Frequently Asked Questions
Question
Инструмент подобный tcpdump на Cisco
Answer
Автор: Misha Volodko
1. Cisco PIX/ASA
2. Cisco router
Создаем ip access-list которым будем "ловить" интересующий нас трафик.
Запускаем команду на выполнение и смотрим результат:
Это решение не работает с fast-switching (ip route-cache).
Details
Info Sunday 14 March 2010 - 18:46:46 by
Vampyr`s House!
Question
Инструмент подобный tcpdump на Cisco
Answer
Автор: Misha Volodko
1. Cisco PIX/ASA
ciscoasa(config)#access-list inside_test permit icmp any host 192.168.1.1
ciscoasa(config)#capture inside_interface access-list inside_test interface inside
The user pings the inside interface of the ASA (ping 192.168.1.1). This output is displayed.
ciscoasa#show capture inside_interface
1: 13:04:06.284897 192.168.1.50 > 192.168.1.1: icmp: echo request
2. Cisco router
Создаем ip access-list которым будем "ловить" интересующий нас трафик.
routerA(conf)# access-list 111 permit ip 10.10.10.0 0.0.0.255 10.10.15.0 0.0.0.255
routerA(conf)# access-list 111 permit ip 10.10.15.0 0.0.0.255 10.10.10.0 0.0.0.255
Запускаем команду на выполнение и смотрим результат:
routerA# debug ip packet 111 detail
IP packet debugging is on (detailed) for access list 111
Mar 1 00:10:32.975: IP: tableid=0, s=10.10.10.5 (FastEthernet0/0), d=10.10.15.1 (Serial2/0), routed via FIB
Это решение не работает с fast-switching (ip route-cache).
Details
Info Sunday 14 March 2010 - 18:46:46 by
Vampyr`s House!
