CISCO PIX防火墙系统管理4

可用debug icmp trace命令浏览来自Telnet会话的ping信息。Trace Channel特性也对debug的显示有影响，这将在"Trace Channel特性（Trace Channel Feature）"中详述。
　　
　　成功的ping信息如下：
　　
　　Outbound ICMP echo request (len 32 id 1 seq 512) 209.165.201.2>209.165.201.1
　　
　　Inbound ICMP echo reply (len 32 id 1 seq 256) 209.165.201.1>209.165.201.23
　　
　　步骤4
　　此外，您可使用Telnet控制台会话来浏览系统日志信息：
　　
　　a. 用logging monitor 7命令启动信息显示。"7"将使所有系统日志级别均得以显示。如果您正在生产模式下使用PIX防火墙，您可能希望使用logging buffered 7命令唇畔⒋娲⒃谀捎胹how logging命令浏览的缓存中，还可用clear logging命令清理缓存以便更方便地浏览。如想停止缓存信息，使用no logging buffered命令。
　　
　　您也可将数目从7降至较小值，如3，以限制所显示的信息数。b. 如果您输入logging monitor命令，然后输入terminal monitor命令来使信息在您的Telnet会话中显示。如想禁止信息显示，使用terminal no monitor命令。
　　
　　例1给出了使用Telnet允许主机访问PIX防火墙控制台的命令。
　　例1 使用Telnet
　　
　　telnet 10.1.1.11 25

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第4页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明