防火墙排除故障方法.docx

h 防火墙排除故障方法 1 确认周边网络设备配置 vlan、trunk 是否正确，静态路由、动态路由、策略路由是否正确。 2 在防火墙入、出口上同时抓包 2.1 网卡、主机、协议、端口、 vlan 参数 -i eth2 表示在 fe3 口上抓包 host 1.1.1.1 表示抓发往或源自 1.1.1.1 主机的包 tcp (udp) 表示抓 tcp 包或 udp 包 port 80 表示抓 80 端口的包 vlan (not vlan) 表示未解 vlan 标志(解开 vlan 标志)的包 例子： Tcpdump – i eth2 host 1.1.1.1 and tcp and port 80 and vlan 表示从 fe3 口上抓源自或发往 1.1.1.1 主机的 TCP 80 端口的， 还未解 vlan 标志的包。 注：凡从交换机 trunk 进入墙的包，均使用 vlan 参数抓包，从墙出去进入 交换机 trunk 口的包，均使用 not vlan 参数。 2.2 逻缉运算符 and or not 表示“与” 表示“或” 表示“非” h \(\) 表示“()” 例子： Tcpdump (host 1.1.