目录

简介

“释放因数据包注入而创建的流”ASA拆卸消息意味着什么？

相关信息

简介

本文档介绍此拆卸消息在思科自适应安全设备上的含义：释放因数据包注入而创建的流。

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问：“释放因数据包注入而创建的流”ASA拆卸消息意味着什么？

答：此连接拆卸消息是由于Packet Tracer将数据包注入ASA数据路径并在出口点丢弃数据包时立即删除连接而创建的。

以下是ASA生成的连接拆卸系统日志的示例：

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

以下是运行Packet Tracer功能并检查本地系统日志缓冲区的拆卸原因示例：

ASA5515-X# packet-tracer input inside tcp

10.36.103.60 12234 10.2.2.2 80

Phase: 1

Type: CAPTURE

Subtype:

Result: ALLOW

Config:

Additional Information:

MAC Access list

Phase: 2

Type: ACCESS-LIST

Subtype:

Result: ALLOW

Config:

Implicit Rule

Additional Information:

MAC Access list

Phase: 3

Type: ROUTE-LOOKUP

Subtype: input

Result: ALLOW

Config:

Additional Information:

in   0.0.0.0         0.0.0.0         outside

ASA5515-X# show log | include Free the flow

Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP

connection 397336 for outside:10.2.2.2/80 to

inside:10.36.103.60/12234 duration 0:00:00 bytes

0 Free the flow created as result of packet

injection

ASA5515-X#

有关此连接拆卸消息以及其他消息的详细信息，请参阅Cisco ASA系列系统日志消息。

有关Packet-Tracer实用程序的详细信息，请参阅《Cisco ASA系列命令参考》。Packet-Tracer实用程序是排除故障和检验ASA配置的绝佳工具。

相关信息

- Cisco ASA系列系统日志消息

- Cisco ASA系列命令参考

- 技术支持和文档 - Cisco Systems