安全處理方案:AI防火墻Web設置圖文教程

1診斷工具1.1.1跟蹤路由

通過使用“跟蹤路由”工具，用戶可以查看IP數據包從源傳遞到目的地的第3層設備，從而檢查網絡連接是否可用。當網絡出現故障時，用戶可以使用此工具來分析發生故障的網絡節點。

圖1-1跟蹤路由原理圖

跟蹤路由也基于ICMP協議實現。如上圖所示，跟蹤路由的原理是：

（1)源（設備A）向目的地（設備D）發送TTL（生存時間）值為1的IP數據消息，并且消息的UDP端口號為任何A端口號應用程序無法使用的。

（1)第一跳（設備B，消息到達的第一層3設備）以TTL超時ICMP錯誤消息響應（消息包含第一跳1.1.1.2），因此源獲得第一個三層設備的地址（1.1.1.2）。

（2)源再次將IP數據消息發送到目標，其TTL值為2。

（3)第二跳（設備C）以TTL超時ICMP錯誤消息響應，以便源可以獲取第二層3設備的地址（1.1.2.2）。

（4)上面的過程一直持續到消息到達目標為止。由于目標上沒有使用UDP端口的應用程序，因此目標返回一條ICMP錯誤消息，指出該端口不可達（攜帶IP地址。目的地1.1.3.2）。

（5)當源接收到ICMP錯誤消息，表明端口不可達時，它將知道消息已到達目標，并且知道數據消息從源到目標的路徑（1.1.1.2; 1.1.2.2; 1.1.3.2）。

1.1.2 Ping

使用Ping工具，用戶可以檢查指定地址的設備是否可訪問，并測試網絡連接是否失敗。

Ping功能是基于ICMP協議實現的：源將ICMP回顯請求（ECHO-REQUEST）消息發送到目標后，它將從目標接收到ICMP回顯響應（ECHO-REPLY）消息。確定目的地是否可到達。對于可到達的目的地，請根據發送的數據包數量，接收的響應數據包數量以及Ping數據包的往返時間來判斷鏈路的質量。

1.2跟蹤路由操作

·Web當前不支持對IPv6地址進行跟蹤路由操作。

·在進行跟蹤路由操作之前，需要在中間設備上執行ip ttl-expires enable命令以啟用ICMP超時數據包發送，并在目標設備上執行ip unreachables enable命令以啟用對ICMP超時數據包的發送。 ICMP目標不可達數據包功能。

（1)在導航欄中選擇“輔助工具>診斷工具”，以進入“跟蹤路徑”選項卡頁面，如下圖所示。

圖1-2跟蹤路由

（[2)在“目標IP地址或主機名”文本框中輸入目標IP地址或主機名。

（[3)單擊該按鈕以開始跟蹤路由操作。

（4)在“信息”框中檢查“跟蹤路由”操作的輸出結果，如下圖所示。

圖1-3跟蹤路由操作結果

1.3 Ping操作

Web當前不支持ping IPv6地址。

（[1)在導航欄中選擇“輔助工具>診斷工具”。

（[2)點擊“ Ping”標簽，進入下圖所示的頁面。

圖1-4 Ping

（[3)在“目標IP地址或主機名”文本框中輸入目標IP地址或主機名。

（[4)點擊按鈕開始Ping操作。

（5)在“信息”框中檢查Ping操作的輸出結果，如下圖所示。

圖1-5 Ping操作結果

本文來自本站，轉載請注明本文網址：
http://www.pc-fly.com/a/tongxingongju/article-345103-1.html