某公司_AC&SG_V3.X
抓包工具使用说明
1. AC&SG3.0及后续版本可以在设备的控制台页面进行数据包的抓取,配置页面位于【系统诊断】-【抓包工具】。
2. 某公司 AC&SG控制台界面的抓包工具分为简易抓包和高级抓包。
简易抓包只抓取来自内网且设备识别不了的包,简易抓包使用的比较少,如下图:
高级抓包则是用TCPDUMP的方式抓包,能抓取所有通过设备网卡的数据,故在排查问题的过程中使用比较广泛,后续都以高级抓包举例。 注意:需要在电脑上安装Wireshark或Ethereal等抓包软件,才能打开抓取数据包进行分析。
抓包配置
1. 设置抓包的个数,如下图:
2. 设置要抓取数据包的网口和过滤表达式,如下图:
说明:上图的过滤表达式的含义为“抓取源IP地址或者目的IP地址为192.168.1.1,且源端口号或者目标端口号为80的数据包”。过滤表达式的填写方式可参考页面提示符:
3. 将抓到的数据包下载到PC机本地,用Ethereal,Wireshark等抓包软件打开,并分析
案例
AC设备网关模式部署,WAN1口IP地址为113.16.X.230,某客户想通过端口映射发布内网的web服务器,服务器地址是172.16.2.100。配置完毕后,测试外网访问http:// 113.16.X.230无法打开页面,现在需要定位问题出在哪了。
端口映射规则如下:
处理步骤:
1. 设置抓包个数为5个:
2. 在WAN1口抓取到WAN1口地址,80端口的数据包:
3. 外网测试访问http:// 113.16.X.230,测试后下载刚才抓取的数据包:
4. 分析数据包,发现WAN1口能收到访问80端口的请求包,但是没有回复包,目前能说明运营商没有对80端口做限制,但是还不知到是配置问题导致没映射成功,还是服务器问题:
5. 接着到LAN口去抓到WEB服务器172.16.2.100的80端口的数据包:
6. 外网测试访问http:// 113.16.X.230,测试后下载刚才抓取的数据包并分析:
分析数据包,发现设备LAN口也抓到了访问服务器80端口的包,说明端口映射规则设置成功了,已经把访问外网80端口的数据映射给WEB服务器的80端口。
现在可以定位问题出在服务器了,服务器没有回应我们测试发送的SYN请求包。
SANGFOR_AC&SG_v3.X_设备抓包说明_20110621.pdf
(282.68 KB, 下载次数: 48)
|