Leaflet

1-6
思科 ASA 系列命令参考，A 至 H 命令
第 1 章 aaa accounting command 至 accounting-server-group 命令
aaa accounting include, exclude
aaa accounting include, exclude
要启用对通过 ASA 的 TCP 或 UDP 连接的记账，请在全局配置模式下使用 aaa accounting include
命令。要将地址从记账中排除，请使用 aaa accounting exclude 命令。要禁用记账，请使用此命
令的 no 形式。
aaa accounting {include | exclude} service interface_name inside_ip inside_mask [outside_ip
outside_mask] server_tag
no aaa accounting {include | exclude} service interface_name inside_ip inside_mask [outside_ip
outside_mask] server_tag
语法说明
默认值 默认情况下，禁用用于管理访问的 AAA 记账。
exclude
将指定的服务和地址从记账中排除（如果已由 include 命令指定）。
include
指定需要记账的服务和 IP 地址。不处理未由 include 语句指定的流量。
inside_ip
指定较高安全接口上的 IP 地址。此地址可以是源地址或目标地址，具
体取决于要应用此命令的接口。如果将命令应用于较低安全接口，则此
地址是目标地址。如果将命令应用于较高安全接口，则此地址是源地
址。使用 0 表示所有主机。
inside_mask
指定内部 IP 地址的网络掩码。如果 IP 地址是 0，请使用 0。对一个主机
使用 255.255.255.255。
interface_name
指定用户需要从中记账的接口名称。
outside_ip
（可选）指定较低安全接口上的 IP 地址。此地址可以是源地址或目标
地址，具体取决于要应用此命令的接口。如果将命令应用于较低安全接
口，则此地址是源地址。如果将命令应用于较高安全接口，则此地址是
目标地址。使用 0 表示所有主机。
outside_mask
（可选）指定外部 IP
地址的网络掩码。如果 IP 地址是 0，请使用 0。对
一个主机使用 255.255.255.255。
server_tag
指定 aaa-server host 命令定义的 AAA 服务器组。
service
指定需要记账的服务。您可以指定以下值之一：
• any 或 tcp/0（指定所有 TCP 流量）
• ftp
• http
• https
• ssh
• telnet
• tcp/port
• udp/port