当前位置：文档之家 › 轻松看懂上CPU报文

轻松看懂上CPU报文

  • 格式：doc
  • 大小：52.50 KB
  • 文档页数：2

轻松读懂上CPU报文

平时在处理网上问题时，经常会遇到CPU利用率高的问题，这种情况通常都是由于有大量异常报文上送CPU处理，占用了CPU资源。解决办法都是在设备上做相应的ACL，来拒绝这些报文，同时找到发这些异常报文的源，在源上杀毒做到根本地解决问题。要做这些，就要分析这些报文，得到 源ip，目的ip，协议类型，端口号等信息，以方便做ACL及找到攻击源。但是直接看这些报文很费力，而且能看出的信息有限，举例如下：

ff ff ff ff ff ff 00 e0 fc 12 34 80 81 00 00 64

08 06 00 01 08 00 06 04 00 01 00 e0 fc 12 34 80

0a 0b 71 64 00 00 00 00 00 00 0a 0b 71 7f

上面的报文从颜色相间可以看到arp request报文的格式，依次为

1.目的MAC地址

2.源MAC地址

3.tag和vlan号

4.帧类型

5.硬件类型和协议类型各2字节

6.硬件地址长度

7.IP地址长度

8.ARP报文类型

9.发送端MAC地址

10.发送端IP地址

11.目的端MAC地址

12.目的端IP地址

如果有大量的报文，每个报文都对应着这些表项来看相应字段，是一件很痛苦的事。有没有偷懒的办法呢，答案是——有， 方法就是利用Ethereal 软件中一个工具text2pcap.exe

将txt 文件转化成 cap文件，具体的步骤为：

1、 将报文存储在一个txt文件，编辑好报文的格式，举一个报文的例子如下：

原报文：

00 e0 fc 5e 59 8a 00 e0 4c b0 d1 31 81 00 60 84

08 00 45 00 00 30 0c 83 40 00 80 06 78 0a 0a 85

26 01 0a 85 3b 30 13 27 00 87 0f aa a8 fa 00 00

00 00 70 02 fa f0 45 a1 00 00 02 04 05 b4 01 01

04 02

编辑成：

0000: 00 e0 fc 5e 59 8a 00 e0 4c b0 d1 31 81 00 60 84

0010: 08 00 45 00 00 30 0c 83 40 00 80 06 78 0a 0a 85

0020: 26 01 0a 85 3b 30 13 27 00 87 0f aa a8 fa 00 00

0030: 00 00 70 02 fa f0 45 a1 00 00 02 04 05 b4 01 01

0040: 04 02

注意：每行前面加上行号，如从0000－0040，冒号（英文格式）后面要加一个空格，每行最后的回车换行前至少加一个空格。每个报文都编辑成这种格式，而且只需保证报文的格式正确就行，如果在其中夹杂有其它语句可以不必理会，不影响结果。编辑时可以利用Ultraedit的列格式（ALT＋C）功能，方便一些。 2、 将编辑好后的txt文件保存到Ethereal 目录下，利用text2pcap.exe转换

在 DOS 命令中切换到Ethereal 目录下，执行转换，比如转换test.txt ：

C:\Program Files\Ethereal>text2pcap.exe test.txt test.cap （原文件名 目标文件名）

3、 执行上面的命令后，会生成一个test.cap 文件，用Ethereal 打开就可以分析了。

举一个具体的例子：

通过查看转换后的CAP文件，很明了，就是网络中的一些PC在不停的发目的端口号为135的TCP包，造成CPU利用率高。

合集下载

握奇CPU卡片灰锁指令

握奇CPU卡片灰锁指令

加油功能指令（控制性文档） 1 OF 15

加油卡功能（V0.042）指令

1. 灰锁初始化（INITIALIZE FOR CS LOCK）

1). 定义和范围

INITIALIZE FOR CS LOCK用于灰锁初始化。

2). 命令报文

INITIALIZE FOR CS LOCK命令的编码如下： 代码 值 CLA E0 INS 7A P1 08 P2 01 —— ED，电子存折 02 —— EP，电子钱包 Lc 07 Data 消费密钥标识（1）、终端机编号（6） Le 0F

