Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

4-104

Cisco ASA Series 명령 참조 , S 명령

4장 show bgp through show cpu 명령

show capture

yourcapture:----------------------------------------------------------------

capture 1 type raw-data interface primary [Capturing - 191484 bytes]

capture 2 type raw-data interface cluster [Capturing - 532354 bytes]

다음 예에서는 아래 명령을 입력한 후 클러스터링 환경의 클러스터 제어 링크에서 캡처된 패킷을
보여 줍니다.

ciscoasa (config)# capture a interface cluster

ciscoasa (config)# capture cp interface cluster match udp any eq 49495 any

ciscoasa (config)# capture cp interface cluster match udp any any eq 49495

ciscoasa (config)# access-list cc1 extended permit udp any any eq 4193

ciscoasa (config)# access-list cc1 extended permit udp any eq 4193 any

ciscoasa (config)# capture dp interface cluster access-list cc1

ciscoasa (config)# capture lacp type lacp interface gigabitEthernet 0/0

ciscoasa(config)# show capture

capture a type raw-data interface cluster [Capturing - 970 bytes]

capture cp type raw-data interface cluster [Capturing - 26236 bytes]

match udp any eq 49495 any

capture dp type raw-data access-list cc1 interface cluster [Capturing - 4545230 bytes]

capture lacp type lacp interface gigabitEthernet0/0 [Capturing - 140 bytes]

다음 예는 인터페이스에서 SGT와 이더넷 태그 지정이 활성화된 경우에 캡처된 패킷을 보여 줍니다.

ciscoasa(config)# show capture my-inside-capture

1: 11:34:42.931012 INLINE-TAG 36 10.0.101.22 > 11.0.101.100: icmp: echo request

2: 11:34:42.931470 INLINE-TAG 48 11.0.101.100 > 10.0.101.22: icmp: echo reply

3: 11:34:43.932553 INLINE-TAG 36 10.0.101.22 > 11.0.101.100: icmp: echo request

4: 11.34.43.933164 INLINE-TAG 48 11.0.101.100 > 10.0.101.22: icmp: echo reply

SGT와 이더넷 태그 지정이 활성화된 경우에도 인터페이스에서 태그가 지정된 패킷 또는 태그가
지정되지 않은 패킷을 받을 수 있습니다. 표시된 예는 출력에 INLINE-TAG 36이 있는 태그가 지정
된 패킷에 대한 예입니다. 동일한 인터페이스에서 태그가 지정되지 않은 패킷을 받은 경우에도 출
력은 변경되지 않습니다(즉, 출력에 포함된 “INLINE-TAG 36” 항목이 없음).