Hvordan Tillat tracert på en ASA 5510

Traceroute, også kjent som "Tracert" kommandoen i Windows, er et nettverk for diagnostikk. Når en pakke med informasjon sendes over et nettverk, betyr det ikke gå direkte til sin tiltenkte destinasjon. Pakken er sendt til den første ruter mellom kilden og destinasjonen, som går pakken til neste ruter langs stien. Traceroute sender informasjon om hver ruter pakken går gjennom, inkludert adresse og hastighet. Hvis nettverkstrafikk ikke kan nå sitt bestemmelsessted eller er treg, kan traceroute vise den nøyaktige ruter langs stien hvor problemet skjer. Cisco ASA 5510 adaptive sikkerhetsapparat blokker traceroute trafikk som standard.

Bruksanvisning

1 Installer Telnet-klient på datamaskinen hvis det ikke allerede er installert. Klikk "Start", klikk på "Control Panel", klikk "Programmer" i vinduet Kontrollpanel, klikker du på "Slå Windows-funksjoner på eller av," klikk på boksen til venstre for "Telnet-klient" i listen over funksjoner og klikk " OK. "

2 Åpne ledeteksten ved å klikke på "Start", "Alle programmer," "Tilbehør" og "Ledetekst."

3 Type "Telnet [IP-adresse]," erstatte "[IP-adresse]" med IP-adressen til Cisco ASA 5510, og trykk "Enter".

4 Skriv "aktiver" på Cisco ASA rask og trykk "Enter".

5 Skriv inn passordet for Cisco ASA ved passordforespørselen og trykk "Enter".

6 Skriv inn konfigureringsmodus ved å skrive "config t" i Cisco ASA terminal og trykke "Enter".

7 Skriv inn følgende kommandoer i Cisco ASA terminalen for å trykke "Enter" etter hver linje:

klasse-kart class-standard

matche ethvert

policy-kart global_policy

klasse klasse-standard

set forbindelse minsk-ttl

exit

exit

tjeneste-politikk global_policy global

ICMP unreachable hastighetsgrense 10 burst-størrelse 5

access-liste utenfor-in-acl bemerkning Tillat ICMP Type 11 for Windows tracert

access-liste utenfor-in-acl utvidet tillatelse ICMP noen som helst-skredet

access-gruppen utenfor-in-acl i grensesnittet utenfor

8 Lukk ledetekstvinduet.