演示文档juniper日常维护和故障响应.pptVIP

应急处理－Debug Set ffilter src-ip x.x.x.x dst-ip x.x.x.x dst-port xx 设置过滤列表,定义捕获包的范围 clear dbuf ： 清除防火墙内存中缓存的分析包 debug flow basic： 开启debug数据流跟踪功能 发送测试数据包或让小部分流量穿越防火墙 undebug all： 关闭所有debug功能 get dbuf stream： 检查防火墙对符合过滤条件数据包的分析结果 unset ffilter： 清除防火墙debug过滤列表 clear dbuf： 清除防火墙缓存的debug信息 get debug： 查看当前debug设置 演示课件 应急处理－Debug ****** 997629.0: Trust/trust packet received [60]****** ipid = 5359(14ef), @03c9f550 packet passed sanity check. trust:192.168.100.205/4608-172.27.10.251/512,1(8/0)Root chose interface trust as incoming nat if. search route to (trust, 192.16