USG6000系列 V1R1C10 可维护性培训胶片.ppt

五元组抓包报文列表 五元组抓包报文头详细信息 目录 可维护性功能背景介绍 可维护性功能特性原理 可维护性配置举例 3.1 报文示踪举例 3.2 五元组丢包统计举例 3.3 五元组抓包举例 3.4其他可维护性工具举例 FAQ 举例三：五元组丢包统计 某公司在网络边界处部署了NGFW作为安全网关。私网用户00/24访问公网服务器00，开始是通的，后面突然发现不通了，决定通过五元组丢包统计查看报文收发包情况。 00 00 trust untrust 配置五元组丢包统计过滤条件 打开 在监控-五元组丢包统计-配置五元组参数，由于已经明确原目的IP地址，以及报文入接口G0/0/2，按照要求输出相应信息，然后点击确定。 开启五元组报文统计 在配置好五元组参数后，点击开始统计，统计数据会随着报文收发不断刷新显示。 如下显示为开始报文收发正常，后面逐渐出现丢包情况，需要查看统计详情来看具体的丢包情况。 查看五元组丢包统计详情 从统计详情可以看到丢弃了30个分片报文和30个非分片报文，在丢包数据持续增长的情况下，可以点击报文示踪进行诊断丢包原因。 分析丢包原因 从五元组丢包统计详情点击报文示踪后，会直接跳转到报文示踪页面，并自动将基本的五元组参数填写完成，此时用户只需要点击诊断即可。 根据报文示踪获取丢包原因 根据诊断结果，发现为域间包过滤丢包，估计为在统计过程中配置被修改导致的。 目录 可维护性功能背景介绍 可维护性功能特性原理 可维护性配置举例 3.1 报文示踪举例 3.2 五元组丢包统计举例 3.3 五元组抓包举例 3.4其他可维护性工具举例 FAQ 其他可维护性工具-网页诊断 选择“监控 诊断中心”，单击“网页诊断”，配置网页诊断。查看诊断信息，对发现有问题的诊断项进行问题排查和处理。如下为TCP连接失败，可能原因为服务器端口未开启。 其他可维护性工具- ping诊断 选择“监控 诊断中心”。通过使用ping诊断功能，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。 其他可维护性工具- Tracert诊断 选择“监控 诊断中心”。通过使用Tracert诊断功能，检测网络发生故障的位置。 其他可维护性工具-信息采集 选择“监控 诊断中心”。单击“信息采集”。待采集结束后，采集信息将显示在页面中。在搜索框中选择要显示的信息关键字，单击“查询”，可以对采集信息进行筛选查看。 可选：单击“导出”，将采集信息导出至默认保存的路径。 目录 可维护性功能背景介绍 可维护性功能特性原理 可维护性配置举例 FAQ FAQ Q:报文示踪功能在命令行怎么配置呢？还有报文示踪错误后面括号中的英文字符串表示什么？ A: 为了给用户提供更加易用的报文示踪操作和展现，只提供sWeb诊断方式。报文示踪错误结果括号中的字符串，表示唯一确定的报文丢包点，当前面丢包描述比较类似时，可以根据此字符串描述找到具体返回的位置。 Q:五元组抓包统计是否支持IPV6方式？ A:sWeb上的五元组抓包目前只支持IPV4的报文，若需要抓取IPV6报文，请通过命令方式进行抓取，并导出报文进行查看。 Q:五元组丢包统计中未收到序列号的报文统计是否包含UDP？ A: 由于TCP报文才有状态和序列号的概念，所以未收到序列号的报文统计目前只针对TCP报文。 本章介绍了URP8100的设备原理，包括：设备介绍、系统组成、系统特点、系统接口与协议、产品应用及产品的主要性能指标。 重点关注: 系统组成 系统接口 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部分及业务能力、组网能力、集成度、可靠性、安全性、可维护性等特点。 本节主要介绍URP8100产品的市场定位，组成部