Come configurare un bloccaggio del pacchetto Uso di Cisco PIX CLI

Eseguire una cattura dei pacchetti di rete quando Cisco PIX la risoluzione dei problemi richiede la visibilità in pacchetti inviati e ricevuti dagli host di rete . Liste di accesso che specificano i pacchetti di interesse devono essere configurati prima di eseguire una cattura di pacchetti Cisco PIX . Se l'accesso a Cisco Adaptive Security Device Manager ( ASDM ) non è disponibile , cattura dei pacchetti possono essere eseguite anche con il terminale a riga di comando . Utilizzare il Cisco Command Line Interface ( CLI ) per configurare liste di accesso di cattura dei pacchetti ed eseguire una cattura dei pacchetti . Cose che ti serviranno
computer Windows 7 con una porta seriale e il programma di terminale PuTTY installato
Cisco PIX enable password di
Cisco PIX all'interno o interfaccia di rete Indirizzo IP
indirizzi IP privati ​​del host di rete pubblica dalla quale si desidera acquisire i pacchetti
indirizzo IP dell'host di rete privata dalla quale si desidera acquisire i pacchetti
Mostra Altre istruzioni
1

Collegare il cavo console seriale Cisco 9 connettore per la porta seriale del computer Windows 7 - pin " D" - style . Collegare il cavo console seriale connettore del telefono in stile 8-pin nella porta di Cisco PIX "Console" .
2

Fare clic sul globo di Windows sulla barra delle applicazioni desktop. Tipo " putty.exe " nella casella "Cerca" e premere " Invio".
3

Fare clic sull'icona " putty.exe " . Fare clic sulla voce in basso a sinistra " seriale " nella finestra "Configurazione PuTTY " .
4

Digitare il nome della porta COM collegato al Cisco PIX nella " linea seriale per la connessione a " casella di testo .

5 Fare clic sulla casella "controllo di flusso " e fare clic su "Nessuno". Fai clic sul pulsante "Apri" .
6

Toccare " Enter" per tre volte . Tipo " enable" al prompt dei comandi e premere " Invio".
7

Scrivi "config t" al prompt dei comandi e premere " Invio".
8

Tipo " access-list asdm_cap_selector_inside prorogato il permesso di host IP dell'host privato - host- IP pubblico - host- IP" al prompt dei comandi . Sostituire "privato - host- IP" con l'indirizzo IP dell'host di rete privata . Sostituire " pubblico - host- IP" con l'host indirizzo IP di rete pubblica . Toccare il tasto "Enter" .
9

Invio " access-list asdm_cap_selector_inside prorogato il permesso di host IP dell'host pubblico - host- IP privato -host - IP" sulla riga di comando . Sostituire " pubblico - host- IP" con l'host indirizzo IP di rete pubblica . Sostituire "privato - host- IP" con l'indirizzo IP dell'host di rete privata . Premere il tasto "Enter" .
10

Scrivi " access-list asdm_cap_selector_outside esteso IP del permesso host host pubblico -host - IP privato - host- IP" al prompt dei comandi . Sostituire " pubblico - host- IP" con l'host indirizzo IP di rete pubblica . Sostituire "privato - host- IP" con l'indirizzo IP dell'host di rete privata . Sfiorare il tasto " Enter" .
11

tipo " access-list asdm_cap_selector_outside prorogato il permesso di host IP dell'host privato - host- IP pubblico -host - IP" sulla riga di comando . Sostituire "privato - host- IP" con l'indirizzo IP dell'host di rete privata . Sostituire " pubblico - host- IP" con l'host indirizzo IP di rete pubblica . Toccare il tasto "Enter" .
12

Scrivi " exit" al prompt dei comandi e premere " Invio".
13

tipo " interfaccia capinside cattura all'interno access-list asdm_cap_selector_inside " sulla riga di comando e premere " Invio ".
14

Scrivi " catturare interfaccia capoutside fuori access-list asdm_cap_selector_outside " al prompt dei comandi e premere" Invio ".
15

tipo "no catturare " al prompt dei comandi per fermare la cattura dei pacchetti .
16

Scrivi " mostrare capinside cattura" al prompt dei comandi e premere " Invio" per visualizzare i pacchetti host di rete privata catturato .
17

Tipo "spettacolo cattura capoutside " sulla riga di comando e premere " Invio" per visualizzare i pubblici pacchetti host di rete acquisiti .

• Come attivare Pix utilizzare ASDM 
• Come collegare ASDM per Pix