Cisco Cisco ASA 5505 Adaptive Security Appliance 전단

다운로드
페이지 904
 
35-15
Cisco ASA Series 
일반적인 작업 CLI 구성 가이드
 
35 
장     테스트 및 문제 해결 
  
구성 테스트
절차
1
단계
대상에 대한 경로를 추적합니다.
traceroute
 [destination_ip | hostname}
[source {source_ip | source-interface}] [numeric] [timeout timeout_value
[probe probe_num] [ttl min_ttl max_ttl] [port port_value] [use-icmp
일반적으로 대상 IP 주소 또는 호스트 이름을 간단하게 포함시키면 됩니다(예: traceroute 
www.example.com
). 
그러나, 원하는 경우 추적의 특성을 조정할 수 있습니다.
source {source_ip | source-interface} — 
인터페이스를 추적의 소스로 사용하려면 지정합니
다. 호스트 이름 또는 IP 주소로 인터페이스를 지정할 수 있습니다. 투명 모드에서, 관리 주소
를 사용해야 합니다. 
numeric — IP 
주소만 추적 경로에 표시되어야 한다는 점을 나타냅니다. 이 키워드를 사용하
지 않으면 경로 추적 시 주소에 대해 DNS 조회를 수행하고 DNS 구성을 가정하는 DNS 이름
이 포함됩니다.
timeout timeout_value — 
시간 초과 이전에 응답을 대기하는 시간입니다. 기본값은 3초입니다.
probe probe_num — 
각 TTL 수준에서 전송할 프로브 수입니다. 기본값은 3일입니다.
ttl min_ttl max_ttl — 
프로브를 위한 최소 및 최대 TTL(time-to-live) 값입니다. 최소 기본값은 1이
지만, 알려진 홉을 표시하지 않으려면 더 높은 값을 설정할 수 있습니다. 최대 기본값은 30입니
다. Traceroute는 패킷이 대상에 도달하거나 최대값에 도달하면 종료됩니다.
port port_value — 
사용할 UDP 포트입니다. 기본값은 33434입니다.
Use-icmp — 
프로브에 대한 UDP 패킷 대신 ICMP 패킷을 전송합니다.
ciscoasa# traceroute 209.165.200.225 
Type escape sequence to abort.
Tracing the route to 209.165.200.225
1 10.83.194.1 0 msec 10 msec 0 msec 
2 10.83.193.65 0 msec 0 msec 0 msec 
3 10.88.193.101 0 msec 10 msec 0 msec 
4 10.88.193.97 0 msec 0 msec 10 msec 
5 10.88.239.9 0 msec 10 msec 0 msec 
6 10.88.238.65 10 msec 10 msec 0 msec 
7 172.16.7.221 70 msec 70 msec 80 msec 
8 209.165.200.225 70 msec 70 msec 70 msec 
출력 기호
설명
*
시간 제한 이내에 프로브에 대한 응답을 받지 못했습니다.
nn msec
각 노드에 대해 지정된 프로브 수의 왕복 시간(밀리초)입니다.
!N.
도달할 수 없는 ICMP 네트워크입니다.
!H
ICMP 
호스트에 연결할 수 없습니다.
!P
도달할 수 없는 ICMP입니다.
!A
관리자가 ICMP를 금지했습니다.
?
알 수 없는 ICMP 오류입니다.