Cisco防火牆上的traceroute工具

Tracert大家都比較熟悉，通過它我們可以瞭解數據包經過的路徑。如果網絡出現了故障，我們可以在自己的PC上運行該命令，從而可以幫助我們定位故障點。 在Cisco的防火牆ASA上有一個類似Tracert的命令Packet-tracer， 此命令可以模擬通過防火牆的流量，從而可以檢測你配置的ASA上的策略是否生效，幫助你定位數據包在通訊過程中在哪個節點被阻止，是非常有用的排錯工具。命令格式如下： p

>>阅读原文<<