Файл: Руководство по настройке изделий и управлению их работой ru. Нкбг. 3000903 91 Под.pdf

Глава 9. Главное меню. Альтернатива Диагностика 193
Персоналу предоставлена возможность просмотреть параметры каждого TCP-соединения (нажатие клавиши
приводит к выводу на видеомонитор ЛКУ подробной таблицы со значениями всех параметров соединения), сбросить любое активное TCP-соединение (клавиша ), а также активизировать процесс передачи данных по какому-либо TCP-соединению (клавиша ).
9.3.3. UDP-
блоки
Выбор цепочки альтернатив ГМ: Диагностика

Рабочие таблицы

UDP-
блоки (Рис. 9.10) позволяет просмотреть статистику обработки UDP-пакетов. На видеомонитор ЛКУ выводится список активных UDP- блоков в виде справки, пример которой приведен наРис. 9.13.
Рис. 9.13 Пример справки со списком активных UDP-блоков
9.3.4.
Активные сессии
На каждый TCP-канал строится структура данных – сессия. Когда активен канал, активна и сессия.
Выбор цепочки альтернатив ГМ: Диагностика

Рабочие таблицы

Активные сессии (Рис. 9.10) позволяет просмотреть список активных сессий работы с протоколами прикладного уровня компонента TCP/IP.
Рис. 9.14 Экран управления списком сессий
Сессия занимает в списке одну строку. В этой строке:
>
или <
– вид сессии:исходящая (>) или входящая (<);
#
– порядковый номер сессии;
&TCB
– адрес TCB-блока;
Тип
– тип сессии;
Состояние
– состояние TCP-соединения;
Время
– значение таймера неактивности сессии (в секундах);
Удаленный сокет
– IP-адрес и порт клиента, использующего данную сессию.
Персоналу изделия предоставлена возможность принудительно закрыть любую активную сессию. Для этого следует перевести курсор на соответствующую строку в списке сессий (Рис. 9.14) и нажать клавишу .
9.3.5.
Активные таймеры
На каждое ожидание какого-либо события строится структура данных – таймер. Выбор цепочки альтернатив
ГМ: Диагностика

Рабочие таблицы

Активные таймеры (Рис. 9.10) позволяет просмотреть на видеомониторе ЛКУ список этих структур, аналогичный представленному наРис. 9.15.
Рис. 9.15 Экран списка активных таймеров
В первой строке экрана:
Часы – текущее значение системного времени в шестнадцатеричной форме;
Тики – время (в секундах) с момента запуска изделия.

194
Глава 9. Главное меню. Альтернатива Диагностика
Далее следует список таймеров. Таймер занимает в списке одну строку. В этой строке:
СТ
– состояние таймера;
Старт
– начальное значение таймера;
Время
– остаток времени до конца истечения таймера;
Адрес
– адрес функции обработки события;
Функция
– имя функции обработки события;
Файл
– имя программы, содержащей данную функцию;
Строка
– номер строки в программе.
Информация, аналогичная представленной наРис. 9.15, полезна для разработчиков изделия.
9.3.6.
Адресная таблица
Выбор цепочки альтернатив ГМ: Диагностика

Рабочие таблицы

Адресная таблица (Рис. 9.10) позволяет просмотреть адресную таблицу хостов в сети, известных изделию. При выборе цепочки альтернатив на видеомонитор ЛКУ выводится экран списка адресов хостов, аналогичный представленному наРис. 9.16.
Рис. 9.16 Экран списка адресов хостов
Примечание. Адреса хостов выводятся на видеомонитор ЛКУ (Рис. 9.16) в таком же формате, как и при настройке (см.раздел4.2.2, с. 147).
9.3.7.
Служебная память
Выбор цепочки альтернатив ГМ: Диагностика

