在虚拟EDGE路由器上诊断网络连接

使用虚拟路由器

• show interface-显示可用接口及其上的已设置IP地址
• 显示日志 -显示路由器日志
• show log follow — . , NAT Fierwall, Enable logging, , .
• show flowtable —
  
  1: tcp 6 21599 ESTABLISHED src=9.107.69. dst=178.170.172.XXX sport=59365 dport=22 pkts=293 bytes=22496 src=178.170.172. dst=91.107.69.173 sport=22 dport=59365 pkts=206 bytes=83569 [ASSURED] mark=0 rid=133427 use=1
  
• show flowtable topN 10 — , 10
• show flowtable topN 10 sort-by pkts —
• show flowtable topN 10 sort-by bytes — bytes
• show flowtable规则ID ID topN 10-有助于显示所需规则ID的连接
• show flowtable flowspec SPEC-用于更灵活地选择连接，其中SPEC-设置必要的过滤规则，例如proto = tcp：srcip = 9X.107.69.XXX：sport = 59365，用于通过TCP和源IP地址9X.107.69.XX进行选择从发送方端口59365
  
  例

  > show flowtable flowspec proto=tcp:srcip=90.107.69.171:sport=59365
1: tcp 6 21599 ESTABLISHED src=9.107.69.XX dst=178.170.172.xxx sport=59365 dport=22 pkts=1659 bytes=135488 src=178.170.172.xxx dst=xx.107.69.xxx sport=22 dport=59365 pkts=1193 bytes=210361 [ASSURED] mark=0 rid=133427 use=1
Total flows: 1
  
• 显示数据包丢弃 -允许您查看数据包统计信息
• 显示防火墙流 -显示防火墙数据包计数器以及数据包流。

• ping ip WORD
• ping ip WORD size SIZE count COUNT nofrag – , .
• traceroute ip WORD

Firewall Edge

1. show firewall usr_rules
2. POSTROUTIN DROP. .
   :
   
   • ping
   • ping , TCP .
3. IP- — show ipset
4. firewall Edge
5. — show log follow
6. rule_id — show flowtable rule_id
7. show flowstats Current Flow Entries (Total Flow Capacity) . VMware NSX Edge. , , .