常用的工具有debug和snoop，debug用于跟踪防火墙对指定包的处理，snoop用于捕获刘静防火墙的数据包，由于开启这2个功能都需要消耗CPU和
memory资源，因此开启前必须设定过滤列表，具体方式如下：
一、debug
1、 set ffilter src-ip *.*.*.* dst-ip *.*.*.* dst-port ** 设置过滤列表，定义捕获包的范围
2、 clear dbuf 清除防火墙内存中缓存的分析包
3、 debug flow basic 开启debug功能
4、发送测试数据包穿越防火墙
5、undebug all 关闭所有debug功能
6、get dbuf stream 检查防火墙对符合过滤条件的数据包的分析
7、unset ffilter 清楚防火墙debug过滤列表
8、clear dbuf 清除防火墙缓存的debug信息
9、 get debug 查看当前debug设置
二、snoop 类似sniffer功能
1、snoop filter ip src-ip *.*.*.* dst-ip *.*.*.* dst-port **设置过滤列表
2、clear dbuf 清除防火墙内存中缓存的分析包
3、snoop 开启snoop功能
4、发送测试数据包穿越防火墙
5、snoop off 停止snoop
6、get db stream 检查分析结果
7、snoop filter delete 清除防火墙snoop过滤列表
8、clear dbuf 清除缓存snoop信息
9、 snoop info 查看snoop设置