Рабочие таблицы

Служебная память (Рис. 9.10) приводит к выводу на видеомонитор ЛКУ информации, предназначенной для разработчика изделия.
9.3.8. PING-
пробы
При выборе цепочки альтернатив ГМ: Диагностика  Рабочие таблицы  PIng-пробы (Рис. 9.10) на видеомонитор ЛКУ будет выдана сводная диагностическая таблица PING-проб, аналогичная представленной наРис. 9.17, в которой отражается текущее состояние всех PING-проб (подробнее о PING-пробах в изделии см.раздел2.7, с. 58).
Рис. 9.17 Сводная диагностическая таблица PING-проб изделия
Каждая строка сводной диагностической таблицы PING-проб содержит следующие сведения:
Адрес
– IP-адрес удаленного узла, с которым контролируется состояние тракта;
Счетчики проб/ответов
– счетчики отправленных PING-запросов (проба) и полученных
PING-ответов (ответ);
%
– процент успешных ответов от общего числа переданных проб;
Rtt (round-trip time)
– время прохождения датаграммы от отправителя к удаленному узлу и обратно;
sRtt
– среднее значение Rtt;
mDev
– отклонение Rtt от sRtt;
Метка
– метка соответствующей PING-пробы.
Используя диагностическую таблицу PING-проб, можно выполнить следующие действия:
Enter - подробная информация (Рис. 9.17). Если перевести курсор на конкретную строку в таблице
PING-проб и нажать клавишу , то можно получить более подробную информацию об этой PING-пробе в текстовом формате.

Глава 9. Главное меню. Альтернатива Диагностика 195
F8 - сбросить счетчики (Рис. 9.17). Нажатие клавиши обнулит значения счетчиков проб и ответов в той PING-пробе, на строку которой установлен курсор.
Примечание. Значения счетчиков обнуляются также при оформлении задания на выполнение новых PING-проб.
9.4.
Диагностика  Статистика
При выборе цепочки альтернатив ГМ: Диагностика  Статистика на видеомонитор ЛКУ выводится меню, представленное на Рис. 9.18.
Рис. 9.18 Подменю сбора статистики о работе протоколов стека TCP/IP
Меню (Рис. 9.18) позволяет с помощью своих альтернатив проконтролировать статистику обмена данными, обрабатываемыми соответствующими протоколами стека TCP/IP.
9.5.
Диагностика  Туннели
Возможности диагностики созданных в изделии криптотуннелей с помощью выбора цепочки альтернатив ГМ:
Диагностика  Туннели описаны в разделе3.1.3, с. 88 (Рис. 3.15).
9.6.
Диагностика  NAT
Описание диагностики функционирования NAT-обработчика приведено в разделе3.3.7, с. 120.
9.7.
Диагностика  DHCP
Выбор цепочки альтернатив ГМ: Диагностика  DHCP приводит к выдаче на видеомонитор ЛКУ меню, представленного наРис. 9.19.
Рис. 9.19 Меню диагностики функционирования DHCP-службы маршрутизатора изделия
Меню позволяет с помощью альтернатив Конфигурация и Таблица лизинга проконтролировать статистику обмена данными, обрабатываемыми соответствующими протоколами стека TCP/IP.
9.7.1.
Конфигурация
Выбор цепочки альтернатив ГМ: Диагностика

DHCP

Конфигурация (см.Рис. 9.19) позволяет персоналу изделия в процессе работы проконтролировать конфигурацию DHCP-сервера (без права внесения изменений). Выбор цепочки альтернатив приводит к выводу на видеомонитор ЛКУ экрана списка элементов
DHCP-таблицы, аналогичного представленному наРис. 9.20.
Рис. 9.20 Экран списка описателей подсетей и хостов DHCP-службы
Внешний вид экрана совпадает с экраном управления списком описателей подсетей и хостов DHCP-службы
(см.раздел5.5.2,Рис. 5.17,с.162), но из всех функций управления персоналу изделия доступна только одна:
Enter – просмотреть (Рис. 9.20).
9.7.2.
Таблица лизинга
Выбор цепочки альтернатив ГМ: Диагностика

DHCP

Таблица лизинга (см.Рис. 9.19) позволяет персоналу изделия в процессе работы отслеживать текущее состояние таблицы лизинга.

