juniper路由器里interface sp-0/0/0是什么接口

juniper路由器里interface sp-0/0/0是什么接口

网络故障的常规处理——先把故障分解，然后一步步判断。

1、首先判断问题出在哪个端口，当然你可以用笨办法shutdown所有端口后，一个个开启来看（仅限于网络规模较小和可以暂时中断的情况下）。不过如果你以前有观察过每个端口的流量的话，就很简单了。将故障发生后的各端口流量与之前对比，很容易就可以发现哪个端口的流量异常。可以用show interface or display interface来看，能看到5分钟内和总共累计的发送接受流量以及错误的数据包数量。顺便多一句嘴，很多出现大量丢包和错误包的情况都是该端口两侧设备的双工方式协商问题，强烈建议两侧均设为强制全双工方式。

2、你也可以专门针对IP层监控，用display tcp brief显示TCP连接状态，用display ip interface显示IP层接口表信息，display ip traffic显示IP流量及统计信息，不过好像没有命令显示单个IP地址的流量及统计信息，你只能针对接口及其所配置的IP地址来监控。

3、想要屏蔽外界IP访问的话，可以打开防火墙后，定义一个访问控制列表然后应用到外界IP来源的那个端口上。
举一个简单的例子：
quidway(config)#firewall enable （打开防火墙）
quidway(config)#firewall defaule permit （默认所有包通过）
quidway(config)#access-list 1 deny 202.98.130.0 0.0.0.255 （定义规则1为拒绝202.98.130.0网段的主机访问）
quidway(config-if-Ethernet1/0/0)#ip access-group 1 in （将规则1应用到外界IP来源的端口上）

好久没玩华为的东西了，可能具体的命令上有点出入，不过原理就是这样了。如果感觉搞不定，建议你还是打800吧，偶以前最喜欢打800骚扰华为的工程师GG，逗他们满好玩的……