防火墙排除故障方法.doc_第1页
防火墙排除故障方法.doc_第2页
防火墙排除故障方法.doc_第3页
防火墙排除故障方法.doc_第4页
防火墙排除故障方法.doc_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

防火墙排除故障方法1 确认周边网络设备配置vlan、trunk是否正确，静态路由、动态路由、策略路由是否正确。2 在防火墙入、出口上同时抓包2.1 网卡、主机、协议、端口、vlan参数n -i eth2 表示在fe3口上抓包n host 1.1.1.1 表示抓发往或源自1.1.1.1主机的包n tcp (udp) 表示抓tcp包或udp包n port 80 表示抓80端口的包n vlan（not vlan) 表示未解vlan标志（解开vlan标志）的包例子：Tcpdump i eth2 host 1.1.1.1 and tcp and port 80 and vlan表示从fe3口上抓源自或发往1.1.1.1主机的TCP 80端口的，还未解vlan标志的包。注：凡从交换机trunk进入墙的包，均使用vlan参数抓包，从墙出去进入交换机trunk口的包，均使用not vlan参数。2.2 逻缉运算符n and 表示“与”n or 表示“或”n not 表示“非”n () 表示“（）”例子：Tcpdump (host 1.1.1.1 or host 2.2.2.2) and not udp表示抓源自或发往1.1.1.1或2.2.2.2且不是udp的数据包。2.3 抓包长度、抓包个数、保存文件参数n -s 0 表示抓完整的数据包n -c 100 表示抓100个数据包（不得大于3M）n wrfile 表示将抓到的包存于cap文件中(没有”-“符号)例子：Tcpdump i eth2 s 0 c 100 wrfile表示在eth2上抓100个完整的包后，并将文件存。2.4 将抓包文件传回ethereal分析以ssh方式，用dump/dump口令登录防火墙。szcap （表示将刚才存的file.cap）文件传回ssh客户端。在ssh客户端软件安装目录的download目录下，可找到传回的文件。2.5 及时清理抓包现场停止抓包 如加了-c参数，会在抓到指定包数后停止，也可ctrl+c停止rmcap 删除cap文件szcap 会提示你没有找到cap文件。这时刚才抓下的文件就已经删除了。注意：一定要记得及时停止抓包，并删除无用的抓包文件，否则可能造成严重的系统故障3 检查防火墙入口是否正确收到包包大小（64-1518字节）源/目IP，源/目端口源/目MAC地址筛选出一个TCP连接的方法：TCP完整连接三次握手TCP完整连接数据包之间的确认TCP完整连接两包之间的间隔和时间间隔TTL值（在使用测试仪测试时可能出错）应用层协议内容4 检查防火墙出口是否正确转发包n 源/目IP地址n 在开启源地址转换及端口/IP映射规则时要特别注意核对。n 包大小n 对于超过MTU大小的包，会进行分片，有可能造成小包。n 转发时被相邻设备拒绝n 源/目MAC地址n 有时会有冒用IP的现象n 路由表命令：route
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论