当前位置：文档之家 › 如何在FortiGate的NP2网络接口上面使用sniffer或debug flow功能-FGT、日常维护、系统管理

如何在FortiGate的NP2网络接口上面使用sniffer或debug flow功能-FGT、日常维护、系统管理

  • 格式：pdf
  • 大小：63.12 KB
  • 文档页数：2

更多资料 http://www.fortinet.org.cn 欢迎您的光临!
文章来源于http://www.fortinet.org.cn 感谢阅读！讨论地址：http://bbs.utmwall.com/forum-10-1.html
- 1 -

如何在FortiGate的NP2网络接口上面使用sniffer或debug flow功能
1． 文档用途
本文描述的是如何如何在FortiGate的NP2网络接口上面使用sniffer或debug flow功能。
2． 适应范围
所有的具有NP2网络处理器的FortiGate设备。 更多：http://www.fortinet.org.cn
3． 功能描述
新型号的FortiGate使用了NP2网络处理器，例如FG-310B，FG-620B等等，有一些网络流
量将不再转发给设备主CPU处理而是直接由NP2网络处理器处理，这将导致debug flow和
sniffer命令无法抓到从NP2接口上收发的报文。
然而，并不是所有的报文都无法抓到的，所有的连接建立过程的报文及不支持快速转发的
报文还是可以通过debug flow和sniffer命令抓到的，如TCP三次握手的包，包括
syn/syn-ack/ack。当TCP连接建立起来之后，所有的后续包就会被NP2处理器通过快速转
发功能直接转发了。

4． 具体配置
出于故障调试目的，我们有的时候需要详细查看防火墙具体报文转发过程，这个时候我们可
以手工的启用或者禁用NP2网络处理器硬件加速功能

请注意，此功能仅用户防火墙故障排错，它将极大影响防火墙性能，在不需要时请禁用此
功能。
4．1 启用此功能，命令如下：
diagnose npu np2 fastpath enable 0
diagnose npu np2 fastpath-sniffer enable
0指NP处理器的ID号，可以通过“diagnose npu np2 list”来获取对于接口的NP处理器ID
号。通过如上2条命令，所有的进出此NP2接口的包都可以被命令sniffer 或者 debug flow
命令来查看了。
4．2 禁用此功能，命令如下：
diagnose npu np2 fastpath-sniffer disable

注意事项
这个命令启用/禁用将不会被保存在配置文件里面，重启FortiGate时设备将恢复到默认出厂
更多资料 http://www.fortinet.org.cn 欢迎您的光临!
文章来源于http://www.fortinet.org.cn 感谢阅读！讨论地址：http://bbs.utmwall.com/forum-10-1.html
- 2 -

配置状态。
更多：http://www.fortinet.org.cn

合集下载

Sniffer使用说明

Sniffer使用说明


bar chart 显示最繁忙的主机节点：
主机表 - Pie Chart View pie chart 用负载百分比的形式显示最繁忙的主机节点
Matrix - Traffic Map
• Matrix采集网络节点之间的实时通信统计 • 你可以用Traffic图，表，或柱状图，饼图的方式显示 Matrix数据
– – – –
Outline table Detail table Bar chart Pie chart
主机表-工具栏
Outline table view Detail table view Bar chart view Pie chart view Capture data Define filter Pause screen updates Refresh display Restart data collection Properties Export data to spreadsheet (table views only) Display stats for selected station
支持接口 • • • • • • • • • Ethernet 10/100 Token Ring 4/16 FDDI HSSI Full Duplex (supported with a pod) ATM WAN Gigabit Ethernet 802.11b Wireless LAN
启动界面
Display Tabs Expert Analysis Decode Host Table Matrix Protocol Distribution Statistics
Application Response Time
Protocol Distribution
fortigate 简易设置手册

fortigate 简易设置手册

fortigate 简易设置手册一、更加语言设置：1、首先把PC的网卡IP修改成192.168.1.*的网段地址，在IE中输入：https://192.168.1.99进入设置界面，如下图：2、进入设置界面后，点击红框标注的位置（系统管理→状态→管理员设置），进入如下图：在红框标注的位置进行语言选择。

二、工作模式的设置：Fortigate防火墙可以工作在以下几种模式：路由/NAT模式、透明模式；要修改工作模式可在下图标注处进行更改，然后设置相应的IP地址和掩码等。

三、网络接口的设置：在系统管理→点击网络，就出现如下图所示，在下图所指的各个接口，您可以自已定义各个接口IP地址。

点击编辑按钮，进入如下图所示：在下图地址模式中，在LAN口上根据自已需要进行IP地址的设置，接着在管理访问中指定管理访问方式。

在WAN口上，如果是采用路由/NAT模式可有两种方式：1、采用静态IP的方式：如下图：在红框标注的地方，选中自定义，输入ISP商给你的IP地址、网关、掩码。

在管理访问的红框中，指定您要通过哪种方式进行远程管理。

如果你从ISP商获得多个IP的话，你可以在如下图中输入进去。

在如下图红框标注的地方，输入IP地址和掩码以及管理访问方式，点击ADD 即可。

注: 采用静态IP地址的方式，一定要加一条静态路由，否则就不能上网。

如下图：2、如采用ADSL拨号的方式，如下图：当你选中PPOE就会出现如下图所示的界面：在红框标注的地址模式中，输入ADSL用户和口令，同时勾选上‘从服务器上重新获得网关‘和改变内部DNS。

