Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
35-7
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
35
장 테스트 및 문제 해결
구성 테스트
구성 테스트
이 섹션에서는 단일 모드 ASA 또는 각 보안 상황에 대한 연결을 테스트하는 방법, ASA 인터페이
스를 ping하는 방법, 한 인터페이스의 호스트에서 다른 인터페이스의 호스트로 ping하도록 허용
하는 방법에 대해 설명합니다.
•
•
•
기본 연결 테스트: 주소 ping하기
Ping
은 특정 주소를 활성화하고 응답할지 여부를 결정할 수 있는 간단한 명령입니다. 다음 주제에
서는 명령에 대한 자세한 내용과 ping을 통해 어떤 유형의 테스트를 완료할 수 있는지에 대해 설
명합니다.
•
•
•
•
•
Ping
을 사용하여 테스트할 수 있는 내용
디바이스를 ping하는 경우, 패킷이 디바이스로 전송되며 디바이스에서 응답을 반환합니다. 이 과
정을 통해 네트워크 디바이스는 서로를 검색, 식별 및 테스트할 수 있습니다.
ping
ping
을 사용하여 다음 테스트를 수행할 수 있습니다.
•
두 인터페이스의 루프백 테스트 - 각 인터페이스의 기본 "가동" 상태 및 작동을 확인하는 외부
루프백 테스트로서 동일한 ASA의 한 인터페이스에서 다른 인터페이스로 ping을 시작할 수 있
습니다.
•
ASA
로 ping하기 — 다른 ASA에 있는 인터페이스를 ping하여 가동 상태와 응답을 확인할 수
있습니다.
•
ASA
를 통해 ping하기 — ASA의 다른 쪽에 있는 디바이스를 ping하여 중간 ASA를 통해 ping
할 수 있습니다. 패킷은 각 방향으로 들어간 대로 중간 ASA의 인터페이스 2개를 통과합니다.
이 작업은 중간 유닛의 인터페이스, 작동, 응답 시간에 대한 기본 테스트를 수행합니다.
•
ping
으로 네트워크 디바이스의 의심스러운 작동 테스트 — ASA 인터페이스에서 시작하여 오
작동이 의심되는 네트워크 디바이스로 ping할 수 있습니다. 인터페이스 구성이 올바른데 에
코를 수신할 수 없으면 디바이스에 문제가 있는 것일 수 있습니다.
•
ping
으로 중간 통신 테스트 — ASA 인터페이스에서 제대로 작동하는 것으로 알려진 네트워
크 장치에 ping할 수 있습니다. 에코가 수신되면 중간 디바이스 및 물리적 연결이 올바르게 작
동하는 것입니다.