认识Ping与Telnet通过Fwsm的区别

大家都知道Ping是无状态的三层报文,而Telnet是有状态的四层以上的报文。下面从一个现象来说明问题。

环境

CISCO7609上面配置了多个VLan包括vlan100和vlan109,并且7609上面配置了3个VRF,vlan100属于vlan31,vlan109属于vlan32。不同vrf之间通过Fwsm互联。有2台服务器,其一(命令为SerA)的IP分别为123.37.109.15。另外一台(命令为SerB)比较特别,其网口配置成了trunk模式,不同子接口IP包括123.37.100.246,123.37.108.246以及123.37.109.246等,其路由表如下:

测试结果

从123.37.109.15 ping 123.37.100.246,结果通讯正常;但是从123.37.109.15 telnet 123.37.100.246 22(此端口本地测试通讯正常)却不通。

分析

1、从123.37.109.15 ping 123.37.100.246

经过Fwsm转发后,SerB从接口bond0.100上面接收到123.37.109.15的echo request的数据包,然后查找路由表发现返回到123.37.109.15的数据包需要通过bond0.109接口转发,所以从bond0.109转发

数据包,经过Fwsm转发到源服务器SerA,通讯正常。如下SerB上bond0.100和bond0.109的抓包:

2、从123.37.109.15 telnet 123.37.100.246 的 22端口

经过Fwsm转发后,SerB从接口bond0.100上面接收到123.37.109.15的syn的数据包,然后查找路由表发现返回到123.37.109.15的数据包需要通过bond0.109接口转发,所以从bond0.109转发ack数据包,经

过Fwsm转发到源服务器SerA,但是通讯却失败。于是抓包如下:

在SerA上抓到dst port 22的数据包:

在SerB上抓从123.37.109.15过来的ssh数据包:

在SerB上抓到123.37.109.15的返回数据包:

在SerA上抓到从123.37.100.246返回的数据包:

分析结论

所以根据上面截图可以分析出源服务器SerA收到了发往123.37.100.246的22端口的返回数据包,而且源和目的端口都正确,但是为什么就是不通呢?而Ping包为什么又是通的呢?这就需要从Ping和Telnet上面来分析了。首先大家都知道Ping是无状态的三层数据包,而Telnet是有状态的四层以上的数据包,所以在针对这些数据包的处理方式上肯定存在区别。当Ping包经过了Fwsm后,由于其为无状态报文,所以Fwsm制作简单处理后转发数据包;然后当Telnet的报文经过Fwsm后,由于其为有状态报文,所以Fwsm需要做序列号的重新编号和状态检测处理,然后转发数据包。虽然源服务器貌似接收到了Telnet的返回数据包,但是与自己发送的syn报文的序列号不匹配,所以此Telnet进程就失败了。

(0)

相关推荐

  • win7下开启telnet方法

    Telnet协议是TCP/IP协议族的其中之一,是Internet远端登录服务的标准协议和主要方式,常用于网页服务器的远端控制,可供使用者在本地主机执行远端主机上的工作。使用者首先在电脑执行Telne ...

  • png8和png24的区别

    png是一种图片格式,是Portable Networks Graphics的缩写,做ping. png8和png24的区别如下. 操作方法 01 "PNG8"是指8位索引色位图, ...

  • ADSL拨号上网常见问题

    我们大多数人是通过ADSL方式实现与互联网连接的,但是有好多问题大家还是有点模糊,下面的内容针对相关问题,总结出大家需要了解的一些内容,拿出来和大家分享,希望对您有所帮助! 1 ADSL设备需要专用的 ...

  • Cisco路由器配置的详细分析

    使用思科路由的用户,很多都不太注意做好Cisco路由器配置工作,其实这是很重要的环节,特别是对于我们的网络安全。有好几种方法可用来进行Cisco路由器配置。配置可以由TFTP服务器通过网络来完成;可以 ...

  • 查看交换机端口并进行设置用什么命令?

    交换机基本配置命令(3026) PCA login: root :使用root用户 password: linux :口令是linux # shutdown -h now :关机 # init 0 : ...

  • ADSL拨号软件问题(二)

    ADSL拨号软件问题(二) 步骤/方法 01 8 为什么我使用Vicomsoft的Internet GateWay不能完成虚拟拨号呢? 答:Internet Gateway 自己本身带有PPPoE支持 ...

  • Win7系统Ping端口及利用telnet命令Ping 端口

    本篇将和大家介绍如何在Win7系统Ping端口及利用telnet命令Ping 端口的方法,希望对大家的工作和学习有所帮助! 启用 telnet 客户端组件为 Ping 端口做准备 01 在桌面左下角点 ...

  • ping和tcping的区别

    ping是简单的测试网络连接情况的小命令,但是ping无法直接ping端口.某些网站还防ping,tcping工具也是通过ping来测试但是他能看端口是否打开

  • 阿尔法路由器无法Telnet的原因分析以及解决方法

    一、组网环境在阿尔法路由器的组网环境中,当配置完成后,所有的业务运行正常,通过外网或者阿尔法A上可以Ping通阿尔法B,但是无法Telnet到阿尔法B,如果先从外网登陆上,则能够Telnet到路由器。 ...