destination

要跟踪的主机的 IPv4 或 IPv6 地址或主机名。例如，10.100.10.10 或 www.example.com。必须配置 DNS 服务器才能解析主机名。

使用 system 关键字的跟踪使用为管理接口配置的 DNS 服务器。其他跟踪使用为数据接口配置的 DNS 服务器。如果没有为数据接口定义 DNS，请先使用 nslookup 命令确定主机的 IP 地址，然后使用 IP 地址而不是 FQDN。

numeric

指定只输出打印中间网关的 IP 地址。如果未指定此关键字，跟踪路由会尝试查找跟踪时到达的网关主机名。

port port_value

用户数据报协议 (UDP) 探测消息使用的目标端口。默认值为 33434。

probe probe_num

在每个 TTL 级别要发送的探测次数。默认计数为 3。

source {source_ip | source_interface}

指定 IP 地址或接口将用作跟踪数据包的源。此 IP 地址必须是其中一个数据接口的 IP 地址。在透明模式下，它必须是管理 IP 地址。如果指定接口名称，则使用接口的 IP 地址。

system

表示跟踪路由应通过管理接口，而不是数据接口。

timeout timeout_value

指定在连接超时前等待响应的时间（秒）。默认值为 3 秒。

ttl min_ttl max_ttl

指定探测中要使用的“生存时间”值范围。

• min_ttl -第一次探测的 TTL 值。默认值为 1，但也可以设置为更高的值来抑制已知跃点的显示。

• max-ttl -可以使用的最大 TTL 值。默认值为 30。此命令在跟踪路由数据包到达目标或达到该值时终止。

use-icmp

指定使用 ICMP 探测数据包而不是 UDP 探测数据包。

all

禁用所有功能调试。

feature

指定要为其禁用调试的功能。若要查看可用功能，请使用 undebug ? 命令获取 CLI 帮助。

subfeature

（可选）根据功能，您可以为一项或多项子功能禁用调试消息。使用 ? 查看可用的子功能。

level

（可选）指定调试级别。级别可能并非对所有功能都适用。使用 ? 可查看可用的级别。

cancel

取消失败或正在进行的升级。如果升级失败，但系统认为升级仍在进行中，则必须取消升级，才能将作业状态更改为可以重试升级的状态。在大多数情况下，系统应该能够自动取消失败的升级。

cleanup-revert

永久删除还原快照以释放磁盘空间。如果清理可恢复版本，则无法使用 revert 关键字返回到该可恢复版本。

revert

如果有可恢复的版本，则通过返回到上一个版本来撤消系统软件升级。首先使用 show upgrade revert-info 命令验证是否存在可恢复版本，以及它是哪个版本。如果该版本可接受，则可以使用此命令恢复为该版本。

在高可用性/可扩展性 部署中，当所有设备同时恢复时，恢复更成功。使用 CLI 恢复时，打开所有设备的会话，验证每个设备是否可以恢复，然后同时启动进程。

恢复后，必须向智能软件管理器重新注册设备。

在版本 6.7 至 7.1 中， upgrade revert 仅可用于本地管理的系统。您不能在 管理中心管理的系统上使用此命令。 在版本 7.2+ 中， 如果 管理中心和设备之间的通信中断，则在 管理中心 部署中支持此命令。

retry

重试失败的升级。升级必须被系统视为失败，而不是正在进行。您可能需要输入 upgrade cancel ，然后才能重试升级。

/md5

（可选）计算并显示指定软件映像的 MD5 值。将此值与 Cisco.com 上此映像的可用值进行比较。

sha-512

（可选）计算并显示指定软件映像的 SHA-512 值。将此值与 Cisco.com 上此映像的可用值进行比较。

/signature

（可选）验证存储在闪存中的映像的签名。

md5-value

（可选）指定映像的已知 MD5 值。在此命令中指定 MD5 值后，系统将计算指定映像的 MD5 值并显示一条验证 MD5 值匹配或不匹配的消息。

path

• filename

  当前目录中的文件的名称。使用 dir 查看目录内容， cd 以更改目录。

• disk0:/[path/]filename

  此选项表示内部闪存。您还可以使用 flash: 代替 disk0 ；它们是别名。

• disk1:/[path/]filename

  此选项表示外部闪存卡。

• flash:/[path/]filename

  此选项表示内部闪存卡。对于 ASA 5500 系列， flash 是 disk0: 的别名。

• ftp://[user[:password]@]server[: port]/[path/]filename[;type=xx]

  type 可以是以下关键字之一：

  • ap - ASCII 被动模式

  • an - ASCII 正常模式

  • ip -（默认）二进制被动模式

  • in - 二进制正常模式

• http[s]://[user[:password] @]server[: port]/[path/]filename

• tftp://[user[:password]@]server[: port]/[path/]filename[;int=interface_name]

  如果要覆盖到服务器地址的路由，请指定接口名称。路径名不能包含空格。

all

注销所有 VPN 会话。

index index_number

按索引编号注销单个会话。您可以使用 show vpn-sessiondb detail 命令查看每个会话的索引编号。

ipaddress IPaddr

注销您指定的 IP 地址的会话。

l2l

注销所有 LAN 到 LAN 会话。

name username

注销您指定的用户名的会话。

protocol protocol-name

注销您指定的协议的会话。这些协议包括：

• ikev1 -互联网密钥交换第 1 版 (IKEv1) 会话。

• ikev2 -互联网密钥交换第 2 版 (IKEv2) 会话。

• ipsec -使用 IKEv1 或 IKEv2 的 IPsec 会话。

• ipseclan2lan —IPsec LAN-to-LAN 会话。

• ipseclan2lanovernatt —IPsec LAN-to-LAN-over NAT-T 会话。

tunnel-group groupname

注销您指定的隧道组（连接配置文件）会话。

:filename

指定路径和文件名。

interface if_name

可以通过其访问服务器的接口的名称。

server:

设置 TFTP 服务器的 IP 地址或名称。