USG6000系列 V1R1C10 可维护性培训胶片课件.ppt

五元组抓包报文列表 五元组抓包报文头详细信息 目录 可维护性功能背景介绍 可维护性功能特性原理 可维护性配置举例 3.1 报文示踪举例 3.2 五元组丢包统计举例 3.3 五元组抓包举例 3.4其他可维护性工具举例 FAQ 举例三：五元组丢包统计 某公司在网络边界处部署了NGFW作为安全网关。私网用户00/24访问公网服务器00，开始是通的，后面突然发现不通了，决定通过五元组丢包统计查看报文收发包情况。 00 00 trust untrust 配置五元组丢包统计过滤条件 打开 在监控-五元组丢包统计-配置五元组参数，由于已经明确原目的IP地址，以及报文入接口G0/0/2，按照要求输出相应信息，然后点击确定。 开启五元组报文统计 在配置好五元组参数后，点击开始统计，统计数据会随着报文收发不断刷新显示。 如下显示为开始报文收发正常，后面逐渐出现丢包情况，需要查看统计详情来看具体的丢包情况。 查看五元组丢包统计详情 从统计详情可以看到丢弃了30个分片报文和30个非分片报文，在丢包数据持续增长的情况下，可以点击报文示踪进行诊断丢包原因。 分析丢包原因 从五元组丢包统计详情点击报文示踪后，会直接跳转到报文示踪页面，并自动将基本的五元组参数填写完成，此时用户只需要点击诊断即可。 根据报文示踪获取丢包原因 根据诊断结果，发现为域间包过滤丢包，估计为在统计过程中配置被修改导致的。 目录 可维护