Leaflet
2-32
思科 ASA 系列命令参考,A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
allow-ssc-mgmt
allow-ssc-mgmt
要将 ASA 5505 上的接口设置为 SSC 管理接口,请在接口配置模式下使用 allow-ssc-mgmt 命令。
要取消分配接口,使用此命令的 no 形式。
allow-ssc-mgmt
no allow-ssc-mgmt
语法说明 此命令没有任何参数或关键字。
命令默认值 此命令在 VLAN 1 的出厂默认配置中已启用。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 SSC 没有任何外部接口。您可以将 VLAN 配置为管理 VLAN 以允许通过背板访问内部管理 IP 地
址。默认情况下,已为 SSC 管理地址启用 VLAN 1。您只能分配一个 VLAN 作为 SSC 管理 VLAN。
如果您打算使用 ASDM 来访问管理地址,请不要为管理地址配置 NAT。对于带有 ASDM 的初始
设置,您需要访问实际地址。在初始设置后(您通过初始设置在 SSC 中设置密码),您可以在要
访问 SSC 时配置 NAT 并为 ASDM 提供转换后的地址。
示例 以下示例在 VLAN 1 上禁用管理访问,并为 VLAN 2 启用管理访问:
ciscoasa(config)# interface vlan 1
ciscoasa(config-if)# no allow-ssc-mgmt
ciscoasa(config-if)# interface vlan 2
ciscoasa(config-if)# allow-ssc-mgmt
相关命令
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
接口配置
• 是 • 是 • 是
——
版本 修改
8.2(1)
我们引入了此命令。
命令 说明
interface
配置一个接口。
ip address
设置一个桥组的管理 IP 地址。
nameif
设置接口名称。