防火墻疑難問題分析-文庫吧資料
2024-12-14 12:43本頁面
【正文】 全通規(guī)則，去 ping外網(wǎng)網(wǎng)站的 ip地 址，能夠 ping通，但是訪問頁面不通，說明確實是由于 DNS引起的，在防火墻上抓包發(fā)現(xiàn)，內網(wǎng)的 DNS只是一級 DNS，它會去向服務器區(qū)的 DNS服務器請求 DNS信息 3 疑難故障分析舉例 —— 時斷時續(xù) 解決辦法 在防火墻上開啟允許 DNS的服務后，關掉全通規(guī)則 內網(wǎng)用戶訪問正常，該現(xiàn)象消除 針對問題 2 因為內網(wǎng)用戶訪問服務器的時候，只是丟包，所以懷疑和防火墻的安全規(guī)則策略關系不大，懷疑可能是路由的震蕩，但是靜態(tài)路由出現(xiàn)震蕩的可能下很小，及時出現(xiàn)也和防火墻的關系不大 3 疑難故障分析舉例 —— 時斷時續(xù) ? 解決辦法 在用戶提供的信息不準和不能準確確定問題的時候，采用端口排除的辦法，一步減小端口的訪問，由于開啟全通不丟包，可以在該安全規(guī)則上，將端口從 065535的開始逐步按照每次減一半的原則排除，先排查如 01024，然后在試 102432022，慢慢縮小范圍 ? 最后結論 是由于 1985號端口引起的， hsrp的組播包，禁止掉以后，會引起虛擬網(wǎng)關切換。防火墻故障排除高級指南 （ Ver ） 網(wǎng)御神州 客服中心 學習目標 學習完本課程，您應該能夠 ? 學會如何在出現(xiàn)問題時用哪種辦法解決 ? 學會如何使用基本調試命令 ? 選型測試中常用測試參數(shù) 課程內容 1. 產(chǎn)品功能及原理 2. 防火墻故障分析基本流程 3. 疑難故障分析舉例 1 疑難問題的分析方法 1. 問題的查找 2. 問題的定位：如何快速斷定是網(wǎng)絡問題、配置問題、產(chǎn)品問題 3. 問題的分析 1 網(wǎng)絡環(huán)境的問題 ? 是否回環(huán)？ ? 是否旁路？ ? 是否路由的問題 ? 是否物理介質的問題，包括網(wǎng)線等 ? 是否接口協(xié)商模式的問題 (100 Full/100Half/10Full/10Half) ? 是否 vlan環(huán)境
教學課件相關推薦
鄂ICP備17016276號-1