netscreen防火墙用debug命令的抓包方法

《netscreen防火墙用debug命令的抓包方法》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、NetScreen防火墙用Debug命令的抓包方法本文简单介绍在NetScreen防火墙上用Debug命令进行抓包的方法，希望能对调试NetScreen防火墙时有所帮助。但请注意的时：Debug命令会占用CPU的资源，如果是在线系统，请慎用。同时在调试完后，请用undebufall命令把debug命令关闭。1NetScreen防火墙的Debug命令a)设置Debug输出的过滤在防火墙上启用Debug命令后，输出的内容会很多，为了能抓到我们所需要的信息，可以对Debug的输出进行过滤。在防火墙上用setffilter命令设置过滤。ns500(M)->setffilter?

2、dst-ipflowfilterdstip//设置输出的目的IP地址dst-portflowfilterdstport//设置输出的目的IP端口号ip-protoflowfilteripproto//设置输出的源IP包的类型src-ipflowfiltersrcip//设置输出的源IP地址src-portflowfiltersrcport//设置输出的源IP端口号还可以通过设置“与”或“或”来设置输出的过滤。如果输出的条件为“与”，则要在一个命令行中把所有的条件输完，如：setffiltersrc-ip10.1.10.5dst-ip2.2.2.222ip-proto6则是设置输出的源I

3、P地址为10.1.10.5，目的IP地址为2.2.2.222，IP包类型为6。符合条件的debug信息才能输出。如果输出的条件为“或”，则每个条件为一个命令行，如：setffiltersrc-ip10.1.10.5setffilterdst-ip2.2.2.222setffilterip-proto6以上设置是把符合源IP地址为10.1.10.5，或目的IP地址为2.2.2.222，或IP包类型为6的数据包输出。校验设置的过滤条件，用getffilter命令：ns500(M)->getffilterFlowfilterbasedon:id:0srcip10.1.10.5id:1dsti

4、p2.2.2.222id:2ipproto6要删除过滤条件，用命令unsetffilter，如把前面的id号为1的条件删除：ns500(M)->getffilterFlowfilterbasedon:id:0srcip10.1.10.5id:1dstip2.2.2.222id:2ipproto6ns500(M)->unsetffilter1filter1removedns500(M)->getffilterFlowfilterbasedon:id:0srcip10.1.10.5id:1ipproto6a)设置debug的输出：Debug的输出可以输出到console口，也可以

5、输出到debugbuffer。由于一般调试时是通过telnet连接到防火墙上，所以建议把debug输出到debufbuffer中。命令：Setconsoledbuf把debug的输出到debufbuffer中，较验：ns500(M)->getconsoleConsoletimeout:10(minute),Pagesize:22/22,debug:bufferprivilege250,configwaschangedandnotsaved!IDStateDurationTaskTypeHost0Login69946Telnet10.0.0.244:11251Logout040Local

6、2Logout029Local3Logout018Local命令：ns500(M)->unsetconsoledbuf把debug的输出送到console口上ns500(M)->getconsoleConsoletimeout:10(minute),Pagesize:22/22,debug:consoleprivilege250,configwaschangedandnotsaved!IDStateDurationTaskTypeHost0Login76846Telnet10.0.0.244:11251Logout040Local2Logout029Local3Logout018Loc

7、alb)启用基于流的debugNetScreen的debug命令有很多参数，在我们的一般调试中，用以下的命令一般可以满足要求：Debugflowbasic校验debug是否打开，可用以下命令查看：ns500(M)->getdebugflow:basica)查看debug输出：用getdbufstream可以查看到相关的debug信息输出。用cleardbuf把dbuf中的信息清掉。b)关闭debug命令：可以用undebugall命令把所有的d