址或者与客户端相连的BIGIP接口地址

Port：22

Username：root

AuthenticationÆPrimary ：Keyboard Interactive

设置好以上参数后，点击“connect”，就可以进入以下界面。

B.在下图界面中，点击“Accept &Save”，进入口令验证界面，如下图所示： 图 登录界面

C．在如下界面输入CLI界面密码，登陆命令行：

图 口令验证界面

2.3.2 在命令行界面进行简单的维护

2.3.2.1 b version或者b verson | more

采用b version 或者b version|more可以查看设备系统版本，补丁情况和使用到的功能。 b version

2.3.2.2 ifconfig –a

ifconfig

采用ifconfig –a可以查看设备划分vlan和每个vlan的ip地址以及接口的MAC地址等信息。

2.3.2.3 b conn

采用命令 b conn可以看到连接到BIGIP上的用户连接，包括一个连接的源地址，连接到的VIP地址以及最终被分配到的服务器地址。 而采用命令 b conn |wc –l可以查看连接总数。

2.3.2.4 tcpdump

在运维过程中遇到一些访问不通，或者网络故障时，可以采用工具tcpdump来抓包分析：

tcpdump –i (src) host and (dst host ) port

注：括号中的是可选

例：tcpdump –i external host 218.206.74.65 and icmp

2.3.2.5 系统配置的备份与恢复

F5 的设备配置可以保存为一个后缀为.ucs 的文件，以便今后必要时进行系统恢复。该系统配置ucs 文件是一个二进制文件，并不能阅读，如果用户只是想了解F5的配置内容，可以通过阅读/config 目录下的bigip_ 和 两个文件。其中，bigip_

保存的是有关系统的网络配置（二/三层配置），而保存的是有关系统的业务配置内容（四/七层配置）。因此，为方便今后的维护，可以要求管理员同时备份当前配置的ucs

文件和bigip_、 文件。

下面介绍一下如何在CLI 界面下保存配置文件。

A、备份：首先采用SSH 通过网络连接BIG-IP 和配置终端，执行备份命令即可，我们从下图可以看到，生成了一个名为 的备份文件。

B、恢复：

2.3.2.6 系统运行状态查看

A、查看BIGIP 上各VS、NODE 上的数据流量，总连接数及几秒内的新建连接均会显示出来。

命令：bigtop

B、查看CPU 情况

命令：tmstat

top

C、查看连接情况。

B conn 查看所有连接（连接数太大时不能用） B conn | grep X.X.X.X 查看地址X.X.X.X 的连接情况

B conn | wc 统计连接总数

2.3.2.7 QKView使用方法

当设备出现问题，需要重现故障情况时，可以运行QKView工具来抓取，具体操作如下图所示：

2.3.2.8 重启设备Reboot

重启设备可以在命令行采用reboot命令，具体操作如下所示：

3. 常见排除方法

当VS 不能访问时，我们首先可以在WEB 界面下查看NODE 的健康检查状

态，如果发现NODE DOWN机，则重点检查NODE 的运行状况及BIGIP 到SERVER 的链路情况。

如果NODE 的健康检查是正常的，VS 还是不能访问，最简单有效的方法是用tcpdump

查看数据流情况，分别看四部分

A、客户机到BIGIP

B、BIGIP 到SERVER

C、SERVER 到BIGIP

D、BIGIP 到客户机，

在VS 服务正常的情况下，数据流的四部分都是正常的，当服务不正常时，我们通过查看这四部分就能找到问题所在，

V9 提供了图形界面下的Tcpdump，在System->support 界面下，我们可以直接使用tcpdump 工具

另外，当发现设备出现故障后，请做如下动作：

1. 当设备出现故障时，请及时将此台设备设置为Standby状态。

2. 备份此台设备的下列文件。

1) UCS文件（文件位置：/var/local/usc/目录下）

2) 日志文件

全部保存在/var/log/目录下，所有的LOG文件将按照系统时间每天对产生的LOG进行保存，文件为.ZIP格式，此文件最多只可产生7个，从第8天开始将覆盖第一天的LOG文件。主要看ltm开头的logs就可以了。