目錄

簡介

概觀

故障排除和提出支援案例

簡介

本文檔介紹如何在ASA CLI中使用故障排除命令。

概觀

使用以下步驟部署您的Cisco ASA防火牆，以便使用IPSEC IKEv2隧道連線到Cisco Umbrella SIG資料中心和安全Web網關：https://docs.umbrella.com/deployment-umbrella/v1.0.6/docs/add-cisco-asa-tunnel

故障排除和提出支援案例

如果您的Cisco ASA部署遇到問題，請向umbrella-support@cisco.com提交支援案例。在提出案件時，請提供：問題的描述、命令的輸出（如此處所示）以及任何相關ASDM螢幕截圖。請通過Cisco ASA CLI運行命令。

- show version（顯示ASA軟體版本）

- show tech（顯示ASA硬體資訊）

- show run（顯示運行配置）

- Show crypto ikev2 sa（顯示階段1安全關聯SA的狀態）

- show crypto ipsec sa detail顯示階段2(SA)的狀態

使用此命令模擬來自內部介面的資料包，該資料包具有特定的源IP地址和埠以及特定的目標IP地址和埠。響應指示資料包是否流經隧道。

此范例模擬從10.0.0.1到72.163.4.161的HTTP流量。這些主機可以通過隧道通訊。如果這不起作用而且沒有形成SA因此，第1階段是一個很好的關注點。

命令格式：

packet-tracer input [src_int] [protocol] [src_addr] [src_port] [dest_addr]  [dest_port] detailed

ciscoasa#

packet-tracer input inside tcp 10.70.134.11 34500  72.163.4.161 443 detailed