如何在AIX 防火墙上追踪IP通信的状况

来源： 作者： 出处：巧巧读书 2007-11-23 进入讨论组

• 关 键 词：
• aix
• 防火墙
• 通信
• 进程

　　问题 怎样在 AIX 防火墙上追踪IP通信的状况

　　解答 IPTRACE 可以看见防火墙上的网络通信状况，典型的命令格式如下：

　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out 其中 -d 参数后跟目标地址， -b 代表双向通信

　　要想看见网络的通信状况或发现故障的原因，做如下几步：

　　1. 运行 iptrace 命令

　　iptrace -d OUTSIDE_IP_ADDRESS -b /tmp/trace.out

　　2. 当故障发生时，杀掉 iptrace 进程。

　　用 "ps -ef|grep iptrace"命令来获得iptrace 的进程号。

　　然后用 "kill -9 PROCESS_ID" 命令来停止trace。

　　3. 用如下命令格式化收集到的数据

　　ipreport /tmp/trace.out > /tmp/trace1

　　4. 阅读文件 /tmp/trace1，分析并发现故障。

通告:http://www.qqread.com/cisco/s382736.html 更多内容请看防火墙软件应用、Cisco防火墙专题、Linux防火墙专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：思科QOS中的令牌桶算法

较新的文章：ISIS的几种快速收敛特性