FAQ : 18 : Инструмент подобный tcpdump на Cisco

FAQ #18

	Инструмент подобный tcpdump на Cisco
	Автор: Misha Volodko 1. Cisco PIX/ASA `ciscoasa(config)#access-list inside_test permit icmp any host 192.168.1.1 ciscoasa(config)#capture inside_interface access-list inside_test interface inside The user pings the inside interface of the ASA (ping 192.168.1.1). This output is displayed. ciscoasa#show capture inside_interface 1: 13:04:06.284897 192.168.1.50 > 192.168.1.1: icmp: echo request` 2. Cisco router Создаем ip access-list которым будем "ловить" интересующий нас трафик. `routerA(conf)# access-list 111 permit ip 10.10.10.0 0.0.0.255 10.10.15.0 0.0.0.255 routerA(conf)# access-list 111 permit ip 10.10.15.0 0.0.0.255 10.10.10.0 0.0.0.255` Запускаем команду на выполнение и смотрим результат: `routerA# debug ip packet 111 detail IP packet debugging is on (detailed) for access list 111 Mar 1 00:10:32.975: IP: tableid=0, s=10.10.10.5 (FastEthernet0/0), d=10.10.15.1 (Serial2/0), routed via FIB` Это решение не работает с fast-switching (ip route-cache).
Views	2404 (Unique 1041)
Member Rating :	Not yet rated
FAQ Posted by
Info	Created: Sunday 14 March 2010 - 18:46:46 Last Updated: Sunday 14 March 2010 - 18:46:46