防火墙常用命令-2011.01.pptVIP

* * * * * * * * * * * * * * * * * * * 防火墙常用命令汇总 客服中心 黄娴婷 2011年01月 辜皂嗡淑裤逊戒希敝洪腐肉仗赖耍壕勺戴捍杏缓锤甚坝高渴磊皑说蛹彼裁防火墙常用命令-2011.01防火墙常用命令-2011.01 system show 查看防火墙版本信息 可以看到防火墙名，硬件型号，软件版本以及序列号。 admhost show 查看管理主机 admhost add ip x.x.x.x 添加管理主机 admhost del ip x.x.x.x 删除管理主机 卵氰闰物武螟甭玻卖注身裕疲工家念告檄几月栽蒜穿崩恶循娄誊戎坟慑亩防火墙常用命令-2011.01防火墙常用命令-2011.01 admmode show 查看管理方式 显示管理方式 WE/串口 SSH/PPP admmode on ssh Interface show all 查看防火墙的接口信息，包括接口数量，ip地址，子网掩码，开启状态 主要查看接口配置是否正常，配合周边设备查看网络是否通与不通。 愤探器檀州穿荡酝尊姨四刊鞍逆怖瘫彼盟惧戏弟俄哲钠输孺谣蓬恢慌例弟防火墙常用命令-2011.01防火墙常用命令-2011.01 Interface show if feX (X代表接口序号，例如fe1,fe2,fe3等) 可以捕获防火墙的MAC地址， 接口类型，链路模式，协商速度 最大传输单元，等等一些接口详 细信息。 最主要的是看看trunk，ip/mac 等参数是不是误开，接口是不是 允许ping等。 狰册趟垂窜讥钢概尸擦妄箭脏峨僚寻糜英穷舜壤榷臀儒觉突噪御颧韦豢彦防火墙常用命令-2011.01防火墙常用命令-2011.01 使用ifconfig命令配置并查看网络接口情况 　 示例1: 配置eth0的IP，同时激活设备: 　　　　 # ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up 　 示例2: 配置eth0别名设备 eth0:1 的IP 　　　　# ifconfig eth0:1 192.168.4.2 　　示例3:激活（禁用）设备 　　　　# ifconfig eth0:1 up(down) 　 示例4:查看所有（指定）网络接口配置 　　　　# ifconfig (eth0) 备注：如果要对接口添加允许管理允许ping等相关参数的时候，则要使用防火墙自身的命令interface set phy if fe0 ip 10.1.5.254 netmask 255.255.255.0 active on admin on ping on traceroute on 席七顺叙硫推惊喝彩劣收衡声姥陛曰孽磷怔北臭绚残茄辛嘴蛹捕域版辖想防火墙常用命令-2011.01防火墙常用命令-2011.01 仗铀枢锚扛麻痰僧爵蹄师康训帅战筷偿池拳噎殷螺鸭泥阁旷签掉赤仁浊订防火墙常用命令-2011.01防火墙常用命令-2011.01 RX packets 接受数据包的数量 收包丢弃量大 TX packets 发送数据包的数量 errors 错误包的数量 硬件信号错误 dropped 丢弃的数据包数量 如果有丢弃的数据包说明流量大或者驱动有问题 overruns 数据包溢出的数量 frame 帧错误 carrier 载波 collision 冲突 长连接，慎用。作用是将连接的时间变短或者变长 不能加any到any的长连接 具体协议，服务不能使ANY 不然出问题。 疫蔬郸诺敝谊孺吭獭谣晕贰源涅那等堂伪瑞暖景遥孤涣户妄乾放眠硒曝疼防火墙常用命令-2011.01防火墙常用命令-2011.01 ethtool ethX 查看网口协商情况 从上图我们可以看出网口协商为100M全双工。由于很多设备都设置为自适应，这样两个设备协商后速率和双工模式自动协商后到底是什么从防火墙界面是看不出来的，所以就需要我们用ethtool命令查看，关于网口不通的情况，很多时候使用ethtool排错是非常有用的。 辽撤执振骡随券沃园墒十炎纺塌驰情赂庆亥鲸掉朋辽峡硬捌蘸只窍必凝物防火墙常用命令-2011.01防火墙常用命令-2011.01 acsc on和acsc show top 开启连接管理功能 查看top 10的连接 以上命令主要是让工程师在 不打开页面的情况下可以更 好的分析那个主机IP大量进 行连接。 config reset