Lệnh hiển thị (Show) xác minh và khắc phục sự cố hữu ích trên Firewall Cisco ASA

Lệnh hiển thị (Show) xác minh và khắc phục sự cố hữu ích (Useful Verification and Troubleshooting Commands) trên Firewall Cisco ASA

ciscoasa# show access-list OUTSIDE-IN

[Hiển thị số lần truy cập trên ACL với tên " OUTSIDE-IN ". Nó cho biết mỗi mục có bao nhiêu lần truy cập trên ACL]

Ví dụ:

access-list OUTSIDE-IN line 1 extended permit tcp 100.100.100.0 255.255.255.0 10.10.10.0 255.255.255.0 eq telnet (hitcnt=15) 0xca10ca21

ciscoasa# show clock

[Xác minh rằng ngày và giờ trên thiết bị]

ciscoasa# show conn

[Lệnh show conn hiển thị số lượng kết nối TCP và UDP đang hoạt động, đồng thời cung cấp thông tin về các loại kết nối khác nhau.]

ciscoasa# show conn all

[Hiển thị tất cả các kết nối thông qua thiết bị]

ciscoasa# show conn state up,http_get,h323,sip

[Hiển thị các kết nối HTTP GET, H323 và SIP ở trạng thái "up"]

ciscoasa# show conn count

54 in use, 123 most used

[Hiển thị tổng số kết nối]

ciscoasa# show cpu usage

[hiển thị việc sử dụng CPU]

ciscoasa# show crypto ipsec sa

[hiển thị thông tin chi tiết về IPSEC VPN như các gói được mã hóa / giải mã, đồng đẳng đường hầm, v.v.]

ciscoasa# show crypto isakmp sa

[hiển thị chi tiết nếu một đường hầm IPSEC VPN có Up hay không. MM_ACTIVE có nghĩa là đường hầm đã Up]

ciscoasa# show disk

[Liệt kê nội dung của đĩa flash bên trong của ASA]

ciscoasa# show environment

[Hiển thị thông tin vận hành về các thành phần hệ thống phần cứng như CPU, quạt, nguồn điện, nhiệt độ, v.v.]

ciscoasa# show failover

[Hiển thị thông tin về trạng thái chuyển đổi dự phòng Active/Standby]

ciscoasa# show interface

[Hiển thị thông tin về Giao diện, chẳng hạn như trạng thái dòng, gói đã nhận / gửi, địa chỉ IP, v.v.]

ciscoasa# show local-host

[Hiển thị trạng thái mạng của các máy cục bộ. Máy cục bộ được tạo cho bất kỳ máy nào chuyển tiếp lưu lượng truy cập đến hoặc qua ASA.]

ciscoasa# show memory

[Hiển thị bộ nhớ vật lý tối đa và bộ nhớ trống hiện tại]

ciscoasa# show route

[Hiển thị bảng định tuyến]

ciscoasa# show version

[Hiển thị phiên bản phần mềm, cấu hình phần cứng, khóa cấp phép và dữ liệu thời gian hoạt động liên quan]

ciscoasa# show xlate

[Hiển thị thông tin về phiên NAT]

Chi tiết xem thêm:

- Tổng hợp các lệnh (CLI) cơ bản trên Firewall Cisco ASA