Voer een netwerk packet capture bij Cisco PIX probleemoplossing vereist inzicht in de pakketten die worden verzonden en ontvangen van netwerk-hosts . Toegang lijsten die pakketjes van belang te specificeren dient vooraf te worden geconfigureerd om het uitvoeren van een Cisco PIX packet capture . Als de toegang tot de Cisco Adaptive Security Device Manager ( ASDM ) niet beschikbaar is , kan packet captures ook worden uitgevoerd met de command line terminal . Gebruik de Cisco Command Line Interface ( CLI ) voor packet capture toegang lijsten configureren en uitvoeren van een packet capture . Wat je
Windows 7 -computer met een seriële poort en het PuTTY terminal programma geïnstalleerd
Cisco PIX enable wachtwoord
Cisco PIX binnen of prive-netwerk -interface IP-adres
IP-adressen van het openbare netwerk gastheer nodig van waaruit u wilt pakketjes vastleggen
IP -adres van het private netwerk gastheer van waaruit u wilt pakketjes
vangen Toon Meer Aanwijzingen
1 Sluit de Cisco seriële console kabel 9 - pin " D " - stijl aan op de Windows 7- computer seriële poort . Steek de seriële console kabel 8 - pins telefoon - style connector in de Cisco PIX " Console "-poort . Kopen van 2 Klik op de Windows- orb op het bureaublad taakbalk . Type " putty.exe " in het vak "Zoeken " en druk op " Enter ".
3 Klik op het pictogram " putty.exe " . Klik op de linker " Serial " in het venster " PuTTY Configuration" .
Type 4 de naam van de COM-poort aangesloten op de Cisco PIX in de " seriële lijn aan te sluiten op " tekstvak .
5 Klik op het vak " flow control" en klik op "Geen." Klik op de knop " openen" .
Tap 6 " Enter " drie keer . Type " enable" bij de opdrachtprompt en druk op " Enter ".
7 Schrijf " config t" bij de opdrachtprompt en druk op ' Enter '.
Type 8 " toegang-lijst asdm_cap_selector_inside uitgebreid vergunningsip gastheer prive -host - IP-host publiek -host - IP " bij de opdrachtprompt . Plaatsvervanger "prive -host - IP " met het prive-netwerk host- IP -adres . Vervang " publiek -host - IP " met het openbare netwerk host- IP -adres . Tik op de toets " Enter " .
9 Enter " toegang-lijst asdm_cap_selector_inside uitgebreid vergunningsip gastheer publiek -host - IP-host prive -host - IP " op de opdrachtregel . Vervang " publiek -host - IP " met het openbare netwerk host- IP -adres . Plaatsvervanger "prive -host - IP " met het prive-netwerk host- IP -adres . Druk op de toets " Enter " .
10 Schrijf " toegang-lijst asdm_cap_selector_outside uitgebreid vergunningsip gastheer publiek -host - IP-host prive -host - IP " bij de opdrachtprompt . Vervang " publiek -host - IP " met het openbare netwerk host- IP -adres . Plaatsvervanger "prive -host - IP " met het prive-netwerk host- IP -adres . Raak de toets " Enter " .
Type 11 " toegang-lijst asdm_cap_selector_outside uitgebreid vergunningsip gastheer prive -host - IP-host publiek -host - IP " op de opdrachtregel . Plaatsvervanger "prive -host - IP " met het prive-netwerk host- IP -adres . Vervang " publiek -host - IP " met het openbare netwerk host- IP -adres . Tik op de toets " Enter " .
12 Schrijf " exit " bij de opdrachtprompt en druk op ' Enter '.
13 Type " capture capinside -interface binnen toegang-lijst asdm_cap_selector_inside " op de opdrachtregel en druk op ' Enter '.
14 Schrijf " vastleggen capoutside -interface buiten toegang-lijst asdm_cap_selector_outside " bij de opdrachtprompt en tik op " Enter "
15 . Type " geen capture " bij de opdrachtprompt om de packet capture te stoppen .
16 Schrijf "show capture capinside " bij de opdrachtprompt en tik op " Enter " om het particuliere netwerk hostpakketten weer gevangen .
Type "toon capture capoutside " 17 op de opdrachtregel en druk op " Enter " om het publieke netwerk hostpakketten gevangen geven .
< br > |
