飞塔防火墙诊断.pptVIP

下载本文档

81
0
约1.54万字
约 31页
2022-10-04 发布于重庆
举报
版权申诉

飞塔防火墙诊断.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

? Diagnostics 高级抓包选项 #diag sniffer packet interface filter level count tsformat count 当抓取了这个数目的报文时自动停止抓包 tsformat 修改时间戳的格式 a – 绝对UTC时间 l – 当地时间第二十一页，共三十一页。高级抓包选项：输出 # diag sniff packet any icmp 4 interfaces=[any] filters=[icmp] 2.101199 wan2 in 10 - : icmp: echo request 2.101400 wan1 out 6 - : icmp: echo request 2.123325 wan1 in - 6: icmp: echo reply 2.123500 wan2 out - 10: icmp: echo reply 4 packets received by filter 0 packets dropped by kernel # diag sniff packet any icmp 4 3 l interfaces=[any] filters=[icmp] 2014-11-14 10:28:19.769989 wan2 in 10 - : icmp: echo request 2014-11-14 10:28:19.770143 wan1 out 6 - : icmp: echo request 2014-11-14 10:28:19.792325 wan1 in - 6: icmp: echo reply 3 packets received by filter 0 packets dropped by kernel 报文数量时间戳第二十二页，共三十一页。诊断系统反应过慢高CPU使用率高内存使用率上一个开启的功能是什么？每次开启一个功能快速诊断 CPU使用率有多高，为什么？ # get system performance status # diagnose sys top 1 第二十三页，共三十一页。高CPU占用率的Troubleshooting: get sys perf stat # get system performance status CPU states: 4% user 13% system 0% nice 83% idle CPU0 states: 3% user 13% system 0% nice 84% idle CPU1 states: 5% user 13% system 0% nice 82% idle CPU2 states: 2% user 13% system 0% nice 85% idle CPU3 states: 6% user 13% system 0% nice 81% idle Memory states: 19% used Average network usage: 12740 kbps in 1 minute, 3573 kbps in 10 minutes, 1077 kbps in 30 minutes Average sessions: 118 sessions in 1 minute, 11 sessions in 10 minutes, 40 sessions in 30 minutes Average session setup rate: 11 sessions per second in last 1 minute, 0 sessions per second in last 10 minutes, 1 sessions per second in last 30 minutes Virus caught: 3 total in 1 minute IPS attacks blocked: 64 total in 1 minute Uptime: 60 days, 9 hours, 58 minutes CPU使用率网络使用率内存使用率第二十四页，共三十一页。高CPU使用率：临时bypass一些检查进程可以暂时bypass一些检查进程 # diagnose test application ipsmonitor 5 全局bypass更容易,之后可以调整策略来确认问题无需检查的任务继续运行 CPU使用率在bypass这些进程后是否降低了？恢复某个检查进程： # diagnose test application ipsmonitor 5 第二十五页，共三十一页。内存诊断进程的内存使用率 # get system perform