3). 命令报文数据域

命令报文数据域包括1字节的密钥标识，该密钥的类型为3E（消费密钥），以及6字

节的终端机编号。

4). 响应报文数据域

响应报文数据域由以下的数据组成。 加油功能指令（控制性文档） 2 OF 15 数据域 长度 ED/EP余额 4 脱机交易序号 2 透支限额 3 密钥版本号 1 密钥算法标识 1 伪随机数（RND） 4

5). 响应报文状态码

IC卡可能回送的状态码如下所示： SW1 SW2 意 义 90 00 命令成功执行 69 82 权限不满足（未校验PIN） 69 85 使用条件不满足 6A 86 P1、P2参数错误 6E 00 CLA参数错误 加油功能指令（控制性文档） 3 OF 15

2. 灰锁（CS LOCK）

1). 定义和范围

CS LOCK用于灰锁指定的ED或EP。该命令只有在成功执行INITIALIZE FOR CS

LOCK之后才能执行。

2). 命令报文

CS LOCK命令的编码如下： 代码 值 CLA E0 INS 7C P1 08 P2 00 Lc 13 Data 见下表 Le 08

3). 命令报文数据域

命令报文数据域包括以下数据。

数据域 长度 终端交易序号 4 终端随机数（TRAN） 4 交易日期 4 交易时间 3 加油功能指令（控制性文档） 4 OF 15 MAC1 4 MAC1的计算如下：

S7-400H冗余系统硬件组态-操作流程

S7-400H冗余系统硬件组态-操作流程

一．所需软硬件：所需软件：STEP7 V5.4 SP3

所需硬件：一套S7-400H PLC，包括：

(1) 1个安装机架UR2-H

(2) 2个电源模板PS 407 10A

(3) 2个容错CPU，CPU414-4H或CPU 417-4H

(4) 4个同步子模板(型号必须相同)

