Juniper防火墙debug flow命令使用

大家好，我是云百科的客服小柏，我来为大家解答以上问题。Juniper防火墙debugflow命令使用的很多人还不知道，那么Juniper防火墙debugflow命令使用的问题，我们一起来看看吧！

解答：

1、 构建拓扑图

2、 跟踪调试防火墙的数据包处理流程。

3、 Windows2003客户端202.100.80.12FTP访问内部服务器192.168.50.3，使用debug跟踪防火墙对数据包的处理过程；

4、 1)设置过滤列表，从所有数据流中选择需要监控的数据流。

5、 这一步可以保证debug的显示结果不会受到其他数据的干扰。

6、 设置过滤器src-IP202.100.80.12dst-IP192.168.50.3dst-端口21

7、 //解释：匹配202到192地址的21个端口的数据流。这个命令只是一个准备命令，不会有实际作用。

8、 2)清除防火墙缓存中已经存在的其他数据。

9、 清除dbuf

10、 3)打开调试数据流跟踪功能

11、 调试流程基本

12、 开启基本的数据流调试功能，会占用一些CPU资源。如果当前CPU利用率高于40%，不建议开启调试功能。

13、 4)发送测试数据包或让少量流量通过防火墙。

14、 启动FTP访问

15、 防火墙会话记录

16、 其他常用命令

17、 1)关闭所有调试功能。

18、 undebugall

19、 一旦捕捉到数据，就停止调试，以免浪费CPU资源。

20、 2)检查防火墙对符合过滤条件的数据包的分析结果。

21、 获取dbuf流//检查缓存中的记录

22、 sg550-2(M)-获取dbuf流

23、 ******2351023.0:收到Untrust/ethernet0/1数据包[48]*****

24、 ipid=8537(2159)，@2d65b110

25、 数据包通过了健全性检查。

26、 流解封装矢量IPv4进程

27、 以太网0/1:202.100.80.12/3543-192.168.50.3/21.6根

28、 找不到会话

29、 以太网0/1中的flow_first_sanity_check:不适用

30、 选择接口ethernet0/1作为传入natif。

31、 以太网0/1中的flow_first_routing:输出不适用

32、 在vrvr信托公司搜索到(以太网0/1，202.100.80.12-192.168.50.3)的vsd-0/flag-0/ifp-null路由

33、 [Dest]5.将192.168.50.3-192.168.10.5路由到以太网0/2

34、 从以太网0/1(0中的以太网0/1)路由(x_dst_ip192.168.50.3)到以太网0/2

35、 结果：部分数据包被复制，共捕获48个数据包。里面的信息就是整个防火墙的处理过程。通过定义源地址和目的地址，对捕获的数据包进行过滤，以分析和消除错误。

36、 3)清除防火墙调试过滤器列表。

37、 未设置过滤器

38、 4)清除防火墙缓存的调试信息。

39、 清除dbuf

40、 5)检查当前调试设置。

41、 获取调试

42、 Snoop捕获通过防火墙的数据包。

43、 Snoop从防火墙捕获数据包，类似于Sniffer的数据包嗅探软件。

44、 1)设置过滤器列表并定义捕获包的范围。

45、 探听过滤器IPsrc-IP202.100.80.12dst-IP192.168.50.3dst-端口21

46、 2)清除缓存在防火墙内存中的分析包。

47、 清除dbuf

48、 3)开启snoop功能，捕获数据包。

49、 窥探

50、 发送测试数据包或让少量流量通过防火墙。

51、 检查防火墙对符合过滤条件的数据包的分析结果。

52、 获取数据库流

53、 2353860.0:以太网0/1(I)len=62:001c0ECC87c8-0010dbff2050/0800

54、 202.100.80.12-192.168.50.3/6

55、 vhl=45，tos=00，id=8902，frag=4000，ttl=127tlen=48

56、 TCP:端口3603-21，seq=1668151580，ack=0，flag=7002/SYN

57、 2353860.0:Ethernet0/2(o)len=62:0010dbff2060-001c0e4a05c4/0800

58、 202.100.80.12-192.168.50.3/6

59、 vhl=45，tos=00，id=8902，frag=4000，ttl=126tlen=48

60、 TCP:端口3603-21，seq=1668151580，ack=0，flag=7002/SYN

61、 2353860.0:以太网0/1(I)len=60:001c0ECC87c8-0010dbff2050/0800

62、 202.100.80.12-192.168.50.3/6

63、 vhl=45，tos=00，id=8903，frag=4000，ttl=12

本文到此讲解完毕了，希望对大家有帮助。

标签：

免责声明：免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！