ASA防火墙最实用的排错思路和4种工具.doc

思科推荐的排错流量：①ping直连测试，如果不通，就检查接口配置。②查看路由，如果没有就写静态或者动态。③Packer tracer模拟一个数据包通过，看看ASA防火墙的处理过程。④使用Capture分别抓取收包和发包接口的数据，进行对比（ASA自带程序），这也是终极解决方案。