Cisco Cisco ASA 5505 Adaptive Security Appliance 전단
35-15
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
35
장 테스트 및 문제 해결
구성 테스트
절차
1
단계
대상에 대한 경로를 추적합니다.
traceroute
[destination_ip | hostname}
[source {source_ip | source-interface}] [numeric] [timeout timeout_value]
[probe probe_num] [ttl min_ttl max_ttl] [port port_value] [use-icmp]
일반적으로 대상 IP 주소 또는 호스트 이름을 간단하게 포함시키면 됩니다(예: traceroute
www.example.com).
www.example.com).
그러나, 원하는 경우 추적의 특성을 조정할 수 있습니다.
•
source {source_ip | source-interface} —
인터페이스를 추적의 소스로 사용하려면 지정합니
다. 호스트 이름 또는 IP 주소로 인터페이스를 지정할 수 있습니다. 투명 모드에서, 관리 주소
를 사용해야 합니다.
•
numeric — IP
주소만 추적 경로에 표시되어야 한다는 점을 나타냅니다. 이 키워드를 사용하
지 않으면 경로 추적 시 주소에 대해 DNS 조회를 수행하고 DNS 구성을 가정하는 DNS 이름
이 포함됩니다.
•
timeout timeout_value —
시간 초과 이전에 응답을 대기하는 시간입니다. 기본값은 3초입니다.
•
probe probe_num —
각 TTL 수준에서 전송할 프로브 수입니다. 기본값은 3일입니다.
•
ttl min_ttl max_ttl —
프로브를 위한 최소 및 최대 TTL(time-to-live) 값입니다. 최소 기본값은 1이
지만, 알려진 홉을 표시하지 않으려면 더 높은 값을 설정할 수 있습니다. 최대 기본값은 30입니
다. Traceroute는 패킷이 대상에 도달하거나 최대값에 도달하면 종료됩니다.
•
port port_value —
사용할 UDP 포트입니다. 기본값은 33434입니다.
•
Use-icmp —
프로브에 대한 UDP 패킷 대신 ICMP 패킷을 전송합니다.
예
ciscoasa# traceroute 209.165.200.225
Type escape sequence to abort.
Tracing the route to 209.165.200.225
1 10.83.194.1 0 msec 10 msec 0 msec
2 10.83.193.65 0 msec 0 msec 0 msec
3 10.88.193.101 0 msec 10 msec 0 msec
4 10.88.193.97 0 msec 0 msec 10 msec
5 10.88.239.9 0 msec 10 msec 0 msec
6 10.88.238.65 10 msec 10 msec 0 msec
7 172.16.7.221 70 msec 70 msec 80 msec
8 209.165.200.225 70 msec 70 msec 70 msec
출력 기호
설명
*
시간 제한 이내에 프로브에 대한 응답을 받지 못했습니다.
nn msec
각 노드에 대해 지정된 프로브 수의 왕복 시간(밀리초)입니다.
!N.
도달할 수 없는 ICMP 네트워크입니다.
!H
ICMP
호스트에 연결할 수 없습니다.
!P
도달할 수 없는 ICMP입니다.
!A
관리자가 ICMP를 금지했습니다.
?
알 수 없는 ICMP 오류입니다.