数据包路径检测配置

分析诊断 > 故障排查 > 数据包路径检测

用户可以在数据包路径检测配置页面进行数据包路径检测，并通过检测报告查看详细检测结果。用户可以进行以下配置：

模拟检测
在线检测
导入检测
已有检测源

模拟检测

进行模拟检测，请按照以下步骤进行操作：

点击『选择检测源』按钮，在弹出的<选择检测源>对话框中配置模拟检测源。
点击『开始检测』按钮开始检测。系统会以流程图的方式显示检测过程，同时在流程图下方通过文字滚动的方式描述检测过程。流程图包含数据包在系统中经历的所有功能模块，已完成检测的功能模块上方将用指示灯显示该步检测是否通过：
- 绿灯（）：表示该步骤通过检测，系统会继续下个步骤的检测。鼠标悬停在该步骤时，显示该步骤的功能简介。
- 黄灯（）：表示该步骤通过检测但存在隐患，系统会继续下个步骤的检测。鼠标悬停在该步骤时，显示该步骤的功能简介及检测结果概述。用户可以点击<检测结果>标签页中的<查看结果>链接，进入检测报告页面查看详细检测报告。
- 红灯（）：表示该步骤未通过检测，系统停止检测。鼠标悬停在该步骤时，显示该步骤的功能简介及检测结果概述。用户可以点击<检测结果>标签页中的<查看结果>链接，进入检测报告页面查看详细检测报告；如果由于策略配置原因导致未能通过检测，用户可以直接点击安全策略下的链接跳转到策略配置页面进行编辑。

检测完成后，在<检测结果>部分查看检测结果。检测结果部分包含结果显示灯以及检测结果概述。用户可以点击<查看报告详情>链接，进入检测报告页面查看详细检测报告，并可以将检测报文下载到指定路径。检测结果显示灯的含义为：
- 绿灯（）：表示检测源成功通过所有检测。
- 黄灯（）：表示检测源通过所有检测，但是在某个或者某些检测步骤中存在隐患。用户可以点击<查看报告详情>链接，进入检测报告页面查看隐患原因和参考建议。
- 红灯（）：表示检测源未能通过所有检测。用户可以点击<查看报告详情>链接，进入检测报告页面查看检测失败的原因和参考建议。

<新建模拟检测>选项说明：

选项	说明
名称	指定模拟检测源的名称。
检测接口	在下拉菜单中选中检测源的入接口。
源地址	指定检测源的源IP地址。
目的地址	指定检测源的目的IP地址。
协议	在下拉菜单中选中检测源的协议类型。当选择TCP或者UDP时，并分别在<源端口>和<目的端口>文本框中输入源端口号和目的端口号；当选择ICMP时，分别在<类型>和<数值>文本框中输入ICMP type和code值。
备注	在文本框中输入该模拟检测源的描述信息。

模拟检测控制按钮说明：

选项	说明
放大	放大检测流程图。
缩小	缩小检测流程图。
暂停	暂停检测过程。
继续	继续检测。
回放	回放检测过程。
速度	控制回放速度。

在线检测

进行在线检测，请按照以下步骤进行操作：

点击『选择检测源』按钮，在弹出的<选择检测源>对话框中点击<新建在线检测>标签，在该标签页配置在线检测源。
点击『开始检测』按钮开始检测。系统会在<检测过程>部分通过文字描述检测进展。如果检测过程中出现错误，系统会在流程图部分弹出与该错误相关的缩略流程图。检测结束后，用户可以点击放大缩略图并查看详情。每个检测过程最多弹出6个缩略流程图。
检测完成后，在<检测结果>部分查看检测结果。检测结果部分包含结果显示灯以及检测结果概述。用户可以点击<查看报告详情>链接，进入检测报告页面查看详细检测报告，并可以将检测报文下载到指定路径。结果显示灯的含义请参见模拟检测中的步骤3。

注意：检测过程中，若匹配以下任意一条，系统将停止检测：

点击『结束检测』按钮；
达到设定的检测时长；或者未设定检测时长，但达到默认的检测时长30分钟；
检测过程中，相同类型的错误总数达到10个（相同类型的错误，比如被同一策略阻断）或者不同类型错误总数达到5个（不同类型错误指不同模块的错误或者同一模块中不同类型的错误）；
开启抓包后，抓包文件达到10M，且检测过程中出现错误。

