Leaflet

17-12
思科 ASA 系列命令参考，A 至 H 命令
第 17 章 gateway 至 hw-module module shutdown 命令
group-object
group-object
要向对象组添加组对象，请在配置对象时使用 group-object 命令。要删除组对象，请使用此命令
的 no 形式。
group-object obj_grp_name
no group-object obj_grp_name
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 group-object 命令与 object-group 命令一起使用，用来添加本身是对象组的对象。此子命令允许
对同一种类型对象进行逻辑分组以及分层对象组的构建，以实现结构化配置。
如果对象是组对象，则允许在对象组中存在重复对象。例如，如果对象 1 既在组 A 又在组 B 中，
则允许定义一个组 C，其中包括组 A 和组 B。但是，所包括的组对象不能导致组层次结构变为循
环结构。例如，不允许使组 A 包括组 B，之后又使组 B 包括组 A。
分层对象组允许的最大层数为 10。
注意 ASA 不支持 IPv6 嵌套网络对象组，因此，您不能将具有 IPv6 条目的对象放到其他 IPv6 对象组
下面。
obj_grp_name
标识对象组（1 到 64 个字符），可以是字母、数字以及
“_”、“-”、“.” 字符的任意组合。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
协议、网络、服务、icmp 类
型、安全组和用户对象组配置
模式
• 是 • 是 • 是 • 是
—
版本 修改
7.0(1)
引入了此命令。
8.4(2)
增加了对以下功能的支持：在对象组用户配置模式下添加对象组以供与
身份防火墙功能一起使用。