在管理访问方式中根据自已的需要，选中相应的管理方式，对于MTU值一般情况下都采用默认值就行了.四、防火墙的设置：防火墙的设置，首先要规化地址和地址池，如下图：输入你要过滤和保护的地址和地址段。

点击上图标注处进入地址设置栏，首先从类型中选择你要的地址类型，然后根据所选的类型输入IP地址或地址段以及网络接口。

接着就是计划时间表和保护内容列表的设置，其中保护内容列表包括有病毒过滤、网址过滤、内容过滤、防入侵等。

sniffer使用说明

sniffer使用说明

目录第1章 Sniffer软件简介1.1 概述1.2 功能简介第2章报文捕获解析2.1 捕获面板2.2 捕获过程报文统计2.3 捕获报文查看2.4 设置捕获条件第3章报文放送3.1 编辑报文发送3.2 捕获编辑报文发送第4章网络监视功能4.1 Dashbord4.2 Application Response Time (ART)第5章数据报文解码详解5.1 数据报文分层5.2 以太报文结构5.3 IP协议5.4 ARP协议5.5 PPPOE协议5.6 Radius协议第1章Sniffer软件简介1.1 概述Sniffer软件是NAI公司推出的功能强大的协议分析软件。

本文针对用Sniffer Pro网络分析器进行故障解决。

利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题，将介绍一套合理的故障解决方法。

与Netxray比较，Sniffer支持的协议更丰富，例如PPPOE协议等在Netxray并不支持，在Sniffer上能够进行快速解码分析。

Netxray不能在Windows 2000和Windows XP上正常运行，Sniffer Pro 4.6可以运行在各种Windows平台上。

Sniffer软件比较大，运行时需要的计算机内存比较大，否则运行比较慢，这也是它与Netxray相比的一个缺点。

1.2 功能简介下面列出了Sniffer软件的一些功能介绍，其功能的详细介绍可以参考Sniffer的在线帮助。

捕获网络流量进行详细分析利用专家分析系统诊断问题实时监控网络活动收集网络利用率和错误等在进行流量捕获之前首先选择网络适配器，确定从计算机的哪个网络适配器上接收数据。

位置：File->select settings选择网络适配器后才能正常工作。

该软件安装在Windows 98操作系统上，Sniffer可以选择拨号适配器对窄带拨号进行操作。

如果安装了EnterNet500等PPPOE软件还可以选择虚拟出的PPPOE网卡。

juniper防火墙debug flow命令使用

juniper防火墙debug flow命令使用

Juniper防火墙debug flow命令使用编号：20121127-001目录一、Juniper防火墙debug flow简介 (3)二、拓扑图 (3)三、debug跟踪防火墙 (3)四、Snoop捕获防火墙 (5)一、Juniper防火墙debug flow简介通过NetScreen的CLI和WebUI方式配置各种管理和监控选项，使用debug 和snoop工具分析错误。

二、拓扑图三、debug跟踪防火墙windows2003客户端202.100.80.12FTP访问内部服务器192.168.50.3，使用debug跟踪防火墙对数据包的处理过程；1)设置过滤列表,定义捕获包的范围Set ffilter src-ip 202.100.80.12 dst-ip 192.168.50.3 dst-port 212)清除防火墙内存中缓存的分析包clear dbuf3)开启debug数据流跟踪功能debug flow basic4)发送测试数据包或让小部分流量穿越防火墙5)关闭所有debug功能undebug all6)检查防火墙对符合过滤条件数据包的分析结果get dbuf streamsg550-2(M)-> get dbuf stream****** 2351023.0: <Untrust/ethernet0/1> packet received [48]******ipid = 8537(2159), @2d65b110packet passed sanity check.flow_decap_vector IPv4 processethernet0/1:202.100.80.12/3543->192.168.50.3/21,6<Root>no session foundflow_first_sanity_check: in <ethernet0/1>, out <N/A>chose interface ethernet0/1 as incoming nat if.flow_first_routing: in <ethernet0/1>, out <N/A>search route to (ethernet0/1, 202.100.80.12->192.168.50.3) in vr trust-vr for vsd-0/flag-0/ifp-null[ Dest] 5.route 192.168.50.3->192.168.10.5, to ethernet0/2routed (x_dst_ip 192.168.50.3) from ethernet0/1 (ethernet0/1 in 0) to ethernet0/2抓取结果：复制了部分包的数据，共计抓取到48个包，里面的信息是整个防火墙对数据包的处理过程，通过定义源目标地址过滤抓取数据包来分析排除错误。