196
Глава 9. Главное меню. Альтернатива Диагностика
Рис. 9.21 Экран управления таблицей лизинга DHCP-службы маршрутизатора изделия
Выбор цепочки альтернатив приводит к выводу на видеомонитор ЛКУ экрана управления таблицей лизинга
DHCP-службы маршрутизатора изделия, аналогичной представленной наРис. 9.21.
Набор параметров, выданный одному клиенту DHCP-службы, занимает одну строку.
В этой строке:
 первая цифра – флаг состояния (01
– DHCP-клиенту предложен набор параметров; 02 – DHCP-клиент принял предложенный набор; 04 – DHCP-клиент освободил набор параметров, но срок лизинга не истек);
 имя клиента;
 IP-адрес, выданный DHCP-клиенту;
 далее следует уникальный идентификатор DHCP-клиента; идентификатор занимает 12 байт и для сети
Ethernet строится по следующему правилу: первый байт – тип сети (01 – Ethernet), шесть байтов – адрес платы и пять нулевых байтов.
Цифра в левом нижнем углу экрана соответствует числу записей в таблице лизинга DHCP-службы.
Персонал изделия может удалить одну или несколько записей таблицы. Для этого следует перевести курсор на строку с записью таблицы и нажать клавишу .
При удалении записи из таблицы лизинга из памяти DHCP-сервера удаляются данные о параметрах, выданных
DHCP-клиенту. При следующем обращении этого клиента DHCP-сервер будет искать для него новый IP-адрес и остальные параметры.
Персонал изделия имеет возможность просмотреть содержимое отдельных элементов таблицы лизинга. Для этой цели он должен перевести курсор на строку с этим элементом и нажать клавишу .
9.8.
Диагностика  DNS-служба
Выбор цепочки альтернатив ГМ: Диагностика  DNS-служба приводит к выдаче на видеомонитор ЛКУ меню, представленного на Рис. 9.22.
Рис. 9.22 Меню диагностики функционирования DNS-службы маршрутизатора изделия
Меню (Рис. 9.22) позволяет с помощью альтернатив: Конфигурация, Таблица запросов и Кэш проконтролировать функционирование DNS-службы маршрутизатора изделия.
9.8.1.
Конфигурация
Выбор цепочки альтернатив ГМ: Диагностика

DNS-
служба

Конфигурация (см.Рис. 9.22) позволяет персоналу изделия просмотреть основные параметры настройки DNS-службы и таблицу DNS-серверов, описанных в процессе настройки DNS-службы маршрутизатора изделия (см.раздел5.4.1,с.157). На видеомонитор ЛКУ выводится экран диагностических сведений, аналогичный представленному наРис. 9.23.

Глава 9. Главное меню. Альтернатива Диагностика 197
Рис. 9.23 Экран диагностических сведений о работе DNS-службы маршрутизатора изделия
Первая строка в средней части экрана содержит параметры:
Кол-во попыток
– количество попыток получения ответа от DNS-сервиса;
Суффикс
– текстовый суффикс, автоматически добавляемый в DNS-запросах к простым именам (не имеющим точек).
Далее следует список DNS-серверов. Описатель каждого сервера занимает одну строку в средней части экрана.
Строка описателя DNS-сервера содержит значения следующих параметров:
Адрес сервера
– IP-адрес сервера;
Srtt
– среднее время ожидания ответа от DNS-серверов (в миллисекундах);
Mdev
– оценка величины отклонения времени ожидания ответов от среднего значения;
Таймер
– текущее значение таймера ожидания ответов (в миллисекундах);
Запросы
– счетчик запросов к DNS-серверу;
Ответы
– счетчик ответов, полученных от DNS-сервера.
9.8.2.
Таблица запросов
Выбор цепочки альтернатив ГМ: Диагностика

DNS-
служба

Таблица запросов (см.Рис. 9.22) позволяет просмотреть очередь DNS-запросов маршрутизатора изделия к другим DNS-серверам. На видеомонитор ЛКУ выводится экран управления, аналогичный представленному наРис. 9.24.
Рис. 9.24 Экран управления очередью DNS-запросов маршрутизатора
Каждая строка средней части экрана соответствует одному DNS-запросу.
Параметры строки DNS-запроса представлены на экране в следующем формате:
-
первое поле – номер попытки получить ответ (напомним: максимальное число попыток получения ответа от
DNS-серверов задается при настройке DNS-службы маршрутизатора);
-
второе поле – время ожидания ответа на DNS-запрос;
-
третье поле – адрес абонента, приславшего запрос на DNS-сервер маршрутизатора изделия (включая IP- адрес и номер порта);
-
четвертое поле – текст DNS-запроса.
9.8.3.
Кэш
При выборе цепочки альтернатив ГМ: Диагностика

DNS-
служба

Кэш (см.Рис. 9.22) на видеомонитор
ЛКУ будет выдано аналогичный представленному наРис. 9.25 экран содержимого кэша DNS-службы маршрутизатора изделия.
Выбор этой цепочки альтернатив приводит к выводу на видеомонитор ЛКУ всех элементов кэша: записей зон и ответов других DNS-серверов на DNS-запросы нашего маршрутизатора изделия (сначала – записи зон, потом – ответы). В нижней рамке экрана приведены два числа: слева – число всех элементов в кэше, справа – число блоков, характеризующих объем кэша.

