您好,登錄后才能下訂單哦!
實(shí)驗(yàn)拓?fù)?/span>
在防火墻上添加策略,使trust區(qū)域能訪問untrust區(qū)域,使用PC ping 外部server,并同時(shí)抓包
在防火墻上查看會(huì)話信息
在防火墻上抓取g0/0/1接口數(shù)據(jù)包
打開icmp數(shù)據(jù)包,可以看到identifier標(biāo)示,使用計(jì)算器轉(zhuǎn)換為10進(jìn)制得到53607
查看防火墻會(huì)話表,可以看到icmp會(huì)話的源端口號(hào)為53607
可以查看第二個(gè)數(shù)據(jù)包驗(yàn)證
同樣會(huì)話表的源端口號(hào)和icmp數(shù)據(jù)報(bào)文的identifier相同,目的端口號(hào)為2048.
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。