SANGFOR ACSG v11.度渠道初级认证培训13 系统诊断工具.ppt

培训内容 培训目标 上网故障排除功能介绍 1.了解上网故障排除功能的作用 2.掌握开启数据直通的方法 3. 掌握分析拒绝日志的方法 命令控制台 1.掌握AC命令控制台支持的命令和操作方法 抓包工具的使用 1.掌握简易抓包和高级抓包的方法 其他排错工具 1.掌握全局排除地址、系统日志、控制台操作日志的用法 1 2 3 4 上网故障排除功能介绍 命令控制台的使用 抓包工具的使用 其他排错工具的使用 Contents 上网故障排除功能介绍 开启数据直通： 开启后，ACSG上设置的上网策略将不生效，符合策略设置应该被拒绝的数据包会被设备放行，同时会将符合策略设置应该被拒绝数据包的情况以日志的方式显示出来 上网故障排除功能用于查询一个数据包在通过ACSG设备时是被哪个模块拒绝，是什么原因被拒绝。当用户上网出现故障时，便于快速定位故障原因，也可用来测试一些规则是否生效 。 设置拦截日志过滤条件： 设置需要针对哪些IP地址，协议和端口开启拦截日志。默认开启所有的拦截日志。 上网故障排除功能介绍 开启实时拦截日志： 将打开拒绝列表，此时设备所有的策略依然生效。符合策略设置应该拒绝的数据包会被设备拒绝掉，同时会将符合策略设置应该被拒绝数据包的情况显示出来 设置开启拦截日志的协议和端口 上网故障排除功能介绍 开启实时拦截日志与数据直通： 开启实时拦截日