USG防火墙故障定位汇总资料.docxVIP

文档名称文档密级  TIME \@ yyyy-M-d 2017-5-29华赛机密，未经许可不得扩散第PAGE15页, 共 NUMPAGES \* Arabic \* MERGEFORMAT 15页 USG防火墙故障定位主要命令汇总 故障定位 在现网出现故障时，如何排除和定位防火墙是否转发报文或者丢弃报文，可采用以下方法按顺序进行，总的原则就是先确定是否是防火墙丢包，然后再定位报文是否到达防火墙。 1. 查看会话 使用场合 针对可以建会话的报文，可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙。 命令介绍 display firewall session table [ verbose ] [ source { inside ip-address | global ip-address } ] [ destination { inside ip-address | global ip-address } ] [ source-vpn-instance { vpn-instance-name | public } ] [ dest-vpn-instance { vpn-instance-name | public } ] [ applicationprotocol–name1 ] [ protocolprotocol–name