198
Глава 9. Главное меню. Альтернатива Диагностика
Рис. 9.25 Экран содержимого кэша DNS-службы маршрутизатора изделия
9.9.
Диагностика  Маршрутизация
Выбор цепочки альтернатив ГМ: Диагностика  Маршрутизация приводит к выдаче на видеомонитор
ЛКУ меню, представленного наРис. 9.26.
Рис. 9.26 Меню диагностики маршрутов, обслуживаемых маршрутизатором изделия
Примечание. Альтернативы меню OSPF и BGP действующей в настоящее время версией ОПО не поддерживаются.
Меню (Рис. 9.26) позволяет с помощью своих альтернатив: RIP и Таблица маршрутов проконтролировать состояние поддерживаемых маршрутизатором изделия направлений обмена данными.
9.9.1. RIP
Выбор цепочки альтернатив ГМ: Диагностика

Маршрутизация

RIP (см.Рис. 9.26) позволяет персоналу изделия в сжатой форме просмотреть параметры конфигурации RIP-службы маршрутизатора изделия и статистику работы RIP-сервера. На видеомонитор ЛКУ будет выдан экран параметров конфигурации RIP- службы и статистики работы RIP-сервера маршрутизатора, аналогичный представленному наРис. 9.27.
Рис. 9.27 Экран параметров конфигурации RIP-службы и статистики работы RIP-сервера маршрутизатора
9.9.2.
Таблица маршрутов
Выбор цепочки альтернатив ГМ: Диагностика

Маршрутизация

Таблица маршрутов (см.Рис. 9.26) позволяет персоналу изделия просмотреть состояние загруженной в маршрутизатор изделия в текущий момент времени структуры данных, называемой таблицей маршрутов.
Подробнее см.раздел2.6,с.52 (F3 – маршрутная таблица узла – Рис. 2.39,с.52;
Рис. 2.43,с.54).

10.
Главное меню. Альтернатива Сервис
Выбор альтернативы ГМ Сервис приводит в выводу на видеомонитор ЛКУ меню, представленного на Рис. 10.1.
Рис. 10.1 Меню альтернативы ГМ: Сервис
Выбор альтернатив меню позволяет проконтролировать текущее состояние отдельных ресурсов изделия и происходящих в изделии процессов, перезапустить работу сетевых интерфейсов маршрутизатора изделия, выполнить сохранение на съемном носителе собственного конфигуратора изделия или заимствовать со съемного носителя ранее сформированный собственный конфигуратор изделия или конфигуратор другого аналогичного изделия. Пояснения к применению альтернатив подменю приведены ниже.
Примечания.
1. Альтернативы меню Файлы, Экспорт настроек и Импорт настроек доступны только в режиме администрирования.
2. Альтернатива меню Импорт настроек доступна только при подключении блока ЛКУ к наружному маршрутизатору изделия.
10.1.
Сервис  Криптография
Выбор цепочки альтернатив ГМ: Сервис

Криптография (Рис. 10.1) приводит к выдаче на видеомонитор
ЛКУ меню, представленного наРис. 10.2.
Рис. 10.2 Меню цепочки альтернатив ГМ: Сервис

Криптография
Выбор альтернатив этого меню позволяет проконтролировать текущее состояние отдельных ресурсов и механизмов изделия.
Примечание. Для внутреннего маршрутизатора доступны все альтернативы этого меню. Для наружного маршрутизатора доступна только одна альтернатива – Статистика шифратора.
Загруженные ключи
(Рис. 10.2). При выборе альтернативы на видеомонитор ЛКУ выводится таблица с данными обо всех загруженных в изделие ключевых документах, представленная наРис. 10.3.
Рис. 10.3 Экран данных о списке загруженных в изделие ключевых документах
Примечание. Описание работы с ключевыми документами при эксплуатации изделия приведено в РЭ на конкретное изделие.
Открытые туннели
(Рис. 10.2). При выборе альтернативы на видеомонитор ЛКУ выводится экран с данными обо всех открытых в изделии криптотуннелях, аналогичный представленному наРис. 10.4.