(5) 2根光缆

必备的附件，如PROFIBUS 屏蔽电缆及网络连接器等。

二．硬件安装

（1）设置机架号

CPU V3版本，通过同步子模板上的开关设置；

CPU V4版本，通过CPU背板上的开关设置；

CPU通电后此机架号生效。

（2）将同步子模板插到CPU板中。

（3）连接同步光缆

将两个位于上部的同步子模板相连；

将两个位于下部的同步子模板相连；

在打开电源或启动系统之前要确保CPU的同步光缆已经连接。同步光纤连接如图1所示：

图1 S7-400H 同步光纤的连接

三．通过STEP7进行硬件组态

1．创建项目并组态S7-400H站

在STEP7中新建一个项目，在“插入”菜单下的“站点”选项中选择SIMATIC H 站点，添加一个新的S7-400H的站，如图2所示：

图2 创建项目和添加S7-400H站

2. 配置硬件

(1) 在S7-400H站目录下，双击“硬件”打开硬件配置；

(2) 添加一个UR2-H机架，如图3所示：

图3 添加UR2-H机架

3. 配置电源和CPU，并设定CPU上PROFIBUS DP主站的地址，默认为2，如图4所示：

图4 添加电源和S7-400H CPU 4. 添加同步子模板到IF1和IF2槽位上,如图5所示：

图5 添加同步子模块

5）添加以太网网卡，设置MAC网络地址和IP地址，如图6所示：

图6 添加以太网网卡并设置MAC地址和IP地址

说明：通常采用以太网与WINCC6.0进行通讯。

6) 将机架0的硬件配置复制，粘贴机架1并调整网络参数，如：以太网的MAC地址等，在硬件组态中出现两个机架，如图7所示：

基于国产龙芯CPU的高性能防火墙转发性能的研究与实现

基于国产龙芯CPU的高性能防火墙转发性能的研究与实现

龙源期刊网

基于国产龙芯CPU的高性能防火墙转发性能的研究与实现

作者：陈绍黔 王湘新 幸雪初 肖晨阳 梁剑

来源：《电脑知识与技术》2013年第20期

摘要：防火墙作为网络安全产品中必不可少的设备，广泛应用于网络环境中，但目前国内信息安全厂商普遍采用国外核心芯片，软件OEM国外产品并不鲜见，大量充斥的“伪安全”产品无法达到真正的安全，核心技术和关键装备主要依赖进口，信息安全问题严重威胁我国政治、经济和国防安全。该文设计基于龙芯CPU的防火墙系统，采用国产CPU为核心，即满足网络安全需求也符合国家自主创新政策。该文首先对龙芯CPU和防火墙的基本概念与原理进行介绍，通过对龙芯防火墙报文转发引擎核心Netfilter框架的详细分析与研究之后，提出了基于软件预取和减少TLB失效技术提高转发性能，同时提出基于龙芯多核与硬件加速的高性能防火墙解决方案。

关键词： 龙芯；防火墙；转发性能；Netfilter；硬件加速

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）20-4588-04

1 龙芯防火墙转发性能研究与实现

1.1龙芯防火墙平台简介

1.1.1系统整体架构

基于龙芯CPU的防火墙是一款具有百/千兆流量处理的系统，具有4个100/1000M自适应端口、一个串行管理接口、两个USB接口，支持一个Honeypot分析联动口，可供蜜罐或入侵检测系统在线分析网络信息，与防火墙联动实现入侵收敛。同时，提供完善的路由协议（支持IPv4协议栈、L2/L3层交换及路由协议）、VLAN控制、流量控制、QoS（服务质量）保证等机制，提供完备的业务控制和用户管理能力，基于硬件实现深度包检测（DPI）和状态流检测（DFI）等技术感知应用层协议。为校园网、企业网、政府网、行业网、金融网、中小企业等提供边界安全服务。

许继103规约使用说明

许继103规约使用说明

许继103规约使用说明

一． 规约使用范围

使用范围：9793装置296扩展板

装置类型：保护测控

通讯介质：串口

运行程序：CM1423.hex

规约号号：77

装置名称：许继公司保护装置。

二． 规约转换内容

本规约具有转换硬压板、软压板、动作事件、运行告警、遥测、定值、定值区号、系统对时、信号复归。

三． 装置相关信息

CPU个数=1

CPU1地址号=1 //根据CPU个数对应CPU序号，下面同

定值区号组号=5

定值组号=10

定值个数_CPU1=5

动作元件组号=25

动作元件个数_CPU1=5

动作元件条目_CPU1=146,147,156,157,161,

运行告警组号=15

运行告警个数_CPU1=7

运行告警条目_CPU1=44,45,46,47,48,49,50,

硬压板组号=40

硬压板个数_CPU1=2

硬压板条目_CPU1=40,45,

软压板组号=50

软压板个数_CPU1=3

软压板条目_CPU1=77,78,89,

修改软压板个数_CPU1=3 // 指修改软压板时ASDU20中所指明的INF个数，下面是具体条目

修改软压板条目_CPU1=118,31,112,

遥测组号=30 //缺省值为0, 如果有遥测才定义

遥测个数_CPU1=5

遥测个数_CPU2=10

装置总召唤定时(秒)=600

请求二级数据定时(秒)=0

事件加恢复报文=0 //如果＝1，表示收到装置事件自动加恢复报文 总召唤填CPU地址标志=1 //总召唤是否区分CPU地址。缺省值＝0,

软压板数据类型_9=1 //指软压板组态中是否采用数据类型9，=1采用，=0不采用，缺省值=0

招定值采用CPU地址=1 //指召唤定值的时候是否采用CPU地址号

使用定值序号=1 //指装置定值报文中排列组号是否采用其序号

序号从0开始=1 //指装置定值报文中定值序号是否从0开始