Cómo comprobar si la protección de zona está funcionando
75853
Created On 09/25/18 20:34 PM - Last Modified 03/26/21 17:01 PM
Symptom
En este artículo se describen algunas maneras de asegurarse de que la protección de zonas funciona.
Resolution
Registros de la amenaza
Los registros de amenazas mostrarán eventos relacionados con la protección de zonas. En la captura de pantalla siguiente, ICMP la protección contra inundaciones fue activada por la Protección contra policy Zonas:
Interfaz de línea de comandos
Se pueden usar muchos comandos para verificar esta funcionalidad. Estos son algunos ejemplos:
- La ejecución de la confianza de zona de protección de zona de demostraciónde comandos, por ejemplo, mostrará información de protección de zona para la zona denominada "confianza". Busque los contadores de caída incrementados.
- mostrar interfaz ethernet1/1 mostrará estadísticas para esa interfaz incluyendo LAND "ataques" que están relacionados con la protección de zona
- El comando show counter global dará salidas para los paquetes caídos por DOS la protección. Es importante verificar las tarifas de recepción y enviada para verificar cuántos paquetes están siendo caídos por este ataque.