|
Traceroute , également connu sous le nom de la commande " Tracert " sur Windows, est un utilitaire de diagnostic réseau . Quand un paquet d'informations est envoyé sur un réseau, il ne va pas directement à sa destination prévue . Le paquet est envoyé au premier routeur entre la source et la destination, qui transmet le paquet vers le routeur suivant le long du trajet . Traceroute envoie des informations sur chaque routeur de la traverse de paquets , y compris son adresse et la vitesse. Si le trafic réseau ne peut pas atteindre sa destination ou est lent , traceroute peut montrer le routeur exact sur le chemin où le problème est en cours. L' ASA 5510 Adaptive Security Appliance bloque le trafic de traceroute Cisco par défaut. Instructions
1 Installer le client Telnet sur votre ordinateur s'il n'est pas déjà installé . Cliquez sur "Démarrer ", cliquez sur "Panneau de configuration", cliquez sur "Programmes" dans le Panneau de configuration, cliquez sur « fonctionnalités Windows activer ou désactiver ", cliquez sur la case à gauche de "Client Telnet " dans la liste des fonctionnalités et cliquez sur " OK. "
2 Ouvrez l'invite de commande en cliquant sur" Démarrer "," Tous les programmes "," accessoires " et " Command Prompt ".
3 Tapez " Telnet [Adresse IP] , " remplacer " [Adresse IP] " avec l'adresse IP de l' ASA 5510 de Cisco , et appuyez sur " Entrée".
4 Type de " permettre " à la gamme Cisco ASA invite et appuyez sur "Entrée".
5 Entrez le mot de passe pour la gamme Cisco ASA à l'invite Password , puis appuyez sur "Entrée".
6 Entrer en mode configuration en tapant " config t " dans le terminal Cisco ASA et en appuyant sur " Entrée "
7 Type de les commandes suivantes dans le terminal Cisco ASA dans l'ordre, en appuyant sur" Entrée " après chaque ligne: .
class-map classe par défaut
correspond tout
policy-map global_policy
classe de classe par défaut
connexion ensemble décrément -TTL
exit
sortie
global_policy service politique globale
ICMP inaccessible taux - limite de 10 burst- size 5
access-list outside-in -ACL Laisser remarquer ICMP type 11 pour Windows tracert
access-list outside-in - LCA étendue permet icmp any any temps dépassé
accès groupe outside-in -ACL dans l'interface Photos extérieures
8 Fermer la fenêtre invite de commandes.
|
