您现在的位置 : 路由人 > 路由器设置 > 正文 IP地址冲突 路由人教你更换IP地址 / 如何防蹭网的终极解决办法 / 连接上192.168.1.1没有账号、密码输入框 /

华为路由器遇到攻击时怎么办

遇到网络被攻击的情况,想必上每一个网管都遇到过的情况,通常我们都可以通过防火墙等来阻挡攻击,前提是我们知道是哪一种类型的攻击,有些攻击的特征很明显,很容易就可以判断出是什么类型的攻击,当遇到不明攻...

遇到网络被攻击的情况,想必上每一个网管都遇到过的情况,通常我们都可以通过防火墙等来阻挡攻击,前提是我们知道是哪一种类型的攻击,有些攻击的特征很明显,很容易就可以判断出是什么类型的攻击,当遇到不明攻击时,我们就需要抓包来分析其攻击的类型,下面我们以华为路由器为例,来给大家讲解一下如何抓包。

一、华为AR系列路由器

在Voice视图下,输入命令vdsm ,显示Please input password时,输入密码,进入语音隐含视图。

1、执行命令h-dsp pcm free ,清除以前缓存的PCM包数据;

2、执行命令h-dsp pcm x 命令抓取PCM包,其中x为端口号,从0开始,按模拟语音口显示顺序一直排下去;

3、执行命令h-dsp pcm save 命令保存PCM包数据。

最后用FTP或TFTP把PCM包从路由器上下载下来,PCM抓包工具只能在模拟语音口FXO及FXS口上使用。

二、华为R系列路由器

进入超级用户视图

[huawei]super

在此处输入密码

[huawei-supervisor]

使用h-dsp pcm [channelNo]命令可以抓取1分钟的pcm数据,在抓取过程中,如果重复执行h-dsp pcm [channelNo]命令,会看到大小在不断增长,抓完会有提示(红色文字部分),最终抓取pcm数据文件的大小大约为964K,如果文件大小相差太大,则抓取的包有问题,请重新抓取。

下面以一个例子来演示:

[huawei-supervisor]

[huawei-supervisor]h-dsp pcm 0 

channel 0 start capture pcm data packet, addr:0x7cb34b4

[huawei-supervisor]h-dsp pcm 0

Channel 0 has been capturing PCM data packet, size:40488, addr:0x7cb34b4

please h-dsp pcm free first.

[huawei-supervisor]h-dsp pcm 0

Channel 0 has been capturing PCM data packet, size:77120, addr:0x7cb34b4

please h-dsp pcm free first.

[huawei-supervisor]h-dsp pcm 0

Channel 0 has been capturing PCM data packet, size:111342, addr:0x7cb34b4

please h-dsp pcm free first.

4VI: PCM data buffer has been full, stop capturing PCM data.

4VI: Debug PCM error! Fail to record packet number.

最后在路由器上启用ftp服务器,从电脑机上用ftp登录,get pcm就可以把抓取到的pcm数据包下载下来。

华为路由器的抓包到这里就讲完了,当我们抓到包后就可以用软件分析其攻击的特征,从而判断出是哪一种类型的攻击,调整防御的策略,完美阻挡恶意的攻击。

延伸阅读:
  • 本月热点
  • 随机推荐
路由人提示:如需转载本站无线连接及路由器设置等技术文章请您注明出处,谢谢!
Copyright © www.LuYouRen.com, All Rights Reserved.
  苏ICP备12075116号