Come consentire tracert su un ASA 5510

traceroute , noto anche come il comando " tracert " su Windows, è un programma di utilità di diagnostica di rete . Quando un pacchetto di dati viene inviato attraverso una rete, non va direttamente verso la destinazione desiderata . Il pacchetto viene inviato al primo router tra la sorgente e la destinazione, che passa il pacchetto al router successivo lungo il percorso . Traceroute invia informazioni su ogni router gli pacchetto attraversa , compreso il suo indirizzo e la velocità . Se il traffico di rete non può raggiungere la sua destinazione o è lento , traceroute può mostrare il router esatto lungo il percorso in cui il problema è in corso. Cisco ASA 5510 Adaptive Security Appliance blocchi del traffico traceroute per impostazione predefinita. Istruzioni
1

Installare il client Telnet sul vostro computer , se non è già installato . Fare clic su "Start ", fare clic su "Pannello di controllo ", fare clic su "Programmi " nella finestra Pannello di controllo , fare clic su " funzionalità di Windows attiva o disattiva ", fare clic sulla casella di controllo alla sinistra del "Client Telnet " nella lista di funzioni e fare clic su " OK . "
2

Aprire il prompt dei comandi facendo clic su " Start ", " Tutti i programmi ", " Accessori " e " Prompt dei comandi ".
3

Digita " telnet [Indirizzo IP ] , " sostituire " [Indirizzo IP ] " con l'indirizzo IP del Cisco ASA 5510, e premere "Invio ".
4

tipo " enable" a Cisco ASA prompt e premere "Invio".
5

Digitare la password per il Cisco ASA al prompt della password e premere " Invio".
6

Entrare in modalità configurazione digitando " config t " nel terminale Cisco ASA e premendo " Invio "
7

digitare i seguenti comandi nel terminale Cisco ASA al fine , premendo" Invio " dopo ogni riga : .

class -map class -default

corrisponde a nessuno

policy- map global_policy

class class -default

connessione decremento set -TTL

exit

uscita

global_policy servizio - politica globale

ICMP irraggiungibile tasso - limite di 10 burst- size 5

access-list di fuori -in- acl rimarcare Consenti ICMP tipo 11 per Windows tracert

access-list outside-in - ACL esteso permesso icmp any any time- superato

accesso-gruppo outside-in - ACL nell'interfaccia all'esterno
Pagina 8

Chiudere la finestra del prompt dei comandi .

Come consentire tracert su un ASA 5510

Informazioni correlate

Articoli consigliati