《防火墙常用命令2011.01.ppt

* * * * * * * * * * * * * * * * * * * 防火墙常用命令汇总 客服中心 黄娴婷 2011年01月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. system show 查看防火墙版本信息 可以看到防火墙名，硬件型号，软件版本以及序列号。 admhost show 查看管理主机 admhost add ip x.x.x.x 添加管理主机 admhost del ip x.x.x.x 删除管理主机 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. admmode show 查看管理方式 显示管理方式 WEB/串口 SSH/PPP admmode on ssh Interface show all 查看防火墙的接口信息，包括接口数量，ip地址，子网掩码，开启状态 主要查看接口配置是否正常，配合周边设备查看网络是否通与不通。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Interface show if feX (X代表接口序号，例如fe1,fe2,fe3等) 可以捕获防火墙的MAC地址， 接口类型，链路模式，协商速度 最大传输单元，等等一些接口详 细信息。 最主要的是看看trunk，ip/mac 等参数是不是误开，接口是不是 允许ping等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 使用ifconfig命令配置并查看网络接口情况 　 示例1: 配置eth0的IP，同时激活设备: 　　　　 # ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up 　 示例2: 配置eth0别名设备 eth0:1 的IP 　　　　# ifconfig eth0:1 192.168.4.2 　　示例3:激活（禁用）设备 　　　　# ifconfig eth0:1 up(down) 　 示例4:查看所有（指定）网络接口配置 　　　　# ifconfig (eth0) 备注：如果要对接口添加允许管理允许ping等相关参数的时候，则要使用防火墙自身的命令interface set phy if fe0 ip 10.1.5.254 netmask 255.255.255.0 active on admin on ping on traceroute on Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. RX packets 接受数据包的数量 收包丢弃量大 TX packets 发送数据包的数量 errors 错误包的数量 硬件信号错误 dropped 丢弃的数据包数量 如果有丢弃的数据包说明流量大或者驱动有问题 overruns 数据包溢出的数量 frame 帧错误 carrier 载波 collision 冲突 长连接，慎用。作用是将连接的时间变短或者变长 不能加any到any的长连接 具体协议，服务不能使ANY 不然出问题。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Pro