第6章__安全VPN业务故障排除.ppt

网络管理工程师认证高级培训 安全及VPN业务故障排除 学习目标 掌握VPN相关技术的故障排除方法，包括 GREt和L2TP； 掌握防火墙故障排除方法和流程； 掌握RADIUS协议故障排查方法； 了解网络上的常见攻击方法和MPLSVPN协议。 课程内容 防火墙分类 包过滤防火墙 应用代理防火墙 状态检测防火墙 包过滤防火墙故障排除综述 包过滤防火墙知识简介 包过滤防火墙知识简介 包过滤防火墙故障排除的一般步骤 Display、debugging命令介绍 包过滤防火墙故障案例分析（一） 包过滤防火墙故障案例分析（一） 包过滤防火墙故障案例分析（二） 包过滤防火墙故障案例分析（二） 原因分析 开始可以ping通，一会儿之后不通 关闭防火墙后通 说明与防火墙有关，检查发现动态路由协议的数据包也被禁止 处理过程 从原因分析可以得出，修改ACL规则，允许RIP协议数据包通过即可 [Router1-acl-102] rule normal permit udp source any destination any 课程内容 L2TP故障排除综述 L2TP知识简介-VPDN概述 L2TP知识简介-L2TP规范 L2TP功能和性能的常见问题 L2TP功能和性能的常见问题 L2TP故障排除的一般步骤 L2TP相关的display、debug命令介绍 L2TP故障案例分析（一） L2TP故