本檔案介紹此拆卸訊息在思科調適型安全裝置上的含義:釋放由於資料包注入而建立的流。
如需文件慣例的詳細資訊,請參閱思科技術提示慣例。
A.此連線拆卸消息是由packet Tracer將資料包注入到ASA資料路徑並在該連線從出口點丟棄資料包時立即刪除該連線而建立的。
以下是由ASA生成的連線斷開系統日誌的示例:
Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injection以下範例顯示如何執行Packet Tracer功能和檢查本地syslog緩衝區以尋找卸除原因:
ASA5515-X# packet-tracer input inside tcp 10.36.103.60 12234 10.2.2.2 80 Phase: 1 Type: CAPTURE Subtype: Result: ALLOW Config: Additional Information: MAC Access list Phase: 2 Type: ACCESS-LIST Subtype: Result: ALLOW Config: Implicit Rule Additional Information: MAC Access list Phase: 3 Type: ROUTE-LOOKUP Subtype: input Result: ALLOW Config: Additional Information: in 0.0.0.0 0.0.0.0 outside ASA5515-X# show log | include Free the flow Mar 07 2013 13:59:16: %ASA-6-302014: Teardown TCP connection 397336 for outside:10.2.2.2/80 to inside:10.36.103.60/12234 duration 0:00:00 bytes 0 Free the flow created as result of packet injection ASA5515-X#有關此連線拆卸消息和其他消息的詳細資訊,請參閱Cisco ASA系列系統日誌消息。
有關Packet Tracer實用程式(用於排除故障和驗證ASA配置的優秀工具)的詳細資訊,請參閱Cisco ASA系列命令參考。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
27-Mar-2013 |
初始版本 |