华三防火墙web端口_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100

通过使用Trace Route工具，用户可以查看IP报文从源端到达目的端所经过的三层设备，从而检查网络连接是否可用。当网络出现故障时，用户可以使用该工具分析出现故障的网络节点。

图1-1 Trace Route原理示意图

Trace Route也是基于ICMP协议来实现的，如上图所示，Trace Route的原理为：

(1)源端(Device A)向目的端(Device D)发送一个IP数据报文，TTL(Time to Live，生存时间)值为1，报文的UDP端口号是目的端的任何一个应用程序都不可能使用的端口号。

(1)第一跳(Device B，即该报文所到达的第一个三层设备)回应一个TTL超时的ICMP错误信息(该报文中含有第一跳的IP地址1.1.1.2)，这样源端就得到了第一个三层设备的地址(1.1.1.2)。

(2)源端重新向目的端发送一个IP数据报文，TTL值为2。

(3)第二跳(Device C)回应一个TTL超时的ICMP错误信息，这样源端就得到了第二个三层设备的地址(1.1.2.2)。

(4)以上过程不断进行，直到该报文到达目的端，因目的端没有应用程序使用该UDP端口，目的端返回一个端口不可达的ICMP错误消息(携带了目的端的IP地址1.1.3.2)。

(5)当源端收到这个端口不可达的ICMP错误消息后，就知道报文已经到达了目的端，从而得到数据报文从源端到目的端所经历的路径(1.1.1.2；1.1.2.2；1.1.3.2)。

1.1.2 Ping

通过使用Ping工具，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。

Ping功能是基于ICMP协议来实现的：源端向目的端发送ICMP回显请求(ECHO-REQUEST)报文后，根据是否收到目的端的ICMP回显应答(ECHO-REPLY)报文来判断目的端是否可达，对于可达的目的端，再根据发送报文个数、接收到响应报文个数以及Ping报文的往返时间来判断链路的质量。

1.2 Trace Route操作

·Web目前不支持对IPv6地址进行Trace Route操作。

·进行Trace Route操作前，需要先在中间设备上执行ip ttl-expires enable命令开启ICMP超时报文的发送功能，并且在目的设备上执行ip unreachables enable命令开启ICMP目的不可达报文发送功能。

(1)在导航栏中选择“辅助工具

> 诊断工具”，进入“Trace Route”页签的页面，如下图所示。

(2)在“目的IP地址或主机名”文本框中输入目的端的IP地址或者主机名。

(3)单击按钮开始执行Trace Route操作。

(4)在“信息”框中查看Trace Route操作的输出结果，如下图所示。

1.3 Ping操作

Web目前不支持对IPv6地址进行Ping操作。

(1)在导航栏中选择“辅助工具

> 诊断工具”。

(2)单击“Ping”页签，进入如下图所示的页面。

(3)在“目的IP地址或者主机名”文本框中输入目的端的IP地址或者主机名。

(4)单击按钮开始执行Ping操作。

(5)在“信息”框中查看Ping操作的输出结果，如下图所示。

图1-5 Ping操作结果

华三防火墙web端口_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100相关推荐

华三防火墙web端口_华三防火墙开放端口华三防火墙怎么登录
h3cf100-s华三防火墙怎么设置? 路由器的电线连接到防火墙WLAN端口.然后防火墙LAN端口连接到内部交换机.进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168 ...
华三防火墙配置端口地址转换_华三防火墙双向nat配置防火墙端口映射
华三防火墙配置? 1.将路由器的线路连接到防火墙的WLAN端口,然后将防火墙的LAN端口连接到内部交换机.2进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168.1.1 ...
华三防火墙h3cf100配置双宽带_华三防火墙冗余口配置 h3c f100防火墙配置教程
防火墙HA接口的用途? Ha是双计算机接口,这意味着防火墙支持双冗余并行操作模式.同一型号的两台机器可以同时连接到上下线,两台机器的HA端口可以用线连接起来,实现协同工作和并行操作的功能. SFP是一 ...
华三防火墙h3cf100配置双宽带_华三防火墙H3 F100基本配置说明.doc
华三防火墙H3 F100基本配置说明华三防火墙H3C F100配置说明开通网口用超级终端开通GE0/0网口先输入〈H3C〉system-view 初始化配置? 再输入 [H3C] interz ...
【网络--实验】华三防火墙命令行调试实例
华三防火墙作为互联网出口常见配置 1.案例分析这是一个典型的无DMZ区网络,通常发生在业主仅仅只有上外网需求的情况下. 我的规划是: 1.互联网交换机到内网主机这一块区域使用默认vlan1,以方便业 ...
华三防火墙远程telnet登录设置
IT行业的每个人差不多都是每天提心吊胆,严重者配置一条命令可能会让公司损失几百万.弄得不好还得追究法律责任. 本来我是做系统的,就顺便管理一下公司的网络.上周四因为一次误操作把防火墙重启,周五的时候研 ...
华三防火墙web端口_设置H3C SecPath F100 系列防火墙的web访问
设置 H3C SecPath F100 系列防火墙的 web 访问最近集团下属酒店退回一台 H3C SecPath F100-S 防火墙,自我学习巩固的同时, 给大家带来几篇教程, 欢迎大家的拍砖 ...
华三防火墙添加web用户_h3c防火墙用户名密码怎么样设置
h3c防火墙对我们用处非常大!那么h3c防火墙用户名和密码该怎么样设置呢?下面由小编给你做出详细的h3c防火墙用户名密码设置介绍!希望对你有帮助! h3c防火墙用户名密码设置一: 你先命令行登陆防火墙 ...
华三防火墙添加web用户_H3C防火墙系列三：WEB管理
上一期给大家介绍如何通过命令行进行安全区域及域间策略的配置,本期主要给大家介绍防火墙的另外一种管理方式:基于HTTP的Web管理方法. 具体的实现方法如下: 步骤一:搭建拓扑根据上图在HCL模拟器里 ...

华三防火墙web端口_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100

华三防火墙web端口_H3C SecPath F100-C-AI防火墙 Web配置指导-5PW100相关推荐

最新文章

热门文章