<新建在线检测>选项说明：

选项	说明
名称	指定在线检测源的名称。
检测接口	在下拉菜单中选中检测源的入接口。
源	指定检测源的源地址或者源用户/用户组。地址：选中单选按钮并在文本框中输入IP地址。 AAA服务器：选中单选按钮，在<AAA服务器>下拉菜单中选中所需的服务器，若服务器类型为“local”，需要在后面的下拉菜单中选中对应的用户/用户组；若服务器为非“local”类型，需要在后面的文本框中输入相应的用户/用户组。
目的	指定检测源的目的地址。地址：选中单选按钮并在文本框中输入IP地址。 URL：选中单选按钮并在文本框中输入URL。
源端口	指定检测源的源端口号。
目的端口	指定检测源的目的端口号。
应用	指定检测源的应用类型。
备注	在文本框中输入该在线检测源的描述信息。

在线检测控制选项说明：

选项	说明
放大	放大检测流程图。
缩小	缩小检测流程图。
检测时长	指定检测的时间长度。达到指定时间时，系统会自动停止检测。默认为30分钟。
开启抓包	选中复选框开启抓包功能，用户可以将抓包报文下载到指定路径。开启该功能前，必须保证在线抓包功能为关闭状态。关于在线抓包功能的详细信息，请参阅在线抓包工具介绍。
结束检测	结束检测过程。
暂停	暂停检测过程。
继续	继续检测。
回放	回放检测过程。
速度	控制回放速度。

导入检测

进行导入检测，请按照以下步骤进行操作：

点击『选择检测源』按钮，在弹出的<选择检测源>对话框中点击<新建导入检测>标签，在该标签页导入检测报文并配置相关选项。
点击『开始检测』按钮开始检测。系统会在<检测过程>部分通过文字描述检测进展。如果检测过程中出现错误，系统会在流程图部分弹出与该错误相关的缩略流程图。检测结束后，用户可以点击放大缩略图并查看详情。每个检测过程最多弹出6个缩略流程图。
检测完成后，在<检测结果>部分查看检测结果。检测结果部分包含结果显示灯以及检测结果概述。用户可以点击<查看报告详情>链接，进入检测报告页面查看详细检测报告，并可以将检测报文下载到指定路径。结果显示灯的含义请参见模拟检测中的步骤3。

注意：检测过程中，若匹配以下任意一条，系统将停止检测：

点击『结束检测』按钮；
检测过程中，相同类型的错误总数达到10个（相同类型的错误，比如被同一策略阻断）或者不同类型错误总数达到5个（不同类型错误指不同模块的错误或者同一模块中不同类型的错误）；
导入的检测报文全部检测完成。

<新建导入检测>选项说明：

选项	说明
导入报文	点击『浏览』按钮，上传选中的报文文件。系统最大允许导入20M报文。
名称	指定导入检测源的名称。
检测接口	在下拉菜单中选中检测源的入接口。
高级配置
源地址	指定检测源的源IP地址。
目的地址	指定检测源的目的IP地址。
协议	指定检测源的协议类型或者协议号。
源端口	指定检测源的源端口号。
目的端口	指定检测源的目的端口号。
应用	指定检测源的应用类型。
备注	在文本框中输入该导入检测源的描述信息。

导入检测控制按钮说明：

选项	说明
放大	放大检测流程图。
缩小	缩小检测流程图。
暂停	暂停检测过程。
继续	继续检测。
回放	回放检测过程。
速度	控制回放速度。

已有检测源

已有检测源部分列出系统中已经存在的所有检测源，包括模拟检测源、在线检测源以及导入检测源。

点击『选择检测源』按钮，在弹出的<选择检测源>对话框中点击<已有检测源>标签，在该标签页可以实现以下操作：

点击<详情>链接，查看检测源的检测报告。
点击<导出>链接，将检测报文导出到指定路径。
点击<编辑>链接，修改检测源配置。
点击<删除>链接，删除检测源。